Datenschutzerklärung

1. Verantwortlicher und Kontakt

Für Fragen zum Datenschutz und zur Verarbeitung Ihrer personenbezogenen Daten erreichen Sie den Ansprechpartner von Leasing Tracker unter den folgenden Kontaktdaten:

2. Überblick über die Datenverarbeitung

Leasing Tracker richtet sich an Privatpersonen und Unternehmen, die Leasingfahrzeuge, Vertragsdaten und Kilometerstände verwalten möchten. Die Verarbeitung hängt davon ab, welche Funktionen Sie verwenden. GPS-Tracking und die WhatsApp-Anbindung sind optionale Funktionen.

Je nach Nutzung können insbesondere folgende Daten verarbeitet werden:

• Kontodaten: E-Mail-Adresse, optionaler Name, Passwort-Hash, Benutzerrolle, Zeitpunkt der Kontoerstellung und Status der E-Mail-Verifizierung.
• Kontosicherheit: Sitzungsdaten, Ablaufzeitpunkte, IP-Adresse, Browserkennung (User-Agent) und Informationen über erfolgreiche oder fehlgeschlagene Anmeldeversuche.
• Fahrzeug- und Vertragsdaten: Fahrzeugbezeichnung, gegebenenfalls Kennzeichen, Vertragsbeginn, Vertragslaufzeit, vereinbarte Kilometerleistung, Kosten für Mehrkilometer sowie weitere Angaben zur Berechnung von Kilometerabweichungen.
• Kilometeraufzeichnungen: Kilometerstände, Erfassungszeitpunkte, Notizen, Datenquelle und gegebenenfalls Verweise auf Fotos.
• GPS- und Fahrzeugdaten: bei aktiviertem Tracking Gerätekennung (IMEI), Position, Zeitstempel, Geschwindigkeit, Fahrtrichtung, Höhe sowie weitere vom Tracker bereitgestellte Statuswerte.
• WhatsApp-Daten: je nach Einrichtung Telefonnummer, WhatsApp-Kennung, Verifizierungsstatus und Angaben zur Verknüpfung des Kontos.
• Besuchsstatistik: aufgerufener Seitenpfad einschließlich übermittelter URL-Parameter, IP-Adresse, Referrer, Browserkennung, Gerätetyp sowie daraus lokal abgeleitete Länder- und Stadtinformationen.
• Sicherheitsinformationen: beispielsweise gesperrte IP-Adressen, Sperrgründe und technische Protokolldaten.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, soweit dies für die Bereitstellung und den Betrieb von Leasing Tracker, die Verwaltung Ihres Kontos, die Fahrzeug- und Vertragsübersicht, die Berechnung von Kilometerabweichungen, den Kundensupport und die Sicherheit des Dienstes erforderlich ist.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung vereinbarter Funktionen, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO bei berechtigten Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, sofern eine wirksame Einwilligung erforderlich ist und eingeholt wurde.

Welche Rechtsgrundlage für eine einzelne Funktion gilt, richtet sich nach ihrem konkreten Zweck und den Umständen der Nutzung.

4. Konto, Anmeldung und Cookies

Für die Anmeldung wird das Cookie session_token verwendet. Es ermöglicht, Ihre Sitzung dem angemeldeten Konto zuzuordnen. Das Cookie ist als HttpOnly und SameSite=Lax konfiguriert; in der Produktionsumgebung wird zusätzlich Secure gesetzt. Die Sitzungsdauer beträgt 30 Tage.

Das Cookie dient der Anmeldung und der Bereitstellung geschützter Funktionen. In der geprüften Anwendung wurde kein Einsatz von Google Analytics oder eines vergleichbaren externen Webanalyse-Anbieters festgestellt. Die interne Besuchsstatistik wird in Abschnitt 8 beschrieben.

5. Fahrzeug-, Vertrags- und Kilometerdaten

Die von Ihnen eingegebenen Fahrzeug- und Vertragsdaten werden verwendet, um Ihre Leasingfahrzeuge darzustellen, Vertragslaufzeiten und Kilometerleistungen zu verwalten sowie Kilometerstände und mögliche Abweichungen zu berechnen.

Sie entscheiden, welche zusätzlichen Angaben Sie in optionalen Feldern, etwa Notizen, eintragen. Bitte beschränken Sie diese Angaben auf das für die Nutzung erforderliche Maß und vermeiden Sie unnötige vertrauliche Informationen.

6. Optionales GPS-Tracking

Leasing Tracker kann auch ohne GPS-Tracker verwendet werden. Wenn Sie einen kompatiblen Tracker verbinden und Live-Tracking aktivieren, können Positions- und Fahrzeugdaten empfangen und dem zugehörigen Fahrzeug zugeordnet werden. Die Daten dienen insbesondere der Anzeige der Fahrzeugposition und der Auswertung von Fahrstrecken.

GPS-Daten können Rückschlüsse auf Aufenthaltsorte und Bewegungen zulassen. Verwenden Sie diese Funktion nur, wenn Sie zur Erfassung und Verarbeitung der betreffenden Daten berechtigt sind. Informieren Sie Fahrer und andere betroffene Personen, soweit dies gesetzlich erforderlich ist.

Der technische Empfang der Tracker-Daten kann außerdem eine separate GPS-Leitstelle betreffen. Je nach Konfiguration werden Positionsdaten auch dort verarbeitet. Die Verarbeitung in einem separaten Dienst kann eigenen Zwecken, Zugriffsberechtigungen und Datenschutzinformationen unterliegen.

GPS-Positionsdaten werden sieben Tage gespeichert und nach Ablauf dieser Frist automatisch gelöscht. Diese Aufbewahrungsfrist gilt auch für Positionsdaten in der separaten GPS-Leitstelle.

7. WhatsApp und Benachrichtigungen

Die WhatsApp-Anbindung ist optional. Nach der Verknüpfung kann sie Funktionen zur Fahrzeugverwaltung per Chat sowie den Empfang von GPS- und Sicherheitsmeldungen ermöglichen. Für die Verknüpfung können insbesondere eine Telefonnummer, eine WhatsApp-Kennung und der Verifizierungsstatus verarbeitet werden.

Nachrichten werden verarbeitet, um Befehle auszuführen, Antworten zu erstellen und Warnmeldungen zu senden. Die Kommunikation erfolgt über WhatsApp und die technische Bot-Anbindung. WhatsApp beziehungsweise verbundene Unternehmen können dabei Daten nach ihren eigenen Datenschutzbedingungen verarbeiten. Auf deren Verarbeitung haben wir nicht in jeder Hinsicht Einfluss.

Bei bestimmten GPS- oder Sicherheitsereignissen können Benachrichtigungen Gerätekennungen, Zeitangaben oder Kartenlinks mit Positionsdaten enthalten. Prüfen Sie daher sorgfältig, welche Telefonnummer und welches WhatsApp-Konto Sie verbinden.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

8. Besuchsstatistik und technische Protokolle

Die Anwendung erfasst Seitenaufrufe zur internen Auswertung der Nutzung. Dabei können Seitenpfad, Referrer, IP-Adresse, Browserkennung, Gerätetyp, Zeitpunkt und aus der IP-Adresse lokal abgeleitete Länder- oder Stadtinformationen gespeichert werden. Seitenpfade können URL-Parameter enthalten.

Die Geo-IP-Zuordnung erfolgt nach der geprüften Implementierung mithilfe einer lokalen Bibliothek. Technische Server- und Sicherheitsprotokolle können davon getrennt verarbeitet werden.

Daten der Besuchsstatistik werden 30 Tage gespeichert und nach Ablauf dieser Frist automatisch gelöscht.

9. E-Mail-Versand über Resend

Für den Versand bestimmter E-Mails nutzt Leasing Tracker den Dienst Resend. Der Versand kann insbesondere folgende Nachrichten umfassen:

• Bestätigung einer E-Mail-Adresse und Bestätigung von Änderungen der E-Mail-Adresse
• Passwortzurücksetzung und Bestätigung von Passwortänderungen
• Sicherheitsmeldungen, etwa bei einer Anmeldung von einem neuen Gerät
• Bestätigung einer Kontolöschung
• Monatliche Erinnerungen zum Kilometerstand

Für den Versand werden die Empfängeradresse und die zur jeweiligen Nachricht erforderlichen Inhalte verarbeitet. Je nach Dienstkonfiguration können beim E-Mail-Anbieter zusätzliche technische Daten zur Zustellung und Missbrauchsvermeidung anfallen. Die konkreten Speicherfristen, Verarbeitungsorte und Vertragsbedingungen sind den jeweils geltenden Anbieterbedingungen und der eingesetzten Konfiguration zu entnehmen.

Anbieterinformationen: resend.com.

10. Karten und OpenStreetMap

Zur Darstellung der GPS-Positionen eigener Fahrzeuge verwendet Leasing Tracker Leaflet mit Kartenkacheln von OpenStreetMap. Beim Laden der Karte stellt der Browser Verbindungen zu den Kartenservern her. Dabei werden technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an den Kartenanbieter übermittelt.

Weitere Informationen finden Sie in der Datenschutzerklärung der OpenStreetMap Foundation.

11. Verarbeitung von Leasing-PDFs

Sie können eine PDF-Datei eines Leasingvertrags hochladen, damit ausgewählte Vertragsangaben automatisch erkannt werden. Die Anwendung verarbeitet die Datei serverseitig mit der Bibliothek pdf2json. Die Dateigröße ist auf 15 MB begrenzt.

Die PDF wird zur Texterkennung serverseitig verarbeitet. Die Datei wird durch diesen Verarbeitungsschritt nicht dauerhaft gespeichert und nicht an einen externen PDF-Analysedienst übermittelt. Erkannte Angaben werden an den Browser zurückgegeben und können in das Fahrzeugformular übernommen werden. Andere Infrastruktur- oder Protokollvorgänge sind davon nicht automatisch ausgeschlossen.

Bitte laden Sie nur Dokumente hoch, die Sie für diesen Zweck verwenden dürfen, und prüfen Sie automatisch erkannte Angaben vor dem Speichern.

12. Hosting und Empfänger

Für den Betrieb von Leasing Tracker wird Hosting von one.com genutzt. Die Anwendung verwendet eine PostgreSQL-Datenbank. Der Serverstandort befindet sich in einem EU-Mitgliedstaat außerhalb Deutschlands.

Je nach technischer Aufgabe können Hosting- und E-Mail-Dienstleister personenbezogene Daten im Rahmen ihrer jeweiligen Leistungen verarbeiten. Die Bedingungen der Auftragsverarbeitung, eingesetzte Unterauftragnehmer und mögliche Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums sind anhand der konkreten Verträge und Einstellungen zu prüfen.

13. Speicherdauer und Löschung

Personenbezogene Daten sollen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Für die Speicherung gelten folgende Fristen:

• Konten- und Fahrzeugdaten: Die Daten werden während des Bestehens des Kontos gespeichert. Bei einer Kontolöschung werden das Konto und die zugehörigen Fahrzeugdaten unmittelbar gelöscht.
• GPS-Positionsdaten: sieben Tage. Anschließend werden die Positionsdaten automatisch gelöscht, einschließlich der entsprechenden Daten in der separaten GPS-Leitstelle.
• Besuchsstatistik: 30 Tage. Anschließend werden die erfassten Daten automatisch gelöscht.
• Sitzungen: Die Laufzeit des Sitzungscookies beträgt 30 Tage. Abgelaufene Sitzungen können bei einem späteren Abruf erkannt und gelöscht werden.
• Daten bei Dienstleistern: Die Speicherdauer bei externen Anbietern richtet sich zusätzlich nach deren Funktionen, Einstellungen und geltenden Bedingungen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Soweit eine längere Speicherung gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden die betreffenden Daten im erforderlichen Umfang länger aufbewahrt.

14. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@gpsloesung.de. Bitte senden Sie keine Passwörter oder unnötigen sensiblen Angaben.

15. Datensicherheit

Leasing Tracker setzt technische Schutzmaßnahmen ein, darunter die Speicherung von Passwort-Hashes und geschützte Sitzungscookies. Wie bei jedem internetbasierten Dienst kann keine absolute Sicherheit garantiert werden. Zugriffsrechte, Backups, Verschlüsselung, Protokollierung und weitere technische und organisatorische Maßnahmen müssen laufend angemessen überprüft werden.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.