Datenschutzrichtlinie

Gültig ab: 11. Oktober 2026

1. Einleitung

WorkedToday wird von Konstantinos Theodosiou betrieben, einer in Griechenland ansässigen natürlichen Person („wir“, „unser“ oder „uns“). Er ist der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Wir respektieren Ihre Privatsphäre und verpflichten uns, die personenbezogenen Daten zu schützen, die Sie mit uns teilen. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie die mobilen Anwendungen und die Website von WorkedToday nutzen.

2. Informationen, die wir erfassen

Wir erfassen die folgenden Arten von Informationen, um unsere Dienste bereitzustellen und zu verbessern:

Kontoinformationen

  • Name (erforderlich)
  • E-Mail-Adresse (erforderlich für Anmeldung und Identifikation)
  • Benutzer-ID (automatisch von Firebase zugewiesen)
  • Ihre Sprache und Ihre Datenschutzentscheidungen (Analysedaten und Absturzberichte)
  • Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, damit Sie die App nutzen können (GDPR Artikel 6(1)(b))

Analysedaten (Ausdrückliche Einwilligung erforderlich)

  • App-Aktivität (z. B. aufgerufene Bildschirme, Sitzungsdauer)
  • Geräte- oder andere Kennungen (z. B. die Firebase Installation ID). Wir verwenden die Werbekennung nicht.
  • Ungefährer Standort (etwa Land und Stadt), den Google Analytics aus Ihrer IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert
  • Standardstatus: Deaktiviert (Zustimmung erforderlich)
  • Rechtsgrundlage: Einwilligung (GDPR Artikel 6(1)(a))
  • Sie können Analysedaten jederzeit unter Konto > Datenschutz & Sicherheit > Analysedaten teilen aktivieren oder deaktivieren

Absturzberichte & Diagnose (Berechtigtes Interesse)

  • Absturzprotokolle und Fehlerberichte (z. B. Stack Traces, Fehlermeldungen). Aus den Fehlerberichten, die die App aufzeichnet, werden Namen, E-Mail-Adressen und Kennungen entfernt.
  • Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion, Speicherstatus)
  • Eine Gerätekennung (die Crashlytics Installation ID) und eine gekürzte Form Ihrer Benutzer-ID, damit wir sehen können, wie viele Personen von einem Problem betroffen sind
  • App-Status zum Zeitpunkt des Absturzes (z. B. aktiver Bildschirm, Benutzeraktionen vor dem Absturz)
  • Standardstatus: Aktiviert (Abmeldung möglich)
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f))
  • Begründung: Netzwerk- und Informationssicherheit wird gemäß GDPR Erwägungsgrund 49 als berechtigtes Interesse anerkannt
  • Sie können Absturzberichte jederzeit unter Konto > Datenschutz & Sicherheit > Absturzberichte deaktivieren

App-Integritätsprüfungen (Berechtigtes Interesse)

  • Firebase App Check bestätigt, dass Anfragen an unsere Server von der echten WorkedToday-App auf einem realen Gerät stammen: Auf dem iPhone nutzt es App Attest von Apple, auf Android Play Integrity von Google
  • Dabei wird ein Schlüssel oder Token verwendet, den Ihr Gerät für die App erzeugt; Ihr Name, Ihre E-Mail-Adresse und Ihre Arbeitsaufzeichnungen sind darin nicht enthalten
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f)) daran, den Dienst und Ihre Daten sicher zu halten und Missbrauch zu verhindern

Arbeitsaufzeichnungen und von Ihnen eingegebene Inhalte

  • Jobs und Schichten: Datum und Uhrzeit, Zeitzone, Status und der Auftraggeber, für den sie erbracht werden
  • Verdienste: Sätze, Beträge, Trinkgelder, Summen und Zahlungsstatus
  • Auftraggeber: Name sowie Adresse und Beschreibung, falls Sie diese hinzufügen
  • Notizen, die Sie zu Jobs schreiben
  • Feedback, das Sie aus der App senden: Ihre Nachricht, mit Ihrer E-Mail-Adresse und Benutzer-ID, damit wir antworten können, sowie App- und Systemversion
  • Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (GDPR Artikel 6(1)(b)). Für Feedback: unser berechtigtes Interesse, Ihnen zu antworten und die App zu verbessern (GDPR Artikel 6(1)(f))

Website-Besuche (Berechtigtes Interesse)

  • Dies gilt nur für die Website workedtoday.com, nicht für die mobile App.
  • Wir verwenden auf der Website keine Analyse- oder Tracking-Tools und speichern keine Aufzeichnungen über Ihre Besuche.
  • Unser Hosting-Anbieter Cloudflare verarbeitet Ihre IP-Adresse, um Ihnen die Seiten der Website auszuliefern und die Website vor Angriffen und Missbrauch zu schützen.
  • Rechtsgrundlage: Berechtigtes Interesse (GDPR Artikel 6(1)(f)) an der sicheren Bereitstellung der Website

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten, um:

  • Kernfunktionalität der App bereitzustellen (z. B. Erfassung von Jobs/Schichten, Verfolgung von Stunden und Verdiensten)
  • Ihr Konto zu authentifizieren und zu verwalten (Anmeldung, Passwortwiederherstellung, Profilanzeige)
  • App-Stabilität zu verbessern und Fehler zu beheben (über Firebase Crashlytics – standardmäßig aktiviert aufgrund berechtigten Interesses)
  • App-Nutzung zu analysieren und Funktionen zu verbessern (über Firebase Analytics – nur mit Ihrer ausdrücklichen Einwilligung)
  • App-Sicherheit zu gewährleisten und Missbrauch oder Betrug zu verhindern
  • Gesetzlichen Verpflichtungen nachzukommen
  • Auf Feedback zu antworten, das Sie aus der App senden, und die App damit zu verbessern

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht an Dritte.

Absturzberichte: Warum sie wichtig sind

Absturzberichte sind standardmäßig aktiviert, basierend auf unserem berechtigten Interesse an der Aufrechterhaltung einer stabilen und sicheren Anwendung. Dies ist unerlässlich für:

  • Dienstqualität: Identifizierung und Behebung kritischer Fehler, die die Funktionsfähigkeit der App verhindern
  • Sicherheit: Erkennung und Behebung von Sicherheitslücken, bevor diese ausgenutzt werden können
  • Benutzererfahrung: Sicherstellung des zuverlässigen Betriebs der App auf verschiedenen Geräten und Betriebssystemversionen
  • Datenschutz: Aus den Fehlerberichten, die die App aufzeichnet, werden Namen, E-Mail-Adressen und Kennungen entfernt, und Absturzberichte sind nur mit einer gekürzten Form Ihrer Benutzer-ID verknüpft

Ihr Widerspruchsrecht: Sie können Absturzberichte jederzeit unter Konto > Datenschutz & Sicherheit > Absturzberichte deaktivieren. Dies kann jedoch unsere Fähigkeit einschränken, von Ihnen erlebte Probleme zu diagnostizieren und zu beheben.

4. Datenspeicherung und Sicherheit

Daten werden sicher in Google Firebase (Cloud Firestore, in der Europäischen Union) gespeichert. Alle Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, sind während der Übertragung mittels HTTPS/TLS verschlüsselt. Wir überwachen unsere Systeme regelmäßig, um unbefugten Zugriff oder Missbrauch zu verhindern.

Datenaufbewahrung

  • Kontodaten: Werden für die Lebensdauer Ihres Kontos oder bis zu Ihrem Löschantrag aufbewahrt
  • Analysedaten: Daten auf Ereignisebene werden 2 Monate aufbewahrt und anschließend automatisch von Google Analytics gelöscht. Aggregierte Berichte, die Sie nicht identifizieren, können länger aufbewahrt werden
  • Absturzberichte: Werden 90 Tage aufbewahrt und anschließend automatisch von Firebase Crashlytics gelöscht
  • Gelöschte Konten: Ihr Profil, Ihre Jobs, die Ihnen gehörenden Auftraggeber und deren Verknüpfungen werden dauerhaft gelöscht. Wir bewahren ein Löschprotokoll (Ihre Benutzer-ID, einen Einweg-Hash Ihrer E-Mail-Adresse und Zeitstempel) so lange auf, wie wir es benötigen, um nachzuweisen, dass wir Ihrem Antrag nachgekommen sind, wie es der Grundsatz der Rechenschaftspflicht der GDPR verlangt.

5. Weitergabe von Daten

Wir geben Daten ausschließlich an die folgenden Dienstanbieter weiter, die sie in unserem Auftrag verarbeiten, sowie an Behörden, soweit das Gesetz dies vorschreibt:

  • Google (Firebase): Anmeldung (Authentication), Datenspeicherung (Cloud Firestore, in der Europäischen Union), Serverfunktionen (Cloud Functions), App-Integritätsprüfungen (App Check und, auf Android, Play Integrity), Absturzberichte (Crashlytics) und, nur mit Ihrer Einwilligung, Analysedaten (Google Analytics). Google ist unter dem EU-US Data Privacy Framework zertifiziert.
  • Apple: Auf dem iPhone erhält App Attest die Integritätsprüfung Ihres Geräts für App Check. Es erhält weder Ihren Namen noch Ihre E-Mail-Adresse oder Ihre Arbeitsaufzeichnungen.
  • Cloudflare: hostet diese Website und leitet E-Mails an support@workedtoday.com an unseren E-Mail-Anbieter weiter.
  • Behörden oder Regulierungsstellen: nur wenn gesetzlich oder durch Gerichtsbeschluss vorgeschrieben.

Wir geben keine Daten an Werbetreibende oder nicht verbundene Dritte weiter.

6. Ihre Rechte und Wahlmöglichkeiten (EU, EWR und Vereinigtes Königreich)

Gemäß der GDPR und den geltenden Datenschutzgesetzen haben Sie das Recht auf:

  • Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten
  • Berichtigung: Aktualisierung oder Korrektur Ihrer Kontodaten direkt in der App
  • Löschung: Löschen Sie Ihr Konto direkt in der App (Konto > Konto löschen). Ihre personenbezogenen Daten und Arbeitsaufzeichnungen werden dauerhaft entfernt. Sie können die Löschung auch per E-Mail an support@workedtoday.com beantragen.
  • Datenübertragbarkeit: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
  • Widerruf der Einwilligung: Deaktivieren Sie Analysedaten jederzeit (Konto > Datenschutz & Sicherheit > Analysedaten teilen)
  • Widerspruch gegen Verarbeitung: Deaktivieren Sie Absturzberichte jederzeit (Konto > Datenschutz & Sicherheit > Absturzberichte) und üben Sie so Ihr Widerspruchsrecht gegen die Verarbeitung auf Basis berechtigten Interesses aus
  • Beschwerde einlegen: bei der Datenschutzbehörde des Landes, in dem Sie leben, oder bei unserer federführenden Aufsichtsbehörde, der griechischen Datenschutzbehörde (Hellenic Data Protection Authority, www.dpa.gr)

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@workedtoday.com oder nutzen Sie die In-App-Einstellungen für Analysedaten- und Absturzberichtssteuerungen.

WorkedToday wird derzeit nur in Griechenland angeboten. Bevor wir es in anderen Ländern anbieten, werden wir dieser Richtlinie alle Informationen hinzufügen, die deren Gesetze vorschreiben.

7. Konto & Datenlöschung

So löschen Sie Ihr Konto

  • Öffnen Sie die App → Konto → Konto löschen
  • Geben Sie Ihr Passwort zur Bestätigung ein
  • Ihr Konto und Ihre Daten werden sofort gelöscht

Was gelöscht wird

  • Ihr Name, Ihre E-Mail-Adresse und Ihr Profil
  • Alle Ihre Jobs und Schichten
  • Die von Ihnen erstellten Auftraggeber und Ihre Verknüpfungen zu Auftraggebern
  • Ihr Login (Ihr Firebase Authentication-Konto)

Was aufbewahrt wird

  • Ein Löschprotokoll: Ihre Benutzer-ID, ein Einweg-Hash Ihrer E-Mail-Adresse und Zeitstempel, das so lange aufbewahrt wird, wie wir es benötigen, um nachzuweisen, dass wir Ihrem Antrag nachgekommen sind
  • Feedback, das Sie gesendet haben, ohne Ihre E-Mail-Adresse und Benutzer-ID. Wenn es ebenfalls gelöscht werden soll, schreiben Sie an support@workedtoday.com

Alternative Löschmethode

  • Senden Sie eine E-Mail an support@workedtoday.com mit Ihrer Konto-E-Mail
  • Wir werden den Antrag innerhalb von 30 Tagen bearbeiten

Zeitrahmen: Die Löschung wird sofort nach Bestätigung durchgeführt. Das Löschprotokoll wird wie oben beschrieben aufbewahrt.

8. Datenschutz für Kinder

WorkedToday ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie glauben, dass Ihr Kind Daten bereitgestellt hat, kontaktieren Sie uns bitte umgehend zur Löschung.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Aktualisierungen werden hier mit einem überarbeiteten Gültigkeitsdatum veröffentlicht. Die fortgesetzte Nutzung der App nach Aktualisierungen bedeutet, dass Sie die überarbeitete Richtlinie akzeptieren.

10. Kontaktieren Sie uns

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Daten haben, kontaktieren Sie bitte Konstantinos Theodosiou, der WorkedToday betreibt:

Email: support@workedtoday.com

Website: https://workedtoday.com

Siehe auch unsere Nutzungsbedingungen.