Datenschutzerklärung

1. Verantwortlicher

Expert Transporte GmbH
Kocherbachweg 87, 50374 Erftstadt-Kierdorf
E-Mail: kaan.guenduez@expert-transporte.de

2. Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website werden automatisch Informationen allgemeiner Natur erfasst (z. B. IP-Adresse, Browsertyp, aufgerufene Seite, Zugriffszeitpunkt). IP-Adressen können einen Personenbezug aufweisen und sind daher personenbezogene Daten. Die Verarbeitung dient der Auslieferung der Website und der Sicherstellung eines störungsfreien Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO). Für die Übermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

3. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

4. Anfrageformular und Kontakt

Wenn Sie uns über das Anfrageformular eine Transportanfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben: Firma, Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Abhol- und Zustelladressen, Termine und Zeitfenster, Angaben zur Ware (Art, Anzahl, Maße, Gewicht, Besonderheiten), optional einen Wunschpreis, Ihre Nachricht und, falls Sie es angeben, wie Sie auf uns aufmerksam geworden sind. Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung geschäftlicher Anfragen).

Übermittlung: Das Formular übergibt Ihre Angaben an eine Serverfunktion bei unserem Dienstleister Supabase (Supabase Inc., Datenhaltung in der Region Frankfurt am Main), die daraus eine E-Mail an unsere Disposition erzeugt. Der E-Mail-Versand erfolgt über Resend (Resend Inc., USA). Beide Dienstleister sind als Auftragsverarbeiter tätig (Art. 28 DSGVO); für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln.

Speicherdauer: Ihre Anfrage wird gelöscht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Auftrag zustande, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Zwischenspeicher im Browser: Damit Ihre Eingaben bei einem Neuladen der Seite nicht verloren gehen, speichert das Formular Ihren Entwurf im lokalen Speicher Ihres Browsers (et-anfrage-entwurf). Der Entwurf verlässt Ihr Gerät erst, wenn Sie die Anfrage absenden, und wird nach erfolgreichem Absenden gelöscht. Sie können ihn jederzeit über die Einstellungen Ihres Browsers entfernen. Die Speicherung ist für den von Ihnen gewünschten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. Cookies und Analyse

Die öffentlichen Seiten dieser Website setzen keine Cookies und verwenden keine Analyse-, Tracking- oder Werbedienste.

6. Gast-Checkin und Missbrauchsabwehr

Über unsere Gast-Seiten (Beifahrer-Checkin, Subunternehmer-Registrierung) erheben wir die dort angegebenen Daten (Vor- und Nachname, ggf. E-Mail und Firmenname) zur Erstellung des Tagesberichts bzw. zur Prüfung der Registrierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Missbrauchsabwehr: Zum Schutz vor automatisierten Angriffen (Brute-Force) speichern wir bei fehlgeschlagenen Checkin-Versuchen die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Zugriffe). Speicherdauer: Die Einträge werden automatisch gelöscht — in der Regel innerhalb einer Stunde, spätestens nach 75 Minuten.

Lokaler Speicher: Beim Beifahrer-Checkin wird eine zufällige Geräte-Kennung (guest_device_id) im lokalen Speicher Ihres Browsers abgelegt. Sie ist technisch erforderlich, um Ihren Checkin dem verwendeten Gerät zuzuordnen (§ 25 Abs. 2 Nr. 2 TDDDG); ein seitenübergreifendes Tracking findet nicht statt.

7. Mitarbeiter-Anmeldung und Missbrauchsabwehr

Beschäftigte melden sich im Portal mit E-Mail-Adresse oder einer kurzen Anmelde-Nummer an; neue Beschäftigte richten ihren Zugang über einen einmaligen Einladungs-Link ein und vergeben dabei ihr Passwort selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO i. V. m. § 26 Abs. 1 BDSG (Durchführung des Beschäftigungsverhältnisses).

Missbrauchsabwehr: Zum Schutz vor automatisiertem Durchprobieren von Anmelde-Nummern und Einladungs-Links speichern wir bei Anmelde- und Einlöseversuchen kurzzeitig die IP-Adresse; bei erfolgreicher Anmeldung wird der Eintrag sofort gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr missbräuchlicher Zugriffe). Speicherdauer: Die Einträge werden automatisch gelöscht — in der Regel innerhalb einer Stunde, spätestens nach 75 Minuten.

8. Automatischer Bankabgleich (Kontoinformationsdienst, finAPI)

Wenn Sie die Funktion „Bank automatisch verbinden" aktivieren, wird ein Kontoinformationsdienst (AISP) nach PSD2 genutzt. Technischer Dienstleister ist die finAPI GmbH, Sankt-Martin-Straße 63, 81669 München (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Verarbeitete Daten: Kontobezeichnung, IBAN, Kontostand, Kontobewegungen (Betrag, Datum, Verwendungszweck, Gegenpartei-Name und -IBAN).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Buchhaltungsführung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekter Buchführung nach § 238 HGB).

Aufbewahrung: Kontobewegungen sind Buchungsbelege (§ 147 AO, § 238 ff. HGB) und werden 10 Jahre aufbewahrt. Personenbezogene Felder (z. B. Gegenpartei-Name) werden nach Ablauf pseudonymisiert.

Widerruf: Sie können die Bankverbindung jederzeit unter Einstellungen → Bankkonten → „Trennen" widerrufen (Art. 7 Abs. 3 DSGVO). Bestehende Buchungsdaten bleiben aus handels- und steuerrechtlichen Gründen erhalten, werden jedoch bei Kontoauflösung pseudonymisiert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte wenden Sie sich an die oben genannte Kontaktadresse. Ihnen steht außerdem das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).