Datenschutzerklärung für Kuriere

Verantwortlicher für Ihre personenbezogenen Daten ist das Unternehmen, das das Lokal „Полігон“ betreibt und mit dem Sie einen Vertrag über Ihre Tätigkeit als Kurier geschlossen haben (Arbeitsvertrag oder zivilrechtlicher Vertrag), im Folgenden: das Lokal. Seine Angaben stehen in Abschnitt 9.

Diese Erklärung betrifft nur Ihre Arbeit als Kurier: Konto, Schichten, Lieferungen, Standort, Abrechnungen und Nachrichten mit Gästen. Wie das Lokal die Daten der Gäste verarbeitet, beschreibt ein eigenes Dokument:

Datenschutzerklärung

Je nachdem, was Sie in der App nutzen, werden folgende Daten verarbeitet:

• Konto: Vorname (und Nachname, wenn der Administrator ihn eingetragen hat), Telefonnummer, Passwort, Sprache der App, die Standorte des Lokals, an denen Sie eine Schicht öffnen dürfen, und ob das Konto aktiv ist; wenn das Lokal sie im System führt, auch Vergütungssatz, dessen Art und Einstellungsdatum. Das Konto legt der Administrator des Lokals an: Sie können sich in der App nicht selbst registrieren. Der Server speichert das Passwort nur als Hash, daher kann es niemand lesen, auch nicht das Personal des Lokals.
• Schichten: Standort, Beginn und Ende der Schicht und der Zeitpunkt des letzten Signals der App. Solange eine Schicht offen ist, meldet die App dem Server einmal pro Minute, dass sie erreichbar ist; kommt 10 Minuten lang kein Signal, schließt der Server die Schicht selbst.
• Arbeit mit Bestellungen: welche Bestellungen Sie übernommen haben, wann Sie ihren Status geändert haben und, wenn Sie „Unzustellbar“ gewählt haben, der Grund und Ihr Kommentar. Hat ein Gast die Lieferung in einer Bewertung benotet, ist die Bewertung mit der Bestellung verknüpft, die Sie geliefert haben.
• Standort während einer Lieferung: genaue GPS-Koordinaten, Richtung und Geschwindigkeit (Abschnitt 3).
• Abrechnungen: Bargeld, das Sie von Gästen erhalten haben, die Abgabe von Bargeld an das Lokal (Datum, Betrag, Bestellungen), Trinkgelder aus Ihren Bestellungen und deren Auszahlung, Lohnzahlungen, wenn das Lokal sie im System erfasst.
• Nachrichten mit dem Gast im Bestellchat.
• Technische Daten: die Kennung des Telefons für Push-Benachrichtigungen und, wenn die App abgestürzt ist, ein Absturzbericht (Abschnitt 5).

Kamera, Mikrofon, Kontakte und Fotos auf dem Telefon nutzt die App nicht.

Die App beginnt, Ihre Position zu übertragen, wenn Sie auf „Unterwegs“ tippen, und hört auf, wenn Sie keine Bestellung mehr unterwegs haben: Sie haben die letzte als „Geliefert“ oder „Unzustellbar“ markiert, ein Manager hat sie einem anderen Kurier übergeben, oder die Bestellung wurde storniert. Während Sie sich bewegen, sendet sie alle paar Sekunden genaue GPS-Koordinaten, Richtung und Geschwindigkeit an den Server. Eine offene Schicht allein überträgt keine Position.

Dass Ihnen eine Bestellung entzogen oder sie storniert wurde, erfährt die App vom Server sofort, ohne Verbindung, sobald diese wieder besteht; bis dahin kann sie noch einige Punkte senden. Der Server zeigt Ihre Position einem Gast nur für eine Bestellung, die gerade unterwegs und Ihnen zugewiesen ist. Solche Punkte erscheinen daher nicht auf der Karte des Gastes, sondern werden als Ihre letzte bekannte Position und im Routenprotokoll ohne Bezug zur Bestellung gespeichert (Abschnitt 6).

Damit die Position auch bei gesperrtem Bildschirm oder geöffneter Navigations-App übertragen wird, fragt die App nach Standortzugriff im Hintergrund. Unter Android erklärt sie dies zuerst auf einem eigenen Bildschirm, und der Hintergrundzugriff wird nur mit der Schaltfläche „Aktivieren“ eingeschaltet; solange die Position im Hintergrund übertragen wird, ist in der Benachrichtigungsleiste eine Benachrichtigung der App zur Lieferung zu sehen. Auf dem iPhone fragt das System nach der Erlaubnis, und während der Übertragung im Hintergrund zeigt das iPhone seine Standortanzeige.

Erlauben Sie den Hintergrundzugriff nicht, arbeitet die App weiter und überträgt die Position nur, solange sie auf dem Bildschirm geöffnet ist. Ohne Standorterlaubnis können Sie die Lieferung trotzdem ausführen, der Gast sieht Sie dann aber nicht auf der Karte. Die Erlaubnis können Sie jederzeit in den Einstellungen des Telefons ändern.

Solange eine Bestellung unterwegs ist, sendet die App alle 45 Sekunden Ihre aktuelle Position und den Lieferpunkt an den Server des Lokals, um auf der Bestellkarte Entfernung und Zeit bis zum Gast anzuzeigen. Die Schaltflächen „Route“ und „Navigieren“ öffnen Google Maps mit der Adresse des Gastes; Ihre Position gibt die App dorthin nicht weiter, und die Navigation übernimmt danach Google nach eigenen Regeln.

• Erfüllung des Vertrags mit Ihnen (Art. 11 Abs. 1 Nr. 3 des ukrainischen Gesetzes Nr. 2297-VI; Art. 6 Abs. 1 lit. b DSGVO): Konto und Anmeldung, Schichten, Lieferungen, Standort während der Lieferung (damit der Gast Sie auf der Karte sieht und das Lokal die Lieferung verfolgen kann), Chat mit dem Gast, Barabrechnungen, Trinkgelder und Auszahlungen.
• Erfüllung einer rechtlichen Pflicht des Lokals (Art. 11 Abs. 1 Nr. 5 des ukrainischen Gesetzes Nr. 2297-VI; Art. 6 Abs. 1 lit. c DSGVO): Erfassung von Bargeld, Auszahlungen und Trinkgeldern, Buchhaltungs- und Steuerunterlagen.
• Berechtigtes Interesse des Lokals (Art. 11 Abs. 1 Nr. 6 des ukrainischen Gesetzes Nr. 2297-VI; Art. 6 Abs. 1 lit. f DSGVO): Schutz der Konten vor fremder Anmeldung, Analyse von App-Abstürzen, die Kurierkarte mit der letzten bekannten Position, die Routenhistorie zur Klärung von Beschwerden und Streitfällen zu Lieferungen, Leistungskennzahlen der Kuriere.

Ihre Daten sehen und erhalten:

• Der Gast der Bestellung, die Sie ausliefern: Ihren Vornamen und Ihre Telefonnummer, solange die Bestellung zubereitet wird und unterwegs ist, damit er Sie erreichen kann; solange die Bestellung unterwegs ist, auch Ihre Position auf der Karte und die Ankunftszeit. Nach „Geliefert“, einer Stornierung oder „Unzustellbar“ sieht der Gast auf der Bestellseite weder Ihren Namen und Ihre Telefonnummer noch Ihre Position. Nachrichten im Bestellchat sieht dieser Gast.
• Das Personal des Lokals, jeweils im Rahmen seiner Rolle: Inhaber und Manager sehen Ihr Konto, Schichten, Bestellungen, Ihre Bewegung während der Lieferung, die Routenhistorie, die letzte bekannte Position auf der Kurierkarte, Leistungskennzahlen, Abrechnungen und die Nachrichten in den Bestellchats; Kellner des Standorts, von dem die Lieferung ausgeht, sehen Ihre Bewegung während der Lieferung und die Nachrichten in den Chats seiner Bestellungen; die Buchhaltung sieht Schichten und Abrechnungen ohne Standort.
• Der Auftragsverarbeiter Complete solution s. r. o. (Slowakei, IČO 56 693 371), der die Daten im Auftrag des Verantwortlichen verarbeitet: Er hostet und betreut die Kurier-App, die Website, das Admin-Panel und die Kasse.
• Hosting- und Infrastrukturanbieter, auf deren Servern die Daten gespeichert werden oder über die sie laufen: Railway Corp. (USA): Backend und PostgreSQL-Datenbank, geplante Aufgaben, nächtliche Sicherung und wöchentliche Prüfung, ob sie sich wiederherstellen lässt; Vercel Inc. (USA): das Admin-Panel, in dem das Personal Ihre Daten sieht, und die Website; Cloudflare, Inc. (USA): Proxy und DNS, über die die Verbindung zum Server läuft, und der Speicher Cloudflare R2 für verschlüsselte Datenbanksicherungen. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5).
• Der Dienst Expo (USA): Zustellung von Push-Benachrichtigungen zu neuen und entzogenen Bestellungen und zu Nachrichten des Gastes (Kennung des Telefons für Benachrichtigungen und Text der Benachrichtigung) sowie Herunterladen von App-Updates (der Update-Server erhält die technischen Daten der Anfrage, darunter die IP-Adresse).
• Der Fehlerüberwachungsdienst Sentry, falls angebunden: technische Daten zu Abstürzen der App und des Servers und zu einem Teil der Anfragen an den Server (Modell und System des Telefons, App-Version, Fehlertext und Stack, Adresse der Anfrage) sowie die interne Kennung Ihres Kontos, ohne Namen und Telefonnummer. Vor dem Senden werden Passwörter, Tokens, Telefonnummern, Koordinaten und Anfrageinhalte entfernt.
• Telegram: Nutzt der Gast den Telegram-Bot des Lokals, erreichen ihn Ihre Nachrichten im Bestellchat über Telegram; die Markierung „Unzustellbar“ mit Grund, Ihrem Kommentar und der internen Kennung Ihres Kontos kann in den Chat des technischen Supports der Plattform in Telegram gehen.
• Anthropic PBC (USA), Anbieter des Sprachmodells Claude, wenn das Lokal den KI-Assistenten im Admin-Panel angebunden hat: Fragt der Inhaber nach der Arbeit der Kuriere, erhält das Modell Ihren Vornamen (ohne Nachnamen und Telefonnummer) und Kennzahlen für den Zeitraum: Anzahl der Lieferungen, deren Summe, durchschnittliche Lieferzeit und Trinkgelder. Die Übermittlung außerhalb der Ukraine erfolgt in Staaten mit angemessenem Schutzniveau (Art. 29 Abs. 3 des Gesetzes Nr. 2297-VI), in anderen Fällen auf Grundlage vertraglicher Garantien des Verantwortlichen (Art. 29 Abs. 4 Nr. 5).
• Ein Kartendienst für Routen, wenn das Lokal einen angebunden hat: Ihre Position und der Lieferpunkt, um die Ankunftszeit zu berechnen.
• Dienste, die das Lokal selbst über die offene API an sein System angebunden hat (Kasse, Buchhaltung, CRM), wenn das Lokal ihnen Zugriff auf Bestellungen gegeben hat: Ihr Vorname in den Daten der Bestellung, die Sie ausliefern.
• Google, nur wenn Sie die Route mit der Schaltfläche „Route“ oder „Navigieren“ öffnen: Google Maps erhält die Adresse des Gastes und verarbeitet die Daten danach nach eigenen Regeln.
• Behörden, nur auf Grundlage rechtmäßiger Anfragen.

Das Lokal verkauft Ihre personenbezogenen Daten nicht.

Speicherfristen:

• Routenprotokoll (ein Punkt alle 30 Sekunden, solange die App die Position überträgt): 30 Tage, danach löscht die tägliche Bereinigung der Datenbank die Punkte.
• Letzte bekannte Position (Koordinaten und Zeit): wird ohne Frist in Ihrem Kurierprofil gespeichert. Sie wird durch die Position der nächsten Lieferung ersetzt; weder das Ende der Schicht noch das Abmelden in der App noch die Deaktivierung des Kontos löschen sie derzeit.
• Konto und Profil (Name, Telefon, Sprache, Standorte, Vergütungsbedingungen): ohne Frist, bis das Lokal das Konto löscht. Die Deaktivierung des Kontos löscht die Daten nicht. Vollständig löschen lässt sich das Konto nur, wenn es keine Schichten, Bargeldabgaben, Auszahlungen und Trinkgelder hat; sonst bleibt es deaktiviert, weil das Lokal diese Einträge als Buchungsunterlagen aufbewahrt.
• Schichten, Bargeldabgaben, Trinkgelder und Auszahlungen: ohne Frist, als Buchungsunterlagen des Lokals.
• Nachrichten im Bestellchat: 12 Monate oder kürzer, wenn der Gast dieser Bestellung die Löschung seiner Daten verlangt.
• Aktionsprotokoll (zum Beispiel die Markierung „Unzustellbar“ mit Ihrem Kommentar): nach 3 Jahren werden die Angaben, wer gehandelt hat, und die Details aus dem Eintrag entfernt; der Eintrag selbst bleibt.
• Betriebsstatistik (wann Ihnen Bestellungen entzogen wurden und aus welchem Grund eine Bestellung nicht zugestellt wurde) mit der Kennung Ihres Kontos: ohne Frist.
• Kennung für Push-Benachrichtigungen: bis zur Abmeldung vom Konto auf dem Telefon; die Deaktivierung des Kontos löscht sie nicht.
• Auf dem Telefon liegen Anmeldedaten und Profil im sicheren Speicher des Systems und werden beim Abmelden gelöscht; die gewählte Sprache bleibt.

Verschlüsselte Datenbanksicherungen enthalten die Daten noch bis zu 30 Tage (tägliche Sicherungen) und bis zu 12 Monate (monatliche Sicherungen), bis die Sicherung gelöscht wird; Sicherungen dienen nur der Wiederherstellung der Datenbank nach einem Ausfall.

Die App verbindet sich mit dem Server nur über eine verschlüsselte Verbindung (HTTPS und gesicherter WebSocket). Der Server speichert das Passwort nur als Hash, und die Anmeldedaten auf dem Telefon liegen im sicheren Speicher des Systems. Das Personal sieht Ihre Daten nur im Rahmen seiner Rolle und der Standorte des Lokals. Das Abmelden löscht die Anmeldedaten vom Telefon und beendet, wenn das Telefon online ist, auch die Sitzung auf dem Server. Um alle Sitzungen zu beenden, auch eine, von der Sie sich ohne Verbindung abgemeldet haben, bitten Sie den Administrator, Ihr Passwort zu ändern.

Nach Art. 8 des Gesetzes der Ukraine „Über den Schutz personenbezogener Daten“ haben Sie das Recht zu erfahren, welche Ihrer Daten verarbeitet werden, woher sie stammen, wo sie gespeichert und an wen sie übermittelt werden; Zugang zu ihnen zu erhalten; die Berichtigung unrichtiger Daten und die Löschung unrechtmäßig verarbeiteter oder nicht mehr benötigter Daten zu verlangen; der Verarbeitung zu widersprechen; sich beim Menschenrechtsbeauftragten des Parlaments der Ukraine oder bei einem Gericht zu beschweren.

Namen oder Telefonnummer berichtigen, das Passwort ändern oder das Konto deaktivieren kann der Administrator des Lokals. Die Sprache ändern Sie selbst in der App, den Standortzugriff in den Einstellungen des Telefons.

Richten Sie jede Anfrage zu Ihren Daten an das Lokal, an hello@poligon.vitrina.cafe oder über die weiteren Kontakte in Abschnitt 9. Einträge, die das Lokal gesetzlich aufbewahren muss (Erfassung von Bargeld, Auszahlungen und Trinkgeldern), werden auf Anfrage nicht gelöscht.

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich an:

Eine neue Fassung der Erklärung veröffentlicht das Lokal auf dieser Seite; das Datum der letzten Aktualisierung steht oben.