Datenschutzerklärung

1. Verantwortlicher

DigitWave, Inhaber Amin Assad, Adalbert-Stifter-Straße 4, 70437 Stuttgart
E-Mail: [email protected]
Telefon: 0176 85665143

2. Bereitstellung der Website (Cloudflare)

Diese Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technische Daten wie Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website schnell, sicher und vor Angriffen geschützt auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu: Datenschutzerklärung von Cloudflare.

3. Keine Analyse, keine fremden Inhalte

Auf dieser Website setzen wir keine Cookies und verwenden keine Analyse- oder Werbewerkzeuge. Die Seite lädt keine Inhalte von anderen Anbietern (keine Schriften, Karten oder Videos von Dritten). Nur wenn der Angriffsschutz von Cloudflare anspringt, kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (§ 25 Abs. 2 TDDDG). Zum Programm unter app.fleetstation.de lesen Sie bitte Abschnitt 6.

4. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben (z. B. Name, Firma, Telefonnummer, E-Mail-Adresse, Nachricht), um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu unserem Angebot, sonst lit. f). E-Mails an [email protected] werden über Cloudflare Email Routing an unser Postfach bei Google (Gmail) weitergeleitet. Wir löschen die Daten, wenn sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Kontakt per Telefon und WhatsApp

Wenn Sie uns anrufen, verarbeiten wir Ihre Telefonnummer und den Inhalt des Gesprächs, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

Für Anfragen per WhatsApp nutzen wir den Dienst der WhatsApp Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irland). Wenn Sie uns dort schreiben, verarbeitet WhatsApp Ihre Telefonnummer, Ihren Namen und die Nachrichten; dabei können Daten an Meta Platforms, Inc. in die USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Die Nutzung ist freiwillig – Sie können uns genauso per E-Mail oder Telefon erreichen. Bitte schicken Sie uns per WhatsApp keine Lohndaten oder anderen sensiblen Angaben Ihrer Fahrer.

6. Das Programm unter app.fleetstation.de

Das Programm fleetstation wird ebenfalls über Cloudflare ausgeliefert (siehe Abschnitt 2). Wie Ihre Daten verarbeitet werden, hängt davon ab, ob Sie ein Kundenkonto haben.

6.1 Wer wofür verantwortlich ist

Für die Kundenkonten (Name, E-Mail-Adresse, Anmeldungen) sind wir verantwortlich. Die Daten, die eine Flottenfirma im Programm über ihren Betrieb und ihre Fahrerinnen und Fahrer einträgt – zum Beispiel Löhne, Steuer- und Sozialversicherungsangaben oder Bankverbindungen –, verarbeiten wir nur im Auftrag dieser Firma (Art. 28 DSGVO). Verantwortlich dafür ist die Flottenfirma; mit ihr schließen wir einen Vertrag zur Auftragsverarbeitung. Wenn Sie als Fahrerin oder Fahrer Fragen zu Ihren Daten haben, wenden Sie sich bitte zuerst an Ihren Arbeitgeber.

6.2 Kundenkonto und Anmeldung

Für ein Konto speichern wir Name und E-Mail-Adresse, die zugehörige Firma mit Kundennummer und die Vertragslaufzeit (Art. 6 Abs. 1 lit. b DSGVO). Angemeldet wird mit einem persönlichen Link statt mit einem Passwort. Wir schicken ihn Ihnen per E-Mail oder WhatsApp. Jeder Link funktioniert nur einmal, eine Einladung gilt 7 Tage. Wir speichern vom Link nur einen nicht umkehrbaren Prüfwert (Hash).

Nach der Anmeldung setzt das Programm ein Cookie, das Ihr Gerät angemeldet hält. Es ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), kann nur von app.fleetstation.de gelesen werden und gilt 90 Tage ab der letzten Nutzung. Beim Abmelden wird es gelöscht. Zu jeder Anmeldung speichern wir den Zeitpunkt und die Kennung Ihres Browsers (Browser, Version, Betriebssystem), damit wir angemeldete Geräte zuordnen und Missbrauch erkennen können (Art. 6 Abs. 1 lit. f DSGVO). Ihre IP-Adresse speichern wir dabei nicht.

Außerdem legt das Programm Einstellungen dieses Geräts in Ihrem Browser ab, zum Beispiel den zuletzt gewählten Monat. Auch das ist für die Nutzung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

6.3 Ihre Firmendaten auf unserem Server

Was Sie mit Konto im Programm eintragen – Firmendaten, Fahrer, Löhne, Fahrzeuge, Buchungen –, speichern wir in Ihrem Konto auf unserem Server. Wir nutzen dafür die Datenbank von Cloudflare (Cloudflare D1) mit Speicherort in der Europäischen Union. Die Daten werden vor dem Speichern komprimiert und mit AES-256-GCM verschlüsselt. Der Schlüssel liegt nicht in der Datenbank.

Jede Speicherung legt eine eigene Version an, damit sich Fehler rückgängig machen lassen. Wir behalten die 50 neuesten Versionen und zusätzlich 90 Tage lang den letzten Stand jedes Tages. Ältere Versionen werden automatisch gelöscht.

Zugriff auf die Daten haben nur die Konten Ihrer Firma. Wir sehen Ihre Daten nur, wenn Sie uns darum bitten oder wenn es nötig ist, um einen Fehler zu beheben. Anmeldungen, Einladungen, Änderungen an Laufzeit und Verbindungen sowie das Zurückholen einer Version protokollieren wir mit Zeitpunkt, aber ohne Inhalte Ihrer Daten. Das dient der Sicherheit und der Nachvollziehbarkeit (Art. 6 Abs. 1 lit. f DSGVO).

6.4 Verbindung zu Ihrem Auftragssystem

Auf Ihren Wunsch verbinden wir Ihr Konto mit Ihrem eigenen Auftragssystem, zum Beispiel Ihrer Buchungs-Website. Der Zugangsschlüssel dafür liegt verschlüsselt auf unserem Server und wird nie an Ihren Browser geschickt. Abgerufen werden nur die Angaben, die für die Abrechnung nötig sind: Zeitpunkt, Fahrer, Fahrpreis und Zahlungsart. Daten Ihrer Fahrgäste wie Name, Telefonnummer oder Adressen werden nicht abgerufen.

6.5 Demo und Nutzung ohne Konto

Wenn Sie das Programm ohne Konto nutzen (Demo oder Zugang mit Zugangscode), bleibt alles, was Sie eintragen, im Speicher Ihres Browsers auf Ihrem Gerät. Es wird nicht an uns übertragen. Diese Speicherung ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen Sie die Website-Daten Ihres Browsers, sind auch diese Daten weg.

6.6 Speicherdauer und Löschung

Die Daten in Ihrem Konto speichern wir für die Dauer des Vertrags. Nach dem Ende des Vertrags bekommen Sie Ihre Daten auf Wunsch als Sicherungsdatei. Danach löschen wir sie innerhalb von 30 Tagen, mit allen Versionen. In der Wiederherstellungsfunktion der Datenbank bleiben gelöschte Daten technisch bedingt bis zu 30 weitere Tage erhalten.

Lohn- und Buchhaltungsunterlagen müssen Sie als Arbeitgeber je nach Art 6 bis 10 Jahre aufbewahren. Bitte sichern Sie sie vor dem Ende des Vertrags. Unsere eigenen Rechnungen an Sie bewahren wir so lange auf, wie es das Gesetz verlangt.

6.7 Dienstleister

Für Server und Datenbank nutzen wir Cloudflare (siehe Abschnitt 2). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Ihre Firmendaten liegen in Rechenzentren in der EU.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wenden Sie sich dafür an die oben genannte Adresse. Betrifft Ihre Anfrage Daten, die wir im Auftrag einer Flottenfirma verarbeiten, leiten wir sie an diese Firma weiter.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Stand

Oktober 2026