Datenschutzerklärung
Arbeitsentwurf — vorbehaltlich einer abschließenden rechtlichen Prüfung. Platzhalter in Klammern sind noch zu ergänzen.
1. Wer für deine Daten verantwortlich ist
Koridora („die Plattform“, „wir“, „uns“) wird betrieben von [FIRMENNAME], [FIRMENREGISTERNUMMER], [EINGETRAGENE ADRESSE] — dem Verantwortlichen für deine personenbezogenen Daten. Bei allen Fragen zu deinen Daten erreichst du uns unter info@koridora.com.
2. Welche Daten wir erheben
Kontodaten: dein Name, deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash gespeichert), sowie — falls du sie angibst — deine Telefonnummer (für den WhatsApp-/Viber-Kontakt zwischen Nutzern), Firmenname, Postanschrift, EU-USt-IdNr. samt dem von der offiziellen VIES-Prüfung zurückgegebenen Firmennamen und deine Spracheinstellung.
Inseratsdaten: die Fahrten, die du einstellst (Start- und Zielstadt, Termine, Fahrzeug, Kapazitätshinweis und die zwischen den Städten berechnete Fahrtroute), und die Sendungen, die du einstellst (Städte, die genauen Abhol- und Zustelladressen, falls du welche auswählst, Titel und Beschreibung, Gewicht, Termine, Budget).
Aktivitätsdaten: die Kontakte zwischen dir und anderen Nutzern, deine Klicks auf WhatsApp-/Viber-Kontaktschaltflächen (welcher Kanal und wann — das Gespräch selbst findet außerhalb der Plattform statt), die Angebote, die du sendest und erhältst, sowie die Bewertungen, die du schreibst und erhältst.
Technische Daten: Sitzungsinformationen wie deine IP-Adresse und dein Browsertyp, gespeichert nur für sichere Anmeldungen. Analyse- und Werbedaten werden nur mit deiner Einwilligung erhoben (siehe Abschnitt 5).
3. Warum wir sie verarbeiten (Rechtsgrundlagen)
Zur Bereitstellung des Dienstes (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO): Betrieb deines Kontos, Veröffentlichung deiner Inserate, Zuordnung von Fahrten und Sendungen entlang von Routenkorridoren, Austausch von Angeboten, Vermittlung zwischen Versendern und Transporteuren sowie Versand der dafür nötigen Transaktions-E-Mails.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): den Marktplatz vertrauenswürdig und sicher halten — Bewertungen, Verifizierungsabzeichen, Missbrauchsprävention und das Protokollieren von Kontakt-Klicks, damit der Vermittlungsablauf funktioniert.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Werbe-Cookies. Sie sind standardmäßig deaktiviert und werden erst aktiv, wenn du sie akzeptierst. Du kannst deine Einwilligung jederzeit widerrufen.
4. Wer Daten für uns verarbeitet
Wir nutzen die Google Maps Platform (Places, Directions, Maps), um Adressen nachzuschlagen und Fahrtrouten zu berechnen — die von dir eingegebenen Orte werden dafür an Google übermittelt. Das Kontaktformular ist durch Google reCAPTCHA geschützt. Wenn du Cookies zustimmst, messen Google Analytics 4 und Google Ads, wie die Website genutzt wird.
Die Plattform läuft auf Servern unter unserer Kontrolle, mit regelmäßigen verschlüsselten Backups bei einem Cloud-Speicheranbieter. Transaktions-E-Mails (Verifizierung, Benachrichtigungen) werden über einen E-Mail-Dienstleister zugestellt. Alle Auftragsverarbeiter handeln nach unseren Weisungen auf Grundlage von Auftragsverarbeitungsverträgen.
Gespräche, die du über WhatsApp oder Viber beginnst, finden außerhalb der Plattform statt und unterliegen den Datenschutzrichtlinien dieser Dienste.
5. Cookies, Analyse und Einwilligung
Wir verwenden ein essenzielles Cookie, um dich angemeldet zu halten. Analyse- und Werbe-Cookies sind standardmäßig abgelehnt (Google Consent Mode v2) und werden erst aktiv, nachdem du sie im Cookie-Banner akzeptiert hast.
Deine Cookie-Entscheidung wird in deinem eigenen Browser gespeichert (localStorage), nicht auf unseren Servern. Um sie zu ändern, lösche die Websitedaten in deinem Browser und wähle neu, wenn das Banner wieder erscheint.
6. Wie lange wir Daten aufbewahren
Wir bewahren deine Kontodaten auf, solange dein Konto besteht. Wenn du dein Konto löschst, wird es anonymisiert: deine offenen Fahrten und Sendungen werden entfernt, und dein Name, deine E-Mail-Adresse, Telefonnummer, Firma, Anschrift und USt-Daten werden dauerhaft überschrieben. Aufzeichnungen abgeschlossener Transporte und die von anderen Nutzern geschriebenen Bewertungen bleiben bestehen — ohne Bezug zu einer identifizierbaren Person, angezeigt als „Deleted user“.
Backup-Kopien laufen automatisch nach einem rollierenden Zeitplan ab, sodass anonymisierte Daten mit der Zeit auch aus den Backups verschwinden.
7. Deine Rechte
Du kannst auf deine Daten zugreifen und sie mitnehmen: Lade alles, was wir über dich speichern, als JSON-Datei unter Einstellungen → Sicherheit („Meine Daten herunterladen“) herunter. Du kannst deine Angaben jederzeit in den Einstellungen berichtigen und deine personenbezogenen Daten durch Löschen deines Kontos löschen lassen (siehe Abschnitt 6).
Außerdem hast du das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen oder sie einschränken zu lassen, deine Einwilligung jederzeit zu widerrufen und dich bei der Datenschutzaufsichtsbehörde deines Landes zu beschweren. Zur Ausübung deiner Rechte schreibe an info@koridora.com.
8. Kein Datenverkauf, keine automatisierten Entscheidungen
Wir verkaufen deine personenbezogenen Daten niemals. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile, die rechtliche oder ähnlich erhebliche Wirkungen für dich entfalten.
9. Kontakt und Änderungen
Fragen zu dieser Erklärung oder deinen Daten: info@koridora.com. Wesentliche Änderungen dieser Erklärung kündigen wir auf dieser Seite mit neuer Version und neuem Datum an.