Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere SaaS-Plattform TrackSafeCore nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

2. Verantwortliche Stelle (Art. 4 Nr. 7 DSGVO)

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Detlef Winkler Software Solutions
Inhaber / Vertretungsberechtigt: Detlef Winkler
Hauptstraße 38
91088 Bubenreuth
Deutschland

Telefon: +49 9131 9772000
E-Mail: kontakt@tracksafecore.de
Website: https://tracksafecore.de

3. Hosting, Cloud-Infrastruktur & Drittlandübermittlung

Serverstandort in Deutschland (Frankfurt am Main)

Unsere Telematik-Server, APIs und PostgreSQL-Datenbanken werden in ISO-27001 zertifizierten Hochsicherheitsrechenzentren innerhalb der Europäischen Union betrieben (Google Cloud Platform, Region europe-west3 Frankfurt am Main, Deutschland, sowie IONOS SE, Deutschland). Alle produktiven Fahrzeug-, Telemetrie- und Nutzerdaten werden originär auf Servern im Bundesgebiet verarbeitet und gespeichert.

Grundlage für Datenübermittlungen in Drittländer (EU-U.S. Data Privacy Framework)

Soweit für die Bereitstellung von Cloud-Infrastrukturkomponenten Dienstleistungen der Google Cloud EMEA Limited (Dublin, Irland) bzw. des Mutterkonzerns Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in Anspruch genommen werden, erfolgt dies auf folgenden gesetzeskonformen Rechtsgrundlagen:

• Angemessenheitsbeschluss gem. Art. 45 DSGVO (EU-U.S. Data Privacy Framework - DPF): Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das EU-U.S. DPF verabschiedet. Google LLC ist unter dem Data Privacy Framework zertifiziert, wodurch ein dem Datenschutzniveau der EU gleichwertiger Schutz für Datenübermittlungen nachweislich bestätigt ist.
• EU-Standardvertragsklauseln (SCCs gem. Art. 46 Abs. 2 lit. c DSGVO): Wir haben mit Google das verbindliche Cloud Data Processing Addendum (CDPA) einschließlich der aktuellen Standardvertragsklauseln der EU-Kommission abgeschlossen, um ein adäquates Datenschutzniveau auch bei etwaigen Wartungs- oder Supportzugriffen zu garantieren.
• Auftragsverarbeitung gem. Art. 28 DSGVO: Es besteht ein lückenloser Vertrag zur Auftragsverarbeitung mit strenger Zweckbindung.

Server-Log-Dateien

Beim Aufruf unserer Website erhebt und speichert der Webserver automatisch technische Informationen in so genannten Server-Log-Dateien:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Serveranfrage

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Bereitstellung, Performanz und IT-Sicherheit der Plattform).

4. Besondere Datenverarbeitung bei der Telematik- & Fahrtenbuch-Nutzung

Bei der Nutzung der TrackSafeCore SaaS-Plattform (über Web, Driver App oder verbaute GPS-Tracker wie Teltonika FMC003/FMC130) werden telemetrische Daten verarbeitet:

• GPS-Standortdaten: Zur lückenlosen und GoBD-konformen Erfassung von Start- und Zieladressen sowie Fahrtrouten.
• Zeitstempel & Telemetriedaten: Fahrtdauer, Zündungsstatus (Klemme 15), Kilometerstand (Tacho) und Fahrverhalten (Beschleunigung, Bremsung).
• OBD2-Fahrzeugdaten: Fehlerspeicher (DTC-Codes), Batteriespannung und Tank-/Akkustand.
• SECO™ Diebstahlschutz: Erkennung autorisierter Bluetooth-Beacons (EYE Beacons) am Fahrzeugschlüssel zur Freigabe des Zündkreislaufs.

Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher steuerrechtlicher Aufzeichnungspflichten für das Fahrtenbuch gem. GoBD (Art. 6 Abs. 1 lit. c DSGVO).

5. Schutz von Privatfahrten

Die Plattform unterstützt den Privatfahrt-Modus: Fahrten, die vom Fahrer in der Driver App als privat deklariert werden, maskieren die genaue Routenführung und Zieladresse gegenüber dem Flottenmanager / Arbeitgeber. Es werden für die steuerliche Erfassung lediglich die gefahrenen Kilometer verbucht.

6. Auftragsverarbeitung (AVV) für Flottenkunden

Für Unternehmen und Flottenbetreiber, die TrackSafeCore für ihre Mitarbeiterfahrzeuge einsetzen, stellen wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO zur Verfügung. Sämtliche Daten werden ausschließlich in ISO-27001 zertifizierten deutschen Rechenzentren gehostet.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO), sofern keine steuerlichen Aufbewahrungsfristen (z. B. 10 Jahre GoBD) entgegenstehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in maschinenlesbarem Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerderecht bei der zuständigen Aufsichtsbehörde (Bayerisches Landesamt für Datenschutzaufsicht - BayLDA).

8. SSL- bzw. TLS-Verschlüsselung

Diese Seite und die API-Endpunkte nutzen aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine lückenlose SSL/TLS-Verschlüsselung (HTTPS, WSS für WebSockets, TLS für GPS-Tracker-Protokolle).

9. Einsatz von generativen KI-Systemen & Transparenz (EU AI Act & DSGVO)

Zur Gestaltung von Visualisierungen (Konzept- und Funktionsgrafiken) sowie zur redaktionellen Formulierung von Webseiteninhalten werden generative KI-Werkzeuge eingesetzt. Hierbei gilt uneingeschränkt:

• Es werden zu keinem Zeitpunkt personenbezogene Daten von Webseitenbesuchern, Kunden oder Fahrern an externe KI-Anbieter übermittelt oder für das Training von KI-Modellen genutzt.
• Sämtliche Telematik-, Standort- und Fahrtenbuchdaten unserer Kunden verbleiben strikt in unseren gesicherten deutschen Rechenzentren und werden niemals für KI-Modelltrainings verwendet.
• Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.