Datenschutzerklärung
Letzte Aktualisierung: 09/08/2026
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung der über die Plattform DatomWorx (im Folgenden „DatomWorx") erhobenen personenbezogenen Daten ist:
- Inhaber: Daniel Tomás Moronta
- Steuernummer: 54049424E
- Handelsname: DatomWorx
- Sitz: Carrer dels Jurats 22, 19, Valencia, España
- Kontakt in Datenschutzfragen: info@datomworx.com
- Website: https://datomworx.com
- Datenschutzbeauftragter (DSB): nicht bestellt (gemäß Art. 37 DSGVO für eine Verarbeitung dieses Umfangs nicht verpflichtend). Für jede Datenschutzanfrage nutzen Sie bitte die oben genannte E-Mail-Adresse.
2. Von uns verarbeitete Daten
Je nachdem, wie Sie DatomWorx nutzen, können wir folgende Datenkategorien verarbeiten:
- Registrierungsdaten: Name oder Alias, E-Mail-Adresse und Passwort (verschlüsselt gespeichert mit bcrypt). Sie entscheiden selbst, welchen Namen Sie uns angeben.
- Daten aus der Registrierung mit Google: Wenn Sie sich mit Ihrem Google-Konto registrieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild und Ihre Konto-ID, entsprechend den von Ihnen erteilten Berechtigungen.
- Konto- und Tarifdaten: Tarifart (Trial, Free, Pro oder BOSS), Abonnementstatus, erworbene oder zugewiesene Zugänge sowie relevante Aktivitätshistorie (letzte Anmeldung, aktive Geräte).
- Von Ihnen erstellte Inhalte: die Inhalte, die Sie in den DatomWorx-Anwendungen erstellen (Projekte, Strecken, Simulationen, Prüfungen, Einstellungen und Ähnliches; zum Beispiel Projekte und Strecken im Simulator oder Prüfungen in der Prüfungs-App) sowie jene, die Sie mit anderen Nutzern teilen.
- Daten im Zusammenhang mit der gemeinsamen Nutzung: Wenn Sie ein Projekt, eine Vorlage oder einen anderen Inhalt mit einem anderen DatomWorx-Nutzer teilen, erfassen wir diese Beziehung (wer teilt, mit wem, welcher Inhalt, Datum der Freigabe), um die Kollaborationsfunktion bereitzustellen und Ihnen zu ermöglichen, den Zugriff jederzeit zu widerrufen.
- Steuerdaten (nur BOSS-Konten): Firmenname, Steuernummer, Adresse und Telefonnummer, erforderlich zur Rechnungsstellung.
- Zahlungsdaten (nur kostenpflichtige Tarife): Ihre Karten- oder Zahlungsdaten werden direkt von Stripe Payments Europe Ltd. (Irland) verarbeitet. Wir speichern lediglich die Kunden-ID und die Transaktionsreferenz für Rechnungsstellung und Support. Wir sehen oder speichern niemals vollständige Kartennummern.
- Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Sprache, Sitzungskennungen sowie Zugriffs-/Sicherheitsprotokolle.
- Aus der Kartennutzung abgeleitete Daten: Wenn Sie Google Maps in den Anwendungen aktivieren, die es integrieren (z. B. den Simulator), werden Ihre Interaktionen mit der Karte von Google verarbeitet (siehe Abschnitt 6).
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
|---|
| Erstellung und Verwaltung Ihres Kontos sowie Ermöglichung des Zugangs zu DatomWorx. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Bereitstellung der Funktionen des Dienstes (Speichern und Teilen von Inhalten, Simulation, Bewertung von Prüfungen, Karten usw.). | Vertragserfüllung. |
| Verwaltung von Abonnements, Zahlungen, BOSS-Zugängen und Rechnungsstellung. | Vertragserfüllung und gesetzliche Verpflichtung (Steuer- und Buchführungsrecht). |
| Bearbeitung von Anfragen, Support und Beschwerden. | Vertragserfüllung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Gewährleistung der Sicherheit, Betrugs- und Missbrauchsprävention. | Berechtigtes Interesse und gesetzliche Verpflichtung. |
| Erfüllung steuerlicher, buchhalterischer und handelsrechtlicher Pflichten. | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). |
| Optionale Cookies (Analyse, Marketing). | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. |
| Versand kommerzieller Mitteilungen über DatomWorx (Neuigkeiten, Tipps). | Ausdrückliche Einwilligung (optionales Kästchen bei der Registrierung). |
Wir setzen keine automatisierten Entscheidungssysteme oder Profiling-Verfahren mit erheblichen rechtlichen Auswirkungen auf die Nutzer ein. Entscheidungen zu Ihrem Konto (Tarifzuweisung, Sperrungen usw.) werden von Personen oder durch einfache technische Regeln getroffen (z. B. Ablauf des Abonnements), die nicht in den Anwendungsbereich von Art. 22 DSGVO fallen.
4. Aufbewahrungsfristen
- Kontodaten: solange Ihr Konto aktiv bleibt. Beantragen Sie dessen Löschung, werden die Daten innerhalb von höchstens 30 Tagen gelöscht, sofern uns das Gesetz nicht zu einer längeren Aufbewahrung verpflichtet.
- Rechnungsstellung und Zahlungen: 6 Jahre ab Ausstellung, gemäß Art. 30 des spanischen Handelsgesetzbuchs und den Steuervorschriften.
- Wirtschaftliche Aufzeichnungen Ihrer Fahrschule (BOSS-Konten): Die Zahlungseingänge, Quittungen, Ausgaben und Kassenbewegungen, die Sie für Ihre Fahrschule verwalten, werden 6 Jahre ab ihrem Datum aufbewahrt, gemäß Art. 30 des spanischen Handelsgesetzbuchs und den Steuervorschriften, auch wenn Sie Ihr Konto schließen oder nicht mehr BOSS sind. DatomWorx stellt keine Rechnungen aus: Es erzeugt Zahlungsquittungen für Ihre Fahrschüler; die Ausstellung von Rechnungen liegt, falls Ihre Fahrschule diese benötigt, in Ihrer eigenen Verantwortung, außerhalb der Plattform.
- Technische Protokolle und Sicherheitsprotokolle: 12 Monate ab ihrer Erstellung.
- Unterschriften zur rechtlichen Zustimmung (Einwilligungen): für die gesamte Dauer des Kontos und mindestens 5 Jahre nach dessen Löschung, zum Nachweis der DSGVO-Konformität.
- Wegen fehlender Unterschrift neuer rechtlicher Versionen anonymisierte Konten (siehe Abschnitt 10): Personenbezogene Daten und Inhalte werden nach Ablauf der in Abschnitt 10 beschriebenen 3 Monate gelöscht. Es werden nur Rechnungen und die gesetzlich für Steuer- und Buchführungszwecke erforderlichen Mindestangaben aufbewahrt, getrennt von der Identität des Inhabers.
5. Empfänger (Auftragsverarbeiter)
Wir teilen Daten mit folgenden Dienstleistern, alle mit Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO:
- Hosting: Hostinger International Ltd. (mit Sitz in der Europäischen Union; physische Infrastruktur in einem Rechenzentrum im Europäischen Wirtschaftsraum).
- Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland, EU).
- Karten: Google Ireland Ltd. (Irland, EU), Anbieter des Dienstes Google Maps Platform.
- Transaktions-E-Mail: SMTP-Dienst von Hostinger, im Rahmen desselben Auftragsverarbeitungsvertrags wie das Hosting.
Internationale Datenübermittlungen
Obwohl alle oben genannten Anbieter über ihre europäische Tochtergesellschaft kontrahieren, gehören einige von ihnen (insbesondere Google und Stripe) zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten. Infolgedessen kann ein Teil der technischen Datenverarbeitung auf Infrastruktur der Gruppe außerhalb des Europäischen Wirtschaftsraums stattfinden.
Diese Übermittlungen werden abgesichert durch:
- Die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
- Das EU-US Data Privacy Framework, sofern die Anbieter diesem angeschlossen sind.
- Ergänzende technische und organisatorische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Pseudonymisierung, soweit anwendbar).
Die konkreten Garantien können Sie den in diesem Dokument verlinkten Datenschutzerklärungen von Google und Stripe entnehmen. Wir führen keine über die in diesem Abschnitt beschriebenen hinausgehenden internationalen Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums durch.
6. Nutzung von Google Maps
Einige DatomWorx-Anwendungen (z. B. der Simulator) integrieren Google Maps als optionale Funktion. Wenn Sie diese aktivieren, kann Google Ireland Ltd. Ihre technischen Daten (IP, Geräte-ID, Kartenabfragen) gemäß seiner Google-Datenschutzerklärung verarbeiten. Wenn Sie diese Verarbeitung nicht wünschen, aktivieren Sie die echten Karten nicht.
7. Ihre Rechte
Als betroffene Person können Sie jederzeit folgende Rechte ausüben:
- Auskunft: Bestätigung erhalten, ob und welche Ihrer Daten wir verarbeiten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
- Löschung („Recht auf Vergessenwerden"): die Löschung Ihrer Daten beantragen.
- Widerspruch: der Verarbeitung unter bestimmten Umständen widersprechen.
- Einschränkung: die Einschränkung der Verarbeitung beantragen.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerruf der Einwilligung für Cookies und kommerzielle Mitteilungen jederzeit, ohne Auswirkung auf zuvor erfolgte Verarbeitungen.
- Nicht Gegenstand automatisierter Entscheidungen zu sein, die erhebliche rechtliche Auswirkungen haben (ein Recht, das gilt, obwohl wir, wie in Abschnitt 3 angegeben, solche Entscheidungen nicht treffen).
Zur Ausübung dieser Rechte schreiben Sie uns bitte an info@datomworx.com mit dem Betreff „Ausübung von DSGVO-Rechten" und fügen Sie eine Kopie Ihres Ausweisdokuments oder eines gleichwertigen Dokuments bei. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen, verlängerbar auf 60 Tage bei komplexen Anfragen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß berücksichtigt wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen (www.aepd.es).
8. Sicherheit
Wir wenden angemessene und verhältnismäßige technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen:
- Verschlüsselung der Kommunikation über HTTPS/TLS.
- Passwörter, gespeichert mit bcrypt-Hashing (nicht im Klartext wiederherstellbar).
- CSRF-Tokens in allen Formularen und unsichtbarer Anti-Bot-Schutz bei Anmeldung/Registrierung.
- Sicherheits-Header (CSP, HSTS, X-Frame-Options, Referrer-Policy).
- Regelmäßige verschlüsselte Backups.
- Zugriff beschränkt auf den Verantwortlichen und die unbedingt erforderlichen Personen.
- Protokollierung von Sicherheitsvorfällen und, falls erforderlich, Meldung an die AEPD innerhalb von 72 Stunden (Art. 33 DSGVO).
9. Mindestalter
Der Dienst richtet sich ausschließlich an Personen über 18 Jahre. Mit der Registrierung erklären und garantieren Sie, die gesetzliche Volljährigkeit erreicht zu haben. Stellen wir fest, dass ein Nutzer unter 18 Jahre alt ist, sperren wir dessen Konto umgehend und löschen die personenbezogenen Daten innerhalb von höchstens 30 Tagen, mit Ausnahme der Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (Rechnungsstellung).
10. Änderungen dieser Richtlinie
Falls wir diese Richtlinie ändern, benachrichtigen wir Sie beim Aufrufen der Anwendung durch einen gut sichtbaren Hinweis. Wir unterscheiden zwei Arten von Änderungen:
10.1. Geringfügige Änderungen
Redaktionelle Korrekturen, Klarstellungen, Verbesserungen der Lesbarkeit oder Anpassungen ohne Auswirkung auf Ihre Rechte. Diese gelten automatisch nach einer Frist von 15 Tagen ab der Benachrichtigung. Eine ausdrückliche Unterschrift ist nicht erforderlich; nutzen Sie den Dienst nach Ablauf dieser 15 Tage weiter, gilt dies gemäß der allgemeinen Rechtslehre der Annahme durch schlüssiges Verhalten als stillschweigende Zustimmung.
10.2. Wesentliche Änderungen
Neue Verarbeitungszwecke, neue Auftragsverarbeiter, Änderungen Ihrer Rechte, Änderungen bei internationalen Übermittlungen oder gleichwertige Änderungen, die sich auf Ihre Privatsphäre auswirken. Wir bitten Sie um eine erneute ausdrückliche Zustimmung. Das Verfahren ist wie folgt:
- Sie haben 15 Tage ab der Benachrichtigung Zeit, um die neue Version zu prüfen und zu unterzeichnen. In diesem Zeitraum können Sie den Dienst weiterhin normal nutzen.
- Nach Ablauf der 15 Tage ohne Unterschrift wird Ihre Sitzung automatisch beendet. Um den Dienst wieder nutzen zu können, müssen Sie:
- die neue Version durch Klicken auf „Akzeptieren" unterzeichnen, oder
- sich endgültig abmelden, ohne zu akzeptieren, durch Klicken auf „Später prüfen und abmelden". Sie können es jederzeit erneut versuchen, solange Ihr Konto aktiv bleibt.
- Haben Sie nach 3 Monaten ab der Benachrichtigung weiterhin nicht unterschrieben, wird Ihr Konto automatisch anonymisiert: Ihre personenbezogenen Daten und sämtliche Inhalte (Projekte, Strecken, Simulationen, Prüfungen, Einstellungen, geteilte Inhalte und Ähnliches) werden unwiderruflich gelöscht. Es werden nur Rechnungen und die gesetzlich für Steuer- und Buchführungszwecke erforderlichen Mindestangaben für die gesetzliche Frist von 6 Jahren aufbewahrt, getrennt von Ihrer Identität.
Sie können Ihr Konto jederzeit freiwillig unter „Einstellungen → Konto löschen" löschen oder uns unter info@datomworx.com schreiben.
11. Kontakt
Für jede Anfrage zum Datenschutz: info@datomworx.com.
Versión 1.5 · publicada el 09/08/2026
