Zum Inhalt springen
Roundvia
EN

Datenschutzerklärung — MapCompanion

ENTWURF — ZUR PRÜFUNG DURCH DEN BETREIBER. Keine Rechtsberatung. Erstellt für Issue #106 (C4-Vorbereitung), auf Basis von docs/privacy/data-inventory.md (jede Aussage dort ist mit Datei:Zeile belegt) und der Architektur-Entscheidung in docs/portal-architecture-design.md §A3.0. Vor Veröffentlichung: den Block [OWNER-IMPRESSUM] ausfüllen und diesen Hinweis entfernen.

Stand: [DATUM — wird beim Freigeben durch den Betreiber gesetzt]

1. Verantwortlicher

[OWNER-IMPRESSUM]

(Name, Anschrift, E-Mail-Adresse des Betreibers. Diese Angaben sind gesetzlich vorgeschrieben — siehe auch das Impressum der App.)

Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Was MapCompanion tut, in Kürze

MapCompanion zeigt öffentlich sichtbare Mikrojob-Angebote mehrerer Portale (bemyeye, Roamler, AppJobber, Streetspotr) auf einer Karte und berechnet eine Route über mehrere Jobs hinweg. MapCompanion nimmt selbst keine Jobs an — es gibt dafür keine Funktion. Wer einen Job annehmen möchte, wird in die App des jeweiligen Portals weitergeleitet; dort finden Annahme, Durchführung und Abrechnung statt.

Für zwei Portale (bemyeye, AppJobber) werden öffentlich einsehbare Angebote direkt vom Gerät aus abgerufen — ganz ohne Konto. Für die anderen beiden (Roamler, Streetspotr) ruft Ihr eigenes, von Ihnen verbundenes Konto die Angebote ab — mit Ihren eigenen Zugangsdaten, von Ihrem eigenen Gerät aus.

3. Welche Daten wir verarbeiten

3.1 Standortdaten

  • GPS-Standort: Mit Ihrer Erlaubnis liest die App Ihren Gerätestandort, um Ihre Position auf der Karte anzuzeigen. Dieser Standort verlässt Ihr Gerät nicht automatisch.
  • Kartenausschnitt: Wenn Sie die Karte bewegen, sendet die App den Mittelpunkt und die Ecken des sichtbaren Kartenausschnitts (nicht zwingend Ihren tatsächlichen Standort — Sie können die Karte verschieben) verschlüsselt an unseren Server, damit dieser Ihnen Jobs in diesem Bereich anzeigen kann. Dieser Ausschnitt wird zur Beantwortung Ihrer Anfrage verwendet und nicht als dauerhafter Datensatz zu Ihrer Person gespeichert.
  • Jobstandorte: Die Positionen der angezeigten Jobs stammen von den Portalen selbst — das sind keine Daten über Sie, sondern über die Angebote.
  • Aggregierte Nachfrage-Statistik (aktuell deaktiviert): Wir betreiben eine Funktion, die aus Kartenausschnitten heraus nur erfasst, wie oft grobe Kartenzellen von ca. 20–40 km Kantenlänge angefragt werden — ohne genaue Koordinate, ohne Nutzer- oder Sitzungskennung, nur ein hochgerechneter Zähler pro Zelle mit automatischem Ablauf nach 14 Tagen. Diese Funktion ist standardmäßig deaktiviert und wird erst nach gesonderter Prüfung dieser Erklärung aktiviert. Ist sie aktiv, dient sie ausschließlich dazu, zu entscheiden, in welchen Regionen wir unseren eigenen, betreiberseitigen Abruf (siehe 3.2) zuerst sinnvoll einsetzen.

3.2 Portal-Zugangsdaten

Ihre eigenen Zugangsdaten zu Roamler oder Streetspotr verlassen Ihr Gerät nie in Richtung unserer Server. Sie werden ausschließlich verschlüsselt im sicheren Speicherbereich Ihres Geräts (Android Keystore) abgelegt und ausschließlich verwendet, um direkt vom Gerät aus beim jeweiligen Portal anzufragen. Wir erheben, speichern oder sehen diese Zugangsdaten zu keinem Zeitpunkt.

Für Regionen oder Portale, in denen (noch) niemand ein eigenes Konto verbunden hat, rufen wir selbst — mit unseren eigenen Konten, nicht mit Ihren — ausgewählte Angebote ab, damit die Karte dort nicht leer bleibt. Diese eigenen Zugangsdaten sind verschlüsselt gespeichert und für niemanden außer dem Betreiber zugänglich.

3.3 Optionales MapCompanion-Konto

Sie können freiwillig ein Konto anlegen (Benutzername + Passwort), um App-Einstellungen wie eine gespeicherte Route über Geräte hinweg zu übertragen. Eine E-Mail-Adresse wird dafür nicht verlangt. Ihr Passwort wird bereits auf Ihrem Gerät gehasht, bevor es übertragen wird — wir sehen und speichern niemals Ihr Passwort im Klartext.

3.4 Sitzungs-Token

Beim App-Start erhält Ihr Gerät ein zufällig erzeugtes Sitzungs-Token. Alle Anfragen sind mit einem aus diesem Token abgeleiteten Schlüssel verschlüsselt. Ohne verbundenes Konto (3.3) ist dieses Token nicht mit einer bekannten Identität verknüpft.

3.5 Job-Beschreibungen und Übersetzung (KI-Verarbeitung)

Um Jobbeschreibungen verständlicher darzustellen, senden wir den Beschreibungstext des Jobs (nicht Ihre Daten) an die KI-Dienste von Google (Gemini zur Umformulierung, Google Translate zur Übersetzung). Es werden dabei keine Nutzer-, Sitzungs- oder Standortdaten mitgesendet. Das Ergebnis wird jobbezogen zwischengespeichert und für alle Nutzer gleichermaßen angezeigt — nicht personenbezogen.

3.6 Push-Benachrichtigungen

Push-Benachrichtigungen sind in der App als "demnächst verfügbar" gekennzeichnet und derzeit nicht implementiert. Es wird kein Push-Dienst genutzt und kein Geräte-Token erhoben.

3.7 Analyse-/Tracking-Dienste

Wir setzen derzeit keine Analyse-, Tracking- oder Werbe-SDKs ein. Es gibt keine Werbekennung, kein Verhaltensprofil und keine geräteübergreifende Verfolgung.

4. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): die Kernfunktion — Anzeige von Jobs auf einer Karte, Routenberechnung, Verbindung eigener Portalkonten — beruht auf dem Nutzungsvertrag mit Ihnen.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): die betreiberseitige Kaltstart-Abfrage in wenig abgedeckten Regionen (3.2) sowie — falls aktiviert — die aggregierte Nachfrage-Statistik (3.1) beruhen auf unserem berechtigten Interesse, die Karte auch dort nutzbar zu halten, wo noch niemand ein eigenes Konto verbunden hat. Die vollständige Interessenabwägung ist dokumentiert in docs/privacy/lia.md.

5. Empfänger und Auftragsverarbeiter

  • Google (Gemini API, Google Translate): Verarbeitung von Jobbeschreibungstexten zur Umformulierung/Übersetzung (3.5). Übermittlung kann in die USA erfolgen; Grundlage sind die Standardvertragsklauseln der EU-Kommission, soweit anwendbar.
  • Cloudflare (Tunnel/Zugriffsschutz): technischer Vermittler für die Verbindung zu unserem Server; verarbeitet Verbindungsmetadaten (z. B. IP-Adresse) im Rahmen der Zustellung.
  • Hosting: [OWNER-IMPRESSUM — Hosting-Standort/Anbieter ergänzen, falls abweichend vom Betreiber selbst].

Zugangsdaten zu den Job-Portalen selbst (3.2) übermitteln wir nicht — diese verbleiben, wenn Sie ein eigenes Konto verbinden, ausschließlich auf Ihrem Gerät und werden direkt zum jeweiligen Portal übertragen.

6. Speicherdauer

  • Kartenausschnitte (3.1): nur zur Beantwortung der jeweiligen Anfrage, keine dauerhafte Personenspeicherung.
  • Zwischengespeicherte Jobangebote: kurzlebig (Minuten bis wenige Stunden), kein Archiv.
  • Aggregierte Nachfrage-Statistik (3.1, falls aktiviert): automatischer Ablauf nach 14 Tagen pro Kartenzelle.
  • Optionales Konto (3.3): bis zur Löschung durch Sie.
  • Sitzungs-Token (3.4): bis zum Ablauf der Sitzung.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Ein verbundenes Portalkonto können Sie jederzeit in der App wieder trennen. Zur Ausübung dieser Rechte wenden Sie sich an die in Abschnitt 1 genannte Adresse.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

8. Datensicherheit

Alle Anfragen zwischen App und Server sind Ende-zu-Ende mit einem aus Ihrem Sitzungs-Token abgeleiteten Schlüssel verschlüsselt. Betreiberseitige Portal-Zugangsdaten sind mit AES-256-GCM verschlüsselt gespeichert. Ihre eigenen Portal-Zugangsdaten verlassen, wie unter 3.2 beschrieben, Ihr Gerät nie.

9. Minderjährige

MapCompanion richtet sich nicht gezielt an Kinder. [OWNER-IMPRESSUM — Mindestalter/Hinweis ergänzen, falls für die Portale relevant, z. B. Volljährigkeit für Vertragsabschlüsse mit den Job-Portalen.]

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert — insbesondere bevor eine heute deaktivierte Funktion (z. B. 3.1 aggregierte Nachfrage-Statistik, oder künftige Analyse-Funktionen) aktiviert wird. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Englische Fassung: privacy-policy.en.md / /privacy/en.html.

Zuletzt aktualisiert: