WODOTO APP Datenschutzerklärung

Stand: 2026

Diese Datenschutzerklärung informiert Sie darüber, wie die WODOTO GmbH personenbezogene Daten bei der Nutzung der mobilen WODOTO-App für iOS und Android verarbeitet. Sie gilt auch für Personen, deren Daten durch andere Nutzende in der App hinterlegt werden, und richtet sich bei minderjährigen Nutzenden auch an deren Sorgeberechtigte. Sie erläutert Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauern und Ihre Rechte nach der Datenschutz-Grundverordnung (DSGVO). Für den Besuch unserer Website gelten gesonderte Datenschutzhinweise.

1. Verantwortlicher

WODOTO GmbH
Herderstraße 92
28203 Bremen
Deutschland

Vertreten durch: Maya de Silva-Witte und Elroy Das
E-Mail für Datenschutzanfragen: support@wodoto.app
Telefon: +49 179 4962109

2. Grundsätze Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke und nur in dem hierfür erforderlichen Umfang. Die nachstehenden Abschnitte ordnen den Verarbeitungen insbesondere Datenarten, Zwecke, Rechtsgrundlagen, Empfänger und Speicherdauern zu.

Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung des Nutzungsvertrags und zur Bereitstellung der von der nutzenden Person angeforderten App-Funktionen.

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund einer freiwilligen, informierten, eindeutigen und jederzeit mit Wirkung für die Zukunft widerruflichen Einwilligung, insbesondere für optionale Freigaben. Bei Gesundheitsdaten gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO.

Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungs- sowie datenschutzrechtlicher Nachweispflichten.

Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung konkret benannter berechtigter Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr und Rechtsverteidigung, soweit keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen. Bei Kindern werden deren Interessen besonders gewichtet.

Für die Speicherung von Informationen auf einem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt zusätzlich § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Ohne Einwilligung erfolgt ein solcher Zugriff nur, soweit er für die Übertragung einer Nachricht oder für einen von der nutzenden Person ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.

3. App Stores

Beim Download und bei der Nutzung des jeweiligen App-Stores verarbeiten Apple beziehungsweise Google in eigener Verantwortung insbesondere Store-Konto-, Geräte-, Kauf-, Zahlungs- und Downloadinformationen. Für Nutzende im Europäischen Wirtschaftsraum sind insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie Google Ireland Limited, Irland, zuständig; an Käufen über Google Play ist Google Commerce Limited, Irland, beteiligt. Einzelheiten ergeben sich aus den Hinweisen des verwendeten Stores: https://www.apple.com/de/legal/privacy/de-ww/ und https://policies.google.com/privacy?hl=de.

Aus der Kaufabwicklung erhält WODOTO die zur Bereitstellung und Prüfung von Käufen erforderlichen Informationen, insbesondere Produktkennung, Kauf-, Transaktions- und Abonnementstatus sowie Store-Beleg oder Kauf-Token. Vollständige Karten- oder Bankdaten erhält WODOTO nicht. Rechtsgrundlagen und Speicherdauer sind in den Abschnitten 15 und 19 erläutert.

4. Registrierung und Nutzerkonto

Für ein Nutzerkonto verarbeiten wir – abhängig von den genutzten Funktionen – Name, E-Mail-Adresse, Telefonnummer, Authentifizierungsdaten, Profilbild, Mitgliedsnummer, Anschrift, Geburtsdatum, berufliche Angaben, Rope-Access-Stunden, Level, Referenzen, Zertifikate, Freigabeeinstellungen, Konto-Erstellungsdatum, Verifizierungsstatus, App-Version und interne Berechtigungs- oder Sicherheitskennzeichen.

Zweck ist die Erstellung, Authentifizierung und Verwaltung des Kontos sowie die Bereitstellung der gewählten App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Rollen-, Sicherheits- und Missbrauchsdaten verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an einem sicheren und ordnungsgemäßen Betrieb.

Pflichtfelder werden bei der Erhebung gekennzeichnet. Ihre Bereitstellung ist für den Abschluss oder die Durchführung des Nutzungsvertrags beziehungsweise die angeforderte Funktion erforderlich. Ohne diese Angaben kann das Konto oder die betreffende Funktion nicht bereitgestellt werden. Eine allgemeine gesetzliche Pflicht zur Registrierung besteht nicht. Zusätzliche Profilangaben sind freiwillig.

5. Minderjährige

WODOTO kann auch von Minderjährigen genutzt werden, etwa während einer Ausbildung. Soweit eine Verarbeitung auf einer Einwilligung beruht und die Voraussetzungen des Art. 8 DSGVO vorliegen, können Nutzende in Deutschland ab Vollendung des 16. Lebensjahres selbst einwilligen. Unter 16 Jahren muss eine sorgeberechtigte Person die Einwilligung erteilen oder genehmigen; WODOTO überprüft dies mit angemessenen, dem Risiko entsprechenden Maßnahmen. Ohne die erforderliche Einwilligung stehen die davon abhängigen Funktionen nicht zur Verfügung. Diese Altersgrenze ist keine allgemeine Erlaubnis zum Abschluss kostenpflichtiger Verträge; die zivilrechtlichen Voraussetzungen gelten daneben.

Für die Altersprüfung und einen erforderlichen Nachweis der elterlichen Einwilligung verarbeiten wir nur die dafür notwendigen Alters-, Kontakt- und Bestätigungsdaten. Rechtsgrundlage für die Überprüfung nach Art. 8 Abs. 2 DSGVO ist Art. 6 Abs. 1 lit. c DSGVO. Informationen und Einwilligungsdialoge werden altersgerecht und verständlich gestaltet. Profile Minderjähriger sind standardmäßig nicht sichtbar; Kontakt-, Such-, Dokumenten- und Kommunikationsfunktionen sind datenschutzfreundlich voreingestellt. Die Interessen von Kindern werden bei Interessenabwägungen besonders berücksichtigt.

6. Verifizierung

Für die E-Mail-Verifizierung verarbeiten wir E-Mail-Adresse, Verifizierungstoken, Registrierungs- und Verifizierungszeitpunkte sowie notwendige technische Protokolldaten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprüfungen erfolgen zusätzlich nach Art. 6 Abs. 1 lit. f DSGVO.

Wird die E-Mail-Adresse nicht verifiziert, werden die Daten der begonnenen Registrierung spätestens 30 Tage nach der Registrierung gelöscht, sofern kein vorrangiger gesetzlicher oder dokumentierter Sicherheitsgrund entgegensteht.

7. Profile Suche und Sichtbarkeit

Standardmäßig sind Profile, Kontaktdaten, Zertifikate, Dokumente und Referenzen für andere Nutzende nicht sichtbar. Sie können vorgesehene Sichtbarkeiten selbst aktivieren und jederzeit für die Zukunft zurücknehmen. Freigaben erfolgen innerhalb der App gegenüber den jeweils angezeigten Empfängern oder Nutzergruppen. Beim Export oder Teilen an externe Empfänger bestimmen Sie das Ziel selbst. Eine Freigabe ist keine Voraussetzung für Grundfunktionen, die keine Sichtbarkeit für andere erfordern.

Vorname, Nachname, Profilbild, Wohnort, Postleitzahl, Level, Rope-Access-Stunden und Referenzen können – abhängig von der gewählten Freigabe – in Suche, Kontaktliste oder Detailansicht erscheinen. Straße, Geburtsdatum, Mitgliedsnummer und interne Administrationskennzeichen werden nicht öffentlich angezeigt. E-Mail-Adresse, Telefonnummer und Zertifikate werden anderen Nutzenden nur nach einer hierfür vorgesehenen Kontakt- oder Einzelfreigabe angezeigt.

Die interne Profilverwaltung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Eine freiwillige, über die Vertragserfüllung hinausgehende Sichtbarkeit gegenüber anderen Nutzenden beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf beendet die künftige Sichtbarkeit. Bereits übermittelte oder von Empfängern gespeicherte Kopien werden dadurch nicht automatisch gelöscht. Für Gesundheitsdaten gelten die zusätzlichen Voraussetzungen in Abschnitt 9.

8. Kontakte Jobbörse und Kommunikation

Für Kontaktanfragen, Jobangebote und Nachrichten verarbeiten wir Absender, Empfänger, beteiligte Profile, Kontaktstatus, Job- oder Projektbezug, Inhalte, Anhänge, Erstellungs-, Änderungs- und Zustellzeitpunkte sowie erforderliche Status- und Sicherheitsprotokolle. Rechtsgrundlage für die von der nutzenden Person angeforderte Kommunikation ist Art. 6 Abs. 1 lit. b DSGVO.

Inhalte werden nicht allgemein überwacht. Bei konkreten Hinweisen auf Missbrauch, Sicherheitsvorfälle oder Rechtsverletzungen können erforderliche Inhalte und Metadaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO geprüft und gesichert werden. Unser Interesse liegt im Schutz der Nutzenden, der Systemsicherheit und der Rechtsdurchsetzung. Zugriffe sind auf befugte Personen beschränkt.

9. Dateien Zertifikate Gesundheitsdaten und Daten Dritter

In den vorgesehenen Funktionen können Sie Zertifikate, Nachweise, Referenzen, Fotos und weitere Dokumente hochladen und verwalten. Hierzu zählen auch von Ihnen erstellte Prüf-, Material- und Ausrüstungslisten sowie Sicherheits- und Arbeitsprotokolle. Wir verarbeiten insbesondere Inhalte, Dateinamen, Dateitypen, Dateigrößen, enthaltene Metadaten, Upload- und Änderungszeitpunkte, Kontozuordnungen, Zertifikats- und Ablaufdaten, Referenzangaben, Notizen und Freigaben. Zweck ist die von Ihnen angeforderte digitale Ablage, Verwaltung, Erstellung von Berichten sowie Erinnerungs- und Freigabefunktion. Für eigene Daten außerhalb der besonderen Kategorien personenbezogener Daten ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

In Zertifikaten und Dokumenten können Gesundheitsdaten enthalten sein, etwa Angaben zur arbeitsmedizinischen Eignung oder zu Untersuchungsergebnissen. Für das Hochladen, Speichern, Anzeigen und Verwalten Ihrer Gesundheitsdaten einschließlich zugehöriger Ablauf- und Erinnerungsangaben benötigen wir vor der ersten Speicherung eine gesonderte ausdrückliche Einwilligung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Diese Erklärung informiert über die Verarbeitung; sie ersetzt keine Einwilligung. Die Zustimmung zu Nutzungsbedingungen oder allgemein zur Speicherung persönlicher Unterlagen reicht hierfür nicht aus.

Die Einwilligung ist freiwillig, von anderen Erklärungen getrennt und nicht vorausgewählt. Sie gilt nur für die im Einwilligungsdialog genannten Daten und Zwecke. Ohne Einwilligung können Sie die übrigen App-Funktionen und die Ablage von Dokumenten ohne Gesundheitsdaten weiter nutzen. WODOTO verwendet Gesundheitsdaten weder für Werbung noch für Profilbildung oder eine Bewertung der beruflichen Eignung. Eine von Ihnen veranlasste Weitergabe an andere Nutzende oder externe Empfänger erfordert eine zusätzliche ausdrückliche Einwilligung für die ausgewählten Gesundheitsdaten und die konkret angezeigten Empfänger. Die zur Bereitstellung der Ablage eingesetzten Auftragsverarbeiter sind in den Abschnitten 14 und 17 beschrieben.

Sie können Ihre Einwilligung jederzeit ohne Begründung mit Wirkung für die Zukunft in der Einwilligungsverwaltung der App widerrufen; zusätzlich genügt eine E-Mail an support@wodoto.app. Eine Kontolöschung ist dafür nicht erforderlich. Nach dem Widerruf beendet WODOTO die darauf beruhende Verarbeitung und aktive Freigaben unverzüglich und löscht die betroffenen Inhalte ohne unangemessene Verzögerung, regelmäßig innerhalb von 30 Tagen, aus dem Produktivsystem. Eine weitere Aufbewahrung erfolgt nur, soweit dafür eine eigenständige Rechtsgrundlage und bei Gesundheitsdaten zusätzlich eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen, etwa Art. 9 Abs. 2 lit. f DSGVO für konkret erforderliche Rechtsverteidigung. Die Vorlage von Gesundheitsdokumenten begründet allein keine handels- oder steuerrechtliche Aufbewahrungspflicht für WODOTO. Für Sicherungskopien gilt Abschnitt 19. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt; bereits übermittelte Empfängerkopien werden dadurch nicht automatisch gelöscht.

Zum Nachweis der Einwilligung verarbeiten wir Nutzerkennung, Inhalt und Version der Einwilligung, ihren Status sowie Zeitpunkte von Erteilung und Widerruf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO. Der Nachweis wird während der darauf beruhenden Verarbeitung aufbewahrt. Anschließend speichern wir ihn nur, soweit dies für die Rechenschaftspflicht oder die Abwehr konkreter Ansprüche erforderlich ist; eine Rechtsverteidigung beruht auf Art. 6 Abs. 1 lit. f DSGVO und, soweit notwendig, Art. 9 Abs. 2 lit. f DSGVO. Maßgeblich sind regelmäßig drei Jahre ab Ende des Jahres, in dem die Einwilligung widerrufen oder zuletzt genutzt wurde; Besonderheiten laufender Verfahren sind in Abschnitt 19 erläutert. Dokumenteninhalte werden nicht allein zum Einwilligungsnachweis aufbewahrt.

Wenn Nutzende Daten anderer Personen in Dokumenten, Referenzen, Jobangeboten, Prüf- oder Arbeitsprotokollen und Nachrichten hinterlegen, können wir insbesondere Namen, Kontaktdaten, berufliche Funktionen, Projektangaben, Kommunikationsinhalte und Unterschriften dieser Personen erhalten. Quelle ist die jeweils eintragende Person; wir erheben diese Angaben nicht aus öffentlichen Registern. Soweit wir diese Daten in eigener Verantwortung verarbeiten, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die rechtmäßige Dokumentenverwaltung und berufliche Zusammenarbeit unserer Nutzenden, soweit Rechte und Interessen der betroffenen Personen nicht überwiegen. Der Nutzungsvertrag mit der eintragenden Person ist keine Rechtsgrundlage nach Art. 6 Abs. 1 lit. b DSGVO für Daten unbeteiligter Dritter.

Bitte hinterlegen Sie nur Daten Dritter, zu deren Verarbeitung Sie befugt sind, und stellen Sie den Betroffenen diese Datenschutzhinweise zur Verfügung. Unsere eigenen Informationspflichten bleiben bestehen: Wir informieren betroffene Dritte grundsätzlich spätestens innerhalb eines Monats nach Erhalt, bei der ersten Kommunikation oder spätestens bei der ersten Offenlegung, sofern keine nachgewiesene gesetzliche Ausnahme greift. Ihre eigene Einwilligung deckt Gesundheitsdaten anderer Personen nicht ab. Solche Daten sowie andere besondere Kategorien personenbezogener Daten dürfen nicht ohne einen dafür vorgesehenen, gesondert rechtlich abgesicherten Verarbeitungsweg hochgeladen werden.

10. Kamera Fotos Scanner Mikrofon und Spracheingabe

Kamera, Galerie, Dateiauswahl, Dokumentenscanner, Mikrofon und Spracheingabe werden nur auf Ihre aktive Nutzerhandlung hin verwendet. Wir verarbeiten die ausgewählten oder erzeugten Inhalte, erkannten Texte, Funktions- und Berechtigungsinformationen sowie erforderliche technische Daten zur Bereitstellung der gewählten Funktion nach Art. 6 Abs. 1 lit. b DSGVO. Für Gesundheitsdaten gilt zusätzlich Abschnitt 9. Soweit ein Zugriff auf das Endgerät für die ausdrücklich angeforderte Funktion unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; weitergehende Zugriffe erfordern eine Einwilligung nach § 25 Abs. 1 TDDDG. Betriebssystemberechtigungen können Sie in den Geräteeinstellungen ändern. Eine technische Berechtigung ersetzt keine erforderliche datenschutzrechtliche Einwilligung.

Bei der Eingabe von Prüflistenartikeln können Sie freiwillig die systemseitige Spracheingabe verwenden. Unter Android wird der Google-Sprachdienst, unter iOS der Apple-Sprachdienst genutzt. WODOTO betreibt hierfür keinen eigenen Spracherkennungsdienst. WODOTO übernimmt den erkannten Text als Eingabe und speichert keine Sprachaufnahme auf seinen Servern. Die Erkennung kann abhängig von Gerät, Betriebssystem, Sprache und Einstellungen auf dem Gerät oder unter Einbeziehung von Servern des Systemanbieters erfolgen. Sie können alternativ jederzeit die Tastatur verwenden.

Bei einer servergestützten Apple-Spracherkennung können Audio-, Transkript-, Geräte- und Anfragedaten an Apple gelangen. Bei der Diktierfunktion beschreibt Apple je nach Geräteeinstellung eine lokale Verarbeitung oder eine Übertragung ohne Speicherung der diktierten Audio- und Textinhalte, sofern die Verbesserung von Siri und Diktierfunktion nicht aktiviert wurde. Für den Anfrageverlauf nennt Apple bis zu zwei Jahre; überprüfte Teile können länger gespeichert werden. Welche Regelung greift, hängt von der verwendeten Systemfunktion und Ihren Einstellungen ab. Hinweise und Löschmöglichkeiten: https://www.apple.com/legal/privacy/data/de/ask-siri-dictation/.

Beim Google-Sprachdienst können abhängig von der Systemfunktion und den Einstellungen Spracheingaben, erkannte Texte, IP-Adresse sowie Geräte- und Anfragedaten an Google übermittelt werden. Google legt für seine eigene Verarbeitung die Zwecke, Speicherregeln und Kontoeinstellungen fest. Informationen zu Verarbeitung, Aufbewahrung und Löschmöglichkeiten: https://policies.google.com/privacy?hl=de. WODOTO kann die Sprach- und Kontoeinstellungen bei Apple oder Google nicht für Sie ändern. Auch eine Kontolöschung bei WODOTO löscht dort vorhandene Daten nicht automatisch. Die Systemanbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; dazu siehe Abschnitt 18 und ihre Datenschutzhinweise.

11. Pushbenachrichtigungen

Push-Benachrichtigungen werden nur eingesetzt, wenn Sie diese aktivieren. Für die Zustellung verwenden wir Firebase Cloud Messaging (FCM) von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Auf iOS erfolgt die Zustellung zusätzlich über den Apple Push Notification Service (APNs). Verarbeitet werden insbesondere Push-Token, Firebase-Installationskennungen, IP-Adresse, erforderliche Geräte- und App-Informationen, Zustellinformationen und der Benachrichtigungsinhalt. Je nach Geräteeinstellung kann eine Vorschau auf dem Sperrbildschirm sichtbar sein.

Die für Push erforderliche Registrierung wird erst nach Aktivierung der Funktion veranlasst. Rechtsgrundlage für ausdrücklich angeforderte, zur jeweiligen Funktion erforderliche Benachrichtigungen ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche optionale Benachrichtigungen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Werbliche Push-Nachrichten werden derzeit nicht versandt. Für notwendige Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; darüber hinaus erforderliche Einwilligungen werden vorher eingeholt.

Sie können die Anzeige von Push-Benachrichtigungen in den Betriebssystemeinstellungen abschalten. Dies allein löscht nicht automatisch alle zuvor erzeugten Kennungen beim Zustelldienst. Über support@wodoto.app können Sie außerdem verlangen, dass WODOTO die Push-Zuordnung beendet und die nicht mehr erforderlichen Kennungen löschen lässt. Bei der Kontolöschung veranlasst WODOTO ebenfalls die Löschung der zugeordneten Push- und Firebase-Installationskennungen. Google nennt für die Entfernung einer Firebase-Installationskennung aus Live- und Sicherungssystemen nach dem hierfür erforderlichen Löschaufruf bis zu 180 Tage. Die übrigen App-Funktionen bleiben ohne Push nutzbar. Anbieterinformationen: https://firebase.google.com/support/privacy.

12. Geräteinformationen und lokale Speicherung

Für Funktionsfähigkeit, Kompatibilität und Sitzungsverwaltung verarbeiten wir erforderliche Geräte-, Betriebssystem- und App-Versionen, Sprache, Berechtigungsstatus, Sitzungsinformationen, Einstellungen, Cache-Dateien und technische Kennungen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit solche Daten zur IT-Sicherheit und Missbrauchsabwehr erforderlich sind, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der App und ihrer Nutzenden.

Endgerätezugriffe erfolgen ohne Einwilligung nur, soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Andere Speicherungen oder Zugriffe erfolgen erst nach einer Einwilligung nach § 25 Abs. 1 TDDDG.

13. Externe Links Teilen Druck und Signaturen

Wenn Sie einen externen Link öffnen, verarbeitet der Zielanbieter insbesondere Ihre IP-Adresse sowie Geräte- und Abrufinformationen in eigener Verantwortung. Beim Teilen, Exportieren, Drucken oder bei der Übergabe an eine andere App bestimmen Sie das Ziel. WODOTO verarbeitet die dazu erforderlichen Angaben nach Art. 6 Abs. 1 lit. b DSGVO; für Gesundheitsdaten ist zusätzlich die in Abschnitt 9 beschriebene ausdrückliche Einwilligung erforderlich. Die weitere Verarbeitung richtet sich nach dem ausgewählten Empfänger oder Dienst. In Prüf- und Arbeitsprotokollen erfasste Unterschriften und zugehörige Zuordnungsdaten dienen der von Ihnen angeforderten Dokumentation. Für Daten anderer Personen gilt Abschnitt 9.

14. Hosting Serverprotokolle und Nachrichtenversand

WODOTO nutzt für Hosting und Speicher DigitalOcean LLC, USA. Die produktiven App-Daten werden im Rechenzentrumsstandort FRA1 in Frankfurt am Main verarbeitet. DigitalOcean verarbeitet die dort gespeicherten App-Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Zugriffe im Rahmen von Support, Sicherheit und Administration sowie Verarbeitungen durch Unterauftragnehmer können außerhalb des Europäischen Wirtschaftsraums stattfinden. Für die Übermittlung an DigitalOcean in den USA sieht dessen Auftragsverarbeitungsvertrag vorrangig das EU-US Data Privacy Framework und bei dessen Wegfall oder fehlender Zertifizierung Standardvertragsklauseln vor. Die Voraussetzungen und Ihre Informationsmöglichkeiten sind in Abschnitt 18 erläutert. Weitere Einzelheiten: https://www.digitalocean.com/legal/data-processing-agreement und https://www.digitalocean.com/legal/privacy-policy.

Beim Serverzugriff werden IP-Adresse, Zeitpunkt, abgerufene Ressource, Antwortstatus, Datenvolumen, Fehler- und Sicherheitsereignisse sowie erforderliche Geräte- und App-Angaben protokolliert. Zweck ist der Betrieb, die IT-Sicherheit, die Fehleranalyse und die Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung der App.

Für Registrierung, Verifizierung und Systemmitteilungen sowie zur Bearbeitung von Supportanfragen nutzen wir einen E-Mail-Dienstleister. Verarbeitet werden die erforderlichen Namen, E-Mail-Adressen, Nachrichteninhalte und Anhänge, Versandzeiten, Zustellstatus und technische Mailserverdaten. Vertragsbezogene Nachrichten und Supportanfragen bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Anfragen, freiwilliges Feedback und Sicherheitsmeldungen bearbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Beantwortung Ihrer Anliegen und die Verbesserung und Sicherung unserer App. Für die Speicherdauer gilt Abschnitt 19.

Wenn Sie die Feedbackfunktion der App nutzen, verarbeiten wir Ihre Nachricht, freiwillig beigefügte Anhänge sowie die zur Zuordnung und Beantwortung erforderlichen Konto- und Kontaktdaten. Bitte übermitteln Sie nur Angaben, die wir zur Bearbeitung benötigen. Ein Feedbackformular ist keine Voraussetzung für einen Widerruf oder die Ausübung Ihrer Datenschutzrechte.

15. Zahlungen

Kostenpflichtige App-Leistungen werden ausschließlich über In-App-Käufe im Apple App Store oder bei Google Play abgewickelt. WODOTO verarbeitet Kaufstatus, Produkt- und Transaktionskennung, Abonnementstatus, Laufzeit, Store-Beleg oder Kauf-Token und Kontozuordnung zur Bereitstellung der gebuchten Leistung nach Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungspflichtige Abrechnungsinformationen werden nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO gespeichert. Die Fristen stehen in Abschnitt 19.

16. Werbung Reichweitenmessung und Fehleranalyse

WODOTO setzt derzeit keine Drittanbieter-Analytics, Advertising-IDs oder appübergreifendes Tracking ein und führt keine Reichweitenmessung oder Analyse des Nutzungsverhaltens durch. Technische Serverprotokolle dienen den in Abschnitt 14 erläuterten Betriebs- und Sicherheitszwecken. Von Ihnen aktiv übermittelte Fehlermeldungen werden als Supportanfragen bearbeitet.

Eine Funktion zur Ausspielung bezahlter Anzeigen ist derzeit nicht umgesetzt. Geplant sind auch Anzeigen zu Schulungen, Ausrüstung und weiteren Angeboten rund um Industrieklettern, Baumpflege und Rigging. Diese Planung führt derzeit zu keiner zusätzlichen Verarbeitung für Werbezwecke. Von Nutzenden eingestellte Jobangebote werden nach Abschnitt 8 verarbeitet. Vor Einführung einer Anzeigenfunktion informieren wir über die konkreten Datenverarbeitungen, Empfänger und Rechtsgrundlagen und holen erforderliche Einwilligungen vorher ein. Eine Zustimmung zu dieser Datenschutzerklärung ist keine Einwilligung in künftige Werbung oder Tracking.

17. Empfänger

Zugriff erhalten nur Personen und Stellen, die ihn für den jeweiligen Zweck benötigen: befugte Beschäftigte und Administratoren von WODOTO; IT-Dienstleister für Betrieb, Wartung und Support; DigitalOcean für Hosting und Speicher; Google/Firebase und Apple für Push-Zustellung; Apple und Google für Store-Funktionen und systemseitige Spracherkennung; E-Mail-Dienstleister für den Nachrichtenversand; von Ihnen ausgewählte Nutzende und externe Empfänger bei einer Freigabe; sowie Rechts- und Steuerberater, Gerichte oder Behörden bei einer gesetzlichen Verpflichtung oder soweit eine rechtmäßige Rechtsdurchsetzung dies erfordert. Auftragsverarbeiter handeln auf Grundlage von Art. 28 DSGVO und unseren Weisungen. Eigenverantwortliche Empfänger verarbeiten Daten nach den für sie geltenden Vorgaben. Eine Übermittlung besonderer Kategorien personenbezogener Daten setzt zusätzlich Art. 9 Abs. 2 DSGVO voraus.

18. Drittlandübermittlungen

Bei DigitalOcean, Google/Firebase und Apple können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA. Dies kann auch Fernzugriffe durch Support- oder Konzernstellen betreffen. Bei von uns veranlassten Übermittlungen gelten zusätzlich zu der jeweiligen Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO.

Eine Übermittlung an einen Empfänger in den USA kann auf dem Angemessenheitsbeschluss zum EU-US Data Privacy Framework nach Art. 45 DSGVO beruhen, wenn die konkrete Gesellschaft wirksam zertifiziert ist und die jeweilige Datenverarbeitung von der Zertifizierung erfasst wird. DigitalOcean und Google verweisen in ihren Anbieterinformationen auf diesen Mechanismus. Soweit kein einschlägiger Angemessenheitsbeschluss greift, nutzen wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, verbunden mit einer Prüfung des Schutzniveaus und erforderlichen zusätzlichen Maßnahmen. Liegen diese Voraussetzungen nicht vor, findet die betreffende Übermittlung durch WODOTO nicht statt. Eine Kopie der für Ihre Daten maßgeblichen Garantien und Auskunft über den jeweiligen Empfänger erhalten Sie auf Anfrage unter support@wodoto.app; Rechte Dritter dürfen dabei geschützt werden. Für die eigenverantwortliche Verarbeitung durch App-Stores und systemseitige Sprachdienste informieren deren Datenschutzhinweise über die eingesetzten Übermittlungsmechanismen.

19. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur, solange sie für den jeweiligen Zweck erforderlich sind. Danach werden sie gelöscht oder so anonymisiert, dass eine Zuordnung zu einer Person nicht mehr möglich ist. Das bloße Entfernen des Namens oder der Nutzerkennung reicht dafür nicht aus. Gesetzliche Pflichten oder die konkret erforderliche Rechtsverteidigung können eine begrenzte weitere Speicherung rechtfertigen. Für Gesundheitsdaten gelten zusätzlich die Voraussetzungen in Abschnitt 9.

Konten und Profildaten: grundsätzlich bis zur Kontolöschung. Sie können Ihr Konto in der App unter „Profil > Einstellungen > Account löschen“ löschen. Alternativ können Sie die Löschung per E-Mail an support@wodoto.app verlangen. Die Löschung über die App stößt den Löschprozess automatisch an. Eine bloße Kontodeaktivierung wird nicht angeboten. Das Deinstallieren der App löscht Ihr Konto nicht. Zugeordnete Daten werden ohne unangemessene Verzögerung, regelmäßig innerhalb von 30 Tagen, aus dem Produktivsystem gelöscht oder wirksam anonymisiert, soweit keine der nachstehenden Ausnahmen greift. Freigegebene Profilangaben werden bei Widerruf der Freigabe unverzüglich für die weitere Anzeige gesperrt.

Dateien, Zertifikate, Referenzen, Prüf- und Arbeitsprotokolle: bis zur Einzellöschung oder Kontolöschung, bei Gesundheitsdaten zusätzlich längstens bis zum Widerruf der erforderlichen Einwilligung. Abweichende gesetzliche Pflichten oder konkret erforderliche Rechtsverteidigung betreffen nur die jeweils benötigten Daten. Aktive Freigaben enden bei Widerruf unverzüglich. Der Einwilligungsnachweis wird nach Abschnitt 9 aufbewahrt.

Jobs: bis zur Löschung durch die nutzende Person oder zur Kontolöschung.

Push- und Firebase-Installationskennungen: bis zur Beendigung der Push-Zuordnung oder zur Kontolöschung. Das Abschalten der Anzeige in den Betriebssystemeinstellungen allein entfernt bestehende Kennungen nicht automatisch. Abschnitt 11 beschreibt, wie Sie deren Löschung veranlassen können. Nach dem Löschaufruf bei Google kann die Entfernung der Firebase-Installationskennung aus dessen Live- und Sicherungssystemen bis zu 180 Tage dauern.

Soweit in dieser Datenschutzerklärung keine speziellere Frist genannt ist, gelten die folgenden Regelfristen. Eine längere Speicherung erfolgt nur für konkret ausgewählte Daten, wenn und solange eine gesetzliche Aufbewahrungspflicht, eine behördliche oder gerichtliche Anordnung oder die dokumentierte Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung konkreter Rechtsansprüche besteht.

Server- und Zugriffsprotokolle: höchstens 90 Tage ab Erhebung, soweit sie für Betrieb und Sicherheit erforderlich sind; entfällt der Zweck früher, werden sie früher gelöscht oder anonymisiert. Daten zu einem konkreten Sicherheits- oder Missbrauchsvorfall werden nur im erforderlichen Umfang gesondert und zugriffsbeschränkt gesichert. Nach Abschluss der Untersuchung werden sie gelöscht, soweit keine konkrete Rechtsverteidigung oder gesetzliche Pflicht ihre weitere Aufbewahrung erfordert.

Supportanfragen und Feedback einschließlich E-Mails und App-Feedback: bis zur abschließenden Bearbeitung. Danach werden sie gelöscht, soweit keine konkret benötigten Nachweise zu Ansprüchen oder gesetzlichen Pflichten verbleiben. Für solche Nachweise gelten die unten genannten Verjährungs- und Aufbewahrungsregeln. Eine pauschale Speicherung sämtlicher Supportinhalte für drei Jahre erfolgt nicht.

Nachrichten innerhalb der App: bis zur Löschung über die vorgesehene Funktion oder zur Löschung des zugeordneten Kontos. Bei einer Kontolöschung werden Nachrichten ohne unangemessene Verzögerung, regelmäßig innerhalb von 30 Tagen, gelöscht oder wirksam anonymisiert. Bei Empfängern verbleibende Nachrichtenkopien sind davon zu unterscheiden; ausgehende Nachrichten verschwinden durch die Kontolöschung nicht automatisch bei ihren Empfängern. Für Daten, die nachweislich für konkrete Beschwerden, Sicherheitsvorfälle oder Rechtsansprüche benötigt werden, gelten die jeweils beschriebenen Ausnahmen.

Kontaktanfragen: offene Anfragen höchstens zwölf Monate ab Erstellung. Abgelehnte oder zurückgenommene Anfragen werden nur gespeichert, solange dies zur Vermeidung wiederholter Anfragen oder Bearbeitung konkreter Beschwerden erforderlich ist, längstens zwölf Monate nach der Entscheidung. Angenommene Kontaktverbindungen bleiben bis zu ihrer Aufhebung oder der Löschung eines beteiligten Kontos bestehen. Anschließend werden Verbindungs- und Statusdaten ohne unangemessene Verzögerung, regelmäßig innerhalb von 30 Tagen, gelöscht. Für erforderliche Nachweise in konkreten Rechts- oder Missbrauchsfällen gelten die nachstehenden Regeln.

Daten zur Rechtsverteidigung: Nur die für konkrete Ansprüche erforderlichen Daten werden zugriffsbeschränkt weiter aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die regelmäßige Verjährungsfrist beträgt nach §§ 195, 199 BGB drei Jahre und beginnt grundsätzlich am Ende des Jahres der Anspruchsentstehung und der maßgeblichen Kenntnis. Hemmung, Neubeginn und besondere Verjährungsfristen können eine längere Aufbewahrung erfordern. Nach Wegfall des Nachweiszwecks wird unverzüglich gelöscht. Nachweise über rechtskräftig festgestellte oder sonst nach § 197 BGB erfasste Ansprüche können im erforderlichen Umfang bis zu 30 Jahre aufbewahrt werden. Dies betrifft nicht pauschal das gesamte Nutzerkonto.

Eigene Sicherungskopien: tägliche Sicherungen werden höchstens 90 Tage, monatliche Sicherungen höchstens zwölf Monate aufbewahrt und anschließend überschrieben oder gelöscht. Gelöschte oder berichtigte Daten können bis zum Ablauf des jeweiligen Zyklus in Sicherungen verbleiben. Sie werden dort zugriffsbeschränkt aufbewahrt und nur zur erforderlichen Wiederherstellung verwendet. Sie dürfen nicht wieder in den regulären Betrieb übernommen werden, ohne die dokumentierten Löschungen und Berichtigungen erneut umzusetzen. Sicherungskopien verlängern keine Erlaubnis zur aktiven Nutzung widerrufener Gesundheitsdaten.

Gesetzlich aufbewahrungspflichtige Unterlagen: Soweit § 257 HGB oder § 147 AO auf Unterlagen von WODOTO Anwendung finden, werden Bücher, Jahresabschlüsse und entsprechende Organisationsunterlagen zehn Jahre, Buchungsbelege acht Jahre und Handels- oder Geschäftsbriefe sechs Jahre aufbewahrt. Die Frist beginnt mit dem Ende des jeweils gesetzlich maßgeblichen Kalenderjahres. Noch laufende steuerliche Fristen können die Aufbewahrung verlängern. Die Daten werden während der Aufbewahrung auf diesen Zweck beschränkt. Von Nutzenden privat abgelegte Unterlagen unterliegen nicht allein deshalb einer Aufbewahrungspflicht von WODOTO.

Nach Wegfall des jeweiligen Zwecks oder Ablauf der einschlägigen Frist erfolgt die Löschung ohne unangemessene Verzögerung. Ein Löschlauf rechtfertigt keine pauschale zusätzliche Speicherung um 30 Tage. Für lokale Dateien auf Ihrem Gerät und von Ihnen exportierte Kopien können zusätzliche Löschschritte in den Geräteeinstellungen oder beim jeweiligen Empfänger erforderlich sein.

20. Sicherheit

WODOTO trifft dem Risiko angemessene technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere die Beschränkung von Zugriffsrechten, der Schutz von Administrationszugängen, Verschlüsselung bei der Übertragung, geeigneter Schutz gespeicherter sensibler Inhalte sowie Sicherungs-, Wiederherstellungs- und Aktualisierungsverfahren. Die Maßnahmen werden auf ihre Wirksamkeit überprüft.

21. Betroffenenrechte

Nach den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre Daten und eine Kopie (Art. 15 DSGVO), Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO). Außerdem können Sie die Mitteilung der Empfänger verlangen, die nach Art. 19 DSGVO über eine Berichtigung, Löschung oder Einschränkung unterrichtet wurden. Bei einer automatisierten Verarbeitung auf Grundlage einer Einwilligung oder eines Vertrags können Sie die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln lassen (Art. 20 DSGVO).

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. WODOTO bewertet Ihre berufliche Eignung nicht automatisiert.

Sie können eine Einwilligung jederzeit ohne Begründung und ebenso einfach widerrufen, wie sie erteilt wurde. Die Einwilligung für Gesundheitsdaten können Sie insbesondere in der Einwilligungsverwaltung der App widerrufen; zusätzlich genügt eine E-Mail. Der Widerruf setzt weder die Löschung Ihres Kontos noch das Ausfüllen eines Feedbackformulars voraus. Er berührt nicht die Rechtmäßigkeit der zuvor auf Grundlage der Einwilligung erfolgten Verarbeitung.

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder benötigen sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen; die Daten dürfen anschließend nicht mehr dafür verwendet werden (Art. 21 DSGVO).

Richten Sie Ihre Anfrage an support@wodoto.app oder an die in Abschnitt 1 genannte Postanschrift. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang. Bei besonderer Komplexität oder einer hohen Zahl von Anträgen kann die Frist nach Art. 12 Abs. 3 DSGVO um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir innerhalb des ersten Monats. Nur bei begründeten Zweifeln an Ihrer Identität können wir zusätzliche, zur Bestätigung erforderliche Angaben anfordern. Die Ausübung Ihrer Rechte ist grundsätzlich unentgeltlich.

22. Beschwerderecht

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für WODOTO ist der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen zuständig: Georgstraße 122-124, 27570 Bremerhaven; Telefon: +49 471 596 2010 oder +49 421 361 2010; E-Mail: office@datenschutz.bremen.de; Website: https://www.datenschutz.bremen.de/.

23. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Verarbeitungen oder rechtliche Anforderungen ändern. Über wesentliche Änderungen informieren wir Sie vor Beginn der betroffenen Verarbeitung. Für einen neuen Verarbeitungszweck erhalten Sie vorab die erforderlichen Informationen nach Art. 13 Abs. 3 beziehungsweise Art. 14 Abs. 4 DSGVO. Erforderliche neue Einwilligungen werden gesondert eingeholt. Die geltende Fassung ist in der App und auf der WODOTO-Website zugänglich.