Datenschutzerklärung

Verantwortlich für die Datenverarbeitung in der ExoRent-App und im ExoRent-Portal ist:

L&C Logistik & Controlling GmbH
Klingholzstraße 7
65189 Wiesbaden
Deutschland

Kontakt für alle Datenschutzanliegen: service@exorent.de

Bei der Registrierung und Anmeldung verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als Hash, nie im Klartext), Sitzungsdaten sowie zeitlich begrenzte Bestätigungs- und Wiederherstellungstoken. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Registrierungs-, Wiederherstellungs- und Kontonachrichten werden über das Postfach service@exorent.de beim Maildienst Dogado versendet. Dabei werden Empfängeradresse und Nachrichteninhalt an den Versanddienst übermittelt.

Zu Fahrten verarbeiten wir Abhol- und Zieladresse, Zeitpunkt, ausgewähltes Fahrzeug und Fahrer, Fahrtstatus sowie Rechnungsdaten. Firmenkonten können zusätzlich geschäftliche Angaben wie Kostenstelle, Reisezweck und Bestellreferenz enthalten. Rechtsgrundlage ist die Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO) sowie für Rechnungsdaten die Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Berechtigte Disponenten und Fahrer sehen nur die für ihren Auftrag freigegebenen Daten. Firmenberechtigungen steuern den Zugriff auf geschäftliche Fahrten und Rechnungen. Im laufenden Testbetrieb sind keine echten Zahlungen möglich; trage keine echten Kartendaten in Testfelder ein.

Freigegebene Fahrerprofile können Foto, Anzeigename, Beschreibung, Sprachen und Sternebewertungen anzeigen. Bei eingeschaltetem Fahrerdienst verarbeitet der Dienst Standortdaten für Verfügbarkeit und laufende Fahrten. Der Server hält dabei nur die letzte Fahrerposition, keine fortlaufende GPS-Historie; beim Beenden des Fahrerdiensts wird die Position entfernt. Die Hintergrundortung erfordert die jeweilige Geräteberechtigung, die du in den Systemeinstellungen jederzeit widerrufen kannst. Rechtsgrundlage ist die Durchführung des Fahrdiensts (Art. 6 Abs. 1 lit. b DSGVO).

Adresssuche und Routenberechnung erfolgen serverseitig über Geoapify am EU-Endpunkt (api-eu.geoapify.com). Übermittelt werden ausschließlich Suchtext beziehungsweise Routenkoordinaten, keine Kontodaten. Die Kartendarstellung auf dem Gerät und externe Navigations-Apps nutzen zusätzlich den jeweiligen Kartendienst deines Geräts; dessen Verarbeitung richtet sich nach den Bestimmungen des Geräteherstellers. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Adress- und Routensuche (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du Mitteilungen aktivierst, werden eine Gerätekennung und auftragsbezogene Ereignisse über Expo und Apples Pushdienst APNs verarbeitet. Push-Nachrichten enthalten keine Abholadressen, Standortkoordinaten oder Kartendaten. Die Aktivierung ist freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann in den Systemeinstellungen jederzeit widerrufen werden.

Appserver, Datenbank und der private Bildspeicher laufen auf einem Server von Infomaniak in der Schweiz. Die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission. Die Übertragung erfolgt verschlüsselt (TLS). Betriebsdiagnosen arbeiten mit aggregierten Werten; fachliche Änderungsprotokolle enthalten zuordenbare Vorgänge und dienen der Nachvollziehbarkeit und Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Datenbank und Bilder werden täglich verschlüsselt gesichert. Serverseitig werden Sicherungen 14 Tage sowie die jeweils neueste erfolgreiche Sicherung aufbewahrt; weitere verschlüsselte Kopien werden beim Verantwortlichen gespeichert. Die Löschung im aktiven System entfernt Daten nicht rückwirkend aus bestehenden Sicherungen; diese laufen nach den genannten Fristen aus beziehungsweise werden beim Einspielen mit bestätigten Löschungen abgeglichen.

Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses. Rechnungs- und Buchungsdaten unterliegen gesetzlichen Aufbewahrungsfristen (bis zu zehn Jahre). Du kannst in der App jederzeit die Löschung deines Kontos beantragen. Private Konten ohne Fahrten oder Geschäftsdaten werden nach Prüfung transaktional gelöscht und der Abschluss per E-Mail bestätigt. Konten mit Fahrten, Firmen- oder Rechnungsbezug werden vom Verantwortlichen manuell geprüft und unter Beachtung der Aufbewahrungspflichten bearbeitet.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wende dich für alle Anliegen an service@exorent.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Die App befindet sich in einer internen Beta. Stripe-Zahlungen, Apple Pay und Klarna sind deaktiviert; es entstehen keine echten Beförderungsaufträge. Einzelheiten zum Testumfang stehen auf der Seite Interner Test. Bei Aktivierung weiterer Dienste (z. B. Zahlungen) wird diese Erklärung vor deren Start aktualisiert.