Datenschutzrichtlinie

Gültig ab: 11. Oktober 2026

1. Einleitung

WorkedToday wird von Konstantinos Theodosiou betrieben, einer in Griechenland ansässigen natürlichen Person („wir“, „unser“ oder „uns“). Er ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Wir respektieren deine Privatsphäre und verpflichten uns, die personenbezogenen Daten zu schützen, die du mit uns teilst. Diese Datenschutzrichtlinie erklärt, wie wir deine Informationen erheben, verwenden und schützen, wenn du die mobilen Anwendungen und die Website von WorkedToday nutzt.

2. Informationen, die wir erheben

Wir erheben die folgenden Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern:

Kontoinformationen

  • Name (erforderlich)
  • E-Mail-Adresse (erforderlich für Anmeldung und Identifikation)
  • Benutzer-ID (automatisch von Firebase vergeben)
  • Deine Sprache und deine Datenschutzentscheidungen (Analyse und Absturzberichte)
  • Rechtsgrundlage: Erfüllung unseres Vertrags mit dir, damit du die App nutzen kannst (GDPR Artikel 6(1)(b))

Analysedaten (erfordern ausdrückliche Zustimmung)

  • App-Aktivität (z. B. aufgerufene Bildschirme, Sitzungsdauer)
  • Geräte- oder sonstige IDs (z. B. die Firebase Installation ID). Wir verwenden die Werbekennung nicht.
  • Ungefährer Standort (etwa Land und Stadt), den Google Analytics aus deiner IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert
  • Standardmäßiger Zustand: Deaktiviert (Zustimmung erforderlich)
  • Rechtsgrundlage: Einwilligung (GDPR Artikel 6(1)(a))
  • Du kannst die Analyse jederzeit in Konto > Datenschutz & Sicherheit > Analysedaten teilen aktivieren oder deaktivieren

Absturzberichte und Diagnose (berechtigtes Interesse)

  • Absturzprotokolle und Fehlerberichte (z. B. Stack Traces, Fehlermeldungen). Aus den Fehlerberichten, die die App aufzeichnet, werden Namen, E-Mail-Adressen und IDs entfernt.
  • Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion, Speicherzustand)
  • Eine Gerätekennung (die Crashlytics Installation ID) und eine gekürzte Form deiner Benutzer-ID, damit wir sehen können, wie viele Personen von einem Problem betroffen sind
  • App-Zustand zum Zeitpunkt des Absturzes (z. B. aktiver Bildschirm, Nutzeraktionen vor dem Absturz)
  • Standardmäßiger Zustand: Aktiviert (Deaktivierung möglich)
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f))
  • Begründung: Netzwerk- und Informationssicherheit wird gemäß Erwägungsgrund 49 der GDPR als berechtigtes Interesse anerkannt
  • Du kannst die Absturzberichte jederzeit in Konto > Datenschutz & Sicherheit > Absturzberichte deaktivieren

App-Integritätsprüfungen (berechtigtes Interesse)

  • Firebase App Check bestätigt, dass Anfragen an unsere Server von der echten WorkedToday-App auf einem realen Gerät stammen: Auf dem iPhone verwendet es App Attest von Apple, auf Android Play Integrity von Google
  • Dabei wird ein Schlüssel oder Token verwendet, den dein Gerät für die App erzeugt; dein Name, deine E-Mail-Adresse und deine Arbeitsaufzeichnungen sind darin nicht enthalten
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f)) daran, den Dienst und deine Daten sicher zu halten und Missbrauch zu verhindern

Arbeitsaufzeichnungen und von dir eingegebene Inhalte

  • Jobs und Schichten: Datum und Uhrzeit, Zeitzone, Status und der Auftraggeber, für den sie erbracht werden
  • Verdienste: Sätze, Beträge, Trinkgelder, Summen und Zahlungsstatus
  • Auftraggeber: Name sowie Adresse und Beschreibung, falls du diese hinzufügst
  • Notizen, die du zu Jobs schreibst
  • Feedback, das du aus der App sendest: deine Nachricht, mit deiner E-Mail-Adresse und Benutzer-ID, damit wir antworten können, sowie App- und Systemversion
  • Rechtsgrundlage: Erfüllung unseres Vertrags mit dir (GDPR Artikel 6(1)(b)). Für Feedback: unser berechtigtes Interesse, dir zu antworten und die App zu verbessern (GDPR Artikel 6(1)(f))

Website-Besuche (Berechtigtes Interesse)

  • Dies gilt nur für die Website workedtoday.com, nicht für die mobile App.
  • Wir verwenden auf der Website keine Analyse- oder Tracking-Tools und speichern keine Aufzeichnungen über deine Besuche.
  • Unser Hosting-Anbieter Cloudflare verarbeitet deine IP-Adresse, um dir die Seiten der Website auszuliefern und die Website vor Angriffen und Missbrauch zu schützen.
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f)) an der sicheren Bereitstellung der Website

3. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

  • Bereitstellung der Kernfunktionalität der App (z. B. Erfassung von Jobs/Schichten, Verfolgung von Stunden und Verdiensten)
  • Authentifizierung und Verwaltung deines Kontos (Anmeldung, Passwortwiederherstellung, Profilanzeige)
  • Verbesserung der App-Stabilität und Behebung von Fehlern (über Firebase Crashlytics – standardmäßig aktiviert auf Basis berechtigten Interesses)
  • Analyse der App-Nutzung und Verbesserung von Funktionen (über Firebase Analytics – nur mit deiner ausdrücklichen Zustimmung)
  • Sicherstellung der App-Sicherheit und Verhinderung von Missbrauch oder Betrug
  • Erfüllung gesetzlicher Pflichten
  • Beantwortung von Feedback, das du aus der App sendest, und Verbesserung der App damit

Wir verkaufen oder vermieten deine personenbezogenen Daten nicht an Dritte.

Absturzberichte: Warum sie wichtig sind

Absturzberichte sind standardmäßig aktiviert, basierend auf unserem berechtigten Interesse an der Aufrechterhaltung einer stabilen, sicheren Anwendung. Das ist wichtig für:

  • Servicequalität: Identifikation und Behebung kritischer Fehler, die das Funktionieren der App verhindern
  • Sicherheit: Erkennung und Behebung von Sicherheitslücken, bevor sie ausgenutzt werden können
  • Nutzererlebnis: Sicherstellung, dass die App auf verschiedenen Geräten und Betriebssystemversionen zuverlässig funktioniert
  • Datenschutz: Aus den Fehlerberichten, die die App aufzeichnet, werden Namen, E-Mail-Adressen und IDs entfernt, und Absturzberichte sind nur mit einer gekürzten Form deiner Benutzer-ID verknüpft

Dein Widerspruchsrecht: Du kannst die Absturzberichte jederzeit in Konto > Datenschutz & Sicherheit > Absturzberichte deaktivieren. Dies kann jedoch unsere Fähigkeit einschränken, Probleme zu diagnostizieren und zu beheben, die bei dir auftreten.

4. Datenspeicherung und Sicherheit

Die Daten werden sicher in Google Firebase (Cloud Firestore, in der Europäischen Union) gespeichert. Alle Daten, die zwischen deinem Gerät und unseren Servern übertragen werden, sind bei der Übertragung mittels HTTPS/TLS verschlüsselt. Wir überwachen unsere Systeme regelmäßig, um unbefugten Zugriff oder Missbrauch zu verhindern.

Aufbewahrung der Daten

  • Kontodaten: Werden für die Dauer deines Kontos oder bis zur Löschanfrage aufbewahrt
  • Analysedaten: Daten auf Ereignisebene werden 2 Monate aufbewahrt, danach automatisch von Google Analytics gelöscht. Aggregierte Berichte, die dich nicht identifizieren, können länger aufbewahrt werden
  • Absturzberichte: Werden 90 Tage aufbewahrt, danach automatisch von Firebase Crashlytics gelöscht
  • Gelöschte Konten: Dein Profil, deine Jobs, die dir gehörenden Auftraggeber und deren Verknüpfungen werden endgültig gelöscht. Wir bewahren ein Löschprotokoll (deine Benutzer-ID, einen Einweg-Hash deiner E-Mail-Adresse und Zeitstempel) so lange auf, wie wir es benötigen, um nachzuweisen, dass wir deiner Anfrage nachgekommen sind, wie es der Grundsatz der Rechenschaftspflicht der GDPR verlangt.

5. Weitergabe von Daten

Wir geben Daten ausschließlich an die folgenden Dienstleister weiter, die sie in unserem Auftrag verarbeiten, sowie an Behörden, wenn das Gesetz es vorschreibt:

  • Google (Firebase): Anmeldung (Authentication), Datenspeicherung (Cloud Firestore, in der Europäischen Union), Serverfunktionen (Cloud Functions), App-Integritätsprüfungen (App Check und, auf Android, Play Integrity), Absturzberichte (Crashlytics) und, nur mit deiner Einwilligung, Analyse (Google Analytics). Google ist im Rahmen des EU-U.S. Data Privacy Framework zertifiziert.
  • Apple: Auf dem iPhone erhält App Attest die Integritätsprüfung deines Geräts für App Check. Es erhält weder deinen Namen noch deine E-Mail-Adresse oder deine Arbeitsaufzeichnungen.
  • Cloudflare: hostet diese Website und leitet E-Mails an support@workedtoday.com an unseren E-Mail-Anbieter weiter.
  • Behörden oder Regulierungsstellen: nur wenn gesetzlich vorgeschrieben oder durch Gerichtsbeschluss angeordnet.

Wir geben keine Daten an Werbetreibende oder nicht verbundene Dritte weiter.

6. Deine Rechte und Wahlmöglichkeiten (EU, EWR und Vereinigtes Königreich)

Gemäß GDPR und geltenden Datenschutzgesetzen hast du das Recht auf:

  • Auskunft: Eine Kopie deiner personenbezogenen Daten anfordern
  • Berichtigung: Deine Kontodaten direkt in der App aktualisieren oder korrigieren
  • Löschung: Dein Konto direkt in der App löschen (Konto > Konto löschen). Deine persönlichen Daten und Arbeitsaufzeichnungen werden dauerhaft entfernt. Du kannst die Löschung auch per E-Mail an support@workedtoday.com beantragen.
  • Datenübertragbarkeit: Deine Daten in einem strukturierten, maschinenlesbaren Format erhalten
  • Einwilligung widerrufen: Analyse jederzeit deaktivieren (Konto > Datenschutz & Sicherheit > Analysedaten teilen)
  • Widerspruch gegen Verarbeitung: Absturzberichte jederzeit deaktivieren (Konto > Datenschutz & Sicherheit > Absturzberichte) und damit dein Widerspruchsrecht gegen Verarbeitung auf Basis berechtigten Interesses ausüben
  • Beschwerde einreichen: bei der Datenschutzbehörde des Landes, in dem du lebst, oder bei unserer federführenden Aufsichtsbehörde, der griechischen Datenschutzbehörde (Hellenic Data Protection Authority, www.dpa.gr)

Um eines dieser Rechte auszuüben, kontaktiere uns unter support@workedtoday.com oder verwende die In-App-Einstellungen für Analyse- und Absturzberichtssteuerung.

WorkedToday wird derzeit nur in Griechenland angeboten. Bevor wir es in anderen Ländern anbieten, werden wir dieser Richtlinie alle Informationen hinzufügen, die deren Gesetze vorschreiben.

7. Konto- und Datenlöschung

So löschst du dein Konto

  • Öffne die App → Konto → Konto löschen
  • Gib dein Passwort zur Bestätigung ein
  • Dein Konto und deine Daten werden sofort gelöscht

Was wird gelöscht

  • Dein Name, deine E-Mail-Adresse und dein Profil
  • Alle deine Jobs und Schichten
  • Die von dir erstellten Auftraggeber und deine Verknüpfungen zu Auftraggebern
  • Dein Login (dein Firebase Authentication Konto)

Was wird aufbewahrt

  • Ein Löschprotokoll: deine Benutzer-ID, ein Einweg-Hash deiner E-Mail-Adresse und Zeitstempel, das so lange aufbewahrt wird, wie wir es benötigen, um nachzuweisen, dass wir deiner Anfrage nachgekommen sind
  • Feedback, das du gesendet hast, ohne deine E-Mail-Adresse und Benutzer-ID. Wenn es ebenfalls gelöscht werden soll, schreib an support@workedtoday.com

Alternative Löschmethode

  • Schick eine E-Mail an support@workedtoday.com mit deiner Konto-E-Mail
  • Wir bearbeiten die Anfrage innerhalb von 30 Tagen

Zeitrahmen: Die Löschung wird sofort nach Bestätigung durchgeführt. Das Löschprotokoll wird wie oben beschrieben aufbewahrt.

8. Datenschutz für Kinder

WorkedToday ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn du glaubst, dass dein Kind Daten angegeben hat, kontaktiere uns bitte sofort zur Löschung.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Aktualisierungen werden hier mit einem überarbeiteten Gültigkeitsdatum veröffentlicht. Die weitere Nutzung der App nach Aktualisierungen bedeutet, dass du die überarbeitete Richtlinie akzeptierst.

10. Kontakt

Wenn du Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder deinen personenbezogenen Daten hast, kontaktiere bitte Konstantinos Theodosiou, der WorkedToday betreibt:

Email: support@workedtoday.com

Website: https://workedtoday.com

Sieh dir auch unsere an: Nutzungsbedingungen.