Datenschutz & Speicherung

Konto und Anmeldung

Gespeichert werden die hinterlegten Profilangaben, ein gesalzener Passwort-Hash und angemeldete Sitzungen. Das Passwort liegt nicht im Klartext vor. Sitzungscookies sind HttpOnly und SameSite=Lax. Im öffentlichen HTTPS-Betrieb sind sie zusätzlich Secure; der lokale PC-Betrieb ist auf diesen Rechner beschränkt.

Sitzungen laufen nach 24 Stunden ab. Du kannst andere Sitzungen im Konto abmelden. Beim Passwortwechsel werden bestehende Sitzungen widerrufen. Pseudonymisierte Login-Schutzdaten werden zur Begrenzung wiederholter Anmeldeversuche gespeichert. Abgelaufene Sitzungen und veraltete Login-Schutzdaten werden regelmäßig bereinigt.

Fahrzeug und Opel-Verbindung

Fahrzeugname, Modell, Baujahr und VIN werden zur Zuordnung des Fahrzeugs gespeichert. Zugriff erhalten ausschließlich ausdrücklich freigegebene Konten. Die App speichert den letzten Akkustand, Ladezustand, Reichweite, Laderate, gemeldete und angeforderte tägliche Ladezeit und Zeitstempel sowie die Ladegrenze und den Zustand von Start-/Stoppbefehlen. Eine Ladeprognose wird daraus berechnet. Standort- und Fahrteninformationen werden nicht gespeichert.

Für die manuelle Klimatisierung speichert die App den zuletzt gemeldeten Klimastatus, dessen Zeitstempel und gegebenenfalls eine feste Fehlerursache. Bewusst bestätigte Klimaaufträge werden mit Aktion, Zeitpunkt und Ergebnis protokolliert. Vorhandene Klimazeitpläne werden zur unveränderten Übermittlung verarbeitet; die App bietet keine Bearbeitung dieser Pläne und keine automatische Klimasteuerung an.

Wenn du die Ladegrenze einschaltest, erlaubt sie automatisches Starten und Stoppen. Die App speichert diese Freigabe, den für die Automatik verwendeten Kabelzustand, den Zeitpunkt der zuletzt verarbeiteten Messung, eine erkannte neue Kabelverbindung, das Erreichen des Ladeziels und eine manuelle Startsperre. Diese Zustände schützen vor unbeabsichtigten Wiederholungen und bleiben nach einem Neustart erhalten. Ohne eindeutigen Kabelstatus und aktuelle Fahrzeugdaten startet die Automatik nicht.

Die Verbindung nutzt Opel-/Stellantis-Dienste für Anmeldung, Fahrzeugdaten, Messanforderungen und ausdrücklich freigegebene Ladeaktionen sowie bewusst bestätigtes Ein- und Ausschalten der Vorklimatisierung. Dein Opel-Passwort gibst du ausschließlich auf der Herstellerseite ein. Technische Clientparameter, Tokens, Fernsteuerungsschlüssel und die zur Synchronisierung erforderliche MyOpel-PIN werden verschlüsselt gespeichert. Der SMS-Code wird nicht dauerhaft gespeichert. Ein Änderungsverlauf hält auslösendes Konto, Zeitpunkt und Ergebnis von Aktionen fest; er enthält keine Passwörter, PINs oder Tokens.

Nach erfolgreicher Opel-Anmeldung werden Fahrzeugdaten regelmäßig automatisch abgerufen, auch ohne geöffneten Browser. Die Ladegrenze mit automatischem Start und Stopp wird bewusst eingeschaltet. Das lokale Entfernen der Verbindung beendet die regelmäßigen Abfragen.

Bei Verbindungsstörungen bleiben deine gewählten Ladeoptionen gespeichert. Die Ausführung wird unterbrochen. Vorhandene Zugangsdaten werden bei Bedarf automatisch geprüft und erneuert; diese Prüfung sendet keinen Ladebefehl. Begrenzte Prüfversuche werden mit Zeitpunkt und Ergebnis ohne Zugangsdaten protokolliert.

„Verbindung lokal entfernen“ löscht Herstellerzugang, Fernsteuerungsdaten, Statusaufnahme und automatischen Auftrag aus MyEVConnector. Dies widerruft keine Tokens bei Opel selbst. Konto-, Fahrzeug- und Aktionsdaten werden nicht automatisch nach einer festen Frist gelöscht. Verschlüsselte lokale Sicherungen enthalten den Stand zum Sicherungszeitpunkt und werden bei Bedarf durch den Betreiber entfernt.

Betrieb und externe Dienste

App und Datenbank liegen auf einem Server bei STRATO GmbH in Deutschland. Es gibt keine Analyse-, Werbe- oder Trackingdienste und keine extern geladenen Schriften. Technische Betriebsprotokolle enthalten feste Ereignisse, Ergebnisse, Laufzeiten und Anfragekennungen. Sie enthalten keine Passwörter, Tokens, PINs, VIN oder rohen Herstellerantworten. Der Betreiber verwaltet Benutzerkonten, Zugriffsrechte und Sicherungen.

Privater Familienzugang: Diese Anwendung wird ausschließlich innerhalb der Familie genutzt. Es gibt zwei persönlich eingerichtete Konten, keine öffentliche Registrierung und keine Werbung. Serverprotokolle enthalten IP-Adresse, Zeitpunkt, angefragten Pfad und HTTP-Status zur Fehleranalyse und zum Schutz des Zugangs. App-Journal: höchstens 14 Tage und 256 MiB; Apache-Protokolle: tägliche Rotation mit höchstens 14 Archiven. Zusätzliche Adapterdiagnosen: aktuelle Datei und eine Vorgängerdatei, jeweils ungefähr 256 KiB.