Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die quickz GmbH, Wampachstraße 10, 54295 Trier, Deutschland, vertreten durch den Geschäftsführer Tom Robin Scholtes.

Fragen zum Datenschutz und zur Ausübung deiner Rechte richtest du an [email protected] oder per Post an die quickz GmbH, Datenschutz, Wampachstraße 10, 54295 Trier.

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Ein Konto für alle quickz-Dienste

quickz Freight nutzt das gemeinsame quickz-Konto. Dasselbe Konto gilt in der quickz-App, auf bus.quickz.eu und auf freight.quickz.eu. Wer schon ein quickz-Konto hat, meldet sich hier mit derselben E-Mail-Adresse an. Wer sich hier registriert, kann sich mit demselben Konto auch in der quickz-App anmelden.

Die Kontodaten liegen zentral in der quickz-Plattform: Vorname, Nachname, E-Mail-Adresse, Mobilnummer mit Ländervorwahl, Kontostatus, Zeitpunkt der E-Mail-Bestätigung und über welchen Dienst das Konto angelegt wurde. Gespeichert werden sie in einer Datenbank des Dienstleisters MongoDB (Dienst „MongoDB Atlas“) mit Speicherort Frankfurt am Main.

Die fachlichen Daten von quickz Freight liegen getrennt davon in einer eigenen Datenbank auf Servern in Deutschland: Rolle, Unternehmensprofil, Anfragen, Angebote, Fuhrpark, Zahlungen sowie Sitzungen und Anmeldecodes. Verknüpft werden beide über die Konto-ID. Name, E-Mail-Adresse und Mobilnummer hält quickz Freight zusätzlich als Kopie, damit Anzeigen und E-Mails ohne Rückfrage bei der Plattform funktionieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Konto ist Teil des Nutzungsvertrags über die quickz-Dienste. Die gemeinsame Verwaltung dient außerdem unserem berechtigten Interesse, dass du nur ein Konto pflegen musst und Missbrauch dienstübergreifend erkannt wird (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du ein Konto über quickz Freight anlegst, nehmen wir dich nicht in den Newsletter für Fahrgäste auf.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Seiten verarbeiten wir technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemangaben. Ohne diese Daten lassen sich die Seiten nicht ausliefern, Fehler nicht finden und Angriffe nicht abwehren.

Die Protokolle unseres Webservers werden täglich rotiert und nach 14 Tagen gelöscht.

Die Website wird über das Netzwerk von Cloudflare ausgeliefert. Cloudflare leitet jede Anfrage an unseren Server weiter, filtert dabei Angriffe und verarbeitet dafür ebenfalls die oben genannten Verbindungsdaten. Näheres in Abschnitt 13.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

4. Cookies und lokale Speicherung

Wir setzen nur, was für den Betrieb nötig ist. Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge. Schriften liefern wir von unserem eigenen Server aus, beim Aufruf entsteht keine Verbindung zu Google oder anderen Schriftanbietern.

• freight_quickz_session: Sitzungs-Cookie nach der Anmeldung. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar (HTTP-only), wird nur verschlüsselt übertragen und gilt 30 Tage. Wir speichern davon nur einen Hashwert. Beim Abmelden und beim Löschen des Kontos wird die Sitzung serverseitig beendet.
• NEXT_LOCALE: merkt sich die gewählte Sprache (Deutsch oder Englisch), damit die Startseite dich in deiner Sprache empfängt.
• quickz-freight-theme (lokaler Speicher des Browsers): merkt sich, ob du die helle oder dunkle Darstellung gewählt hast. Der Wert verlässt dein Gerät nicht.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG, weil diese Angaben für den von dir gewünschten Dienst unbedingt erforderlich sind. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Anmeldung) und Art. 6 Abs. 1 lit. f DSGVO (Sprache, Darstellung).

5. Anmeldung und Registrierung

Die Anmeldung läuft ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen sechsstelligen Code, der zehn Minuten gilt. Wir speichern den Code nur als kryptografischen Hashwert und begrenzen die Zahl der Versuche.

Ist zu deiner E-Mail-Adresse noch kein quickz-Konto vorhanden, fragen wir Vorname, Nachname, Mobilnummer mit Ländervorwahl, die gewünschte Rolle (Auftraggeber oder Transportunternehmen) und optional einen Firmennamen ab. Außerdem speichern wir, wann du den AGB zugestimmt hast.

Zum Schutz vor Missbrauch speichern wir zu Anmeldecodes und Sitzungen die IP-Adresse und die Browserkennung (User-Agent) und begrenzen die Zahl der Anfragen je IP-Adresse und E-Mail-Adresse.

Während du angemeldet bist, fragen wir spätestens alle 15 Minuten bei der quickz-Plattform nach, ob dein Konto noch aktiv ist. Zusätzlich gleichen wir einmal nachts ab, ob Konten an anderer Stelle gelöscht wurden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

6. Anmeldung aus der quickz-App

Öffnest du quickz Freight aus der quickz-App, schickt die App deine Konto-ID und dein App-Sitzungstoken an unseren Server. Wir prüfen beides bei der quickz-Plattform und erzeugen einen Einmal-Code, der 60 Sekunden gilt und nur einmal eingelöst werden kann. Mit diesem Code öffnet die App die Website und du bist angemeldet. Das App-Sitzungstoken speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Transportanfragen

Für eine Transportanfrage verarbeiten wir die Angaben aus dem Formular: Art und Beschreibung der Ladung, Gewicht, Maße, Lademeter, Stückzahl, Verpackung, Warenwert, Be- und Entladeort mit Straße, Postleitzahl, Ort und Land, Termine und Zeitfenster, Fahrzeug- und Aufbauanforderungen, Sondermerkmale, Temperaturbereich, Budget, eine freie Beschreibung sowie deine Kontaktangaben (Vorname, Nachname, E-Mail-Adresse, Mobilnummer, optional Firma).

Ohne Anmeldung

Veröffentlichst du eine Anfrage, ohne angemeldet zu sein, speichern wir sie zunächst unbestätigt zusammen mit deiner IP-Adresse und schicken dir einen Bestätigungslink per E-Mail. Der Link gilt 48 Stunden. Erst mit dem Klick wird die Anfrage veröffentlicht. Hast du noch kein quickz-Konto, wird es dabei mit deinen Kontaktangaben angelegt. Nicht bestätigte Anfragen löschen wir nach 14 Tagen.

Wer was sieht

• Öffentlich: Ladungsangaben, Postleitzahl, Ort und Land von Be- und Entladeort, Termine, Fahrzeuganforderungen und Budget. Straßen, die freie Beschreibung, der Warenwert und deine Kontaktdaten sind nicht öffentlich.
• Freigeschaltete Transportunternehmen sehen zusätzlich die Beschreibung und den Warenwert.
• Straßen und Kontaktdaten sieht nur das Transportunternehmen, dessen Angebot du annimmst. Diese Grenze setzt unser Server durch, nicht nur die Darstellung im Browser.

Prüfung

Enthält die freie Beschreibung erkennbar Kontaktangaben wie E-Mail-Adressen, Telefonnummern oder Messenger-Links, wird die Anfrage automatisch markiert und erst nach einer Prüfung durch unser Team veröffentlicht. So bleibt der Kontaktschutz für dich wirksam.

Eine Anfrage läuft am Tag nach dem Beladetermin ab und ist dann nicht mehr öffentlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung und die IP-Adresse bei unbestätigten Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch und Spam).

8. Angebote und Zuschlag

Zu einem Angebot speichern wir Nettopreis, Steuersatz, Bruttopreis, Fahrzeug, möglichen Abholtermin, Laufzeit, Gültigkeit, eine Nachricht an den Auftraggeber und den Status (abgegeben, angenommen, abgelehnt, zurückgezogen, abgelaufen).

Der Auftraggeber sieht die Angebote zu seiner Anfrage mit dem Namen des Unternehmens. Nimmt er ein Angebot an, sehen beide Seiten die Kontaktdaten des jeweils anderen: Name, E-Mail-Adresse, Mobilnummer und gegebenenfalls Firma, das Transportunternehmen außerdem die Straßen von Be- und Entladeort. Die übrigen Anbieter erfahren, dass ihr Angebot nicht angenommen wurde.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Weitergabe der Kontaktdaten nach dem Zuschlag ist erforderlich, damit ihr den Transport vereinbaren könnt.

9. Unternehmensprofil und Fuhrpark

Transportunternehmen hinterlegen Firmenname, Rechtsform, Anschrift, Umsatzsteuer-Identifikationsnummer oder Steuernummer, Website, Beschreibung, Einsatzländer, Standard-Steuersatz sowie Rechnungsanschrift und Rechnungs-E-Mail. Im Fuhrpark werden Fahrzeugart, Modell, Aufbau, Kennzeichen, Nutzlast, Lademeter, Ausstattung und Temperaturbereich gespeichert.

Auftraggebern zeigen wir den Firmennamen und die Angaben im jeweiligen Angebot. Kennzeichen und Rechnungsdaten erscheinen nirgends öffentlich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Freischaltung, Zahlung und Rechnung

Transportunternehmen schalten ihren Angebotszugang einmalig kostenpflichtig frei. Die Zahlung läuft über den Checkout von Stripe. Kartendaten und andere Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Von Stripe bekommen wir den Zahlungsstatus, die Kennung des Bezahlvorgangs und den Betrag. Für Zahlungen, Betrugsprävention und eigene gesetzliche Pflichten ist Stripe teilweise selbst verantwortlich, siehe die Datenschutzerklärung von Stripe.

Die Rechnung erstellen wir mit Lexware Office. Dafür übermitteln wir Rechnungsanschrift, Firmenname, Umsatzsteuer-Identifikationsnummer, Rechnungs-E-Mail und die Rechnungsposition. Die Rechnung schicken wir dir per E-Mail.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.

11. E-Mails

Wir verschicken nur E-Mails, die zum Ablauf gehören: Anmeldecodes, Bestätigungslinks für Anfragen, die Bestätigung einer veröffentlichten Anfrage, Hinweise auf neue Angebote, auf Annahme oder Absage, auf die Freischaltung und Rechnungen. Werbung schicken wir über quickz Freight nicht.

Die E-Mails verschicken wir über unseren eigenen Mailserver, der ebenfalls bei Contabo in Deutschland betrieben wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Administration und Schutz der Plattform

Unser Team kann Anfragen prüfen, freigeben oder ablehnen, Freischaltungen von Hand setzen oder zurücknehmen und Konten sperren, etwa bei Verstößen gegen die AGB oder bei Missbrauchsverdacht. Sperrungen und Löschungen werden mit Zeitpunkt, Grund und handelnder Person protokolliert. Eine Sperrung beendet alle Sitzungen des Kontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere, rechtmäßige und vertrauenswürdige Plattform. Soweit wir nach dem Digital Services Act zu Prüfungen und Begründungen verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO.

13. Empfänger und Dienstleister

Andere Nutzer erhalten Daten nur in dem Umfang, der in den Abschnitten 7 bis 9 beschrieben ist. Außerdem setzen wir folgende Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), soweit nicht anders angegeben:

• Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland: Server für Website, Programmschnittstelle, Datenbank von quickz Freight und Mailserver. Standort Deutschland.
• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Auslieferung der Website, Schutz vor Angriffen, Verschlüsselung der Verbindung. Dabei können Verbindungsdaten in den USA verarbeitet werden.
• MongoDB, Inc., 1633 Broadway, New York, NY 10019, USA: Datenbank des gemeinsamen quickz-Kontos (MongoDB Atlas). Speicherort Frankfurt am Main (Amazon Web Services, Region eu-central-1).
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland: Zahlungsabwicklung der Freischaltung, teilweise als eigener Verantwortlicher.
• Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland: Erstellung von Rechnungen (Lexware Office).

Behörden und Gerichten geben wir Daten nur heraus, wenn wir dazu gesetzlich verpflichtet sind.

14. Übermittlung in Drittländer

Cloudflare, MongoDB und Stripe gehören zu Unternehmensgruppen mit Sitz in den USA. Ein Zugriff aus den USA, etwa für Support oder den Schutz vor Angriffen, lässt sich nicht ausschließen. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), soweit der jeweilige Empfänger danach zertifiziert ist. Ergänzend haben wir mit den Anbietern die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage über [email protected].

15. Speicherdauer

• Webserver-Protokolle: 14 Tage.
• Anmeldecodes: zehn Minuten gültig, gelöscht nach sieben Tagen. Einmal-Codes aus der App: 60 Sekunden gültig, gelöscht nach sieben Tagen.
• Sitzungen: 30 Tage gültig. Der Datensatz mit IP-Adresse und Browserkennung wird 30 Tage nach Ablauf oder Abmeldung gelöscht.
• Nicht bestätigte Anfragen: 14 Tage.
• Konto, Anfragen, Angebote, Unternehmensprofil und Fuhrpark: solange dein Konto besteht.
• Zahlungen und Rechnungen: bis zum Ende der gesetzlichen Aufbewahrungsfrist, je nach Unterlage bis zu zehn Jahre (§ 147 AO, § 257 HGB).

16. Konto löschen

Du kannst dein Konto jederzeit unter „Konto“ löschen. Weil es ein gemeinsames quickz-Konto ist, wird es dabei in allen quickz-Diensten gelöscht, also auch in der quickz-App und auf bus.quickz.eu.

Beim Löschen anonymisieren wir das Konto in der quickz-Plattform und bei quickz Freight. Offene Anfragen werden storniert, abgegebene Angebote zurückgezogen. Kontaktangaben, Straßen, Kennzeichen, Unternehmens- und Rechnungsangaben werden entfernt. Was ohne Personenbezug übrig bleibt, etwa Ladungsangaben einer vergangenen Anfrage, behalten wir für die Nachvollziehbarkeit der Plattform. Rechnungen und Zahlungsbelege bewahren wir bis zum Ende der gesetzlichen Frist auf.

Steht noch ein vereinbarter Transport bevor, ist das Löschen erst nach dem Termin möglich, damit die andere Seite dich erreichen kann.

Löschst du dein Konto in der quickz-App, beenden wir deine Sitzung bei quickz Freight spätestens nach 15 Minuten und anonymisieren die Daten hier spätestens in der folgenden Nacht.

17. Pflichtangaben und automatisierte Entscheidungen

Pflichtfelder sind als solche gekennzeichnet. Ohne sie können wir kein Konto anlegen, keine Anfrage veröffentlichen und kein Angebot weitergeben. Eine gesetzliche Pflicht zur Angabe besteht nicht.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Die automatische Markierung von Kontaktangaben in Freitexten führt nur zu einer Prüfung durch einen Menschen.

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; derzeit stützen wir keine Verarbeitung auf eine Einwilligung.

Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

19. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.