Datenschutz

Dieses Fahrtenbuch ist eine selbst betriebene Anwendung für eine einzelne Person. Es gibt keine Werbung, keine Analyse- oder Trackingdienste und keine Einbindung fremder Skripte, Schriften oder Karten. Gesetzt wird nur das technisch nötige Anmelde-Cookie und, wenn bei der Anmeldung ausgewählt, ein Cookie für „angemeldet bleiben“.

Verantwortlicher und Kontakt

Verantwortlich: [Vom Betreiber zu ergänzen und juristisch zu prüfen]

Kontakt in Datenschutzfragen: [Vom Betreiber zu ergänzen und juristisch zu prüfen]

Zweck und Rechtsgrundlage

Zweck: Nachweis dienstlicher Fahrten (Orte, Zeiten, Kilometer) für die Reisekostenabrechnung des Nutzers.

Rechtsgrundlage: [Vom Betreiber zu ergänzen und juristisch zu prüfen]

Welche Daten verarbeitet werden

• Standortdaten (GPS): Breite, Länge, Genauigkeit und Zeitpunkt, gesendet von der App OwnTracks. Gespeichert werden nur Punkte, deren Zeitpunkt zwischen einem „Start“ und dem zugehörigen „Stopp“ liegt. Punkte aus Pausen oder außerhalb der Arbeitszeit werden verworfen, ohne gespeichert zu werden.
• Ausgewertete Tagesdaten: erkannte Halte mit Ankunfts- und Abfahrtszeit, zugeordneter Ort, ungefähre Kilometer, Reisegrund und eigene Bezeichnungen.
• Orte: die Wohnanschrift bzw. Wohnkoordinate („Zuhause“) sowie Name und Anschrift der angefahrenen Werkstätten.
• Konto: Benutzername, Passwort (nur als Hash), E-Mail-Adresse für Bestätigungscodes, Wiederherstellungscodes (nur als Hash), verbundene Geräte und ein Protokoll der Aktionen (ohne IP-Adressen und ohne Koordinaten).
• Technisch: Zähler für Fehlversuche bei der Anmeldung (IP-Adresse nur als Hash, 24 Stunden).

Übermittlung an Dritte

• OpenStreetMap (Nominatim): Nur wenn ausdrücklich „Koordinaten ermitteln“ bzw. „Adresse suchen“ angetippt wird, wird die eingegebene Werkstattadresse bzw. Wohnadresse an den Dienst Nominatim der OpenStreetMap Foundation gesendet, um sie in Koordinaten umzurechnen. Für die Wohnadresse ist vorher eine ausdrückliche Bestätigung nötig. Standortdaten vom Handy werden dabei nie übermittelt. Wer das vermeiden will, legt „Zuhause“ über den Standort-Knopf fest.
• E-Mail: Bestätigungscodes werden per E-Mail an die hinterlegte Adresse gesendet. Dabei sind der E-Mail-Anbieter des Betreibers und der des Empfängers beteiligt.
• Arbeitgeber: keine automatische Weitergabe. Der Arbeitgeber erhält nur, was der Nutzer selbst exportiert und einreicht. Er hat keinen Zugang zur Anwendung.
• Hosting: [Vom Betreiber zu ergänzen und juristisch zu prüfen]

Schutz der Daten – und was er nicht leistet

• Alle Verbindungen laufen über HTTPS. Die Standortdaten von OwnTracks sind zusätzlich verschlüsselt, werden aber auf dem Server entschlüsselt. Das ist ein zusätzlicher Transportschutz, keine Vertraulichkeit gegenüber dem Server.
• Gespeicherte Koordinaten, die Wohnanschrift und die E-Mail-Adresse liegen in der Datenbank verschlüsselt (XSalsa20-Poly1305). Der Schlüssel liegt auf demselben Server in einer gesonderten, nicht öffentlich abrufbaren Datei. Das schützt gegen das Abhandenkommen der Datenbankdatei allein, nicht gegen Personen mit Zugriff auf den Server.
• Uhrzeiten der Halte, Ortszuordnungen, Werkstattnamen und -adressen, Reisegründe und das Aktionsprotokoll sind nicht verschlüsselt.
• Anmeldung mit Passwort und Bestätigungscode per E-Mail; Sperre nach wiederholten Fehlversuchen.

Wer technisch Zugriff haben kann

• der Nutzer selbst über sein Konto,
• der Betreiber der Anwendung über den Zugang zum Webspace (er kann Datenbank und Schlüssel einsehen),
• der Hosting-Anbieter im Rahmen des technischen Betriebs des Servers.

Speicherdauer und Löschung

• Rohe GPS-Punkte: 30 Tage nach Ende des Tages (Standard, im Konto einstellbar).
• Tagesberichte (Halte, Zeiten, Orte): 24 Monate (Standard, im Konto einstellbar).
• Aktionsprotokoll: 365 Tage. Fehlversuchszähler: 24 Stunden. Bestätigungscodes: 10 Minuten. „Angemeldet bleiben“: 30 Tage nach letzter Nutzung.
• Unter „Konto“ lassen sich einzelne Tage und jederzeit alle Daten endgültig löschen.
• Zugriffsprotokolle des Hosters: [Vom Betreiber zu ergänzen und juristisch zu prüfen]
• Datensicherungen: [Vom Betreiber zu ergänzen und juristisch zu prüfen] Gelöschte Daten können in bereits erstellten Sicherungen bis zu deren Ablauf enthalten bleiben.

Deine Rechte

Nach der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Viele davon lassen sich direkt in der Anwendung ausüben (Ansehen, Bearbeiten, Export als CSV, Löschen). Im Übrigen genügt eine Nachricht an den oben genannten Kontakt.

Beschwerde bei einer Aufsichtsbehörde: [Vom Betreiber zu ergänzen und juristisch zu prüfen]