Zur Startseite

Datenschutzerklärung

Entwurf: Dieser Text ist ein Beispiel. Der Betreiber ersetzt alle Angaben in eckigen Klammern und lässt den Text vor dem Livegang prüfen.

1. Verantwortlicher

[Firmenname]
[Straße Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]

[Falls bestellt: Kontakt der oder des Datenschutzbeauftragten]

2. Worum es geht

DeLi ist eine Software für Lieferdienste. Organisationen planen damit Liefertage und Touren; ihre Fahrerinnen und Fahrer stellen mit der DeLi-App zu. Diese Erklärung beschreibt, welche personenbezogenen Daten dabei verarbeitet werden, wofür und wie lange.

3. Server in Deutschland

DeLi läuft ausschließlich auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentrum in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Personenbezogene Daten verlassen diese Server nicht; die einzige Ausnahme ist der E-Mail-Versand nach Abschnitt 7. Datensicherungen werden verschlüsselt ebenfalls in Deutschland gespeichert.

4. Besuch dieser Website

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung des Browsers. Zweck ist die Auslieferung der Seiten und die Sicherheit des Betriebs; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben werden nach [Anzahl] Tagen gelöscht.

Die Startseite, das Impressum und diese Erklärung setzen keine Cookies. DeLi verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von fremden Servern: Schriften, Karten und Programmcode liefern wir selbst aus.

5. Anmeldung im Planungs- und Betriebsbereich

Für die Mitarbeitenden der Organisationen speichern wir Name, E-Mail-Adresse, Rolle, bevorzugte Sprache, das Passwort als Hash und den Schlüssel der Zwei-Faktor-Anmeldung. Jede Anmeldung verlangt einen zweiten Faktor aus einer Authenticator-App. Zu jeder Sitzung speichern wir IP-Adresse und Browserkennung. Dafür setzen wir technisch notwendige Cookies für die Sitzung und den Schutz vor gefälschten Anfragen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag mit der Organisation) und lit. f DSGVO (sicherer Betrieb). [Löschfristen für Nutzerkonten ergänzen.]

6. Lieferdaten und Fahrer-App

Lieferlisten enthalten Namen, Anschriften und Hinweise der Empfängerinnen und Empfänger. Bei der Zustellung entstehen Zustellmeldungen mit Zeitpunkt, Ergebnis und gegebenenfalls einer Notiz oder einem Foto. Diese Daten verarbeiten wir im Auftrag der jeweiligen Organisation nach Art. 28 DSGVO; verantwortlich ist die Organisation. Jede Organisation legt fest, wie viele Monate ihre Zustelldaten aufbewahrt werden; danach werden sie gelöscht. Anfragen zu diesen Daten richten Sie bitte an die Organisation, die Ihre Lieferung geplant hat.

Die Fahrer-App speichert die Touren auf dem Gerät, damit sie auch ohne Netz funktioniert; beim Entkoppeln des Geräts werden diese Daten gelöscht. Den Standort fragt die App nur ab, wenn die Fahrerin oder der Fahrer die Ortungstaste tippt; er bleibt auf dem Gerät und wird nicht übertragen. Für die Navigation übergibt die App Koordinaten und Hausnummer an eine Navigations-App auf dem Gerät, nie Namen.

7. E-Mail-Versand

E-Mails an die Mitarbeitenden der Organisationen (Einladungen, Zurücksetzen des Passworts, Hinweise zu Touren) versenden wir über SMTP2GO ([Anbieter und Anschrift laut Vertrag]) und, nur wenn SMTP2GO nicht erreichbar ist, über Brevo ([Anbieter und Anschrift laut Vertrag]). Beide sind Auftragsverarbeiter nach Art. 28 DSGVO und erhalten E-Mail-Adresse, Name und Inhalt der Nachricht. Die Nachrichten enthalten nie Daten von Empfängerinnen und Empfängern einer Lieferung. [Angaben zu einer Übermittlung außerhalb der EU und ihrer Rechtsgrundlage ergänzen.]

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei [zuständige Aufsichtsbehörde].

9. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Anmeldungen verlangen einen zweiten Faktor. Jede Organisation sieht nur ihre eigenen Daten; die Datenbank setzt diese Trennung zusätzlich durch.

Stand: [Datum]