Datenschutz

1. Verantwortlicher

Acciovate UG (haftungsbeschränkt)
Brenscheder Straße 20, 44799 Bochum
Geschäftsführer: Ahmed Eladl
E-Mail: [email protected] · Telefon: +49 176 47336281

Einen Datenschutzbeauftragten müssen wir nicht benennen (§ 38 BDSG). Schreiben Sie uns bei Fragen zum Datenschutz direkt an die genannte Adresse.

2. Wofür wir verantwortlich sind – und wofür der Betrieb

Kipptakt ist eine Software für Containerdienste. Je nachdem, um wessen Daten es geht, haben wir eine andere Rolle:

• Wir selbst sind verantwortlich für diese Website, Demo-Anfragen und sonstigen Kontakt mit uns, den Vertrag mit den Betrieben, die Kipptakt nutzen, und die Sicherheit unserer Systeme (Server-Protokolle, Anmeldeversuche). Darum geht es in diesen Hinweisen.
• Im Auftrag des Containerdienstes verarbeiten wir alles, was ein Betrieb in Kipptakt verwaltet: seine Kunden und Baustellen, Bestellungen über seine Bestellseite, das Kundenportal, Aufträge, Wiegescheine, Rechnungen und Zahlungen, Fotos und Unterschriften, die Daten der Fahrer-App und die Benutzerkonten seiner Mitarbeiter. Verantwortlich ist dann der jeweilige Betrieb. Wir verarbeiten diese Daten nur nach seinen Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Haben Sie bei einem Containerdienst über dessen Bestellseite bestellt oder arbeiten Sie für einen Betrieb, der Kipptakt nutzt? Dann gilt die Datenschutzerklärung dieses Betriebs; sie ist auf seiner Bestellseite verlinkt. Wenden Sie sich mit Auskunfts- oder Löschwünschen bitte an den Betrieb. Erreicht uns eine solche Anfrage, leiten wir sie unverzüglich an ihn weiter.

3. Aufruf der Website und der App

Bei jedem Aufruf von kipptakt.de, einer Bestellseite, des Büros oder der Fahrer-App verarbeitet unser Server die Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, die zuvor besuchte Seite, Browser und Betriebssystem, Statuscode und übertragene Datenmenge. Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Angriffe zu erkennen und abzuwehren.

Für kipptakt.de, das Büro und die Fahrer-App sind wir dafür selbst verantwortlich; auf den Bestellseiten und im Kundenportal eines Betriebs handeln wir in dessen Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Wir löschen die Protokolle nach 14 Tagen. Einzelne Einträge, die wir zur Aufklärung eines konkreten Angriffs brauchen, bewahren wir bis zu dessen Abschluss auf.

Kommen in kurzer Zeit zu viele Versuche von derselben Verbindung (etwa bei der Anmeldung, bei Bestellungen oder Formularen), merken wir uns die IP-Adresse und gegebenenfalls die eingegebene E-Mail-Adresse für die Dauer der Sperre, höchstens 24 Stunden.

Unsere Server stehen in Rechenzentren in Deutschland. Davor liegt das Netz der Cloudflare, Inc.: Es nimmt jede Verbindung zuerst entgegen, wehrt Angriffe und Überlastung ab und reicht die Anfrage an unseren Server weiter. Dafür verarbeitet es die Verbindungsdaten und die übertragenen Inhalte (siehe Dienstleister). Beide Wege, zu Cloudflare und von dort zu unserem Server, sind per TLS verschlüsselt.

4. Cookies und Speicher im Browser

Im Büro, auf den Fahrerseiten und auf den Bestellseiten der Betriebe setzen wir nur Cookies, ohne die Kipptakt nicht funktioniert:

Im Büro legt der Browser zusätzlich im lokalen Speicher ab, über welchen Verbindungsweg die Live-Aktualisierung funktioniert. Beim Bestellen merkt sich der Browser für die Dauer des Tabs, wohin eine Weiterleitung führt.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG: Es ist unbedingt erforderlich, damit wir den von Ihnen gewünschten Dienst bereitstellen können. Eine Einwilligung ist dafür nicht nötig. Die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder lit. f (sicherer Betrieb).

Im Büro, auf den Fahrerseiten und auf den Bestellseiten und im Kundenportal der Betriebe verwenden wir keine Analyse-, Werbe- oder Tracking-Werkzeuge, keine Social-Media-Plugins und laden keine Schriften oder Skripte von fremden Servern.

Auf unserer Website: Einwilligung, Microsoft Clarity und Google Analytics

Nur auf den Seiten von kipptakt.de selbst (Startseite, Impressum, Datenschutz, AGB, AVV, Datenformate) fragen wir nach Ihrer Einwilligung. Dafür nutzen wir CCM19 der Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, mit Servern in Deutschland. CCM19 speichert Ihre Auswahl im Cookie ccm_consent und protokolliert sie mit Zeitpunkt und einer zufälligen Kennung, damit wir die Einwilligung nachweisen können; beim Laden des Hinweises verarbeitet es dafür auch Ihre IP-Adresse (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).

Nur wenn Sie einwilligen, laden wir Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Clarity zeigt uns, wie Besucher die Website nutzen: Klicks, Scrollen und Mausbewegungen, auch als nachgespielte Sitzung. Eingaben in Formulare, etwa in der Demo-Anfrage, macht Clarity dabei unkenntlich. Clarity setzt dafür Cookies wie _clck, _clsk, CLID, MUID und ANONCHK, die bis zu 13 Monate bestehen. Microsoft speichert Aufzeichnungen 30 Tage und Auswertungen bis zu 13 Monate. Dabei können Daten an die Microsoft Corporation in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Ebenfalls nur mit Ihrer Einwilligung laden wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics zählt für uns, über welche Wege Besucher auf die Website kommen und welche Seiten sie aufrufen, und fasst das zu Statistiken zusammen. IP-Adressen speichert Google Analytics nicht; Google-Signale und Werbefunktionen sind ausgeschaltet. Google Analytics setzt dafür die Cookies _ga und _ga_…, die bis zu 2 Jahre bestehen; die Ereignisdaten löscht Google nach 2 Monaten. Dabei können Daten an die Google LLC in den USA übermittelt werden; sie ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist jeweils Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite der Website widerrufen; Clarity und Google Analytics löschen dann ihre Cookies.

5. Demo-Anfrage und Kontakt

Wenn Sie eine Demo anfragen, verarbeiten wir Ihren Namen, den Namen Ihres Betriebs, Ihre Telefonnummer, die Zahl Ihrer LKW und – wenn Sie sie angeben – Ihre E-Mail-Adresse und Ihre Nachricht. Name, Betrieb und Telefonnummer brauchen wir, um Sie zurückzurufen. Die Anfrage wird uns als E-Mail zugestellt; in der Datenbank der Software wird sie nicht dauerhaft gespeichert. Kann die E-Mail nicht zugestellt werden, bleibt sie höchstens 14 Tage für einen erneuten Versuch gespeichert. Ein für Menschen unsichtbares Feld hält automatisierte Spam-Einträge ab.

Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Sie selbst einen Vertrag mit uns anbahnen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Anfragen von Betrieben zu beantworten. Kommt kein Vertrag zustande, löschen wir die Anfrage spätestens sechs Monate nach dem letzten Kontakt. Schriftverkehr, der zu einem Vertrag führt, bewahren wir als Geschäftsbrief sechs Jahre auf (§ 257 HGB).

6. Betriebe als Kunden

Für den Vertrag über Kipptakt verarbeiten wir die Daten des Betriebs und seiner Ansprechpartner: Firmenname, Anschrift, Namen, E-Mail-Adressen und Telefonnummern, USt-IdNr., Tarif, Zahlungsdaten, Rechnungen und Schriftverkehr. Wir brauchen sie, um den Vertrag zu schließen und zu erfüllen, Support zu leisten und abzurechnen. Über wichtige Änderungen an Kipptakt, Wartungsarbeiten und Änderungen der Vertragsbedingungen informieren wir per E-Mail. Werbe-Newsletter versenden wir nicht. Daten der Ansprechpartner erhalten wir vom Betrieb oder von ihnen selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Ansprechpartner eines Unternehmens Art. 6 Abs. 1 lit. f DSGVO (Interesse: Durchführung des Vertrags mit dem Betrieb). Nach Vertragsende bewahren wir auf, was das Handels- und Steuerrecht verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB): Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, Bücher und Jahresabschlüsse zehn Jahre, jeweils ab Ende des Kalenderjahres.

7. Benutzerkonten und Anmeldung

Benutzerkonten im Büro und Fahrer-Geräte legt der Betrieb an – nur das erste Inhaber-Konto richten wir bei der Einrichtung ein; sie gehören zu den Daten, die wir in seinem Auftrag verarbeiten. Zum Schutz der Plattform verarbeiten wir dabei auch selbst Daten: Anmeldeversuche, die Zwei-Faktor-Anmeldung und Sperren nach zu vielen Fehlversuchen (Art. 6 Abs. 1 lit. f DSGVO; Interesse: Konten und Daten vor fremdem Zugriff schützen).

Passwörter speichern wir nur als Hash. Wählen Sie ein neues Passwort, prüfen wir, ob es aus bekannten Datenlecks stammt. Dazu senden wir nur die ersten fünf Zeichen seines SHA-1-Hashwerts an den Dienst „Pwned Passwords“ (api.pwnedpasswords.com). Das Passwort selbst und Ihre E-Mail-Adresse verlassen unseren Server nicht.

8. Fahrer-App

Die Fahrer-App für iOS und Android laden Sie aus dem App Store von Apple oder aus Google Play; für den Download gelten deren Datenschutzbestimmungen. Die Daten in der App verarbeiten wir im Auftrag des Betriebs, für den Sie fahren.

• Die App speichert den Zugangsschlüssel und die gewählte Sprache im geschützten Speicher des Betriebssystems. Die Fahrten des Tages und noch nicht gesendete Meldungen liegen unverschlüsselt im Speicher der App, damit sie auch ohne Netz arbeitet; geschützt sind sie durch Bildschirmsperre und Geräteverschlüsselung.
• Standort: Nur wenn Sie eine Fahrt melden (unterwegs, erledigt, Fehlfahrt, gewogen, bezahlt), liest die App einmal den Standort – und nur, wenn Sie das im Betriebssystem erlaubt haben. Gespeichert wird er bei „unterwegs“, „erledigt“ und „Fehlfahrt“ als Nachweis für den Betrieb und nach der Frist gelöscht, die der Betrieb einstellt (ohne Einstellung nach 90 Tagen). Eine laufende Ortung gibt es nicht.
• Kamera und Fotos: nur, wenn Sie selbst ein Foto aufnehmen oder auswählen.
• Tippen Sie auf „Navigation“, öffnet die App Apple Karten oder Google Maps mit der Adresse der Baustelle; dafür gelten die Bestimmungen von Apple bzw. Google.

9. Karte im Büro

Im Büro zeigt Kipptakt Container und Fahrten auf einer Karte. Die Kartenbilder stammen aus basemap.de des Bundesamts für Kartographie und Geodäsie (BKG) unter der Lizenz CC BY 4.0 (© GeoBasis-DE / BKG). Unser Server holt sie dort ab und speichert sie zwischen; Ihr Browser lädt sie nur von unserem Server. Das BKG erhält dabei keine Daten über Sie.

10. Empfänger und Dienstleister

Bei uns sehen Ihre Daten nur die Personen, die sie für ihre Aufgabe brauchen. Folgende Dienstleister arbeiten für uns als Auftragsverarbeiter, jeweils mit Vertrag nach Art. 28 DSGVO:

Im Auftrag eines Betriebs übermitteln wir Daten außerdem an Dienste, die der Betrieb mit seinem eigenen Konto verbindet – etwa Zahlungen über Mollie oder die Buchhaltung in lexoffice – und an Empfänger, an die der Betrieb schreibt, etwa Behörden bei Genehmigungsanträgen. Dafür gelten die Verträge und Hinweise des Betriebs.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa an Finanzbehörden, oder wenn unsere eigene Buchhaltung und Zahlungen es erfordern: an unseren Steuerberater und unsere Bank (Art. 6 Abs. 1 lit. b und c DSGVO). Außerhalb der EU und des EWR verarbeitet nur Cloudflare Daten, beim Weiterreichen der Verbindungen (Nr. 3), und, nur auf unserer Website und nur mit Ihrer Einwilligung, Microsoft für Clarity und Google für Google Analytics (Nr. 4). Cloudflare, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), für Rechenzentren in anderen Drittländern gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Prüfung neuer Passwörter (Nr. 7) übermittelt keine personenbezogenen Daten.

11. Speicherdauer im Überblick

12. Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO, siehe unten) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls Sie uns eine erteilt haben.

Schreiben Sie uns dazu an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, [email protected], www.ldi.nrw.de.

13. Widerspruchsrecht

Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung Ihrer Daten widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Hinweis an [email protected] genügt.

14. Pflichtangaben, automatisierte Entscheidungen, Änderungen

Sie sind nicht verpflichtet, uns Daten zu geben. Ohne die Pflichtangaben können wir aber keine Demo vereinbaren und keinen Vertrag schließen; ohne die Verbindungsdaten kann die Seite nicht ausgeliefert werden.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

Wir passen diese Hinweise an, wenn sich Kipptakt oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.