Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten beim Dienst Expedro ist:
| Firma | PDH transport s.r.o. |
| Sitz | Kňažská 3360/8, 026 01 Dolný Kubín, Slowakei |
| Identifikationsnummer (IČO) | 53 651 880 |
| Registereintrag | Handelsregister des Bezirksgerichts Žilina, Abteilung Sro, Einlage Nr. 76841/L |
| Kontakt für Datenschutz | expedro@expedro.de |
| Postanschrift | PDH transport s.r.o., Kňažská 3360/8, 026 01 Dolný Kubín, Slowakei |
(im Folgenden „Expedro“ oder „wir“).
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Mit allen Fragen wenden Sie sich bitte an den oben genannten Kontakt.
Wir verarbeiten personenbezogene Daten nach der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) und dem slowakischen Gesetz Nr. 18/2018 Slg. über den Schutz personenbezogener Daten.
2. Wessen Daten wir verarbeiten
Expedro richtet sich ausschließlich an Unternehmen und Unternehmer. Die personenbezogenen Daten, die wir verarbeiten, sind daher vor allem Daten von Personen, die für ein Unternehmen handeln:
| Wer | In welcher Situation |
|---|---|
| Ansprechpartner des Auftraggebers | füllt die Buchung aus, zahlt, erhält Bestätigungen |
| Interessent am Preis | gibt in einer Version des Formulars Name, E-Mail und Telefon an, bevor der Preis angezeigt wird |
| Ansprechpartner an Be- und Entladestelle | ihre Daten trägt der Auftraggeber in die Buchung ein, nicht sie selbst |
| Einzelunternehmer | bucht ein Einzelunternehmer, sind auch seine Rechnungsdaten personenbezogene Daten |
| alle, die uns schreiben | E-Mail, Anfrage für ein individuelles Angebot, Reklamation, Nachricht über WhatsApp |
| Besucher der Website | technische Daten beim Aufruf der Website, Statistik nur mit Einwilligung |
3. Welche Daten wir verarbeiten und woher wir sie haben
Vom Ansprechpartner des Auftraggebers (Buchungsformular):
- Vor- und Nachname, E-Mail, Telefon,
- Rechnungsdaten des Unternehmens: Name, Anschrift, Land, USt-IdNr., gegebenenfalls Firmennummer und eigene Referenz der Buchung,
- Transportdaten: Strecke, Termin, Sendung (Warenbeschreibung, Verpackung, Stückzahl, Maße, Gewicht, Stapelbarkeit, Warenwert), Hinweise für den Fahrer,
- Zeitpunkt, zu dem der Auftraggeber den AGB zugestimmt und bestätigt hat, dass die Sendung kein Gefahrgut enthält,
- Zahlungsdaten: Zahlungsart, Kennungen der Zahlung bei Stripe, Status der Zahlung und Erstattung. Die Kartennummer sehen und speichern wir nicht, Sie geben sie direkt beim Zahlungsdienstleister Stripe ein.
Vom Interessenten vor der Preisanzeige (Version B des Formulars):
- Name, E-Mail, Telefon,
- Strecke (Land, Postleitzahl und Ort der Be- und Entladung), zuletzt angezeigter Preis mit den Sendungsdaten und die Formularversion, die der Interessent gesehen hat.
Diese Daten speichern wir in dem Moment, in dem der Interessent sie absendet, also auch wenn er die Buchung nicht abschließt. Ebenso bleibt eine abgesendete, aber nicht bezahlte Buchung gespeichert.
Vom Auftraggeber über Dritte:
- Firmenname, Anschrift, Name des Ansprechpartners und Telefon an Be- und Entladestelle, gegebenenfalls Annahmezeiten und Hinweis für den Fahrer.
Aus öffentlichen Registern:
- Ergebnis der Prüfung der USt-IdNr. im System VIES der Europäischen Kommission (gültig oder ungültig).
Von uns erstellt:
- Buchungsnummer, Statusverlauf, Kennzeichen des Fahrzeugs und ausführender Frachtführer, Frachtbrief CMR als PDF, Kopien der E-Mails, die wir zur Buchung oder Anfrage versendet haben.
Beim Besuch der Website:
- technische Daten, die der Hosting-Anbieter bei jedem Aufruf in Protokolldateien verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). IP-Adressen speichern wir selbst nicht in unserer Datenbank,
- Eingaben im Preisrechner (Strecke, Sendung, berechneter Preis) erfassen wir ohne personenbezogene Daten,
- beim A/B-Test des Formulars erfassen wir nur Zeitpunkt des Besuchs, Formularversion und Sprache, ohne den Besucher zu identifizieren,
- wenn Sie einwilligen, Daten zur Nutzung der Website und dazu, ob Sie über eine Anzeige gekommen sind, über Google Analytics, Microsoft Clarity und Google Ads (Abschnitt 7).
4. Zwecke, Rechtsgrundlagen und Speicherdauer
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Abwicklung der Buchung: Annahme, Zahlung, Beauftragung des Fahrzeugs, CMR, E-Mails zur Buchung | Daten aus der Buchung | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Personen, die für ein Unternehmen handeln, berechtigtes Interesse an der Kommunikation mit dem Vertragspartner (Art. 6 Abs. 1 lit. f DSGVO) | für die Dauer der Abwicklung, danach nach den folgenden Zeilen |
| Rechnungsstellung und Buchhaltung | Rechnungsdaten, Betrag, Steuerregime | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), slowakisches Gesetz Nr. 431/2002 Slg. über die Buchführung und Nr. 222/2004 Slg. über die Mehrwertsteuer | 10 Jahre ab Ende des Jahres, auf das sich der Beleg bezieht |
| Prüfung der USt-IdNr. und Bestimmung des Steuerregimes | USt-IdNr. | rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | zusammen mit der Buchung |
| Weitergabe an den ausführenden Frachtführer | Adressen, Ansprechpartner und Telefonnummern an Be- und Entladestelle, Sendungsdaten, CMR | Erfüllung des Vertrags mit dem Auftraggeber und berechtigtes Interesse an der Durchführung des Transports (Art. 6 Abs. 1 lit. b und f DSGVO) | zusammen mit der Buchung |
| Reklamationen und Ansprüche aus Schäden und Zahlungen | Daten aus der Buchung, Korrespondenz, Fotos | berechtigtes Interesse an der Geltendmachung und Abwehr von Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO) | 4 Jahre ab Durchführung des Transports, bei laufendem Streit bis zu dessen Abschluss |
| nicht abgeschlossene Buchung (abgesendet, nicht bezahlt) | Daten aus der Buchung | berechtigtes Interesse am Abschluss eines Geschäfts, an dem der Auftraggeber Interesse gezeigt hat (Art. 6 Abs. 1 lit. f DSGVO) | 12 Monate ab Absenden |
| Kontakt mit einem Interessenten, der vor der Preisanzeige seine Kontaktdaten angegeben hat: E-Mail, Anruf oder WhatsApp-Nachricht zu seinem Transport | Name, E-Mail, Telefon, Strecke, angezeigter Preis | berechtigtes Interesse an der Antwort auf eine Anfrage, die der Interessent selbst gestellt hat (Art. 6 Abs. 1 lit. f DSGVO); an den Formularfeldern steht, dass wir die Kontaktdaten zur Kommunikation zu diesem Transport nutzen | 12 Monate ab Eingabe, wenn daraus keine Buchung entsteht |
| Antworten auf E-Mails und Anfragen für individuelle Angebote | Daten in der Nachricht | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), bei Angebotsanfragen auch vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | 12 Monate ab der letzten Nachricht, wenn keine Buchung entsteht |
| Betrieb und Sicherheit der Website | Protokolldateien des Hostings | berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) | nach Einstellung des Hostings, in der Regel einige Tage |
| Reichweitenmessung (Google Analytics 4) | Cookie-Kennung, Seiten, Ereignisse, ungefährer Standort, Gerät | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf; in Google Analytics 14 Monate |
| Verbesserung der Website anhand des Besucherverhaltens (Microsoft Clarity: Aufzeichnungen von Besuchen und Heatmaps) | Cookie-Kennung, IP-Adresse, Mausbewegungen und Klicks auf der Seite, Gerät, Browser, ungefährer Standort; Text, den Sie in das Formular eingeben, wird nicht aufgezeichnet | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf; in Microsoft Clarity 30 Tage (Aufzeichnungen), als Favoriten markierte und zufällig ausgewählte Aufzeichnungen bis zu 9 Monate |
| Messung und Verbesserung der Werbung (Google Ads) | Kennung des Anzeigenklicks, Conversion „Anfrage gesendet“ | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | bis zum Widerruf |
Wir nutzen die Daten nicht für Newsletter oder Werbe-E-Mails und verkaufen sie nicht.
Die Angabe der Daten in der Buchung ist für den Vertragsschluss erforderlich: Ohne sie kann der Transport weder gebucht noch durchgeführt werden. Die Kontaktdaten vor der Preisanzeige geben Sie freiwillig an.
5. Empfänger
Ausführender Frachtführer. Für die Durchführung des Transports übermitteln wir dem ausgewählten Frachtführer die Be- und Entladeadresse, Namen und Telefonnummern der Ansprechpartner an beiden Orten, die Sendungsdaten und den CMR-Frachtbrief. Der Frachtführer ist eigenständiger Verantwortlicher und nutzt die Daten zur Durchführung des Transports. Bei der Suche nach einem Frachtführer veröffentlichen wir in der Frachtenbörse nur Strecke (Land, Postleitzahl und Ort), Termin und Sendungsdaten, keine Namen und Telefonnummern.
Auftragsverarbeiter, die Daten nach unseren Weisungen auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO) verarbeiten:
| Auftragsverarbeiter | Tätigkeit | Speicherort |
|---|---|---|
| Vercel Inc. (USA) | Hosting der Website und der Serverfunktionen | Serverfunktionen in der Region Frankfurt (Deutschland) |
| Neon (Datenbankdienst) | Datenbank für Buchungen, Anfragen und E-Mail-Kopien | Frankfurt (Deutschland) |
| MailerSend | Versand der E-Mails zu Buchungen und Anfragen | EU |
| Anbieter des E-Mail-Postfachs der Disposition | Empfang von Buchungen und Anfragen, Kommunikation mit Kunden | EU |
| Betreiber des Dispositionssystems FireTMS | Dispositionssystem, in das die Disposition Buchungen überträgt | EU |
| externe Buchhaltung | Führung der Buchhaltung | Slowakei |
| Google Ireland Limited (Irland) | Google Tag Manager und Google Analytics 4, nur mit Einwilligung | |
| Microsoft Ireland Operations Limited (Irland) | Microsoft Clarity, nur mit Einwilligung |
Stripe. Zahlungen per Karte und Überweisung wickelt Stripe ab (Vertragspartner für den EWR ist die Stripe Payments Europe, Limited, Irland). Bei Kartenzahlung erhält Stripe die E-Mail des Auftraggebers, den Betrag und die Buchungsnummer; bei Überweisung zusätzlich Firmenname und USt-IdNr., um eine virtuelle IBAN ausstellen zu können. Bei der Zahlungsabwicklung handelt Stripe als unser Auftragsverarbeiter, bei der Betrugsprävention und der Erfüllung eigener regulatorischer Pflichten als eigenständiger Verantwortlicher.
Google Ads. Wenn Sie in Marketing-Cookies einwilligen, verarbeitet Daten zum Anzeigenklick und zur gesendeten Anfrage auch die Google Ireland Limited, für einen Teil der Zwecke als eigenständiger Verantwortlicher nach eigenen Datenschutzhinweisen.
WhatsApp. Kontaktiert Sie die Disposition über WhatsApp, verarbeitet auch die WhatsApp Ireland Limited Daten nach eigenen Bedingungen.
Europäische Kommission. Die USt-IdNr. eines Auftraggebers aus einem anderen EU-Staat prüfen wir über die öffentliche Schnittstelle des Systems VIES.
Weitere Empfänger im erforderlichen Umfang: Versicherung und Frachtführer bei der Schadensregulierung, Rechtsanwalt, Gericht, Finanzverwaltung und andere Behörden, wenn das Gesetz es verlangt.
6. Übermittlung in Drittländer
Wir speichern die Daten in der EU. Daten aus Microsoft Clarity speichert Microsoft in seiner Cloud Azure. Einige Anbieter sind jedoch Unternehmen mit Sitz oder Muttergesellschaft in den USA (Vercel, Stripe, Google, Microsoft, Meta), sodass ein Zugriff aus den USA, etwa beim technischen Support, nicht ausgeschlossen werden kann. Die Übermittlung stützt sich dann auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework bei zertifizierten Unternehmen oder auf Standardvertragsklauseln (Art. 45 und 46 DSGVO).
7. Cookies, Statistik und Einwilligung
Notwendige Cookies und den Speicher des Browsers nutzen wir ohne Einwilligung, weil die Website ohne sie nicht so funktioniert, wie Sie es angefordert haben (zum Beispiel, damit eine angefangene Buchung nicht verloren geht). Die angefangene Buchung (Strecke, Sendung, Adressen, Name und Kontakt) speichern wir nur im Speicher Ihres Browsers (localStorage). Sie wird erst mit dem Absenden der Buchung an unseren Server übertragen, danach gelöscht und sonst nach 30 Tagen automatisch verworfen. Sie können sie auch selbst löschen, indem Sie die Websitedaten in Ihrem Browser löschen. Google Analytics, Microsoft Clarity und Google Ads starten wir erst nach Ihrer Einwilligung im Cookie-Banner; solange Sie nicht einwilligen, werden diese Dienste nicht geladen. Ihre Einwilligung können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern. Alle Cookies mit Speicherdauer stehen in der Cookie-Richtlinie.
Die Schriftarten der Website werden von unserem eigenen Server geladen, nicht von Diensten von Google.
8. Automatisierte Entscheidungen
Preis, passendes Fahrzeug und Steuerregime werden automatisch anhand der eingegebenen Transportdaten und des Ergebnisses der Prüfung der USt-IdNr. bestimmt. Dabei handelt es sich um Entscheidungen über das Unternehmen und die Sendung, nicht über Sie als Person. Eine automatisierte Entscheidung mit Rechtswirkung für eine natürliche Person und ein Profiling nach Art. 22 DSGVO findet nicht statt.
9. Ihre Rechte
Sie haben das Recht:
- auf Auskunft über die Daten, die wir über Sie verarbeiten, und auf eine Kopie (Art. 15 DSGVO),
- auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- auf Löschung, wenn wir die Daten nicht mehr benötigen, Sie Ihre Einwilligung widerrufen oder erfolgreich widersprochen haben oder die Verarbeitung unrechtmäßig ist (Art. 17 DSGVO). Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel auf Rechnungen), können wir nicht löschen,
- auf Einschränkung der Verarbeitung, zum Beispiel während wir die Richtigkeit der Daten prüfen (Art. 18 DSGVO),
- auf Datenübertragbarkeit der Daten, die Sie uns auf Grundlage eines Vertrags oder einer Einwilligung bereitgestellt haben, in einem maschinenlesbaren Format (Art. 20 DSGVO),
- Ihre Einwilligung in Statistik- und Marketing-Cookies jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO); der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf,
- sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Widersprechen Sie der Kontaktaufnahme zu einer nicht abgeschlossenen Anfrage, beenden wir den Kontakt ohne weitere Prüfung.
Ihre Rechte machen Sie per E-Mail oder per Post beim Kontakt in Abschnitt 1 geltend. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei komplexen Anfragen können wir die Frist um weitere zwei Monate verlängern und teilen Ihnen das mit Gründen mit. Die Bearbeitung ist kostenlos. Ist nicht klar, dass die Anfrage von Ihnen stammt, können wir Sie um einen Identitätsnachweis bitten.
Aufsichtsbehörde: Für uns zuständig ist der Úrad na ochranu osobných údajov Slovenskej republiky (Amt für den Schutz personenbezogener Daten der Slowakischen Republik), Hraničná 12, 820 07 Bratislava 27, Slowakei, www.dataprotection.gov.sk. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden, in Deutschland an die Datenschutzaufsichtsbehörde Ihres Bundeslandes.
10. Hinweis für Ansprechpartner an Be- und Entladestelle
Haben wir Ihren Namen und Ihre Telefonnummer vom Auftraggeber des Transports erhalten, verarbeiten wir sie nur, damit Frachtführer und Disposition Sie wegen der Be- oder Entladung der Sendung kontaktieren können und wir eine mögliche Reklamation bearbeiten können. Quelle der Daten ist der Auftraggeber des Transports. Alles in dieser Erklärung, einschließlich Ihrer Rechte, gilt auch für Sie.
11. Datensicherheit
Die Website kommuniziert ausschließlich über eine verschlüsselte Verbindung (TLS). Zugriff auf die Verwaltung mit Buchungen und Anfragen haben nur befugte Personen des Verantwortlichen nach Anmeldung. Kartendaten verarbeitet ausschließlich Stripe.
12. Änderungen und Gültigkeit
Wir aktualisieren diese Erklärung bei jeder Änderung der Verarbeitung, zum Beispiel wenn ein neuer Dienst oder Anbieter hinzukommt. Die aktuelle Fassung steht immer mit Gültigkeitsdatum auf der Website.
Gültig ab 28. 10. 2026.