Datenschutzerklärung

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Soweit für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person eingeholt wird, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

3. Erhebung von Daten beim Besuch der Website

Bei der bloßen informatorischen Nutzung der Website erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware

Diese Daten werden ausschließlich in Server-Logs gespeichert und nach maximal 30 Tagen gelöscht.

4. Kundenkonto und Bestellung

Wenn Sie ein Kundenkonto anlegen oder eine Bestellung tätigen, verarbeiten wir die folgenden Daten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

• Anrede, Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferadresse
• Bei Subscriptions: Bestellhistorie und Aktivierungsstatus der Geräte (IMEI)
• Bei Geschäftskunden: Firmenname und USt-IdNr.

Diese Daten werden gemäß den steuerrechtlichen Aufbewahrungspflichten (10 Jahre für Rechnungen) gespeichert. Nach Ablauf werden sie gelöscht.

5. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei einer Zahlung über Stripe werden Ihre Zahlungsdaten (Kreditkarte, SEPA-IBAN etc.) direkt an Stripe übermittelt und nicht von uns gespeichert.

Die Übermittlung dient der Zahlungsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

Stripe setzt zur Betrugsprävention eigene Cookies (essential, kein Marketing). Diese sind technisch notwendig für den Bezahlvorgang.

6. GPS-Daten (Kerndienst)

Wenn Sie unsere GPS-Tracking-Dienste nutzen, verarbeiten wir die folgenden Daten aus den GPS-Geräten:

• Geo-Koordinaten (Latitude, Longitude)
• Zeitstempel, Geschwindigkeit, Höhe, Richtung
• Fahrzeug- bzw. Geräteidentifikatoren (IMEI)
• Optional, je nach Hardware: Fahrer-ID (iButton/RFID), Tankfüllstand, Motorzustand

Die Verarbeitung dient ausschließlich der vertraglich vereinbarten Dienstleistung (Standortverfolgung, Fahrtenbuch, Geofencing) gemäß Art. 6 Abs. 1 lit. b DSGVO. GPS-Positionen werden für maximal 12 Monate gespeichert; danach werden sie automatisch komprimiert oder gelöscht.

Bei Subscription-Kündigung werden die Positionsdaten innerhalb von 30 Tagen vollständig gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. E-Mail-Versand

Wir versenden E-Mails (Bestellbestätigungen, Rechnungen, Alarm-Benachrichtigungen, Service-Plan-Erinnerungen) über unseren eigenen SMTP-Server. Es kommen keine externen E-Mail-Dienste (Mailchimp, Sendgrid etc.) zum Einsatz.

8. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies (Art. 6 Abs. 1 lit. f DSGVO):

• Session-Cookie (PHPSESSID): hält Ihren Login-Status. Wird beim Schließen des Browsers gelöscht.
• Stripe.js: setzt Cookies für Betrugsprävention beim Bezahlvorgang. Nur aktiv während des Checkouts. Details siehe oben Punkt 5.

Wir setzen keine Tracking-Cookies, Marketing-Cookies oder Cookies von Werbenetzwerken (Google Analytics, Facebook Pixel etc.).

9. Ihre Rechte

Sie haben das Recht:

• Auskunft über Ihre verarbeiteten Daten zu verlangen (Art. 15 DSGVO)
• die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• die Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)
• der Verarbeitung zu widersprechen (Art. 21 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an die unter Punkt 1 genannte E-Mail-Adresse.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.