Version 1.7 · Datum: 20.10.2026
Bei Abweichungen zwischen den Sprachfassungen ist die spanische Fassung maßgebend.
Tachotec Control, SL · Steuernummer (NIF) B21776331 · Sitz: Calle Serreta Sant Nicolau, 1, planta 4, puerta izquierda, 03410 Biar (Alicante), España · Eingetragen im Handelsregister Alicante, Blatt A-197617, 1. Eintragung, elektronisches Folio, IRUS 1000449114569 · Web: tachotec.es · Kontakt Datenschutz: app@tachotec.es.
Die App wird in den Ländern des Europäischen Wirtschaftsraums, in Andorra, im Vereinigten Königreich, in der Schweiz, in Monaco und in San Marino angeboten (zusätzliche Informationen für das Vereinigte Königreich und die Schweiz in Abschnitt 7). Sie richtet sich an Berufskraftfahrer und Beschäftigte ab 18 Jahren; wir erheben nicht wissentlich Daten von Minderjährigen und löschen ein erkanntes Konto eines Minderjährigen.
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Konto und Profil: Vorname, Nachname, E-Mail-Adresse, Unternehmen (falls von Tachotec eingetragen), Tätigkeitsprofil (Stadtbus, Reisebus, Lkw, Fahrzeug von 2,5 bis 3,5 t, Sonstiges oder Beschäftigte/r ohne Fahrzeug) und, falls du sie angibst, die Ausnahme von der Verordnung 561/2006 und ihr Grund, verschlüsseltes Passwort (Hash) und gegebenenfalls interne Notizen zur Kontoverwaltung, die vom Verwaltungspersonal von Tachotec eingetragen werden | Zugang zur App und zum Dienst gewähren und den Fahrer in den auf seinem Handy erstellten Schicht-PDF-Berichten identifizieren | Erfüllung des Vertrags/Dienstes (6.1.b) |
| Registrierung über die App: Vorname, Nachname, E-Mail-Adresse, verschlüsseltes Passwort (Hash) und Bestätigung der E-Mail-Adresse (Einmal-Link, Bestätigungsdatum) | Das Konto anlegen und prüfen, dass die E-Mail-Adresse dir gehört | Erfüllung des Vertrags/vorvertragliche Maßnahmen (6.1.b) |
| Mitgliedsnummer einer verbundenen Organisation, etwa des Comité Nacional de Conductores Asalariados (Conacoasa) (nur wenn du Mitglied bist; vom Verwaltungspersonal von Tachotec eingetragen und dem Nutzer in der App nicht angezeigt) | Mitglieder identifizieren, um ihnen die mit ihrer Organisation vereinbarten Bedingungen zu gewähren, etwa den Premium-Tarif, und ihr Konto in der Verwaltung zu finden | Erfüllung des Vertrags (6.1.b) und berechtigtes Interesse (6.1.f) |
| Daten der Fahrerkarte und des Fahrtenschreibers (Identifizierung des Fahrers, Kartennummer und Ablaufdatum, Tätigkeiten, Fahrzeuge, Orte, Kilometer) | Die Dateien herunterladen, auf dem Handy speichern (App-Ordner und, wenn die App es kann, Downloads/Tacografo), auf dem Handy selbst analysieren und versenden. Nur mit dem Premium-Tarif und wenn du die Option „Kopie in der Tachotec-Datenbank speichern“ aktivierst, wird eine Kopie der Datei auf tachotec.es gespeichert, zusammen mit Name, Nummer und Ablaufdatum der Karte und einer Tageszusammenfassung (Minuten Lenkzeit, andere Arbeiten, Bereitschaftszeit und Ruhezeit sowie Kilometer), damit du sie aus der App abrufen und analysieren oder auf das Handy herunterladen kannst. Ohne diese Option werden die Dateien nicht auf tachotec.es gespeichert; zur Unterstützung der Einhaltung der Verordnung (EG) 561/2006 und der Verordnung (EU) 165/2014 | Vertragserfüllung (6.1.b) |
| Ziel-E-Mail-Adresse für Sendungen (nur wenn du sie in den Einstellungen angibst) und Nachrichtendaten (Name des Fahrers, Kartennummer, Dateiname und, wenn eine Kopie gespeichert wird, das Unternehmen) | Jede heruntergeladene Datei an diese E-Mail-Adresse senden. Der Versand erfolgt immer über den Mailserver von Tachotec (IONOS, EU); die App verwendet weder eigene Mailserver des Nutzers noch die E-Mail-App des Handys. Die Datei wird nach dem Versand nicht auf dem Server aufbewahrt, es sei denn, die Premium-Kopie ist aktiviert. Wenn du keine E-Mail-Adresse angibst, wird nichts gesendet | Erfüllung des Vertrags (6.1.b) |
| Technische Daten: letzte Verbindung, App-Version, Handymodell und Android-Version; gestartete Sitzungen (verschlüsselte Kennung, Ablaufdatum und technische Kennung der App oder des Browsers) | Sicherheit, Support und Update-Hinweise | Berechtigtes Interesse (6.1.f) |
| Sicherheitsprotokolle: IP-Adresse, Datum und Uhrzeit, technische Kennung der App oder des Browsers und angeforderte Ressource bei abgewiesenen Versuchen, auf Daten anderer Nutzer zuzugreifen; Kontrolle der Anzahl der Anmeldeversuche und Sendungen pro IP-Adresse (pseudonymisiert gespeichert) | Konten und Dateien schützen sowie unbefugte Zugriffe erkennen und darauf reagieren | Berechtigtes Interesse (6.1.f) und Sicherheitspflicht (Art. 32 DSGVO) |
| Nutzungsprotokoll (Starts, erfolgreiche oder fehlgeschlagene Downloads, Kartentyp, Lesegerätemodell, Sendungen, geöffnete Dateien, angesehene Analysen, Beginn, Pausen und Ende der Schichten —mit den Kilometern und der Anzahl der Punkte der Schicht—, Fehler und Nutzungsdauer: Minuten mit der App auf dem Bildschirm und aktiv im Hintergrund —Standortaufzeichnung der Schicht oder Synchronisierung—, Anzahl und Dauer der Sitzungen) | Die App verbessern und Fehler erkennen | Einwilligung (6.1.a), freiwillig und widerruflich |
| Schichtzeiten: Beginn, Ende und die von dir markierten Abschnitte „Ruhezeit / Pause“ und „Bereitschaftszeit“ mit ihrer Anfangs- und Endzeit | Die effektive Arbeitszeit berechnen und in der App sowie in den Schicht-PDFs und den PDFs „Arbeitszeiterfassung“ anzeigen (die nur auf dem Handy erstellt und nicht an Tachotec gesendet werden); für Beschäftigte ohne Fahrzeug als Grundlage der Arbeitszeiterfassung (Art. 34.9 ET, spanisches Arbeitnehmerstatut) Schichten und ihre Abschnitte (Art, Beginn und Ende) werden auf dem Handy gespeichert; wenn du in die Standortnutzung eingewilligt hast, werden sie zusammen mit den Schichtpunkten (bei Schichtende und alle 4 Stunden) auch an den Server von Tachotec gesendet und dort wie in Abschnitt 3 angegeben aufbewahrt. Ohne diese Einwilligung bleiben sie nur auf dem Handy. | Erfüllung des Vertrags/Dienstes (6.1.b) |
| Standort während der Schichten (nur mit deiner Einwilligung): Breitengrad, Längengrad, Genauigkeit und Uhrzeit jedes Punkts | Die Position zu Beginn der Schicht, alle 3 Stunden, solange sie offen ist (oder alle 1 oder 2 Stunden, wenn du das in den Einstellungen wählst; auch während Pausen und Bereitschaftszeit), am Ende und wenn du sie selbst mit „Standort speichern“ speicherst, mit dem entsprechenden Ort, der Provinz und dem Land aufzeichnen; nie außerhalb der Schicht und nie fortlaufend; für Beschäftigte ohne Fahrzeug als Grundlage der Arbeitszeiterfassung (Art. 34.9 ET) Der Standort wird nur während einer von dir gestarteten offenen Schicht erfasst, über einen Vordergrunddienst mit während der gesamten Schicht sichtbarer Benachrichtigung; die Google-Play-Version nutzt keinen Standortzugriff im Hintergrund („Immer zulassen“). Die Geschwindigkeit wird nicht erfasst. Ausnahme: die weiter unten beschriebenen Start- und Endpunkte von Reisen (Spesen, Premium-Tarif). Reisen (Spesen, Premium-Tarif): Mit derselben Berechtigung und Einwilligung erfasst die App bei geöffneter App beim Tippen auf „Reise starten“ und „Reise beenden“ je einen Punkt am Anfang und am Ende jeder Reise (unabhängig davon, ob eine Schicht offen ist), ausschließlich um das Land für die Spesen zu ermitteln. Diese Punkte werden nur auf dem Handy gespeichert (und in deiner lokalen Sicherung, falls du eine erstellst) und nicht an Tachotec gesendet. | Siehe das Dokument „Informationen zur Standortbestimmung“: ausdrückliche Einwilligung (6.1.a) |
| Kontotarif (kostenlos/Premium), Ablauf und Herkunft (Abonnement oder Gewährung durch Tachotec), in der App angezeigte Tarifhinweise und Einstellung zur Kopie auf tachotec.es | Verwaltung der gebuchten Funktionen. Der Premium-Tarif umfasst alle arbeitsrechtlichen und wirtschaftlichen Funktionen, die auf dem Handy berechnet werden (arbeitsrechtliche Analyse mit Arbeitszeittabelle, Aufschlüsselung und arbeitsrechtlichen Verstößen; Stundenpreise, Zuschläge, Spesen, Reisen, Feiertage und wirtschaftliche Schätzungen), die Karte im Schicht-PDF und die optionale Kopie auf tachotec.es. Die Verstöße gegen die Verordnung 561/2006 sind in allen Tarifen verfügbar. | Erfüllung des Vertrags (6.1.b) |
| Käufe in der Google-Play-Version: Produkt, Status und Daten des Abos sowie Kauf-Token (als Hash gespeichert). Wir erhalten keine Daten deines Zahlungsmittels | Den Kauf bei Google Play prüfen und den Premium-Tarif in deinem Konto aktivieren oder entziehen | Vertragserfüllung (6.1.b) |
| Kostenlose Testphase: pseudonymisierte Gerätekennung (HMAC-SHA256-Hash der Android-Kennung der App, ANDROID_ID, auf unserem Server mit einem geheimen Schlüssel berechnet; die ursprüngliche Kennung und die IMEI speichern wir nicht), Konto, Plattform (Web oder Google Play) und Datum der Testphase | Betrugsprävention: verhindern, dass dasselbe Konto oder dasselbe Gerät die kostenlose 7-tägige Testphase mehr als einmal nutzt. Keine Nutzung für Werbung oder zur Verfolgung | Berechtigtes Interesse an der Betrugsprävention (6.1.f); Sie können widersprechen, dann können wir Ihnen die Testphase jedoch nicht anbieten |
| Nur in der Web-Version: Abonnement und Zahlungen: Kunden- und Abonnementkennungen bei Stripe, Option, Status, Beträge mit und ohne MwSt., Daten von Abschluss, Verlängerung, Kündigung und Zahlungen (erfolgreich oder fehlgeschlagen) sowie Name oder Firmenname und Steuernummer (NIF/CIF), die du auf der Zahlungsseite angibst. Die Rechnungsanschrift wird von Stripe erhoben und aufbewahrt, um die Rechnung auszustellen; Kartendaten werden nur von Stripe verarbeitet und Tachotec erhält sie nicht. | Das Abonnement abrechnen, verlängern, Kündigungen und Erstattungen verwalten, Rechnungen ausstellen und buchhalterische und steuerliche Pflichten erfüllen | Erfüllung des Vertrags (6.1.b) und rechtliche Verpflichtung (6.1.c) |
| Formulare „Rechtsdienste“: Vor- und Nachname, Telefonnummer für Rückfragen, E-Mail-Adresse und die von dir verfasste Nachricht sowie die von dir gewählte Organisation (Comité Nacional de Conductores Asalariados – Conacoasa, Tachotec Control, SL oder F&L Jurídicos, SL) | Deine Anfrage vom Mailserver von Tachotec an die gewählte Organisation senden, damit sie dich kontaktieren kann. Diese Organisation verarbeitet die Daten als eigenständig Verantwortliche gemäß ihrer eigenen Datenschutzerklärung. Tachotec bewahrt den Inhalt der Nachricht nach dem Versand nicht auf; nur eine Kontrolle der Anzahl der Sendungen pro Konto und pro IP-Adresse (pseudonymisiert), um Missbrauch zu verhindern | Einwilligung (6.1.a), wenn du das Formular freiwillig absendest, und vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (6.1.b) |
| „Vorschläge senden“: die von dir verfasste Nachricht und, aus deinem Konto übernommen, Vorname, Nachname, E-Mail-Adresse, Benutzerkennung und Tarif, zusammen mit der App-Version, dem Handymodell und der Android-Version | Deine Vorschläge zur App unter app@tachotec.es erhalten und dir antworten können. Die Nachricht wird nach dem Versand nicht auf dem Server aufbewahrt; nur eine Kontrolle der Anzahl der Sendungen pro Konto und pro IP-Adresse (pseudonymisiert), um Missbrauch zu verhindern | Berechtigtes Interesse an der Verbesserung des Dienstes (6.1.f), auf deine Initiative |
| Download-Vorfälle (wenn ein Kartendownload abgebrochen wird oder das Kartenzertifikat nicht geprüft werden kann): Vorfallscode (Art, Grund, Datum und Uhrzeit und ein kurzer Fingerabdruck aus 6 Zeichen, der die Karte unterscheidet, ohne ihre Nummer oder den Namen des Fahrers preiszugeben), Ergebnis, Kartengeneration, Lesegerätemodell, technische Beschreibung des Fehlers, App-Version, Handymodell und Android-Version, mit deinem Konto verknüpft. Wenn du auf „Zur Prüfung per E-Mail senden“ tippst, zusätzlich dein Vorname, Nachname, deine E-Mail-Adresse und Benutzerkennung sowie der Kommentar, den du schreibst | Fehler beim Download und bei der Prüfung von Karten erkennen und beheben und dir antworten, wenn du uns den Vorfall sendest. Die App sendet Vorfälle automatisch an den Server von Tachotec (ohne Verbindung, sobald eine besteht); sie gehören nicht zum Nutzungsprotokoll und hängen nicht von der Einwilligung in die Analyse ab. Der Kommentar steht nur in der E-Mail an app@tachotec.es und wird nicht auf dem Server gespeichert. Wenn du nicht angemeldet bist oder keine Verbindung besteht, wird die Nachricht in der E-Mail-App deines Telefons vorbereitet und du sendest sie selbst von deinem E-Mail-Konto | Berechtigtes Interesse am ordnungsgemäßen Funktionieren und an der Sicherheit des Dienstes (6.1.f); der Versand per E-Mail auf deine Initiative |
| Einwilligungsprotokoll (Dokument, Version, Datum, IP) | Nachweisen, dass informiert und die Einwilligung eingeholt wurde | Rechtliche Verpflichtung (6.1.c, Art. 7.1 DSGVO) |
Die Zeitzone, die Diagrammfarben und andere Einstellungen werden nur auf dem Handy gespeichert (außer der Ziel-E-Mail-Adresse und der Einstellung zur Kopie, die auf dem Server für Versand und Kopie verwendet werden). Die Dateien werden auf dem Handy selbst analysiert (Zeiten, Verstöße und arbeitsrechtliche Analyse).
Lokale Datensicherung (App 0.34 und neuer): Unter Einstellungen → Datensicherung kannst du die Daten, die die App auf deinem Handy speichert (Schichten mit Standorten und Pausen, Reisen, Spesen, Preise, Feiertage, Arbeitsrecht, Einstellungen, Sprache, heruntergeladene Dateien und ausstehende Übertragungen), in eine Datei (.tdbackup) exportieren und später importieren, z. B. beim Handywechsel. Die Sicherung startest du selbst; sie wird dort gespeichert, wo du willst, nicht an Tachotec gesendet, und Tachotec hat keinen Zugriff darauf. Sie enthält weder deine Sitzung noch dein Passwort, Schlüssel oder den Premium-Status. Du kannst sie mit einem Passwort schützen (optional): Die Datei wird auf dem Handy mit AES-256 verschlüsselt und lässt sich nur mit diesem Passwort öffnen, das Tachotec weder kennt noch wiederherstellen kann. Ohne Passwort ist die Datei unverschlüsselt und enthält Standorte und Arbeitsdaten: Bewahre sie sicher auf. Speicherst du sie bei einem Drittanbieter (z. B. Google Drive), verarbeitet dieser sie nach seinen eigenen Bedingungen.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung und erstellen keine Profile zu kommerziellen Zwecken. Die Hinweise der App zu Lenkzeiten dienen nur zur Orientierung und haben keine rechtliche Gültigkeit. Ihre abschließende Bewertung erfordert stets eine fachkundige Prüfung der vom Fahrtenschreiber erzeugten Daten durch Tachotec.
Wir verkaufen deine Daten nicht und geben sie nicht zu kommerziellen Zwecken weiter. Auftragsverarbeiter mit Vertrag (Art. 28 DSGVO): IONOS SE (Hosting von Server und Datenbank, Mailserver, über den Dateien und Benachrichtigungen versendet werden, und Postfach app@tachotec.es; Server in der EU). In der Web-Version werden die Zahlungen von Stripe abgewickelt (siehe „Dienste Dritter“). In der Google-Play-Version werden Vertrieb und Abrechnung des Abonnements von Google (Google Ireland Limited) über Google Play Billing als eigenständig Verantwortlichem gemäß dessen eigener Datenschutzerklärung abgewickelt. Die Kartenbilder im PDF stammen von OpenStreetMap. Die Dateien werden vom Server von Tachotec an die von dir angegebene E-Mail-Adresse gesendet. Wenn du ein Formular unter „Rechtsdienste“ nutzt, werden die eingegebenen Daten an die gewählte Stelle gesendet: Comité Nacional de Conductores Asalariados (Conacoasa, info@conacoasa.es), Tachotec Control, SL (info@tachotec.es) oder F&L Jurídicos, SL (info@fyljuridicos.es), die sie als eigenständig Verantwortliche verarbeitet. Das zur Verschwiegenheit verpflichtete, autorisierte Administrationspersonal von Tachotec verwaltet Konten, Support und Sicherheit, sieht und lädt jedoch nicht die auf tachotec.es gespeicherten Kopien von Fahrtenschreiberdateien oder deren Zusammenfassungen, deine Schichten oder deine Standortpunkte: Diese sieht nur der jeweilige Nutzer in seinem Konto, und der Administration stehen nur Zählungen und aggregierte Summen zur Verfügung. Versuche, auf Daten anderer Nutzer zuzugreifen, werden blockiert und protokolliert. Die zuständigen Behörden können die Daten erhalten, wenn das Gesetz dies verlangt. Internationale Übermittlungen: (Nur in der Web-Version: Stripe, Inc. (USA), mit dem EU-US-Datenschutzrahmen und Standardvertragsklauseln) OpenStreetMap (Vereinigtes Königreich, mit Angemessenheitsbeschluss) und die Dienste von Google gemäß deren eigenen Garantien; es gibt keine weiteren Übermittlungen außerhalb des Europäischen Wirtschaftsraums.
Derzeit bietet Tachotec die App nicht Unternehmen an, damit diese sie ihren Fahrern bereitstellen: Wenn du die App nutzt, tust du das auf eigene Rechnung, und Tachotec ist für deine Daten verantwortlich. Sollte künftig ein Unternehmen die App seinen Beschäftigten bereitstellen, wäre dieses Unternehmen verantwortlich, Tachotec würde als Auftragsverarbeiter mit einem Vertrag nach Art. 28 DSGVO handeln, und das Unternehmen müsste dich (und gegebenenfalls die Arbeitnehmervertretung) über die Nutzung der Standortbestimmung informieren (Art. 90 des spanischen LOPDGDD). Wir würden diese Erklärung vorher aktualisieren.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, deine Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird), und das Recht, keiner automatisierten Entscheidung unterworfen zu werden. Du kannst sie in der App ausüben (Berechtigungen → Datenschutz: Einwilligungen zu Analyse und Standort; Einstellungen → Gefahrenbereich: Kontolöschung, die nach 7 Tagen ausgeführt wird, wenn du sie nicht vorher abbrichst, mit einer Bestätigungs-E-Mail), über die Website https://tachotec.es/tachotec-driver/eliminar-cuenta/ (Löschung), per E-Mail an app@tachotec.es oder per Brief an den Sitz von Tachotec, unter Angabe des ausgeübten Rechts. Ein Ausweisdokument musst du nicht senden: Nur wenn wir begründete Zweifel an deiner Identität haben, fragen wir die zur Überprüfung nötigen zusätzlichen Informationen an (Art. 12 Abs. 6 DSGVO). Wir antworten innerhalb eines Monats, in komplexen Fällen um zwei weitere Monate verlängerbar. Wenn du nicht einverstanden bist, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder bei der Datenschutzbehörde deines Wohnsitzlandes beschweren.
Vereinigtes Königreich: Es gelten auch die UK GDPR und der Data Protection Act 2018. Deine Daten werden im EWR verarbeitet, dem das Vereinigte Königreich ein angemessenes Schutzniveau zuerkennt. (Nur in der Web-Version: Übermittlungen an Stripe, Inc. (USA) stützen sich auf die britische Erweiterung des Datenschutzrahmens und auf Standardvertragsklauseln.) Du kannst deine Rechte unter app@tachotec.es ausüben und dich beim Information Commissioner’s Office (ICO, ico.org.uk) beschweren.
Schweiz: Es gilt auch das Bundesgesetz über den Datenschutz (revDSG/FADP). Die Schweiz erkennt den EWR-Staaten ein angemessenes Schutzniveau zu. (Nur in der Web-Version: Übermittlungen an Stripe, Inc. (USA) stützen sich auf das Swiss-U.S. Data Privacy Framework und auf Standardvertragsklauseln.) Du kannst deine Rechte unter app@tachotec.es ausüben und dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB/FDPIC, www.edoeb.admin.ch) beschweren.
Andorra, Monaco und San Marino: Du kannst dich auch bei der Datenschutzbehörde deines Landes beschweren.
Verschlüsselte Verbindungen (HTTPS), als Hash gespeicherte Passwörter, verschlüsselt gespeicherte Sitzung auf dem Handy, sitzungsbasierter Zugriff mit Ablauf, jeder Nutzer kann nur auf seine eigenen Kopien zugreifen, Sicherheitsprotokolle abgewiesener Zugriffe und Versuchsbegrenzungen sowie Hosting auf Servern in der EU.
Wenn sich diese Erklärung wesentlich ändert, bittet dich die App unter Angabe der neuen Version, sie erneut zu akzeptieren.