Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Weitere Angaben entnehmen Sie bitte unserem Impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Die Anwendung wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Servern in Deutschland betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Anwendung werden technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp). Diese Verarbeitung erfolgt zur Sicherstellung des sicheren und stabilen Betriebs auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich Cookies, die für den Betrieb der Anwendung technisch erforderlich sind. Diese bedürfen keiner Einwilligung (§ 25 Abs. 2 TDDDG); ihre Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

5. Nutzerkonto (Spediteure)

Für die Registrierung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, ein Passwort (ausschließlich als kryptografischer Hash gespeichert) und optional Ihren Firmennamen. Zur Bestätigung der E-Mail-Adresse versenden wir einen Bestätigungslink bzw. -code. Zweck ist die Bereitstellung und Verwaltung des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Die Daten werden für die Dauer des Kontos gespeichert und nach dessen Löschung entfernt, soweit keine Aufbewahrungspflichten bestehen.

6. LKW-Anmeldung

Im Rahmen der Fahrzeuganmeldung verarbeiten wir die zur Koordination der Zufahrt erforderlichen Daten: Firma/Dienstleister, Fahrername, Telefonnummern (Fahrer und Ansprechpartner), Kennzeichen, Fahrzeug- und Transporttyp, Zielbereich sowie das geplante Ankunftsdatum. Diese Daten dienen der Durchführung und Steuerung der Logistik am Veranstaltungsort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einem geordneten und sicheren Ablauf vor Ort (Art. 6 Abs. 1 lit. f DSGVO). Die Anmeldung ist mit einem Nutzerkonto oder mit einem einmaligen Gast-Code möglich.

Hinweis bei Eingabe von Fahrerdaten: Geben Sie Daten anderer Personen (z. B. eines Fahrers) ein, sind Sie dafür verantwortlich, hierzu berechtigt zu sein und die betroffene Person über diese Verarbeitung informiert zu haben. Die Daten werden nach Abschluss der Veranstaltung und Ablauf etwaiger Aufbewahrungsfristen gelöscht.

7. Marshal-Zugang

Für die Mitarbeitenden vor Ort („Marshals“) wird der Zugang über einen Zugangscode bereitgestellt. Verarbeitet werden der Code, eine optionale Bezeichnung sowie der Zeitpunkt der letzten Anmeldung – zum Zweck der Zugriffssteuerung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

8. Aktivitätsprotokoll (Audit-Log)

Zur Gewährleistung der IT-Sicherheit, zur Missbrauchsabwehr und zur Nachvollziehbarkeit sicherheitsrelevanter Vorgänge führen wir ein internes Aktivitätsprotokoll. Darin werden bestimmte Aktionen festgehalten, insbesondere An- und Abmeldungen (einschließlich fehlgeschlagener Anmeldeversuche), Registrierungen und Passwortänderungen, das Anlegen, Ändern und Löschen von LKW-Anmeldungen sowie administrative Eingriffe (z. B. Benutzer-, Code- und Kapazitätsverwaltung).

Gespeichert werden dabei datensparsam ausschließlich die Art der Aktion, der Zeitpunkt, die handelnde Kennung (z. B. E-Mail-Adresse oder Bezeichnung) sowie eine Kennung des betroffenen Objekts (z. B. eine Buchungsreferenz) und minimale technische Zusatzangaben. Passwörter, Zugangscodes oder vollständige Datensätze werden nicht protokolliert. Eine IP-Adresse wird nur bei sicherheitsrelevanten Ereignissen (etwa einem fehlgeschlagenen Anmeldeversuch) gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, nachvollziehbaren und missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie die Erfüllung unserer Rechenschafts- und Sicherheitspflichten (Art. 5 Abs. 2, Art. 32 DSGVO). Die Protokolleinträge werden nach 90 Tagen automatisch gelöscht. Wird ein Nutzerkonto gelöscht, wird der Personenbezug bestehender Protokolleinträge entfernt (Pseudonymisierung). Der Zugriff auf das Protokoll ist auf Administratoren beschränkt.

9. E-Mail-Versand

Zur Zustellung von Bestätigungs- und Passwort-zurücksetzen-E-Mails setzen wir einen E-Mail-Versanddienstleister ein [konkreten Anbieter / Auftragsverarbeiter eintragen]. Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

10. Externe Schriftarten (Google Fonts)

Sofern Sie eingewilligt haben, laden wir die Schriftart „Archivo“ über Google Fonts (Anbieter: Google Ireland Limited bzw. Google LLC, USA). Dabei wird Ihre IP-Adresse an Google übertragen; eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung wird stattdessen eine auf Ihrem Gerät vorhandene System­schriftart verwendet und es findet keine Verbindung zu Google statt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Seitenfuß widerrufen.

11. Kartendarstellung (OpenStreetMap / uMap)

Auf der Anmeldeseite wird eine Karte mit den Zielbereichen angeboten. Um die Karte ohne spürbare Wartezeit anzuzeigen, wird sie geladen, sobald das Anmeldeformular angezeigt wird; die eigentliche Ansicht öffnen Sie anschließend über die Karten-Schaltfläche. Die Karte wird über den Dienst „uMap“ (betrieben vom FOSSGIS e. V.) auf Basis von Kartendaten von OpenStreetMap bereitgestellt. Beim Laden der Karte wird Ihre IP-Adresse an die Server des jeweiligen Anbieters übertragen; dies ist technisch erforderlich, um die Karte auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an der Darstellung der Standorte im Rahmen der LKW-Anmeldung (Art. 6 Abs. 1 lit. f DSGVO). Kartendaten © OpenStreetMap-Mitwirkende, bereitgestellt unter der Open Database License (ODbL).

12. Empfänger der Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Zweckerfüllung erforderlich ist – insbesondere an die von uns eingesetzten Auftragsverarbeiter (Hosting, E-Mail-Versand), die ausschließlich nach unseren Weisungen tätig werden. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind gesetzlich dazu verpflichtet.

13. Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an production@niyu.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für den Verantwortlichen zuständig ist:

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.