Zum Inhalt springen

Datenschutz

Datenschutzerklärung.

Hier erfährst du, wie EcoPolo mit deinen Daten umgeht. Stand: 25.09.2026.

Hinweis

Diese Erklärung beschreibt den aktuellen Stand des Angebots anhand der tatsächlich eingesetzten Dienste. Sie ersetzt keine anwaltliche Prüfung im Einzelfall.

EcoPolo-Konto und Daten löschen

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten ist die Gradore UG (haftungsbeschränkt), Rudolf-Tarnow-Str. 17, 18055 Rostock, Deutschland, vertreten durch die Geschäftsführerin Carolin Schneider.

Bei Fragen zum Datenschutz erreichst du uns unter info@gradore.de oder telefonisch unter +49 162 1303728.

2. Besuch dieser Website

Beim Abruf der Seiten verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten (unter anderem IP-Adresse, Zeitpunkt, abgerufene Ressource), um die Auslieferung und die Sicherheit des Angebots zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die öffentlichen Informationsseiten laden keine externen Schriftarten, Videoplattformen, Analyse- oder Werbedienste und keine eingebetteten fremden Chat-Widgets. Die ausdrücklich ausgelösten Anfragen im KI-Routenassistenten werden unten beschrieben. Es werden keine nicht notwendigen Cookies gesetzt; ein Cookie-Banner ist deshalb nicht erforderlich. Die Auswahl des Farbschemas wird ausschließlich lokal im Browser gespeichert.

3. Pilot-Vormerkung

Bei einer Vormerkung verarbeiten wir die E-Mail-Adresse sowie freiwillige Angaben zu Name, Segment, Fahrzeuganzahl und Nachricht. Zusätzlich speichern wir einen mit einem geheimen Schlüssel erzeugten Kennwert einer gekürzten IP-Adresse, um Missbrauch zu begrenzen. Bei einem bestätigten Reverse-Proxy kann dafür die weitergereichte Adresse verwendet werden. Dieser Kennwert ist pseudonym und kein Nachweis vollständiger Anonymität.

Zweck ist ausschließlich die Kontaktaufnahme zur Pilotphase. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Es erfolgt kein Werbeversand. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Daten werden dann gelöscht.

4. Konto und Portal

Für ein Konto verarbeiten wir E-Mail-Adresse und Passwort-Hash über den Authentifizierungsdienst sowie die von dir angelegten Fahrzeugangaben und aggregierten Fahrtkennzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals).

Das private Portal speichert keine GPS-Trackings, Routenverläufe oder OBD-Rohdaten in der Kontodatenbank. Davon zu unterscheiden sind die Ortsangaben (Adressen und Koordinaten der Stopps), die eine Firma im Fuhrpark-Portal für ihre Aufträge selbst anlegt – siehe Abschnitt 4f. Eine automatische Übertragung der lokalen Android-Garage und Fahrthistorie in das Webkonto ist derzeit nicht integriert. Die Online-Anfragen der Android-App an andere Dienste sind in Abschnitt 4c beschrieben. Die Zustimmungen zur Synchronisation und zu einer möglichen Analyse sind getrennt, freiwillig und standardmäßig deaktiviert; sie sind keine Voraussetzung für die Anmeldung.

4a. KI-Routenassistent und Ortssuche (Beta)

Erst wenn du im angemeldeten Routenassistenten auf Senden klickst, werden deine Nachricht und bis zu acht vorangegangene Gesprächsbeiträge serverseitig an das Lovable AI Gateway und das eingesetzte OpenAI-Modell übermittelt. Standort, Garage, OBD-Daten und Fahrten werden nicht automatisch beigefügt. Reiseziele oder andere persönliche Angaben, die du selbst in den Chat schreibst, sind dagegen Teil deiner Anfrage.

EcoPolo speichert die Chattexte nicht in seiner Kontodatenbank. Dort liegen nur kontobezogene Tages- und Suchzähler zur Begrenzung von Anfragen; diese sind im Datenexport enthalten und werden mit dem Konto gelöscht. Das Lovable AI Gateway und der dahinter eingesetzte Modellanbieter (OpenAI) können Anfragen außerhalb der EU verarbeiten; eine Verarbeitung ausschließlich in der EU sagen wir für diesen Dienst nicht zu. Maßgeblich sind die jeweils aktuellen Datenschutz- und Verarbeitungshinweise der Anbieter. Ein Anbieterparameter zum Nicht-Speichern ersetzt diese Einordnung nicht.

Wenn du einen vorgeschlagenen Suchbegriff bestätigst und Orte suchst, geht dieser Begriff über den EcoPolo-Server zuerst an einen auf OpenStreetMap basierenden Photon-Geocoder. In der Pilotphase kann das die öffentliche Photon-Instanz von komoot sein; für den Regelbetrieb ist eine von Gradore betriebene Instanz vorgesehen. Liefert Photon zu einem benannten Ort kein passendes Ergebnis oder ist der Dienst nicht erreichbar, kann derselbe Suchbegriff als gezielter Ausweichaufruf an TomTom gehen. Die IP-Adresse deines Browsers wird an keinen der Geocoder weitergereicht. Erst die ausdrückliche Auswahl eines Ergebnisses erzeugt einen Link zur Karten-App; die Website ändert keine laufende Android-Navigation automatisch.

4b. Kostenlose Beta-Mitgliedschaft

Wenn du im Kontoportal ausdrücklich beitrittst, speichern wir zu deinem Konto die Platznummer (1 bis 10) und den Zeitpunkt des Beitritts. Voraussetzung ist eine bestätigte E-Mail-Adresse. Andere Nutzer sehen nur, wie viele Plätze frei sind, nie wer sie belegt. Zahlungsdaten werden nicht erhoben.

Die Mitgliedschaft endet, wenn du im Portal austrittst oder dein Konto löschst; der Eintrag wird dann sofort entfernt. Sie ist im Datenexport enthalten. Ein Enddatum der Beta steht noch nicht fest; das Ende kündigen wir vorher im Kontoportal an. Die Teilnahme ist während der Beta kostenlos und geht nicht automatisch in ein kostenpflichtiges Abo über.

4c. Android-App: Navigation und Fahrzeugabfragen

Garage, Fahrthistorie, Verbrauchslernen, OBD-Aufzeichnungen und Performance-Messungen werden zunächst auf deinem Gerät gespeichert. Für Online-Funktionen verlassen dennoch Daten das Telefon: Kartenausschnitte und Zoom gehen an OpenFreeMap; Start, Ziel, Zwischenhalte und Routenpunkte an den verwendeten Routendienst. Normale PKW-Routen gehen zuerst an eine konfigurierte Valhalla-Instanz auf Basis von OpenStreetMap. In Test-Builds kann das die öffentliche FOSSGIS-Instanz unter valhalla1.openstreetmap.de sein; für den Regelbetrieb ist eine von Gradore betriebene Instanz vorgesehen. Scheitert dieser Aufruf technisch und ist TomTom eingerichtet, darf die App TomTom als Ausweichdienst verwenden. LKW-Routen und aktivierte Live-Verkehrsprüfungen werden gezielt über TomTom angefragt. An Valhalla können auch aktuelle Positionspunkte zum Straßenabgleich und Punkte für Höhenprofile gelangen.

Adress- und Namenssuche übermittelt Suchtexte und gegebenenfalls eine Nahkoordinate an eine konfigurierte Photon-Instanz. Bei einem benannten Ort wird TomTom nur zusätzlich angefragt, wenn Photon kein dazu passendes Ergebnis liefert oder ausfällt. Suchtexte können private Anschriften enthalten. POI-, Tankstellen- und Ladesäulensuchen über Overpass übertragen Suchfilter und den räumlichen Suchbereich; je nach Funktion werden auch Ausweichdienste genutzt. Je nach aktivierter Zusatzfunktion gehen Standort-/Kachelausschnitte an Tankerkönig, Geodaten M-V, Esri/ArcGIS oder Mapillary/Meta. Autobahn-Meldungen werden anhand der Autobahnbezeichnung bei der Autobahn GmbH abgefragt. Karten- und Fotoanbieter können weitere Auslieferungsserver verwenden. Die unmittelbaren Server erhalten auch technisch erforderliche Verbindungsdaten einschließlich deiner Quell-IP bzw. der IP eines genutzten VPN/Proxys und gegebenenfalls eine von EcoPolo zentral verwaltete Anbieterkennung. Nutzer geben in der App keine API-Schlüssel ein.

Beim optional eingerichteten TomTom-Routing werden zusätzlich zur Strecke auch modellierte Verbrauchswerte nach Geschwindigkeit, Leerlaufverbrauch und aktueller Resttank übermittelt. Diese Werte können aus deinen Einstellungen, gelernten Werten oder OBD stammen. Es wird dabei keine vollständige OBD-Rohdatenserie hochgeladen.

Wenn du in der Fahrzeugeinrichtung nach dem entsprechenden Hinweis OBD „Auslesen“ auslöst, kann die gelesene vollständige Fahrzeug-Identifizierungsnummer (FIN) zur Fahrzeugbestimmung an den vPIC-Dienst der US-Behörde NHTSA übermittelt werden. Voraussetzung ist eine gültige gelesene FIN. Diese optionale Fahrzeugabfrage ist ein eigener Datenweg und keine allgemeine Übertragung bei jeder OBD-Messung.

4d. Dokumenterkennung und Sprachführung in Android

Für Belege und Fahrzeugscheine nutzt die App Google ML Kit zur Texterkennung auf dem Gerät. Die OCR-Bilder und erkannten Inhalte werden für diese Erkennung nicht an Google hochgeladen. Das bedeutet jedoch nicht, dass das SDK keine Daten übermittelt: Google beschreibt eigene Metriken zu Nutzung und Leistung, darunter Geräte-/Appinformationen, Installationskennungen, Latenzen, Bildformat/-größe, Funktionsereignisse und Fehlercodes. Diese dienen Google zur Diagnose, Pflege, Verbesserung und Missbrauchserkennung. Details stehen in den ML-Kit-Datenschutzhinweisen und der SDK-Datenoffenlegung. Der Abgleich der tatsächlich ausgelieferten SDK-Version und ihrer Netzwerkzugriffe ist noch Teil der Release-Prüfung.

Sprachansagen verwenden den auf deinem Telefon ausgewählten Android-Sprachdienst. Bei einer als online gekennzeichneten Stimme kann der Anleitungstext einschließlich Straßen- oder Zielinformationen an dessen Server übertragen werden. Empfänger und weitere Verarbeitung hängen von deiner Sprach-Engine ab. Die Android-Dokumentation unterscheidet ausdrücklich netzabhängige Stimmen. Eine allgemeine Offline-Zusage gilt daher nicht. Eigene aufgenommene Navigationsstimmen speichert EcoPolo dagegen lokal; für diese Aufnahmen ist kein eigener Upload vorgesehen.

4e. Fahrtenbuch, Export und Monats-E-Mail

Das Fahrtenbuch wird lokal mit Originalen und Änderungshistorie geführt. Beim Teilen oder Speichern eines Berichts, Archivs oder anderer Exporte gibst du Daten an die ausgewählte App beziehungsweise den gewählten Dateianbieter weiter. Das Ziel kann auch ein Cloudspeicher sein. Vollständige Fahrtenbuch-Exporte enthalten frühere Fassungen und gegebenenfalls private Orte/Koordinaten; die Zuordnung „Privat“ entfernt diese nicht automatisch aus der ursprünglichen Änderungshistorie.

Der automatische Monatsversand ist standardmäßig aus. Wenn du ihn einrichtest und aktivierst, sendet die App auch im Hintergrund über deinen eingetragenen SMTP-Server an den ausgewählten Empfänger. Übermittelt werden SMTP-Zugang, Absender, Empfänger, Betreff und der Fahrtenbuchbericht, je nach Inhalt mit Fahrer, Kennzeichen, Zeiten, Kilometerständen, Orten/Koordinaten, Fahrtzweck, Geschäftspartnern, Notizen und allen Fassungen. Der SMTP-Zugang wird zur Anmeldung am Mailserver verwendet; er ist kein Bestandteil des Berichtsanhangs. Die weitere Zustellung erfolgt über die beteiligten Maildienste. Die Verbindung zum eingetragenen SMTP-Server ist TLS-geschützt mit Zertifikats-/Hostnamenprüfung; der Bericht ist nicht Ende-zu-Ende-verschlüsselt. Die Mailkonfiguration wird lokal mit einem Android-Keystore-Schlüssel verschlüsselt gespeichert. Aufbewahrung und Verarbeitung bereits versandter Mails richten sich auch nach den beteiligten Maildiensten und dem Empfänger.

4f. Testphasen, Fuhrpark-Portal und Fahrer-App-Schnittstelle

7-Tage-Test (privat): Startest du ihn per Klick, speichern wir Beginn und Ende zu deinem Konto (Vertragsdurchführung). Es wird keine Zahlungsmethode erfasst und nichts abgebucht. Damit der Test einmalig bleibt, speichern wir nach einer Kontolöschung nur noch einen Einweg-Hash (SHA-256) deiner E-Mail-Adresse und das Datum der ersten Nutzung für 24 Monate (berechtigtes Interesse an Missbrauchsvermeidung). Daraus lässt sich die Adresse nicht direkt ablesen; wer die Adresse kennt, kann den Abgleich aber nachvollziehen. Danach wird der Eintrag gelöscht.

Firmentest-Antrag: Firmenname, Fahrzeuganzahl, Kontaktname, Kontakt-E-Mail, optional Telefon und Nachricht. Die Freigabe erfolgt manuell durch uns. Nach Aktivierung bleibt der Antrag mit Start- und Enddatum bei der Firma gespeichert, damit jede Firma den Testmonat nur einmal erhält; bei Löschung deines Kontos entfernen wir die Kontaktangaben daraus.

Fuhrpark-Portal: Firmen speichern dort Mitglieder (E-Mail als Bezeichnung, Rolle), Einladungen (E-Mail, Ablaufdatum; der Link wird nicht per E-Mail versendet), Fahrzeuge, Lkw-Maße, HU-/Wartungstermine, Werkstattkontakte, Aufträge mit Stopps (Adressen und Koordinaten der Anfahrtsorte) und Zeitfenstern, Nachrichten, Empfangs-/Lesequittungen und Mail-Entwürfe. Für diese Firmendaten ist die jeweilige Firma Verantwortliche im Sinne der DSGVO; wir verarbeiten sie in ihrem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO). Ein Mailversand ist nicht eingerichtet.

Dokumente: Frachtpapiere und Fahrzeugdokumente (PDF, JPEG, PNG, bis 15 MiB) liegen in einem nicht öffentlichen Speicher, erreichbar nur über 60 Sekunden gültige Download-Links nach erneuter Rechteprüfung. Es ist kein Virenscanner angeschlossen; Metadaten in Bildern (z. B. EXIF mit Aufnahmeort) werden noch nicht entfernt, daher gibt es keine Vorschau im Browser.

Fahrer-App-Schnittstelle: Die Android-App meldet sich direkt beim Anmeldedienst an und ruft dann eigene Aufträge und Nachrichten ab, bestätigt Aufträge, sendet Quittungen und kann Frachtpapiere hochladen. Der laufende GPS-Positionsstrom und private OBD-Aufzeichnungen werden dabei nicht an uns übertragen. Ausgewählte Dokumente können allerdings Adressen und Bilder einschließlich vorhandener Standort-Metadaten enthalten. Auftragsstopps werden von der Firma im Portal erfasst. Die Pkw-Route wird auf dem Gerät geplant. Für Lkw-Aufträge wird die Route serverseitig mit den gespeicherten Fahrzeugmaßen bei einem Routing-Dienst geprüft, sobald dieser eingerichtet ist (derzeit nicht).

Löschung: Löschst du dein Konto als Fahrer oder Disponent, wird deine Verknüpfung zur Firma entfernt (Eintrag „Gelöschtes Konto“). Von dir gesendete Nachrichten und hochgeladene Dokumente bleiben als Geschäftsunterlagen bei der Firma, die sie nach ihren eigenen Pflichten aufbewahrt oder löscht. Bist du letzter Inhaber einer Firma, musst du vorher die Inhaberrolle übertragen oder die Firma schließen; das Schließen löscht alle Firmendaten und Dokumente. Der JSON-Export im Portal enthält auch deine Fuhrpark- und Testdaten.

4g. Web-Abos und Zahlungsabwicklung

Abos über die Website wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., Irland; dazu Link/Stripe als Abwickler von Umsatzsteuer, Betrugsprüfung und Rückbuchungen). Kartendaten und Bankverbindungen gibst du direkt in das eingebettete Stripe-Formular ein; wir erhalten und speichern sie nicht. Stripe verarbeitet Zahlungs-, Rechnungs- und Betrugsprüfungsdaten teils als eigene Verantwortliche und kann Daten auch außerhalb der EU (u. a. in den USA) verarbeiten; maßgeblich sind die Datenschutzhinweise von Stripe.

Bei uns gespeichert werden nur Kennungen und Abostatus: Stripe-Kunden- und Abonummer, Tarif, Fahrzeuganzahl, Status, Laufzeit und Kündigungsvormerkung, sowie eine Liste bereits verarbeiteter Stripe-Ereignisnummern ohne Inhalte. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), für Rechnungsbelege zusätzlich gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Löschst du dein Konto oder wird eine Firma geschlossen, kündigen wir laufende Web-Abos automatisch bei Stripe; misslingt das, wird es wiederholt. Die Abo- und Kundennummer bleibt ohne Verknüpfung zu deinem Konto gespeichert, solange sie für Kündigung, Abrechnungsfragen und gesetzliche Aufbewahrung (bis zu 10 Jahre nach § 147 AO / § 257 HGB) nötig ist. Kostenlose Tests und Beta-Plätze laufen ohne Zahlungsdaten und ohne automatische Umwandlung in ein Abo. In der Android-App gibt es keine Web-Käufe.

4h. Interne Betriebskennzahlen (EcoPolo Pulse)

Im geschützten Betreiberbereich werden bereits vorhandene Konto-, Registrierungs-, Testphasen-, Abo- und Fuhrparkdaten zu Summen und zeitlichen Verläufen verdichtet. Dazu gehören beispielsweise die Anzahl bestätigter Konten, neue Registrierungen, belegte Beta-Plätze und aktive Firmenfahrzeuge. Nur ausdrücklich freigegebene Betreiber erhalten diese Kennzahlen; eine Firmeninhaberrolle allein berechtigt nicht dazu.

Sobald die Live-Zahlungsanbindung eingerichtet ist, können zugeordnete Stripe-Abos und Rechnungsbeträge serverseitig für Zahlungssummen abgefragt werden. Die Ansicht liefert aggregierte Beträge, keine Karten- oder Bankdaten. Testzahlungen werden getrennt gehalten. Aktuell sind Stripe-Livezahlungen und Google-Play-Zahlungsdaten nicht angebunden.

Zweck ist die Übersicht über Betrieb und Nutzung der angebotenen Konten und Tarife (berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO). Hierfür wird kein zusätzliches Tracking von App-Installationen, Bildschirmaufrufen, laufenden Fahrerpositionen oder privaten GPS-/OBD-Aufzeichnungen aktiviert. Die in Abschnitt 4d beschriebenen eigenen SDK-Metriken von Google sind davon unabhängig.

Im Betreiberbereich können besonders berechtigte Personen Kundenkonten mit E-Mail-Adresse, Bestätigungsstatus, Beta-Platz und Anzahl aktiver Live-Lizenzen einsehen. Eine Kontosperre oder Wiederfreigabe wird mit Betreiberkonto, Zielkonto, Aktion und Zeitpunkt protokolliert. Das dient Support, Missbrauchsabwehr und sicherem Vertragsbetrieb; Zugriffe werden nicht an gewöhnliche Firmenadministratoren freigegeben.

Auf der öffentlichen Startseite kann EcoPolo daraus einen Live-Stand mit ausschließlich zusammengefassten Zahlen zu bestätigten Konten, aktiven Lizenzen, Fuhrpark-Fahrzeugen und belegten Beta-Plätzen anzeigen. Solange weniger als zehn bestätigte Konten vorhanden sind, werden sämtliche Werte unterdrückt. E-Mail-Adressen, Namen, Einzelkonten, Standorte, Routen und OBD-Daten werden über diesen Endpunkt nicht ausgegeben. Der öffentliche Stand wird höchstens minütlich aktualisiert.

Die Ortssuche verarbeitet Suchbereich, Kategorie und optionalen Namen bei OpenStreetMap/Overpass. Soweit dort vorhanden, zeigt sie Adresse, Öffnungszeiten, Telefonnummer und Website. EcoPolo übernimmt daraus keine Personenbewertungen. Eine Bewertung erscheint nur, wenn künftig eine ausdrücklich benannte, lizenzierte oder eigene EcoPolo-Quelle angeschlossen ist.

5. Auftragsverarbeitung und Speicherort

Website, Server-Funktionen, Datenbank, Anmeldung und Dateispeicher werden über Lovable Cloud (Lovable Labs Incorporated) bereitgestellt; Datenbank, Anmeldung und Dateispeicher laufen dabei auf der Infrastruktur von Supabase. Als Standort der Datenbank ist Europa (Frankfurt am Main) eingestellt (Stand 24.09.2026). Dort liegen Konto-, Portal-, Fuhrpark- und Dokumentdaten.

Die Auslieferung der Website und die Ausführung der Server-Funktionen erfolgen über ein weltweit verteiltes Netz. Anfragen können daher an Rechenzentren außerhalb der EU verarbeitet werden; das gilt auch für das Lovable AI Gateway beim Routenplaner. Eine Verarbeitung ausschließlich in der EU sagen wir für diese Teile nicht zu.

Mit Lovable besteht ein separat abgeschlossener Auftragsverarbeitungsvertrag (bestätigt am 24.09.2026). Lovable Cloud und Supabase verarbeiten Hosting-, Anmelde-, Datenbank- und Speicherdaten daher in unserem Auftrag.

Die in der Android-App angesprochenen öffentlichen API-, SDK- und Sprachdienste sind damit nicht pauschal als Auftragsverarbeiter von Gradore eingeordnet. Ihre konkrete Rolle, Verarbeitungsorte, Protokollierung und Aufbewahrungszeiten sind noch zu prüfen. Aus einem kostenlosen Dienst, einer zentral verwalteten Anbieterkennung oder einer kurzlebigen App-Anfrage folgt keine Zusage einer anonymen oder ausschließlich vorübergehenden Verarbeitung beim Anbieter.

6. Speicherdauer

Kontodaten werden bis zur Löschung des Kontos gespeichert. Pilot-Anfragen werden gelöscht, sobald die Pilotphase abgeschlossen ist oder die Einwilligung widerrufen wird. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Die Löschung des Webkontos entfernt keine lokalen Android-Daten. Diese kannst du über Androids App-Datenlöschung beziehungsweise Deinstallation entfernen; benötigte Fahrtenbuchunterlagen solltest du zuvor sichern. Bereits exportierte Dateien, versandte E-Mails und Protokolle externer Dienste werden dadurch nicht gelöscht. Die Aufbewahrung in Dienstleisterprotokollen und Sicherungskopien ist noch zu klären; eine sofortige vollständige Löschung bei sämtlichen Empfängern wird nicht zugesichert.

6a. Vertragsnachweise und Widerrufe

Wenn du eine kostenlose Testphase, eine Beta-Mitgliedschaft oder einen zahlungspflichtigen Bestellvorgang ausdrücklich bestätigst, speichern wir zu deinem Konto den Kontext, die Versionsnummern der angezeigten AGB, Datenschutz- und Widerrufshinweise sowie Zeitpunkt und Inhalt deiner Auswahl. Die Speicherung dient der Vertragsdurchführung und dem Nachweis der abgegebenen Erklärungen (Art. 6 Abs. 1 lit. b und f DSGVO). Kontobezogene Annahmenachweise werden mit dem Konto gelöscht. Abrechnungs- oder Vertragsunterlagen, die wir zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, werden davon getrennt nur für die jeweils erforderliche Frist aufbewahrt.

Beim Online-Widerruf verarbeiten wir Name, E-Mail-Adresse, Vertrags- oder Bestellreferenz, Vertragsweg, Eingangszeit und Bearbeitungsstatus. Du erhältst unmittelbar eine herunterladbare Eingangsbestätigung. Die Daten werden zur Bearbeitung und zum Nachweis des Widerrufs verarbeitet (Art. 6 Abs. 1 lit. b und c DSGVO) und nach Ablauf der einschlägigen Nachweis- und Aufbewahrungsfristen gelöscht.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Im Portal kannst du deine Daten selbst als JSON exportieren und die Löschung deines Portalkontos veranlassen. Das ist von der Löschung lokaler App-Daten und bereits weitergegebener Exporte zu unterscheiden.

Zur Ausübung deiner Rechte kannst du dich an info@gradore.de wenden. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7a. EcoPolo-Konto und Daten löschen

Du kannst die Löschung deines EcoPolo-Kontos bei der Gradore UG (haftungsbeschränkt) auch ohne installierte App beantragen. Im Kontobereich zur Löschung meldest du dich mit deinem EcoPolo-Konto an und bestätigst „Konto endgültig löschen“. In der Android-App findest du diesen Bereich unter Einstellungen → Mein Konto → Konto verwalten.

Wenn du dich nicht mehr anmelden kannst oder Unterstützung benötigst, sende deinen Löschwunsch an info@gradore.de und nenne die E-Mail-Adresse deines EcoPolo-Kontos. Über diesen Kontakt kannst du auch die Löschung einzelner bei uns gespeicherter Daten anfragen.

Die Kontolöschung entfernt das Konto und die zugehörigen persönlichen Portaldaten. Als letzter Firmeninhaber überträgst du vorher die Rolle oder schließt die Firma; bei Fragen hilft die genannte Kontaktadresse. Firmennachrichten und Dokumente können als Geschäftsunterlagen bei der Firma verbleiben. Der Kennwert zur einmaligen Testnutzung wird 24 Monate aufbewahrt; gegebenenfalls erforderliche Abrechnungsdaten wie in Abschnitt 4g beschrieben. Lokale Android-Daten, bereits exportierte Dateien und versandte E-Mails werden durch die Kontolöschung nicht entfernt. Details zu diesen Grenzen stehen in den Abschnitten 4f, 4g und 6.

8. Änderungen

Stand: 25.09.2026, Version 2026-09-25.3. Diese Erklärung wird fortgeschrieben, sobald sich Dienstleister oder Funktionsumfang ändern.