Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
[Firmenname / Name]
[Anschrift]
E-Mail: office@speditionsvergleich.at
Telefon: [optional]

2. Zwecke der Verarbeitung

• Bereitstellung der Website und der Web-App.
• Registrierung, E-Mail-Bestätigung, Login, Passwort-Wiederherstellung, Änderung der Konto-E-Mail und Session-Verwaltung.
• Bereitstellung von Einzel- und Team-Arbeitsbereichen für Speditionen, Länder, Tarife, Preistabellen, Zusatzpakete, Historie und Statistik.
• Verwaltung von Teamname, Mitgliedern, Rollen, Einladungen und sicherheits- bzw. teambezogenen Aktivitäten.
• Abschluss, Verwaltung, Kündigung und Abrechnung von Abos.
• Support, Kontaktanfragen, Datenschutzanfragen und Fehlersuche.
• Sicherheit, Begrenzung paralleler Sitzungen, Rollen- und Zugriffsprüfung, Missbrauchsvermeidung, technische Protokollierung, Backups und Wiederherstellung.

3. Kategorien verarbeiteter Daten

• Konto- und Login-Daten: E-Mail-Adresse, Nutzer-ID, verschlüsselte Authentifizierungsdaten, Bestätigungs- und Wiederherstellungsinformationen sowie Session- und Sicherheitsinformationen.
• Teamdaten: Team- oder Firmenname, Mitgliedschaften, Rollen, eingeladene E-Mail-Adressen, Einladungsstatus und ausgewählte Teamaktivitäten. Aktive Teammitglieder können E-Mail-Adresse und Rolle der anderen aktiven Mitglieder sehen. Offene Einladungen und deren Verwaltung sind Ownern und Admins vorbehalten.
• Abo- und Zahlungsdaten: gewählter Plan, Zahlungsstatus, Stripe-Kunden-ID, Stripe-Abonnement-ID, Rechnungs- und Zahlungsstatus, Kündigungsstatus.
• Nutzungsdaten im Cockpit: angelegte Speditionen, Länder, PLZ-Bereiche, Preise, Zuschläge, Zusatzpakete, Historieneinträge, Notizen, Rechnungsstatus, Exporte und Einstellungen.
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt von Zugriffen, Serverlogs, Fehlerlogs, Webhook-Logs und Sicherheitsereignisse.
• Supportdaten: Name, E-Mail-Adresse, Thema, Nachricht, Bearbeitungsverlauf und freiwillig übermittelte Anhänge oder Screenshots.

4. Rechtsgrundlagen

• Vertragserfüllung bzw. vorvertragliche Maßnahmen: Konto, App-Zugang, Abo, Kundenportal, Support zur Nutzung.
• Rechtliche Verpflichtungen: Rechnungslegung, Steuer- und Aufbewahrungspflichten.
• Berechtigtes Interesse: sicherer Betrieb, Fehleranalyse, Missbrauchsvermeidung, technische Logs, Verbesserung der Stabilität.
• Einwilligung: optionale Cookies, Newsletter, Analyse- oder Marketingtools, sofern solche später eingesetzt werden.

5. Hosting und technische Bereitstellung: Vercel

Die Website und API-Funktionen werden über Vercel bereitgestellt. Dabei können technische Zugriffsdaten, IP-Adressen, Browserdaten, Serverlogs, Deploymentdaten und Funktionslogs verarbeitet werden. Vercel kann Daten je nach Produktkonfiguration und Infrastruktur außerhalb der EU/des EWR verarbeiten.

Anbieterinformationen und Datenschutzunterlagen: Vercel Data Processing Addendum.

6. Datenbank, Login und Speicher: Supabase

Supabase wird für Authentifizierung, E-Mail-Bestätigung, Passwort-Wiederherstellung, Nutzerkonten, Datenbank, Teamzugehörigkeiten, Arbeitsbereiche und technische Sicherungen verwendet. Gespeichert werden insbesondere Konto-E-Mail, Nutzer-ID, Abo- und Rollenstatus, Tarifdaten, Historie sowie technische Sicherheits- und Speicherinformationen.

Anbieterinformationen und Datenschutzunterlagen: Supabase DPA.

7. Zahlung, Abo und Rechnungen: Stripe

Zahlungen, Checkout, Abo-Verwaltung, Kundenportal, Zahlungsstatus und Rechnungen werden über Stripe abgewickelt. Stripe verarbeitet Zahlungsdaten, Rechnungsdaten, E-Mail-Adresse, Steuerdaten, Kundennummern, Zahlungsstatus und technische Sicherheitsdaten. Zahlungsdaten wie Kreditkartennummern werden nicht direkt von Speditionsvergleich.at gespeichert.

Stripe kann je nach Vorgang als Auftragsverarbeiter und eigenständig Verantwortlicher handeln, etwa bei Betrugsprävention, gesetzlichen Pflichten, Zahlungsnetzwerken und Finanzdienstleistungen.

Anbieterinformationen und Datenschutzunterlagen: Stripe Data Processing Agreement.

8. E-Mail und Support

System-E-Mails für Registrierung, Bestätigung, Passwort-Wiederherstellung, Änderung der E-Mail-Adresse und Einladungen werden über Supabase mit einem SMTP-Postfach bei IONOS versendet. Kontakt- und Supportanfragen werden an office@speditionsvergleich.at übermittelt und im IONOS-Postfach verarbeitet. Dabei werden Absenderadresse, Thema, Nachricht, Zustellinformationen und der Bearbeitungsverlauf verarbeitet.

9. BMWET-Dieselpreis und zusätzliche Anbieter

Für die optionale automatische Berechnung von Treibstoffzuschlägen ruft die App einen öffentlich bereitgestellten Dieselpreis des österreichischen Bundesministeriums für Wirtschaft, Energie und Tourismus (BMWET) ab. Dabei werden keine Kundentarife an das BMWET übermittelt; technisch notwendige Verbindungsdaten können beim Abruf anfallen.

Die Funktion "Weitere Speditionen anzeigen" ist standardmäßig deaktiviert. Sie zeigt zusätzliche Anbieter nur als Möglichkeit für eine externe Preisanfrage; diese Anbieter fließen nicht in den Bestpreis der gepflegten Partnerangebote ein. Eine Kontaktaufnahme mit einem externen Anbieter erfolgt gesondert und unterliegt dessen eigenen Datenschutzbestimmungen.

10. Cookies, lokale Speicherung und Tracking

Die Anmeldung verwendet ein verschlüsseltes, für JavaScript nicht lesbares HttpOnly-Cookie und ein separates Cookie zur Prüfung von Formularanfragen. Ohne „Angemeldet bleiben“ endet die Sitzung spätestens nach einem Tag; mit dieser Option nach spätestens 30 Tagen. Lokale Browser-Speicherung hält Sicherheits- und Einladungsstatus, die Fortsetzung eines gewählten Checkouts, Demo-Daten sowie Bedienzustände. Formularentwürfe bleiben nur im jeweiligen Tab und können maximal 30 Minuten wiederhergestellt werden. Zugangstokens werden nicht in Local Storage gespeichert. Derzeit werden keine optionalen Tracking- oder Marketing-Cookies eingesetzt. Falls später Analyse-, Werbe- oder Trackingdienste eingebaut werden, wird vorher eine geeignete Einwilligungslösung ergänzt.

11. Empfänger und Übermittlungen

• Vercel: Hosting, Serverfunktionen, Auslieferung und technische Logs.
• Supabase: Authentifizierung, System-E-Mails, Datenbank, Arbeitsbereiche und technische Sicherungen.
• Stripe: Checkout, Zahlung, Abo, Rechnungen, Kundenportal und Rechnungsdaten.
• IONOS: SMTP-Versand, E-Mail-Postfach und Supportkommunikation.
• Behörden, Steuerberatung oder Rechtsvertretung, wenn dies gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

12. Drittlandübermittlungen

Anbieter können personenbezogene Daten außerhalb der EU/des EWR verarbeiten. Dabei werden nach Anbieterangaben geeignete Garantien wie Data Processing Addenda, Standardvertragsklauseln, technische und organisatorische Maßnahmen oder vergleichbare Mechanismen eingesetzt. Maßgeblich sind die tatsächlich gewählte Projektregion und die aktuellen Unterlagen der jeweiligen Anbieter.

13. Speicherdauer und Löschung

• Konto- und App-Daten: grundsätzlich solange das Nutzerkonto bzw. der Vertrag besteht oder gesetzliche Pflichten einer Löschung entgegenstehen.
• Tarif-, Preis- und Historiedaten: während des aktiven Abos. Nach Ende des bezahlten Zeitraums werden Historie und Statistik noch 30 Tage ausschließlich lesend bereitgestellt; anschließend werden die Kundendaten des Arbeitsbereichs für den regulären Betrieb bereinigt.
• Teamdaten und Einladungen: solange sie für Teamverwaltung, Sicherheit und Nachweis erforderlich sind; abgelaufene oder zurückgezogene Einladungen werden regelmäßig bereinigt.
• Rechnungs- und Zahlungsdaten: entsprechend steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
• Supportdaten: solange für Bearbeitung, Nachweis und berechtigte Interessen erforderlich; danach Löschung oder Anonymisierung.
• Technische und sicherheitsbezogene Logs: nur solange für Betrieb, Fehleranalyse, Missbrauchsschutz und Nachweis erforderlich; sie werden regelmäßig bereinigt.
• Technische Sicherungen: bis zu 90 Tage. Bereits gelöschte Daten können bis zum Ablauf der Sicherungsrotation in geschützten Backups verbleiben und werden nicht für den laufenden Betrieb wiederhergestellt.

14. Sicherheit

Zum Schutz der Daten werden unter anderem verschlüsselte Übertragung, serverseitige Rollen- und Berechtigungsprüfungen, getrennte Arbeitsbereiche, Sitzungsbegrenzung, Rate-Limits, Sicherheitsprotokolle und technische Sicherungen eingesetzt. Trotz angemessener Maßnahmen kann ein absoluter Schutz vor allen technischen und menschlichen Risiken nicht garantiert werden.

15. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Anfragen werden grundsätzlich innerhalb eines Monats beantwortet und können an office@speditionsvergleich.at gesendet werden.

16. Beschwerderecht

Betroffene Personen können sich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, E-Mail dsb@dsb.gv.at, www.dsb.gv.at.

17. Keine automatisierte Einzelentscheidung

Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinn der DSGVO findet derzeit nicht statt. Preisvergleiche und Statistiken basieren auf den vom Kunden gepflegten Daten und dienen als Kalkulations- und Entscheidungshilfe.