Frunky · Datenschutz

Was Frunky über eine Fahrt weiss, was davon dieses Gerät verlässt — und wie du es wieder loswirst.

Die Kurzfassung

Frunky läuft vollständig in deinem Browser. Ohne deine ausdrückliche Zustimmung verlässt nichts dein Gerät — kein Standort, keine Messwerte, keine Kennung. Es gibt keine Konten, keine Cookies und kein Tracking über Websites hinweg.

Wenn du zustimmst, senden wir nach jeder Fahrt ein technisches Protokoll: wie die Musik gelaufen ist, wo sie gehakt hat, wie oft der Browser die Seite angehalten hat. Das brauchen wir, weil sich manche Fehler nur im Auto zeigen und wir sie sonst raten müssten.

Der Standort verlässt dein Gerät nie

Frunky liest deine Position, um die Geschwindigkeit zu bestimmen — das ist der ganze Zweck der Standortfreigabe. Diese Position wird ausschliesslich im Arbeitsspeicher deines Browsers verarbeitet und niemals übertragen, auch nicht mit deiner Zustimmung. Es gibt in unserem Protokoll keine Position, keine Route und keinen Kurs — dafür ist schlicht kein Feld vorgesehen.

Auch die Geschwindigkeit selbst senden wir nicht. Eine metergenaue Tempokurve ist ein Bewegungsprofil, also übertragen wir statt eines Werts nur eine von vierzehn Geschwindigkeitsklassen (steht, 2–9, 10–19 … 120+ km/h). Für die einzige Frage, die wir stellen — „fuhr das Auto, als die Musik aufhörte?" — reicht das, für eine Route reicht es nicht.

Was genau übertragen wird

Die vollständige, maschinenlesbare Liste steht offen im Quelltext: trace-schema.js. Sie ist keine Beschreibung des Programms, sondern das Programm — dieselbe Datei entscheidet im Browser, was gesendet wird, und auf dem Server, was gespeichert werden darf. Was dort nicht steht, kann nicht ankommen.

Was nicht gespeichert wird

• Keine Position, keine Route, kein Kurs, keine Genauigkeitsangabe.
• Keine IP-Adresse. Der Server schreibt keine Zugriffsprotokolle. Für die Begrenzung der Anfragerate wird die Adresse nur im Arbeitsspeicher und nur als Prüfsumme mit einem stündlich wechselnden Zufallsschlüssel gehalten — sie steht nie in einer Datei.
• Keine Cookies und keine Zählpixel.
• Keine dauerhafte Kennung. Es gibt nichts, was zwei Fahrten demselben Gerät zuordnet. Ehrlich zur Grenze dieser Aussage: Die Hersteller-Wörter oben verkleinern natürlich den Kreis — bei wenigen Nutzern ist „ein Tesla mit Engine 126" nicht besonders viele Leute. Der Schutz liegt darin, dass wir das Genauere gar nicht erst erheben und nach 30 Tagen alles löschen, nicht in einer Behauptung über Anonymität.
• Keine Weitergabe an Dritte, keine Werbung, keine Analysedienste.

Rechtsgrundlage, Zweck, Dauer

• Rechtsgrundlage: deine Einwilligung. Der tragende Grund dafür ist nicht die DSGVO, sondern die Regel zum Endgerät (Art. 5 Abs. 3 ePrivacy-Richtlinie; § 25 TDDDG in Deutschland, § 165 TKG in Österreich): Für das Speichern von Informationen auf deinem Gerät brauchen wir deine Zustimmung unabhängig davon, ob es personenbezogene Daten sind. Frunky legt für das Tracing zwei Dinge lokal ab — eine noch nicht zugestellte Fahrt und die Kennungen deiner letzten Fahrten, damit der Löschknopf unten überhaupt etwas löschen kann. Beides ist für die Musik nicht erforderlich, also fragen wir. Daneben merkt sich Frunky lokal den Stand des laufenden musikalischen Sets — eine Stücknummer und ein paar Musikparameter wie die Tonart, keine Kennung und nichts über dich oder deine Fahrt —, damit die nächste Fahrt dort weitermacht, wo die letzte aufgehört hat. Das ist Teil der Funktion selbst (unbedingt erforderlich im Sinne von § 25 Abs. 2 TDDDG), braucht darum keine Einwilligung und wird nie übertragen. Soweit einzelne Angaben doch personenbezogen sein sollten, ist die Einwilligung zugleich die Rechtsgrundlage nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie aktiv; ohne Antwort wird nichts gesendet, und Frunky funktioniert vollständig gleich — die Musik hängt nicht daran.
• Zweck: ausschliesslich Fehlersuche und Verbesserung der Wiedergabe im Fahrzeugbrowser. Keine Profilbildung, keine automatisierte Entscheidung.
• Speicherdauer: 30 Tage. Danach löscht der Server die Tagesdatei, in der die Fahrt steht, von selbst — das ist ein Löschvorgang, nicht ein Filter beim Lesen.
• Verarbeiter / Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Server im EU-Rechenzentrum Helsinki (Finnland). Kein Datentransfer in Drittländer. Seit August 2026 liefert derselbe Server auch die App selbst aus — auch dafür werden keine Zugriffsprotokolle geschrieben.

Widerruf und Löschung

Du kannst deine Einwilligung jederzeit widerrufen — auf der Startseite oder hier. Der Widerruf wirkt sofort: es wird nichts mehr gesendet.

Dein Gerät merkt sich die Kennungen der zuletzt gesendeten Fahrten (nur lokal, höchstens 20, nie übertragen). Genau dafür: damit du die Löschung selbst auslösen kannst. Der Knopf unten schickt für jede dieser Kennungen eine Löschanweisung an den Server.

Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In der Praxis ist die Löschung der wichtigste davon, und sie ist deshalb ein Knopf statt einer E-Mail.

Ein Hinweis in aller Offenheit: Die gespeicherten Daten enthalten keine Kennung, die auf dich zurückführt. Wir können eine Fahrt niemandem zuordnen — das ist Absicht und der eigentliche Schutz. Es bedeutet aber auch, dass wir eine Auskunft nur zu einer Fahrtkennung erteilen können, die du uns nennst (Art. 11 DSGVO).

Verantwortlich

Clemens Helm · kontakt@helmcraft.ai
Quelltext, Fehlermeldungen und Fragen: github.com/clemenshelm/frunky