Ist Yoldaş sicher?
Sie sollten wissen, was eine App in Ihrem Auto tut. Hier erklären wir in einfachen Worten, welche Daten Yoldaş erfasst, wohin sie gehen und wie sie geschützt werden.
Zuletzt aktualisiert: 4. Oktober 2026
Welche Daten werden gesendet?
Messwerte werden nur mit Ihrer Zustimmung gesendet; für den Standort wird zusätzlich gefragt. Wenn Sie zustimmen, gehen diese Daten an den Server von Yoldaş:
- Fahrzeugwerte: Akku, Reichweite, Tempo, Reifendruck, 12-V-Batterie, Verbrauch und weitere Werte.
- Ereignisse: Verriegelung, Türen, Kofferraum, Wechsel zwischen Parken und Fahren, Beginn und Ende von Ladevorgängen.
- Standort (mit eigener Zustimmung): für Fahrtrouten und „Wo ist mein Auto“.
- Fahrzeugprofil: Modellcode und Softwareversion.
- Zur Verbindungsdiagnose der WLAN-Name und die lokale Netzwerkadresse des Autos.
Was wird nicht gesendet?
- Fahrgestellnummer (VIN). Sie bleibt im Auto. Für die Lizenz wird nur ein daraus erzeugter Hashwert verwendet, aus dem sich die Nummer nicht zurückrechnen lässt.
- Kameraaufnahmen. Sie bleiben im Auto. Wenn Sie eine Aufnahme aufs Handy laden, wird nur diese eine übertragen.
- Live-Bild. Es läuft durch den Server, wird dort aber nicht gespeichert.
- Bilder des Wächtermodus. Die kleinen geprüften Bilder werden weder gespeichert noch in die Cloud geladen; gesendet werden nur Zeitpunkt und Art des Ereignisses.
Wie werden die Daten geschützt?
- Alle Verbindungen sind per HTTPS verschlüsselt; Browser werden angewiesen, nur HTTPS zu nutzen (HSTS).
- Passwörter werden nicht im Klartext gespeichert, sondern mit einem starken Hashverfahren (PBKDF2).
- Der Inhalt von Benachrichtigungen aufs Handy wird mit einem Schlüssel verschlüsselt, der nur zu Ihrem Handy gehört.
- Das Verwaltungsportal ist vom Internet aus nicht erreichbar; es lässt sich nur über einen sicheren Tunnel zum Server öffnen.
- Jedes Konto sieht nur die Daten seines eigenen Autos.
Live-Kamera und Befehle vom Handy
- Die Kameras kann nur das Konto des Fahrzeughalters ansehen; immer nur eine Live-Ansicht gleichzeitig, höchstens 10 Minuten.
- Solange die Live-Ansicht läuft, zeigt das Fahrzeugdisplay immer den roten Hinweis „Live-Ansicht vom Handy“ und eine Stopp-Taste.
- In den Innenraum hören und ins Auto sprechen werden jeweils mit einer eigenen Berechtigung eingeschaltet.
- Befehle vom Handy sind nur einmal nutzbar und höchstens 60 Sekunden gültig. Jeder Befehl und sein Ergebnis werden protokolliert.
- Ist im Auto System › Steuerung per Telefon ausgeschaltet, funktioniert kein Befehl vom Handy.
Signierte Updates
Alle Versionen von Yoldaş sind mit demselben Schlüssel signiert. Das automatische Update prüft vor der Installation die Unversehrtheit der Datei, den Paketnamen, die Versionsnummer und die Signatur; eine ältere Version wird nie als neue installiert. Updates werden nur über HTTPS und über eine Verbindung ohne Datenlimit geladen. Die aktuelle APK finden Sie immer auf der Download-Seite.
Welche Berechtigungen die App braucht
| Berechtigung | Wofür |
|---|---|
| Kamera | Kamerabild, Aufnahme, Live-Ansicht und Wächter. |
| Mikrofon | Nur wenn Sie den Innenraumton einschalten. |
| Standort | Fahrtroute und letzter Standort des Autos. Mit eigener Zustimmung. |
| Über anderen Apps einblenden | Live-Hinweis, Blinkerkamera und Infoleiste. |
| Benachrichtigungen | Dauerhafte Benachrichtigung, die zeigt, dass die App im Hintergrund läuft. |
Auf dem Fahrzeugdisplay können Sie Yoldaş mit einer PIN sperren (System › App-Sperre).
Ihre Daten löschen
Mit „Verlauf dieses Autos löschen“ im Bereich Konto der Handy-App werden Messwerte, Ereignisse und Ladevorgänge auf dem Server gelöscht. Wenn Ihr Konto vollständig gelöscht werden soll, schreiben Sie uns: iletisim@yoldas.io. Ihre Rechte bei personenbezogenen Daten finden Sie auf der Datenschutzseite.
Haben Sie eine Sicherheitslücke gefunden? Bitte melden Sie sie zuerst uns: iletisim@yoldas.io.
Häufige Fragen
Sendet Yoldaş die Fahrgestellnummer (VIN) meines Autos?
Nein. Die Fahrgestellnummer bleibt im Auto. Für die Lizenz wird nur ein daraus erzeugter Hashwert verwendet, aus dem sich die Nummer nicht zurückrechnen lässt.
Gehen Kamerabilder an den Server?
Aufnahmen bleiben im Auto. Bei der Live-Ansicht läuft das Bild nur durch den Server und wird nicht gespeichert. Die kleinen Bilder, die der Wächtermodus prüft, werden nirgendwo gespeichert.
Wie lösche ich meine Daten?
Mit „Verlauf dieses Autos löschen“ im Bereich Konto der Handy-App werden Messwerte, Ereignisse und Ladevorgänge vom Server gelöscht. Wenn Ihr Konto vollständig gelöscht werden soll, schreiben Sie uns.