Tachora / TachoPlus („wir") nimmt den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) und anwendbarem EU-Recht zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:
Dmytro Bezrukov
Selbstständiger Softwareentwickler
E-Mail: [email protected]

2. Welche Daten wir erheben

Fahrer-App (Android / iOS)

Fahrtdaten: Schichtbeginn/-ende, Lenkmodus, Pausen- und Ruhezeiten — werden lokal auf Ihrem Gerät gespeichert.
Standortdaten: GPS-Koordinaten ausschließlich zur Länderkennung (Kabotage-Tracker). Werden nur an unsere Server übermittelt, wenn Sie sich mit einem Fuhrpark verbinden.
Kein Konto erforderlich für die eigenständige Nutzung. Alle Daten verbleiben auf Ihrem Gerät.

Fuhrpark-Plattform (Web)

Kontodaten: E-Mail-Adresse, Firmenname, Passwort-Hash.
Fahrerdaten: Fahrstatus, verbleibende Zeiten, GPS-Position — nur, wenn ein Fahrer Ihrem Fuhrpark per QR-Code aktiv beigetreten ist.
Nutzungsdaten: anonymisierte Logs zur Fehlerbehebung (ohne personenbezogene Identifikatoren).
Zahlungsdaten: werden vollständig durch Stripe verarbeitet. Wir speichern keine Kartennummern.

3. Rechtsgrundlagen der Verarbeitung

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung Ihrer Konto- und Fuhrparkdaten zur Bereitstellung des Dienstes.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): anonymisierte Analytik zur Produktverbesserung.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standortdaten in der Fahrer-App (GPS jederzeit deaktivierbar).

4. Zweck der Datennutzung

Bereitstellung und Wartung des TachoPlus-Dienstes.
Versand von Compliance-Hinweisen und Benachrichtigungen, denen Sie zugestimmt haben.
Abwicklung von Abonnementzahlungen über Stripe.
Verbesserung der App auf Basis anonymisierter Nutzungsmuster.
Beantwortung von Support-Anfragen.

Wir verkaufen, vermieten oder teilen Ihre Daten nicht zu Marketingzwecken mit Dritten.

5. Speicherdauer

Fahrer-App-Daten: lokal gespeichert bis zur Deinstallation der App oder manueller Löschung.
Fuhrpark-Kontodaten: für die Dauer Ihres Abonnements zuzüglich 90 Tage nach Kündigung, danach dauerhafte Löschung.
Fahrer-Verbindungsdaten: sofort gelöscht, wenn ein Fahrer sich vom Fuhrpark trennt.

6. Auftragsverarbeiter / Dritte

Supabase (Rechenzentren in der EU) — Datenbank und Authentifizierung. Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO.
Stripe — Zahlungsabwicklung. Stripe Datenschutzerklärung.
Apple / Google — ausschließlich Push-Benachrichtigungszustellung.

7. Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie das Recht auf:

Auskunft (Art. 15 DSGVO) — Kopie Ihrer personenbezogenen Daten.
Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden".
Datenübertragbarkeit (Art. 20 DSGVO) — Empfang Ihrer Daten in maschinenlesbarem Format.
Widerspruch (Art. 21 DSGVO) — gegen Verarbeitung auf Grundlage berechtigter Interessen.
Widerruf der Einwilligung — jederzeit für einwilligungsbasierte Verarbeitung.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter [email protected]. Wir antworten binnen 30 Tagen.

8. Anonyme Parkplatz-Daten (TachoPlus mobile App)

Die TachoPlus-Fahrer-App kann anonymisierte Parkplatz-Daten an unseren Server übermitteln, um anderen Fahrern beim Finden von LKW-Parkplätzen zu helfen. Übertragen werden ausschließlich:

auf 11 m gerundete Koordinaten,
Aufenthaltsdauer in Minuten,
Stunde des Tages und Wochentag,
ein nicht-umkehrbarer Hash zur Zählung einzigartiger Nutzer.

Es werden keine Identitäten, exakten Zeitstempel oder Bewegungsprofile übermittelt. Die Funktion ist standardmäßig aktiviert, kann jedoch jederzeit in den App-Einstellungen unter „Datenschutz / Parkplätze anonym teilen" deaktiviert werden.

9. Cookies

Die Tachora-Webseite verwendet ausschließlich technisch notwendige Session-Cookies für die Authentifizierung. Wir verwenden keine Tracking-, Werbe- oder Analyse-Cookies.

10. Sicherheit

Alle Daten werden bei der Übertragung mittels TLS verschlüsselt. Passwörter werden mit branchenüblichen Algorithmen gehasht. Wir führen regelmäßige Sicherheitsüberprüfungen durch und wenden das Least-Privilege-Prinzip an.

11. Änderungen dieser Erklärung

Wir können diese Erklärung gelegentlich aktualisieren. Registrierte Nutzer werden mindestens 14 Tage vor Inkrafttreten wesentlicher Änderungen per E-Mail benachrichtigt. Die fortgesetzte Nutzung des Dienstes nach diesem Datum gilt als Zustimmung zur aktualisierten Erklärung.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich mit Datenschutzanfragen an [email protected] zu wenden. Sind Sie mit unserer Antwort nicht zufrieden, haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde Ihres EU-Mitgliedstaats zu beschweren (in Deutschland: die Datenschutzbehörde des jeweiligen Bundeslandes).