1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter.
2. Erhobene Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Stammdaten bei Registrierung: Name, E-Mail, Telefon, Firma, Anschrift, USt-IdNr.
- Inhalte, die Sie selbst auf der Plattform einstellen (Frachten, Laderaum, Nachrichten, Bewertungen, Dokumente).
- Technische Logdaten: IP-Adresse, User-Agent, Zeitstempel — zur Sicherheit und Missbrauchsabwehr.
- Cookies bzw. Local Storage für Sprache und Sitzung.
3. Zwecke und Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Nutzerkonto, Auftragsabwicklung, Nachrichten zwischen Mitgliedern.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsverhinderung, Verbesserung der Plattform.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Analyse-Cookies.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten.
4. Empfänger und Auftragsverarbeiter
Zur Bereitstellung der Plattform setzen wir folgende Auftragsverarbeiter ein:
- Vercel Inc., USA / EU — Hosting der Webanwendung (Vercel-Functions, Edge-Network).
- Neon Inc. — PostgreSQL-Datenbank in Frankfurt (eu-central-1).
- Vercel Blob — Speicher für hochgeladene Dokumente.
- OpenStreetMap Foundation / OSRM — Geocoding und Routenberechnung (nur Adressen, keine personenbezogenen Daten).
Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
5. Drittlandtransfers
Soweit Daten in Drittländer (insbesondere USA) übertragen werden, geschieht dies auf Basis der EU-Standardvertragsklauseln und/oder im Rahmen des EU-US Data Privacy Framework.
6. Speicherdauer
Wir speichern Daten nur, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (i.d.R. 6 bzw. 10 Jahre für handels- und steuerrelevante Daten).
7. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen senden Sie bitte an die im Impressum genannte E-Mail-Adresse.
8. Cookies und Local Storage
Wir verwenden ein Sprach-Cookie (lang) und ein Consent-Cookie (balkchain_consent). Beides ist technisch notwendig bzw. wird nur nach Ihrer Einwilligung gesetzt. Ihre Cookie-Einstellung können Sie über den Footer-Link "Cookie-Einstellungen" jederzeit ändern.
9. Sicherheit
Alle Verbindungen werden über TLS verschlüsselt. Passwörter werden mit bcrypt gehasht. Zugriffe auf personenbezogene Daten sind durch Authentifizierung und Rollen geschützt.