Ihre Daten, Ihre Kontrolle.

01Überblick#

Diese Erklärung erläutert, welche personenbezogenen Daten Frachta verarbeitet, zu welchem Zweck, auf welche Rechtsgrundlagen wir uns stützen und wie Sie Ihre Rechte ausüben können. Sie gilt für die Frachta-Plattform, die Website unter frachta.lv und die App Frachta Driver und richtet sich an unsere Geschäftsnutzer — Spediteure, Frachtführer und deren Mitarbeiter — sowie an die Fahrer, die die App nutzen.

02Identität und Kontakt des Verantwortlichen#

SIA "HEIDA LTD", Registernummer 40203741048, USt-IdNr. LV40203741048, Spāres iela 3A, Rīga, LV-1002, Lettland ist der Verantwortliche für personenbezogene Daten, die über die Plattform verarbeitet werden („Frachta“, „wir“).

Dies gilt für Daten, die Frachta zu eigenen Zwecken verarbeitet — Konten, Sicherheit, Abrechnung, Plattformanalyse. Für Daten der Partner, Fahrer und Vertragspartner des Kunden, die der Kunde auf der Plattform verarbeitet, ist der Kunde der Verantwortliche — siehe Abschnitt 05 und den Auftragsverarbeitungsvertrag.

Für alle Datenschutzangelegenheiten schreiben Sie an privacy@frachta.lv.

03Kategorien personenbezogener Daten, die wir erheben#

Je nachdem, wie Sie Frachta nutzen, verarbeiten wir möglicherweise die folgenden Kategorien. Ein Teil dieser Daten wird nicht von Ihnen, sondern von anderen Nutzern eingegeben — etwa wenn ein Geschäftspartner Ihren Namen und Ihre Telefonnummer als Kontakt zu einem gemeinsamen Auftrag hinterlegt:

• Konto- & Unternehmensdaten — Name, geschäftliche E-Mail, Telefonnummer, Funktion, Firmenname, Register- und USt-IdNr.
• Betriebsdaten — Ladungen, Aufträge, Frachtaufträge, Frachtbrief- und Rechnungsdatensätze, die Sie erstellen, einschließlich der von Ihnen eingegebenen Kontaktdaten von Fahrern und Vertragspartnern.
• Finanzdaten — hochgeladene Kontoauszüge und Zahlungsabgleichsdaten (siehe Abschnitt 06), Rechnungen und Zahlungsdatensätze.
• Verifizierungs- & Due-Diligence-Daten — EU-VIES-USt-Abfragen zur Prüfung, dass ein Konto zu einem echten Unternehmen gehört, sowie — wenn ein Nutzer eine Partnerprüfung durchführt — Daten aus öffentlichen Registern, Finanzdaten und Daten aus EU-/UN-/OFAC-Sanktionslisten zum geprüften Unternehmen, die Namen seiner Eigentümer oder Vorstandsmitglieder enthalten können.
• Nutzungs-, Geräte- & Protokolldaten — IP-Adresse, Browser und auf der Plattform ausgeführte Aktionen (Sicherheits- und Audit-Protokolle).
• Kommunikation — Support-Tickets, Plattform-Chat und Korrespondenz mit uns.
• Daten der Fahrer-App – wenn ein Fahrer die Frachta-Fahrer-App nutzt: Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland, E-Mail-Adresse und Führerscheinklassen des Fahrers samt deren Gültigkeitsdaten; Anmeldungen – das Gerät, seine IP-Adresse, die App-Version, das Betriebssystem des Telefons und, sofern das Telefon sie meldet, die Betriebssystemversion sowie wann jede Anmeldung begann, zuletzt genutzt wurde und endete; Touren, mit Endzeitpunkt, Grund und einer etwaigen Anmerkung, die das Büro des Frachtführers angibt, wenn es eine Tour für den Fahrer beendet; Stopp-Ereignisse und Kilometerstände; Fahrzeugkontrollen; Plomben, jeweils mit der Ladeeinheit, an der sie angebracht ist (Lkw, Anhänger oder Auflieger), und dem Kennzeichen dieser Einheit, sowie die Angabe des Fahrers an einem Ladestopp, dass keine Plombe erforderlich ist; Ablieferungsnachweise, Problem-, Schadens- und Mängelmeldungen sowie die Schäden, die der Frachtführer als Verschulden des Fahrers erfasst und die die App diesem Fahrer mit ihren Fotografien und dem Betrag zeigt, den der Frachtführer zurückzufordern beschlossen hat, niemals aber mit den Reparaturkosten; Nachrichten mit der Disposition des Frachtführers sowie jede Meldung des Fahrers zu einer Nachricht der Disposition, mit dem Grund und der Notiz des Fahrers; die Dokumente, die der Fahrer unterschreibt; der Standort bei einem Arbeitsereignis, Fotografien, Absturzberichte und – nur mit Einwilligung des Fahrers – die Nutzungszählung und anonyme Diagnosedaten, wie nachstehend beschrieben. Die App zeigt dem Fahrer außerdem seinen Zeitplan und seine Vergütung, wie sein Frachtführer sie erfasst hat, Tag für Tag, und – sobald der Frachtführer die Berechnungen seiner Buchhaltung hochgeladen hat – den Bruttolohn, die Steuern und Beiträge sowie den Nettolohn an. Das Geschlecht, weiblich oder männlich, ist eine Pflichtangabe: Es wird bei der Registrierung abgefragt und einmal bei einem Fahrer, der sich registriert hat, bevor danach gefragt wurde. Solange ein Fahrer nicht antwortet, kann die App nicht genutzt werden, der Fahrer kann sich aber abmelden. Es wird nur verwendet, um die eigenen Dokumente des Fahrers zu formulieren – ob die Auswahl „Mutterschafts-/Vaterschaftsurlaub“ in der App Mutterschafts- oder Vaterschaftsurlaub beantragt und, bei einem Dokument auf Lettisch, Litauisch oder Deutsch, ob die Position des Fahrers in der weiblichen Form geschrieben wird –, und dafür stützen wir uns auf unseren Vertrag mit dem Fahrer, Art. 6 Abs. 1 lit. b. Dem Frachtführer wird es nicht angezeigt, und er erhält es nicht; den Support-Mitarbeitern von Frachta wird es nicht angezeigt, und es gelangt nie in die Nutzungszählung, in Absturzberichte oder in Diagnosedaten; ein Antrag auf Mutterschafts- oder Vaterschaftsurlaub und diese Formulierung machen es dem Frachtführer jedoch erkennbar. Ein Frachtführer verknüpft sich mit einem Fahrer, indem er ihn über dessen Fahrer-ID einlädt; die E-Mail-Adresse des Fahrers (sofern der eigene Datensatz des Frachtführers keine enthält) sowie die Führerscheinklassen samt Gültigkeitsdaten erhält der Frachtführer erst, wenn der Fahrer die Einladung in der App annimmt. Lehnt der Fahrer ab, wird der Frachtführer darüber informiert, erhält aber keine dieser Angaben.
• Standort bei einem Arbeitsereignis – wenn ein Fahrer eine Ankunft, eine Beladung oder Entladung, das Warten auf Dokumente, eine Abfahrt oder ein Problem an einem Stopp, eine Ankunft an einem oder eine Abfahrt von einem gespeicherten Ort, eine Plombe, die Angabe, dass keine Plombe erforderlich ist, oder einen Ablieferungsnachweis erfasst oder eine Schadens- oder Mängelmeldung sendet, hängt die App die Position des Telefons an, sofern der Fahrer dies erlaubt hat. Die App bittet um die Berechtigung für den genauen Standort, fordert jede Position jedoch mit ausgewogener Genauigkeit an – auf etwa hundert Meter genau, nicht die genaueste Ortung des Telefons – und nur im Moment dieser Handlung; erlaubt der Fahrer auf dem Telefon nur den ungefähren Standort, erfasst die App die ungefähre Position, die sie erhält. Liefert das Telefon innerhalb von etwa 4 Sekunden keine Position, übernimmt die App die letzte Position, die das Telefon bereits hat, sofern sie nicht älter als 2 Minuten ist; diese Position kann genauer als hundert Meter sein, wenn das Telefon bereits eine genauere hatte, zum Beispiel aus einer Navigations-App. Der Bildschirm für Schadens- und Mängelmeldungen liest die Position außerdem beim Öffnen aus, um sie dem Fahrer anzuzeigen; gesendet wird sie nur zusammen mit der Meldung. Die App darf den Standort nur verwenden, während sie benutzt wird: Es findet keine fortlaufende Ortung und keine Ortung im Hintergrund statt, die App verfolgt einen Fahrer niemals zwischen einzelnen Ereignissen, und eine Handlung wird auch dann abgeschlossen, wenn der Fahrer die Erlaubnis verweigert oder das Telefon keine Position ermitteln kann.
• Standortabgleich – bei jeder Handlung, die ein Fahrer an einem Stopp erfasst – Ankünfte, Beladung und Entladung, Warten auf Dokumente, Abfahrten, angebrachte oder entfernte Plomben, die Angabe, dass keine Plombe erforderlich ist, Ablieferungsnachweise und Problemfotos – sowie bei Ankünften an und Abfahrten von gespeicherten Orten hält Frachta fest, ob der Lkw an diesem Stopp war. Hat der Arbeitgeber ein Telematikkonto verbunden, wird die letzte Position des Lkw aus diesem Konto (dieselbe Position, die die Live-Karte des Arbeitgebers zeigt) mit dem Standort des Stopps verglichen; ist keine verwendbare Lkw-Position verfügbar – keine Telematik, keine Lkw-Position innerhalb von 2 Sekunden oder nur eine Lkw-Position, die mehr als 15 Minuten vor oder deutlich nach der Handlung erfasst wurde –, wird stattdessen die mit der Handlung erfasste Position des Telefons verglichen. Mit der Handlung gespeichert werden: das Ergebnis (im Umkreis von 500 Metern um den Stopp, weiter entfernt, keine Position zum Vergleich oder kein Standort für den Stopp), welche Position verwendet wurde (die des Lkw oder die des Telefons), die Entfernung und der Zeitpunkt, zu dem diese Position erfasst wurde – niemals die Position des Lkw selbst und auch nicht, welche Fahrzeugposition verglichen wurde. Eine Plombe hält gesondert die Ladeeinheit, an der sie angebracht ist, und das Kennzeichen dieser Einheit fest. Der Arbeitgeber sieht das Ergebnis beim Auftrag; dem Fahrer wird es nicht angezeigt. Es ist eine Aufzeichnung, niemals eine Sperre; keine Handlung wird deswegen verweigert. Weil es sich um eine dauerhafte Aufzeichnung darüber handelt, ob ein Arbeitnehmer dort war, wohin ihn der Auftrag geführt hat, wird dies hier gesondert dargestellt und nicht in den „Auftragsereignissen“ belassen.
• Fotografien – mit der Kamera in der App aufgenommene Bilder von Fahrzeugkontrollen, Plomben, Ablieferungsnachweisen, Problemmeldungen, Schäden und Mängeln. Ein Ablieferungsnachweis ist eine Fotografie der unterschriebenen Lieferdokumente und zeigt daher die darauf stehenden Namen und Unterschriften. Eine Fotografie an einer Laderampe oder an einem Lagertor kann Personen zeigen, die weder unsere Kunden noch unsere Nutzer sind; diese Personen erscheinen darauf allein deshalb, weil das Bild dort aufgenommen wurde, wo die Arbeit stattfand. Bevor eine Fotografie gespeichert wird, werden die in der Bilddatei enthaltenen Standort- und Gerätemetadaten (EXIF) entfernt. Fotografien, die der Frachtführer einem Schaden hinzufügt, den er als Verschulden eines Fahrers erfasst, werden diesem Fahrer in der App angezeigt.
• Die Person, die den Empfang der Ware bestätigt hat, in älteren Aufzeichnungen – Ablieferungsaufzeichnungen aus der Zeit, als die Person, die eine Sendung entgegennahm, deren Empfang auf dem Telefon des Fahrers unterschrieb, enthalten Namen und Funktion dieser Person, den Ort und etwaige Anmerkungen. Diese Person ist in der Regel weder unser Kunde noch unser Nutzer: Ihr Name steht in der Aufzeichnung, weil ein Ablieferungsnachweis ohne ihn nichts nachweist. Ablieferungen werden jetzt stattdessen durch eine Fotografie der unterschriebenen Lieferdokumente nachgewiesen.
• Ihre Bewertung von Frachta – wenn Sie sich entscheiden, die Plattform zu bewerten: die Bewertungsnote, der von Ihnen verfasste Text, der Name und die Funktion, unter denen Sie genannt werden möchten, und ob Sie einer Veröffentlichung zugestimmt haben. Eine Bewertung ist niemals erforderlich, und an Ihrem Konto ändert sich nichts, wenn Sie die Anfrage ignorieren oder ablehnen.
• Gerätekennungen – wenn Push-Benachrichtigungen aktiviert sind. In einem Browser entsteht mit der Annahme seiner Abfrage ein Abonnement beim eigenen Push-Dienst des Browsers, und wir speichern die Adresse, die er uns übergibt, damit wir Benachrichtigungen dorthin senden können. Werden in der Fahrer-App Benachrichtigungen erlaubt, erhält die App von Expo ein Push-Token, das wir zusammen mit der betreffenden Anmeldung speichern. Keines von beiden ist ein Cookie oder eine IP-Adresse.
• Abwesenheit, Urlaub und die eigenen Dokumente eines Fahrers – wenn ein Frachtführer arbeitsfreie Zeiten in Frachta verwaltet: die Art der Abwesenheit (Freistellung, Urlaub oder Krankheit), der Zeitraum, ob sie genehmigt wurde, und eine Anmerkung bei Freistellung oder Urlaub – eine krankheitsbedingte Abwesenheit hat keine. Die Anträge, die ein Fahrer in der App stellt – auf Jahresurlaub, unbezahlten Urlaub, Mutterschaftsurlaub, Vaterschaftsurlaub und Elternzeit sowie die Kündigung mit Kündigungsgrund, Begründung und letztem Arbeitstag –, und Erklärungen mit Betreff, Datum und den eigenen Worten des Fahrers. Ein in der App unterschriebenes Dokument trägt die gezeichnete Unterschrift des Fahrers; gespeichert wird die Form der Linien, nicht ihre Geschwindigkeit oder ihr Druck. Eine Kündigung wird außerhalb der App mit einer qualifizierten elektronischen Signatur signiert – mit eParaksts, wenn der Arbeitgeber in Lettland registriert ist, sonst mit jeder qualifizierten elektronischen Signatur eines Anbieters in der EU; wir bewahren die hochgeladene Datei auf – sie enthält, wie jede qualifizierte elektronische Signatur, das Zertifikat des Unterzeichners, oft mit einer Personenkennziffer – und erfassen daraus nur den Namen.
• Gesundheitsdaten (eine besondere Kategorie personenbezogener Daten). Eine krankheitsbedingte Abwesenheit sagt etwas über die Gesundheit einer Person aus, und das Gesetz behandelt sie strenger als alles Übrige in dieser Aufzählung. Frachta erfasst nur, dass eine Abwesenheit von dieser Art war und in welchem Zeitraum sie bestand; eine krankheitsbedingte Abwesenheit hat keine Anmerkung, nach einer Diagnose, einer ärztlichen Bescheinigung oder klinischen Angaben wird nicht gefragt, und solche Angaben sollten auch nicht eingetragen werden. Auch eine als „Verletzung oder Krankheit“ gekennzeichnete Problemmeldung eines Fahrers gehört zu den Gesundheitsdaten: Sie enthält diesen Betreff und alles, was der Fahrer schreibt, und die App fragt nicht nach einer Diagnose. Dasselbe gilt für einen Antrag auf Mutterschaftsurlaub: Er zeigt, dass die Fahrerin schwanger ist, und enthält den Urlaubszeitraum laut der ärztlichen Bescheinigung – nicht die Bescheinigung selbst – sowie den voraussichtlichen Geburtstermin. Der Frachtführer sieht ihn wie jeden anderen Antrag; die Benachrichtigung und die E-Mail, die die Nutzer des Frachtführers darüber informieren, sagen nur, dass ein Urlaubsantrag eingereicht wurde. Ein Antrag auf Jahresurlaub kann angeben, dass der Urlaub an den Mutterschaftsurlaub anschließt. Der Arbeitgeber ist für die Rechtsgrundlage nach Artikel 9 DSGVO verantwortlich, auf die er die Aufbewahrung dieser Aufzeichnungen stützt – im Beschäftigungskontext regelmäßig eine Pflicht aus dem Arbeits- und Sozialversicherungsrecht.
• Das Kind eines Fahrers – ein Antrag auf Vaterschaftsurlaub oder Elternzeit enthält das Geburtsdatum des Kindes und ein Antrag auf Mutterschaftsurlaub den voraussichtlichen Geburtstermin – sonst nichts über das Kind –, weil der Urlaub davon abhängt. Die Angabe wird zusammen mit dem Antrag aufbewahrt.
• Absturz- und Leistungsberichte aus der Fahrer-App – wenn die App abstürzt, geht ein Bericht an Sentry (unten im Abschnitt zur Datenweitergabe genannt): der Fehler und wo in der App er auftrat, der Bildschirm, die kurz vor dem Fehler genutzten Bildschirme und Schaltflächen, Modell, Betriebssystem und App-Version des Telefons sowie die letzten Anfragen der App mit Methode, Adresse und Ergebniscode – niemals mit ihrem Inhalt. Bei einer Stichprobe der Nutzungen meldet die App außerdem, wie lange Bildschirme und Anfragen gebraucht haben, und für jede Nutzung meldet sie, ob diese Nutzung mit einem Absturz endete, damit der Anteil der Nutzungen ohne Absturz gemessen werden kann. Ein Bericht enthält die interne Nummer des Fahrerkontos und sonst nichts über den Fahrer – keinen Namen, keine E-Mail-Adresse, keinen Standort, keine Fotografien und keinen Nachrichtentext. Die App fragt hierfür nicht nach einer Einwilligung: Wir stützen uns auf unser berechtigtes Interesse daran, die App funktionsfähig zu halten, Art. 6 Abs. 1 lit. f DSGVO.
• Nutzung der Fahrer-App – nur mit Einwilligung des Fahrers – die App fragt einmal, ob sie zählen darf, wie sie genutzt wird, und zählt nichts, es sei denn, der Fahrer stimmt zu; die Antwort kann jederzeit in der App unter „Profil → Einstellungen“ geändert werden, und ein Widerruf beendet die Zählung. Mit Einwilligung erhält PostHog (unten im Abschnitt zur Datenweitergabe genannt), welche Bildschirme geöffnet werden, mit ihrem Namen; wann einer der folgenden sieben Arbeitsschritte abgeschlossen wird – eine gesendete Fahrzeugkontrolle, eine gestartete Tour, eine Ankunft an einem Stopp, ein gesendeter Ablieferungsnachweis, eine gesendete Schadensmeldung, eine gesendete Chat-Nachricht und ein unterschriebenes Dokument – mit wenigen einfachen Angaben wie der Anzahl der gesendeten Fotos; wann die App geöffnet und geschlossen wird; sowie technische Angaben wie Modell, Betriebssystem und Sprache des Telefons und die App-Version – verknüpft mit der internen Nummer des Fahrerkontos. PostHog erhält niemals den Standort, die Fotografien, die Nachrichten oder die Dokumente des Fahrers. Für einen Fahrer, der zugestimmt hat, können die Support-Mitarbeiter von Frachta für die letzten 30 Tage als Zahlen sehen, wie oft jeder Bildschirm geöffnet wurde und wie viele Ereignisse die App je Tag gesendet hat, wie nachstehend beschrieben. Wir bewahren die Antwort des Fahrers und den Zeitpunkt, zu dem sie gegeben wurde, so lange auf, wie das Konto besteht, und mit dem Löschen des Kontos wird beides gelöscht; als Nachweis der Einwilligung speichert unser Audit-Protokoll außerdem 24 Monate lang einen Eintrag zu jeder Antwort – ja oder nein, den Zeitpunkt der Antwort und die interne Nummer des Kontos, nie den Namen des Fahrers.
• Anonyme Diagnosedaten aus der Fahrer-App – nur mit Einwilligung des Fahrers – die App fragt gesondert, neben der Frage zur Nutzungszählung, ob sie anonyme Diagnosedaten senden darf, und sendet nichts, es sei denn, der Fahrer stimmt zu; die Antwort kann jederzeit in der App unter „Profil → Einstellungen“ geändert werden. Mit Einwilligung sendet sie einen kurzen Bericht an Sentry (unten im Abschnitt zur Datenweitergabe genannt), und zwar nur dann, wenn etwas schiefgeht: beim nächsten Start, nachdem die App beendet wurde, während sie auf dem Bildschirm geöffnet war – durch einen Absturz, durch das System des Telefons, weil sie zu viel Speicher belegte oder nicht mehr reagierte, oder weil sich das Telefon ausgeschaltet hat –, und wenn ihr Speicherverbrauch ungewöhnlich schnell oder ungewöhnlich hoch ansteigt, höchstens einmal pro Minute und fünfmal bei jedem Lauf der App. An einem normalen Tag wird nichts gesendet, und ein Bericht, der in diesem Moment nicht gesendet werden kann, wird verworfen, nicht für später aufbewahrt. Solange die Antwort „Ja“ lautet, behält die App ihre letzten zehn Messwerte und die zuletzt geöffneten Bildschirme in einer kleinen Datei auf dem Telefon, damit sie ein unerwartetes Ende beim nächsten Start melden kann; ein „Nein“ oder das Abmelden löscht diese Datei. Ein Bericht enthält Anzahlen und Größen, die alle zwei Sekunden ermittelt werden, höchstens die letzten zehn Messwerte – Anfragen nach Art des Servers, Methode und Ergebnis sowie die Größe dessen, was sie gesendet haben, niemals ihre Adresse; geladene Fotos, Zeitgeber, Aufrufe des sicheren Speichers, Bildschirmdarstellungen und laufende Anfragen; die Speicherwerte der App; wie lange die App bereits lief, ob sie im Vordergrund war und die Art des Netzwerks – zusammen mit dem zu diesem Zeitpunkt geöffneten Bildschirm und bis zu vier davor, mit den eigenen Bildschirmnamen der App, der Version und dem Build der App sowie Modell, Hersteller, Betriebssystem und Betriebssystemversion des Telefons. Er enthält keinen Namen, keine Kontonummer, keine Telefon- oder Installationskennung, keinen Standort, keine Zeitzone, keine Sprache, keine Webadresse, keinen eingegebenen Text, keine Fotografie, keine Nachricht und kein Dokument. Wie jede Anfrage über das Internet zeigt er Sentry die IP-Adresse, von der er kommt; der Bericht trägt an deren Stelle einen Platzhalter, damit Sentry diese Adresse nicht speichert und daraus keinen Standort ableitet. Sentry speichert diese Berichte in der EU, in einem eigenen Projekt, das keinen Absturzbericht enthält. Hat ein ohne Verbindung gegebenes „Nein“ uns noch nicht erreicht, wenn der Fahrer sich abmeldet oder die Anmeldung anderweitig endet, behält das Telefon es – mit einem nicht umkehrbaren Code des Kontos, niemals der Kontonummer – und sendet es, wenn sich derselbe Fahrer das nächste Mal auf diesem Telefon anmeldet; die Neuinstallation der App oder das Löschen des Kontos entfernt es. Wir stützen uns auf die Einwilligung des Fahrers, Art. 6 Abs. 1 lit. a. Wir bewahren die Antwort des Fahrers und den Zeitpunkt, zu dem sie gegeben wurde, so lange auf, wie das Konto besteht, und mit dem Löschen des Kontos wird beides gelöscht; als Nachweis der Einwilligung speichert unser Audit-Protokoll außerdem 24 Monate lang einen Eintrag zu jeder Antwort – ja oder nein, den Zeitpunkt der Antwort und die interne Nummer des Kontos, nie den Namen des Fahrers.
• Support durch Frachta-Mitarbeiter – befugte Support-Mitarbeiter von Frachta können das Konto eines Fahrers öffnen, um dem Fahrer zu helfen und Konten sicher zu halten. Dabei sehen sie Namen, E-Mail-Adresse, Fahrer-ID und App-Sprache des Fahrers; den Status des Kontos – einschließlich der Angabe, ob und seit wann Frachta es gesperrt hat –, wann es angelegt wurde und wann es zuletzt aktiv war; die Unternehmen, mit denen es verknüpft ist oder war oder von denen es eingeladen wurde, mit Status und Datumsangaben jeder Verknüpfung; die zuletzt gesehene App-Version, Plattform und Systemversion und ob Benachrichtigungen eingeschaltet sind; die Antworten zur Nutzungszählung und zu anonymen Diagnosedaten, jeweils mit ihrem Zeitpunkt; die letzten Anmeldungen – wann jede begann, zuletzt genutzt wurde und endete, mit Plattform, System und App-Version, niemals die IP-Adresse; und Zahlen aus den Aufzeichnungen zur Arbeit des Fahrers – die aktiven Tage der letzten 7 und 30 Tage sowie die gestarteten und beendeten Touren, Stopp-Ereignisse, hochgeladenen Fotografien, unterschriebenen Dokumente, eingereichten Anträge und gesendeten Chat-Nachrichten in den letzten 30 Tagen und insgesamt – niemals die Aufzeichnungen selbst oder den Text einer Nachricht. Nur bei einem Fahrer, der der Nutzungszählung zugestimmt hat, sehen sie außerdem aus PostHog für die letzten 30 Tage als Zahlen, wie oft jeder Bildschirm geöffnet wurde und wie viele Ereignisse die App je Tag gesendet hat. Diese Ansicht zeigt nicht die Chats, Dokumente, Lohnabrechnungen, Fotografien, Standorte, das Geschlecht, das Geburtsdatum, die Staatsangehörigkeit, die Führerscheindaten oder die Gesundheitsdaten des Fahrers, und nichts darin kann exportiert werden; eine Nachricht, die der Fahrer meldet, wird von Frachta-Mitarbeitern nur gelesen, um diese Meldung zu bearbeiten. Mitarbeiter, die auf einem Konto tätig werden dürfen, können den Fahrer auf allen Telefonen abmelden, das Konto sperren oder entsperren – eine Sperre meldet den Fahrer ebenfalls auf allen Telefonen ab; mit einem gesperrten Konto ist keine Anmeldung möglich, es kann aber weiterhin auf der Seite zur Kontolöschung gelöscht werden, und seine Verknüpfungen und Arbeitsaufzeichnungen bleiben unberührt – und die Bestätigungs-E-Mail einer nicht abgeschlossenen Registrierung erneut senden. Jedes Öffnen eines Kontos, jedes Suchen und Auflisten von Fahrerkonten und jede Handlung wird in unserem Audit-Protokoll unter Angabe des Mitarbeiters und, bei einer Handlung, des von ihm angegebenen Grundes erfasst; Suchbegriffe werden nicht erfasst. Für den Support stützen wir uns auf unseren Vertrag mit dem Fahrer, Art. 6 Abs. 1 lit. b, und auf unser berechtigtes Interesse daran, den Dienst und seine Konten sicher zu halten, Art. 6 Abs. 1 lit. f.
• Empfänger von Auftrags-Updates – ein Nutzer kann seinen Auftraggeber von Frachta per E-Mail über den Fortschritt eines Auftrags informieren lassen. Dafür verarbeiten wir im Auftrag des Nutzers und gemäß dem Auftragsverarbeitungsvertrag die E-Mail-Adressen, die der Nutzer für den Auftrag eingibt – höchstens fünf, die der Nutzer auch auf der Partnerkarte des Auftraggebers für spätere Aufträge hinterlegen kann –, was ihnen wann gesendet wurde, ob es gesendet wurde und ob die Updates über den Link in der E-Mail abbestellt wurden. Die E-Mails zeigen die Stopps des Auftrags und ihre Zeiten, die Ware, die Kennzeichen von Lkw und Anhänger und, bei der Zustellung, den Ablieferungsnachweis – niemals einen Preis oder den Namen des Fahrers. Jeder Empfänger erhält eine eigene Kopie, sodass kein Empfänger die Adresse eines anderen sieht. Der Nutzer ist der Verantwortliche für diese Daten, und Fragen dazu richten sich zunächst an den Nutzer. Jede E-Mail enthält einen Link zu einer Seite, auf der ihre Empfänger die Updates zu diesem Auftrag abbestellen können; der Nutzer wird darüber informiert, und nur der Nutzer kann sie wieder einschalten. Diese Seite lädt kein Analyse- oder Werbe-Tag.
• Wie unsere Neuigkeiten und Angebote gelesen werden – unsere E-Mails mit Neuigkeiten und Angeboten enthalten ein kleines Bild und einen Tracking-Link, die uns für jeden Empfänger mitteilen, ob und wann die E-Mail zum ersten Mal geöffnet und ihr Link zum ersten Mal angeklickt wurde; ein Klick auf ein Angebot, das innerhalb der Plattform angezeigt wird, wird auf dieselbe Weise erfasst. Wir nutzen dies, um unsere Kampagnen zu messen. Die Aufzeichnung wird beim Konto des Empfängers gespeichert und geht außerdem an PostHog, verknüpft mit den internen Nutzer- und Unternehmensnummern, niemals mit einem Namen oder einer E-Mail-Adresse. Anmelde-, Verifizierungs-, Rechnungs-, Benachrichtigungs- und andere Service-E-Mails enthalten keines von beiden. Sie können die Erfassung des Öffnens verhindern, indem Sie in Ihrem E-Mail-Programm keine Bilder laden, und eine Abmeldung beendet den Versand dieser E-Mails ganz.
• Land für die Werbung auf unserer Startseite – um auszuwählen, welche Anzeige frachta.lv Ihnen zeigt, ermitteln wir das Land, dem Ihre IP-Adresse zugeordnet ist, anhand der öffentlichen Zuteilungslisten der regionalen Internet-Registrierungsstellen; das geschieht, wenn die Seite eine Anzeige anfordert. Das Land wird nur für diese Auswahl und dafür verwendet, Ihnen mitzuteilen, warum Sie die Anzeige sehen. Weder Ihre IP-Adresse noch das Land werden in eine Datenbank oder ein Protokoll geschrieben; die Abfrage wird nur kurz im Arbeitsspeicher des Servers gehalten. Werbetreibende erhalten nur die Angabe, wie oft ihre Anzeige pro Tag gezeigt und angeklickt wurde.

04Zwecke & Rechtsgrundlagen#

Für jeden Zweck benennen wir eine Rechtsgrundlage nach Artikel 6 DSGVO:

• Bereitstellung & Absicherung des Dienstes (Konten, Frachtenbörse, TMS, Dokumente) — Vertragserfüllung, Art. 6 Abs. 1 lit. b.
• Unternehmensverifizierung, Aufbewahrung von Unterlagen, steuer- und buchhaltungsrechtliche Pflichten — rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c.
• Verbesserung der Plattform, Verhinderung von Missbrauch und Betrug, Absicherung des Marktplatzes — berechtigte Interessen, Art. 6 Abs. 1 lit. f.
• Optionale Cookies und Analyse — Einwilligung, Art. 6 Abs. 1 lit. a, verwaltet über das Einstellungscenter der Cookie-Richtlinie; die Nutzungszählung und anonyme Diagnosedaten in der Fahrer-App werden in der App unter „Profil → Einstellungen“ verwaltet.
• Neuigkeiten und Angebote per E-Mail — Einwilligung, Art. 6 Abs. 1 lit. a, erteilt bei der Registrierung oder unter „Konto → Benachrichtigungen“. Nutzer, die sich registriert haben, bevor wir danach gefragt haben, haben weder zugestimmt noch abgelehnt, und wir senden ihnen Neuigkeiten und Angebote, bis sie ablehnen, gestützt auf unser berechtigtes Interesse daran, Bestandskunden über unsere eigenen ähnlichen Dienste zu informieren, Art. 6 Abs. 1 lit. f. Jede solche E-Mail enthält einen Abmeldelink, und eine Ablehnung oder ein Widerruf der Einwilligung – dort oder unter „Konto → Benachrichtigungen“ – wirkt ab der nächsten E-Mail. Angebote, die angemeldeten Nutzern innerhalb der Plattform angezeigt werden, stützen sich auf dasselbe berechtigte Interesse.
• Auswahl der Anzeige, die unsere Startseite zeigt — berechtigte Interessen, Art. 6 Abs. 1 lit. f; verwendet wird nur das Land Ihrer IP-Adresse, und es wird nichts gespeichert.

05Verantwortlicher für die Daten der Fahrer-App#

Der Frachtführer entscheidet, nicht Frachta. Ihr Arbeitgeber entscheidet sich für den Einsatz der App, entscheidet, ob ein Telematikkonto verbunden wird, und ist der Verantwortliche für diese Daten. Frachta verarbeitet die Daten auf Weisung Ihres Arbeitgebers und nutzt sie nicht, um Entscheidungen über Sie zu treffen.

Daraus wird keine automatisierte Entscheidung über Sie getroffen. Ein Standort, der nicht übereinstimmt, wird aufgezeichnet und Ihrem Arbeitgeber angezeigt; die Software blockiert, verweigert oder sanktioniert deswegen nichts.

Abwesenheit ist keine Überwachung und wird auch nicht als solche behandelt. Eine Urlaubs- oder Krankheitsaufzeichnung besteht, weil jemand die Woche planen und eine arbeitsrechtliche Pflicht erfüllen muss. Sie ist für den Frachtführer sichtbar, der den Fahrer beschäftigt, und für sonst niemanden: nicht für andere Frachtführer, für die ein Fahrer tätig ist, und nicht für irgendjemanden, der an der Frachtenbörse handelt.

Vergütung aus der Telematik. Zahlt ein Frachtführer seinen Fahrern Zuschläge für Nachtarbeit oder für Tage an gesetzlichen Feiertagen, werden die Zeiten und Strecken der Telematikfahrten des Fahrzeugs während der Tour eines Fahrers verwendet, um die nachts gefahrenen Kilometer und die Nächte mit Nachtarbeit zu zählen; zahlt ein Frachtführer seinen Fahrern nach Stunden, werden die Fahrstunden dieser Fahrten auf dieselbe Weise gezählt, und der Frachtführer kann sie korrigieren. Damit wird die Vergütung berechnet, die der Frachtführer schuldet; das Ergebnis sieht der Fahrer Zeile für Zeile in seiner Lohnabrechnung, und darüber hinaus wird daraus nichts über den Fahrer entschieden.

Spesen, Entsendung und Kraftstoff. Verbindet ein Frachtführer seine Telematik, ermittelt die Plattform aus den Fahrten und Grenzübertritten seiner Fahrzeuge außerdem, welcher Fahrer an welchem Tag in welchem Land war. Bei einer Fahrt, die der Telematikanbieter keinem Fahrer zugeordnet hat, nimmt sie an, dass der Fahrer, der das Fahrzeug zuletzt gefahren hat, es behielt, bis jemand anderes es fuhr oder vier Tage vergangen waren, und sie führt auf, was sie dennoch nicht zuordnen kann, statt zu raten. Der Frachtführer nutzt dies für die Spesen seiner Fahrer und für die Angaben zu Entsendung und Kabotage, die er den Behörden meldet. Der Kraftstoffbericht des Frachtführers führt jeden Abfall des Tankinhalts eines Fahrzeugs um 5 Liter oder mehr auf, mit Zeit und Ort und dem Fahrer, den der Telematikanbieter in diesem Moment erkannt hat, damit der Frachtführer dies prüfen kann. Es handelt sich um Berichte, die der Frachtführer erstellt und prüft: Die Software trifft daraus keine Entscheidung über einen Fahrer, und ein Abfall des Tankinhalts ist eine Messung, keine Feststellung, dass jemand etwas falsch gemacht hat.

06Daten aus hochgeladenen Kontoauszügen#

Frachta ermöglicht das Hochladen von Kontoauszügen, um Zahlungen mit Rechnungen abzugleichen. Diese Dateien können personenbezogene und finanzielle Daten Dritter enthalten (Namen von Vertragspartnern, IBANs, Beträge, Daten und Verwendungszwecke), daher wird diese Verarbeitung gesondert beschrieben.

Wir extrahieren nur die für den Zahlungsabgleich erforderlichen Felder, speichern Dateien unter zufälligen Namen mit auf Ihren Unternehmens-Workspace beschränktem Zugriff und verwenden die Inhalte der Auszüge für keinen anderen Zweck. Mit dem Hochladen eines Auszugs bestätigen Sie, dass Sie zu dessen Weitergabe berechtigt sind. Auszüge werden mit Ihrem Konto oder auf Wunsch früher gelöscht.

07Datenweitergabe & Auftragsverarbeiter#

Wir geben Daten an geprüfte Auftragsverarbeiter im Rahmen von Auftragsverarbeitungsverträgen weiter — und an andere Nutzer nur, soweit dies für Abschluss und Durchführung einer Ladung oder eines Auftrags erforderlich ist. So sind etwa Ihr Unternehmensprofil, Bewertungen und die Kontaktdaten, die Sie einem Angebot beifügen, für Vertragspartner sichtbar. Wir verkaufen keine personenbezogenen Daten.

• Hosting & Infrastruktur — Hetzner Online GmbH (Deutschland): Server in Helsinki, Finnland (EU), im Rechenzentrum der Hetzner Finland Oy, auf denen die Plattform, ihre Datenbank, unser Domain-Namensdienst (DNS) und unser eigener Karten- und Routenserver laufen, der aus OpenStreetMap-Daten die Karten zeichnet und Lkw-Routen plant; die Punkte einer Route und die Abmessungen eines Lkw bleiben auf diesen Servern und gelangen an keinen Dritten.
• E-Mail — unser eigener Mailserver auf denselben Hetzner-Servern versendet unsere Transaktions-E-Mails (Verifizierung, Anmeldelinks, Benachrichtigungen und Dokumente) und empfängt die an unsere Adressen gesendeten E-Mails, ohne einen weiteren E-Mail-Anbieter dazwischen.
• Produktanalyse — PostHog (EU-Cloud). In Ihrem Browser laufen Seitenaufruf-Analysen nur mit Ihrer Einwilligung. Davon getrennt erfasst die Plattform, welche Funktionen genutzt werden (zum Beispiel, dass ein Angebot veröffentlicht oder eine Nachricht gesendet wurde, nie deren Inhalt), verknüpft mit einer internen Nutzer- und Unternehmensnummer, nie mit Ihrem Namen oder Ihrer E-Mail-Adresse; hierfür stützen wir uns auf unser berechtigtes Interesse an der Verbesserung der Plattform. In der Fahrer-App zählt PostHog die Nutzung nur bei Fahrern, die zustimmen, verknüpft mit der internen Nummer des Fahrerkontos, wie oben beschrieben.
• Zahlungen — Montonio Finance, UAB (Litauen), unser Zahlungsdienstleister für alles, was auf der Plattform gekauft wird: Pläne, Team- und Fahrer-App-Plätze, Nutzungsstufen sowie Company Checks, Scans von Reparaturrechnungen und Guthaben für den KI-Routenplaner. Mit jeder Bestellung erhält Montonio, was gekauft wurde, Name, USt-IdNr. und Anschrift des Unternehmens sowie Name und E-Mail-Adresse des zahlenden Nutzers (die öffentliche E-Mail-Adresse des Unternehmens, falls keine vorhanden ist), damit seine Zahlungsaufzeichnungen zeigen, wer wofür bezahlt hat. Montonio handelt für Zahlungsdaten als eigenständiger Verantwortlicher.
• Fehler- und Leistungsüberwachung — Sentry (Functional Software, Inc.; EU-Datenregion, Deutschland). Wenn auf der Plattform etwas nicht funktioniert, geht ein Bericht über den Fehler, die Adresse, unter der er auftrat, und den Browser- oder Gerätetyp an Sentry; er ist nicht mit Ihrem Konto verknüpft. Aus Berichten, die unsere Server senden, entfernen wir Anmeldedaten, Formularinhalte und IP-Adressen; ein Bericht aus Ihrem Browser geht direkt an Sentry und zeigt Sentry, wie jede Webanfrage, Ihre IP-Adresse. Für eine kleine Stichprobe von Seitenaufrufen und Anfragen geht außerdem eine Aufzeichnung darüber, wie lange sie gedauert haben, an Sentry; sie wird auf dieselbe Weise behandelt. Berichte aus der Fahrer-App unterscheiden sich davon: Sie enthalten die interne Nummer des Fahrerkontos, wie oben beschrieben; die App entfernt Anfrageinhalte, E-Mail-Adressen und Anmeldedaten, bevor ein Bericht das Telefon verlässt, und jeder Bericht trägt anstelle der IP-Adresse, von der er eingeht, einen Platzhalter, damit Sentry diese Adresse nicht speichert und daraus keinen Standort ableitet. Gesondert davon erfasst eine native Komponente der in die App eingebauten Sentry-Bibliothek – getrennt von der oben beschriebenen JavaScript-Ebene und nicht derselben Filterung unterworfen – bei jeder Nutzung der App nur, ob diese mit einem Absturz endete; ihre eigene Absturzerfassung ist ausgeschaltet. Vor der Anmeldung trägt dieser Eintrag statt einer Kontonummer eine zufällige Kennung der App-Installation und ist nicht mit dem Fahrer verknüpft; nach der Anmeldung trägt er die Kontonummer des Fahrers. Mit Einwilligung des Fahrers sendet die Fahrer-App außerdem die oben beschriebenen anonymen Diagnosedaten an ein gesondertes Sentry-Projekt, das keinen Absturzbericht enthält; sie enthalten keine Kontonummer. Wir stützen uns auf unser berechtigtes Interesse daran, die Plattform und die App funktionsfähig zu halten, und bei anonymen Diagnosedaten auf die Einwilligung des Fahrers. Absturz- und Leistungsberichte aus der Fahrer-App greifen auf Informationen auf Ihrem Gerät zu; angesichts ihres eng begrenzten Diagnosezwecks – kein Anfrageinhalt, keine E-Mail-Adresse, keine Anmeldedaten – behandeln wir dies als unbedingt erforderlich im Sinne von Art. 5 Abs. 3 der ePrivacy-Richtlinie, sodass dafür keine gesonderte Einwilligungsabfrage angezeigt wird. Sentry setzt keine Cookies.
• Sind die generativen KI-Funktionen von Sentry (Seer) aktiviert, kann Sentry Fehlerberichte, Aufrufstapel (Call Stacks), Trace-Daten, Session Replays und Zusammenfassungen von Nutzer-Feedback sowie den Inhalt verknüpfter Code-Repositories verwenden, um unserem Team automatisierte Problemanalysen und Korrekturvorschläge bereitzustellen. Diese Daten werden nicht ohne unsere Erlaubnis zum Training von KI-Modellen verwendet, und die Ergebnisse sind nur für uns sichtbar.
• Werbemessung — Conversion-Tags von Google und Meta, nur mit Ihrer Einwilligung (siehe Cookie-Richtlinie).
• LinkedIn-Conversion-Tracking — das LinkedIn Insight Tag, nur mit Ihrer Einwilligung (siehe Cookie-Richtlinie). LinkedIn Ireland Unlimited Company ist gemeinsam mit uns Verantwortlicher für die Erhebung dieser Daten und ihre Übermittlung an LinkedIn; für die weitere Verarbeitung der Daten nach deren Eingang ist LinkedIn allein verantwortlich.
• Meta Platforms Ireland Limited ist gemeinsam mit uns Verantwortlicher für die Erhebung der Daten aus den Conversion-Tags von Meta und ihre Übermittlung an Meta; für die weitere Verarbeitung der Daten nach deren Eingang ist Meta allein verantwortlich. Eine Zusammenfassung der Vereinbarung erhalten Sie auf Anfrage unter privacy@frachta.lv.
• SMS-Versand — Verifizierungscodes, Zahlungserinnerungen und betriebliche Benachrichtigungen, einschließlich Sicherheitswarnungen an unsere Mitarbeiter, die den Namen des geprüften Unternehmens enthalten können, versendet über unseren EU-SMS-Anbieter (Esteria), den wir anweisen, weder den Text einer Nachricht noch die Nummer, an die sie gesendet wurde, zu speichern.
• Telematik — wenn Ihr Unternehmen sein Telematikkonto verbindet (derzeit Mapon), erhalten wir daraus auf Ihre Weisung nicht nur Fahrzeugdaten wie Kilometerstände, Kraftstoffdaten und Betriebsstunden, sondern auch Daten über namentlich benannte Fahrer: Fahrernamen und Fahrerkartennummern, Lenk-, Arbeits-, Bereitschafts- und Ruhezeiten sowie den Positionsverlauf der von ihnen gefahrenen Fahrzeuge – Beginn und Ende jeder Fahrt mit Zeit und Ort sowie ihre Strecke, die Grenzübertritte des Fahrzeugs und die Veränderungen seines Tankinhalts, mit dem Fahrer, den der Anbieter für jede Fahrt und jede Veränderung des Tankinhalts erkannt hat –, einschließlich bis zu 13 Monaten Verlauf aus der Zeit vor der Verbindung. Welche dieser Daten eingehen, hängt davon ab, was Ihr Telematikvertrag umfasst.
• KI-Funktionen — Anthropic (Vereinigte Staaten), der Anbieter des Modells hinter den optionalen KI-Funktionen der Plattform. Es übersetzt die Nachrichten eines Support-Tickets für unsere Mitarbeiter ins Englische, übersetzt die Antwort eines Mitarbeiters in die Sprache, in der Sie geschrieben haben, wenn dieser das wählt – er prüft die Übersetzung vor dem Versand, und Sie erhalten die Übersetzung –, beantwortet Support-Tickets anhand unseres Handbuchs – jede Antwort, die es schreibt, ist als automatisch erstellt gekennzeichnet, es übergibt das Ticket immer dann an einen Menschen, wenn es nicht helfen kann, und es bearbeitet nie Anliegen, die den Zugang zu einem Konto betreffen – und entwirft Antworten, die unsere Mitarbeiter prüfen. Eine Nachricht, die eine Prüfung auf unseren eigenen Servern als auf Englisch verfasst erkennt, wird dem Modell nicht übermittelt. Dafür erhält es nur den Betreff des Tickets und den Text seiner Nachrichten (bei einer Antwort außerdem den Text des Mitarbeiters); ein automatischer Filter entfernt zuvor E-Mail-Adressen, Telefonnummern, Bankkonto-, Umsatzsteuer-Identifikations- und Registernummern, Personenkennziffern, Links, Firmennamen und die Namen von Personen, die bei Frachta registriert sind, und diese Angaben werden nur auf unserer Seite wieder eingesetzt (eine kurze oder ungewöhnlich geschriebene Nummer kann er übersehen); es erhält weder Ihren Namen noch Ihr Unternehmen, Ihren Tarif oder die Nachrichten anderer Kunden. Aus jüngsten Antworten unserer Mitarbeiter, die auf dieselbe Weise gefiltert werden, schlägt es außerdem Punkte vor, die sich unser Team merken sollte. Es hilft unseren Mitarbeitern, verdächtigen Datenverkehr zu prüfen, und erhält dabei die betreffenden IP-Adressen und die aufgerufenen Seitenadressen. Bei einem Company Check, beim Auslesen von Reparaturrechnungen und im Routenplaner erhält es das, was der Auftragsverarbeitungsvertrag für diese Funktionen beschreibt. Sein Ergebnis hat beratenden Charakter: Es trifft keine Entscheidungen über Sie.
• Backups — Backblaze (B2 Cloud Storage, EU Central — Amsterdam) speichert unsere externen Backups. Die Daten werden verschlüsselt, bevor sie unsere Server verlassen; Backblaze kann sie nicht lesen.
• Push-Benachrichtigungen an die Fahrer-App — Expo (650 Industries, Inc., Vereinigte Staaten) stellt sie zu und leitet jede an den Push-Dienst von Apple (APNs) für ein iPhone oder an Firebase Cloud Messaging von Google für ein Android-Telefon weiter. Für jede Benachrichtigung erhält Expo das Push-Token des Telefons, einen kurzen Text in der Sprache des Fahrers und einen Link zu dem Bildschirm, den sie öffnet. Die Texte sind allgemein gehalten – „Neue Nachricht“, niemals die Nachricht selbst; eine neue Route, eine Entscheidung, ein wartendes Dokument –, mit der Ausnahme, dass eine Einladung das Unternehmen nennt, das sie gesendet hat.

08Internationale Übermittlungen#

Die Daten werden in der EU gehostet. Außerhalb des EWR gelangen sie nur an Anthropic in den Vereinigten Staaten (für die KI-Funktionen; Grundlage: Standardvertragsklauseln, kein Angemessenheitsbeschluss), an Google, Meta und LinkedIn in den Vereinigten Staaten (nur mit Ihrer Einwilligung in Analyse- oder Marketing-Cookies), an den Push-Dienst Ihres eigenen Browsers, wenn Sie Benachrichtigungen erlauben, und – für Benachrichtigungen an die Fahrer-App – an Expo (650 Industries, Inc.) in den Vereinigten Staaten, das sie an den Push-Dienst von Apple oder von Google weiterleitet. Für die Übermittlungen an Google, Meta und LinkedIn sowie an die Push-Dienste von Browsern stützen wir uns auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln mit geeigneten Garantien. Für die Übermittlung an Expo stützen wir uns auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (EU-U.S. Data Privacy Framework); 650 Industries, Inc. ist nach diesem Datenschutzrahmen zertifiziert. Eine Kopie der Garantien können Sie unter privacy@frachta.lv anfordern.

09Aufbewahrungsfristen#

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Konto- & Unternehmensdaten — solange das Konto aktiv ist, danach Löschung oder Anonymisierung innerhalb von 12 Monaten nach Schließung. Eine Ausnahme bildet ein Konto in der Fahrer-App: Wird es gelöscht, werden seine personenbezogenen Daten sofort gelöscht, wie nachstehend beschrieben.
• Rechnungen & Buchhaltungsunterlagen — die gesetzliche lettische Aufbewahrungsfrist für Buchhaltungsunterlagen (derzeit 5 Jahre, 10 Jahre für bestimmte Dokumente).
• Sicherheits- & Audit-Protokolle — bis zu 24 Monate, es sei denn, es gilt ein Legal Hold (etwa auf Ersuchen von Polizei oder Aufsichtsbehörde) oder die Einträge gehören zu einer laufenden Sicherheitsuntersuchung; dann werden sie bis zu dessen Aufhebung aufbewahrt.
• Hochgeladene Kontoauszüge — bis Sie sie löschen, spätestens mit der Kontoschließung.
• Backups — verschlüsselte Kopien mit einem Rotationszyklus von bis zu sechs Monaten. Gelöschtes verschwindet sofort von der Plattform und aus den Backups mit deren Rotation.
• Daten der Fahrer-App – was ein Fahrer zu einem Auftrag erfasst hat (Stopp-Ereignisse mit den ihnen zugeordneten Standorten und Abgleichsergebnissen, Plomben, Ablieferungsnachweise, Fotografien und Problemmeldungen sowie in älteren Aufzeichnungen die Unterschrift der Person, die die Ware entgegengenommen hat), gehört zu den Aufzeichnungen dieses Auftrags und wird so lange aufbewahrt wie der Auftrag; Ankünfte an gespeicherten Orten verbleiben bei der Tour, Fahrzeugkontrollen sowie Schadens- und Mängelmeldungen bei den Unterlagen des Fahrzeugs. Der Chat mit der Disposition eines Frachtführers und die Meldungen des Fahrers zu deren Nachrichten werden 24 Monate nach dem Ende der Verknüpfung des Fahrers mit diesem Frachtführer gelöscht. Löscht ein Fahrer sein Konto, werden die personenbezogenen Daten des Kontos sofort gelöscht: Name, Geschlecht, Geburtsdatum, Staatsangehörigkeit, Wohnsitzland, E-Mail-Adresse, Passwort, Führerscheindaten, Gerät, App-Version, System, IP-Adresse und Push-Token jeder Anmeldung, die IP-Adresse und der Browser, die bei der Annahme der Bedingungen erfasst wurden, die Antworten zur Nutzungszählung und zu anonymen Diagnosedaten sowie die beim Melden von Nachrichten verfassten Notizen. Was übrig bleibt – die Nummern des Kontos, die Datumsangaben seiner früheren Anmeldungen, welche Fassungen der Bedingungen akzeptiert wurden, ob und wann Frachta das Konto gesperrt hat und, als Nachweis der Einwilligung, ein Eintrag zu jeder Antwort zur Nutzungszählung und zu anonymen Diagnosedaten –, enthält keinen Namen; Aufzeichnungen darüber, dass Support-Mitarbeiter von Frachta das Konto geöffnet haben oder darauf tätig wurden, mit den von ihnen angegebenen Gründen, bleiben wie andere Audit-Aufzeichnungen bis zu 24 Monate in unserem Audit-Protokoll; die Aufzeichnungen der früheren Anmeldungen werden 12 Monate später gelöscht und die Einträge zu den Antworten 24 Monate nach der jeweiligen Antwort. Keine der oben genannten Aufzeichnungen wird mit dem Konto gelöscht. Konten, die vor dieser Fassung der Datenschutzerklärung geschlossen wurden, werden auf dieselbe Weise gelöscht. Ein Frachtführer kann für einen Fahrer eine Löschsperre setzen, die jede Löschung der App-Aufzeichnungen dieses Fahrers verhindert, solange sie besteht – nicht aber die Löschung des eigenen Kontos des Fahrers, einschließlich der Notizen.
• Bewertungen – aufbewahrt, solange die Bewertung Bestand hat. Der Widerruf der Einwilligung entfernt ein veröffentlichtes Zitat sofort von der Website; bitten Sie uns, die Bewertung zu löschen, wird sie vollständig entfernt. Über die oben beschriebene Backup-Rotation hinaus bewahren wir keine Kopie einer gelöschten Bewertung auf.
• Abwesenheitsaufzeichnungen und die Dokumente, die ein Fahrer unterschreibt – Abwesenheitsaufzeichnungen werden aufbewahrt, solange der Fahrer mit dem Frachtführer verknüpft ist, und danach für den Zeitraum, für den der Frachtführer nach dem für ihn geltenden Recht Beschäftigungsunterlagen aufbewahren muss; krankheitsbedingte Abwesenheiten werden nach demselben Zeitplan gelöscht wie alle übrigen und nicht deshalb länger aufbewahrt, weil sie sensibler sind. Die Dokumente, die ein Fahrer unterschreibt, sind die Personalakte des Frachtführers: Sie bleiben erhalten, wenn der Fahrer sein Konto löscht, und werden 90 Tage, nachdem der Frachtführer den Fahrer aus seinen Unterlagen entfernt hat, gelöscht – ihre Dateien innerhalb weiterer 14 Tage –, es sei denn, es besteht eine Löschsperre.
• Daten der Fahrer-App auf dem Telefon – ohne Signal erfasste Arbeit wartet auf dem Telefon, bis sie gesendet werden kann, und ist von den Backups des Telefons ausgenommen; lehnt der Server sie ab, wird der Fahrer informiert, und sie wird vom Telefon gelöscht. In der App aufgenommene Fotografien sowie dort geöffnete Lohnabrechnungen und Dokumente werden bei jedem Start der App gelöscht, wenn sie mehr als einen Tag alt sind, es sei denn, sie gehören zu Arbeit, die noch darauf wartet, gesendet zu werden; in der App angesehene Fotografien werden bis zu einem Tag auf dem Telefon vorgehalten und bei der Abmeldung des Fahrers gelöscht. Die zuletzt geladene Kopie der Touren, Aufträge und Stopps, der Dokumentenliste, des Zeitplans und des Profils des Fahrers wird bis zu 24 Stunden auf dem Telefon vorgehalten, damit die App auch offline damit öffnet; sie ist von den Backups des Telefons ausgenommen und wird gelöscht, wenn sich der Fahrer abmeldet, wenn eine Anmeldung endet, ohne dass sich der Fahrer abmeldet, und wenn das Konto in der App gelöscht wird. Das Abmelden oder das Löschen des Kontos in der App entfernt die Daten des Fahrers vom Telefon, einschließlich nicht gesendeter Arbeit; ist etwas noch nicht gesendet, warnt die App vorher. Beim Abmelden bleibt nur ein noch nicht bei uns angekommenes „Nein“ zu anonymen Diagnosedaten erhalten, unter einem nicht umkehrbaren Code des Kontos, bis sich dieser Fahrer das nächste Mal auf dem Telefon anmeldet, das Konto gelöscht oder die App neu installiert wird. Endet eine Anmeldung, ohne dass der Fahrer sich abmeldet, bleibt die nicht gesendete Arbeit nur für diesen Fahrer auf dem Telefon und wird gesendet, wenn er sich erneut anmeldet; andernfalls wird sie gelöscht, wenn die App nach Ablauf von 7 Tagen das nächste Mal gestartet wird. Eine andere Person, die sich auf diesem Telefon anmeldet, sieht sie nicht, und sie wird niemals unter deren Konto gesendet. Wird ein Konto im Web gelöscht, bleibt nicht gesendete Arbeit bis zu eben dieser Bereinigung auf dem Telefon.
• Verifizierungs- & Due-Diligence-Daten — die Ergebnisse werden beim Konto des Unternehmens aufbewahrt, das die Prüfung durchgeführt hat, und nach demselben Zeitplan wie die Kontodaten gelöscht, spätestens jedoch 24 Monate nach Durchführung der Prüfung, wenn das Konto länger aktiv bleibt.
• Fehler- und Absturzberichte sowie anonyme Diagnosedaten in Sentry — werden höchstens 90 Tage nach ihrem Eingang bei Sentry aufbewahrt und danach automatisch gelöscht.
• Produktanalyse in PostHog — wird in unserem Tarif bis zu 7 Jahre aufbewahrt; dies ist die eigene Aufbewahrungsfrist von PostHog und kann auf deren Seite nicht verkürzt werden. Das Löschen Ihres Kontos entfernt die Kennungen, mit denen die Daten verknüpft sind, wie oben beschrieben.
• Telematikverlauf — die aus dem Telematikkonto eines Frachtführers kopierten Fahrten, Grenzübertritte, täglichen Kilometer- und Kraftstoffzählerstände und Veränderungen des Tankinhalts, einschließlich bis zu 13 Monaten aus der Zeit vor der Verbindung, werden so lange aufbewahrt, wie das Konto des Frachtführers besteht, und mit ihm gelöscht; Tankfüllstands- und Temperaturmesswerte werden zwei Jahre nach ihrer Erfassung gelöscht.

10Push-Benachrichtigungen#

Wenn Sie es erlauben, können wir Benachrichtigungen zu Vorgängen senden, die Ihr Handeln erfordern: ein neues Angebot, das Ihrer Suche entspricht, eine Nachricht, ein Dokument, das auf eine Signatur wartet, eine fällig werdende Rechnung. Bei der Registrierung werden Sie danach nie gefragt, es wird nichts gesendet, solange Sie die Abfrage des Browsers oder des Geräts nicht annehmen, und eine Ablehnung ändert sonst nichts an der Plattform.

Im Browser. Mit der Annahme entsteht ein Abonnement, das der Push-Dienst Ihres eigenen Browsers verwaltet – Google bei Chrome, Mozilla bei Firefox, Apple bei Safari, Microsoft bei Edge –, und wir speichern die Adresse, die er uns übergibt, damit wir Benachrichtigungen dorthin senden können. Die Nachricht selbst wird verschlüsselt, bevor sie uns verlässt, und kann nur von Ihrem Browser gelesen werden: Der Push-Dienst befördert sie, ohne sie einsehen zu können. Funktioniert ein Abonnement nicht mehr, löschen wir es.

Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Browsers oder Geräts widerrufen, ohne uns davon zu unterrichten. Wir werden darüber nicht benachrichtigt; wir können Sie dann schlicht nicht mehr erreichen, und das nicht mehr funktionierende Abonnement wird beim nächsten Versuch entfernt.

In der Fahrer-App. Erlaubt der Fahrer Benachrichtigungen, erhält die App von Expo (650 Industries, Inc., Vereinigte Staaten) ein Push-Token, das wir zusammen mit der betreffenden Anmeldung speichern. Wir senden jede Benachrichtigung an Expo, das sie auf einem iPhone an den Push-Dienst von Apple und auf einem Android-Telefon an Firebase Cloud Messaging von Google weiterleitet. Eine Benachrichtigung enthält einen kurzen allgemeinen Text in der Sprache des Fahrers – zum Beispiel eine neue Route, eine neue Nachricht, eine Entscheidung oder ein wartendes Dokument – sowie den Link zu dem Bildschirm, den sie öffnet; sie enthält niemals den Text einer Chat-Nachricht, und eine Einladung nennt das Unternehmen, das sie gesendet hat. Ein Fahrer, der den Chat eines Unternehmens stummschaltet, erhält keine Benachrichtigungen zu dessen Nachrichten; die Nachrichten selbst kommen weiterhin in der App an. Benachrichtigungen können jederzeit in den Einstellungen des Telefons ausgeschaltet werden; das Token wird entfernt, wenn der Fahrer das Konto löscht, sowie dann, wenn Apple oder Google meldet, dass es nicht mehr funktioniert.

11Wenn wir Sie um eine Bewertung bitten#

Wir bitten den Inhaber eines Unternehmens um eine Bewertung, und nur dann, wenn die Plattform tatsächlich etwas für ihn geleistet hat: eine über die Frachtenbörse abgeschlossene Lieferung, oder zwei Tage nachdem ein kostenpflichtiges Modul gebucht wurde. Die Anfrage erscheint in der App, und dieselbe Anfrage geht einmalig per E-Mail an die Adresse des Inhabers — einmal, und ohne Wiederholung. Wir stützen uns auf unser berechtigtes Interesse daran, zu erfahren, ob das Produkt funktioniert, abgewogen gegen den geringen Aufwand, den dies für Sie bedeutet: ein Hinweis, den Sie schließen können und der endgültig ausbleibt, sobald Sie ihn dreimal geschlossen haben.

Dieselbe Anfrage geht an alle, die sie erreicht, mit denselben Links, unabhängig davon, was wir von ihnen erwarten. Wir fragen nicht nur die Kunden, von denen wir annehmen, dass sie zufrieden sind, und wir verbergen, verzögern oder filtern keine Bewertung wegen ihrer Note. Das Schließen des Hinweises legt ihn für sechs Monate beiseite; schließen Sie ihn zum dritten Mal, kehrt er nicht wieder. Mit dem Verfassen einer Bewertung endet die Anfrage sofort.

Sie können Bewertungsanfragen jederzeit vollständig abbestellen; schreiben Sie dazu an privacy@frachta.lv.

12Ihre Betroffenenrechte#

Nach der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung — unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung — Daten löschen lassen (das „Recht auf Vergessenwerden“).
• Einschränkung — die Verarbeitung Ihrer Daten einschränken lassen.
• Datenübertragbarkeit — Ihre Daten in einem übertragbaren Format erhalten.
• Widerspruch — der Verarbeitung auf Grundlage berechtigter Interessen oder zu Zwecken der Direktwerbung widersprechen.
• Widerruf der Einwilligung — jederzeit, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.

13So üben Sie Ihre Rechte aus#

Senden Sie Ihr Anliegen per E-Mail an privacy@frachta.lv. Wir antworten innerhalb eines Monats, wie von der DSGVO vorgeschrieben, und bitten Sie gegebenenfalls, Ihre Identität nachzuweisen. Ist ein Antrag offenkundig unbegründet oder exzessiv, können wir ihn ablehnen oder ein angemessenes Entgelt verlangen und begründen dies. Siehe auch die DSGVO-Seite.

14Automatisierte Entscheidungsfindung#

Frachta trifft keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die Unternehmensverifizierung und die Missbrauchsprävention umfassen automatisierte Prüfungen, doch jede Entscheidung, ein Konto abzulehnen oder zu sperren, wird von einem Menschen überprüft.

15Beschwerden bei einer Aufsichtsbehörde#

Sie können eine Beschwerde bei der lettischen Datenschutzbehörde (Datu valsts inspekcija) oder bei der Aufsichtsbehörde Ihres EU-Wohnsitzlandes einreichen. Wir würden uns freuen, jedes Anliegen zunächst direkt klären zu dürfen — schreiben Sie an privacy@frachta.lv.

16Änderungen dieser Erklärung#

Wir können diese Erklärung jederzeit aktualisieren. Eine wesentliche Änderung — eine, die Preise, Haftung, Ihre Rechte oder Pflichten oder die Frage betrifft, welche Daten von wem verarbeitet werden — kündigen wir mindestens einen Monat vor ihrem Inkrafttreten in der Anwendung oder per E-Mail an. Eine unwesentliche Änderung — eine Klarstellung, eine Korrektur oder eine Änderung der Formatierung, die nichts daran ändert, was diese Erklärung verlangt — kann jederzeit vorgenommen werden und wird in der Änderungshistorie auf dieser Seite vermerkt. Das Datum „zuletzt aktualisiert“ und die Version oben ändern sich mit jeder Fassung.

17Kontakt#

Fragen zu dieser Datenschutzerklärung? Schreiben Sie an privacy@frachta.lv. Verantwortlicher ist SIA "HEIDA LTD". Verwandte Dokumente: AGB, Cookie-Richtlinie, DSGVO und der Auftragsverarbeitungsvertrag.

Diese Datenschutzerklärung wird auf Englisch und in Übersetzung veröffentlicht. Weicht eine Übersetzung vom englischen Text ab, geht der englische Text vor.