Datenschutzerklärung

Stand: [Datum ausfüllen]. Entwurf, rechtlich zu prüfen.

1. Verantwortlicher

PLEXUM GmbH, Breslauer Straße 350, 90471 Nürnberg, Telefon 0911 47715370, E-Mail buchung@plexum-express.com. PLEXUM EXPRESS ist ein Angebot der PLEXUM GmbH, Nürnberg.

Datenschutzbeauftragter: [falls benannt, Kontaktdaten ausfüllen, sonst Absatz streichen].

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung dieser Website, die Berechnung von Preisen, die Bearbeitung von Buchungsanfragen, die Online-Zahlung, die Sendungsverfolgung und die Durchführung von Transportaufträgen erforderlich ist. Auf dieser Website laufen keine Werbe- oder Analyse-Skripte von Drittanbietern und keine Karten-Einbettungen im Browser. Adressvervollständigung und Routenberechnung erfolgen ausschließlich serverseitig über unsere eigene Infrastruktur. Beim Bezahlen werden Sie auf die Seiten unseres Zahlungsdienstleisters Stripe weitergeleitet (Abschnitt 9).

3. Hosting (Cloudflare)

Diese Website wird auf der Infrastruktur der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, Static Assets, D1, KV) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu analysieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb). Cloudflare ist Auftragsverarbeiter (Art. 28 DSGVO); die Übermittlung in Drittländer stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Server-Logs werden [Frist ausfüllen] gespeichert.

4. Adressvervollständigung und Routenberechnung (Google Maps Platform, serverseitig)

Für die Eingabe von Abhol- und Zustelladressen und die Berechnung von Strecke und Fahrzeit nutzen wir die Places API (New) und die Routes API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Der Aufruf erfolgt nicht aus Ihrem Browser, sondern von unserem Server: Ihre IP-Adresse wird nicht an Google übermittelt. Übermittelt werden die von Ihnen eingegebenen Adressfragmente und Adressen sowie ein zufälliges Sitzungskennzeichen zur Abrechnung.

Google verarbeitet diese Daten als eigenständiger Verantwortlicher nach den Google Maps Platform Terms und der Google-Datenschutzerklärung (policies.google.com/privacy). Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme auf Ihre Anfrage, Preisberechnung) und Art. 6 Abs. 1 lit. f DSGVO. Eine Übermittlung in die USA kann stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Geokoordinaten aus diesen Diensten speichern wir höchstens 30 Tage; im Auftrag verbleibt nur die abgerechnete Kilometerzahl als Geschäftsdatum.

5. Schutz vor Missbrauch (Cloudflare Turnstile)

Um Preisrechner und Anfrageformular vor automatisiertem Missbrauch zu schützen, setzen wir Cloudflare Turnstile ein. Turnstile prüft im Hintergrund technische Merkmale des Browsers und übermittelt dazu Daten (IP-Adresse, Browser-Merkmale, Interaktionsdaten) an Cloudflare; es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Kostenrisiko durch automatisierte Anfragen). Das Turnstile-Skript wird erst beim Aufruf der Seite /buchen geladen.

6. Preisanfragen (Angebote)

Wenn Sie einen Preis berechnen, speichern wir Abhol- und Zustelladresse, Zeitpunkt, Sendungsangaben, das Preisergebnis, ein pseudonymisiertes Kennzeichen Ihrer IP-Adresse (Hash) und den Zeitpunkt der Anfrage. Zweck: Erstellung des Angebots, Missbrauchsschutz, Nachvollziehbarkeit des Preises bei Buchung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Angebote werden nach 30 Tagen automatisch anonymisiert: Geokoordinaten, Zwischenstopps und das IP-Kennzeichen werden gelöscht. Wird ein Angebot gebucht, bleiben die Angebotsdaten als Bestandteil der Vertragsdaten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (8 Jahre) gespeichert.

7. Buchungsanfragen und Auftragsabwicklung

Bei einer Buchungsanfrage verarbeiten wir Ihre Kontaktdaten (Firma, Name, E-Mail, Telefon, ggf. USt-IdNr.), die Kontaktdaten der Ansprechpartner an Abhol- und Zustellstelle, Sendungsangaben, Hinweise und Referenzen. Zweck: Prüfung, Bestätigung und Durchführung des Transportauftrags, Kommunikation, Abrechnung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Kontaktdaten Dritter (Ansprechpartner an Ladestellen) verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; bitte informieren Sie diese Personen. Buchungsbelege und Rechnungen bewahren wir nach § 147 AO und § 14b UStG 8 Jahre auf, Handelsbriefe 6 Jahre, Ablieferungsnachweise 3 Jahre (§ 439 HGB). Geokoordinaten der Lade- und Entladestellen löschen wir 30 Tage nach Abschluss des Auftrags; die Adresse als Text bleibt Teil des Auftragsbelegs.

8. E-Mail-Versand (Resend)

Bestätigungen und Benachrichtigungen versenden wir über den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA), Region EU. Verarbeitet werden E-Mail-Adresse, Inhalt der Nachricht und Zustellmetadaten. Resend ist Auftragsverarbeiter; Übermittlung in Drittländer auf Basis von Standardvertragsklauseln [DPA-Abschluss prüfen]. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Online-Zahlung (Stripe Checkout)

Wenn Sie eine Fahrt verbindlich buchen und online bezahlen, leiten wir Sie auf eine Zahlungsseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe") weiter. An Stripe übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, ggf. Firma, die Buchungsnummer, eine Kurzbeschreibung der Fahrt (Abholort, Zielort, Abholtermin), den Betrag sowie interne Kennungen der Buchung. Rechnungsadresse, ggf. USt-IdNr. und Ihre Zahlungsdaten (z. B. Kartennummer, IBAN) geben Sie direkt bei Stripe ein. Wir selbst erhalten und speichern keine Kartendaten oder Kontonummern, sondern nur den Zahlungsstatus, die Zahlungsart und Kennungen der Zahlung. Stripe kann in unserem Auftrag auch die Rechnung zu Ihrer Buchung erstellen und Ihnen per E-Mail zusenden.

Für die Abwicklung der Zahlung ist Stripe eigenständiger Verantwortlicher (u. a. Betrugsprävention, gesetzliche Pflichten), für Kunden- und Rechnungsdaten Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sichere Zahlungsabwicklung). Eine Übermittlung an Stripe, Inc., USA, kann stattfinden; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy. Auf der Stripe-Zahlungsseite kann Stripe technisch notwendige Cookies setzen; darauf haben wir keinen Einfluss.

10. Sendungsverfolgung (Tracking-Link)

Nach Bestätigung einer Buchung erhalten Sie per E-Mail einen persönlichen Tracking-Link mit einem zufälligen, nicht erratbaren Zugriffsschlüssel. Über diesen Link zeigen wir den Status der Fahrt, Ort (Stadt) und Zeitpunkt von Abholung und Zustellung, während der Fahrt die letzte bekannte Position des Fahrzeugs mit voraussichtlicher Ankunft sowie bei temperaturgeführten Sendungen den Temperaturverlauf des Laderaums an. Jeder, der den Link kennt, kann diese Angaben sehen; bitte geben Sie ihn nur an Beteiligte weiter. Die Tracking-Seite bindet keine Kartendienste ein; ein optionaler Link öffnet die Position bei OpenStreetMap in einem neuen Fenster (erst beim Anklicken werden Daten an die OpenStreetMap Foundation übermittelt). Fahrzeugpositionen speichern wir 90 Tage, Temperaturprotokolle 400 Tage (Nachweis der Kühlkette). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über die Auftragsausführung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der ordnungsgemäßen Beförderung).

11. Fahrzeugtelematik (Peplink InControl2)

Unsere Fahrzeuge sind mit Mobilfunk-Routern des Herstellers Peplink ausgestattet. Während einer laufenden Fahrt rufen wir über die Cloud-Plattform InControl2 der Peplink International Ltd. (Hongkong; europäische Verarbeitung nach Herstellerangaben in der EU [DPA und Standort prüfen]) in kurzen Abständen die Position des Router-GPS ab und speichern sie unserer Buchung zugeordnet (Fahrzeug, Zeitpunkt, Koordinaten, Geschwindigkeit). Ergänzend können Temperaturfühler des Laderaums Messwerte an unser System senden. Zweck: Sendungsverfolgung für unsere Kunden, Disposition, Nachweis der Kühlkette. Da die Positionsdaten mittelbar auch Beschäftigtendaten unserer Fahrerinnen und Fahrer sind, erfolgt die Verarbeitung nur während zugewiesener Fahrten auf Grundlage von § 26 BDSG bzw. Art. 6 Abs. 1 lit. f DSGVO; die Fahrer sind darüber gesondert informiert. Peplink ist Auftragsverarbeiter für die Router-Daten. Positionsdaten löschen wir nach 90 Tagen (Abschnitt 10).

12. Automatische Bereinigung und Speicherfristen

Ein täglicher automatischer Prozess (Cron) setzt die genannten Fristen um: Angebote werden nach 30 Tagen anonymisiert (Geokoordinaten, Zwischenstopps, IP-Kennzeichen gelöscht), Geokoordinaten abgeschlossener Aufträge werden nach 30 Tagen entfernt, Fahrzeugpositionen nach 90 Tagen und Temperaturprotokolle nach 400 Tagen gelöscht, abgelaufene Angebote und Reservierungen werden freigegeben. Vertrags- und Abrechnungsdaten bleiben für die Dauer der gesetzlichen Aufbewahrungsfristen (8 Jahre) gespeichert. Server-Logs unseres Hosters unterliegen dessen Fristen (Abschnitt 3).

13. Kontaktaufnahme per Telefon oder E-Mail

Wenn Sie uns anrufen oder schreiben, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). E-Mails löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

14. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken. Technisch notwendige Speicherung (z. B. Sicherheits-Token von Turnstile) fällt unter § 25 Abs. 2 Nr. 2 TDDDG. Auf der Zahlungsseite von Stripe (Abschnitt 9) gelten die dortigen Hinweise. [Bei Einführung von Kundenkonten ergänzen.]

15. Empfänger und Drittlandübermittlung

Empfänger sind die genannten Auftragsverarbeiter (Cloudflare, Resend, Stripe für Kunden- und Rechnungsdaten, Peplink für Router-Daten), Google und Stripe als eigenständige Verantwortliche im jeweils beschriebenen Umfang, gegebenenfalls Partnerfrachtführer zur Durchführung eines Auftrags (nur die dafür nötigen Auftragsdaten) sowie Steuerberater und Behörden im gesetzlich vorgesehenen Umfang. Übermittlungen in Drittländer erfolgen nur auf Basis eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) oder von Standardvertragsklauseln.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Sie können sich bei einer Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.