Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Greifix GmbH i. G., vertreten durch den Geschäftsführer Oleg Kremser, Westkotter Straße 9, 42275 Wuppertal, info@greifix.de

2. Datenschutzbeauftragte Person

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht (§38 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

3. Zwecke und Rechtsgrundlagen

Personenbezogene Daten werden zu den folgenden Zwecken verarbeitet:

• Bereitstellung und Betrieb des elektronischen Fahrtenbuchs samt Auswertungen und Ausgabe — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber dem Kunden).
• Führen des Fahrtenbuchs für Fahrer des Kunden — verantwortlich für diese Verarbeitung ist der Kunde; der Anbieter handelt insoweit als Auftragsverarbeiter (Art. 28 DSGVO).
• Aufbewahrung des Fahrtenbuchs, das als steuerliche Unterlage dient — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §147 AO; deshalb werden Fahrten nicht gelöscht, sondern unveränderbar aufbewahrt.
• Abrechnung des Abonnements, sobald die Bezahlung eingerichtet ist — Art. 6 Abs. 1 lit. b und lit. c DSGVO (§147 AO, §257 HGB).
• Abwehr von Angriffen, Protokollierung von Zugriffen und Sicherstellung des Betriebs — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

4. Kategorien betroffener Personen und Daten

Verarbeitet werden Daten der Kunden, der Fahrer der Kunden, der im Fahrtenbuch genannten Geschäftspartner und der Besucher dieser Website.

• Kontodaten: Name, Firma, E-Mail-Adresse, Rolle, Anmeldezeitpunkte. Passwörter nur als nicht umkehrbarer Hashwert.
• Fahrzeugdaten: Kennzeichen, Bezeichnung, Hersteller und Modell, Kilometerstände, Fristen, Tankungen und Auslagen.
• Fahrtenbuchdaten: Datum und Uhrzeit, Kilometerstand zu Beginn und am Ende, Art der Fahrt; bei dienstlichen Fahrten Start, Ziel, Route, Zweck und Geschäftspartner. Bei Privatfahrten nur die Kilometer.
• Gemerkte Geschäftspartner: Name, Anschrift, Notiz.
• Standortdaten werden derzeit nicht erfasst. Mit der geplanten App kommen sie dazu — nur während einer Fahrt und nur, wenn der Fahrer die Aufzeichnung einschaltet; diese Erklärung wird dann ergänzt.
• Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browserkennung.

5. Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

• Hosting und Betrieb: [[ Rechenzentrum — wird vor dem Start eingetragen ]]. Die Daten werden ausschließlich in der EU verarbeitet.
• Zahlungsdienstleister: [[ werden genannt, sobald die Bezahlung eingerichtet ist ]].
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

6. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR ist nicht vorgesehen.

7. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Fahrtenbuch: für die Dauer der steuerlichen Aufbewahrungsfristen (§147 AO). Nach Kündigung bleibt der Datenbestand 30 Tage abrufbar, damit der Kunde ihn ausgeben kann (Art. 20 DSGVO); danach wird er gelöscht, soweit keine Aufbewahrungspflicht des Anbieters besteht.
• Rechnungen und Zahlungsbelege: zehn Jahre.
• Protokolldaten: in der Regel 90 Tage.

8. Rechte der betroffenen Person

Betroffene Personen haben die folgenden Rechte. Fahrer eines Kunden wenden sich dafür an den Kunden; er ist für die Verarbeitung ihrer Fahrten verantwortlich.

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) — im Fahrtenbuch als sichtbare Korrektur, weil das Original aufbewahrt werden muss.
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO): Das Fahrtenbuch lässt sich als CSV ausgeben.
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

9. Cookies und Speicher im Browser

Für die Anmeldung setzt WorkRoute Pro ein technisch notwendiges Cookie (`wr_sitzung`); es ist nach §25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sprache, Hell/Dunkel und die Einstellungen zur Barrierefreiheit merkt sich der Browser im eigenen Speicher; sie gehen an keinen Server. Werbe- oder Analysedienste werden nicht eingesetzt.

10. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

11. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die Verarbeitung ändert. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.