Datenschutzerklärung

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Die Nutzung unserer Webseite ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten (beispielsweise Name, Anschrift oder E-Mail-Adressen) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Diese Daten werden ohne Ihre ausdrückliche Zustimmung nicht an Dritte weitergegeben.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Verantwortliche Stelle

BAS Telematiksysteme UG (haftungsbeschränkt)
Kolonnenstr. 8
10827 Berlin
E-Mail: info@ortung.express

Anfrage- und Kontaktformular

Wenn Sie uns per Anfrage- oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Cookies

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies". Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Server-Log-Files

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp / Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Ortungsdaten

Im Rahmen unserer GPS-Ortungsdienste werden Positionsdaten der von Ihnen ausgestatteten Fahrzeuge verarbeitet und gespeichert. Verantwortlich für den rechtskonformen Einsatz der Ortung im eigenen Betrieb (z. B. Information der Fahrerinnen und Fahrer, Beteiligung des Betriebsrats) ist der jeweilige Kunde. Wir verarbeiten diese Daten ausschließlich zur Erbringung der vereinbarten Leistungen.

Speicherdauer: Positions- und Fahrtdaten werden maximal 18 Monate gespeichert und danach gelöscht. Zugangsdaten speichern wir bis zur Löschung des Kontos, spätestens bis zum Ende des Vertragsverhältnisses; Fahrzeugstammdaten für die Dauer des Vertragsverhältnisses. Im Anschluss werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Soweit sich aus den Positionsdaten Rückschlüsse auf Beschäftigte des Kunden ziehen lassen, ist der Kunde die verantwortliche Stelle; wir werden insoweit als Auftragsverarbeiter tätig. Betroffene wenden sich für Auskunft, Berichtigung oder Löschung an ihren Arbeitgeber als verantwortliche Stelle.

Ohne Ihre Einwilligung nutzen wir Ihre Daten nicht für Zwecke der Werbung, Markt- oder Meinungsforschung.

Datenverarbeitung in der App

Dieser Abschnitt gilt für unsere mobile Anwendung „OrtungExpress“ für iOS und Android. Für die Nutzung dieser Website gelten die vorstehenden Abschnitte.

Welche Daten die App verarbeitet

• Konto- und Anmeldedaten: Benutzername beziehungsweise E-Mail-Adresse und Passwort. Die Anmeldung erfolgt wahlweise über unser eigenes Konto-System oder über Firebase Authentication (Google, Apple, E-Mail). Nach erfolgreicher Anmeldung wird ein Sitzungs-Token lokal auf dem Gerät gespeichert.
• Fahrzeug- und Positionsdaten: Kennzeichen beziehungsweise Fahrzeugname, Gerätekennung (IMEI), aktuelle und vergangene Positionen, Zeitstempel, Geschwindigkeit, Zünd- und Bewegungszustand, Tageskilometer sowie daraus abgeleitete Fahrten und Halte. Diese Daten erhebt nicht die App — sie werden von den im Fahrzeug verbauten Ortungsgeräten an unsere Server übermittelt und in der App ausschließlich innerhalb des jeweiligen Kundenkontos angezeigt.
• Alarmzonen: selbst gezeichnete Zonen mit Namen, Zeitfenster und Benachrichtigungseinstellungen.
• Kontakt-E-Mail für Benachrichtigungen: eine in den Einstellungen hinterlegte Adresse, an die Alarmmeldungen versendet werden. Ist keine hinterlegt, verwenden wir die Anmelde-Adresse.
• Push-Benachrichtigungen: wird Push aktiviert, erzeugt das Betriebssystem eine Gerätekennung (Push-Token), die wir speichern, um Alarme zuzustellen. Beim Abmelden wird das Token gelöscht.
• Absturzberichte — nur mit Einwilligung: zur Fehlersuche und Stabilitätsverbesserung können wir über Firebase Crashlytics technische Angaben zu Programmabstürzen erfassen — Gerätetyp, Betriebssystemversion, Fehlerbericht und eine pseudonyme Gerätekennung. Die Erfassung ist standardmäßig abgeschaltet und wird gemeinsam mit der Nutzungsstatistik über denselben Schalter in den App-Einstellungen aktiviert. Nach einem Widerruf wird die Gerätekennung geleert.
• Nutzungsstatistik — nur mit Einwilligung: Firebase Analytics ist standardmäßig abgeschaltet und wird ausschließlich nach ausdrücklicher Einwilligung aktiviert — über denselben Schalter wie die Absturzberichte. Die Einwilligung ist jederzeit in den App-Einstellungen widerrufbar.
• Adressauflösung: um zu Koordinaten Klartext-Adressen anzuzeigen, fragen wir einen Kartendienst ab. Die Anfrage läuft über unseren eigenen Server; der Kartenanbieter erhält dabei die Koordinate, jedoch weder Ihre IP-Adresse noch Ihre Kontodaten. Ergebnisse werden zwischengespeichert, um die Zahl der Abfragen gering zu halten.

Kein Zugriff auf den Standort Ihres Mobilgeräts

Die App greift nicht auf den Standort Ihres Mobilgeräts zu und fordert hierfür keine Berechtigung an. Angezeigt werden ausschließlich die Positionen der Ortungsgeräte in den Fahrzeugen Ihres Kontos.

Kartendarstellung

Die Karten werden von Mapbox bereitgestellt (Mapbox Inc., USA). Beim Laden der Kartenkacheln wird Ihre IP-Adresse an Mapbox übermittelt; dies ist technisch erforderlich, um die Karte auszuliefern.

Navigation mit anderen Apps

Starten Sie aus der App heraus eine Navigation, übergeben wir die Zielkoordinate an die von Ihnen ausgewählte Navigations-App auf Ihrem Gerät. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

Empfänger und Auftragsverarbeiter

• Google Ireland Ltd. — Firebase: Anmeldung, Push-Zustellung, Absturzberichte und Nutzungsstatistik (letztere nur mit Einwilligung)
• Mapbox Inc., USA — Kartendarstellung und Adressauflösung
• Hetzner Online GmbH, Deutschland — Betrieb von Anwendung und Schnittstelle
• Amazon Web Services, Region Frankfurt — Speicherung der Fahrzeug- und Positionsdaten

Mapbox und Google sind beide nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Vertragspartner für Firebase ist Google Ireland Ltd. mit Sitz in der Europäischen Union.

Speicherdauer

• Zugangsdaten: bis zur Löschung des Kontos, spätestens bis zum Ende des Vertragsverhältnisses — siehe Konto löschen
• Fahrzeugstammdaten: für die Dauer des Vertragsverhältnisses
• Positions- und Fahrtdaten: maximal 18 Monate, siehe Abschnitt „Ortungsdaten“
• Push-Token: bis zur Abmeldung oder Deaktivierung der Benachrichtigungen
• Absturzberichte: nach den Vorgaben von Firebase Crashlytics, in der Regel 90 Tage

Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Ortungsfunktion und Alarme
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Betriebssicherheit
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Nutzungsstatistik und Absturzberichte
• Für Beschäftigtendaten unserer Kunden gilt die im Abschnitt „Ortungsdaten“ beschriebene Rollenverteilung

Keine Werbung, kein anbieterübergreifendes Tracking

Die App enthält keine Werbung. Es findet keine Verfolgung Ihrer Aktivitäten über andere Apps oder Websites hinweg statt, und es werden keine Daten an Datenhändler weitergegeben.

Ihre Rechte als betroffene Person sowie der Kontaktweg dafür ergeben sich aus dem nachfolgenden Abschnitt; sie gelten für die App ebenso wie für die Website.

Auskunft, Löschung, Sperrung

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.

Wie Sie Ihr Konto für die App löschen, ist auf der Seite Konto löschen beschrieben.

Widerspruch Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.