Datenschutzerklärung

1. Verantwortlicher

2. Zweck des Angebots

„KFZ-Tickets - Familie Zeugswetter“ ist ein privates, nicht kommerzielles System zur Erfassung und Bearbeitung von Meldungen zu Fahrzeugen. Es besteht aus der Website und einer zugehörigen iOS-App. Die App kommuniziert ausschließlich verschlüsselt per HTTPS mit dem Server; sie erhält keinen direkten Zugriff auf die Datenbank.

3. Verarbeitete Daten

Benutzerkonten

Bei angelegten Benutzerkonten werden insbesondere Benutzername, Anzeigename, E-Mail-Adresse, Rolle, Kontostatus und technisch erforderliche Authentifizierungsinformationen verarbeitet. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als kryptografischer Passwort-Hash.

Tickets und Fahrzeugdaten

Bei der Verwendung des Ticketsystems können Fahrzeugbezeichnung und Kennzeichen, Ticket-ID, Datum und Uhrzeit, Titel, Beschreibung, Fahrbereitschaft, Status, Kommentare sowie der Bearbeitungsverlauf gespeichert werden.

Fotos

Zu Tickets können freiwillig Fotos hochgeladen werden. Diese werden auf dem Server gespeichert und nur über die geschützte Anwendung ausgeliefert. Hochgeladene Bilddateien können je nach Ursprungsdatei eingebettete Metadaten enthalten. Es sollten nur Fotos hochgeladen werden, die für die jeweilige Fahrzeugmeldung erforderlich sind.

Technische und Sicherheitsdaten

Für Betrieb und Schutz des Systems werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitstempel, aufgerufene Ressource und technische Serverinformationen gehören. Die Anwendung verwendet IP-bezogene Informationen außerdem für Rate-Limiting und Schutz vor missbräuchlichen Anmelde-, Passwort-Reset- und Ticketanfragen. In der Anwendungsdatenbank werden dafür soweit vorgesehen nur abgeleitete Hash-Werte gespeichert.

App-Authentifizierung

Die iOS-App verwendet widerrufbare Zugriffstokens. Auf dem Server wird nur ein Hash des Tokens gespeichert. Das Token selbst wird auf dem iPhone im Apple Keychain gespeichert.

Push-Benachrichtigungen

Wenn Push-Benachrichtigungen aktiviert werden, verarbeitet das System ein von Apple bereitgestelltes APNs-Gerätetoken, die zugehörige App-Umgebung (Entwicklung oder Produktion), die Zuordnung zum angemeldeten Benutzer sowie persönliche Benachrichtigungseinstellungen und abonnierte Tickets. Das Gerätetoken dient ausschließlich der Zustellung von Benachrichtigungen über neue Tickets oder Statusänderungen. Für die technische Zustellung werden die jeweilige Benachrichtigung und das Gerätetoken an den Apple Push Notification Service (APNs) übermittelt.

4. Zweck der Verarbeitung

• Bereitstellung und Betrieb des KFZ-Ticketsystems
• Authentifizierung und Verwaltung berechtigter Benutzer
• Erstellung, Dokumentation und Bearbeitung von Fahrzeugmeldungen
• Versand technisch erforderlicher E-Mails, insbesondere Passwort-Reset- und Ticketbenachrichtigungen
• Zustellung freiwillig aktivierter Push-Benachrichtigungen über Apple Push Notification Service (APNs)
• Abwehr von Missbrauch, Brute-Force-Angriffen und automatisierten Anfragen
• Fehleranalyse und Sicherstellung des technischen Betriebs

5. Rechtsgrundlage

Das System wird privat und nicht kommerziell betrieben. Soweit die Datenschutz-Grundverordnung auf einzelne Verarbeitungsvorgänge Anwendung findet, erfolgt die Verarbeitung zur Bereitstellung der angeforderten Funktionen sowie zur Wahrung des berechtigten Interesses an einem sicheren und zuverlässigen Betrieb des Systems. Freiwillig übermittelte Ticketinhalte und Fotos werden ausschließlich für die Bearbeitung der jeweiligen Fahrzeugmeldung verwendet.

6. Hosting und E-Mail-Versand

Website, Datenbank und E-Mail-Infrastruktur werden bei easyname betrieben. Der Hostinganbieter verarbeitet technische Daten, soweit dies für Bereitstellung, Sicherheit und Betrieb der Infrastruktur erforderlich ist. Automatische Systemmails werden über den konfigurierten SMTP-Dienst versendet.

7. Apple und App Store

Bei Installation oder Bezug der iOS-App über Apple können Apple und der App Store eigene Daten im Rahmen ihrer Dienste verarbeiten. Die KFZ-Tickets-App enthält derzeit keine Werbe-, Analyse- oder Tracking-SDKs und übermittelt Ticket- oder Benutzerkontodaten nicht zu Werbe- oder Analysezwecken an Apple.

8. Cookies und Tracking

Die Website verwendet ausschließlich technisch erforderliche Session-Cookies für Anmeldung, Sitzungsverwaltung und Sicherheitsfunktionen. Es werden keine Werbe-Cookies, keine Reichweitenmessung und keine externen Trackingdienste eingesetzt.

9. Speicherdauer

Benutzerkonten werden gespeichert, solange sie für den vorgesehenen Benutzerkreis benötigt werden oder bis sie durch einen Administrator gelöscht werden. Tickets, Verlaufseinträge und hochgeladene Fotos werden derzeit so lange gespeichert, bis sie für den privaten Dokumentationszweck nicht mehr benötigt und manuell entfernt werden. Passwort-Reset-Tokens sind zeitlich begrenzt und nur einmal verwendbar. Kurzfristige Rate-Limit-Daten werden regelmäßig bereinigt. Technische Serverprotokolle können zusätzlich nach den betrieblichen Aufbewahrungsfristen des Hostinganbieters gespeichert werden.

10. Empfänger und Weitergabe

Eine Weitergabe zu Werbezwecken findet nicht statt. Zugriff auf Inhalte haben nur die hierfür freigeschalteten Benutzer sowie der Betreiber, soweit dies für Administration und Support erforderlich ist. Technische Dienstleister erhalten Daten nur insoweit, wie dies für Hosting, E-Mail-Versand und – sofern aktiviert – die Zustellung von Push-Benachrichtigungen über Apple APNs notwendig ist.

11. Sicherheit

Die Anwendung verwendet unter anderem HTTPS, gehashte Passwörter, CSRF-Schutz, serverseitige Berechtigungsprüfungen, Rate-Limits, eingeschränkte Datei-Uploads, geschützte Downloadpfade, Session-Sicherheitsmechanismen und Security-Header. Trotz angemessener technischer Maßnahmen kann ein absoluter Schutz bei internetbasierten Systemen nicht garantiert werden.

12. Berichtigung und Löschung

Fragen zu gespeicherten Daten sowie Anfragen auf Auskunft, Berichtigung oder Löschung können an support@zeugswetters.at gerichtet werden. Bei einem Benutzerkonto kann der Betreiber das Konto administrativ ändern oder löschen. Ticketdaten können bei berechtigtem Löschwunsch ebenfalls manuell entfernt werden, soweit keine technischen oder sachlichen Gründe für eine weitere Aufbewahrung bestehen.

13. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Datenverarbeitungen oder eingesetzte technische Dienste wesentlich ändern.