Datenschutzerklärung

Stand: 29. Oktober 2026

1. Verantwortliche und Kontakt

Smarter Business Solutions GmbH, Hochfeldgasse 5, 2822 Bad Erlach, Österreich. Bei Datenschutzfragen sowie Auskunfts-, Berichtigungs- oder Löschungswünschen: office@smarterbusiness.at.

2. Website und Anmeldung

Microsoft Azure Static Web Apps liefert die Website aus. Dabei werden technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Ressource und Browserangaben verarbeitet. Das dient der Bereitstellung und Absicherung des Angebots auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Für das Fahrtenbuch meldest du dich per E-Mail-Einmalcode über Microsoft Entra External ID an. Verarbeitet werden deine E-Mail-Adresse, technische Kontokennungen sowie Anmelde- und Sicherheitsdaten. Die Sitzung verwendet technisch notwendige Cookies. Ohne Anmeldung kannst du die Informations- und Prüfseiten verwenden, aber kein Konto-Fahrtenbuch führen. Rechtsgrundlage für Konto und Anmeldung ist die von dir angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO), für Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Für die Store-Prüfung gibt es zusätzlich einen getrennten Prüfzugang mit wiederverwendbarem Prüfcode. Er öffnet ausschließlich ein gemeinsames Testkonto. Die dort eingegebenen Daten können andere Personen mit Prüfcode sehen; bitte keine persönlichen Daten verwenden. Die technisch notwendige Prüfsitzung wird als geschütztes Cookie für höchstens sieben Tage gespeichert und beim Abmelden entfernt.

3. Fahrtenbuch, Fotos und Speicherung

Wir verarbeiten die von dir eingegebenen Fahrzeugdaten einschließlich Fahrgestellnummer, Kennzeichen und gegebenenfalls Zulassungsbesitzer, die Fahrtdaten mit Orten und Zählerständen, Fotos, freigegebene Koordinaten, Zeitpunkte sowie Korrekturen und Begründungen. Diese Daten werden zur Führung, Synchronisation und überprüfbaren Sicherung deines Fahrtenbuchs verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Einträge werden in Microsoft Azure Cosmos DB, verkleinerte JPEG-Beweiskopien der Fotos in Azure Blob Storage gespeichert. Für diese Fahrtenbuchdaten ist die Speicherregion Frankfurt (Germany West Central) vorgesehen. Zusätzlich legt die App Einträge und Fotos im Browserspeicher (IndexedDB) ab. Konto- und Eigentümerkennungen samt E-Mail werden lokal gespeichert, damit lokale Daten beim Kontowechsel richtig zugeordnet bleiben. Ein Service Worker speichert die App für die Offline-Nutzung.

Abmelden löscht die lokalen Daten nicht. Auf einem gemeinsam genutzten Gerät können sie im Browser verbleiben. Du kannst die Website-Daten in den Browsereinstellungen entfernen; sichere vorher noch nicht synchronisierte Einträge. Eine gespeicherte Sicherungsdatei enthält Fahrzeugdaten, Einträge und Fotos ohne zusätzliche Dateiverschlüsselung. Bewahre sie entsprechend geschützt auf.

4. Standort und Ortsnamen

Beim Öffnen der Fahrterfassung fragt die App den Standort ab, sofern du dies im Browser erlaubst. Bei bereits erteilter Berechtigung erscheint nicht jedes Mal eine neue Abfrage. Für den Ortsvorschlag werden die Koordinaten direkt an Nominatim der OpenStreetMap Foundation gesendet; dabei erhält der Dienst auch deine IP-Adresse und technische Verbindungsdaten. Freigegebene Koordinaten können mit dem gespeicherten Eintrag synchronisiert werden.

Die Standortfunktion ist freiwillig. Du kannst die Berechtigung verweigern oder in den Browsereinstellungen widerrufen und den Ort selbst eintippen. Grundlage für den Zugriff auf deinen Gerätestandort ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf verhindert künftige Standortabfragen; bereits gespeicherte Einträge werden dadurch nicht automatisch gelöscht. Weitere Informationen: Datenschutz der OpenStreetMap Foundation.

Freiwillige Routenaufzeichnung im Testbetrieb

Du kannst für eine Fahrt ausdrücklich „Route aufzeichnen“ aktivieren. Dann speichert OldieGo fortlaufend Position, Messzeit und GPS-Genauigkeit auf dem Gerät. Die installierte Test-App verwendet dafür auch bei gesperrtem Bildschirm die Standortfunktion; im Browser wird beim Wechsel in den Hintergrund pausiert. Eine Aufnahme startet nicht automatisch bei späteren Fahrten. Du kannst sie jederzeit beenden oder den Standortzugriff in den Geräteeinstellungen widerrufen. Bei Eintragung der Ankunft wird die Aufnahme beendet.

Nach dem Beenden wird die Route als zusätzlicher Anhang in Deinem Konto (Azure Blob Storage) gesichert. Der Verlauf kann Aufenthaltsorte und Bewegungen erkennen lassen. Er ist kein erforderlicher Bestandteil des Fahrtenbuchs und ändert keine Kilometerstände. Grundlage für die freiwillige Aufzeichnung und Speicherung ist Deine Einwilligung. Bereits gespeicherte Routen werden durch das Abschalten nicht automatisch gelöscht; Löschungswünsche kannst Du an die oben angegebene Kontaktadresse richten. Für das gesamte Konto gibt es die Seite Konto und Daten löschen lassen. Es gibt derzeit keine automatische Löschfrist für Routen.

Die vollständige Sicherung und Übergabedatei enthält auch gespeicherte Routen. Wenn Du sie weitergibst, erhält die empfangende Person diese Bewegungsdaten ebenfalls. Noch laufende oder ungesicherte Routen müssen vor einer vollständigen Sicherung beendet und gespeichert werden. Ein GPX-Export enthält die aufgezeichneten Koordinaten und Zeitpunkte.

5. Texterkennung

Nach Auswahl eines Kilometerstand-Fotos versucht Tesseract.js, die Ziffern im Browser zu erkennen. Das Foto wird für diese Erkennung nicht an einen OCR-Dienst übertragen. Programm- und Sprachdateien werden von jsDelivr geladen; dabei erhält dessen Auslieferungsnetz deine IP-Adresse und technische Abrufdaten. Die verkleinerte Fotokopie wird anschließend beim Speichern und Synchronisieren an dein OldieGo-Konto übertragen.

Die Texterkennung unterstützt die angeforderte Erfassung (Art. 6 Abs. 1 lit. b DSGVO). Du musst den Vorschlag kontrollieren und kannst den Wert selbst eingeben. Informationen zum Dateidienst: jsDelivr-Datenschutz.

6. Öffentliche Prüfung und Empfänger

Wer die Prüfkennung eines Fahrtenbuchs kennt, kann dessen Eintragsnummern, Eintragsarten, Fingerabdrücke, Serverzeiten und Quittungen öffentlich abrufen. Ein Fingerabdruck der Fahrgestellnummer ermöglicht den Abgleich, ob mehrere Bücher zum selben Fahrzeug bestehen. Diese Prüfabfragen geben keine Fotos, Orte, Zählerstände, Namen oder E-Mail-Adressen aus. Fingerabdrücke sind dennoch keine Garantie für Anonymität: Wer die Fahrgestellnummer bereits kennt, kann ihren Fingerabdruck nachrechnen.

Die öffentliche Prüfung dient der Nachvollziehbarkeit des Fahrtenbuchs und der Erkennung widersprüchlicher Bestände (Art. 6 Abs. 1 lit. f DSGVO). Auf der Prüfseite wird eine ausgewählte Sicherungsdatei lokal im Browser ausgewertet. An unseren Server gehen dabei die Prüfkennung und der Fingerabdruck der Fahrgestellnummer, nicht die vollständige Datei. Wenn du eine Sicherung weitergibst, erhält die empfangende Person deren vollständigen Inhalt.

Microsoft verarbeitet Daten als technischer Dienstleister. OpenStreetMap und jsDelivr erhalten die oben beschriebenen direkten Anfragen. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums durch diese Anbieter und deren Dienstleister ist möglich; Frankfurt als Speicherregion schließt das für Anmelde-, Support- und Verbindungsdaten nicht aus. Informationen zu Microsofts vertraglichen Schutzmaßnahmen einschließlich Standardvertragsklauseln stehen im Microsoft-Datenschutznachtrag; ergänzend gelten die Microsoft-Datenschutzhinweise und die oben verlinkten Anbieterinformationen.

7. Aufbewahrung und Löschungswünsche

Das Konto und die Fahrtenbuchdaten bleiben für die weitere Nutzung und den Nachweis früherer Einträge gespeichert. Es gibt keine automatische Löschung nach einer festen Frist und keine automatische Löschung nach drei Jahren. Für dich als Fahrzeughalter gilt die Aufbewahrungspflicht von drei Jahren ab der letzten Eintragung nach § 34 Abs. 4 KFG. Das ist keine pauschale Verpflichtung für uns, jede personenbezogene Angabe unbegrenzt aufzubewahren.

Wir bearbeiten Löschanfragen manuell, bestätigen die Identität und melden uns zeitnah. Die Kontolöschung umfasst auch die zugehörigen Fahrzeuge, Einträge, Fotos und Routen in unserem Verantwortungsbereich. Eine erforderliche Ausnahme prüfen wir konkret, etwa bei einer tatsächlich geltenden gesetzlichen Pflicht oder der Geltendmachung, Ausübung oder Verteidigung bestehender Rechtsansprüche. Wir informieren dich über die betroffenen Daten, den Grund sowie die Dauer oder das Kriterium für die spätere Löschung und bestätigen den Abschluss. Das gilt auch für eine technisch verzögerte Entfernung aus Sicherungen. Die technische Unveränderlichkeit des Fahrtenbuchs hebt deine Datenschutzrechte nicht auf. Lokale App- und Browserdaten sowie eigene Exporte entfernst du auf deinen Geräten; eine Sicherung vor der Löschung empfehlen wir, verlangen sie aber nicht. Kontaktanfragen speichern wir für ihre Bearbeitung und, soweit erforderlich, zur Erfüllung gesetzlicher Nachweispflichten.

8. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt. Wende dich dafür an die oben genannte Kontaktadresse.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren. OldieGo betreibt kein Profiling und trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Löschanfragen

Bei einer Löschanfrage in der App speichern wir Deine Kontokennung, Kontaktadresse und den Zeitpunkt der Anfrage getrennt vom Fahrtenbuch, um Deine Anfrage zu bearbeiten und den Abschluss zu bestätigen.

Kartenhintergrund und Ausfallsicherung

Beim ausdrücklichen Laden einer Routenkarte werden Kartenkacheln von tile.openstreetmap.org abgerufen. Dabei erhält die OpenStreetMap Foundation Deine IP-Adresse und den Kartenausschnitt, nicht die GPX-Datei. Bei wiederholten Ladefehlern oder einem Timeout wechseln wir sichtbar zur vereinfachten Karte aus unserem gemeinsamen OSM-Archiv für Österreich und Deutschland. Unser Server erhält dafür den Kartenausschnitt. Falls auch dieser Hintergrund nicht verfügbar ist, bleibt die GPS-Spur ohne Hintergrund sichtbar. GPS-Aufzeichnung und GPX-Export hängen nicht vom Kartenanbieter ab.