Datenschutzerklärung

Wer verantwortlich ist

Handover wird bereitgestellt von MCODE, obrt za računalno programiranje, D. Cesarica 76, 31550 Valpovo, Hrvatska, kroatische Steuernummer (OIB) 58358056658.

Für alles rund um personenbezogene Daten schreiben Sie an hello@mcode.hr.

Daten, die ein Vermieter über seinen Gast einträgt, sind Daten dieses Vermieters: Er ist der Verantwortliche und hat entschieden, sie zu erheben; wir sind Auftragsverarbeiter und handeln nach seiner Weisung. Für das Benutzerkonto des Vermieters selbst sind wir der Verantwortliche.

Um wessen Daten es geht

Nutzer der App ist der Vermieter — der Inhaber des Verleihs und seine Mitarbeiter. Der Gast installiert nichts: Ein Mitarbeiter trägt seine Daten ein, und der Gast unterschreibt auf dem Telefon des Mitarbeiters.

Deshalb werden hier zwei Personengruppen beschrieben. Der Gast ist kein Nutzer der App, doch seine Daten sind personenbezogene Daten, und diese Erklärung gilt auch für sie.

Was erhoben wird

Konto des Vermieters

E-Mail-Adresse und Passwort für die Anmeldung, Name des Mitarbeiters, seine Rolle im Betrieb und eine Kontokennung. Ohne diese gibt es keine Anmeldung und keine Trennung der Daten verschiedener Betriebe.

Daten des Gastes

Vor- und Nachname sowie die Sprache, in der das Protokoll ausgestellt wird. Optional außerdem E-Mail-Adresse, Telefonnummer, Art des Ausweisdokuments (Personalausweis, Reisepass, Führerschein oder sonstiges), dessen Nummer und das ausstellende Land. All das trägt der Mitarbeiter ein, und genau das verbindet das Protokoll mit einer bestimmten Person.

Übergabefotos

Fotos des Fahrzeugs, Boots oder Geräts bei der Übergabe und bei der Rücknahme. Das ist der Nachweis selbst und der Grund, warum es die App gibt.

Standort des Fotos

GPS-Koordinaten, geschätzte Genauigkeit, Höhe und Zeitpunkt der Ortung, gespeichert zu jedem Foto. Sie werden ausschließlich im Moment der Aufnahme und nur bei geöffneter App erfasst. Eine Standorterfassung im Hintergrund gibt es nicht.

Unterschriften

Die Unterschrift des Gastes und die des Mitarbeiters als Bild, der Name des Unterzeichnenden, seine Rolle und der Zeitpunkt der Unterschrift.

Zustand der Einheit

Kraftstoffstand, Kilometerstand oder Betriebsstunden, markierte Schäden mit Beschreibung und Betrag sowie die Kautionsabrechnung.

Gerätedaten

Plattform (iOS oder Android), Version des Betriebssystems, Gerätemodell, App-Version, Zeitzone und UTC-Abweichung. Sie werden zur Aufnahme gespeichert, damit später feststeht, womit und nach welcher Uhr fotografiert wurde.

Das PDF-Protokoll

Ein Dokument mit allem Genannten, das auf unserem Server erstellt wird, sobald eine Übergabe abgeschlossen ist.

Abonnement

Firmenname, Rechnungs-E-Mail-Adresse, gewähltes Paket und eine Kundenkennung bei Stripe. Kartendaten laufen weder durch die App noch über unsere Server — die Zahlung findet auf der Seite von Stripe statt.

Wozu das erhoben wird

Jedes Feld oben gibt es aus einem einzigen Grund: damit das Übergabeprotokoll später als Nachweis taugt. Ein Zeitstempel ohne Standort zeigt nicht, wo das Fahrzeug war; ein Foto ohne Unterschrift zeigt nicht, dass der Gast es gesehen hat; und ein Protokoll ohne Namen zeigt nicht, wen es betrifft.

Nichts davon dient dazu, Nutzerverhalten zu messen, Inhalte zu personalisieren oder zu werben.

Rechtsgrundlage

• Konto des Vermieters und Abrechnung des Abonnements — Erfüllung des Vertrags, den der Vermieter mit uns geschlossen hat.
• Daten des Gastes — Erfüllung des Mietvertrags und berechtigtes Interesse des Vermieters, den Zustand nachweisen zu können, in dem eine Einheit übergeben und zurückgegeben wurde. Über diese Verarbeitung entscheidet der Vermieter, und er muss sie seinem Gast erläutern.
• Rechnungen und Zahlungsdaten — Erfüllung steuer- und handelsrechtlicher Pflichten.

Was die App nicht enthält

Diese Liste ist kürzer, als es bei mobilen Apps üblich ist, und das mit Absicht. In der App gibt es:

• keinerlei Analyse-Werkzeuge — kein Firebase Analytics, kein Google Analytics, nichts, was die Nutzung misst;
• keine Absturzberichte und keine Leistungsmessung — kein Crashlytics, kein Sentry;
• kein Werbe-SDK und keine Werbekennung des Geräts;
• keine Tracker Dritter, keine Zählpixel, keine Tracking-Cookies;
• keinen Zugriff auf Kontakte, Kalender oder Mikrofon.

Nichts wird verkauft, getauscht oder an Datenhändler weitergegeben. Die einzigen fremden Unternehmen, die überhaupt etwas davon sehen, sind jene, ohne die die App nicht läuft — sie stehen im nächsten Abschnitt.

Wo die Daten liegen

Die Daten liegen bei Google, in den Firebase-Diensten (Authentication, Firestore, Cloud Storage und Cloud Functions), in der Region europe-west1 — also innerhalb der Europäischen Union. Google ist dabei unser Auftragsverarbeiter und kein Empfänger, der die Daten für eigene Zwecke nutzt.

Abonnements werden über Stripe abgerechnet. Stripe erhält den Firmennamen und die Rechnungs-E-Mail-Adresse. Nichts aus einem Übergabeprotokoll — kein Foto, kein Gastname, kein Standort — geht an Stripe.

Der Verkehr zwischen Gerät und Server läuft durchgängig über HTTPS. Was noch nicht hochgeladen ist, bleibt auf dem Telefon, bis das Netz zurück ist, denn die App ist für den Betrieb ohne Empfang gebaut.

Der Link, den der Gast erhält

Das Protokoll erhält der Gast als Link, den er im Browser öffnet — ohne Konto und ohne Installation. Im Link steckt ein zufälliges Token; das Token selbst enthält keine Daten des Gastes, es verweist nur auf das Protokoll.

Der Link verliert seine Gültigkeit mit Ablauf der vom Vermieter gesetzten Aufbewahrungsfrist, und der Vermieter kann ihn auch früher widerrufen.

Versand des Protokolls per E-Mail

Trägt ein Mitarbeiter die E-Mail-Adresse des Gastes ein, wird sie am Protokoll gespeichert, damit das Protokoll an ihn geschickt werden kann.

Dieser Versand ist derzeit nicht aktiv. Im System ist kein Postausgangsserver hinterlegt, es geht also keine Nachricht an irgendjemanden — statt versendet zu werden, wird sie in ein Betriebsprotokoll auf unserem Server geschrieben. Bis sich das ändert, steht eine eingetragene Gast-Adresse lediglich am Protokoll und wird mit den übrigen Gastdaten nach Ablauf der Aufbewahrungsfrist gelöscht.

Sobald der Versand aktiviert wird, ändern wir diese Seite, bevor die erste Nachricht hinausgeht.

Wie lange gespeichert wird

Der Vermieter legt die Aufbewahrungsfrist für seinen Betrieb selbst fest. Voreingestellt sind 24 Monate; einstellbar ist alles zwischen 1 und 120 Monaten.

Läuft die Frist ab, wird das Protokoll nicht gelöscht, sondern automatisch anonymisiert. Die Trennung ist bewusst so gewählt:

Wird entfernt

Vor- und Nachname des Gastes, E-Mail-Adresse, Telefonnummer, Art und Nummer des Ausweisdokuments, ausstellendes Land, der Suchschlüssel zum Namen, das Bild der Unterschrift und der Name des Unterzeichnenden.

Bleibt erhalten

Die Fotos und ihre kryptografischen Prüfsummen, Aufnahmezeit und GPS, Schadensmarkierungen und -beschreibungen, Abrechnungsbeträge, Gerätedaten und die Sprache des Protokolls. Das ist der Nachweis über den Zustand der Einheit und verweist nach der Anonymisierung auf niemanden mehr.

Warum keine Löschung: Eine Rückbuchung oder die Rückfrage eines Versicherers kann Jahre später kommen, und zu zeigen ist dann der Zustand des Fahrzeugs — nicht, wer es gefahren hat. Der Link des Gastes verfällt im selben Moment.

Ihre Rechte

Jede Person, deren Daten hier verarbeitet werden, hat das Recht auf Auskunft, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung.

Anträge richten Sie an hello@mcode.hr. Wir antworten spätestens innerhalb eines Monats, wie es die Datenschutz-Grundverordnung vorschreibt.

Sind Sie ein Gast, dessen Daten ein Verleih eingetragen hat, wenden Sie sich zuerst an diesen Verleih — er ist der Verantwortliche und entscheidet darüber. Antwortet er nicht oder wissen Sie nicht, an wen Sie sich wenden sollen, schreiben Sie uns; wir leiten den Antrag weiter und bearbeiten ihn.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. In Kroatien ist das die Agentur für den Schutz personenbezogener Daten (AZOP, azop.hr).

Kinder

Handover ist ein Werkzeug für den betrieblichen Einsatz. Es richtet sich nicht an Kinder und wird ihnen nicht angeboten.

Änderungen dieser Erklärung

Ändert sich, was die App mit Daten tut, ändert sich diese Seite mit. Das Datum oben zeigt, wann sie zuletzt geändert wurde.