Datenschutzerklärung
Entwurf: Angaben in eckigen Klammern werden vor dem Start ergänzt.
Stand: 2026-10-23
1. Verantwortlicher
[Firmenname und Rechtsform], [Straße und Hausnummer], [PLZ Ort], Deutschland. E-Mail: [datenschutz@domain]. Weitere Angaben im Impressum.
2. Aufruf der Website und Hosting
Beim Aufruf verarbeitet unser Hosting-Anbieter ([Hosting-Anbieter, Anschrift, Serverstandort]) technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung. Die Verarbeitung dient der sicheren Bereitstellung und der Abwehr von Missbrauch, etwa durch Begrenzung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden nach spätestens [Frist, z. B. 14 Tagen] gelöscht.
3. Registrierung und Konto
Für ein Konto verarbeiten wir Name, Firma, E-Mail-Adresse, Telefonnummer (optional), Rolle (Auftraggeber oder Spedition), Passwort (nur als Hash) sowie Zeitpunkt und Version der Zustimmung zu AGB und Datenschutzhinweisen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis das Konto gelöscht wird, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Frachtbörse, Gebote und Vergabe
- Frachten sind öffentlich sichtbar mit Route, Terminen, Ladung, Budget sowie Firmenname und Ort des Auftraggebers.
- Gebote sehen nur der bietende Spediteur und der Auftraggeber der Fracht.
- Name, Telefonnummer und Adresse werden erst nach dem Zuschlag zwischen Auftraggeber und beauftragter Spedition freigegeben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
5. Verifizierung von Speditionen
Speditionen reichen einen Versicherungsnachweis (Versicherer, Policennummer, Deckungssumme, Gültigkeit, Dokument) ein. Das Dokument liegt in einem privaten Speicher und ist nur für die Spedition selbst und unsere Prüfer zugänglich. Zweck ist die Sicherheit der Transporte für Auftraggeber (Art. 6 Abs. 1 lit. b und f DSGVO). Nachweise werden nach Ablauf oder Ersatz und Ende der Geschäftsbeziehung gelöscht, soweit keine Aufbewahrungspflicht besteht.
6. Datenbank, Anmeldung und Dateispeicher
Konten, Inhalte und Dateien verarbeiten wir mit Supabase (Supabase Inc., 970 Toombs Drive, Ste 103, Las Vegas, NV 89144, USA) in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7. E-Mails
Für Kontobestätigung, Passwort-Zurücksetzung und Benachrichtigungen zu Geboten, Zuschlägen und Verifizierung nutzen wir [E-Mail-Versanddienst, Anschrift]. Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt (Art. 6 Abs. 1 lit. b DSGVO).
8. Karten, Ortssuche und Routen
- Kartenkacheln lädt Ihr Browser direkt von [Kartenanbieter, Anschrift]. Dabei wird Ihre IP-Adresse übermittelt (Art. 6 Abs. 1 lit. f DSGVO).
- Ortssuche (Photon) und Straßenrouten (OSRM) fragen wir über unseren Server ab. An diese Dienste gehen nur Suchbegriff bzw. Koordinaten, nicht Ihre IP-Adresse.
- Ihren aktuellen Standort verwenden wir nur, wenn Sie „Mein Standort“ wählen und der Browserabfrage zustimmen. Er wird nicht gespeichert.
9. Speicherung im Browser und Push
Wir setzen keine Analyse- oder Werbe-Cookies. Im Browser speichern wir nur die Anmeldesitzung und die gewählte Sprache; das ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Push-Benachrichtigungen erhalten Sie nur nach ausdrücklicher Aktivierung; dafür speichern wir die Push-Adresse Ihres Browsers, bis Sie die Benachrichtigungen abschalten (Art. 6 Abs. 1 lit. a DSGVO).
10. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15 bis 21 DSGVO). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Sie können sich bei einer Aufsichtsbehörde beschweren, etwa bei [Zuständige Datenschutz-Aufsichtsbehörde].