Datenschutzerklärung
1. Verantwortlicher
Julian Walther
Sandstraße 17
45964 Gladbeck, Deutschland
E-Mail: lokdesk@coaster-soft.de
2. Account und Anmeldung
Für Registrierung und Betrieb des Accounts verarbeiten wir Name, E-Mail-Adresse, einen ausschließlich als Hash gespeicherten Passwortwert, Account-, Rollen- und Verifikationsstatus, Geschäftsbereich sowie zugehörige Zeitpunkte. Zusätzlich speichern wir angemeldete Geräte, aktive Sitzungen und die für die geräteübergreifende Nutzung gespeicherten Favoriten.
3. Beta-Test-Anfragen
Das Beta-Formular auf der Website überträgt und speichert keine Eingaben auf dem Webserver. Beim Absenden öffnet dein Browser dein E-Mail-Programm mit einer vorbereiteten Nachricht. Erst wenn du diese Nachricht selbst versendest, verarbeiten wir deinen Namen, deine Kontakt-E-Mail, das ausgewählte Betriebssystem, die dafür erforderliche Apple-ID- beziehungsweise Google-Account-Adresse und deine optionale Nachricht. Wir verwenden die Angaben ausschließlich zur Bearbeitung deiner Beta-Anfrage, zur Einladung über TestFlight oder Google Play und für die dazugehörige Kommunikation.
4. Verifikation
Wenn du ein Nachweisfoto einreichst, wird es verschlüsselt per HTTPS an den LokDesk-Server übertragen und nur für die manuelle Prüfung durch einen Admin verwendet. Nach Abschluss der Prüfung wird das Foto gelöscht. Der Prüfstatus und die Gültigkeitsdauer bleiben im Account gespeichert.
5. Benachrichtigungen
LokDesk synchronisiert Hinweise zu Accountprüfung und Datenbankmeldungen mit deinem Account. Auf dem iPhone speichern wir nach deiner Systemfreigabe zusätzlich eine Gerätekennung und einen Apple-Push-Token; für die Zustellung wird der Apple Push Notification Service verwendet. Du kannst Push-Mitteilungen jederzeit in den Systemeinstellungen deaktivieren.
Während eines aktiven Fahrtmodus zeigt Android eine dauerhafte Systemmitteilung. Sie macht die laufende Standortverarbeitung sichtbar, kann Bedienaktionen für Pausen- und Standzeiten enthalten und wird lokal erzeugt. Während einer GPS-Testfahrt kann LokDesk außerdem eine lokale Signalwarnung anzeigen, wenn längere Zeit kein verwertbarer GPS-Punkt vorliegt.
6. Standort, Kamera und lokale Daten
Standortdaten werden nur nach deiner Systemfreigabe für Geschwindigkeit, Weg/Zeit, die lokale Erkennung nahegelegener Betriebsstellen und Streckenkunde-Aufzeichnungen verarbeitet. Unter Android startest und beendest du den Fahrtmodus selbst. Solange er läuft, zeigt Android dauerhaft eine Systemmitteilung und darf die Aufzeichnung auch bei minimierter App oder ausgeschaltetem Display fortsetzen. LokDesk fordert dafür keinen uneingeschränkten Standortzugriff „immer“ an. Bei „Wo bin ich?“ wird dein Standort ausschließlich auf dem Gerät mit dem offline gespeicherten Betriebsstellenverzeichnis verglichen und nicht an den Account-Server übertragen. Reguläre Aufzeichnungen und heruntergeladene Arbeitsdaten liegen lokal auf deinem Gerät und werden nicht automatisch deinem Account zugeordnet oder auf den Account-Server hochgeladen. Für den ausdrücklich ausgewählten Modus GPS-Testfahrt gilt die nachfolgend beschriebene Ausnahme.
Die Kamera wird für Verifikationsnachweise verwendet. In der iOS-Version kann sie zusätzlich für Funktionen rund um Wagendaten eingesetzt werden. Ein Foto wird erst nach einer bewussten Aufnahme und Bestätigung hochgeladen.
7. GPS-Testfahrten
Vor der ersten GPS-Testfahrt erläutert ein Tutorial die Aufzeichnung und die accountbezogene Übertragung. Nur wenn du dort ausdrücklich einwilligst, lässt sich eine GPS-Testfahrt starten. Die Entscheidung wird auf diesem Gerät gespeichert, sodass vor späteren Testfahrten keine erneute Bestätigung erforderlich ist. Nach dem Stoppen ergänzt du die Streckenangaben. Wenn du auf „Speichern“ tippst, sendet LokDesk die aufgezeichneten und auch die von der Qualitätsprüfung verworfenen genauen Koordinaten, Zeitpunkte, Geschwindigkeit und horizontale Genauigkeit, Start und Ende, Streckenangaben und Bemerkungen sowie Gerätename und Geräte-ID automatisch verschlüsselt per HTTPS an den LokDesk-Server. Die Testfahrt wird dort deinem Account zugeordnet.
Mitgesendet werden außerdem App-Version, Buildnummer, Betriebssystem und -version, Energiesparmodus, Standortberechtigungs- und Genauigkeitsstatus, Diagnoseereignisse der Aufzeichnung sowie daraus berechnete Qualitäts-, Lücken- und Sprungkennzahlen. Diese Daten werden zur technischen Fehlerprüfung sowie zur Entwicklung und Verbesserung der Streckengeometrie- und Zuordnungsalgorithmen verwendet. Schlägt die Übertragung fehl, wird die Testfahrt verschlüsselt auf dem Gerät vorgemerkt und bei einem späteren Aufruf beziehungsweise nach der Anmeldung erneut übertragen.
Du kannst die Einwilligung über das Info-Symbol in der GPS-Testfahrt jederzeit mit Wirkung für die Zukunft widerrufen. Eine dann laufende oder noch nicht übertragene Testfahrt wird beendet und lokal verworfen. Bereits gespeicherte Testfahrten bleiben bis zu ihrer Löschung beziehungsweise der vollständigen Accountlöschung erhalten.
8. Meldungen und Hosting
Von dir gesendete Korrektur- und Datenbankmeldungen werden mit deinem Account verknüpft, damit sie geprüft und beantwortet werden können. Der Account-Server wird auf einem selbst verwalteten Server bei DeinServerHost betrieben.
9. Externe Inhalte und Beta-Plattformen
Wenn du einen Gleisplan von Trassenfinder öffnest, fragt LokDesk die von dir ausgewählte Betriebsstelle bei trassenfinder.de ab. Beim Öffnen des Digitalen Befehls lädt die App die offizielle Webanwendung der DB InfraGO unter digitaler-befehl.deutschebahn.com. Dabei können die jeweiligen Anbieter insbesondere deine IP-Adresse und technische Verbindungsdaten erhalten. LokDesk übermittelt an diese Dienste keine Account-Zugangsdaten.
Wenn wir dich in den Beta-Test aufnehmen, wird die von dir für die jeweilige Plattform mitgeteilte Adresse für die Einladung an Apple TestFlight beziehungsweise Google Play übermittelt. Für die dortige Verarbeitung gelten ergänzend die Datenschutzbestimmungen des jeweiligen Plattformanbieters.
10. Zwecke und Rechtsgrundlagen
Die Accountdaten verarbeiten wir zur Bereitstellung und Absicherung der App sowie zur Verwaltung der Zugriffsrechte. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Push-Mitteilungen und die freiwillig gestartete GPS-Testfahrt einschließlich ihrer automatischen Übertragung beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Die Angaben aus einer Beta-Test-Anfrage verarbeiten wir zur Bearbeitung deiner Anfrage und zur Organisation des gewünschten Testzugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
11. Speicherdauer
Accountdaten, Geräte, Favoriten, Push-Registrierungen, GPS-Testfahrten und deine übrigen Meldungen werden spätestens mit der vollständigen Accountlöschung entfernt. Sitzungen werden außerdem bei Abmeldung, Passwortänderung oder Geräteentfernung widerrufen. Das Verifikationsfoto wird bereits nach der Adminentscheidung gelöscht. Eine noch nicht übertragene GPS-Testfahrt kannst du in der App verwerfen.
Beta-Test-Anfragen und die zugehörige Korrespondenz löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die auf der Website eingegebenen Formulardaten werden dort nicht gespeichert.
12. Schutz der Daten
Die Kommunikation mit dem Account-Server erfolgt verschlüsselt per HTTPS. Sensible Arbeitsdaten werden auf dem Gerät verschlüsselt gespeichert. Zugangsdaten und Sitzungsschlüssel werden auf dem iPhone im Apple-Schlüsselbund und unter Android mit einem Schlüssel aus dem Android Keystore geschützt. LokDesk verwendet keine Werbe- oder Tracking-SDKs und erstellt keine personenbezogenen Nutzungsprofile.
13. Deine Rechte und Accountlöschung
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
In der App kannst du unter „Account“ eine maschinenlesbare Datenauskunft herunterladen und deinen Account vollständig löschen. Eine Löschanfrage ist auch ohne installierte App über die Seite Account löschen möglich.