Datenschutzerklärung
1. Verantwortlicher
Julian Walther
Sandstraße 17
45964 Gladbeck, Deutschland
E-Mail: lokdesk@coaster-soft.de
2. Account und Anmeldung
Für Registrierung und Betrieb des Accounts verarbeiten wir Name, E-Mail-Adresse, einen ausschließlich als Hash gespeicherten Passwortwert, Account-, Rollen- und Verifikationsstatus, Geschäftsbereich sowie zugehörige Zeitpunkte. Zusätzlich speichern wir angemeldete Geräte, aktive Sitzungen und die für die geräteübergreifende Nutzung gespeicherten Favoriten.
3. Verifikation
Wenn du ein Nachweisfoto einreichst, wird es verschlüsselt per HTTPS an den LokDesk-Server übertragen und nur für die manuelle Prüfung durch einen Admin verwendet. Nach Abschluss der Prüfung wird das Foto gelöscht. Der Prüfstatus und die Gültigkeitsdauer bleiben im Account gespeichert.
4. Push-Benachrichtigungen
Nach deiner Systemfreigabe speichern wir eine Gerätekennung und einen Apple-Push-Token, um Hinweise zu Accountprüfung und Datenbankmeldungen zuzustellen. Für die Zustellung wird der Apple Push Notification Service verwendet. Du kannst Push-Mitteilungen jederzeit in den Systemeinstellungen deaktivieren.
5. Standort, Kamera und lokale Daten
Standortdaten werden nur nach deiner Systemfreigabe für Geschwindigkeit, Weg/Zeit, die lokale Erkennung nahegelegener Betriebsstellen und Streckenkunde-Aufzeichnungen verarbeitet. Bei „Wo bin ich?“ wird dein Standort ausschließlich auf dem Gerät mit dem offline gespeicherten Betriebsstellenverzeichnis verglichen und nicht an den Account-Server übertragen. Reguläre Aufzeichnungen und heruntergeladene Arbeitsdaten liegen lokal auf deinem Gerät und werden nicht automatisch deinem Account zugeordnet oder auf den Account-Server hochgeladen. Für den ausdrücklich ausgewählten Modus GPS-Testfahrt gilt die nachfolgend beschriebene Ausnahme.
Die Kamera wird für Verifikationsnachweise und Funktionen rund um Wagendaten verwendet. Ein Verifikationsfoto kann nur nach einer bewussten Aufnahme und Bestätigung hochgeladen werden.
6. GPS-Testfahrten
Wenn du eine GPS-Testfahrt startest, wirst du vor Beginn über die automatische Übertragung informiert und bestätigst sie. Nach dem Stoppen sendet LokDesk die aufgezeichneten und auch die von der Qualitätsprüfung verworfenen genauen Koordinaten, Zeitpunkte, Geschwindigkeit und horizontale Genauigkeit, Start und Ende, Streckenangaben und Bemerkungen sowie Gerätename und Geräte-ID automatisch verschlüsselt per HTTPS an den LokDesk-Server. Die Testfahrt wird dort deinem Account zugeordnet.
Mitgesendet werden außerdem App-Version, Buildnummer, Betriebssystem und -version, Energiesparmodus, Standortberechtigungs- und Genauigkeitsstatus, Diagnoseereignisse der Aufzeichnung sowie daraus berechnete Qualitäts-, Lücken- und Sprungkennzahlen. Diese Daten werden zur technischen Fehlerprüfung sowie zur Entwicklung und Verbesserung der Streckengeometrie- und Zuordnungsalgorithmen verwendet. Schlägt die Übertragung fehl, wird die Testfahrt verschlüsselt auf dem Gerät vorgemerkt und bei einem späteren Aufruf beziehungsweise nach der Anmeldung erneut übertragen.
7. Meldungen und Hosting
Von dir gesendete Korrektur- und Datenbankmeldungen werden mit deinem Account verknüpft, damit sie geprüft und beantwortet werden können. Der Account-Server wird auf einem selbst verwalteten Server bei DeinServerHost betrieben.
8. Zwecke und Rechtsgrundlagen
Die Accountdaten verarbeiten wir zur Bereitstellung und Absicherung der App sowie zur Verwaltung der Zugriffsrechte. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Optionale Push-Mitteilungen und die freiwillig gestartete GPS-Testfahrt einschließlich ihrer automatischen Übertragung beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
9. Speicherdauer
Accountdaten, Geräte, Favoriten, Push-Registrierungen, GPS-Testfahrten und deine übrigen Meldungen werden spätestens mit der vollständigen Accountlöschung entfernt. Sitzungen werden außerdem bei Abmeldung, Passwortänderung oder Geräteentfernung widerrufen. Das Verifikationsfoto wird bereits nach der Adminentscheidung gelöscht. Eine noch nicht übertragene GPS-Testfahrt kannst du in der App verwerfen.
10. Schutz der Daten
Die Kommunikation mit dem Account-Server erfolgt verschlüsselt per HTTPS. Sensible Arbeitsdaten werden auf dem Gerät verschlüsselt gespeichert. Zugangsdaten und Sitzungsschlüssel werden im Apple-Schlüsselbund abgelegt. LokDesk verwendet keine Werbe- oder Tracking-SDKs und erstellt keine personenbezogenen Nutzungsprofile.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren.
In der App kannst du unter „Account“ eine maschinenlesbare Datenauskunft herunterladen und deinen Account vollständig löschen.