Datenschutzerklärung

Stand: [Datum einsetzen] · Entwurf, siehe Hinweis unten

Hinweis: Dieser Text ist ein technischer Entwurf auf Basis der tatsächlichen Funktionsweise der App. Er ersetzt keine rechtliche Prüfung. Vor Veröffentlichung sollte er von einer Rechtsanwältin oder einem Rechtsanwalt geprüft werden, insbesondere im Hinblick auf die datenschutzrechtliche Bewertung der kontinuierlichen Standorterfassung (Art. 9 DSGVO, ggf. Datenschutz-Folgenabschätzung nach Art. 35 DSGVO) und auf eine vollständige Auftragsverarbeitungsvereinbarung mit Google/Firebase.

1. Verantwortlicher

[Name]
[Anschrift]
[E-Mail-Adresse]

2. Was Viato tut

Viato erfasst mit Ihrer Zustimmung, an welchen Tagen Sie im Büro, im Homeoffice oder auswärts gearbeitet haben, um daraus eine Grundlage für Ihre Einkommensteuererklärung zu berechnen (Entfernungspauschale, Homeoffice-Pauschale, Verpflegungsmehraufwand). Viato ist keine Steuersoftware und leistet keine Steuerberatung.

3. Standortverarbeitung ausschließlich auf Ihrem Gerät

Die Auswertung Ihres Standorts, Ihrer Aufenthalte und die Klassifizierung von Tagen finden vollständig auf Ihrem iPhone statt. Ihre genauen Standortdaten (Koordinaten, Aufenthaltszeiten, von Ihnen benannte Orte) verlassen Ihr Gerät zu keinem Zeitpunkt — auch nicht, wenn Sie sich mit einem Konto anmelden.

4. Anmeldung und Sicherung in der Cloud

Für die Nutzung von Viato ist ein Konto erforderlich. Sie können sich mit Ihrer Apple-ID oder mit Ihrem Google-Konto anmelden. Das Konto dient dazu, Ihre Aufzeichnungen über einen Gerätewechsel hinweg zu erhalten; ein Steuerjahr ist länger als die übliche Lebensdauer eines Telefons.

Melden Sie sich an, werden folgende Daten verschlüsselt bei Google Firebase (Authentication und Firestore), Region europe-west3 (Frankfurt am Main, Deutschland), gespeichert, damit Ihre Aufzeichnungen bei einem Gerätewechsel erhalten bleiben:

Ihre Beschäftigungen, Arbeitstage und die daraus berechneten Pendelstrecken (nicht jedoch benannte Orte oder Koordinaten).
Ihre Tage mit Klassifizierung (z. B. „Homeoffice", „Auswärtstätigkeit") und den zugehörigen Fakten (nicht jedoch die einzelnen Aufenthalte und Wegstrecken, die zu dieser Einordnung geführt haben).
Ihre Kontodaten (Name und E-Mail-Adresse, soweit von Apple übermittelt).

Rohkoordinaten, Aufenthaltszeiten an einzelnen Orten und von Ihnen gespeicherte benannte Orte werden nie an Firebase übertragen und bleiben ausschließlich auf Ihrem iPhone.

5. Welche Daten insgesamt verarbeitet werden

Standort (Ankunfts- und Abfahrtszeiten an markierten Orten, keine kontinuierliche Positionsbestimmung), zur Erkennung von Arbeitstagen. Verbleibt auf dem Gerät.
Bewegungsart (z. B. Auto, zu Fuß), zur Unterscheidung von Dienstfahrten und privaten Wegen. Verbleibt auf dem Gerät.
Von Ihnen benannte Orte (Wohnung, Arbeitsort, weitere gespeicherte Orte samt selbstgewählter Bezeichnung). Verbleiben auf dem Gerät.
Ihre Angaben im Einrichtungsassistenten (Arbeitstage, Beschäftigungsart, Bedingungen), zur Berechnung. Sync-fähig mit Konto (ohne Ortsangaben, siehe oben).
Kontodaten bei Anmeldung mit Apple: eine geräteübergreifende Kennung, optional Name und E-Mail.

Aus diesen Fakten berechnete Euro-Beträge werden nicht dauerhaft gespeichert, sondern bei jedem Aufruf neu aus den gespeicherten Fakten und der jeweils gültigen Satztabelle berechnet.

6. Rechtsgrundlage

Die Standorterfassung erfolgt auf Grundlage Ihrer ausdrücklichen, jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a, ggf. Art. 9 Abs. 2 lit. a DSGVO). Die Kontoanmeldung und die damit verbundene Synchronisierung erfolgen ebenfalls freiwillig und auf Grundlage Ihrer Einwilligung bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. a, lit. b DSGVO).

7. Auftragsverarbeiter

Für Anmeldung und Synchronisierung wird Google Firebase (Google Ireland Limited) als Auftragsverarbeiter eingesetzt, mit Datenspeicherung in der EU-Region Frankfurt. Es wird kein Firebase-SDK und keine Analyse- oder Tracking-Software eingesetzt; die App spricht Firebase ausschließlich über eine schlanke REST-Schnittstelle an.

8. Speicherdauer

Ihre Daten verbleiben auf Ihrem Gerät bzw., bei aktiviertem Konto, zusätzlich in Ihrem Konto, bis Sie sie löschen. In den Kontoeinstellungen können Sie mit einer einzigen Aktion alle Aufzeichnungen auf diesem iPhone unwiderruflich entfernen; bei einem Konto zusätzlich alle serverseitig gespeicherten Daten oder das gesamte Konto.

9. Weitergabe an Dritte

Außer an den in Ziffer 7 genannten Auftragsverarbeiter findet keine Weitergabe Ihrer Daten an Dritte statt. Bei einer Anmeldung mit Apple verarbeitet Apple als eigenständig Verantwortlicher die dafür nötigen Daten gemäß der Datenschutzerklärung von Apple. Käufe innerhalb der App werden über Apples In-App-Kauf abgewickelt; Zahlungsdaten sieht Viato zu keinem Zeitpunkt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft. Sie können die meisten dieser Rechte direkt in der App ausüben (Sicherung exportieren, alle Daten löschen, Konto löschen). Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

11. Kontakt

[E-Mail-Adresse für Datenschutzanfragen]