AGB Icon
Datenschutzerklärung

Stand: 20. September 2025

1. Verantwortlicher

  • Name: Lukas Prommegger
  • Anschrift: Schartenstraße 3, 5450 Werfen – Österreich
  • E‑Mail: admin@work-tracker.app

Sofern die App im Auftrag eines Unternehmens eingesetzt wird, ist grundsätzlich der jeweilige Arbeitgeber/Organisation Verantwortlicher für die Verarbeitung der Mitarbeiterdaten. In diesem Fall agiert der App‑Betreiber als Auftragsverarbeiter gem. Art. 28 DSGVO (siehe Abschnitt 10).

2. Arten der verarbeiteten Daten

  • Stammdaten: Name, E‑Mail, ggf. Unternehmenszugehörigkeit, Nutzer‑ID
  • Nutzungs-/Kontodaten: Login‑Daten, Einstellungen, Abonnementstatus
  • Arbeitszeiterfassungsdaten: Beginn/Ende, Pausen, Projekt/Tagging, Notizen
  • Fahrtdaten: Start-/Endzeit und -kilometer, Zweck/Notizen, Fahrzeugbezug
  • Mediendaten: Fotos/Bilder/Dokumente, die Sie zur Dokumentation von Fahrten/Arbeitszeiten/Belegen hinzufügen
  • Gerätedaten: Geräte‑/Betriebssysteminformationen, App‑Version, Crash‑ und Diagnosedaten (inkl. IP‑Adresse, Zeitstempel, Geräte‑/Instanz‑IDs, Fehlermeldungen/Stacktraces), Benachrichtigungs‑Token (Push‑Token)
  • Zahlungs-/Kaufdaten: Abodaten über App‑Store (keine vollständigen Zahlungsdaten beim Betreiber)

3. Zwecke der Verarbeitung und Rechtsgrundlagen

  • Bereitstellung der App‑Funktionen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung)
  • Konto‑/Nutzerverwaltung, Authentifizierung (Art. 6 Abs. 1 lit. b DSGVO)
  • Abwicklung von Käufen/Abos über App‑Stores (Art. 6 Abs. 1 lit. b DSGVO; ergänzend Bedingungen des Stores)
  • Fehlerdiagnose, Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)
  • Kommunikation/Support (Art. 6 Abs. 1 lit. b oder f DSGVO)
  • Gesetzliche Aufbewahrungs-/Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO)
  • Einwilligungsbasierte Funktionen (z. B. Standorterfassung) – Art. 6 Abs. 1 lit. a DSGVO

4. App‑Berechtigungen (Standort, Push, Kamera, Galerie)

  • Standort (optional): Wenn die App Standortzugriff anbietet, dient dies ausschließlich der vereinfachten Erfassung von Fahrten (Start/Ziel/Route). Der Zugriff erfolgt nur mit Ihrer ausdrücklichen Einwilligung, ist jederzeit in den Geräte‑/App‑Einstellungen widerrufbar und kann die Funktionalität beeinflussen. Standortdaten werden – sofern aktiviert – nur für den Zweck der Fahrtenaufzeichnung verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Push‑Benachrichtigungen (optional): Für Push‑Benachrichtigungen verarbeitet die App ggf. ein Benachrichtigungs‑Token Ihres Geräts. Pushs können Sie über u. a. Erinnerungen zur Zeiterfassung, Status von Exporten, sicherheitsrelevante Hinweise oder Konto-/Abo‑Mitteilungen informieren. Sie können Pushs jederzeit in den Geräte‑/App‑Einstellungen deaktivieren. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Hinweise; Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO für zwingend dienstbezogene Systemhinweise, soweit erforderlich.
  • Kamera (optional): Zugriff, um Fotos aufzunehmen (z. B. Belege, Kilometerstände, Fahrzeugdokumente) zur Dokumentation von Fahrten/Arbeitszeiten. Der Zugriff erfolgt nur, wenn Sie die Funktion aktiv nutzen und die Berechtigung erteilen; die Berechtigung kann jederzeit in den Geräte‑/App‑Einstellungen widerrufen werden. Verarbeitete Fotos werden ausschließlich zur Erfüllung der von Ihnen genutzten Funktionen gespeichert/verarbeitet. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Nutzung der entsprechenden Funktion).
  • Galerie/Medien (optional): Zugriff, um bereits vorhandene Fotos/Dokumente auszuwählen und hochzuladen (z. B. Belege/Nachweise). Sie wählen die konkreten Dateien selbst aus; der Zugriff kann jederzeit in den Geräte‑/App‑Einstellungen widerrufen werden. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bei Nutzung der entsprechenden Funktion).

5. Herkunft der Daten

  • Direkt vom Nutzer über Eingaben in der App
  • Technisch erzeugte Daten (Log‑/Diagnose-/Crashdaten)
  • Kauf-/Aboinformationen vom jeweiligen App‑Store

6. Empfänger und Kategorien von Empfängern

  • IT‑Dienstleister/Hosting/Support (Auftragsverarbeiter gem. Art. 28 DSGVO)
  • Hosting/Backend: IONOS SE (Deutschland) als Auftragsverarbeiter; Serverstandorte in der EU (nach Anbieterangaben). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
  • App‑Store‑Betreiber (Apple, Google) bei Abos/Käufen
  • Ggf. Organisation/Arbeitgeber des Nutzers, wenn die App im Unternehmenskontext eingesetzt wird
  • Ggf. Behörden bei gesetzlicher Verpflichtung

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht, sofern nicht ausdrücklich gekennzeichnet und eine Einwilligung vorliegt.

7. Drittlandübermittlung

Sofern Dienste außerhalb der EU/des EWR eingesetzt werden, erfolgt die Übermittlung nur bei Vorliegen eines Angemessenheitsbeschlusses (Art. 45 DSGVO) oder geeigneter Garantien (Art. 46 DSGVO, z. B. EU‑Standardvertragsklauseln) und zusätzlicher Sicherungsmaßnahmen, soweit erforderlich. Für das Hosting nutzen wir IONOS (Deutschland/EU), sodass eine Drittlandübermittlung hierfür grundsätzlich nicht stattfindet. Drittlandtransfer kann ggf. bei Push‑Diensten (APNs/FCM) oder Support‑/Diagnose‑Anbietern anfallen; in diesem Fall werden die vorgenannten Garantien eingesetzt.

8. Speicherdauer

Wir verarbeiten personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist. Es gelten insbesondere:

  • Kontodaten: für die Dauer des Vertragsverhältnisses
  • Arbeitszeit-/Fahrtdaten: bis zur Löschung durch den Nutzer/Organisation oder nach Vorgaben des Auftraggebers
  • Diagnosedaten/Logdaten (inkl. IP‑Adresse): i. d. R. 30–90 Tage zweckgebunden zur Fehleranalyse/Sicherheit
  • Backups: rollierend bis zu [z. B. 30 Tage]; danach Löschung/Überschreibung
  • Gesetzliche Aufbewahrungsfristen bleiben unberührt

9. Ihre Rechte (Betroffenenrechte)

Sie haben – im Rahmen der gesetzlichen Voraussetzungen – das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte wenden Sie sich an: admin@work-tracker.app. Zusätzlich besteht ein Beschwerderecht bei einer Datenschutz‑Aufsichtsbehörde, insbesondere in Ihrem Mitgliedstaat oder am Sitz des Verantwortlichen. Zuständige Aufsichtsbehörde in Österreich: Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

10. Einsatz im Unternehmen / Auftragsverarbeitung

Wird die App durch Arbeitgeber/Organisationen zur Mitarbeiterverwaltung genutzt, ist der jeweilige Arbeitgeber Verantwortlicher. Zwischen dem Arbeitgeber und dem App‑Betreiber wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. In diesem Fall verarbeitet der App‑Betreiber Daten ausschließlich auf Weisung des Auftraggebers. Betroffenenrechte sind primär gegenüber dem Arbeitgeber geltend zu machen.

11. Sicherheit der Verarbeitung

Wir treffen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (z. B. Verschlüsselung, Zugriffsbeschränkungen, Protokollierung, regelmäßige Updates). Keine Methode der Übertragung oder Speicherung ist 100% sicher; wir verbessern unsere Sicherheitsmaßnahmen fortlaufend.

12. Minderjährige

Die App richtet sich nicht an Kinder unter 16 Jahren. Eine Nutzung durch Minderjährige erfordert die Zustimmung der Erziehungsberechtigten, sofern gesetzlich erforderlich.

13. Verpflichtung zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Nutzung der App‑Funktionen erforderlich (z. B. Konto‑ und Nutzungsdaten). Ohne diese Daten können Funktionen ggf. nicht angeboten werden.

14. Automatisierte Entscheidungen/Profiling

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist in der App/auf der Website verfügbar.

16. Kontakt

Lukas Prommegger
Schartenstraße 3
5450 Werfen – Österreich
E‑Mail: admin@work-tracker.app