Datenschutzerklärung

Verantwortlicher

Die vollständigen Angaben zum Verantwortlichen im Sinne der Datenschutz-Grundverordnung werden vor dem öffentlichen Produktivstart ergänzt. Sie werden hier bewusst nicht mit vorläufigen oder beispielhaften Angaben gefüllt.

Geltungsbereich

Diese Erklärung gilt für die Website nowero.app und für den Nowero Connector, die Windows-Anwendung, die Fahrschulplanung, Fahrschulmanager und Kalender verbindet.

Für die verbundenen Dienste Dritter — insbesondere Google, TimeTree und den Vogel Fahrschulmanager — gelten deren eigene Datenschutzbestimmungen. Nowero ist für die Datenverarbeitung innerhalb dieser Dienste nicht verantwortlich.

Beim Aufruf dieser Website

Diese Website besteht aus rein informativen Seiten. Sie setzt keine Cookies, bindet keine externen Inhalte ein und verwendet keine Analyse-, Tracking- oder Werbedienste.

Die Website wird bei Vercel gehostet. Beim Aufruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse und übermittelte Browserkennung, um die Seite ausliefern und den Betrieb absichern zu können.

Nowero Connector und Google Calendar

Der Nowero Connector kann auf Ihren Wunsch mit Ihrem Google-Konto verbunden werden, um Fahrzeugreservierungen mit Google Calendar abzugleichen. Die Verbindung ist freiwillig: Ohne diese ausdrückliche Verbindung greift der Connector nicht auf Google zu. Die folgenden Abschnitte beschreiben vollständig, welche Google-Daten dabei verarbeitet werden.

Zweck der Google-Calendar-Anbindung

Google Calendar wird ausschließlich genutzt, damit Sie im Nowero Connector:

• die verfügbaren Kalender Ihres Google-Kontos auflisten können,
• bestehende Kalenderbelegungen lesen und Konflikte erkennen können,
• ausgewählten Fahrzeugen einen Zielkalender zuordnen können,
• Fahrzeugreservierungen des Connectors anlegen können,
• diese Reservierungen aktualisieren können,
• diese Reservierungen löschen können,
• und den Kalender nach jeder Änderung erneut prüfen können.

Angeforderte Google-Berechtigungen

Der Connector fragt genau die folgenden zwei Berechtigungen (OAuth-Scopes) an — nicht mehr:

• https://www.googleapis.com/auth/calendar.events — Kalendereinträge lesen sowie Einträge anlegen, ändern und löschen, die der Connector selbst erstellt hat.
• https://www.googleapis.com/auth/calendar.calendarlist.readonly — Die Liste Ihrer Kalender lesen, damit Sie Fahrzeugen einen Zielkalender zuordnen können. Nur lesend.

Verständlich zusammengefasst: Der Connector darf Ihre Kalenderliste lesen sowie Kalenderereignisse lesen und die Ereignisse verwalten, die er selbst angelegt hat.

Der Connector fordert bewusst keine Berechtigung für Ihr Google-Profil und keine für Ihre Google-E-Mail-Adresse an. Die im Connector angezeigte Konto-Adresse stammt aus dem Hauptkalender Ihrer Kalenderliste, nicht aus einem Anmelde-Token.

Welche Google-Daten verarbeitet werden

Gelesen werden:

• Kalender-ID und Kalendername der Kalender Ihres Google-Kontos
• Kennzeichnung des Hauptkalenders („primary“) sowie die E-Mail-Adresse des verbundenen Google-Kontos, die daraus abgeleitet wird
• Zugriffsrolle je Kalender (Inhaber, Schreib-, Lese- oder Frei/Belegt-Zugriff)
• Zeitzone des Kalenders
• Ereignis-ID, Status und Titel der Termine im abgefragten Zeitraum der zugeordneten Kalender
• Beschreibungstext dieser Termine
• Beginn und Ende dieser Termine (Zeitpunkt oder Ganztagsdatum)
• Kennzeichnung, ob ein Termin die Instanz eines Serientermins ist
• die privaten Ereignis-Marker, mit denen der Connector seine eigenen Termine wiedererkennt

Geschrieben werden ausschließlich Termine, die der Connector selbst als Fahrzeugreservierung anlegt. Ein solcher Termin enthält:

• Titel des Termins: ausschließlich das Fahrzeugkennzeichen (zum Beispiel „BI FS 1234“) — niemals Namen von Fahrschülerinnen und Fahrschülern
• Beschreibung des Termins: der Hinweis, dass der Eintrag vom Connector stammt, die Plan-ID, ein sichtbarer Reservierungsmarker und — sofern im Plan hinterlegt — der Name der Fahrlehrerin oder des Fahrlehrers
• Beginn und Ende der Reservierung
• drei private Ereignis-Marker (Eigentumskennzeichen, Reservierungs-ID, Schema-Version), die für andere Personen im Kalender nicht sichtbar sind

Für die Verbindung selbst verarbeitet und speichert der Connector außerdem die OAuth-Anmeldedaten Ihres Google-Kontos: das Zugriffstoken, das Erneuerungstoken, die erteilten Berechtigungen, die Client-Kennung und den Zeitpunkt der Verbindung.

Namen von Fahrschülerinnen und Fahrschülern werden nicht nach Google Calendar übertragen. Der Termintitel ist ausschließlich das Fahrzeugkennzeichen. Ist im übernommenen Plan ein Name der Fahrlehrerin oder des Fahrlehrers hinterlegt, steht dieser in der Beschreibung des vom Connector angelegten Termins.

Wofür diese Daten verwendet werden

Die gelesenen und geschriebenen Google-Daten werden ausschließlich für die folgenden Funktionen verwendet:

• Darstellung bestehender Kalenderbelegungen im Connector
• Prüfung auf Konflikte mit der geplanten Fahrzeugbelegung
• Zuordnung von Fahrzeugen zu Zielkalendern
• Anlegen, Ändern und Löschen der Reservierungen, die der Connector selbst verwaltet
• technische Verifikation der geschriebenen Änderungen durch erneutes Lesen
• Wiederaufnahme und Wiederholbarkeit eines Synchronisationslaufs, der abgebrochen ist oder fehlgeschlagen hat

Die Google-Daten werden nicht für Werbung verwendet, nicht zu Profilen verarbeitet, nicht verkauft und nicht für das Training von KI-Modellen genutzt.

Wie diese Daten gespeichert werden

• Ihre Google-Anmeldedaten werden ausschließlich lokal auf Ihrem Gerät gespeichert und dabei über den Schlüsselspeicher Ihres Betriebssystems verschlüsselt. Steht dieser Schlüsselspeicher nicht zur Verfügung, wird die Verbindung nicht hergestellt und nichts gespeichert.
• Das kurzlebige Zugriffstoken bleibt im Hintergrundprozess der Anwendung. Es wird der Benutzeroberfläche nicht zugänglich gemacht und dort nicht angezeigt.
• Ihre Kalenderzuordnungen — welches Fahrzeug in welchen Kalender schreibt — werden lokal in der Konfiguration des Connectors auf Ihrem Gerät gespeichert.
• Die Marker, mit denen der Connector seine eigenen Termine wiedererkennt, werden im jeweiligen Google-Kalendereintrag selbst gespeichert, in einem Bereich, der für andere Personen im Kalender nicht sichtbar ist.
• Gelesene Kalenderinhalte werden für den laufenden Abgleich und dessen Prüfung verarbeitet und nicht als dauerhafter Kalenderbestand auf Ihrem Gerät angelegt.

Google-Kalenderdaten werden nicht an Server von Nowero übertragen. Der Datenverkehr der Kalenderanbindung läuft ausschließlich zwischen Ihrem Gerät und den Schnittstellen von Google.

Weitergabe

Für die beschriebenen Funktionen ist technisch notwendig, dass der Connector mit den Schnittstellen von Google kommuniziert. Angesprochen werden dabei ausschließlich:

• https://accounts.google.com/o/oauth2/v2/auth
• https://oauth2.googleapis.com/token
• https://oauth2.googleapis.com/revoke
• https://www.googleapis.com/calendar/v3

Darüber hinaus werden die aus Google Calendar stammenden Daten an keine weiteren Empfänger übermittelt. Insbesondere findet keine Übermittlung und kein Verkauf an Werbenetzwerke, Datenhändler oder Analysedienste statt. Der Connector enthält keine Telemetrie und keine Analysewerkzeuge.

Zugriff widerrufen und Verbindung trennen

• Sie können die Google-Verbindung im Nowero Connector jederzeit trennen.
• Beim Trennen widerruft der Connector das Erneuerungstoken bei Google und löscht die lokal gespeicherten Google-Anmeldedaten. Das lokale Löschen erfolgt auch dann, wenn der Widerruf bei Google nicht bestätigt werden konnte.
• Unabhängig davon können Sie den Zugriff jederzeit in Ihrem Google-Konto unter den Drittanbieter-Zugriffen entziehen: https://myaccount.google.com/permissions
• Bereits angelegte Kalendereinträge werden durch das Trennen nicht gelöscht. Sie bleiben in Ihrem Google-Kalender bestehen, bis Sie sie selbst entfernen oder sie über eine bestehende Verbindung im Connector löschen lassen.
• Ihre lokalen Kalenderzuordnungen bleiben beim Trennen erhalten, damit eine spätere erneute Anmeldung nicht die gesamte Einrichtung verlangt. Sie können sie in den Einstellungen des Connectors ändern oder entfernen.

Aufbewahrung

• Google-Anmeldedaten: bis Sie die Verbindung im Connector trennen oder den Zugriff in Ihrem Google-Konto widerrufen.
• Lokale Kalenderzuordnungen: bis Sie sie ändern, entfernen oder den Connector deinstallieren.
• Gelesene Kalenderinhalte: für die Dauer des jeweiligen Abgleichs und seiner Prüfung.
• Marker in Ihren Google-Terminen: solange der jeweilige Termin in Ihrem Google-Kalender besteht.

Google API Services User Data Policy

Die Nutzung und Übertragung von Informationen, die der Nowero Connector über Google APIs erhält, erfolgt entsprechend der Google API Services User Data Policy einschließlich der darin enthaltenen Anforderungen zur eingeschränkten Nutzung (Limited Use), soweit diese auf die verwendeten Google-Dienste Anwendung finden: https://developers.google.com/terms/api-services-user-data-policy

Die aus Google APIs erhaltenen Daten werden ausschließlich für die in dieser Erklärung offengelegten Funktionen verwendet.

Anmeldung an der Nowero-Plattform

Die Anmeldung an der Nowero-Plattform erfolgt über die Google-Anmeldung. Google bestätigt dabei ausschließlich Ihre Identität; Nowero stellt anschließend eine eigene Sitzung aus. Für diese Anmeldung werden keine Google-API-Berechtigungen angefragt.

Diese Anmeldung ist technisch unabhängig von der Google-Calendar-Anbindung des Connectors. Sie ist nicht Voraussetzung dafür, und die Calendar-Berechtigungen gelten nicht für sie.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Die Einwilligung in die Google-Calendar-Anbindung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Verbindung im Connector trennen oder den Zugriff in Ihrem Google-Konto entziehen.

Wenden Sie sich dafür an die oben im Abschnitt „Verantwortlicher“ genannte Stelle.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die beschriebene Verarbeitung ändert — insbesondere, wenn der Nowero Connector andere Google-Berechtigungen anfragt oder andere Daten verarbeitet als hier beschrieben.