Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, weil die gesetzlichen Voraussetzungen hierfür nach aktueller Einschätzung nicht vorliegen.

2. Verarbeitete Daten

Je nach Nutzung verarbeitet CargoLite folgende Datenkategorien:

• Registrierungs- und Kontodaten: Name, E-Mail-Adresse, Rolle, Firmenname, Anmeldekennung und Kontostatus.
• Dienstleisternachweise: Geschäftsanschrift, Telefon, Gewerbe-, Führerschein-, Versicherungs- und Fahrzeugunterlagen sowie Prüfvermerke.
• Auftragsdaten: Abhol- und Zieladresse, Termin, Transportgut, Maße, Gewicht, Fotos, Hilfebedarf und besondere Hinweise.
• Vertrags- und Kommunikationsdaten: Angebote, Preise, Buchungsstatus, Chatnachrichten, Anhänge, Bewertungen, Beschwerden und Supportverlauf.
• Zahlungs- und Abrechnungsdaten: Zahlungsstatus, Auszahlungsstatus, Provision, Rechnungs- und Transaktionsreferenzen. Vollständige Karten- oder Kontozugangsdaten speichert CargoLite nicht.
• Standortdaten: GPS-Position, Genauigkeit, Richtung, Geschwindigkeit und Zeitpunkt, wenn ein Dienstleister das Live-Tracking während eines Auftrags aktiv einschaltet.
• Technische Daten: IP-Adresse, Zeitpunkt, Browser-/Geräteinformationen, Sicherheits- und Fehlerprotokolle.

3. Zwecke und Rechtsgrundlagen

Die Bereitstellung der als Pflichtfeld gekennzeichneten Daten ist für Registrierung oder Vertragsdurchführung erforderlich. Ohne diese Daten kann CargoLite das jeweilige Konto oder die Vermittlungsfunktion nicht bereitstellen.

4. Sichtbarkeit und Weitergabe zwischen Nutzern

Öffentliche Dienstleisterprofile zeigen nur die für die Auswahl erforderlichen Unternehmens-, Leistungs-, Fuhrpark-, Preis-, Verifizierungs- und Bewertungsangaben. Sensible Nachweisdokumente und private Kontaktdaten werden nicht öffentlich angezeigt.

Nach einer Anfrage oder Buchung erhalten Kunde und Dienstleister diejenigen Auftrags-, Identitäts-, Kontakt- und Kommunikationsdaten, die zur Anbahnung und Durchführung des Transportvertrags nötig sind. Jeder Empfänger ist für seine anschließende eigene Datenverarbeitung verantwortlich.

5. Empfänger und eingesetzte Dienste

• Hosting, Datenbank und Dateispeicher: technische Hosting-Infrastruktur von ChatGPT Sites auf Cloudflare-basierter Infrastruktur, soweit für Bereitstellung, Datenbank und geschützte Uploads erforderlich.
• Firebase Authentication (Google): Anmeldung, E-Mail-Bestätigung, Passwortverwaltung und Sicherheitsprüfung. Bei „Mit Google anmelden“ werden zusätzlich die vom Google-Konto freigegebenen Identitätsdaten verarbeitet.
• Google Maps Platform: nur soweit eine Karten-, Routen- oder Adressfunktion aktiviert und genutzt wird; dabei können Adressen, technische Daten und gegebenenfalls Standortdaten an Google übertragen werden.
• Zahlungsdienstleister: sobald echte Zahlungen aktiviert werden, erhält der vor der Zahlung benannte lizenzierte Anbieter die für Zahlung, Identitätsprüfung, Betrugsprävention und Auszahlung erforderlichen Daten.
• Behörden, Gerichte und Berater: wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

Mit Auftragsverarbeitern werden die gesetzlich erforderlichen Verträge geschlossen. Bei Übermittlungen außerhalb des EWR werden Angemessenheitsbeschlüsse oder geeignete Garantien wie EU-Standardvertragsklauseln eingesetzt, soweit erforderlich.

6. Speicherdauer

CargoLite speichert Daten nur so lange, wie sie für Konto, Vermittlung, Transportabwicklung, Sicherheit und Rechtsverteidigung benötigt werden. Nach Kontolöschung werden nicht mehr erforderliche Profildaten gelöscht oder anonymisiert. Vertrags-, Abrechnungs- und Prüfunterlagen bleiben erhalten, soweit handels-, steuer- oder zivilrechtliche Aufbewahrungs- und Verjährungsfristen dies verlangen.

Nicht abgeschlossene Registrierungsentwürfe werden nach Wegfall ihres Zwecks gelöscht. Hochgeladene Dokumente werden nach Ende der Prüfung und des Kontos gelöscht, sofern sie nicht wegen laufender Beschwerden, Nachweispflichten oder Rechtsansprüche benötigt werden. Live-Tracking wird nur auftragsbezogen verarbeitet und nicht für Werbung oder allgemeine Bewegungsprofile verwendet.

7. Lokale Speicherung, Cookies und Einwilligung

CargoLite verwendet derzeit keine Werbe- oder Reichweitenanalyse-Cookies. Technisch notwendige lokale Speicherungen dienen der Anmeldung, Sicherheit und dem Merken von Geräteeinstellungen, etwa Preisentwürfen eines Dienstleisters. Firebase Authentication verwendet eine lokale Sitzungsspeicherung, damit Nutzer angemeldet bleiben.

Falls später Analyse-, Marketing- oder andere nicht notwendige Technologien hinzukommen, werden sie erst nach einer wirksamen Auswahl über eine Einwilligungsverwaltung aktiviert. Eine pauschale Cookie-Zustimmung ist deshalb im aktuellen Stand nicht erforderlich.

8. Live-Tracking und Geräteberechtigungen

Standortdaten werden erst übertragen, wenn ein Dienstleister im laufenden Auftrag „Standort teilen“ auswählt und die Geräteberechtigung erteilt. Die Freigabe kann jederzeit im Portal beendet oder in den Geräteeinstellungen widerrufen werden. Der Kunde sieht nur den auftragsbezogenen Standort. CargoLite verwendet ihn zur Statusanzeige, Sicherheit und Klärung des konkreten Transports.

9. Automatisierte Entscheidungen

CargoLite nutzt Such- und Sortierregeln, um passende Anbieter anzuzeigen. Diese Auswahl entfaltet keine rechtliche Wirkung und der Kunde kann Ergebnisse anders sortieren. Vollständig automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Nutzern rechtliche oder ähnlich erhebliche Wirkung entfalten, finden derzeit nicht statt.

10. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung genügt eine E-Mail an ismail.cargolite@gmail.com.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

11. Sicherheit, Minderjährige und Änderungen

CargoLite setzt angemessene technische und organisatorische Maßnahmen ein, darunter zugriffsgeschützte Konten, rollenbezogene Berechtigungen und nicht öffentliche Dokumentenspeicherung. Kein internetbasierter Dienst kann jedoch absolute Sicherheit garantieren.

CargoLite richtet sich nicht an Personen unter 18 Jahren. Diese Erklärung wird angepasst, wenn sich Datenverarbeitungen oder gesetzliche Anforderungen ändern. Wesentliche Änderungen werden im Portal oder per E-Mail mitgeteilt.