DIS • Datenschutzerklaerung

1. Verantwortlicher

Sofern ein Datenschutzbeauftragter gesetzlich zu benennen ist oder freiwillig benannt wurde, werden dessen Kontaktdaten an dieser Stelle ergaenzt.

2. Zwecke und verarbeitete Daten

DIS ist ein webbasiertes Portal fuer Login, Fahrtenbuch, Fahrzeug- und Portalprozesse. Verarbeitet werden nur die Daten, die fuer die jeweilige Funktion technisch oder fachlich erforderlich sind.

a) Portalaufruf, Sicherheit und Protokollierung

• Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, technische Fehler- und Sicherheitsinformationen, User-Agent, Request-bezogene Diagnosedaten.
• Zwecke: sicherer Betrieb, Fehleranalyse, Missbrauchsabwehr, Nachvollziehbarkeit technischer Vorfaelle.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Portals.

b) Login, Session und Zugriffsschutz

• Verarbeitete Daten: Benutzerkennung, E-Mail-Adresse, Name, Session-ID, Session-Token, CSRF-Token, Login-Zeitpunkt, IP-Adresse und User-Agent beim Login.
• Zwecke: Authentifizierung, Sitzungssteuerung, Zugriffsschutz, Schutz vor Session-Missbrauch und CSRF.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

c) Fahrtenbuch, Fahrzeug- und Nutzungsdaten

• Verarbeitete Daten: Nutzerkennung, Kunden- und Fahrzeugbezug, VIN, Kennzeichen, Fahrzeugname, Fahrttyp, Tachowerte, Fahrzweck, Start-/Zielangaben, Zeitstempel und weitere fachliche Fahrtdaten.
• Zwecke: Bereitstellung der DIS-Kernfunktionen, Zuordnung von Fahrten zu Nutzern, Fahrzeugen und Kunden, Dokumentation und Auswertung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

d) Kontaktformular

• Verarbeitete Daten: Vorname, Name, E-Mail-Adresse, Betreff, Mitteilung, optionale Referenz/Ticket-ID, PS_USER, Login-Status, Zeitstempel, IP-Adresse, User-Agent.
• Zwecke: Bearbeitung und Beantwortung von Anfragen, Support und Dokumentation der Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei anfragebezogenen vorvertraglichen oder vertraglichen Themen; im Uebrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren Bearbeitung von Anfragen und der Abwehr von Missbrauch.

e) Standortdaten und Adressaufloesung

• Verarbeitete Daten: GPS-Koordinaten, Genauigkeit, Zeitstempel, daraus abgeleitete Adressdaten.
• Zwecke: Standortbezogene DIS-Funktionen, Erfassung von Fahrten, Anzeige oder Rueckauflosung von Positionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, soweit Standortdaten ueber Browser-/Geraetefunktionen bereitgestellt werden.

f) Tesla-Integration

• Verarbeitete Daten: OAuth-Code, State, Tesla Access-, Refresh- und ID-Token, Tesla-Fahrzeugbezug (z. B. VIN/vehicle_id), Navigationsziele, uebermittelte Zieladresse oder Zielkoordinaten.
• Zwecke: Verknuepfung eines Tesla-Kontos, Abruf fahrzeugbezogener DIS-Funktionen, Navigation Push und weitere von dir ausgeloeste Tesla-Funktionen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die von dir angeforderte Tesla-Anbindung; bei standortbezogenen Funktionen zusaetzlich Art. 6 Abs. 1 lit. a DSGVO.

3. Empfaenger und eingesetzte Dienste

• Hosting und Infrastruktur: Hosting- und Betriebsdienstleister fuer die Bereitstellung des DIS-Portals.
• Backend / Datenbank: FileMaker-basiertes Backend zur Speicherung und Verarbeitung der fachlichen DIS-Daten.
• Support / Administration: beauftragte technische Dienstleister, soweit diese fuer Wartung, Support oder Fehleranalyse Zugriff benoetigen.
• Google: fuer Reverse-Geocoding und Karten-/Adressfunktionen, soweit diese Funktion genutzt wird.
• Tesla: fuer OAuth, Fahrzeuganbindung, Tesla Fleet API und Navigation Push, soweit du diese Funktionen nutzt.

Soweit externe Dienstleister weisungsgebunden fuer uns taetig werden, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemaess Art. 28 DSGVO, soweit rechtlich erforderlich.

4. Drittlanduebermittlungen

Bei Nutzung von Google- oder Tesla-Funktionen kann eine Verarbeitung personenbezogener Daten ausserhalb der EU bzw. des EWR nicht ausgeschlossen werden.

• Dies betrifft insbesondere standortbezogene Funktionen und Tesla-Integrationen, die technisch ueber externe Dienste abgewickelt werden.
• Massgeblich fuer diese Dienste sind die Datenschutzinformationen und Vertragsbedingungen der jeweiligen Anbieter.

5. Cookies, Session-Speicher und Browser-Speicher

DIS verwendet keine Tracking- oder Marketing-Cookies. Eingesetzt werden ausschliesslich technisch erforderliche Speichermechanismen.

• Session-Cookie: fuer Login, Session-Schutz und CSRF-Schutz.
• sessionStorage: z. B. fuer Fokus-/UI-Zustaende, Wiederherstellungsmarker und Bearbeitungszustaende im Logbuch.
• localStorage: z. B. fuer lokale Wiederherstellungsdaten im Logbuch.

Rechtsgrundlage fuer technisch notwendige Cookies und vergleichbare Speichermechanismen ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer funktionsfaehigen und sicheren Bereitstellung des Portals. Soweit der Einsatz zur Vertragserfuellung zwingend erforderlich ist, erfolgt die Verarbeitung zusaetzlich auf Art. 6 Abs. 1 lit. b DSGVO.

6. Speicherdauer

• Session-Daten: bis zum Logout, Ablauf der Inaktivitaetsfrist oder Ende der Browser-Sitzung, soweit keine laengere Session-Cookie-Laufzeit technisch erforderlich ist.
• sessionStorage: grundsaetzlich bis zum Schliessen des Browser-Tabs oder bis zur Entfernung/Ueberschreibung durch neue Zustandsdaten.
• localStorage: bis zur Entfernung durch den Browser/Nutzer oder bis zur Ueberschreibung durch neue Zustandsdaten.
• Kontaktanfragen: bis zur abschliessenden Bearbeitung und darueber hinaus nur, soweit dies fuer Nachweis, Support, gesetzliche Aufbewahrung oder Rechtsverteidigung erforderlich ist.
• Fahrtenbuch-, Fahrzeug- und Backend-Daten: fuer die Dauer der fachlichen Nutzung im DIS sowie entsprechend gesetzlicher oder betrieblicher Aufbewahrungserfordernisse.
• System- und Fehlerlogs: nur solange, wie dies fuer Betrieb, Sicherheit, Fehleranalyse und Nachvollziehbarkeit erforderlich ist.

7. Erforderlichkeit der Bereitstellung

• Ohne die fuer Login und Session erforderlichen Daten ist eine geschuetzte Nutzung des DIS-Portals nicht moeglich.
• Ohne die fuer das Kontaktformular erforderlichen Angaben kann eine Anfrage nicht oder nicht sinnvoll bearbeitet werden.
• Ohne Standortfreigabe sind geo- oder standortbezogene Funktionen nur eingeschraenkt oder nicht nutzbar.
• Ohne Tesla-Anbindung stehen Tesla-bezogene Funktionen wie Token-Verknuepfung, Fahrzeugabruf oder Navigation Push nicht zur Verfuegung.

8. Datensicherheit

Die Uebertragung erfolgt grundsaetzlich verschluesselt ueber HTTPS/TLS. Darueber hinaus werden technische und organisatorische Massnahmen eingesetzt, um Daten gegen Verlust, unbefugten Zugriff, Manipulation und Missbrauch zu schuetzen.

9. Rechte der betroffenen Personen

Du hast nach Massgabe der DSGVO insbesondere folgende Rechte:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Loeschung nach Art. 17 DSGVO
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO
• Datenuebertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO nach Art. 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft nach Art. 7 Abs. 3 DSGVO

Zur Geltendmachung deiner Rechte genuegt eine Nachricht an info@impex400.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren. Fuer Verantwortliche in Schleswig-Holstein ist regelmaessig das Unabhaengige Landeszentrum fuer Datenschutz Schleswig-Holstein (ULD) zustaendig.

11. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschliesslich Profiling im Sinne von Art. 22 DSGVO findet auf Basis des derzeitigen DIS-Codebestands nicht statt.

12. Aenderungen dieser Datenschutzerklaerung

Wir passen diese Datenschutzerklaerung an, wenn sich Funktionen, Datenfluesse oder rechtliche Anforderungen aendern. Es gilt jeweils die im DIS-Portal veroeffentlichte aktuelle Fassung.