Datenschutzrichtlinie

Datenschutzerklärung

Letzte Aktualisierung: 06/06/2026

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung der über die Plattform DatomWorx (nachfolgend „DatomWorx") erhobenen personenbezogenen Daten ist:

• Inhaber: Daniel Tomás Moronta
• Steuernummer: 54049424E
• Handelsname: DatomWorx
• Anschrift: Carrer dels Jurats 22, 19, Valencia, España
• Kontakt-E-Mail für Datenschutz: info@datomworx.com
• Website: https://datomworx.com
• Datenschutzbeauftragter (DSB): nicht benannt (gemäß Art. 37 DSGVO für eine Verarbeitung dieses Umfangs nicht verpflichtend). Für Datenschutzanfragen nutze die oben angegebene E-Mail.

2. Daten, die wir verarbeiten

Je nachdem, wie du DatomWorx nutzt, können wir die folgenden Datenkategorien verarbeiten:

• Registrierungsdaten: Name oder Alias, E-Mail-Adresse und Passwort (verschlüsselt mit bcrypt gespeichert). Du entscheidest, welchen Namen du uns gibst.
• Daten der Registrierung mit Google: Wenn du dich mit deinem Google-Konto registrierst, erhalten wir deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild und deine Kontokennung, entsprechend den von dir erteilten Berechtigungen.
• Konto- und Tarifdaten: Tariftyp (Trial, Free, Pro oder BOSS), Abonnementstatus, erworbene oder zugewiesene Pässe und relevanter Aktivitätsverlauf (letzte Anmeldung, aktive Geräte).
• Von dir erstellte Inhalte: die Projekte, Fahrlinien, Vorlagen, Konfigurationen und sonstigen Inhalte, die du in den DatomWorx-Anwendungen erstellst (zum Beispiel Projekte und Fahrlinien im Simulator) sowie diejenigen, die du mit anderen Nutzern teilst.
• Daten im Zusammenhang mit der kollaborativen Nutzung: Wenn du ein Projekt, eine Vorlage oder Inhalte mit einem anderen DatomWorx-Nutzer teilst, erfassen wir diese Beziehung (wer teilt, mit wem, welcher Inhalt, Datum des Teilens), um die Kollaborationsfunktion bereitzustellen und dir zu ermöglichen, den Zugriff jederzeit zu widerrufen.
• Steuerdaten (nur BOSS-Konten): steuerlicher Name, Steuernummer, Anschrift und Telefon, erforderlich zur Rechnungsstellung.
• Zahlungsdaten (nur kostenpflichtige Tarife): Die Karten- oder Zahlungsmitteldaten werden direkt von Stripe Payments Europe Ltd. (Irland) verarbeitet. Wir bewahren nur die Kundenkennung und die Transaktionsreferenz auf, um Rechnungen zu erstellen und Support zu leisten. Wir sehen oder speichern niemals vollständige Kartennummern.
• Technische und Nutzungsdaten: IP-Adresse, Browsertyp, Betriebssystem, Sprache, Sitzungskennungen und Zugangs-/Sicherheitsprotokolle.
• Daten aus der Kartennutzung: Wenn du Google Maps in den Anwendungen aktivierst, die es einbinden (zum Beispiel der Simulator), werden deine Interaktionen mit der Karte von Google verarbeitet (siehe Abschnitt 6).

3. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Zweck	Rechtsgrundlage
Erstellung und Verwaltung deines Kontos und Ermöglichung des Zugangs zu DatomWorx.	Vertragserfüllung (Art. 6.1.b DSGVO).
Bereitstellung der Servicefunktionen (Projekte speichern, simulieren, teilen, Karten).	Vertragserfüllung.
Verwaltung von Abonnements, Zahlungen, BOSS-Pässen und Rechnungsstellung.	Vertragserfüllung und gesetzliche Pflicht (Steuer- und Buchhaltungsvorschriften).
Bearbeitung von Anfragen, Support und Reklamationen.	Vertragserfüllung oder berechtigtes Interesse (Art. 6.1.f DSGVO).
Gewährleistung der Sicherheit, Verhinderung von Betrug und Missbrauch.	Berechtigtes Interesse und gesetzliche Pflicht.
Erfüllung steuerlicher, buchhalterischer und handelsrechtlicher Pflichten.	Gesetzliche Pflicht (Art. 6.1.c DSGVO).
Optionale Cookies (Analyse, Marketing).	Einwilligung (Art. 6.1.a DSGVO), jederzeit widerrufbar.
Versand kommerzieller Mitteilungen über DatomWorx (Neuigkeiten, Tipps).	Ausdrückliche Einwilligung (optionales Kästchen bei der Registrierung).

Wir verwenden keine automatisierten Entscheidungssysteme oder Profiling mit erheblichen rechtlichen Auswirkungen auf die Nutzer. Entscheidungen über dein Konto (Tarifzuweisung, Sperrungen usw.) werden von Personen oder durch einfache technische Regeln getroffen (z. B. Ablauf des Abonnements), die nicht in den Anwendungsbereich von Art. 22 DSGVO fallen.

4. Speicherfristen

• Kontodaten: solange du dein Konto aktiv hältst. Wenn du die Löschung beantragst, werden sie innerhalb von höchstens 30 Tagen gelöscht, es sei denn, das Gesetz verpflichtet uns, sie länger aufzubewahren.
• Rechnungsstellung und Zahlungen: 6 Jahre ab Ausstellung, gemäß Art. 30 des spanischen Handelsgesetzbuchs und der Steuervorschriften.
• Technische und Sicherheitsprotokolle: 12 Monate ab ihrer Erzeugung.
• Rechtliche Zustimmungssignaturen (Einwilligungen): für die Dauer des Kontos und mindestens 5 Jahre nach dessen Beendigung zum Nachweis der DSGVO-Konformität.
• Wegen Nichtunterzeichnung neuer Rechtsversionen anonymisierte Konten (siehe Abschnitt 10): Personenbezogene Daten und Inhalte werden nach den in Abschnitt 10 beschriebenen 3 Monaten gelöscht. Es werden nur die Rechnungen und die gesetzlich erforderlichen Mindestaufzeichnungen aufbewahrt, getrennt von der Identität des Inhabers.

5. Empfänger (Auftragsverarbeiter)

Wir teilen Daten mit den folgenden Anbietern, alle mit Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO:

• Hosting: Hostinger International Ltd. (mit Sitz in der Europäischen Union; physische Infrastruktur in einem Rechenzentrum im Europäischen Wirtschaftsraum).
• Zahlungs-Gateway: Stripe Payments Europe Ltd. (Irland, EU).
• Karten: Google Ireland Ltd. (Irland, EU), Anbieter des Dienstes Google Maps Platform.
• Transaktions-E-Mail: SMTP-Dienst von Hostinger, gleicher Auftragsverarbeitungsvertrag wie das Hosting.

Internationale Übermittlungen

Obwohl alle oben genannten Anbieter über ihre europäische Tochtergesellschaft kontrahieren, gehören einige von ihnen (insbesondere Google und Stripe) zu Unternehmensgruppen mit Sitz in den Vereinigten Staaten. Infolgedessen kann ein Teil der technischen Datenverarbeitung auf der Infrastruktur der Gruppe außerhalb des Europäischen Wirtschaftsraums stattfinden.

Diese Übermittlungen sind abgedeckt durch:

• Die von der Europäischen Kommission genehmigten Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
• Das EU-US Data Privacy Framework, sofern die Anbieter ihm beigetreten sind.
• Ergänzende technische und organisatorische Maßnahmen (Verschlüsselung bei der Übertragung und im Ruhezustand, Zugangskontrollen, Pseudonymisierung, sofern anwendbar).

Du kannst die konkreten Garantien in den in diesem Dokument verlinkten Datenschutzerklärungen von Google und Stripe einsehen. Wir führen über die in diesem Abschnitt beschriebenen hinaus keine weiteren internationalen Übermittlungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums durch.

6. Nutzung von Google Maps

Einige DatomWorx-Anwendungen (zum Beispiel der Simulator) binden Google Maps als optionale Funktion ein. Wenn du sie aktivierst, kann Google Ireland Ltd. deine technischen Daten (IP, Gerätekennung, Kartenabfragen) gemäß seiner Google-Datenschutzerklärung verarbeiten. Wenn du diese Verarbeitung nicht wünschst, aktiviere die echten Karten nicht.

7. Deine Rechte

Als betroffene Person kannst du jederzeit die folgenden Rechte ausüben:

• Auskunft: Bestätigung erhalten, ob und welche deiner Daten wir verarbeiten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren.
• Löschung („Recht auf Vergessenwerden"): die Löschung deiner Daten verlangen.
• Widerspruch: der Verarbeitung unter bestimmten Umständen widersprechen.
• Einschränkung: verlangen, dass wir die Verarbeitung einschränken.
• Übertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung für Cookies und kommerzielle Mitteilungen jederzeit, ohne dass die vorherige Verarbeitung berührt wird.
• Keiner automatisierten Entscheidung unterworfen zu werden, die erhebliche rechtliche Auswirkungen hat (anwendbares Recht, auch wenn wir, wie in Abschnitt 3 angegeben, diese Art von Entscheidungen nicht treffen).

Um sie auszuüben, schreibe uns an info@datomworx.com mit dem Vermerk „Ausübung der DSGVO-Rechte" und füge eine Kopie deines Ausweises oder eines gleichwertigen Dokuments bei. Wir antworten innerhalb der gesetzlichen Frist von 30 Tagen, verlängerbar auf 60, wenn der Antrag komplex ist.

Wenn du der Ansicht bist, dass deine Rechte nicht ordnungsgemäß behandelt wurden, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) einreichen.

8. Sicherheit

Wir wenden angemessene und verhältnismäßige technische und organisatorische Maßnahmen zum Schutz deiner Daten an:

• Verschlüsselung der Kommunikation über HTTPS/TLS.
• Passwörter mit bcrypt-Hashing gespeichert (nicht im Klartext wiederherstellbar).
• CSRF-Token in allen Formularen und unsichtbarer Anti-Bot-Schutz bei Anmeldung/Registrierung.
• Sicherheits-Header (CSP, HSTS, X-Frame-Options, Referrer-Policy).
• Regelmäßige verschlüsselte Backups.
• Zugriff beschränkt auf den Inhaber und die unbedingt notwendigen Personen.
• Protokollierung von Sicherheitsvorfällen und Meldung an die AEPD innerhalb von 72 Stunden, sofern zutreffend (Art. 33 DSGVO).

9. Mindestalter

Der Dienst richtet sich ausschließlich an Personen über 18 Jahre. Mit der Registrierung erklärst und garantierst du, das gesetzliche Volljährigkeitsalter erreicht zu haben. Wenn wir feststellen, dass ein Nutzer unter 18 Jahre alt ist, sperren wir sein Konto sofort und löschen seine personenbezogenen Daten innerhalb von höchstens 30 Tagen, mit Ausnahme der Daten, die wir gesetzlich aufbewahren müssen (Rechnungsstellung).

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, benachrichtigen wir dich beim Betreten der Anwendung durch einen hervorgehobenen Hinweis. Wir unterscheiden zwei Arten von Änderungen:

10.1. Geringfügige Änderungen

Redaktionelle Korrekturen, Klarstellungen, Verbesserungen der Lesbarkeit oder Anpassungen ohne Auswirkungen auf deine Rechte. Sie gelten automatisch nach einer Frist von 15 Tagen ab der Benachrichtigung. Sie erfordern keine ausdrückliche Unterschrift; wenn du den Dienst nach diesen 15 Tagen weiter nutzt, wird eine stillschweigende Annahme angenommen.

10.2. Wesentliche Änderungen

Neue Verarbeitungszwecke, neue Auftragsverarbeiter, Änderungen deiner Rechte, Änderungen bei internationalen Übermittlungen oder gleichwertige Änderungen, die deine Privatsphäre betreffen. Wir bitten dich um eine neue ausdrückliche Annahme. Das Verfahren ist:

• Du hast 15 Tage ab der Benachrichtigung, um die neue Version zu prüfen und zu unterschreiben. Während dieser Frist kannst du den Dienst normal weiternutzen.
• Nach Ablauf der 15 Tage ohne Unterschrift wird deine Sitzung automatisch geschlossen. Um wieder auf den Dienst zuzugreifen, musst du:
  • Die neue Version durch Klicken auf „Akzeptieren" unterschreiben, oder
  • Dich endgültig ohne Annahme abmelden, durch Klicken auf „Später prüfen und abmelden". Du kannst es jederzeit erneut versuchen, solange dein Konto aktiv bleibt.
• Wenn 3 Monate ab der Benachrichtigung ohne Unterschrift vergehen, wird dein Konto automatisch anonymisiert: deine personenbezogenen Daten und alle deine Inhalte (Projekte, Vorlagen, Konfigurationen, geteilte Inhalte usw.) werden unwiderruflich gelöscht. Es werden nur die Rechnungen und die nach Steuer- und Buchhaltungsvorschriften erforderlichen Mindestaufzeichnungen für die gesetzliche Frist von 6 Jahren aufbewahrt, getrennt von deiner Identität.

Du kannst dein Konto jederzeit freiwillig über „Einstellungen → Konto löschen" oder durch eine Nachricht an info@datomworx.com löschen.

11. Kontakt

Bei Fragen zum Datenschutz oder zur Datenverarbeitung: info@datomworx.com.

Versión 1.4 · publicada el 06/06/2026