Datenschutzerklärung

Stand: 14.08.2026 · Gilt für die iOS-App CompanyDrive und diese Website.

1. Verantwortlicher

E-Mail: info@infynnity.de

Die vollständigen Anbieterangaben stehen im Impressum.

2. Wo deine Daten liegen

Auf deinem Gerät

CompanyDrive erfasst und speichert zunächst ausschliesslich lokal:

• Belege: Bild, der von der Texterkennung gelesene Rohtext, Betrag, Datum, Händler, Kategorie und MwSt-Satz; je nach Beleg zusätzlich Kilometerstand, getankte Menge, Kraftstoffart und Preis je Liter
• Bei Bewirtungsbelegen zusätzlich Anlass, Ort, die Namen der Teilnehmer und ein enthaltenes Trinkgeld — das Steuerrecht verlangt diese Angaben (§ 4 Abs. 5 Satz 1 Nr. 2 EStG)
• Fahrten (Start/Ziel, Kilometerstand, Fahrtzweck, Kunde, Name des besuchten Geschäftspartners)
• Das Fahrtenbuch-Protokoll: zu jeder Änderung an einer Fahrt Zeitpunkt, geändertes Feld sowie alter und neuer Wert im Klartext, dazu eine Kennung des Geräts, die App-Version und eine Prüfsumme. Ohne dieses Protokoll wäre ein elektronisches Fahrtenbuch nicht anerkennungsfähig
• Ladevorgänge (kWh, Preis, Datum, Quelle)
• Kunden (Name, Adresse, optionale Koordinaten)
• Dienstreisen und Reisetage (Titel, Zweck, Ziel, Zeitraum; je Tag Land, Abwesenheitsdauer, Übernachtung, vom Arbeitgeber gestellte Mahlzeiten und die daraus errechnete Verpflegungspauschale)
• Fahrzeugdaten und Fahrzeugdokumente (Modell, Kennzeichen, Fahrzeug-Identifizierungsnummer, Antriebsart, Bruttolistenpreis, Erstzulassung und Überlassungsdatum, TÜV- und Servicetermine, freie Notizen, Fotos)
• Profil (Name, E-Mail, Arbeitgeber-Mail)
• Erzeugte Monatsberichte samt PDF
• Nur bei eingeschalteter Fahrterkennung: erkannte Fahrtvorschläge mit Start- und Zielkoordinate, den dazu ermittelten Adressen, Zeitpunkt und geschätzter Strecke sowie die von dir angelernten Autoradios (siehe Abschnitt 4)

Dazu kommen zwei Ablagen, die die App selbst führt:

• Sicherungen: Bevor die App die Datenbank umbaut — etwa nach einer Aktualisierung —, legt sie eine Kopie davon in ihrem eigenen Ordner ab, damit ein abgebrochener Umbau keinen Bestand kostet. Die drei jüngsten Kopien bleiben erhalten, ältere werden gelöscht. Sie enthalten denselben Bestand wie oben.
• Ein geteilter Ordner für zwei Zwecke. Erstens: Schickst du einen Beleg aus einer anderen App über das Teilen-Menü an CompanyDrive, liegt die Datei dort, bis du die App öffnest und den Beleg übernimmst. Zweitens: Für das Widget legt die App eine Abschrift der Monatszahlen ab (Anzahl der Belege, deren Summe, Anzahl der Fahrten, Kilometer, offene Punkte des Monatsabschlusses und ob gerade eine Fahrt läuft). Beides bleibt auf dem Gerät. Beachte, dass ein Widget auf dem Sperrbildschirm sichtbar sein kann, ohne dass jemand das Gerät entsperrt.

Daten anderer Personen

Manches, was du erfasst, betrifft nicht dich, sondern Dritte: die Namen deiner Kunden und ihre Adressen, der besuchte Geschäftspartner einer Fahrt und die Teilnehmer einer Bewirtung. Diese Angaben trägst du ein, und du entscheidest, was du erfasst. Wir haben darauf keinen Zugriff (siehe unten), und in den Monatsbericht geht davon nur der Kundenname, den du einem Beleg zugeordnet hast.

In deiner privaten iCloud

Ist auf dem Gerät ein iCloud-Konto angemeldet, spiegelt iOS genau diesen Bestand in die private iCloud-Datenbank deines Apple-Kontos (Container iCloud.de.companydrive.app) und gleicht ihn mit deinen übrigen Geräten ab.

Angestossen wird der Abgleich über stille Mitteilungen: Ändert sich etwas in deiner iCloud-Datenbank, weckt Apple die App im Hintergrund, damit sie den Stand nachzieht. Diese Mitteilungen tragen keinen Inhalt, werden dir nicht angezeigt und laufen zwischen deinem Gerät und Apple — nicht über uns.

Diese Kopie liegt in deinem iCloud-Speicher, nicht bei uns. Wir haben auf die private Datenbank keinen Zugriff und können ihren Inhalt weder einsehen noch exportieren noch löschen. Apple verarbeitet sie im Rahmen deines eigenen iCloud-Vertrags — als Auftragsverarbeiter für dich, nicht für uns.

Ohne angemeldetes iCloud-Konto funktioniert die App unverändert; dann bleibt alles allein auf diesem Gerät. Gesteuert wird der Abgleich über die iOS-Einstellungen (Apple-ID → iCloud), nicht über die App.

Auf unserem Server

Dorthin geht genau eine Sache, und nur mit Konto: der Monatsbericht als fertiges PDF. Erstellst du angemeldet einen Monatsbericht, lädt die App ihn auf unseren Server in Deutschland; von dort verschicken wir ihn an die E-Mail-Adresse deines Arbeitgebers, die du dafür angibst. Ohne Konto passiert nichts davon.

Dieser Bericht ist kein leeres Deckblatt — er stellt die Daten des Monats zusammen und enthält:

• deinen Vor- und Nachnamen sowie Fahrzeugmodell und Kennzeichen, soweit hinterlegt
• je Beleg: Datum, Händler, Kategorie, zugeordneten Kunden, Netto-Betrag, Steuerbetrag, Steuersatz und Brutto-Betrag
• bei einem Bewirtungsbeleg zusätzlich den Vermerk „Bewirtung“, ein enthaltenes Trinkgeld und die Aufteilung in 70 % abziehbaren und 30 % nicht abziehbaren Anteil — nicht aber Anlass, Ort oder die Namen der Teilnehmer
• je Ladevorgang: Datum, kWh, Preis je kWh, Kosten und Quelle
• die Summen je Kategorie und die Gesamtsumme des Monats

Nicht übertragen werden Belegfotos, der Rohtext der Texterkennung, Fahrten, das Fahrtenbuch-Protokoll, Dienstreisen und Reisetage, Kundenadressen und Koordinaten, Anlass, Ort und Teilnehmer einer Bewirtung, Fahrzeugdokumente, Fahrzeug-Identifizierungsnummer, angelernte Autoradios, erkannte Fahrtvorschläge sowie deine sonstigen Profilangaben. Einen laufenden Abgleich deiner Daten mit unserem Server gibt es nicht: Übertragen wird ausschliesslich das PDF eines Monatsberichts.

Gespeichert wird bei uns also: diese PDFs mit Monat und Jahr, die Empfängeradresse und deine Kontodaten (E-Mail, Vor- und Nachname, Passwort als Hash). Jede andere Funktion der App arbeitet ohne Konto. Die Übertragung ist TLS-verschlüsselt.

Beim Aufruf unseres Servers verarbeitet er zwangsläufig deine IP-Adresse — für die Verbindung selbst und um die Zahl der Anfragen je Absender zu begrenzen. Dafür wird sie nur im Arbeitsspeicher gehalten und nach kurzer Zeit verworfen; in den Protokollen unserer Anwendung stehen allein Methode, Pfad und Statuscode einer Anfrage, weder IP-Adresse noch Inhalt.

3. Wofür werden die Daten verwendet?

• Erfassen und Auswerten deiner geschäftlichen Belege
• Erstellen monatlicher Berichte, Fahrtenbücher, Reisekostenabrechnungen und DATEV-Exporte
• Nachweisbarkeit des Fahrtenbuchs über das Änderungsprotokoll
• Abgleich deiner Geräte über deine private iCloud
• Ablage des erstellten Monatsberichts auf unserem Server und sein Versand an deinen Arbeitgeber, wenn du ihn auslöst

Die Daten werden nicht zu Werbezwecken verwendet, nicht an Dritte verkauft und nicht für Tracking analysiert. Die App bindet keine Analyse- oder Werbebausteine ein; Fehlermeldungen bleiben als Systemprotokoll auf dem Gerät.

Die App ruft auch keine Inhalte von Servern Dritter ab — keine Schriften, keine Symbole, keine Fahrzeugbilder. Verbindungen bestehen ausschliesslich zu unserem Server (Abschnitt 2), zu Apples iCloud und, beim Suchen und Ermitteln von Adressen, zu Apples Kartendienst (Abschnitt 4). Damit erfährt kein Drittanbieter durch die Nutzung der App deine IP-Adresse.

4. Berechtigungen

• Kamera: Zum Scannen von Belegen
• Standort: Für drei Zwecke: Ein gescannter Beleg wird dem nächstgelegenen deiner Kunden zugeordnet, beim Anlegen einer Fahrt wird der Abfahrtsort vorbelegt, und — nur wenn du die automatische Fahrterkennung einschaltest — erkennt die App Beginn und Ende einer Fahrt. Welcher Kunde der nächste ist, rechnet die App allein auf dem Gerät aus; für den Abfahrtsort wird zusätzlich die Adresse zur Koordinate ermittelt (siehe unten)
• Standort „Immer erlauben“ und Hintergrundortung: Ausschliesslich für die automatische Fahrterkennung. Nur mit dieser Berechtigung darf iOS die App bei einem Standortereignis im Hintergrund starten; während einer erkannten Fahrt läuft die Ortung fein weiter, damit die Strecke geschätzt werden kann. Ausserhalb einer erkannten Fahrt wird nicht fein geortet. Der Standortindikator von iOS bleibt dabei sichtbar
• Bewegungsdaten (Motion & Fitness): Ebenfalls nur für die Fahrterkennung. Am Ende einer erkannten Strecke fragt die App rückwirkend bei iOS an, ob im Zeitfenster eine Autofahrt vorlag — so werden Spaziergänge und Radtouren aussortiert. Es wird nichts laufend mitgeschrieben
• Mitteilungen: Für TÜV- und Service-Erinnerungen sowie die Rückfrage zu einer erkannten Fahrt

Diese Berechtigungen sind optional und können in den iOS-Einstellungen jederzeit widerrufen werden.

Automatische Fahrterkennung (standardmässig aus)

Die Funktion ist eine Einwilligung, die du in den Einstellungen der App ausdrücklich erteilst — vorbelegt ist sie aus, und du kannst sie jederzeit wieder abschalten. Ist sie aus, wird im Hintergrund nichts geortet.

Ist sie an, bemerkt die App anhand von Standortereignissen und der Verbindung zu einem von dir angelernten Autoradio, wann eine Fahrt beginnt und endet. Gespeichert wird davon nur das Ergebnis: Start- und Zielkoordinate, die dazu ermittelten Adressen, Zeitpunkt und Dauer, die geschätzte Strecke und die Angabe, woraus die Erkennung entstanden ist. Die Standortpunkte dazwischen werden verworfen und verlassen den Arbeitsspeicher nie — ein Bewegungsprofil entsteht dabei nicht.

Damit die App das Autoradio deines Fahrzeugs wiedererkennt, merkt sie sich dessen Gerätekennung und Namen sowie den Zeitpunkt des Anlernens und des letzten Kontakts. Diese Angaben kannst du in den Einstellungen einsehen und einzeln entfernen; sie bleiben auf deinem Gerät und in deiner privaten iCloud.

Aus einer erkannten Fahrt wird nie von selbst ein Fahrtenbucheintrag: Sie wird dir als Vorschlag vorgelegt, und ohne deine Antwort passiert nichts. Beantwortete Vorschläge werden nach 30 Tagen gelöscht; ein Vorschlag, den du nicht beantwortest, verfällt nach 30 Tagen und wird danach ebenso gelöscht. Diese Angaben liegen wie alles andere auf deinem Gerät und in deiner privaten iCloud — auf unseren Server geht davon nichts (Abschnitt 2).

Fahrzeugdokumente kannst du aus deiner Fotomediathek hinzufügen. Dafür fragt die App keine Berechtigung ab: Die Auswahl läuft über die Foto-Auswahl von iOS, und die App erhält allein das Bild, das du dort antippst — keinen Zugriff auf deine Mediathek.

Adressen und Apples Kartendienst

Überall dort, wo die App mit Adressen arbeitet, fragt sie Apples Kartendienst. Empfänger ist Apple, nicht wir — wir sehen weder deine Eingaben noch deine Koordinaten. Es gibt drei Auslöser in zwei Richtungen:

• Adresse → Vorschläge. Tippst du in ein Adressfeld — beim Kunden, beim Abfahrtsort oder beim Ziel einer Fahrt —, geht der Feldinhalt bei jedem Zeichen als Suchtext an Apples Adressvervollständigung, die die Vorschlagsliste zurückgibt. Übertragen wird das Getippte, sonst nichts; die Suche ist auf den deutschsprachigen Raum eingegrenzt.
• Adresse → Koordinate. Beim Kunden wird die Adresse zusätzlich aufgelöst: Sobald du das Feld verlässt oder einen Vorschlag antippst, geht der vollständige Text einmalig an Apples Geokodierung und kommt als Straße, Postleitzahl, Ort und Koordinaten zurück. Ohne diese Koordinaten könnte kein Beleg einem Kunden zugeordnet werden.
• Koordinate → Adresse. Umgekehrt läuft es, wenn du im Adressfeld das Standort-Symbol antippst oder die Fahrterfassung öffnest und der Abfahrtsort noch leer ist: Dann geht der aktuelle Standort deines Geräts an denselben Dienst und kommt als Adresse zurück.

In allen drei Fällen laufen die Anfragen über die in iOS eingebauten Dienste (MapKit und CoreLocation), es gilt Apples Datenschutzrichtlinie. Die Ergebnisse bleiben auf deinem Gerät und in deiner privaten iCloud — auf unseren Server gehen weder Adressen noch Koordinaten (Abschnitt 2).

5. OCR-Verarbeitung

Die Texterkennung von Belegen läuft komplett auf deinem Gerät über Apples Vision Framework. Es werden keine Belegbilder an externe OCR-Dienste übertragen.

Der erkannte Text wird zusammen mit dem Beleg gespeichert, damit später nachvollziehbar bleibt, woher ein übernommener Betrag stammt. Er liegt wie das Bild selbst auf dem Gerät und in deiner privaten iCloud und geht nicht an uns.

6. Speicherdauer und Löschung

Daten auf dem Gerät bleiben, bis du sie löschst oder die App deinstallierst. Über Einstellungen → Gefahrenzone löschst du den gesamten Bestand: Belege, Fahrten samt Fahrtenbuch-Protokoll, Kunden, Ladevorgänge, Dienstreisen, Fahrzeuge mit Dokumenten und angelernten Autoradios, erkannte Fahrtvorschläge, Monatsberichte, dein Profil, Exportdateien, Sicherungen und Einstellungen. Ist iCloud aktiv, wird diese Löschung mit abgeglichen und erfasst damit auch die Kopie in deiner iCloud und deine übrigen Geräte.

Auf unserem Server liegt nur, was du dorthin geladen hast — dein Konto und die Berichts-PDFs mit Monat, Jahr und Empfängeradresse. Beides bleibt, bis du es löschst; eine automatische Löschfrist gibt es nicht, und wir löschen nichts von uns aus. Bist du in der App angemeldet, löscht der Schritt in der Gefahrenzone es mit: Konto, Berichte und die hochgeladenen Dateien werden sofort und vollständig entfernt. Es gibt keine Aufbewahrungsfrist und keine Wiederherstellung.

Ohne Anmeldung wirkt die Löschung nur auf dem Gerät und in deiner iCloud — ein früher angelegtes Konto bleibt samt der dort liegenden Berichte bestehen. Melde dich in diesem Fall zuerst an und wiederhole die Löschung, oder schreibe uns an info@infynnity.de.

Eine bereits versendete E-Mail liegt im Postfach des Empfängers. Von dort kann sie weder von uns noch von dir zurückgeholt werden.

7. Deine Rechte (DSGVO)

Dir stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und der jederzeitige Widerruf einer Einwilligung zu. Weil deine Daten an zwei getrennten Orten liegen, übst du sie auf zwei Wegen aus:

• Gerät und private iCloud: direkt in der App. Belege, Fahrten, Kunden, Ladevorgänge, Dienstreisen und Fahrzeugdokumente kannst du dort einsehen, ändern und einzeln löschen; dein Profil kannst du ändern, Monatsberichte einsehen und neu erzeugen — gelöscht werden diese beiden nur zusammen mit dem gesamten Bestand über Einstellungen → Gefahrenzone. Als Datei ausgeben lassen sich Belege, Fahrten und Monatsberichte (Abschnitt 8); für Kunden mit Adresse und Koordinaten, Fahrzeugdokumente und deine übrigen Profilangaben gibt es derzeit kein Exportformat. Wir können das nicht für dich übernehmen, weil wir auf diese Daten keinen Zugriff haben — eine Auskunft von uns über sie wäre inhaltsleer. Für die iCloud-Kopie selbst ist zusätzlich Apple dein Ansprechpartner.
• Was bei uns liegt (Konto und hochgeladene Berichts-PDFs): über info@infynnity.de, Bearbeitung innerhalb eines Monats. Löschen kannst du es auch sofort selbst über Einstellungen → Gefahrenzone — dafür musst du in der App angemeldet sein.

Der Widerspruch nach Art. 21 betrifft die Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Abschnitt 9). Bei uns ist das allein der technische Betrieb unseres Servers — nutzt du die Kontofunktionen nicht, findet er dir gegenüber ohnehin nicht statt.

Unabhängig davon kannst du dich nach Art. 77 bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses. Für uns zuständig ist die Aufsichtsbehörde am Sitz des Anbieters: Unabhängiges Datenschutzzentrum Saarland.

8. Datenexport

Diese Exporte stehen direkt in der App bereit:

• DATEV-Export: alle Belege eines Monats als EXTF-Datei — ein maschinenlesbares Format, das gängige Buchhaltungsprogramme einlesen können. Unter Berichte → DATEV-Export für den aktuellen Monat, unter Profil → Einstellungen mit frei wählbarem Monat.
• Fahrtenbuch-Export: alle Fahrten eines Monats oder eines ganzen Jahres als PDF. Unter Berichte → Fahrtenbuch-Export → Teilen-Symbol.
• Monatsbericht: Belege und Ladevorgänge eines Monats als PDF. Unter Berichte → Monatsberichte.

DATEV-Export und Fahrtenbuch-Export entstehen auf dem Gerät und werden über das Teilen-Blatt weitergegeben — ohne Umweg über einen Server. Der Monatsbericht entsteht ebenfalls auf dem Gerät, geht aber nicht nur diesen Weg: Bist du beim Erstellen angemeldet, lädt die App ihn dabei sofort auf unseren Server (Abschnitt 2). Ohne Konto bleibt auch er allein auf dem Gerät.

Als eigener Datenbestand ausgeben lassen sich derzeit nicht: Kunden mit Adresse und Koordinaten, Fahrzeugdokumente und deine Profilangaben. Einzelne Angaben daraus stehen trotzdem in den Ausgaben oben — der Monatsbericht führt je Beleg den zugeordneten Kunden sowie alle Ladevorgänge des Monats auf, und beide PDFs tragen deinen Namen und dein Kennzeichen im Kopf. Einsehen und ändern kannst du all diese Daten in der App, Kunden und Fahrzeugdokumente auch einzeln löschen; ein Export über alle Datensätze ist vorgesehen.

9. Rechtsgrundlagen

Solange Daten dein Gerät und deine private iCloud nicht verlassen, haben wir auf sie keinen Zugriff: Wir sehen sie nicht, wir werten sie nicht aus, und wir können sie weder herausgeben noch löschen. Eine Rechtsgrundlage brauchen deshalb nur die Verarbeitungen, die tatsächlich bei uns ankommen:

• Konto anlegen, anmelden und angemeldet bleiben — Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags über die Kontofunktionen.
• Monatsbericht ablegen und an deinen Arbeitgeber versenden — Art. 6 Abs. 1 lit. b DSGVO. Beides löst du selbst aus.
• Betrieb und Sicherheit des Servers, insbesondere die Begrenzung der Anfragerate — Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein erreichbarer, nicht überlasteter Dienst.

Auf dem Gerät gibt es Funktionen, die erst laufen, wenn du sie ausdrücklich einschaltest, und die du jederzeit wieder abschalten kannst: die automatische Fahrterkennung mit Hintergrundortung und Bewegungsdaten sowie die Mitteilungen. Soweit es dafür einer Rechtsgrundlage bedarf, ist es deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Der Widerruf wirkt für die Zukunft; was bis dahin gespeichert wurde, kannst du in der App löschen.

10. Empfänger

Ausserhalb unseres Hauses erfahren nur diese Stellen etwas — und nur von dem, was du zu uns hochlädst:

• Der Empfänger, den du angibst. Der Monatsbericht geht an die E-Mail-Adresse, die du dafür einträgst, üblicherweise die deines Arbeitgebers. Das geschieht auf deine Veranlassung.
• Unser Hosting-Dienstleister, der die Server in Deutschland betreibt, auf denen die Anwendung und ihre Datenbank laufen.
• Unser E-Mail-Dienstleister, über den der Bericht versendet wird.

Die beiden Dienstleister arbeiten für uns ausschliesslich weisungsgebunden als Auftragsverarbeiter nach Art. 28 DSGVO. Wen wir konkret einsetzen, nennen wir dir auf Anfrage unter info@infynnity.de.

Weitere Empfänger gibt es nicht: keine Werbenetzwerke, keine Analysedienste, keine Datenhändler. Verkauft wird nichts. Zu einer Herausgabe an Behörden käme es nur, wenn wir gesetzlich dazu verpflichtet wären.

Apple ist in dieser Aufzählung bewusst nicht aufgeführt: iCloud und der Kartendienst laufen nicht über uns, sondern zwischen deinem Gerät und Apple (Abschnitte 2 und 4).

11. Übermittlung in Drittländer

Unser eigener Server steht in Deutschland; von uns aus gehen keine Daten in ein Land ausserhalb der EU.

Apple Inc. hat seinen Sitz in den USA und verarbeitet Daten auch dort. Das betrifft die Kopie in deiner privaten iCloud und die Anfragen an Apples Karten- und Geokodierungsdienst. Auf diese Übermittlungen haben wir keinen Einfluss: Sie beruhen auf deinem eigenen Vertrag mit Apple, und auf welcher Grundlage nach Kapitel V DSGVO Apple sie stützt, legt Apple in seiner Datenschutzrichtlinie offen. Willst du sie vermeiden, melde dich in den iOS-Einstellungen von iCloud ab — die App arbeitet dann rein lokal weiter — und verzichte auf die Adresssuche.

12. Kontakt

Datenschutzanfragen: info@infynnity.de

Diese Website

Diese Seiten setzen keine Cookies, binden keine Schriften, Karten oder Skripte von fremden Servern ein und messen keine Zugriffe. Es gibt deshalb nichts, wozu wir dich um Einwilligung bitten müssten. Beim Abruf verarbeitet der Server die technisch nötigen Verbindungsdaten einschließlich deiner IP-Adresse; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer auslieferbaren Website.