Datenschutzrichtlinie

1. Präambel

TruckerMaster (im Folgenden „die Anwendung“) ist eine Web- und Mobilanwendung für professionelle Lkw-Fahrer. Die Veröffentlichung erfolgt ehrenamtlich durch einen berufstätigen LKW-Fahrer (vgl. rechtliche Hinweise). Diese Richtlinie beschreibt, wie Ihre Daten in Übereinstimmung mit der erhoben, verarbeitet und gespeichert werden Datenschutz-Grundverordnung (DSGVO – EU-Verordnung 2016/679).

2. Verarbeitete Daten

Die Anwendung verarbeitet bei Ihrer Nutzung folgende Daten:

• Daten der Fahrerkarte (Chronotachygraf): Name, Vorname, Kartennummer, Gültigkeitsdaten, ausstellende Behörde, Fahrzeugkennungen, Einsatzorte, Lenk-/Arbeits-/Ruhezeiten.
• Lohnabrechnungsdaten (per OCR aus Ihren Scans extrahiert): Stundensatz, bezahlte Stunden, Zulagen, Prämien, Bruttogehalt.
• Manuelle Eingaben : Firmenname, Genehmigungsnummer, vollständiger Name, Tarifvertragsparameter.

3. Datenspeicherung — „lokal zuerst“

Standardmäßig bleiben 100 % Ihrer Arbeitsdaten lokal gespeichert auf Ihrem Gerät (Webbrowser oder Telefon), über die LocalStorage-/IndexedDB-Technologie. Ihre Fahrerkartendaten, Lohnabrechnungen und manuellen Eingaben verlassen Ihr Gerät nur, wenn Sie es verlangen: kein automatischer Versand, keine Erhebung auf unsere Initiative. Wenn Sie die Cloud-Sicherung aktivieren (siehe unten), gehen sie Ende-zu-Ende-verschlüsselt hinaus — der Server kann sie nicht lesen.

Drei begrenzte und freiwillige Datenflüsse können das Gerät dennoch verlassen. Sie enthalten niemals Ihre Kartendaten, Ihre Lohndaten oder personenbezogene Angaben:

• Anonyme Reichweitenmessung — die Anwendung nutzt Vercel Analytics und Speed Insights, ohne Cookies und ohne Werbekennung, um Seitenaufrufe zu zählen und die technische Leistung zu messen. Keine personenbezogenen Daten, kein Profiling.
• Technische Diagnose (optional, standardmäßig aus) — wenn Sie sie in den Einstellungen ausdrücklich aktivieren, kann die Anwendung pseudonymisierte Fehlerberichte übermitteln (Fehlertyp, Version, Browser, flüchtige Sitzungskennung). Alle potenziell identifizierenden Daten werden vor dem Versand entfernt. Dieser Datenfluss ist jederzeit abschaltbar.
• Verschlüsselte Cloud-Sicherung (optional) — wenn Sie die Synchronisierung aktivieren, werden Ihre Daten vor dem Versand Ende-zu-Ende auf Ihrem Gerät verschlüsselt: der Server speichert nur unlesbare Daten, deren Schlüssel allein Sie besitzen. Streng freiwillig und an Ihre ausdrückliche Einwilligung gebunden.

4. Auslesen des Tachographen (Karte + Bluetooth)

Das Auslesen Ihrer Fahrerkarte erfolgt über eine lokale Softwarebrücke (pcsclite) auf Ihrem Computer installiert. Diese Bridge kommuniziert nur mit Ihrem Browser über die Adresse localhost. Es werden keine Kartendaten über das Internet übertragen.

Die Anwendung kann Ihren intelligenten Fahrtenschreiber auch live über Bluetooth auslesen (verbleibende Lenk-/Ruhezeit, laufende Tätigkeit …). Diese Kommunikation ist strikt lokal zwischen Ihrem Telefon und dem Tachographen des Fahrzeugs: keine Daten laufen über das Internet. Die Bluetooth-/Standortberechtigung dient allein dazu, das Gerät zu erkennen und zu koppeln; es wird keine GPS-Position zu Ortungszwecken erhoben oder gespeichert.

5. Optische Erkennung (OCR) von Lohnabrechnungen

Die OCR der Dateien verwendet Tesseract.js, eine Open-Source-Bibliothek, die vollständig in Ihrem Browser ausgeführt wird. Ihre Gehaltsabrechnungsbilder sind es nicht niemals auf einen Server eines Drittanbieters hochgeladen.

Ausnahme — Verbesserung des OCR-Wörterbuchs (optional, auf ausdrückliche Handlung): wenn Sie die Diagnose aktiviert haben und den Versand bestätigen, kann ein zugeschnittener und anonymisierter Ausschnitt einer Abrechnung übermittelt werden, um das Erkennungswörterbuch zu erweitern. Identifizierende Felder (Name, Arbeitgeber, Handelsregisternummer, Anschrift) werden vor dem Versand entfernt. Dieser Datenfluss läuft über Discord (Discord Inc., USA) — eine Übermittlung außerhalb der Europäischen Union auf Grundlage Ihrer Einwilligung. Ohne Ihre ausdrückliche Bestätigung wird nichts gesendet, und Sie können die Diagnose jederzeit in den Einstellungen abschalten.

6. Cookies und Tracker

Die Anwendung verwendet keine Werbe-Cookies und keine Tracker Dritter (Google Analytics, Facebook Pixel usw.) und betreibt kein Profiling. Die Reichweitenmessung (Vercel Analytics / Speed Insights) funktioniert ohne Cookies und ohne Werbekennung. Der einzige verwendete lokale Speicher ist für den Betrieb der App nötig (Einstellungen, Verlauf).

7. Ihre Rechte (DSGVO)

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer Daten:

• Zugangsrecht — Sie können alle Ihre Daten über Einstellungen → Extras → „Meine Daten exportieren“ exportieren (lesbares JSON-Format).
• Recht auf Berichtigung — alle Werte können manuell in der App bearbeitet werden.
• Recht auf Löschung — Einstellungen → Extras → „Gesamten Cache löschen“ löscht alle Ihre Daten von Ihrem Gerät.
• Recht auf Portabilität — Der JSON-Export umfasst alle Ihre Daten in einem offenen Standardformat.

8. Sicherheit

Da Ihre Daten lokal auf Ihrem Gerät gespeichert werden, hängt deren Sicherheit hauptsächlich von der Sicherheit dieses Geräts ab (Bildschirmsperre, Virenschutz). Wir empfehlen:

• Geben Sie Ihr Gerät nicht ohne Vorsichtsmaßnahmen weiter.
• So verwenden Sie eine Passwort-/biometrische Sperre für Ihr Telefon.
• Zum Löschen der App über Einstellungen → Extras im Falle eines Weiterverkaufs des Geräts.

9. Konservierung

Ihre Arbeitsdaten bleiben auf Ihrem Gerät, bis Sie sie selbst löschen oder die Anwendung deinstallieren. Wenn Sie die verschlüsselte Cloud-Sicherung aktivieren, werden die verschlüsselten Daten aufbewahrt, bis Sie sie über die Anwendung löschen; die Synchronisierung können Sie jederzeit abschalten. Die optionalen Diagnoseberichte und die anonyme Reichweitenmessung sind nicht mit Ihrer Identität verknüpft und erlauben keine Re-Identifizierung.

10. Löschung Ihres Kontos und Ihrer Daten

Sie können Ihre Daten jederzeit löschen:

• Lokale Daten — Einstellungen → Werkzeuge → „Gesamten Cache leeren“ löscht alle auf Ihrem Gerät gespeicherten Daten.
• Konto und Cloud-Sicherung — wenn Sie die Cloud-Sicherung aktiviert haben, löscht die Schaltfläche „Mein Konto und meine Cloud-Daten löschen“ (Einstellungen → Cloud-Sicherung) Ihr Konto und Ihre verschlüsselte Sicherung endgültig von unseren Servern.
• Auf Anfrage — Sie können die Löschung Ihres Kontos und Ihrer Daten auch per E-Mail an contact@truckermaster.fr verlangen; wir kommen dem schnellstmöglich nach.

11. Kontakt

Bei Fragen zu Ihren Daten oder dieser Richtlinie:
E-Mail: contact@truckermaster.fr

Sie können auch ein Beschwerderecht gegenüber dem ausüben CNIL wenn Sie das Gefühl haben, dass Ihre Rechte nicht respektiert werden.

12. Entwicklungen

Diese Richtlinie kann sich ändern. Größere Änderungen werden in der App und auf dieser Seite bekannt gegeben (Aktualisierungsdatum oben).