STAND: 30. OKTOBER 2026
Datenschutz
Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf dieser Marketing-Website und bei der Nutzung der App TachoReader. App-Funktionen werden nur relevant, wenn du die App und die jeweilige Funktion tatsächlich nutzt. Der bloße Besuch dieser Website legt kein App-Konto an und lädt keine Tachographen-Dateien hoch.
1. Verantwortlicher und Kontakt
Verantwortlich ist die Kedso UG (haftungsbeschränkt), Wiesenweg 3, 23974 Neuburg, Deutschland, vertreten durch den Geschäftsführer Tim Köpnick. Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter info@tachoreader.eu.
2. Besuch der Website und Firebase Hosting
Die Website wird über Firebase Hosting von Google ausgeliefert. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt des Abrufs, angeforderte Adresse, Browser- beziehungsweise Geräteinformationen und gegebenenfalls die zuvor besuchte Seite. Das dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb der Website.
Die Website bindet keine Analyse-, Werbe- oder Social-Media-Tracker, externen Schriftarten oder Videos ein. Sie setzt durch den Website-Code keine Cookies und verwendet keinen lokalen Browser-Speicher. Die interaktive Vorschau verarbeitet nur die eingebauten fiktiven Beispieldaten im Browser. Ein Kontaktformular und ein Newsletter sind nicht eingebunden.
Technische Daten werden nur so lange vorgehalten, wie es für Auslieferung, Sicherheit und die Bearbeitung konkreter Störungen erforderlich ist. Soweit Google Betriebsdaten verarbeitet, gelten die dienstspezifischen Aufbewahrungs- und Löschregelungen. Weitere Angaben: Firebase-Datenschutzinformationen.
3. Kontakt per E-Mail
Wenn du uns eine E-Mail sendest, verarbeiten wir deine E-Mail-Adresse, den Inhalt, gegebenenfalls deinen Namen und mitgesendete Dateien zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses, Anfragen zu beantworten. Die Daten werden gelöscht, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder Gründe zur Rechtsverteidigung entgegenstehen. Bitte sende keine Fahrer- oder Tachographen-Dateien unaufgefordert per E-Mail.
4. Lokale Verarbeitung in der App
Die App kann von dir ausgewählte DDD-Dateien sowie über unterstützte USB-Verbindungen eingelesene Tachographen-Daten auf deinem Gerät verarbeiten. Abhängig von der Datei können dazu Fahrer- und Kartendaten, Fahrzeugkennzeichen und Fahrzeug-Identifizierungsnummer, Firmenangaben, Fahr-, Arbeits-, Bereitschafts- und Ruhezeiten, Kilometerstände, Geschwindigkeiten, Ereignisse, Störungen sowie Orts-, GNSS- und Grenzübertrittsinformationen gehören. Ortsangaben stammen dabei aus den importierten Daten; diese Website greift nicht auf den Standort deines Geräts zu.
Die Verarbeitung dient der von dir angeforderten Darstellung und Verwaltung der Daten, Art. 6 Abs. 1 lit. b DSGVO. Bei Daten anderer Personen musst du selbst zur Verarbeitung berechtigt sein. Bei einem betrieblichen Einsatz können weitere Verantwortlichkeiten und Rechtsgrundlagen des jeweiligen Unternehmens bestehen.
Lokal können importierte Dateien, Auswertungen, Einstellungen, Sitzungstoken und eine Warteschlange für von dir angestoßene Cloud-Uploads gespeichert werden. Die App kann den Netzwerkstatus prüfen, um ausstehende Uploads fortzusetzen. Der Zugriff auf Dateien, USB-Geräte und Benachrichtigungen erfolgt im Rahmen der jeweiligen Geräteberechtigungen. Technisch erforderliche Speicherung beziehungsweise Zugriffe richten sich zusätzlich nach § 25 Abs. 2 TDDDG. Die lokale Datenverwaltung und die Berechtigungen kannst du über die App und die Geräteeinstellungen steuern.
5. Konto, Anmeldung und Cloud-Funktionen
Bei der Registrierung werden E-Mail-Adresse, Passwort sowie die im Formular abgefragten Profilangaben verarbeitet: Name, Vorname, Geburtsdatum und Anschrift. Hinzu kommen eine Nutzer-ID, Rollen- und Kontoeinstellungen, Zeitstempel und gegebenenfalls Sicherheits- und Abonnementinformationen. Die Authentifizierung erfolgt mit Firebase Authentication; die Backend-Funktionen nehmen Registrierungs- und Anmeldeanfragen entgegen. Passwörter werden nicht als Profilfeld in Firestore gespeichert.
Wenn du Cloud-Funktionen nutzt, verarbeiten Firebase Cloud Functions die dafür benötigten Anfragen. Nutzerprofile, hochgeladene Datensätze und Dateimetadaten werden in Cloud Firestore, hochgeladene Dateien in Cloud Storage for Firebase gespeichert und deinem Konto zugeordnet. Für diese Verarbeitung wird eine Internetverbindung hergestellt; dabei fallen auch technische Verbindungs- und Sicherheitsdaten an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderten Konto- und Cloud-Leistungen sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherung des Dienstes.
Backend und Dateiablage der eingerichteten Test-Umgebung liegen in europäischen Google-Cloud-Regionen; Firestore nutzt die EU-Mehrfachregion eur3. Hosting, Authentifizierung, Support und technische Betriebsprozesse sind davon zu unterscheiden: Eine ausschließlich europäische Verarbeitung sämtlicher Daten wird nicht zugesichert. Die Test-Umgebung ist technisch vom Produktionsprojekt getrennt.
6. Zusätzliche Anmeldesicherheit
Soweit die jeweilige Funktion verfügbar und von dir aktiviert ist, unterstützt die App Passkeys sowie zusätzliche Codes per E-Mail oder SMS. Bei Passkeys werden öffentliche Schlüssel, Kennungen und technische Angaben zur Registrierung und Prüfung verarbeitet; biometrische Merkmale wie Fingerabdruck oder Gesicht verbleiben beim Geräte- beziehungsweise Passkey-Anbieter und werden nicht als biometrische Vorlage an unser Backend übertragen. Für Codes werden E-Mail-Adresse beziehungsweise Telefonnummer, eine zeitlich begrenzte Challenge und Sicherheitsinformationen benötigt. Grundlage sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Die SMS-Anbindung ist technisch für Twilio vorbereitet. Ohne eingerichteten Versanddienst erfolgt kein SMS-Versand; beim Einsatz werden Rufnummer, Nachricht und Zustellinformationen an Twilio und beteiligte Telekommunikationsanbieter übermittelt. Weitere Angaben: Twilio-Datenschutzhinweise. Der E-Mail-Versand benötigt ebenfalls einen gesondert eingerichteten Zustelldienst. Diese Marketing-Website löst keine dieser Funktionen aus.
7. Abonnements und Zahlungen
Die App enthält eine technische Anbindung an Stripe für Abonnements. Sofern ein kostenpflichtiges Angebot bereitgestellt wird und du es auswählst, erfolgt die Zahlung über Stripe Checkout. Dabei werden unter anderem E-Mail-Adresse, gegebenenfalls Name und Rechnungsangaben, eine Zuordnung zu deinem Nutzerkonto, gewähltes Angebot und Zahlungsstatus verarbeitet. Zahlungsdaten gibst du im Stripe-Zahlungsdialog ein; unser Backend speichert insbesondere Kunden-, Abonnement- und Transaktionsreferenzen, nicht vollständige Karten- oder Kontodaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis- und Aufbewahrungspflichten. Stripe verarbeitet Daten teilweise auch in eigener datenschutzrechtlicher Verantwortung, etwa zur Zahlungsabwicklung und Betrugsprävention. Weitere Informationen: Datenschutzerklärung von Stripe. Auf dieser Website ist kein Zahlungsdialog eingebunden.
8. Empfänger und Verarbeitung außerhalb der EU
Für Hosting und Cloud-Funktionen nutzen wir Google/Firebase. Für kostenpflichtige Firebase-/Google-Cloud-Dienste ist bei einer Vertragsbeziehung in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, die Vertragsgesellschaft; Google LLC und weitere verbundene Unternehmen beziehungsweise Unterauftragnehmer können an der Leistungserbringung beteiligt sein. Je nach genutzter Funktion kommen die oben beschriebenen Zahlungs- und Zustelldienste hinzu. Empfänger erhalten nur die für die jeweilige Aufgabe erforderlichen Daten. Behörden erhalten Daten, soweit wir gesetzlich dazu verpflichtet sind.
Bei internationalen Dienstleistern können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Für solche Übermittlungen gelten die Anforderungen der Art. 44 ff. DSGVO. Als Grundlagen kommen einschlägige Angemessenheitsbeschlüsse, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework, oder Standardvertragsklauseln einschließlich erforderlicher ergänzender Maßnahmen in Betracht. Die dienstspezifischen Angaben und vertraglichen Regelungen findest du bei Firebase und Google Cloud. Auskünfte zu den für eine konkrete Verarbeitung geltenden Garantien erhältst du über unseren Datenschutzkontakt.
9. Speicherdauer und Löschung
Lokale Daten bleiben bis zu ihrer Löschung in der App beziehungsweise auf dem Gerät erhalten. Konto- und Cloud-Daten speichern wir für die Nutzung der angeforderten Funktionen. Dateien und Datensätze können über die vorgesehenen App-Funktionen gelöscht werden; die Kontolöschung stößt die Entfernung zugehöriger Auth-, Firestore- und Storage-Daten an. Gesetzliche Aufbewahrungspflichten, offene Abrechnungen und erforderliche Rechtsverteidigung können eine weitere, zweckgebundene Aufbewahrung einzelner Unterlagen erfordern.
Im Backend ist zusätzlich ein technischer Bereinigungsablauf für seit zehn Jahren gespeicherte Cloud-Dateien vorgesehen: Er erzeugt eine Benachrichtigung und eine weitere Frist von 30 Tagen. Maßgeblich ist das Speicherdatum, nicht das Alter der Fahrt; die Benachrichtigung setzt einen funktionierenden E-Mail-Zustelldienst voraus. Dieser Ablauf begründet keine Zusage einer gesetzlichen Archivierung oder garantierten Aufbewahrungsfrist. Sicherheitskopien und technische Protokolle können nach den Löschzyklen des jeweiligen Dienstes zeitversetzt entfernt werden.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Behörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern. Zur Ausübung deiner Rechte schreibe an info@tachoreader.eu.
11. Bereitstellung und automatisierte Entscheidungen
Für einen reinen Website-Besuch ist kein Konto erforderlich. Die im Kontoformular als erforderlich gekennzeichneten Angaben werden für die Konto- und Cloud-Funktionen benötigt; ohne sie stehen diese Funktionen nicht zur Verfügung. Die dargestellten Auswertungen dienen der Information. Wir setzen auf dieser Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO ein.
