VERTRAUEN
Wo deine Daten liegen, wer sie im Auftrag verarbeitet, wie lange wir sie aufbewahren und was passiert, wenn etwas ausfällt. Ohne Marketing-Nebel und ohne Formulierungen, die im Datenschutz-Fragebogen nachher nicht standhalten.
Datenbank, Konten und Beweisfotos liegen in einem deutschen Rechenzentrum.
Auf Anfrage vor Vertragsschluss – unterschriftsfertig und ohne Aufpreis.
Keine Werbe-IDs, kein geräteübergreifendes Tracking, keine Datenweitergabe zu Werbezwecken.
Die eigentlichen Nutzdaten – Konten, Organisationen, Gebiete, Chats und Beweisfotos – liegen in einem Rechenzentrum in Frankfurt am Main. Verantwortliche Stelle ist AreaGo, ein Angebot von Amanto – Simon Krumböck, Pfaffenhofen an der Ilm. Mit allen unten genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Zweck | Ort der Verarbeitung | Betroffene Daten |
|---|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung, Speicher für Beweisfotos | Rechenzentrum Frankfurt am Main (Deutschland) | Kontodaten, Organisations- und Gebietsdaten, Beweisfotos, Chat-Inhalte |
| Vercel Inc. | Hosting der Website areago.de | Edge-Netz mit EU-Regionen, Unternehmenssitz USA | Server-Logdaten der Website (u. a. IP-Adresse, Browser, Zeitpunkt) |
| Google Ireland Limited | Versand von Push-Benachrichtigungen (Firebase Cloud Messaging) | Irland, Übermittlung in die USA nicht ausgeschlossen (EU-US Data Privacy Framework) | Push-Token des Geräts, Inhalt der Benachrichtigung |
| Mapbox, Inc. | Kartendarstellung in App und Dashboard | USA | IP-Adresse beim Laden der Kartenkacheln |
Neue Unterauftragsverarbeiter tragen wir hier ein, bevor sie produktiv Daten verarbeiten. Details zu jedem Dienst stehen in der Datenschutzerklärung.
Daten, die niemand mehr braucht, sind ein Risiko und kein Feature. Deshalb hat jede Datenart eine Frist – allen voran die Beweisfotos, nach denen im Einkauf am häufigsten gefragt wird.
Fotos belegen gegenüber deiner Organisation die geleistete Arbeit. 90 Tage nach Abschluss der Kampagne werden sie automatisch gelöscht. Löschst du dein Konto vorher, bleiben die im Auftrag der Organisation aufgenommenen Fotos anonymisiert erhalten – ohne Bezug zu deiner Person.
Name, E-Mail-Adresse, Passwort-Hash, Profilbild und Organisationszugehörigkeit. Die Löschung startest du in der App unter „Profil“ und sie wird sofort ausgeführt.
Ohne das Modul AreaChat werden Nachrichten nach 30 Tagen entfernt. Mit AreaChat bleibt das Archiv für die Dauer der gebuchten Laufzeit erhalten. Private 1:1-Chats sind für die Organisationsverwaltung zu keinem Zeitpunkt einsehbar.
Der Standort wird ausschließlich während der aktiven Nutzung verarbeitet, um Gebiete und den Abschluss einer Aktion zu dokumentieren. Es gibt keine Hintergrundverfolgung und keine Bewegungsprofile.
Der technische Token wird beim Abmelden vom Gerät und aus unserer Datenbank entfernt.
Bearbeitungsstände gehören der Organisation, nicht der einzelnen Person, und bleiben nach einer Kontolöschung anonymisiert erhalten. Nicht abgeschlossene Gebiete werden automatisch wieder freigegeben.
Anfragen über das Kontaktformular bewahren wir für Anschlussfragen auf und löschen sie danach.
§ 147 AO und § 257 HGB verpflichten uns zur Aufbewahrung. Die Daten werden für die Dauer der Frist gesperrt und sind in der App für niemanden mehr einsehbar. Wurde über AreaGo nie mit dir abgerechnet, entfällt das.
Dein Konto löschst du jederzeit selbst in der App. Ohne App geht das über areago.de/konto-loeschen – solche Anträge bearbeiten wir innerhalb von 30 Tagen.
Setzt deine Organisation AreaGo ein, verarbeiten wir personenbezogene Daten in deinem Auftrag. Dafür brauchst du einen Auftragsverarbeitungsvertrag. Wir stellen ihn unterschriftsfertig zur Verfügung – inklusive Anlage mit den oben genannten Unterauftragsverarbeitern und den technischen und organisatorischen Maßnahmen.
Schreib uns kurz, für welche Organisation du prüfst. Du bekommst den Vertrag als PDF per E-Mail, in der Regel am selben Werktag.
AV-Vertrag anfordernAm Verteiltag zählt, dass die App läuft und die Beweisfotos ankommen. Hier steht in Klartext, was wir dafür tun – und was wir nicht versprechen.
AreaGo läuft auf verwalteter Infrastruktur mit redundanter Auslegung. Wir geben bewusst keine vertragliche Verfügbarkeitsgarantie ab, die wir als Einzelunternehmen nicht halten könnten. Geplante Wartungen kündigen wir Business-Kunden vorab per E-Mail an, Störungen melden wir aktiv statt sie auszusitzen.
Die Datenbank in Frankfurt wird täglich automatisch gesichert, die Sicherungen der letzten sieben Tage stehen jederzeit zur Wiederherstellung bereit und liegen in derselben EU-Region wie die Produktivdaten. Beweisfotos liegen im redundanten Objektspeicher desselben Rechenzentrums und sind nicht Teil dieser Datenbanksicherung – ein gelöschtes Foto kommt durch eine Wiederherstellung nicht zurück.
Im Ernstfall spielen wir die jüngste Tagessicherung zurück. Realistisch bedeutet das: maximal 24 Stunden Datenverlust (RPO) und eine Wiederherstellung innerhalb eines Arbeitstages (RTO). Das ist kein Werbeversprechen, sondern der Stand, den wir heute tatsächlich halten können.
Keine Werbe-IDs und kein geräteübergreifendes Tracking in der App
Kein Verkauf und keine Weitergabe von Daten zu Werbezwecken
Keine Auswertung privater 1:1-Chats durch die Organisationsverwaltung
Kein Zugriff auf deine Fotomediathek – nur auf Aufnahmen, die du aktiv startest
AreaGo ist derzeit nicht nach ISO 27001 oder TISAX zertifiziert. Wir behaupten es auch nicht – sobald sich das ändert, steht es hier.
Dann fehlt sie auf dieser Seite. Schick uns deinen Datenschutz-Fragebogen – wir füllen ihn aus und ergänzen die Antwort hier für alle.