Datenschutzerklärung

Informationen zum Umgang mit deinen Daten

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Diese Erklärung gilt sowohl für diese Website als auch für die AreaGo-App für Android und iOS. Die Abschnitte 5 bis 7 beschreiben die Verarbeitungen, die ausschließlich in der App stattfinden.

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und in der AreaGo-App ist:

AreaGo, ein Angebot von Amanto – Simon Krumböck (Einzelunternehmen)

Joseph-Maria-Lutz-Straße 10

85276 Pfaffenhofen an der Ilm

Telefon: +49 152 33831063

E-Mail: info@areago.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten kannst du dem Impressum dieser Website entnehmen.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z.B. um Daten handeln, die du in ein Kontaktformular eingibst. Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

Wofür nutzen wir deine Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens verwendet werden.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen.

4. Hosting

Wir hosten die Inhalte unserer Website bei Vercel Inc. Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA.

Vercel ist ein Cloud-Service, der die Bereitstellung von Websites und Webanwendungen ermöglicht. Die Server befinden sich in Rechenzentren innerhalb der Europäischen Union.

Hosted in EU

Unsere Hauptdatenbank und Anwendungsserver sind innerhalb der EU gehostet, um maximale DSGVO-Konformität zu gewährleisten.

5. Nutzung der AreaGo-App

Die AreaGo-App richtet sich an Mitarbeiterinnen und Mitarbeiter von Organisationen, die AreaGo für die Koordination von Verteilaktionen einsetzen. Die folgenden Verarbeitungen finden ausschließlich in der App statt.

Kontodaten

Für die Nutzung der App ist ein Konto erforderlich. Dabei verarbeiten wir deinen Vor- und Nachnamen, deine E-Mail-Adresse und dein Passwort (ausschließlich als kryptografischer Hash gespeichert) sowie deine Rolle und Zugehörigkeit zu einer Organisation. Meldest du dich über Google oder Apple an, erhalten wir von dort deine E-Mail-Adresse und deinen Namen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Standortdaten

Die App kann auf deinen Gerätestandort zugreifen, um bearbeitete Gebiete auf der Karte darzustellen, den Abschluss einer Aktion zu dokumentieren und dir Aufträge in deiner Nähe anzuzeigen. Der Zugriff erfolgt nur, während du die App aktiv nutzt, und erst nach deiner ausdrücklichen Freigabe über den Berechtigungsdialog deines Geräts. Es findet keine Standortverfolgung im Hintergrund und keine Erstellung von Bewegungsprofilen statt. Du kannst die Berechtigung jederzeit in den Systemeinstellungen widerrufen; einzelne Funktionen stehen dann nicht mehr zur Verfügung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Erteilung der Berechtigung).

Kamera und Fotos

Die App kann auf die Kamera deines Geräts zugreifen, damit du Nachweisfotos zu einer Aktion aufnehmen kannst (z.B. eine angebrachte Plakatierung oder eine Materialauslage). Der Zugriff erfolgt ausschließlich, wenn du eine Aufnahme aktiv startest. Die Fotos werden an unseren Datenbank- und Speicherdienst übertragen und sind für die Koordinatorinnen und Koordinatoren deiner Organisation sichtbar. Ein automatischer Zugriff auf deine Fotomediathek findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Wenn du Benachrichtigungen zustimmst, erzeugt dein Gerät eine technische Kennung (Push-Token), die wir deinem Konto zuordnen und speichern. Wir nutzen sie, um dich über neue Zuweisungen, Fristen und Chat-Nachrichten zu informieren. Der Token wird bei der Abmeldung wieder gelöscht. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

Lokale Speicherung auf deinem Gerät

Damit du auch ohne Internetverbindung arbeiten kannst, speichert die App Gebiets- und Aktionsdaten sowie deine Anmeldesitzung lokal auf deinem Gerät. Diese Daten werden beim Abmelden bzw. beim Deinstallieren der App entfernt.

Keine Werbung, kein Tracking

Wir setzen in der App keine Werbe-IDs ein, betreiben kein geräteübergreifendes Tracking und geben keine Daten zu Werbezwecken an Dritte weiter. Deine Daten werden nicht verkauft.

6. Eingesetzte Dienste

Für den Betrieb von Website und App setzen wir die folgenden Dienstleister ein. Mit ihnen bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Supabase (Datenbank, Anmeldung, Dateispeicher)

Anbieter ist Supabase, Inc., 970 Toa Payoh North, Singapur. Supabase betreibt unsere Datenbank, die Anmeldeverwaltung und den Speicher für hochgeladene Fotos. Der von uns genutzte Server steht in einem Rechenzentrum in Frankfurt am Main (Deutschland). Dort werden alle im vorherigen Abschnitt genannten Daten gespeichert.

Firebase Cloud Messaging (Push-Versand)

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Für den Versand von Push-Benachrichtigungen werden der Push-Token deines Geräts und der Inhalt der Benachrichtigung an Google übermittelt. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Mapbox (Kartendarstellung)

Anbieter ist Mapbox, Inc., 740 15th Street NW, Washington, DC 20005, USA. Beim Laden der Kartenansicht wird deine IP-Adresse an Mapbox übertragen, da das Kartenmaterial direkt von dort abgerufen wird. Dies ist technisch erforderlich, um dir die Karte anzuzeigen.

Google und Apple Anmeldung

Nutzt du die Anmeldung über Google oder Apple, erfährt der jeweilige Anbieter, dass du dich bei AreaGo anmeldest. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Löschung deines Kontos

Du kannst dein AreaGo-Konto und die damit verbundenen personenbezogenen Daten jederzeit direkt in der App löschen: Tab „Profil“ → ganz unten „Konto löschen“. Nach deiner Bestätigung wird die Löschung unmittelbar durchgeführt und du wirst abgemeldet. Ohne App kannst du die Löschung unter areago.de/konto-loeschen beantragen; solche Anträge bearbeiten wir innerhalb von 30 Tagen.

Gelöscht werden dabei:

  • dein Anmeldekonto (Name, E-Mail-Adresse, Passwort-Hash)
  • dein Nutzerprofil und deine Zugehörigkeit zu Organisationen und Teams
  • dein Profilbild
  • gespeicherte Push-Token und Standortangaben
  • die Inhalte der von dir gesendeten Chat-Nachrichten

Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (insbesondere Abrechnungs- und Buchungsbelege nach § 147 AO und § 257 HGB), werden für die Dauer der Aufbewahrungsfrist gesperrt und anschließend gelöscht. Gesperrte Daten sind in der App für niemanden mehr einsehbar. Diese Sperrung greift nur, wenn über AreaGo tatsächlich mit dir abgerechnet wurde – andernfalls werden auch deine Bankverbindung und deine Steuerdaten sofort gelöscht.

Dokumentierte Arbeitsergebnisse deiner Organisation bleiben in anonymisierter Form erhalten, sodass kein Bezug mehr zu deiner Person besteht. Das betrifft den Bearbeitungsstand von Gebieten sowie die im Auftrag deiner Organisation aufgenommenen Nachweisfotos, die diese als Beleg über die geleistete Arbeit benötigt. Noch nicht abgeschlossene Gebiete werden bei der Löschung automatisch wieder freigegeben.

Bist du der letzte Administrator einer Organisation, zu der noch weitere Mitglieder gehören, ist die Löschung erst möglich, nachdem du einen anderen Administrator ernannt hast – andernfalls hätte niemand mehr Zugriff auf die Daten der Organisation. Bist du das einzige Mitglied, wird die Organisation gemeinsam mit deinem Konto gelöscht.

8. Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Textdateien und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert.

Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du sie selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst.

9. Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen.

10. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht (Art. 21 DSGVO)

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.

Zuletzt aktualisiert: September 2026