Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere SaaS-Anwendung Dienstnavi nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Website und in der Dienstnavi-Anwendung erfolgt durch den Websitebetreiber: KRV Transporte und Dienstleistungen e. K., Inhaber Kevin Rüchel-Volkmann, Langforter Str. 19, 40764 Langenfeld (Rheinland).

2. Verantwortlicher

3. Rechte der betroffenen Personen

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Ihrer Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de

4. Datenerfassung beim Besuch der Website

Server-Log-Dateien

Der Hoster (Vercel Inc.) erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

5. Nutzerkonto & Anwendungsdaten

Registrierung

Bei der Registrierung in Dienstnavi erheben wir folgende Daten: Name, E-Mail-Adresse, Passwort (verschlüsselt/gehasht), Unternehmensname. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Mitarbeiterdaten im Rahmen der Schichtplanung

Als Administrator legen Sie Mitarbeiterdaten an (Name, E-Mail, Rolle, ggf. Telefon, Position, Abteilung). Sie sind dabei selbst für die Rechtmäßigkeit der Verarbeitung dieser Daten gegenüber Ihren Mitarbeitern verantwortlich. Wir verarbeiten diese Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Auftragsverarbeitungsvertrag (AVV)

Da wir Mitarbeiterdaten Ihrer Organisation verarbeiten, ist gemäß Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) abzuschließen. Wenden Sie sich hierzu an kontakt@krvtd.com.

6. Hosting & Infrastruktur

Die Dienstnavi-Anwendung wird auf folgenden Diensten betrieben:

• Vercel Inc. (Hosting/CDN) – 340 Pine Street, Suite 1501, San Francisco, CA 94104, USA. Vercel verarbeitet Daten auf Basis von Standard-Vertragsklauseln (SCCs). Datenschutzrichtlinie Vercel
• Supabase Inc. (Datenbank) – Datenbankserver in der Region EU (Paris, Frankreich). Supabase ist DSGVO-konform. Datenschutzrichtlinie Supabase

7. Zahlungsabwicklung

Für kostenpflichtige Tarife wird Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) als Zahlungsdienstleister eingesetzt. Stripe verarbeitet Zahlungsdaten nach eigener Datenschutzrichtlinie. Wir selbst speichern keine Kreditkartendaten. Datenschutzrichtlinie Stripe

8. Cookies

Dienstnavi verwendet ausschließlich technisch notwendige Cookies (Session-Cookies für die Authentifizierung via NextAuth.js). Es werden keine Tracking- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG).

9. Datensicherheit

Die Übertragung erfolgt ausschließlich über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Die Datenbank wird über Row Level Security (RLS) mandantenweise isoliert. Jedes Unternehmen hat einen vollständig getrennten Datenbereich.

10. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung des Accounts werden Ihre Daten auf Anfrage vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (z.B. steuerrechtliche Pflichten: 10 Jahre).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version ist stets unter dem Link „Datenschutz" abrufbar.