Rechtliche Dokumente
Lokale Speicherung, Cookies und ähnliche Technologien
Informationen über lokale Speicherung, Cookies und ähnliche Technologien.
Diese Version wird ausschließlich in Spanien, Frankreich, Deutschland, Österreich, Irland, Malta und Luxemburg angeboten und richtet sich an Personen ab 18 Jahren. Der Anbieter ist in Spanien niedergelassen. Die Benutzeroberfläche, die wesentlichen Anleitungen und die öffentlichen Dokumente sind auf Spanisch, Englisch, Französisch und Deutsch verfügbar. Neue mehrsprachige Installationen starten mit der Option „System“: Sie verwenden die Gerätesprache, wenn diese zu den vier verfügbaren Sprachen gehört, andernfalls Englisch. Bestehende Installationen behalten Spanisch oder die gewählte Sprache bei. Die Sprache kann in den Einstellungen der App geändert werden; eine manuelle Auswahl wird beibehalten. Ein Sprachwechsel verändert die von Ihnen eingegebenen Aufzeichnungen nicht.
Sprache und Gebiet sind getrennte Entscheidungen; aus der gewählten Sprache werden weder Staatsangehörigkeit noch Wohnsitz abgeleitet. Die territoriale Abgrenzung bedeutet weder eine Standortbestimmung noch IP-basierte Sperren und schränkt die anwendbaren zwingenden Vorschriften nicht ein.
Begriffe zu Arbeitszeiten, Spesen und Kilometern beschreiben Funktionen zur persönlichen Organisation. Durch die Übersetzung werden die Berechnungen nicht automatisch an das Arbeits-, Steuer- oder Transportrecht eines anderen Landes angepasst. Beträge werden in Euro und Entfernungen in Kilometern angegeben, sofern eine Funktion nicht ausdrücklich etwas anderes vorsieht.
1. Gegenwärtiger Stand
WorkDrivePro integriert derzeit weder Werbung noch Verhaltensanalysen, Attribution, Tracking-Pixel oder Marketing-SDKs. Vercel Web Analytics ist im geprüften Projekt deaktiviert.
Die von der App verwendeten Technologien sind erforderlich, um das Konto zu erstellen und zu schützen, Daten auf dem Gerät zu speichern, die Offline-Nutzung zu ermöglichen, Daten zu synchronisieren und angeforderte Aktionen auszuführen. Für diese unbedingt erforderlichen Funktionen wird keine Einwilligung eingeholt. Es wird auch kein Banner angezeigt, das optionale, tatsächlich nicht genutzte Zwecke nahelegen würde.
Die CNIL erläutert die Vorschriften für Cookies und andere Tracker und veröffentlicht besondere Empfehlungen für mobile Anwendungen.
Die Bereiche Fahrzeug und Tankvorgänge erhalten ausschließlich manuell eingegebene Daten. Sie verwenden kein GPS, fragen den Gerätestandort nicht ab, lesen das Kennzeichen nicht mit der Kamera aus und stellen keine Verbindung zum Fahrzeug, zu einer Zapfsäule oder zu einem Telemetriesystem her.
2. Technologien auf dem Gerät
| Technologie | Informationen | Zweck | Dauer oder Kriterium |
|---|---|---|---|
| SQLite-Datenbank von WorkDrivePro | Profil, Arbeitszeit, Schichten, Spesen, Kalender, Routen, Kennzeichen, Kilometeraufzeichnungen, Tankvorgänge und Synchronisierungsdaten | Offline-Nutzung und Synchronisierung der verwendeten Funktionen | Solange das Konto auf dem Gerät verwendet wird; die kontobezogenen Daten werden auf dem aktuellen Gerät nach der vom Server bestätigten Kontolöschung oder beim Löschen der App-Daten gemäß dem jeweiligen Betriebssystem bereinigt |
| SQLite-Altdaten des Fahrtenschreibers | Fahrminuten, andere Arbeiten und Bereitschaft, Kennungen, Revisionen und Löschmarkierungen aus früheren Versionen | Übernommene Aufzeichnungen während des Übergangs erhalten und synchronisieren, die Integrität ihrer Löschung gewährleisten und sie bei der Kontolöschung entfernen; die aktuelle Version bietet keinen Bereich, um sie zu erstellen oder einzusehen | Solange dem Konto zugeordnete Altaufzeichnungen vorhanden sind; sie werden auf dem aktuellen Gerät nach der vom Server bestätigten Kontolöschung oder beim Löschen der App-Daten gemäß dem jeweiligen Betriebssystem bereinigt |
| Offene Kilometeraufzeichnung | Kennungen von Konto, Fahrzeug und Aufzeichnung, Kennzeichen, Datum, Anfangskilometerstand und technische Datumsangaben | Ermöglichen, eine Fahrt ohne Endkilometerstand später auf demselben Gerät abzuschließen | Bis zum Abschluss oder zur Löschung der Aufzeichnung oder bis zur Bereinigung der lokalen Kontodaten. Sie bleibt ausschließlich auf dem Gerät, gelangt nicht in die Synchronisierungswarteschlange und wird beim Abschluss durch eine vollständige, synchronisierbare Aufzeichnung ersetzt |
| Sicherer Speicher des Betriebssystems | Sitzung, Tokens, PKCE-Status sowie Kennung und Status einer ausstehenden Kontolöschung | Die Sitzung aufrechterhalten, die Authentifizierung schützen und eine Löschung mit ungewissem Ausgang überprüfen, ohne sie zu wiederholen | Sitzung: bis zur Abmeldung auf diesem Gerät, zum Widerruf, zur Kontolöschung oder zum technischen Ablauf; Löschmarker: bis der Vorgang abgeschlossen oder sicher geklärt ist |
| SQLite-Marker zur Wiederherstellung | Lokaler Hinweis auf eine ausstehende Passwortwiederherstellung | Nach der Rückkehr in die App die Festlegung eines Passworts sicher fortsetzen | Bis zum Abschluss oder Abbruch des Vorgangs oder bis zur Bereinigung der dem Konto zugeordneten lokalen Daten |
| Allgemeine App-Einstellungen | Darstellung, Sprache der Benutzeroberfläche, Textgröße, Benachrichtigungseinstellung und weitere allgemeine Geräteeinstellungen | Allgemeine Entscheidungen der nutzenden Person speichern | Sie sind lokal, werden nicht mit Supabase synchronisiert und können nach der Abmeldung oder Kontolöschung bestehen bleiben; sie bleiben erhalten, bis sie geändert oder die App-Daten gelöscht werden |
| Persönliche Reihenfolge auf der Startseite | Kontokennung und gewählte Reihenfolge | Auf diesem Gerät die für das Konto gewählte Reihenfolge speichern | Sie ist lokal und wird nicht mit Supabase synchronisiert; sie wird bei der Bereinigung der kontobezogenen Daten auf diesem Gerät gelöscht |
| Synchronisierungswarteschlange und -cursor | Ausstehende Änderungen, Kennungen, Beziehungen zwischen Fahrzeug, Kilometeraufzeichnung und Tankvorgang, Wiederholungsversuche, Fehler und Synchronisierungsposition | Änderungen senden, Unterbrechungen beheben und Duplikate vermeiden | Erfolgreich bestätigte Vorgänge: höchstens 7 Tage; fehlgeschlagene oder ungeklärte Vorgänge: höchstens 30 Tage ab dem ersten Fehler. Cursor bleiben erhalten, solange sie für die Konsistenz benötigt werden, und werden bei der Bereinigung der dem Konto zugeordneten lokalen Daten gelöscht |
| Löschmarkierungen von Aufzeichnungen | Kennung, Revision, funktionaler Bezug und technisches Löschdatum | Löschungen zwischen Geräten übertragen und abgleichen, ohne dass gelöschte Aufzeichnungen wieder erscheinen | Grundsätzlich höchstens 90 Tage ab Erstellung. Bei Kennzeichen, Kilometeraufzeichnungen und Tankvorgängen bleibt eine vom Server noch nicht anerkannte Markierung bis zur Bestätigung oder zum Abgleich technisch ausstehend, für die gewöhnlichen Funktionen verborgen und ausschließlich zur Verhinderung des Wiedererscheinens verwendbar. Nach der Bestätigung wird sie im nächsten anwendbaren Bereinigungszyklus und spätestens innerhalb von 90 Tagen ab Bestätigung gelöscht. Ein Kennzeichen bleibt erhalten, solange Aufzeichnungen oder eine offene Kilometeraufzeichnung darauf verweisen. Zusätzlich gelten die eng begrenzten Ausnahmen zur referenziellen Integrität, zu rechtlichen Verpflichtungen oder zur Geltendmachung von Ansprüchen aus der Datenschutzerklärung |
| PDF-Berichte | Name, Unternehmen und Daten der ausgewählten Bereiche und Zeiträume. Sie können das einem Zeiteintrag zugeordnete Kennzeichen und bei Einbeziehung von Tankvorgängen Datum, Kennzeichen, Kilometerstand, Mengen und Kosten von Gasöl beziehungsweise Diesel und AdBlue, Gesamtbetrag und Notiz anzeigen. Sie enthalten weder offene Kilometeraufzeichnungen noch Anfangskilometerstände, Endkilometerstände oder Entfernungen aus dem Bereich Fahrzeug | Den angeforderten Bericht erstellen | Sie wählen das ursprüngliche Speicher- oder Übermittlungsziel. WorkDrivePro kann bereits gespeicherte oder übermittelte Kopien weder kontrollieren noch zurückholen; das Gerät, die App, der Clouddienst oder der Empfänger können weitere Kopien aufbewahren |
| Ältere JSON-Kopien | Von früheren Versionen erstellte Dateien | Vorsorgliche Bereinigung bei der Kontolöschung; es werden keine neuen Kopien erstellt | WorkDrivePro löscht nur erkannte interne Kopien desselben Kontos. Bereits gespeicherte oder übermittelte externe Kopien können weder kontrolliert noch zurückgeholt werden |
| Authentifiziertes Supportformular und privater Supportposteingang | Kontokennung und E-Mail-Adresse, optionaler Alias, Kategorie, Betreff, Nachricht, Anfrage-UUID, Referenz, Status und technische Datumsangaben | Die Anfrage erfassen, ihre Referenz anzeigen und einem autorisierten Administratorkonto das Filtern und Bearbeiten ermöglichen | Der Entwurf bleibt nur erhalten, solange der Bildschirm geöffnet ist, und wird nicht als lokale Einstellung gespeichert. Offene Anfragen werden höchstens 365 Tage aufbewahrt; erledigte oder geschlossene Anfragen bis zu 180 Tage ab diesem Status, ohne die allgemeine Grenze von 365 Tagen zu überschreiten. Bei der Kontolöschung werden auch die Anfragen im Posteingang gelöscht. Der minimale Missbrauchsschutzbeleg wird höchstens 30 Tage aufbewahrt; für die E-Mail-Kopie gelten die in der Datenschutzerklärung beschriebenen Fristen von Resend und des Supportpostfachs |
Die Spracheinstellung bleibt lokal. Nur bei einer Anfrage zur Passwortwiederherstellung wird der aufgelöste Sprachcode einem exakten, vorab zugelassenen Rückkehrpfad hinzugefügt, damit Supabase die Sprache der E-Mail auswählt. Dies ändert weder die gespeicherte rechtliche Sprache noch erzeugt es eine entfernte Einstellung; der Pfad kann in technischen Authentifizierungsprotokollen erscheinen.
Die SQLite-Datenbank und die PDFs verfügen weder über eine eigene Verschlüsselung noch über einen eigenen Passwortschutz von WorkDrivePro; dies gilt auch für JSON-Kopien aus früheren Versionen. Die sichere Speicherung der Sitzung erfolgt getrennt von dieser Datenbank.
Kennzeichen, abgeschlossene Kilometeraufzeichnungen und Tankvorgänge werden mit Supabase synchronisiert. Von diesen Strukturen bleibt nur die offene Kilometeraufzeichnung bis zu ihrem Abschluss ausschließlich lokal.
3. Öffentliche Website, privates Verwaltungsportal und Support-API
Die bei Vercel gehostete statische Website veröffentlicht die rechtlichen Informationen, die Informationen zur Kontolöschung und das Ergebnis der E-Mail-Bestätigung. Die Bestätigungsseite ermöglicht zudem die Rückkehr in die App.
Die App sendet das Supportformular an eine bei Vercel gehostete API. Die API verlangt eine WorkDrivePro-Sitzung, überprüft das Token mit Supabase, wendet Missbrauchsschutzmaßnahmen an und erfasst die Anfrage in Supabase, bevor sie deren Eingang bestätigt. Eine Benachrichtigung über Resend an das Supportpostfach ist lediglich ergänzend: Die Anfrage bleibt im privaten Posteingang verfügbar, auch wenn diese Benachrichtigung nicht zugestellt werden kann. Die Referenz wird in der App angezeigt; eine automatische Eingangsbestätigung an die E-Mail-Adresse des Kontos wird nicht versandt. Das Verwaltungsportal verwendet ein sicheres Sitzungscookie mit HttpOnly, Secure und SameSite=Strict; das App-Formular installiert keine Cookies und verwendet keinen Browserspeicher.
Auf den öffentlichen Seiten und im App-Formular erfüllen der geprüfte Code und die geprüfte Konfiguration die folgenden Vorgaben:
- Sie installieren keine eigenen Cookies.
- Sie verwenden weder
localStoragenochsessionStorageoder IndexedDB. - Sie laden weder Werbung noch Analyseskripte.
- Sie integrieren Vercel Web Analytics nicht.
- Sie wenden eine restriktive Richtlinie für Verbindungen an und verhindern, dass die Seite im Cache gespeichert wird.
Das Cookie des privaten Verwaltungsportals hält die Administratorsitzung höchstens eine Stunde lang aufrecht. Es ist nicht für JavaScript zugänglich, wird weder für Analysen noch für Werbung verwendet und beim Abmelden in diesem Browser gelöscht.
Vercel kann technische Auslieferungs- und Sicherheitsprotokolle erstellen, beispielsweise mit IP-Adresse, User-Agent, URL, Headern, Datum und Uhrzeit. Diese Protokolle sind keine im Browser installierten Cookies und werden in der Datenschutzerklärung erläutert.
Supabase und seine Sicherheitsschicht können beim Verarbeiten von Authentifizierungslinks und -anfragen technische Maßnahmen gegen Betrug oder Missbrauch anwenden. Diese gelten nur dann als ausgenommen, wenn sie erforderlich sind, um die Kommunikation zu übertragen oder zu schützen oder die angeforderte Funktion bereitzustellen.
4. Externe Dienste
Wenn Sie Google Maps öffnen, eine Datei bei einem externen Dienst speichern, einen Anbieterlink aufrufen oder an die Yahoo-E-Mail-Adresse schreiben, greifen Sie auf einen Dienst außerhalb von WorkDrivePro zu. Resend wirkt ebenfalls als technischer Anbieter bei der Zustellung betrieblicher und supportbezogener E-Mails mit. Jeder Dienst kann eigene Technologien einsetzen und eigene Datenschutzinformationen vorsehen. WorkDrivePro kontrolliert nicht die von Dritten eingesetzten Technologien, nachdem Sie sich entschieden haben, die App oder die öffentliche Website von WorkDrivePro zu verlassen.
5. Steuerungsmöglichkeiten für nutzende Personen
Die Systemeinstellungen ermöglichen das Abmelden, das Löschen der App-Daten oder die Deinstallation. In Browsern können Cookies und Website-Daten eingesehen und gelöscht werden. Diese Aktionen können eine notwendige Sitzung oder einen erforderlichen Link funktionsunfähig machen.
Das Löschen von Daten auf einem Gerät löscht nicht automatisch das serverseitige Konto, die Daten auf anderen Geräten oder bereits geteilte Dateien. Zum Löschen des Kontos müssen Sie die entsprechende Option in WorkDrivePro verwenden und den Vorgang ausdrücklich bestätigen. Nach bestätigter Löschung werden die kontobezogenen Daten und die Sitzung nur auf dem Gerät bereinigt, auf dem der Vorgang ausgeführt wird. Die kontobezogene Reihenfolge auf der Startseite wird gelöscht; allgemeine Einstellungen können erhalten bleiben. Andere Geräte erfordern gesonderte Maßnahmen.
6. Künftige Änderungen
Vor der Einführung von Analysen, Werbung, Attribution, dienstübergreifendem Tracking, A/B-Tests, Profilen oder einer anderen nicht erforderlichen Technologie wird eine erneute Prüfung durchgeführt. Wenn eine Einwilligung erforderlich ist:
- bleibt die Technologie bis zum Erhalt der Einwilligung gesperrt;
- werden Zustimmung und Ablehnung gleichermaßen einfach angeboten;
- können die Zwecke getrennt voneinander eingestellt werden;
- ist der Widerruf der Einwilligung genauso einfach wie ihre Erteilung.
Version und Datum dieser Informationen stehen am Anfang. Das Verzeichnis wird vor jeder Veröffentlichung und bei Änderungen der Website, der Anbieter oder der Abhängigkeiten überprüft.
Die lokale Spracheinstellung begleitet die auf Spanisch, Englisch, Französisch und Deutsch verfügbaren Dokumente für den EU-Geltungsbereich einschließlich Frankreichs. Dadurch werden weder ein externer Übersetzungsdienst noch Tracking-Technologien hinzugefügt. Diese Informationen werden nicht als Einwilligung vorgelegt und erfordern kein gesondertes Kontrollkästchen.
7. Verantwortlicher und Kontakt
Verantwortlicher: Catalin Tudor Mocanu, Anbieter von WorkDrivePro.
Kontakt: catalinu88@yahoo.com.
Vollständige Informationen zu Zwecken, Rechtsgrundlagen, Anbietern, Übermittlungen, Aufbewahrung und Rechten finden Sie in der Datenschutzerklärung von WorkDrivePro.