Stand: Januar 2025
Verantwortlich für die Datenverarbeitung ist:
[FIRMENNAME]
[Straße + Hausnummer]
[PLZ + Ort]
E-Mail: [kontakt@firma.de]
Telefon: [+49 xxx xxx xxx]
Die DespoNexo Driver App verarbeitet folgende personenbezogene Daten:
⚠️ GPS-Tracking erfolgt nur während aktiver Touren und nach Ihrer Zustimmung.
Ihre Daten werden ausschließlich zu folgenden Zwecken verarbeitet:
✅ Tourenplanung und -durchführung: Zuweisung von Aufträgen, Navigation, Lieferstatus
✅ Kommunikation: Chat mit Disponenten, Benachrichtigungen über neue Touren
✅ Liefernachweis: Dokumentation erfolgreicher Zustellungen (POD)
✅ Abrechnung: Vergütungsberechnung, Tankkosten-Erstattung
✅ Qualitätssicherung: Pünktlichkeit, Zustellquote, Kundenzufriedenheit
✅ Rechtliche Verpflichtungen: Aufbewahrungsfristen für Liefernachweise (HGB, AO)
📜 Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung (Arbeitsvertrag/Auftragsvereinbarung)
📜 Art. 6 Abs. 1 lit. a DSGVO - Einwilligung (GPS-Tracking, Push-Benachrichtigungen)
📜 Art. 6 Abs. 1 lit. c DSGVO - Rechtliche Verpflichtung (Aufbewahrungsfristen)
📜 Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (Qualitätssicherung, Betrugsschutz)
🗄️ Supabase (PostgreSQL Datenbank)
Server-Standort: EU (Frankfurt/Dublin - DSGVO-konform)
Speichert: Touren, Dokumente, Chat-Nachrichten, Abrechnungen
🔔 Firebase Cloud Messaging (Google)
Server-Standort: EU
Speichert: Push-Token für Benachrichtigungen
📱 Lokale Speicherung (Gerät)
Offline-Cache für aktive Touren (bei fehlender Internetverbindung)
⏱️ Aktive Touren: Bis zur erfolgreichen Zustellung + 30 Tage
⏱️ Liefernachweise (POD): 10 Jahre (gesetzliche Aufbewahrungsfrist HGB)
⏱️ Abrechnungsdaten: 10 Jahre (AO § 147 - Buchhaltung)
⏱️ Chat-Nachrichten: 6 Monate nach letzter Aktivität
⏱️ GPS-Daten: 30 Tage nach Tourende (danach gelöscht)
⏱️ Tankbelege: 2 Jahre (Nachweispflicht gegenüber Finanzamt)
⏱️ Benutzerkonto: Bis zur Kündigung/Löschung des Accounts
Ihre Daten werden NUR in folgenden Fällen weitergegeben:
✅ An Ihren Arbeitgeber/Auftraggeber: Zur Tourenabwicklung und Abrechnung
✅ An technische Dienstleister: Supabase (Datenbank-Hosting), Firebase (Push-Benachrichtigungen) - alle DSGVO-konform
✅ Bei rechtlicher Verpflichtung: An Behörden auf gerichtliche Anordnung
❌ KEIN Verkauf Ihrer Daten an Dritte zu Werbezwecken!
❌ KEINE Weitergabe an Länder außerhalb der EU
📋 Recht auf Auskunft (Art. 15 DSGVO)
Sie können jederzeit Auskunft über die von Ihnen gespeicherten Daten verlangen.
✏️ Recht auf Berichtigung (Art. 16 DSGVO)
Falsche Daten können Sie in der App unter "Profil" selbst korrigieren.
🗑️ Recht auf Löschung (Art. 17 DSGVO)
Nach Vertragsende können Sie die Löschung Ihrer Daten beantragen (außer gesetzliche Aufbewahrungsfristen).
🚫 Recht auf Einschränkung (Art. 18 DSGVO)
Sie können die Verarbeitung Ihrer Daten einschränken lassen.
📦 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem gängigen Format exportieren lassen.
⛔ Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Datenverarbeitung aus berechtigtem Interesse widersprechen.
🔄 Widerruf der Einwilligung (Art. 7 DSGVO)
GPS-Tracking und Push-Benachrichtigungen können jederzeit in den Einstellungen deaktiviert werden.
📧 Ausübung Ihrer Rechte:
Kontaktieren Sie uns unter: [datenschutz@firma.de]
Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Landesbeauftragte für Datenschutz und Informationsfreiheit
[Bundesland-spezifische Behörde eintragen]
Webseite: [www.datenschutz-xyz.de]
🔒 SSL/TLS-Verschlüsselung: Alle Daten werden verschlüsselt übertragen
🔐 Passwort-Hashing: Passwörter werden niemals im Klartext gespeichert (bcrypt)
🛡️ JWT-Token: Sichere Authentifizierung ohne Session-Cookies
🔒 Datenbank-Verschlüsselung: Supabase verwendet Row Level Security (RLS)
🔑 Zugriffskontrolle: Nur autorisierte Mitarbeiter haben Zugriff auf Server
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Funktionen der App anzupassen. Sie werden über wesentliche Änderungen per Push-Benachrichtigung informiert.
Letzte Aktualisierung: Januar 2025
⚠️ Diese Datenschutzerklärung ist ein Template und muss von einem Rechtsanwalt geprüft werden!