Datenschutzerklärung
Informationen nach Art. 13 und 14 DSGVO · Stand: 7. August 2026
1. Wer ist verantwortlich?
FahrWork wird von Unternehmen für ihre Beschäftigten eingesetzt. Verantwortlich im Sinne der DSGVO ist dein Arbeitgeber, der FahrWork gebucht hat. Wir betreiben die Software in seinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO) und verarbeiten deine Daten ausschließlich nach seinen Weisungen.
Für Anfragen zu deinen Rechten kannst du dich sowohl an deinen Arbeitgeber als auch direkt an uns wenden:
Sven Schulze
Am Pfahlgraben 20
63674 Altenstadt
E-Mail: schulze.sven97@gmail.com
2. Welche Daten verarbeiten wir?
| Daten | Wozu |
|---|---|
| Vorname, Nachname | Damit Kolleg:innen erkennen, wer vorgeschlagen wird |
| Dienstliche E-Mail-Adresse | Anmeldung, Bestätigungs- und Passwort-E-Mails, Zuordnung zur Firma |
| Passwort | Nur als nicht rückrechenbarer Hash (PBKDF2-SHA256) gespeichert |
| Wohnadresse (Straße, Nr., PLZ, Ort) | Berechnung des Arbeitswegs. Wird nie an andere Beschäftigte übermittelt |
| Geokoordinaten deiner Adresse | Routenberechnung und Anzeige deines eigenen Standorts auf deiner Karte |
| Verschobener Kartenpunkt | Anzeige für andere Beschäftigte. Um bis zu 50 m zufällig verschoben, einmalig festgelegt |
| Gewählter Arbeitsort | Zuordnung zum richtigen Standort |
| Maximaler Umweg (Minuten) | Filterung der Vorschläge |
| Zeitfenster für Hin- und Rückfahrt | Freiwillige Angabe. Wird derzeit nicht für die Vorschläge ausgewertet |
| Zeitpunkt der Einwilligung | Nachweis nach Art. 7 Abs. 1 DSGVO |
| Sitzungsschlüssel, letzte Anmeldung | Anmeldung, Sicherheit, Löschfristen |
| IP-Adresse (Server-Protokolle) | Betrieb und Abwehr von Missbrauch |
3. Was sehen deine Kolleg:innen?
Andere Beschäftigte deines Unternehmens sehen ausschließlich:
- deinen Vor- und Nachnamen,
- deinen Wohnort (Ortsname, nicht die Adresse),
- einen um bis zu 50 m zufällig verschobenen Kartenpunkt mit einem 200-m-Kreis,
- die Dauer deines Arbeitswegs und den Umweg in Minuten,
- deine dienstliche E-Mail-Adresse, damit eine Fahrgemeinschaft verabredet werden kann.
Deine genaue Wohnadresse wird anderen Beschäftigten niemals angezeigt oder übermittelt. Auf deiner eigenen Karte siehst du deinen Standort genau; an andere geht ausschließlich der verschobene Punkt. Der wird einmalig berechnet und dauerhaft gespeichert – er ändert sich beim Neuladen nicht, weil sich sonst aus mehreren Aufrufen die echte Adresse mitteln ließe.
Dein Arbeitgeber erhält über FahrWork keine Auswertung darüber, wer mit wem fährt, wer wann ankommt oder wer teilnimmt.
4. Auf welcher Rechtsgrundlage?
Die Nutzung von FahrWork ist freiwillig. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du bei der Registrierung erteilst, gegebenenfalls ergänzt um eine Betriebsvereinbarung nach Art. 88 DSGVO.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dein Konto in den Einstellungen löschst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Aus einer Nichtteilnahme oder einem Widerruf entstehen dir keine Nachteile.
5. Wie lange speichern wir?
- Konto: solange du es nutzt. Nach 24 Monaten ohne Anmeldung löschen wir es automatisch; einen Monat vorher erhältst du eine Erinnerung per E-Mail.
- Sofort bei Kontolöschung: dein Datensatz und alle gespeicherten Streckenabschnitte, die dich betreffen. Es gibt keine Wiederherstellung.
- Sitzung: höchstens 6 Monate; danach ist eine erneute Bestätigung per E-Mail nötig.
- Server-Protokolle: maximal 14 Tage.
- Sicherungskopien: maximal 30 Tage.
6. Wer bekommt Daten?
| Empfänger | Zweck | Ort |
|---|---|---|
| Contabo GmbH | Server-Hosting | Deutschland |
| Google Ireland Ltd. | Versand unserer E-Mails | Irland / USA |
| Komoot (Photon) | Adressvorschläge während der Eingabe | Deutschland |
| OpenStreetMap Foundation | Umwandlung der Adresse in Koordinaten | Vereinigtes Königreich |
| OpenStreetMap Foundation | Kartenkacheln – dein Browser lädt sie direkt, dabei wird deine IP-Adresse übertragen | Vereinigtes Königreich |
Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor; eine Übermittlung ist daher ohne zusätzliche Garantien zulässig. Für den Versand unserer E-Mails nutzen wir Google; dabei kann deine E-Mail-Adresse mit dem Inhalt der Nachricht in die USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ebenfalls ein Angemessenheitsbeschluss vorliegt. Betroffen sind nur E-Mails, die wir dir schicken (Bestätigung, Passwort, Erinnerung) — deine Adresse, deine Koordinaten und deine Fahrten werden nicht an Google übermittelt. Die Routenberechnung läuft auf unserem eigenen Server, ohne Beteiligung Dritter.
7. Cookies und Speicherung im Browser
Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracking-Dienste ein. Gespeichert wird ausschließlich dein Anmeldeschlüssel im lokalen Speicher deines Browsers. Das ist für den von dir angeforderten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und benötigt daher keine gesonderte Einwilligung. Beim Abmelden wird er gelöscht.
Schriftarten und Programmbibliotheken liefern wir von unserem eigenen Server aus. Es werden dafür keine Daten an Dritte übertragen.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung zu widerrufen (Art. 7 Abs. 3).
In der App kannst du das direkt selbst tun: Adresse und Einstellungen jederzeit ändern, alle gespeicherten Daten unter „Meine Daten herunterladen" als Datei exportieren und dein Konto unter „Konto löschen" vollständig entfernen.
Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Bundesland deines Wohnsitzes oder Arbeitsplatzes.
9. Keine automatisierte Entscheidungsfindung
Die Vorschläge entstehen durch eine reine Fahrzeitberechnung. Es findet kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO statt. FahrWork schlägt lediglich vor – ob und mit wem du fährst, entscheidest du selbst.
10. Sicherheit
Alle Verbindungen sind mit TLS verschlüsselt. Passwörter werden ausschließlich als PBKDF2-SHA256-Hash mit 200.000 Iterationen gespeichert, Sitzungsschlüssel nur als Hashwert. Die Server stehen in Deutschland. Anmeldeversuche sind zahlenmäßig begrenzt.