Datenschutzerklärung

1. Name und Anschrift des Verantwortlichen

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Grundsätze der Datenverarbeitung

Die Verarbeitung personenbezogener Daten der Nutzer unserer Webseite erfolgt nach Maßgabe der geltenden Datenschutzvorschriften. Personenbezogene Daten werden grundsätzlich nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen Webseite sowie unserer Inhalte und Leistungen erforderlich ist oder eine entsprechende Rechtsgrundlage die Verarbeitung gestattet.

3. Bereitstellung der Webseite und Erstellung von Server-Logfiles

Bei jedem Zugriff auf unsere Webseite werden durch den Internet-Browser des Nutzers automatisiert Daten an den Server unserer Webseite gesendet und temporär in Protokolldateien (Server-Logfiles) gespeichert. Folgende Daten werden dabei bis zur automatisierten Löschung protokolliert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Webseite)
• Hostname des zugreifenden Endgeräts (IP-Adresse)
• Datum und Uhrzeit der Serveranfrage

Die Verarbeitung dieser Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse ergibt sich aus folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Webseite,
• Gewährleistung einer komfortablen Nutzung unserer Webseite,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten in den Logfiles werden spätestens nach24 Stunden gelöscht oder anonymisiert, sofern eine längere Aufbewahrung nicht aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erforderlich ist.

Hosting via Vercel

Diese Webseite wird bei dem externen Dienstleister Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Vercel stellt die Infrastruktur zur Bereitstellung der Webseite zur Verfügung und verarbeitet dabei die oben genannten Server-Logfiles sowie weitere Daten, die zur Auslieferung und Sicherheit der Webseite notwendig sind. Der Einsatz von Vercel erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Addendum - DPA) abgeschlossen, der den Anforderungen des Art. 28 DSGVO entspricht. Da Vercel ein US-amerikanisches Unternehmen ist, können Daten in die USA übermittelt werden. Vercel verpflichtet sich im DPA zur Einhaltung europäischer Datenschutzstandards durch die Verwendung der EU-Standardvertragsklauseln (Standard Contractual Clauses - SCCs).

Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa.

4. Kontaktaufnahme (Kontaktformular und E-Mail)

Auf unserer Webseite stellen wir ein Kontaktformular unter /api/contact zur Verfügung. Bei Nutzung dieses Formulars werden die vom Nutzer eingegebenen Daten an uns übermittelt und verarbeitet. Hierbei handelt es sich um:

• Name
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)
• Inhalt der Nachricht

Alternativ können Sie über die bereitgestellte E-Mail-Adresse Kontakt mit uns aufnehmen. In diesem Fall werden die mit Ihrer E-Mail übermittelten personenbezogenen Daten verarbeitet.

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt, oder Art. 6 Abs. 1 S. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der effizienten Bearbeitung der an uns gerichteten Anfragen haben.

Bei der reinen Nutzung und Absendung des Kontaktformulars werden von unserer Seite keine spezifischen Cookies auf Ihrem Endgerät gespeichert.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, d.h., wenn die jeweilige Konversation mit Ihnen beendet ist und der Sachverhalt abschließend geklärt wurde. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

5. Angebotsanfrageformular

Wir bieten ein Formular unter /api/quote zur Einholung von Transportangeboten an. Folgende Daten werden bei Nutzung dieses Formulars erhoben und verarbeitet:

• Startort
• Zielort
• Container Typ/Größe
• Transportart
• Wunschdatum (freiwillige Angabe)
• Gewicht (ca., freiwillige Angabe)
• Bemerkungen (freiwillige Angabe)
• Vorname
• Nachname
• Firma (freiwillige Angabe)
• E-Mail-Adresse
• Telefonnummer (freiwillige Angabe)

Die Verarbeitung dieser Daten erfolgt ausschließlich zum Zweck der Erstellung und Übermittlung eines angeforderten Angebots sowie zur diesbezüglichen Kommunikation mit Ihnen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Anfrage der betroffenen Person).

Die Daten werden gespeichert, solange dies für die Angebotserstellung und die Kommunikation erforderlich ist. Kommt kein Vertrag zustande, werden die Daten nach Abschluss des Anfrageprozesses gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. aus HGB oder AO) entgegenstehen.

6. E-Mail-Versanddienstleister (Mailgun)

Für den Versand von E-Mails, die durch Anfragen über unsere Formulare (Kontakt, Angebot) generiert werden, setzen wir den technischen Dienstleister Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA (nachfolgend „Mailgun“) ein. Unser Code in lib/mail.ts nutzt nodemailer zur Anbindung an die SMTP-Server von Mailgun.

Der Einsatz von Mailgun erfolgt auf Grundlage unserer berechtigten Interessen an einem technisch sicheren, zuverlässigen und effizienten E-Mail-Versand (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung (vor-)vertraglicher Pflichten (Art. 6 Abs. 1 lit. b DSGVO). Mailgun verarbeitet dabei als Auftragsverarbeiter die Inhaltsdaten der E-Mails sowie Metadaten wie Empfänger- und Absenderadressen, IP-Adressen der einliefernden Systeme und Zeitstempel zur Sicherstellung der Zustellung und zur Missbrauchserkennung.

Wir haben mit Mailgun einen Auftragsverarbeitungsvertrag (Data Processing Addendum - DPA) abgeschlossen, der den Anforderungen des Art. 28 DSGVO entspricht.

Drittlandtransfer: Da Mailgun ein US-amerikanisches Unternehmen ist, erfolgt eine Datenübermittlung in die USA. Diese Übermittlung stützt sich auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission, die Bestandteil des DPAs mit Mailgun sind, um ein angemessenes Datenschutzniveau sicherzustellen.

Weitere Informationen zum Datenschutz bei Mailgun finden Sie in deren Datenschutzerklärung unter: https://www.mailgun.com/legal/privacy-policy/ und im DPA unter: https://www.mailgun.com/legal/dpa/.

7. Cookies und Einbindung von Diensten Dritter

Cookies

Wir sind bestrebt, den Einsatz von Cookies auf unserer Webseite zu minimieren. Von unserer Seite werden keine Cookies für Zwecke der Analyse, des Trackings oder des Marketings gesetzt.

Es ist jedoch möglich, dass für die technisch einwandfreie Funktion der Webseite (z.B. zur Aufrechterhaltung von Sessions) durch die eingesetzte Technologie oder den Hosting-Provider (Vercel) technisch notwendige Cookies oder ähnliche Speichertechnologien (z.B. Local Storage) zum Einsatz kommen. Die Verarbeitung von Daten durch technisch notwendige Cookies/Speicherungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG, da wir ein berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Webseite haben.

8. Ihre Rechte als betroffene Person

Ihnen stehen als von der Datenverarbeitung betroffene Person umfassende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine vorrangigen Gründe (z.B. gesetzliche Aufbewahrungspflichten) entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie ein generelles Widerspruchsrecht.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z.B. für Google Maps) können Sie jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unberechtigte Weitergabe oder unberechtigten Zugang zu schützen. Unsere Webseite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem „https://“ in der Adresszeile Ihres Browsers und an dem Schloss-Symbol.

10. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 02. April 2025.

Aufgrund der Weiterentwicklung unserer Webseite und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann eine Anpassung dieser Datenschutzerklärung erforderlich werden. Die jeweils aktuelle Version kann jederzeit auf unserer Webseite unter https://www.hsc-transporte.de/datenschutz von Ihnen abgerufen und ausgedruckt werden.