Sicherheit & DSGVO
Deine Betriebsdaten, sicher aufbewahrt
Deine Aufzeichnungen zu Aufträgen, Einheiten und Kunden sind dein Vermögen. So schützen wir sie, ohne Floskeln.
So schützen wir deine Daten
Sicherheit, konkret
Die Maßnahmen, auf denen der Schutz deiner Arbeitsdaten beruht.
Verschlüsselte Verbindungen
Der gesamte Datenverkehr läuft über HTTPS/TLS: Deine Daten sind auf dem Weg zwischen Browser und Toitrack geschützt.
Infrastruktur in Europa
Server, Datenbanken und Backups liegen in europäischen Rechenzentren. Einige Drittdienste, die wir für bestimmte Funktionen nutzen, etwa Zahlungen, Adress-Geocodierung und Routenberechnung, verarbeiten Daten möglicherweise außerhalb der Europäischen Union. Wir führen sie unten auf.
Backups mit Wiederherstellungstest
Automatische, verschlüsselte Backups in mehreren Kopien, mit regelmäßigen Wiederherstellungsprüfungen.
Zugriff nach Rollen
Sichere Anmeldung und rollenbasierte Berechtigungen: Jeder in deinem Team sieht und tut nur, was seine Rolle erlaubt.
Mit Blick auf die DSGVO entwickelt
Wir verarbeiten Daten mit Blick auf die DSGVO und erheben nur, was für den Betrieb des Dienstes nötig ist.
Deine Daten bleiben deine
Deine Arbeitsdaten gehören dir: keine versteckte Nutzung, kein Weiterverkauf an Dritte.
DSGVO
Transparenz über deine Daten
Wir erheben nur die Daten, die der Dienst braucht, und verarbeiten sie rechtmäßig und transparent.
Als Verantwortlicher für die Daten deines Betriebs entscheidest du, was du in Toitrack einträgst. Wir bewahren es sicher auf und setzen es für deinen Betrieb ein, ohne es für andere Zwecke zu verwenden.
Daten sofort exportieren
Auskunft und Datenübertragbarkeit machst du selbst: In deinem Profil unter "Datenschutz und personenbezogene Daten" lädst du eine vollständige Kopie im JSON-Format herunter, ohne uns zu schreiben.
Löschung beantragen
Auch der Löschantrag beginnt in demselben Profilbereich. Es ist keine sofortige Löschung: Der Antrag wird protokolliert und an den Administrator deines Unternehmens als Verantwortlichen weitergeleitet. Dieser bearbeitet ihn, indem er das Konto innerhalb von 30 Tagen anonymisiert, wie in der App angegeben.
Einige Daten lassen sich auf Anfrage nicht löschen, weil das Gesetz ihre Aufbewahrung vorschreibt, etwa Abfallregister und Transportdokumente, für die gesetzliche Aufbewahrungsfristen gelten. Wenn ein Kunde von dir oder ein Nutzer die Löschung verlangt, werden seine übrigen personenbezogenen Daten anonymisiert (pseudonymisiert), und es bleibt nur, was das Gesetz aufzubewahren verlangt.
Um den Dienst zu erbringen, setzen wir Dienstleister ein, die in unserem Auftrag Daten verarbeiten: Hosting in europäischen Rechenzentren, transaktionale E-Mails, Zahlungen (Stripe), Adress-Geocodierung und Straßenroutenberechnung (Google, über die Google Maps Platform) und, wenn du Rechnungen über einen Dienst zur elektronischen Übermittlung versendest oder empfängst, ein Vermittler für die Übertragung der Rechnungen. Google (Maps, Geocodierung und Straßenroutenberechnung, reCAPTCHA, Analytics) und Stripe können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; die Übermittlungen stützen sich nach Angabe dieser Anbieter auf das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln. Wenn du Karten nutzt, nimmt dein Browser außerdem direkt Kontakt zu Drittdiensten auf: Google (Karten, Adresssuche und Geocodierung) erhält deine IP-Adresse und die Koordinaten des angezeigten Bereichs oder der Punkte, und OpenStreetMap liefert die Kartenkacheln: tile.openstreetmap.org erhält deine IP-Adresse und den angezeigten Kartenausschnitt. Für die Routenberechnung kontaktiert dein Browser keinen externen Dienst: Den Verlauf deiner Routen auf der Karte erhält er bereits berechnet von unseren Servern. Die aktuelle Liste der Unterauftragsverarbeiter erhältst du auf Anfrage.
Offizielle Informationen der Anbieter zur Datenübermittlung: Google: Rahmenwerke zur Datenübermittlung · Stripe: Datenschutzerklärung · Stripe: Auftragsverarbeitungsvertrag
Für die Berichtigung von Daten oder jede andere Anfrage zu deinen Rechten schreibst du uns an amministrazione@toitrack.com. Alle Einzelheiten zur Datenverarbeitung stehen in unserer Datenschutzerklärung.
Hat dein Unternehmen besondere Anforderungen an Sicherheit oder Compliance? Schreib uns während deines kostenlosen Tests: Wir erklären dir im Detail, wie mit deinen Daten umgegangen wird.
Testende und Kündigung
Was mit deinen Daten passiert, wenn du aufhörst
Keine Überraschungen: So geht es mit dem Konto weiter, wenn der Test endet oder eine Zahlung fehlschlägt.
Am Ende des Tests
Nach Ablauf des kostenlosen Tests gilt eine Karenzzeit von 3 Tagen. Danach wird das Konto schreibgeschützt: Du kannst dich anmelden, deine Daten ansehen und exportieren, aber keine neuen erfassen.
Kündigung oder fehlgeschlagene Zahlung
Du kannst jederzeit in der App kündigen: Das Abonnement bleibt bis zum Ende des bezahlten Zeitraums aktiv, danach ist das Konto nicht mehr zugänglich. Schlägt eine Zahlung fehl, kann das Konto gesperrt werden, bis die Lage geklärt ist.
Export vor der Kündigung
Exportiere vor dem Ende deines Abonnements die Unternehmensdaten wie Rechnungen und Register aus den Bereichen der App; in deinem Profil lädst du deine personenbezogenen Daten im JSON-Format herunter. Zu den Aufbewahrungsfristen nach Vertragsende melde dich bei uns.
Fragen zur Sicherheit deiner Daten?
Teste 14 Tage kostenlos und frag uns alles dazu, wie wir deine Informationen behandeln und schützen.
Wir richten dein Testkonto für dich ein
Für Unterstützung oder ein individuelles Angebot schreib uns:info@toitrack.comWhatsApp +39 378 443 5327