Datenschutzerklärung
Letzte Aktualisierung: 27/09/2026
1. Verantwortlicher für die Verarbeitung
Verantwortlicher für die Verarbeitung der über die Plattform DatomWorx (im Folgenden „DatomWorx“) erhobenen personenbezogenen Daten ist:
- Inhaber: Daniel Tomás Moronta
- Steuernummer: 54049424E
- Handelsname: DatomWorx
- Sitz: Carrer dels Jurats 22, 19, Valencia, España
- Kontakt in Datenschutzfragen: info@datomworx.com
- Website: https://datomworx.com
- Datenschutzbeauftragter (DSB): nicht bestellt (gemäß Art. 37 DSGVO für eine Verarbeitung dieses Umfangs nicht verpflichtend). Für jede Datenschutzanfrage nutzen Sie bitte die oben genannte E-Mail-Adresse.
2. Von uns verarbeitete Daten
Je nachdem, wie Sie DatomWorx nutzen, können wir folgende Datenkategorien verarbeiten:
- Registrierungsdaten: Name oder Alias, E-Mail-Adresse und Passwort (verschlüsselt gespeichert mit bcrypt). Sie entscheiden selbst, welchen Namen Sie uns angeben.
- Daten aus der Registrierung mit Google: Wenn Sie sich mit Ihrem Google-Konto registrieren, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild und Ihre Konto-ID, entsprechend den von Ihnen erteilten Berechtigungen.
- Konto- und Tarifdaten: Tarifart (Trial, Free, Pro oder BOSS), Abonnementstatus, erworbene oder zugewiesene Zugänge sowie relevante Aktivitätshistorie (letzte Anmeldung, aktive Geräte).
- Von Ihnen erstellte Inhalte: die Inhalte, die Sie in den DatomWorx-Anwendungen erstellen (Projekte, Strecken, Simulationen, Prüfungen, Einstellungen und Ähnliches; zum Beispiel Projekte und Strecken im Simulator oder Prüfungen in der Prüfungs-App) sowie jene, die Sie mit anderen Nutzern teilen möchten.
- Daten im Zusammenhang mit der gemeinsamen Nutzung: Wenn Sie ein Projekt, eine Vorlage oder einen anderen Inhalt mit einem anderen DatomWorx-Nutzer teilen, erfassen wir diese Beziehung (wer teilt, mit wem, welcher Inhalt, Datum der Freigabe), um die Kollaborationsfunktion bereitzustellen und Ihnen zu ermöglichen, den Zugriff jederzeit zu widerrufen.
- Standortdaten (Rutas): Wenn Sie die App Rutas nutzen, um eine Strecke per GPS aufzuzeichnen, verarbeiten wir die Koordinaten dieses Streckenverlaufs – sowie die Ihrer Fahrschüler, wenn er einem von ihnen zugeordnet ist – ausschließlich, um ihn zu speichern und Ihnen später anzuzeigen.
- Fahrzeugdaten (Vehículos): Wenn Sie die App Vehículos nutzen, verarbeiten wir Kennzeichen, Marke, Modell, Kilometerstand sowie die Wartungs- und Vorfallhistorie der von Ihnen verwalteten Fahrzeuge.
- Inhalte der Community: Wenn Sie die App Community nutzen, verarbeiten wir die Beiträge, Kommentare, Chatnachrichten, Reaktionen sowie die Daten Ihres öffentlichen Profils (Spitzname, Fahrschule, Avatar), die Sie mit anderen Nutzern teilen möchten. Die Chatnachrichten der Community sind nicht Ende-zu-Ende-verschlüsselt; ausführliche Informationen finden Sie in den Zugangsbedingungen der Community.
- Steuerdaten (nur BOSS-Konten): Firmenname, Steuernummer, Adresse und Telefonnummer.
- Zahlungsdaten (nur kostenpflichtige Tarife): Ihre Karten- oder Zahlungsdaten werden direkt von Stripe Payments Europe Ltd. (Irland) verarbeitet. Wir speichern lediglich die Kunden-ID und die Transaktionsreferenz für die Ausstellung von Quittungen und für den Support. Wir sehen oder speichern niemals vollständige Kartennummern.
- Technische Daten und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Sprache, Sitzungskennungen sowie Zugriffs-/Sicherheitsprotokolle.
- Betrugsschutz-Fingerabdruck der kostenlosen Testphase: Wenn Sie die Testphase einer Anwendung beginnen, speichern wir einen verschlüsselten, nicht umkehrbaren Code, der aus Ihrer E-Mail-Adresse und – sofern Sie diese angegeben haben – Ihrer Steuernummer berechnet wird, zusammen mit der Anwendung, für die die Testphase gilt. Siehe den Abschnitt „Wiederholte Nutzung der kostenlosen Testphase“ am Ende dieser Richtlinie.
- Aus der Kartennutzung abgeleitete Daten: Wenn Sie Google Maps in den Anwendungen aktivieren, die es integrieren (z. B. den Simulator), werden Ihre Interaktionen mit der Karte von Google verarbeitet (siehe Abschnitt 6).
Wenn Sie DatomWorx als Inhaber, Fahrlehrer oder Verwaltungsmitarbeiter einer Fahrschule nutzen und auf der Plattform Daten Ihrer Fahrschüler erfassen (Identität, Kontaktdaten, Lernfortschritt und, sofern Ihre Fahrschule dies verlangt, Daten der nach den Verkehrsvorschriften vorgeschriebenen ärztlichen psychophysischen Eignungsuntersuchung – eine besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO), handelt DatomWorx in Bezug auf diese Daten Ihrer Fahrschüler nicht als Verantwortlicher, sondern als Auftragsverarbeiter im Auftrag Ihrer Fahrschule, die über die Zwecke ihrer Verwendung entscheidet und der es obliegt, die Fahrschüler angemessen zu informieren. Diese Verarbeitung richtet sich nach dem Auftragsverarbeitungsvertrag, nicht nach dieser Datenschutzerklärung. Wenn Sie Fahrschüler sind und Ihre Rechte in Bezug auf diese Daten ausüben möchten, wenden Sie sich an Ihren Fahrlehrer oder Ihre Fahrschule.
3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
| Zweck | Rechtsgrundlage |
| Erstellung und Verwaltung Ihres Kontos sowie Ermöglichung des Zugangs zu DatomWorx. | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). |
| Bereitstellung der Funktionen des Dienstes (Speichern und Teilen von Inhalten, Simulation, Bewertung von Prüfungen, Karten usw.). | Vertragserfüllung. |
| Verwaltung von Abonnements, Zahlungen, BOSS-Zugängen und Quittungen. | Vertragserfüllung und gesetzliche Verpflichtung (Steuer- und Buchführungsrecht). |
| Bearbeitung von Anfragen, Support und Beschwerden. | Vertragserfüllung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). |
| Gewährleistung der Sicherheit, Betrugs- und Missbrauchsprävention (einschließlich der Verhinderung der wiederholten Nutzung der kostenlosen Testphase und der Überprüfung von Konten mit sehr ähnlichen Daten). | Berechtigtes Interesse und gesetzliche Verpflichtung. |
| Erfüllung steuerlicher, buchhalterischer und handelsrechtlicher Pflichten. | Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). |
| Optionale Cookies (Analyse, Marketing). | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar. |
| Versand kommerzieller Mitteilungen über DatomWorx (Neuigkeiten, Tipps). | Ausdrückliche Einwilligung (optionales Kästchen bei der Registrierung). |
Wir setzen keine automatisierten Entscheidungssysteme oder Profiling-Verfahren mit erheblichen rechtlichen Auswirkungen auf die Nutzer ein. Entscheidungen zu Ihrem Konto (Tarifzuweisung, Sperrungen usw.) werden von Personen oder durch einfache technische Regeln getroffen (z. B. Ablauf des Abonnements), die nicht in den Anwendungsbereich von Art. 22 DSGVO fallen.
4. Aufbewahrungsfristen
- Kontodaten: solange Ihr Konto aktiv bleibt. Beantragen Sie dessen Löschung, werden die Daten innerhalb von höchstens 30 Tagen gelöscht, sofern uns das Gesetz nicht zu einer längeren Aufbewahrung verpflichtet.
- Zahlungen und Quittungen: 6 Jahre ab Ausstellung, gemäß Art. 30 des spanischen Handelsgesetzbuchs und den Steuervorschriften.
- Wirtschaftliche Aufzeichnungen Ihrer Fahrschule (BOSS-Konten): Die Zahlungseingänge, Quittungen, Ausgaben und Kassenbewegungen, die Sie für Ihre Fahrschule verwalten, werden 6 Jahre ab ihrem Datum aufbewahrt, gemäß Art. 30 des spanischen Handelsgesetzbuchs und den Steuervorschriften, auch wenn Sie Ihr Konto schließen oder nicht mehr BOSS sind. DatomWorx stellt keine Rechnungen aus: Es erzeugt Zahlungsquittungen für Ihre Fahrschüler; die Ausstellung von Rechnungen liegt, falls Ihre Fahrschule diese benötigt, in Ihrer eigenen Verantwortung, außerhalb der Plattform.
- Technische Protokolle und Sicherheitsprotokolle: 12 Monate ab ihrer Erstellung.
- Betrugsschutz-Fingerabdruck der kostenlosen Testphase: solange Sie Ihr Konto behalten. Wenn Sie es löschen, ist der Fingerabdruck sofort nicht mehr mit Ihnen verknüpft und wird nach 2 Jahren endgültig gelöscht.
- Unterschriften zur rechtlichen Zustimmung (Einwilligungen): für die gesamte Dauer des Kontos und mindestens 5 Jahre nach dessen Löschung, zum Nachweis der DSGVO-Konformität.
- Wegen fehlender Unterschrift neuer rechtlicher Versionen anonymisierte Konten (siehe Abschnitt 10): Personenbezogene Daten und Inhalte werden nach Ablauf der in Abschnitt 10 beschriebenen 3 Monate gelöscht. Es werden nur die Quittungen und die gesetzlich für Steuer- und Buchführungszwecke erforderlichen Mindestangaben aufbewahrt, getrennt von der Identität des Inhabers.
5. Empfänger (Auftragsverarbeiter)
Wir teilen Daten mit folgenden Dienstleistern, alle mit Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO:
- Hosting: Hostinger International Ltd. (mit Sitz in der Europäischen Union; physische Infrastruktur in einem Rechenzentrum im Europäischen Wirtschaftsraum).
- Zahlungsdienstleister: Stripe Payments Europe Ltd. (Irland, EU).
- Karten: Google Ireland Ltd. (Irland, EU), Anbieter des Dienstes Google Maps Platform.
- Transaktions-E-Mail: SMTP-Dienst von Hostinger, im Rahmen desselben Auftragsverarbeitungsvertrags wie das Hosting.
Internationale Datenübermittlungen
Obwohl alle oben genannten Anbieter über ihre europäische Tochtergesellschaft kontrahieren, gehören einige von ihnen (insbesondere Google und Stripe) zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten. Infolgedessen kann ein Teil der technischen Datenverarbeitung auf Infrastruktur der Gruppe außerhalb des Europäischen Wirtschaftsraums stattfinden.
Diese Übermittlungen werden abgesichert durch:
- Die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
- Das EU-US Data Privacy Framework, sofern die Anbieter diesem angeschlossen sind.
- Ergänzende technische und organisatorische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen, Pseudonymisierung, soweit anwendbar).
Die konkreten Garantien können Sie den in diesem Dokument verlinkten Datenschutzerklärungen von Google und Stripe entnehmen. Wir führen keine über die in diesem Abschnitt beschriebenen hinausgehenden internationalen Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums durch.
6. Nutzung von Google Maps
Einige DatomWorx-Anwendungen (z. B. der Simulator) integrieren Google Maps als optionale Funktion. Wenn Sie diese aktivieren, kann Google Ireland Ltd. Ihre technischen Daten (IP, Geräte-ID, Kartenabfragen) gemäß seiner Google-Datenschutzerklärung verarbeiten. Wenn Sie diese Verarbeitung nicht wünschen, aktivieren Sie die echten Karten nicht.
7. Ihre Rechte
Als betroffene Person können Sie jederzeit folgende Rechte ausüben:
- Auskunft: Bestätigung erhalten, ob und welche Ihrer Daten wir verarbeiten.
- Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
- Löschung („Recht auf Vergessenwerden“): die Löschung Ihrer Daten beantragen.
- Widerspruch: der Verarbeitung unter bestimmten Umständen widersprechen.
- Einschränkung: die Einschränkung der Verarbeitung beantragen.
- Datenübertragbarkeit: Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
- Widerruf der Einwilligung für Cookies und kommerzielle Mitteilungen jederzeit, ohne Auswirkung auf zuvor erfolgte Verarbeitungen.
- Nicht Gegenstand automatisierter Entscheidungen zu sein, die erhebliche rechtliche Auswirkungen haben (ein Recht, das gilt, obwohl wir, wie in Abschnitt 3 angegeben, solche Entscheidungen nicht treffen).
Zur Ausübung dieser Rechte schreiben Sie uns bitte an info@datomworx.com mit dem Betreff „Ausübung von DSGVO-Rechten“ und fügen Sie eine Kopie Ihres Ausweisdokuments oder eines gleichwertigen Dokuments bei. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen, verlängerbar auf 60 Tage bei komplexen Anfragen.
Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß berücksichtigt wurden, können Sie eine Beschwerde bei der spanischen Datenschutzbehörde (AEPD) einreichen (www.aepd.es).
8. Sicherheit
Wir wenden angemessene und verhältnismäßige technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen:
- Verschlüsselung der Kommunikation über HTTPS/TLS.
- Passwörter, gespeichert mit bcrypt-Hashing (nicht im Klartext wiederherstellbar).
- CSRF-Tokens in allen Formularen und unsichtbarer Anti-Bot-Schutz bei Anmeldung/Registrierung.
- Sicherheits-Header (CSP, HSTS, X-Frame-Options, Referrer-Policy).
- Regelmäßige verschlüsselte Backups.
- Zugriff beschränkt auf den Verantwortlichen und die unbedingt erforderlichen Personen.
- Protokollierung von Sicherheitsvorfällen und, falls erforderlich, Meldung an die AEPD innerhalb von 72 Stunden (Art. 33 DSGVO).
9. Mindestalter
Der Dienst richtet sich ausschließlich an Personen über 18 Jahre. Mit der Registrierung erklären und garantieren Sie, die gesetzliche Volljährigkeit erreicht zu haben. Stellen wir fest, dass ein Nutzer unter 18 Jahre alt ist, sperren wir dessen Konto umgehend und löschen die personenbezogenen Daten innerhalb von höchstens 30 Tagen, mit Ausnahme der Daten, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (Quittungen und Buchführungsunterlagen).
10. Änderungen dieser Richtlinie
Falls wir diese Richtlinie ändern, benachrichtigen wir Sie beim Aufrufen der Anwendung durch einen gut sichtbaren Hinweis. Wir unterscheiden zwei Arten von Änderungen:
10.1. Geringfügige Änderungen
Redaktionelle Korrekturen, Klarstellungen, Verbesserungen der Lesbarkeit oder Anpassungen ohne Auswirkung auf Ihre Rechte. Diese gelten automatisch nach einer Frist von 15 Tagen ab der Benachrichtigung. Eine ausdrückliche Unterschrift ist nicht erforderlich; nutzen Sie den Dienst nach Ablauf dieser 15 Tage weiter, gilt dies gemäß der allgemeinen Rechtslehre der Annahme durch schlüssiges Verhalten als stillschweigende Zustimmung.
10.2. Wesentliche Änderungen
Neue Verarbeitungszwecke, neue Auftragsverarbeiter, Änderungen Ihrer Rechte, Änderungen bei internationalen Übermittlungen oder gleichwertige Änderungen, die sich auf Ihre Privatsphäre auswirken. Wir bitten Sie um eine erneute ausdrückliche Zustimmung. Das Verfahren ist wie folgt:
- Sie haben 15 Tage ab der Benachrichtigung Zeit, um die neue Version zu prüfen und zu unterzeichnen. In diesem Zeitraum können Sie den Dienst weiterhin normal nutzen.
- Nach Ablauf der 15 Tage ohne Unterschrift wird Ihre Sitzung automatisch beendet. Um den Dienst wieder nutzen zu können, müssen Sie:
- die neue Version durch Klicken auf „Akzeptieren“ unterzeichnen, oder
- sich endgültig abmelden, ohne zu akzeptieren, durch Klicken auf „Später prüfen und abmelden“. Sie können es jederzeit erneut versuchen, solange Ihr Konto aktiv bleibt.
- Haben Sie nach 3 Monaten ab der Benachrichtigung weiterhin nicht unterschrieben, wird Ihr Konto automatisch anonymisiert: Ihre personenbezogenen Daten und sämtliche Inhalte (Projekte, Strecken, Simulationen, Prüfungen, Einstellungen, geteilte Inhalte und Ähnliches) werden unwiderruflich gelöscht. Es werden nur die Quittungen und die gesetzlich für Steuer- und Buchführungszwecke erforderlichen Mindestangaben für die gesetzliche Frist von 6 Jahren aufbewahrt, getrennt von Ihrer Identität.
Sie können Ihr Konto jederzeit freiwillig unter „Einstellungen → Konto löschen“ löschen oder uns unter info@datomworx.com schreiben.
11. Kontakt
Für jede Anfrage zum Datenschutz: info@datomworx.com.
Schutz vor unbefugten Kopien
Der Code des Simulators enthält einen Mechanismus, der erkennt, wenn er außerhalb der eigenen Domains von DatomWorx (datomworx.com / datomworx.app) ausgeführt wird – zum Beispiel, wenn jemand den Code kopiert und ohne Genehmigung auf seiner eigenen Website veröffentlicht. In genau diesem Fall werden die IP-Adresse, der Browser, die Sprache, die Bildschirmauflösung und die URL, von der aus zugegriffen wird, zusammen mit der rechtsverletzenden Domain erfasst. Diese Verarbeitung beruht auf unserem berechtigten Interesse am Schutz des geistigen Eigentums von DatomWorx (Art. 6 Abs. 1 lit. f DSGVO) und wird nur außerhalb unserer eigenen Domains aktiviert – niemals, wenn Sie den Simulator normal auf datomworx.com oder datomworx.app nutzen.
Wiederholte Nutzung der kostenlosen Testphase
Um zu verhindern, dass dieselbe Person die kostenlose Testphase einer Anwendung mehrfach nutzt, speichern wir beim Start einer Testphase (oder wenn Sie später Ihre Steuernummer in Ihrem Konto hinterlegen, bei Anwendungen, in denen Sie bereits eine Testphase oder ein Abonnement hatten) einen Fingerabdruck: einen verschlüsselten, nicht umkehrbaren Code, der aus Ihrer E-Mail-Adresse (normalisiert: zum Beispiel ohne Zusätze der Art „+etwas“, die das Postfach nicht ändern) und – sofern Sie diese angegeben haben – Ihrer Steuernummer berechnet wird, zusammen mit der Anwendung, für die die Testphase gilt. Aus diesem Fingerabdruck lassen sich weder Ihre E-Mail-Adresse noch Ihre Steuernummer ermitteln; er dient lediglich dazu festzustellen, ob in dieser Anwendung bereits eine Testphase genutzt wurde. Wurde sie bereits genutzt, können Sie sich weiterhin registrieren und den kostenlosen Tarif ganz normal nutzen; es wird lediglich keine neue Testphase gestartet.
Darüber hinaus können wir zur Erkennung möglicher Missbräuche Konten mit sehr ähnlichen Daten manuell überprüfen (zum Beispiel dasselbe E-Mail-Postfach, dieselbe Steuernummer, durchnummerierte Namen oder dieselbe IP-Adresse bei der Registrierung). Diese Überprüfung erfolgt durch eine Person und sperrt niemals automatisch ein Konto.
Rechtsgrundlage: unser berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Der Fingerabdruck wird aufbewahrt, solange Sie Ihr Konto behalten; wenn Sie es löschen, ist er sofort nicht mehr mit Ihnen verknüpft und wird nach 2 Jahren endgültig gelöscht. Sie können dieser Verarbeitung widersprechen, indem Sie an info@datomworx.com schreiben.
Versión 1.1 · publicada el 27/09/2026