Version 3.0 | Stand: März 2026 | Gültig ab: 01. März 2026
Achraf Bolakhrif
handelnd unter: AVO Solutions / TransferFleet
Collenbachstraße 1, 40476 Düsseldorf
E-Mail: datenschutz@transferfleet.de
Website: transferfleet.de
Plattform: app.transferfleet.de
Der Auftragsverarbeitungsvertrag (AVV) ist abrufbar unter: transferfleet.de/legal/avv.html
Eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht (Art. 37 DSGVO, § 38 BDSG — weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind).
Datenschutzanfragen richten Sie bitte an: datenschutz@transferfleet.de
Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
TransferFleet nimmt je nach Datenart zwei unterschiedliche datenschutzrechtliche Rollen ein:
Für folgende Daten ist TransferFleet selbst datenschutzrechtlicher Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:
Für die über die Plattform verwalteten Daten zu Fahrern, Aufträgen und Fahrzeugen ist der Kunde datenschutzrechtlicher Verantwortlicher. TransferFleet verarbeitet diese Daten ausschließlich im Auftrag des Kunden gemäß Art. 28 DSGVO.
| Rechtsgrundlage | Verarbeitungszweck |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | GPS-Standorterfassung bei Fahrern, Newsletter, KI-E-Mail-Import |
| Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Registrierung, Plattformnutzung, Rechnungsstellung, Auftragsabwicklung |
| Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung) | Steuerrechtliche Aufbewahrung (§ 147 AO), handelsrechtliche Aufbewahrung (§ 257 HGB) |
| Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen) | Systemsicherheit, Missbrauchsprävention, Logging, Fehleranalyse |
| Art. 28 DSGVO (Auftragsverarbeitung) | Verarbeitung von Kundendaten über Fahrer, Fahrzeuge und Aufträge |
Bei jedem Zugriff auf unsere Website und Plattform werden automatisch folgende Daten erfasst:
Speicherdauer: 7 Tage, danach automatische Löschung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Systemsicherheit).
Unsere Plattform wird bei folgenden Dienstleistern gehostet:
| Dienstleister | Funktion | Standort | Datenschutz |
|---|---|---|---|
| Vercel Inc. | Webhosting, CDN, Edge Functions | San Francisco, USA | AVV + EU-SCC + EU-US DPF |
| Supabase Inc. | Datenbank, Authentifizierung, Speicher | Oakland, USA (Server: EU Frankfurt bevorzugt) | AVV + EU-SCC + EU-US DPF |
Jeder Neukunde erhält eine kostenlose Testphase von 14 Tagen mit vollem Funktionsumfang. Nach Ablauf der Testphase ohne Abonnementabschluss wird der Zugang gesperrt. Nach einer zusätzlichen Karenzfrist von 30 Tagen werden alle gespeicherten Daten unwiderruflich gelöscht.
Die Löschung des Benutzerkontos kann jederzeit per formloser E-Mail an datenschutz@transferfleet.de beantragt werden. Die Löschung erfolgt unverzüglich, soweit keine steuerrechtlichen Aufbewahrungspflichten entgegenstehen.
Der Kunde ist verpflichtet, seine Zugangsdaten (Benutzername und Passwort) vertraulich zu behandeln und vor dem Zugriff Dritter zu schützen.
Im Rahmen der Plattformnutzung verarbeiten wir folgende Daten:
Von den Fahrern des Kunden verarbeiten wir:
Für die Rechnungsstellung verarbeiten wir:
Speicherdauer: 10 Jahre gemäß steuer- und handelsrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB).
Der Kunde kann Auftrags-E-Mails an TransferFleet weiterleiten. Diese werden mittels des Sprachmodells GPT-4o von OpenAI analysiert, um Auftragsdaten automatisch zu extrahieren (Fahrzeugdaten, Adressen, Termine etc.).
Für die Darstellung von Karten, Routen und Live-Tracking verwenden wir den Dienst Mapbox Inc. (San Francisco, USA).
E-Mail-Korrespondenz mit Kunden und Interessenten wird für einen Zeitraum von 3 Jahren gespeichert, sofern keine längere Aufbewahrungspflicht besteht.
Bei Nutzung des Kontaktformulars erheben wir:
| Empfänger | Funktion | Datenschutz |
|---|---|---|
| Supabase Inc. | Datenbank, Authentifizierung, Speicher | AVV + EU-SCC + EU-US DPF |
| Vercel Inc. | Webhosting, CDN | AVV + EU-SCC + EU-US DPF |
| OpenAI Inc. | KI-E-Mail-Import (GPT-4o) | AVV + EU-SCC + EU-US DPF |
| Mapbox Inc. | Kartendienste, Routing | AVV + EU-SCC |
| Steuerberater | Bei steuerrechtlicher Pflicht | Berufsrechtliche Verschwiegenheit |
| Behörden | Nur bei gesetzlicher Verpflichtung | Gesetzliche Grundlage |
Die oben genannten Dienstleister haben ihren Sitz in den USA. Die Datenübermittlung erfolgt auf Grundlage von:
Supabase speichert Daten bevorzugt in der EU-Region Frankfurt.
Unsere Plattform verwendet ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| Session-Cookie | Sitzungsverwaltung | Sitzungsende |
| CSRF-Token | Schutz vor Cross-Site-Request-Forgery | Sitzungsende |
| JWT-Token | Authentifizierung | Max. 7 Tage |
| Sprach-Cookie | Spracheinstellung | 1 Jahr |
| UI-Präferenzen | Darstellungseinstellungen (z.B. Dark Mode) | 1 Jahr |
Wir setzen ausdrücklich KEINE der folgenden Technologien ein:
| Datenkategorie | Speicherdauer | Grundlage |
|---|---|---|
| Benutzerkonto | Bis zur Löschung/Kündigung + 30 Tage Karenzfrist | Vertragserfüllung |
| Auftragsdaten | 10 Jahre | § 147 AO, § 257 HGB |
| Rechnungsdaten | 10 Jahre | § 147 AO, § 257 HGB |
| Übergabeprotokolle / Fotos | 3 Jahre nach Auftragsabschluss | Berechtigtes Interesse |
| Fahrerdokumente | Bis Beendigung Fahrerverhältnis + 1 Jahr | Vertragserfüllung |
| GPS-Standortdaten | Nur während aktivem Auftrag | Einwilligung |
| Server-Logfiles | 7 Tage | Berechtigtes Interesse |
| E-Mail-Korrespondenz | 3 Jahre | Berechtigtes Interesse |
| Support-Kommunikation | 3 Jahre | Berechtigtes Interesse |
| Testphase-Daten (ohne Abo) | 30 Tage nach Testphasenende | Vertragserfüllung |
| Berechtigung | Zweck | Erforderlich? |
|---|---|---|
| Standort (GPS) | Live-Tracking während aktiver Aufträge | Optional (Einwilligung) |
| Kamera | Fotoaufnahme für Übergabeprotokolle | Ja (für Protokolle) |
| Fotomediathek | Speicherung von Protokollfotos | Ja (für Protokolle) |
| Push-Benachrichtigungen | Auftragsmeldungen, Statusupdates | Optional |
Die App ist für iOS (Apple) und Android (Google) verfügbar. Es gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google für deren App-Plattformen.
| Datenkategorie | Verwendungszweck | Mit Nutzer verknüpft? |
|---|---|---|
| Kontaktdaten (Name, E-Mail, Telefon) | App-Funktionalität, Benutzerkonto | Ja |
| Standort (GPS) | App-Funktionalität (Live-Tracking) | Ja |
| Fotos | App-Funktionalität (Übergabeprotokolle) | Ja |
| Nutzungsdaten | Produktverbesserung (anonymisiert) | Nein |
Sie haben folgende Rechte gemäß DSGVO:
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 DSGVO | Welche Daten wir über Sie speichern |
| Berichtigung | Art. 16 DSGVO | Korrektur unrichtiger Daten |
| Löschung | Art. 17 DSGVO | Löschung Ihrer Daten („Recht auf Vergessenwerden“) |
| Einschränkung | Art. 18 DSGVO | Einschränkung der Verarbeitung |
| Datenübertragbarkeit | Art. 20 DSGVO | Export in maschinenlesbarem Format |
| Widerspruch | Art. 21 DSGVO | Widerspruch gegen die Verarbeitung |
| Widerruf der Einwilligung | Art. 7 Abs. 3 DSGVO | Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft |
Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: datenschutz@transferfleet.de
Wir beantworten Ihre Anfrage innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
TransferFleet ist ein B2B-Dienst, der ausschließlich für Unternehmer gemäß § 14 BGB bestimmt ist. Die Nutzung durch Personen unter 18 Jahren ist nicht zulässig.
Ein separater Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO ist Bestandteil des Vertragsverhältnisses und abrufbar unter:
transferfleet.de/legal/avv.html
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Bei wesentlichen Änderungen werden Kunden mindestens 30 Tage vor Inkrafttreten per E-Mail informiert.
Für alle Fragen zum Datenschutz wenden Sie sich bitte an:
Achraf Bolakhrif
AVO Solutions / TransferFleet
Collenbachstraße 1, 40476 Düsseldorf
E-Mail: datenschutz@transferfleet.de