Datenschutzerklärung

1. Welche Daten wir verarbeiten

• Kontaktdaten: Name bzw. Firmenname, E-Mail-Adresse, Telefon, Adresse, Rechnungsdaten.
• Kontodaten: Benutzername, verschlüsseltes Passwort, Rolle, Anmeldeprotokolle und IP-Adresse.
• Standort- und Telematikdaten der Geräte: GPS-Koordinaten, Zeit, Geschwindigkeit, Fahrtrichtung, Zündungsstatus, gefahrene Kilometer, Kraftstoff- und Sensordaten, Geräte- und SIM-Kennungen.
• Nutzungsdaten: Zugriffsprotokolle der Plattform, technische Protokolle, Browser- und Geräteinformationen.
• Kommunikation: Inhalt von Anfragen, E-Mails und Supportanfragen.

2. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Tracking-Dienstes, Support, Lieferung der Hardware, Abrechnung.
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltung, Steuervorschriften, gesetzliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Systemsicherheit, Missbrauchsprävention, Verbesserung des Dienstes, Forderungseinzug.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Cookies, Newsletter und Marketingnachrichten. Die Einwilligung können Sie jederzeit widerrufen.

3. Der Kunde als Verantwortlicher

Nutzt ein Unternehmen unsere Plattform zur Überwachung des eigenen Fuhrparks, ist der Kunde für die Verarbeitung der Daten seiner Mitarbeiter und Fahrer der Verantwortliche; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags.

Der Kunde ist dafür verantwortlich, eine geeignete Rechtsgrundlage für die Überwachung von Fahrzeugen und Fahrern zu haben, die Fahrer vorab schriftlich über Umfang und Zweck der Überwachung zu informieren sowie das Arbeitsrecht und die Regeln zum Datenschutz am Arbeitsplatz einzuhalten.

4. Speicherfristen

• Standort- und Telematikdaten: in der Regel 12 Monate ab Erhebung, sofern mit dem Kunden nicht schriftlich anders vereinbart oder die Daten zur Beilegung eines Streits erforderlich sind.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre gemäß Steuerrecht.
• Kontaktanfragen: bis zu 24 Monate nach dem letzten Kontakt.
• Zugriffs- und Sicherheitsprotokolle: bis zu 12 Monate.

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an autorisierte Mitarbeiter und sorgfältig ausgewählte Auftragsverarbeiter weiter, mit denen entsprechende Verträge bestehen: Hosting- und Cloud-Anbieter, E-Mail-Versanddienst, Zahlungsdienstleister, Buchhaltungsdienst und Mobilfunkbetreiber für die Datenübertragung der Geräte.

Wir verkaufen keine Daten. Werden Daten außerhalb der EU/des EWR übermittelt, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder der Standarddatenschutzklauseln der Europäischen Kommission.

6. Ihre Rechte

• Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung.
• Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen.
• Widerruf der Einwilligung jederzeit, ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Ihre Anfrage senden Sie an it@netko.it. Wir antworten spätestens innerhalb eines Monats.
• Eine Beschwerde können Sie beim Informationsbeauftragten der Republik Slowenien (ip-rs.si) einlegen.

7. Sicherheit

Wir setzen verschlüsselte Datenübertragung (TLS), rollenbasierte Zugriffskontrolle, getrennte Umgebungen, regelmäßige Backups und Zugriffsprotokollierung ein. Dennoch ist kein System vollkommen sicher; bei einer Verletzung des Schutzes personenbezogener Daten handeln wir gemäß Art. 33 und 34 DSGVO.

8. Mobile App EEVY GPS Tracking

Für die Fahrzeugüberwachung auf Mobilgeräten steht die App EEVY GPS Tracking zur Verfügung (Google Play: com.eevygroup.gps, App Store: id6446815943), bereitgestellt von EEVY LLC. Dieser Abschnitt erläutert die Datenverarbeitung in der mobilen App und ergänzt die obigen Abschnitte.

• Genauer Standort (precise location): Verarbeitung zur Anzeige der Fahrzeugpositionen, der Fahrtenhistorie, von Geofences und Warnungen sowie für den Grundbetrieb des Tracking-Dienstes. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei Firmenfahrzeugen ist der Kunde gemäß Abschnitt 3 Verantwortlicher.
• Standorterfassung im Hintergrund: Die App erfasst den Gerätestandort nicht im Hintergrund. Der Fahrzeugstandort wird von dem im Fahrzeug eingebauten Tracking-Gerät übermittelt, nicht vom Mobiltelefon. Während der aktiven Nutzung kann die App auf den Telefonstandort zugreifen, um Ihre Position auf der Karte anzuzeigen, und zwar nur, wenn Sie dies zulassen; diese Berechtigung können Sie jederzeit in den Geräteeinstellungen widerrufen.
• Speicherfrist der Standortdaten: wie auf der Plattform — in der Regel 12 Monate ab Erhebung (Abschnitt 4), sofern mit dem Kunden nicht schriftlich anders vereinbart.
• Absturzprotokolle und Diagnose (crash logs, diagnostics): Verarbeitung zur Fehlerbehebung, Stabilität und Sicherheit der App auf Grundlage berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Absturzprotokolle und Diagnosedaten werden 90 Tage aufbewahrt und anschließend automatisch gelöscht. Für deren Verarbeitung nutzen wir Sentry als Auftragsverarbeiter.
• Verschlüsselung: alle Daten zwischen der App und unseren Servern werden verschlüsselt übertragen (TLS/HTTPS).
• Wir verkaufen keine App-Daten und geben sie nicht an Dritte für deren eigene Zwecke weiter; wir nutzen ausschließlich die Auftragsverarbeiter aus Abschnitt 5.
• Kontolöschung: Die Löschung Ihres Kontos und der App-Daten können Sie unter https://mojgps.si/delete-account beantragen — wir bearbeiten jeden Antrag spätestens innerhalb von 30 Tagen.
• Berechtigungen können Sie jederzeit in den Geräteeinstellungen widerrufen (Standort, Benachrichtigungen); ohne Standortberechtigung funktioniert das Tracking in der App nicht.