Datenschutzerklärung
Stand: August 2026. Gilt für join-crew.de und die iOS-App „Crew“.
Verantwortlicher
Alexander Hahn
Adickesallee 38, Raum 3437
60322 Frankfurt am Main, Deutschland
E-Mail: dev@reach-the-world.com
Worum es geht
Crew ist die interne Arbeitsplattform für Mitarbeitende, Auszubildende und Praktikanten. Sie bündelt Einarbeitung, Aufgaben, Zeiterfassung, Ausbildungsberichte, Termine, Dateien, das Firmenpostfach und die Kundenverwaltung an einer Stelle. Ein Zugang entsteht nur im Rahmen eines Beschäftigungs- oder Ausbildungsverhältnisses; eine öffentliche Anmeldung gibt es nicht — die Registrierung ist auf die E-Mail-Domains reach-the-world.com und join-crew.de beschränkt.
Welche Daten verarbeitet werden
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Profilbild, Telefonnummer, Geburtsdatum, Schule | Konto, Zuordnung im Team, Geburtstagshinweis | Art. 6 I b, Art. 88 DSGVO i. V. m. § 26 BDSG |
| Angaben der Erziehungsberechtigten bei Minderjährigen | Rückfragen im Ausbildungsverhältnis | § 26 BDSG, Einwilligung der Sorgeberechtigten |
| Arbeitszeiten, Aufgaben, Abwesenheiten, Ausbildungsberichte | Durchführung des Beschäftigungsverhältnisses, Nachweispflichten | Art. 6 I b und c DSGVO, § 26 BDSG |
| Lernfortschritt, Testergebnisse, Erfahrungspunkte | Einarbeitung und Nachweis der Unterweisung | Art. 6 I b DSGVO |
| Nachrichten im Team-Chat und in den Direktnachrichten | Abstimmung im Arbeitsalltag | Art. 6 I b und f DSGVO |
| Inhalte der verknüpften Firmenpostfächer (IMAP/SMTP) | Geschäftliche Korrespondenz | Art. 6 I b und f DSGVO |
| Hochgeladene Dateien | Gemeinsame Ablage | Art. 6 I b DSGVO |
| Kunden- und Interessentendaten im CRM | Geschäftsanbahnung und -abwicklung | Art. 6 I b und f DSGVO |
| Gerätekennung für Push-Mitteilungen | Hinweis auf neue Aufgaben und Nachrichten | Art. 6 I a DSGVO (freiwillig, jederzeit abschaltbar) |
Die App
Die iOS-App zeigt dieselbe Plattform wie die Website; die Verarbeitung ist identisch. Zusätzlich gilt:
- Push-Mitteilungen laufen über den Apple Push Notification service. Übertragen wird eine zufällige Gerätekennung und der Text der Mitteilung. Sie sind ausgeschaltet, bis du sie im Profil einschaltest, und lassen sich dort wieder abschalten.
- Face ID, Touch ID oder Gerätecode können die App sperren. Die Prüfung geschieht vollständig auf dem Gerät durch iOS. Biometrische Merkmale verlassen das Gerät nicht und sind für die App zu keinem Zeitpunkt lesbar — sie erfährt nur, ob die Prüfung erfolgreich war.
- Kamera und Mediathek werden nur geöffnet, wenn du selbst eine Datei oder ein Profilbild auswählst.
- Es findet keine Werbung, kein Tracking und keine Weitergabe an Werbenetzwerke statt.
Auftragsverarbeiter
- Vercel Inc. — Betrieb der Anwendung (Region Frankfurt).
- Supabase — Datenbank, Anmeldung und Dateispeicher (EU-Region).
- Cloudflare R2 — Dateiablage (Speicherort Westeuropa).
- IONOS SE — Mailserver der Firmenpostfächer.
- Anthropic PBC — der KI-Assistent und die Textvorschläge. Übergeben wird nur, was du in der jeweiligen Eingabe abschickst. Die Inhalte werden nicht zum Training verwendet.
- Apple Inc. — Zustellung der Push-Mitteilungen.
Mit allen genannten Stellen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit eine Übermittlung in die USA stattfindet, stützt sie sich auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
Speicherdauer
Kontodaten werden gelöscht, sobald du dein Konto löschst oder das Beschäftigungsverhältnis endet und keine Aufbewahrungspflicht entgegensteht. Arbeitszeiten, Ausbildungsberichte und geschäftliche Korrespondenz unterliegen den handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren (§ 257 HGB, § 147 AO) und bleiben so lange erhalten — nach einer Kontolöschung ohne Namensbezug.
Konto löschen
Unter Profil → Konto löschen kannst du dein Konto selbst und endgültig entfernen — in der App wie im Browser. Dabei wird der Zugang gelöscht, sodass keine Anmeldung mehr möglich ist, und deine persönlichen Angaben werden überschrieben. Betriebliche Aufzeichnungen, die den oben genannten Aufbewahrungspflichten unterliegen, bleiben ohne deinen Namen bestehen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an dev@reach-the-world.com.
Ausserdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
Keine automatisierte Entscheidung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung statt. Der KI-Assistent schlägt Texte vor und beantwortet Fragen; Bewertungen von Personen trifft er nicht.