Rechtliche Dokumente
Datenschutzerklärung von WorkDrivePro
Datenschutzerklärung: Daten, Rechtsgrundlagen, Anbieter, Aufbewahrung und Rechte.
1. Überblick
WorkDrivePro verarbeitet die Daten, die benötigt werden, um ein Konto zu erstellen und zu schützen, Ihre eingegebenen Aufzeichnungen zu synchronisieren und Ihre Anfragen zu bearbeiten.
In der aktuellen Version:
- werden keine personenbezogenen Daten verkauft;
- gibt es weder Werbung noch Marketing oder Werbeprofile;
- sind weder Verhaltensanalysen noch Vercel Web Analytics integriert;
- gibt es weder Zahlungen noch Abonnements;
- werden keine automatisierten Entscheidungen mit rechtlichen oder ähnlichen Auswirkungen getroffen;
- erhält kein Arbeitgeber Zugang zum Konto;
- verwenden die Funktionen Fahrzeug und Tankvorgänge kein GPS, fragen den Gerätestandort nicht ab und beziehen keine Fahrzeugtelemetrie;
- werden Google Maps und Apps zum Teilen nur auf Ihre Anforderung geöffnet.
WorkDrivePro ist derzeit ein persönliches, kostenloses Projekt — aktueller Preis 0 € — ohne Monetarisierung oder wirtschaftlichen Zweck. Dies schließt die Anwendung der Datenschutz-Grundverordnung nicht aus, da die App Konten Dritter zulässt und Informationen in der Cloud synchronisiert.
2. Verantwortlicher und Kontakt
Es wurde kein Datenschutzbeauftragter benannt, da angesichts der gegenwärtigen Tätigkeiten keine Voraussetzungen für eine verpflichtende Benennung ersichtlich sind. Anfragen können an die oben genannte Kontaktadresse gerichtet werden.
3. Geltungsbereich
Diese Erklärung gilt für:
- die App WorkDrivePro;
- das Konto, die Authentifizierung und die Synchronisierung mit Supabase;
- die bei Vercel gehostete Website, das private Verwaltungsportal und die Support-API, die rechtliche Informationen, Informationen zur Kontolöschung und das Ergebnis der E-Mail-Bestätigung veröffentlichen, das authentifizierte Formular bearbeiten und autorisierten Administratorkonten die Bearbeitung von Anfragen ermöglichen;
- die Zustellung betrieblicher E-Mails über Resend;
- Nachrichten an den Support oder den Datenschutzkontakt.
Diese Version wird ausschließlich in Spanien, Frankreich, Deutschland, Österreich, Irland, Malta und Luxemburg angeboten und richtet sich an Personen ab 18 Jahren. Der Anbieter ist in Spanien niedergelassen. Die Benutzeroberfläche, die wesentlichen Anleitungen und die öffentlichen Dokumente sind auf Spanisch, Englisch, Französisch und Deutsch verfügbar. Neue mehrsprachige Installationen starten mit der Option „System“: Sie verwenden die Gerätesprache, wenn diese zu den vier verfügbaren Sprachen gehört, andernfalls Englisch. Bestehende Installationen behalten Spanisch oder die gewählte Sprache bei. Die Sprache kann in den Einstellungen der App geändert werden; eine manuelle Auswahl wird beibehalten. Ein Sprachwechsel verändert die von Ihnen eingegebenen Aufzeichnungen nicht.
Sprache und Gebiet sind getrennte Entscheidungen; aus der gewählten Sprache werden weder Staatsangehörigkeit noch Wohnsitz abgeleitet. Die territoriale Abgrenzung bedeutet weder eine Standortbestimmung noch IP-basierte Sperren und schränkt die anwendbaren zwingenden Vorschriften nicht ein.
Begriffe zu Arbeitszeiten, Spesen und Kilometern beschreiben Funktionen zur persönlichen Organisation. Durch die Übersetzung werden die Berechnungen nicht automatisch an das Arbeits-, Steuer- oder Transportrecht eines anderen Landes angepasst. Beträge werden in Euro und Entfernungen in Kilometern angegeben, sofern eine Funktion nicht ausdrücklich etwas anderes vorsieht.
Die Supportkanäle sind in den Angaben zum Anbieter beschrieben. Die Verfügbarkeit der Benutzeroberfläche in vier Sprachen sagt kein muttersprachliches Supportteam für jede Sprache zu. Die lokale Spracheinstellung aktiviert keine externe Übersetzung der Kontoinhalte.
4. Daten, Zwecke und Rechtsgrundlagen
| Daten | Zweck | Rechtsgrundlage | Erforderlichkeit |
|---|---|---|---|
| Profilname oder Alias, E-Mail-Adresse, Kontokennung, Bestätigungsstatus und Sitzungsmetadaten | Das Konto erstellen, die E-Mail-Adresse bestätigen, an- und abmelden, den Zugang wiederherstellen und das Konto verwalten | Erfüllung der Nutzungsbedingungen und vor der Registrierung angeforderte Maßnahmen, Art. 6.1.b DSGVO | Profilname oder Alias und E-Mail-Adresse sind erforderlich; Kennung, Status und Metadaten entstehen bei der Kontoverwaltung. Das Passwort wird in der nächsten Zeile beschrieben |
| Passwort | Sie authentifizieren | Art. 6.1.b DSGVO; Sicherheit zusätzlich auf Grundlage des berechtigten Interesses nach Art. 6.1.f | Supabase Auth empfängt und verwaltet es; WorkDrivePro zeigt es nicht an und speichert es nicht im Klartext. Die bei der Registrierung eingegebene Wiederholung wird lokal überprüft und nicht als gesondertes Datum übermittelt |
| Unternehmensname, sofern angegeben | Das Profil und bestimmte Berichte personalisieren | Art. 6.1.b DSGVO, auf Ihre Anforderung | Optional; kann leer bleiben |
| Zeiteinträge, Datumsangaben, Uhrzeiten, Schichten, Ruhezeiten, Urlaub, Feiertage und Notizen | Die persönliche Organisation erfassen, berechnen, einsehen und synchronisieren | Art. 6.1.b DSGVO | Je nach verwendeten Funktionen optional |
| Spesen, Kategorien, Mengen, Währung, Beträge und Berechnungen | Angeforderte Zusammenfassungen und Berichte erstellen | Art. 6.1.b DSGVO | Je nach verwendeten Funktionen optional |
| Altaufzeichnungen von Fahrminuten, anderen Arbeiten und Bereitschaft aus früheren Versionen | Sie während des technischen Übergangs erhalten und synchronisieren, die Integrität ihrer Löschungen sicherstellen und sie gegebenenfalls einschließlich bei der Kontolöschung entfernen | Art. 6.1.b DSGVO | Sie können nur aus früheren Versionen stammen. Die aktuelle Version erlaubt weder die Erstellung noch die Einsichtnahme über einen Fahrtenschreiberbereich |
| Name, Beschreibung, URL, Notizen und letzte Nutzung gespeicherter Routen | Eine Route auf Anforderung speichern und öffnen | Art. 6.1.b DSGVO | Optional |
| Eingegebenes Kennzeichen, Fahrzeugkennung, Datum, Anfangs- und Endkilometerstand sowie berechnete Entfernung | Das ausgewählte Fahrzeug identifizieren, gefahrene Kilometer manuell erfassen, Summen ermitteln und abgeschlossene Aufzeichnungen synchronisieren | Art. 6.1.b DSGVO, auf Ihre Anforderung | Optional. Die offene Kilometeraufzeichnung enthält Kennzeichen, Datum und Anfangskilometerstand und bleibt bis zum Abschluss oder zur Löschung ausschließlich auf diesem Gerät; beim Abschluss wird eine vollständige, synchronisierbare Aufzeichnung erstellt |
| Zugeordnetes Kennzeichen, Datum des Tankvorgangs, Kilometerstand, Mengen von Gasöl beziehungsweise Diesel und AdBlue, Einzelkosten, Gesamtbetrag und Notiz | Tankvorgänge erfassen und einsehen, Zusammenfassungen berechnen, sie in angeforderte Berichte aufnehmen und synchronisieren | Art. 6.1.b DSGVO, auf Ihre Anforderung | Optional. Die Notiz ist optional und auf 500 Zeichen begrenzt; sie darf nur notwendige Informationen zum Tankvorgang enthalten |
| Darstellung, Sprache der Benutzeroberfläche, Textgröße, Benachrichtigungseinstellung und weitere allgemeine Einstellungen | Die auf dem Gerät gewählte Konfiguration speichern | Art. 6.1.b DSGVO | Optional; ohne Angaben gelten Standardwerte. Die Einstellungen werden lokal gespeichert, nicht mit Supabase synchronisiert und können nach einer Kontolöschung erhalten bleiben |
| Aufgelöster Code der Kommunikationssprache —es-ES, en-GB, fr-FR oder de-DE— im Rückkehrpfad einer Anfrage zur Passwortwiederherstellung | Die Sprache der angeforderten Wiederherstellungs-E-Mail auswählen und den Vorgang zur App zurückführen | Durchführung der von der nutzenden Person angeforderten Maßnahmen, Art. 6 Abs. 1 Buchst. b DSGVO | Wird nur bei einer Wiederherstellungsanfrage an Supabase übermittelt, aus der aktuellen Sprache der Benutzeroberfläche abgeleitet und ändert weder die unveränderliche rechtliche Sprache der Einwilligung noch erzeugt er eine entfernte Einstellung. Der Pfad kann in technischen Authentifizierungsprotokollen erscheinen |
| Persönliche Reihenfolge auf der Startseite | Die auf diesem Gerät gewählte Reihenfolge speichern | Art. 6.1.b DSGVO | Optional; sie wird lokal mit der Kontokennung verknüpft gespeichert und bei der Bereinigung der kontobezogenen Daten auf diesem Gerät gelöscht |
| Kontokennung und serverseitige Standardkonfigurationswerte | Die zum Konto gehörenden technischen Strukturen erstellen und ihre Integrität erhalten | Art. 6.1.b DSGVO | Sie werden bei der Kontoerstellung erzeugt; die aktuelle App synchronisiert die auf dem Gerät gewählten allgemeinen Einstellungen nicht mit ihnen |
| Kennung und lokaler Status einer ausstehenden Passwortwiederherstellung oder Kontolöschung | Einen unterbrochenen sensiblen Vorgang sicher fortsetzen oder überprüfen, ohne eine Aktion mit ungewissem Ausgang zu wiederholen | Art. 6.1.b DSGVO; berechtigtes Interesse an der Sicherheit und Integrität des Vorgangs, Art. 6.1.f | Sie entstehen nur beim Start des jeweiligen Vorgangs und werden nach dessen Abschluss, sicherer Klärung oder Bereinigung der zugeordneten lokalen Daten gelöscht |
| Eigentümer-UUID, Aufzeichnungskennungen und Beziehungen — einschließlich Fahrzeug, Kilometeraufzeichnung und Tankvorgang —, Revisionen, technische Datumsangaben, Cursor, Änderungswarteschlange, Wiederholungsversuche, Fehlertext und Löschmarkierungen | Geräte synchronisieren, Änderungen abgleichen, Fehler diagnostizieren und die Integrität erhalten | Art. 6.1.b DSGVO; berechtigtes Interesse an Integrität und Sicherheit, Art. 6.1.f | Für die Synchronisierung und Diagnose der Daten erforderlich, die Sie speichern möchten; offene Kilometeraufzeichnungen gelangen nicht in die Synchronisierungswarteschlange |
| Akzeptierte rechtliche Version, Sprache und Hash des vorgelegten Dokuments, Kontokennung und vom Server erzeugtes Datum | Festhalten, welche Bedingungen vorgelegt und akzeptiert wurden | Art. 6.1.b DSGVO; berechtigtes Interesse am Nachweis des Nutzungsverhältnisses, Art. 6.1.f | Für die Kontoerstellung erforderlich |
| Technische Daten, die IP-Adresse, Datum und Uhrzeit, User-Agent, Authentifizierungs- und Anfrageereignisse, URL, Header und Infrastrukturprotokolle umfassen können | Den Dienst betreiben und schützen, Missbrauch verhindern, Fehler diagnostizieren und Vorfälle untersuchen | Berechtigtes Interesse an Sicherheit, Verfügbarkeit und Integrität, Art. 6.1.f DSGVO; Art. 6.1.c, wenn eine konkrete rechtliche Verpflichtung die Untersuchung, Dokumentation oder Meldung eines Vorfalls verlangt | Sie können bei der Nutzung verbundener Dienste entstehen; ihr tatsächlicher Inhalt hängt vom Ereignis und von der überprüften Konfiguration ab |
| Kontokennung und E-Mail-Adresse, optionaler Alias, Kategorie, Betreff, Nachricht, Anfrage-UUID, Referenz, Status, Revision und Datumsangaben einer aus der App gesendeten Anfrage | Die Anfrage authentifizieren und erfassen, ihre Referenz anzeigen, sie einordnen, die Einsichtnahme in einem privaten Posteingang ermöglichen und antworten oder ihren Verlauf nachverfolgen | Art. 6.1.b DSGVO zur Erbringung des angeforderten kontobezogenen Supports; Art. 6.1.f DSGVO zur Missbrauchsverhinderung und Wahrung der Sicherheit und Integrität der Bearbeitung | Sitzung und E-Mail-Adresse des Kontos sind zur Nutzung des Formulars erforderlich. Der Alias ist optional. Es dürfen nur die erforderlichen Mindestangaben gemacht werden. Das Formular versendet keine automatische Eingangsbestätigung an die E-Mail-Adresse des Kontos. Nur autorisierte Administratorkonten haben Zugriff auf den Posteingang |
| Kontokennung, Anfrage-UUID und Eingangsdatum des Missbrauchsschutzbelegs | Doppelte Einsendungen verhindern, Limits anwenden und eine beständige Referenz erzeugen | Berechtigtes Interesse an Sicherheit, Verfügbarkeit und Integrität des Kanals, Art. 6.1.f DSGVO | Sie entstehen bei der Annahme der Einsendung und werden höchstens 30 Tage aufbewahrt, unabhängig von der Aufbewahrungsfrist der erfassten Anfrage |
| Empfängeradresse, Inhalt der betrieblichen Nachricht und Zustellungsmetadaten einer Bestätigung, Wiederherstellung oder Supportbenachrichtigung | Die zur Kontobestätigung und Zugangswiederherstellung erforderlichen E-Mails zustellen und die Anfrage an das Supportpostfach weiterleiten | Erfüllung der Bedingungen oder angeforderter Maßnahmen, Art. 6.1.b DSGVO; berechtigtes Interesse an Sicherheit und Nachvollziehbarkeit der Zustellung, Art. 6.1.f | Resend verarbeitet die Zustellung. Die Erfassung von Öffnungen und Klicks ist deaktiviert |
| Kontaktdaten, Kommunikationsinhalt und technische Bestandteile einer Sicherheitsmeldung | Vorfälle oder verdächtige Zugriffe untersuchen, eindämmen und dokumentieren | Berechtigtes Interesse am Schutz von Konten und Systemen, Art. 6.1.f DSGVO; Art. 6.1.c, wenn eine konkrete rechtliche Verpflichtung greift | Passwörter, Zugangscodes und vollständige Exporte dürfen nicht enthalten sein |
| Identität, Kontakt, Antrag, Kommunikation und nur bei begründeten Zweifeln Nachweise zur Überprüfung | Die Ausübung von Rechten bearbeiten und die Bearbeitung nachweisen | Erfüllung rechtlicher Verpflichtungen, Art. 6.1.c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO | Es wird nicht von vornherein ein Ausweisdokument angefordert; ausschließlich zur Identitätsprüfung bereitgestellte Nachweise werden nach Abschluss der Prüfung gelöscht |
| Identität, Vorbringen, Korrespondenz und Beweise zu einer Beschwerde oder einem Anspruch | Beschwerden oder Ansprüche bearbeiten, geltend machen, ausüben oder abwehren | Berechtigtes Interesse an der Abwehr von Ansprüchen, Art. 6.1.f DSGVO; Art. 6.1.c bei einer konkreten rechtlichen Verpflichtung | Nur für die Beschwerde oder den Anspruch relevante Inhalte werden aufbewahrt |
| In PDFs enthaltene Daten | Den angeforderten Bericht lokal erstellen | Erfüllung der Nutzungsbedingungen, Art. 6.1.b DSGVO | Das PDF entspricht den ausgewählten Bereichen und Zeiträumen: Es kann das einem Zeiteintrag zugeordnete Kennzeichen und bei Einbeziehung von Tankvorgängen Datum, Kennzeichen, Kilometerstand, Mengen, Beträge und Notiz anzeigen. Es enthält weder offene Kilometeraufzeichnungen noch Anfangskilometerstände, Endkilometerstände oder Entfernungen aus dem Bereich Fahrzeug. Es wird auf Ihre Aktion hin erstellt und ermöglicht keine Wiederherstellung des Kontos |
Die genannten berechtigten Interessen bestehen darin, Konten und Systeme zu schützen, die Konsistenz der Synchronisierung zu wahren, missbräuchliche Nutzung zu verhindern, Fehler zu diagnostizieren und Ansprüche geltend zu machen oder abzuwehren. Es gelten Maßnahmen zur Datenminimierung und Zugangsbeschränkung. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.
Es besteht keine gesetzliche Pflicht, Daten zur Kontoerstellung bereitzustellen. Profilname oder Alias, E-Mail-Adresse und Passwort sind vertragliche Voraussetzungen von WorkDrivePro; ohne sie kann das Konto weder erstellt noch genutzt werden. Daten für die übrigen Funktionen sind optional. Jede Funktion benötigt jedoch die Daten, die Sie dort eingeben möchten, um die angeforderte Aufzeichnung, Berechnung oder Datei zu erstellen.
Eine pauschale Einwilligung dient nicht als Rechtsgrundlage für die notwendigen Funktionen. Mit dem Kontrollkästchen bei der Registrierung werden die Nutzungsbedingungen akzeptiert und die Kenntnisnahme dieser Erklärung bestätigt. Sollte künftig ein optionaler Zweck auf Grundlage einer Einwilligung eingeführt werden, würde diese gesondert eingeholt und könnte widerrufen werden, ohne die bis zum Widerruf erfolgte Verarbeitung zu berühren.
5. Herkunft der Daten und betroffene Personen
Die Daten stammen hauptsächlich von Ihnen, Ihren Aktionen in der App, Ihrem Gerät und den technischen Anbietern, die die zur Authentifizierung, Synchronisierung und zum Schutz des Dienstes notwendigen Protokolle erzeugen.
Daten in Fahrzeug und Tankvorgänge werden manuell eingegeben. WorkDrivePro liest das Kennzeichen nicht mit einer Kamera aus, verbindet sich weder mit dem Fahrzeug noch mit einer Zapfsäule, ermittelt keine GPS-Koordinaten und erfasst Standorte, Strecken oder Telemetriedaten nicht automatisch.
WorkDrivePro bezieht derzeit keine Daten von Arbeitgebern, Werbenetzwerken oder Datenhändlern.
6. Sensible Daten und Daten Dritter
WorkDrivePro ist nicht für die Verarbeitung besonderer Datenkategorien — etwa Gesundheit, Weltanschauung, Gewerkschaftszugehörigkeit, Religion, Biometrie oder Sexualleben — oder von Informationen über Verurteilungen oder Verstöße vorgesehen. Ein Kennzeichen kann ein personenbezogenes Datum sein, wenn es die Verknüpfung eines Fahrzeugs mit einer Person ermöglicht. In Verbindung mit Datumsangaben, Kilometeraufzeichnungen oder Tankvorgängen kann es Aktivitätsmuster erkennen lassen. Sie dürfen nur Kennzeichen erfassen, zu deren Verwaltung Sie berechtigt sind. Die App darf auch nicht zum Speichern anderer Daten verwendet werden, die Dritte identifizieren oder identifizierbar machen. Die spanische Datenschutzbehörde erläutert ebenfalls, dass ein Kennzeichen ein personenbezogenes Datum darstellen kann, wenn es die mittelbare Identifizierung einer Person ermöglicht, und zwar in ihrer Erläuterung zu Fahrzeugkennzeichen.
Die Eingabe dieser Daten in Freitextfelder ist ebenso untersagt wie die Eingabe von Passwörtern oder Geheimnissen. Werden sie versehentlich eingegeben, müssen Sie die Aufzeichnung so bald wie möglich korrigieren oder löschen. Falls dies nicht möglich ist, können Sie catalinu88@yahoo.com kontaktieren und das Problem beschreiben, ohne die betroffenen Daten erneut wiederzugeben. Erhält WorkDrivePro Kenntnis von einer solchen Eingabe, kann der Zugriff darauf eingeschränkt oder die Eingabe gelöscht werden, soweit dies zur Risikominderung erforderlich ist. Dabei werden anwendbare rechtliche Pflichten beachtet und gegebenenfalls entsprechende Informationen erteilt.
Insbesondere darf die optionale Notiz zu einem Tankvorgang keine Gesundheits- oder Bankdaten, Passwörter, Zugangscodes, unnötigen Informationen über Dritte oder sonstigen sensiblen Daten enthalten.
7. Speicherung auf dem Gerät
WorkDrivePro speichert Funktions- und Synchronisierungsdaten in einer SQLite-Datenbank auf dem Gerät, um die Offline-Nutzung zu ermöglichen. Dazu gehören Kennzeichen, abgeschlossene Kilometeraufzeichnungen, offene Kilometeraufzeichnungen, Tankvorgänge sowie deren Beträge und Notizen, wenn diese Funktionen genutzt werden. Die Datenbank verfügt nicht über eine eigene Verschlüsselung von WorkDrivePro. Sie kann durch die allgemeine Gerätesperre und Verschlüsselung des Betriebssystems geschützt sein, deren Konfiguration vom Gerät abhängt.
Sitzung und PKCE-Status werden getrennt im sicheren Speicher des Betriebssystems, etwa Keychain oder Keystore, abgelegt. Die Kommunikation mit dem Backend ist während der Übertragung verschlüsselt.
In der geprüften Android-Konfiguration ist die allgemeine Sicherung der App-Daten deaktiviert. Für sämtliche iOS-Versionen oder Systemsicherungen wird dies nicht behauptet, solange es nicht für jede veröffentlichte Version überprüft wurde.
PDFs werden ohne Passwortschutz und ohne eigene Verschlüsselung erstellt. Sie wählen das ursprüngliche Ziel, kontrollieren aber nicht zwangsläufig alle späteren Kopien: Das Betriebssystem, ein Clouddienst, die empfangende App oder der Empfänger können sie aufbewahren oder vervielfältigen. WorkDrivePro kann bereits außerhalb der App übermittelte Kopien nicht zurückholen.
8. Speicherung und Synchronisierung in der Cloud
Für den Zugang zum Dienst ist ein Konto erforderlich; einen ausschließlich lokalen Gastmodus gibt es nicht. Bei gültigem Konto und gültiger Sitzung wird versucht, Profil- und Funktionsdaten mit Supabase zu synchronisieren: bei der Anmeldung, beim Öffnen oder erneuten Aufrufen von WorkDrivePro im Vordergrund und wenn Sie eine manuelle Synchronisierung anfordern. Die Wiederherstellung der Verbindung löst für sich allein keine Synchronisierung aus, solange die App im selben Zustand bleibt; ausstehende Änderungen warten auf das nächste Synchronisierungsereignis.
Darstellung, Sprache der Benutzeroberfläche, Textgröße, Benachrichtigungseinstellung und weitere allgemeine Einstellungen bleiben lokal und werden nicht mit Supabase synchronisiert. Die persönliche Reihenfolge auf der Startseite ist ebenfalls lokal, wird auf diesem Gerät jedoch dem Konto zugeordnet.
Kennzeichen, abgeschlossene Kilometeraufzeichnungen und Tankvorgänge werden synchronisiert, wenn diese Funktionen genutzt werden. Eine offene Kilometeraufzeichnung ohne Endkilometerstand bleibt ausschließlich auf dem Gerät; erst beim Abschluss entsteht eine vollständige, synchronisierbare Aufzeichnung.
Die Hauptregion des geprüften Supabase-Projekts ist eu-west-1 (Irland). Die Datentrennung beruht auf Authentifizierung und eigentümerbezogenen Zugriffsrichtlinien. Die Hauptregion schließt Protokolle, Support oder ergänzende Verarbeitungen durch Unterauftragsverarbeiter in anderen Ländern nicht aus.
9. Anbieter und Empfänger
WorkDrivePro gibt keine Daten zu Werbezwecken weiter und verkauft keine personenbezogenen Daten. Beteiligt sein können:
Supabase
Resend
Der DPA von Resend enthält die Standardvertragsklauseln und sieht die Teilnahme am EU-US-Datenschutzrahmen vor. Identität und Funktion seiner Unterauftragsverarbeiter werden in der offiziellen Liste aufgeführt.
Vercel
Die Passwortwiederherstellung verwendet diese Seite nicht: Der Link führt direkt zur App zurück.
Yahoo Mail
Der Kontakt catalinu88@yahoo.com verwendet einen persönlichen Yahoo-Mail-Dienst als Supportpostfach und Antwortadresse. Das Postfach empfängt sowohl direkt gesendete Nachrichten als auch die von Resend aus dem Formular erzeugten Benachrichtigungen. Yahoo International Limited mit Sitz in Irland für Personen im EWR erbringt diesen Dienst nach eigenen Bedingungen und zu eigenen Zwecken als eigenständig Verantwortlicher; das Unternehmen wird nicht als Auftragsverarbeiter von WorkDrivePro dargestellt.
Die von Yahoo nach seiner eigenen Datenschutzerklärung verarbeiteten Daten können Nachrichteninhalte und -metadaten für betriebliche, Sicherheits- und sonstige dort beschriebene Zwecke umfassen, vorbehaltlich der verfügbaren Steuerungsmöglichkeiten. Deshalb dürfen keine Passwörter, vollständigen Exporte, Ausweisdokumente oder besonders sensiblen Daten per E-Mail gesendet werden. Sollten sie für eine Anfrage benötigt werden, wird zunächst ein geeigneter Übermittlungsweg vereinbart.
Google Maps und andere Apps
Beim Aufrufen einer Route wird die URL an Google Maps oder die vom Gerät ausgewählte App übergeben. Für Personen im EWR nennt Google Google Ireland Limited als Anbieter seiner Verbraucherdienste. Beim Speichern oder Teilen eines PDFs wird die Datei an das gewählte Dateisystem, die gewählte App und den gewählten Empfänger übergeben. Diese Dritten handeln ab Erhalt der Informationen nach ihren eigenen Bedingungen und Richtlinien.
Behörden und Berater
Daten können im erforderlichen Mindestumfang an Gerichte, Behörden, Sicherheits- und Strafverfolgungsbehörden oder Berater übermittelt werden, wenn eine wirksame Anforderung oder eine konkrete rechtliche Verpflichtung vorliegt oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.
10. Internationale Datenübermittlungen
In dieser Version sind folgende Übermittlungen vorgesehen:
- Supabase: Obwohl die Hauptdatenbank in Irland liegt, ist der vertragliche Auftragsverarbeiter Supabase Pte. Ltd in Singapur; zudem bestehen internationale Zugriffe und Unterauftragsverarbeiter. Der DPA enthält die Standardvertragsklauseln des Beschlusses (EU) 2021/914. Im gegenwärtigen Modell gilt Modul 2, vom Verantwortlichen an den Auftragsverarbeiter. Die Annahme der Vereinbarung hat dieselbe Wirkung wie die Unterzeichnung der Klauseln. Identität und Funktion der Unterauftragsverarbeiter werden in der offiziellen Liste von Supabase aufgeführt; der DPA erlaubt die Verarbeitung an Orten, an denen Supabase oder diese Unterauftragsverarbeiter Einrichtungen unterhalten, vorbehaltlich der Garantien für Datenübermittlungen.
- Vercel: Vercel Inc. gibt an, dass sich seine hauptsächlichen Verarbeitungseinrichtungen in den USA befinden und Unterauftragsverarbeiter an anderen Standorten eingesetzt werden. Der DPA für den Pro-Tarif enthält die Standardvertragsklauseln von 2021: Modul 2 für als Auftragsverarbeiter verarbeitete Daten und Modul 1, wenn Vercel als Verantwortlicher für dienstgenerierte Daten handelt.
- Resend: Plus Five Five, Inc. verarbeitet in den USA die zur Zustellung der E-Mails erforderlichen Adressen, Inhalte und Metadaten. Die Region
eu-west-1steuert den Versandort, verlagert diese Speicherung jedoch nicht in den EWR. Der DPA enthält die Standardvertragsklauseln und sieht den EU-US-Datenschutzrahmen vor; auch die Unterauftragsverarbeiter aus der offiziellen Liste können beteiligt sein. - Yahoo Mail: Yahoo International Limited ist in Irland ansässig, sein Dienst übermittelt Informationen jedoch unter anderem nach Australien, in das Vereinigte Königreich, nach Indien, in die USA, nach Kanada, Singapur, Taiwan und Israel. Als eigenständig Verantwortlicher erklärt Yahoo, je nach Zielort Angemessenheitsbeschlüsse und Standardvertragsklauseln zu verwenden.
- Google Maps: Google Ireland Limited erbringt den Dienst im EWR und verwendet Server in verschiedenen Ländern. Google erklärt, sich je nach Fall auf Angemessenheitsbeschlüsse, den EU-US-Datenschutzrahmen und Standardvertragsklauseln zu stützen.
Weitere Informationen oder Kopien der Garantien von Supabase, Vercel oder Resend können bei WorkDrivePro unter catalinu88@yahoo.com angefordert werden. Für die Garantien, die Yahoo oder Google als eigenständig Verantwortliche anwenden, sind die in deren Datenschutzerklärungen genannten Kanäle zu verwenden. In den Kopien können Geschäftsgeheimnisse und Daten Dritter geschwärzt werden, ohne die wesentlichen Informationen zu den Garantien zu entfernen.
11. Aufbewahrung
WorkDrivePro wendet die folgenden maximalen Aufbewahrungsfristen an:
| Daten | Aufbewahrung |
|---|---|
| Konto, Profil und aktive Funktionsdaten | Solange das Konto aktiv bleibt oder bis Sie eine Aufzeichnung oder das Konto löschen. Dazu gehören, sofern verwendet, Kennzeichen, Kilometeraufzeichnungen und Tankvorgänge |
| Offene Kilometeraufzeichnung | Ausschließlich auf dem Gerät bis zum Abschluss, zur Löschung oder zur Bereinigung der lokalen Kontodaten; solange sie offen ist, wird sie nicht synchronisiert |
| Gelöschte Funktionsaufzeichnungen und ihre Löschmarkierungen | Grundsätzlich höchstens 90 Tage ab Erstellung der Markierung, um die Löschung zwischen Geräten zu übertragen und abzugleichen. Bei Kennzeichen, Kilometeraufzeichnungen und Tankvorgängen bleibt eine vom Server noch nicht anerkannte Markierung bis zur Bestätigung oder zum Abgleich in einem technisch ausstehenden Zustand, für die gewöhnlichen Funktionen verborgen und ausschließlich darauf beschränkt, das Wiedererscheinen der Aufzeichnung zu verhindern. Nach der Bestätigung wird sie im nächsten anwendbaren Bereinigungszyklus und in jedem Fall spätestens innerhalb von 90 Tagen ab dieser Bestätigung gelöscht. Ein Kennzeichen wird nicht bereinigt, solange Kilometeraufzeichnungen, Tankvorgänge oder eine offene Kilometeraufzeichnung darauf verweisen; dieser Bezug muss zunächst aufgelöst werden. Als eng begrenzte technische Ausnahme zur referenziellen Integrität kann eine gelöschte Spesenkategorie länger erhalten bleiben, solange ein nicht gelöschter historischer täglicher Speseneintrag weiterhin darauf verweist. Sobald der jeweilige Bezug entfällt, wird die Aufzeichnung im nächsten Bereinigungszyklus gelöscht. Eine eingeschränkte Sperrung aufgrund einer konkreten rechtlichen Verpflichtung oder eines konkreten Anspruchs ist ebenfalls möglich |
| Synchronisierungswarteschlange: erfolgreich bestätigte Vorgänge | Höchstens 7 Tage ab Serverbestätigung, ausschließlich zur Überprüfung und betrieblichen Wiederherstellung |
| Synchronisierungswarteschlange: fehlgeschlagene oder ungeklärte Vorgänge | Höchstens 30 Tage ab dem ersten Fehler; bei Fristablauf müssen sie aus der gewöhnlichen Warteschlange entfernt oder nur dann isoliert aufbewahrt werden, wenn ein konkreter Vorfall ihre eingeschränkte Aufbewahrung rechtfertigt |
| Synchronisierungscursor und -metadaten des Geräts | Solange sie zur Wahrung der Kontokonsistenz erforderlich sind; sie werden bei der lokalen Bereinigung der kontobezogenen Daten gelöscht |
| Lokale Daten des aktuellen Geräts | Bis zur bestätigten Kontolöschung, zum Löschen der App-Daten oder zur Deinstallation, je nach Betriebssystem. Die kontobezogene Reihenfolge auf der Startseite wird bei der lokalen Bereinigung gelöscht; allgemeine, nicht kontobezogene Einstellungen können erhalten bleiben. Andere Geräte erfordern gesonderte Maßnahmen |
| Nachweis der Zustimmung zu den Bedingungen | Solange das Konto aktiv ist; die aktuelle Implementierung löscht ihn zusammen mit dem Konto |
| Anfragen im privaten Supportposteingang | Offene Anfragen werden höchstens 365 Tage ab Eingang aufbewahrt. Erledigte oder geschlossene Anfragen werden spätestens 180 Tage nach Erreichen dieses Status gelöscht, ohne die allgemeine Grenze von 365 Tagen zu überschreiten. Die Kontolöschung entfernt auch die Anfragen dieses Kontos aus dem Posteingang. Wird eine Kommunikation Bestandteil eines Antrags zur Ausübung von Rechten, eines Vorfalls oder einer Beschwerde beziehungsweise eines Anspruchs, dürfen ausschließlich die notwendigen Nachweise getrennt für die nachstehend angegebene entsprechende Frist verarbeitet werden |
| Minimaler Missbrauchsschutzbeleg des Supportformulars | Kontokennung, Anfrage-UUID und Datum: höchstens 30 Tage. Er enthält weder Alias, Kategorie, Betreff noch Nachricht und ist unabhängig von der im Posteingang gespeicherten Anfrage |
| Zustellungskopie bei Resend | Adressen, Inhalt und Metadaten der versandten E-Mail: standardmäßig 30 Tage, außer bei eingeschränkter Aufbewahrung aufgrund einer konkreten Verpflichtung oder eines konkreten Vorfalls |
| Kopien oder Kommunikation im Supportpostfach | Während der Bearbeitung und bis zu 12 Monate nach Abschluss, sofern sie nicht Bestandteil eines Antrags zur Ausübung von Rechten, eines Vorfalls oder einer Beschwerde beziehungsweise eines Anspruchs werden; Yahoo kann als eigenständig Verantwortlicher Daten gemäß seinen eigenen Zyklen aufbewahren. Diese Frist gilt für E-Mails und verlängert nicht die Frist des privaten Posteingangs |
| Anträge zur Ausübung von Rechten und Antwortnachweise | Während der Bearbeitung und anschließend bis zu 3 Jahre ab Antwort oder Abschluss zum Nachweis der Bearbeitung, sofern kein offenes Verfahren oder eine andere gesetzliche Frist vorliegt. Dokumente oder Kennungen, die ausschließlich zur Identitätsprüfung bereitgestellt werden, werden nach deren Abschluss unverzüglich gelöscht; nur das erforderliche Mindestergebnis wird aufbewahrt |
| Beschwerden oder Ansprüche und die für ihre Abwehr erforderlichen Nachweise | Während der Bearbeitung und nach Abschluss bis zu 5 Jahre, wenn die allgemeine Frist für persönliche Ansprüche anwendbar ist, oder für die jeweils geltende besondere Frist. Nur relevante Daten werden gesperrt und bei Fristablauf oder Verfahrensende gelöscht |
| Betriebs-, Sicherheits- und Infrastrukturprotokolle | Höchstens 30 Tage ab Erstellung. Wird ein Ereignis Bestandteil einer konkreten Untersuchung oder Beschwerde beziehungsweise eines konkreten Anspruchs, dürfen nur die notwendigen Daten für die für den Vorgang geltende Frist eingeschränkt aufbewahrt werden |
| Betriebliche Sicherungskopien von Anbietern | Gewöhnliches Aufbewahrungsfenster von höchstens 7 Tagen. Nach Beendigung der Leistung eines Anbieters können Restdaten bis zu höchstens 30 Tage erhalten bleiben, sofern der anwendbare DPA oder Vertrag dies vorsieht. Wird eine Sicherungskopie wiederhergestellt, werden später erfolgte Löschungen erneut angewendet |
| Gespeicherte oder geteilte PDFs und ältere externe JSON-Dateien | Sie wählen das ursprüngliche Ziel des PDFs. WorkDrivePro kann bereits übermittelte PDFs oder außerhalb der App von früheren Versionen gespeicherte JSON-Kopien weder kontrollieren noch zurückholen; die spätere Aufbewahrung kann auch vom Gerät, der App, dem Clouddienst und dem Empfänger abhängen |
Bei einer konkreten Untersuchung, Beschwerde, einem konkreten Anspruch oder einer konkreten rechtlichen Verpflichtung dürfen ausschließlich die notwendigen Daten eingeschränkt aufbewahrt werden, bis die entsprechende Verantwortlichkeit endet. Während dieser Sperrung werden sie nicht für die gewöhnliche Leistungserbringung verwendet.
12. Kontolöschung
Das Konto kann in den Einstellungen von WorkDrivePro gelöscht werden. Die Aktion erfordert eine authentifizierte Sitzung und die exakte Eingabe von ELIMINAR, auch wenn die Benutzeroberfläche auf eine andere Sprache eingestellt ist. Die Anweisungen werden übersetzt, dieses Bestätigungswort bleibt jedoch unverändert. Das Formular benennt die Aktion und ihre Folgen, bevor eine Bestätigung möglich ist.
Sobald der Server den Vorgang bestätigt:
- wird der Authentifizierungsbenutzer gelöscht;
- werden das zugehörige serverseitige Profil, die Konfiguration, die Zustimmung und die Funktionsdaten kaskadierend gelöscht, einschließlich der im privaten Supportposteingang gespeicherten Anfragen dieses Kontos;
- wird die Sitzung ausschließlich auf dem Gerät beendet und bereinigt, auf dem der Vorgang ausgeführt wird;
- werden auf diesem Gerät die dem Konto zugeordneten lokalen Daten und die älteren internen JSON-Kopien bereinigt, die die App als zu diesem Konto gehörend erkennen kann.
Allgemeine, nicht kontobezogene App-Einstellungen können auf diesem Gerät erhalten bleiben. Sitzungsmaterial oder lokale Daten anderer Geräte werden nicht aus der Ferne bereinigt und können bestehen bleiben, bis sie widerrufen werden oder ablaufen, die App erneut mit Internetverbindung geöffnet wird oder die App-Daten auf dem jeweiligen Gerät gelöscht werden.
Der Vorgang kann bereits gespeicherte, umbenannte oder geteilte PDFs und ältere JSON-Dateien, von Dritten empfangene Daten oder lokale Daten anderer Geräte ohne Internetverbindung nicht zurückholen. Er bedeutet auch nicht, dass technische Protokolle oder Sicherungskopien von Anbietern vor dem Ende ihrer Rotationszyklen verschwinden.
Die Deinstallation der App allein löscht das serverseitige Konto nicht.
13. Rechte
Sie können Folgendes beantragen:
- Auskunft über Ihre Daten und die in Artikel 15 DSGVO vorgesehenen Informationen;
- Berichtigung unrichtiger Daten;
- Löschung;
- Einschränkung der Verarbeitung;
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung;
- Datenübertragbarkeit, sofern deren Voraussetzungen erfüllt sind.
Anträge richten Sie an catalinu88@yahoo.com. Geben Sie die dem Konto zugeordnete E-Mail-Adresse und das Recht an, das Sie ausüben möchten. Fügen Sie nicht von vornherein Ausweisdokumente bei. Zusätzliche Informationen werden nur bei begründeten Zweifeln an der Identität angefordert; hierfür wird ein geeigneter Übermittlungsweg bereitgestellt.
Die Antwort erfolgt unverzüglich und grundsätzlich spätestens innerhalb eines Monats. Bei komplexen oder zahlreichen Anträgen kann diese Frist um weitere zwei Monate verlängert werden; über die Verlängerung und ihre Gründe wird innerhalb des ersten Monats informiert.
Die Entfernung des JSON-Exports aus der Benutzeroberfläche beschränkt weder das Auskunftsrecht noch gegebenenfalls das Recht auf Datenübertragbarkeit. Diese Rechte werden über den in diesem Abschnitt beschriebenen Kanal und im dort genannten Umfang ausgeübt.
Wenn Sie in Frankreich wohnen, können Sie catalinu88@yahoo.com besondere Anweisungen zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod gemäß Artikel 85 des französischen Datenschutzgesetzes übermitteln. Eingang und Inhalt dieser Anweisungen werden gesondert bestätigt; sie werden nicht aus der Zustimmung zu den Nutzungsbedingungen abgeleitet. Sie können die Anweisungen ändern oder widerrufen und, soweit gesetzlich zulässig, eine Person mit ihrer Durchführung beauftragen. Liegen keine Anweisungen vor, gelten die französischen gesetzlichen Regelungen; Anträge berechtigter Personen werden erst nach Prüfung ihrer Identität und Befugnis bearbeitet. Die CNIL stellt weitere Informationen zu personenbezogenen Daten nach dem Tod bereit.
Artikel 77 DSGVO erlaubt eine Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die Niederlassung des Verantwortlichen in Spanien beschränkt dieses Recht nicht auf die spanische Behörde. In den Ländern, an die sich diese Version richtet, finden Sie hier weitere Informationen und Beschwerdewege:
- Spanien: Agencia Española de Protección de Datos (AEPD).
- Frankreich: Commission nationale de l’informatique et des libertés (CNIL).
- Deutschland: Verzeichnis der Datenschutzaufsichtsbehörden der Länder; die zuständige Behörde hängt vom Einzelfall ab.
- Österreich: Österreichische Datenschutzbehörde (DSB).
- Irland: Data Protection Commission (DPC).
- Malta: Information and Data Protection Commissioner (IDPC).
- Luxemburg: Commission nationale pour la protection des données (CNPD).
Diese Liste erleichtert den Zugang zu den Behörden. Sie begründet keine ausschließliche Zuständigkeit und beschränkt keine anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfe. Aus der gewählten Sprache leiten wir weder Ihren Wohnsitz noch die zuständige Behörde ab. Der amtliche Text der DSGVO steht auf EUR-Lex; der Europäische Datenschutzausschuss veröffentlicht das Verzeichnis der nationalen Behörden.
14. Minderjährige
WorkDrivePro richtet sich ausschließlich an Personen ab 18 Jahren. Daten Minderjähriger sollen nicht wissentlich erhoben werden. Wird ein Konto einer minderjährigen Person festgestellt, wird dessen Verarbeitung eingeschränkt, die Situation verhältnismäßig überprüft und das Konto gegebenenfalls gelöscht.
15. Automatisierte Entscheidungen
WorkDrivePro erstellt keine Profile und trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die rechtliche Wirkung entfalten oder in ähnlicher Weise erheblich beeinträchtigen.
16. Sicherheit
Zu den eingesetzten Maßnahmen gehören verschlüsselte Verbindungen, nutzerbezogene Datentrennung, eigentümerbezogene Richtlinien für den serverseitigen Zugriff, sichere Sitzungsspeicherung und ein authentifizierter Ablauf zur Kontolöschung.
Diese Maßnahmen beseitigen nicht sämtliche Risiken. Die SQLite-Datenbank und die PDFs verfügen nicht über eine eigene Verschlüsselung von WorkDrivePro; dies gilt auch für JSON-Kopien aus früheren Versionen. Sie müssen Ihr System aktuell halten, das Gerät sperren und Ihre Zugangsdaten schützen. Diese Vorsichtsmaßnahmen mindern die Sicherheitsverpflichtungen des Verantwortlichen nicht.
Ein Vorfall oder ein verdächtiger Zugriff kann unter catalinu88@yahoo.com gemeldet werden, ohne Passwörter oder Zugangscodes anzugeben.
17. Änderungen
Version und Datum dieser Erklärung stehen am Anfang. Änderungen gelten für die Zukunft. Betreffen sie die Verarbeitung wesentlich, wird vor ihrem Inkrafttreten informiert. Eine Einwilligung wird nur eingeholt, wenn sie die Rechtsgrundlage eines konkreten Zwecks ist; eine pauschale „Zustimmung“ zu einer Datenschutzerklärung wird nicht verlangt.
Diese Überarbeitung beschränkt das Angebot auf Spanien, Frankreich, Deutschland, Österreich, Irland, Malta und Luxemburg und behält die Dokumentation auf Spanisch, Englisch, Französisch und Deutsch bei. Sie beschreibt die lokale Spracheinstellung und den Nachweis der Sprache und der vorgelegten Vertragsinhalte. Die Datenschutzerklärung dient der Information und stellt keine pauschale Einwilligung in die Datenverarbeitung dar.
Jeder künftige wirtschaftliche Zweck, Dienst für Unternehmen, jede Werbung, Analyse, Zahlung, Teilnahme an Affiliate-Programmen, jedes Sponsoring oder jede sekundäre Datennutzung wird vor der Aktivierung rechtlich überprüft und setzt eine vorherige Aktualisierung voraus.
18. Informationen der Anbieter
- DPA von Supabase
- Unterauftragsverarbeiter von Supabase
- DPA von Vercel
- Vertrauenszentrum von Vercel
- DPA von Resend
- Unterauftragsverarbeiter von Resend
- Versandregionen von Resend
- Datenschutzerklärung von Yahoo für den EWR
- Internationale Datenübermittlungen von Yahoo
- Datenschutzerklärung von Google
- Übermittlungsrahmen von Google