Datenschutzhinweise

Datenschutzerklärung

Transparente Informationen zur Verarbeitung personenbezogener Daten auf dieser Website und bei der Kontaktaufnahme mit SpediFlow.

1. Verantwortlicher

Alexander Chanzitriantafilu
Sportplatzstr. 56
84155 Bodenkirchen
Deutschland

E-Mail: achanzi@spedi-flow.de
Telefon: 08742 9790876

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Kommunikation mit Interessenten und Geschäftspartnern, zur Bearbeitung von Anfragen oder zur Bereitstellung der SpediFlow-Plattform erforderlich ist.

3. Hosting und technische Bereitstellung

Die Website sowie die Plattform SpediFlow werden auf Infrastruktur der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben.

Im Rahmen der technischen Bereitstellung werden insbesondere IP-Adressen, Zeitpunkte, Browserinformationen, aufgerufene Seiten, Statuscodes, technische Fehlermeldungen, Logdaten und Sicherheitsdaten verarbeitet.

Die Verarbeitung erfolgt zur Bereitstellung, Absicherung, Fehleranalyse und zum Schutz vor Missbrauch.

4. Cookies und technische Schutzmechanismen

Auf dieser Website können technisch erforderliche Cookies oder Session-Daten eingesetzt werden, soweit dies für den sicheren Betrieb, Cookie-Einstellungen, Formularschutz oder die Abwehr missbräuchlicher Anfragen erforderlich ist.

5. Rechtsgrundlagen

Die technische Bereitstellung und Absicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website und Plattform.

Soweit Daten zur Anbahnung oder Durchführung eines Vertrags verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit SpediFlow personenbezogene Daten im Auftrag eines Kunden verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

6. Kontaktaufnahme per E-Mail, Telefon oder Formular

Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

  • Name
  • Firmenname
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt der Nachricht
  • technische Metadaten der Anfrage

7. Verarbeitung innerhalb der SpediFlow-Plattform

Innerhalb der SaaS-Plattform SpediFlow werden personenbezogene Daten im Auftrag des jeweiligen Kunden verarbeitet. Die konkrete Verarbeitung richtet sich nach dem gebuchten Leistungsumfang.

  • Fahrer- und Mitarbeiterdaten
  • Fahrzeugdaten
  • Arbeitszeitdaten
  • Abwesenheiten, Urlaub und Krankheit
  • Spesen- und Reisekostendaten
  • Führerscheine, Fahrerkarten, Schulungsnachweise und Compliance-Dokumente
  • Benutzerkonten, Rollen und Berechtigungen
  • Audit- und Sicherheitsprotokolle

8. Fleetboard-Schnittstellen

Zur automatisierten Verarbeitung von Fahrer-, Fahrzeug- und Telematikdaten kann SpediFlow mit Fleetboard-Systemen verbunden werden.

  • Fahrerstammdaten
  • Fahrzeugstammdaten
  • Positionsdaten
  • Arbeitszeitdaten
  • Lenk- und Ruhezeiten
  • Einsatzorte und Einsatzländer

Die Verarbeitung erfolgt ausschließlich im Auftrag des jeweiligen Kunden.

9. Google Maps und Routingdienste

Zur Ermittlung von Entfernungen, Geokoordinaten, Ländern und Routen können Dienste der Google Maps Platform eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Hierbei können insbesondere Adressdaten, Geokoordinaten, Länderinformationen und Routingdaten verarbeitet werden.

10. Google Workspace und E-Mail-Kommunikation

Für geschäftliche Kommunikation und systembezogene E-Mails nutzt SpediFlow Google Workspace. Dies betrifft insbesondere Passwort-Reset-Mails, Systembenachrichtigungen und geschäftliche Kommunikation.

11. Empfänger personenbezogener Daten

Empfänger personenbezogener Daten können insbesondere sein:

  • Hetzner Online GmbH für Hosting und Infrastruktur
  • Google Ireland Limited für Google Workspace, Maps und Routingdienste
  • Mercedes-Benz Fleetboard GmbH als Telematikdatenquelle
  • IT- und Kommunikationsdienstleister
  • öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Nach Vertragsende erhält der jeweilige Kunde auf Wunsch die Möglichkeit zum Export seiner Daten. Produktive Datenbestände werden spätestens 30 Tage nach Vertragsende gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder dokumentierten Weisungen entgegenstehen.

Sicherungskopien werden im Rahmen der regulären Backup-Rotation spätestens nach 14 Tagen gelöscht oder überschrieben.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Automatisierte Berechnungen und Plausibilitätsprüfungen dienen der Unterstützung des Kunden und ersetzen keine fachliche, steuerliche oder rechtliche Prüfung.

14. Ihre Rechte

Ihnen stehen im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht auf Berichtigung nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Widerspruchsrecht nach Art. 21 DSGVO
  • Recht auf Beschwerde bei einer Aufsichtsbehörde

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für private Unternehmen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht.

16. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten angemessen zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Verschlüsselung, rollenbasierte Berechtigungen, Protokollierung, Backups und technische Schutzmaßnahmen.

17. Kontakt für Datenschutzanliegen

Datenschutzanfragen können an folgende Adresse gerichtet werden: achanzi@spedi-flow.de