Datenschutzerklärung
1. Allgemeine Hinweise und Pflichtinformationen
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Dienste in Anspruch nehmen oder unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie dieser Datenschutzerklärung.
2. Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Name des Kurierdienstes / Unternehmensform]
[Transportmaxx]
[Musterstraße 100]
[12345, Musterort]
Telefon: [01234-56798]
E-Mail: [info@transportmaxx.de]
Website: [www.transportmax.de]
3. Kategorien betroffener Personen
Wir verarbeiten personenbezogene Daten von verschiedenen Gruppen von Betroffenen, um unsere logistischen Transportdienstleistungen sowie unseren Online-Auftritt ordnungsgemäß bereitzustellen. Hierzu gehören:
- Auftraggeber (Absender): Personen oder Unternehmen, die uns mit dem Transport beauftragen.
- Empfänger: Personen, an welche die Sendungen zugestellt werden sollen.
- Dritte (z. B. Nachbarn): Personen, die Sendungen stellvertretend entgegennehmen.
- Website-Besucher: Nutzer, die unsere Online-Plattform, Tracking-Portale oder Kontaktformulare verwenden.
4. Datenerfassung und Verarbeitungszwecke im Transportbetrieb
a) Vertragsabwicklung und Sendungsdaten
Zur Erfüllung des Transportauftrags (Art. 6 Abs. 1 lit. b DSGVO) verarbeiten wir Namen, Anschriften, Kontaktdaten (Telefon/E-Mail für Avisierungen), Sendungsmaße sowie besondere Lieferhinweise von Absendern und Empfängern.
b) Digitaler Abliefernachweis (Proof of Delivery) und Nachbarschaftsabgabe
Bei der Zustellung erfassen wir den Namen des Empfängers sowie dessen digitale Unterschrift auf unseren Handheld-Geräten (Scannern). Sollte eine direkte Zustellung nicht möglich sein und Sie eine Nachbarschaftsabgabe erlaubt haben oder diese branchenüblich erfolgt, erfassen wir den Namen und die Unterschrift des auswählenden Nachbarn. Dies dient dem Nachweis der ordnungsgemäßen Zustellung und der Wahrung unserer berechtigten Interessen sowie der Interessen des Absenders (Art. 6 Abs. 1 lit. f DSGVO).
c) Live-GPS-Tracking und Fahrzeugortung
Sofern für die Sendungsverfolgung aktiviert, nutzen wir GPS-Daten unserer Fahrzeuge und Zusteller, um den voraussichtlichen Zustellzeitpunkt (ETA) zu berechnen und dem Auftraggeber/Empfänger live im Tracking-Portal anzuzeigen. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie basierend auf unserem berechtigten Interesse an Tourenoptimierung und Diebstahlschutz (Art. 6 Abs. 1 lit. f DSGVO). Eine dauerhafte Verknüpfung von GPS-Verlaufsdaten mit der Person des Zustellers wird dabei streng nach arbeitsrechtlichen Vorgaben beschränkt.
5. Datenerfassung auf unserer Website und Cookie-Hinweise
a) Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt (u. a. IP-Adresse, Browsertyp, Referrer-URL, Uhrzeit). Dies ist technisch notwendig für den sicheren Betrieb der Webseite (Art. 6 Abs. 1 lit. f DSGVO).
b) Cookies und Consent-Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:
- Notwendige Cookies: Diese sind für den Betrieb der Website und Kernfunktionen (wie das Sendungs-Tracking-System) zwingend erforderlich (Art. 6 Abs. 1 lit. b oder f DSGVO).
- Analyse- und Marketing-Cookies: Diese nutzen wir nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Consent-Banner, um das Nutzerverhalten anonymisiert zu analysieren.
6. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, wenn dies zur Vertragserfüllung notwendig ist (z. B. an Subunternehmer, Frachtführer oder IT-Dienstleister für das Hosting des Tracking-Portals) oder eine gesetzliche Verpflichtung besteht. Mit allen Dienstleistern wurden entsprechende Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen.
7. Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. nach Handels- oder Steuerrecht gemäß § 257 HGB oder § 147 AO, meist 6 bis 10 Jahre) dies vorschreiben.
8. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf kostenlose Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung (Art. 15 DSGVO) sowie ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Wenden Sie sich hierzu formlos an die oben genannten Kontaktdaten.
Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde zu.
9. Newsletter und werbliche E-Mails
a) Zweck und Rechtsgrundlage
Wenn Sie sich ausdrücklich für einen Newsletter oder den Erhalt werblicher E-Mails anmelden, verarbeiten wir die hierfür erforderlichen Daten – in der Regel E-Mail-Adresse sowie freiwillig angegebener Name – um Ihnen Informationen und Neuigkeiten von TransportMaxx zu senden. Rechtsgrundlage ist grundsätzlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den geltenden Vorschriften über elektronische Werbung, insbesondere § 7 UWG. Die Anmeldung zu Werbung ist freiwillig und keine Voraussetzung für eine Transportanfrage oder einen Transportauftrag. Eine bloße Übermittlung einer E-Mail-Adresse im Rahmen einer Transportanfrage gilt nicht als Newsletter-Einwilligung. Soweit ausnahmsweise die Bestandskundenausnahme nach § 7 Abs. 3 UWG genutzt wird, müssen deren Voraussetzungen im Einzelfall vollständig erfüllt sein.
b) Nachweis der Einwilligung und Versandprotokoll
Zum Nachweis und zur Verwaltung des Newsletterversands können Einwilligungs- und Abmeldestatus sowie Versanddaten wie Empfängeradresse, Name, Betreff, Versandzeitpunkt und technischer Übergabestatus protokolliert werden. Diese Daten werden nur so lange gespeichert, wie sie für den Nachweis der Einwilligung, die Durchführung des Versands, die Bearbeitung von Abmeldungen und die Abwehr oder Geltendmachung möglicher Ansprüche erforderlich sind. Die konkrete Speicherdauer ist vom Betreiber festzulegen und regelmäßig zu überprüfen. Ein Versandprotokoll mit dem Status „übergeben“ belegt nicht, dass die Nachricht tatsächlich zugestellt oder gelesen wurde.
c) Widerruf und Abmeldung
Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in der Nachricht, sofern vorhanden, oder kontaktieren Sie uns über die oben genannten Kontaktdaten. Nach einer Abmeldung verwenden wir die Adresse nicht weiter für Newsletterwerbung. Soweit erforderlich, können minimale Daten in einer Sperrliste gespeichert werden, um sicherzustellen, dass keine weiteren Werbenachrichten versendet werden.
d) Versanddienstleister und Übermittlung
Der Versand erfolgt derzeit über die E-Mail-Funktion des Webservers/Hosting-Anbieters. Dabei können technische Verbindungs- und Zustelldaten beim Hosting- bzw. E-Mail-Anbieter verarbeitet werden. Sofern künftig ein externer Newsletter- oder E-Mail-Dienst eingesetzt wird, sind dessen Anbieter, die datenschutzrechtliche Rolle, gegebenenfalls ein Auftragsverarbeitungsvertrag und etwaige Drittlandübermittlungen vor Nutzung zu prüfen und diese Datenschutzerklärung entsprechend zu aktualisieren.
e) Empfänger-Auswahl im Adminbereich
Die im Adminbereich gespeicherten Kontaktadressen aus Transportanfragen dürfen nicht allein deshalb für Newsletterwerbung verwendet werden, weil sie dort vorhanden sind. Vor jeder Werbeversendung muss geprüft werden, ob eine dokumentierte Einwilligung oder eine andere im konkreten Fall tragfähige gesetzliche Erlaubnis besteht. Zugriffe auf das Admin- und Versandprotokoll sind auf berechtigte Personen zu beschränken.
