Datenschutzerklärung

1. Verantwortlicher

Armin Imamovic
Kölner Landstraße 36
52428 Jülich
Deutschland
E-Mail: armin@samotransport.de

2. Erhobene Daten

Bei der Nutzung von samoTransport werden folgende Daten verarbeitet:

• Registrierung: Name, E-Mail-Adresse, Passwort (verschlüsselt, bcrypt), gewählte Sprache, Rolle (Fahrer / Versender), Zeitstempel der AGB-Akzeptanz
• Fahrerprofil: Fahrzeugtyp, KFZ-Kennzeichen, Telefonnummer, Führerscheinnummer (optional), Versicherungsnachweis, Zeitstempel der Fahrervertrags-Akzeptanz
• Frachtaufträge: Abholadresse, Lieferadresse, Frachtbeschreibung, Gewicht, Abmaße, hochgeladene Fotos
• GPS-Tracking-Koordinaten: Standortdaten (Latitude, Longitude, Geschwindigkeit, Kurs) während aktiver Transporte — ausschließlich mit ausdrücklicher Einwilligung des Fahrers (Art. 6 Abs. 1 lit. a DSGVO)
• Zahlungsdaten: Verarbeitung über Stripe — keine Kreditkartendaten werden bei samoTransport gespeichert
• Server-Logs: IP-Adresse, Browser-Typ, Zugriffszeiten (automatisch, max. 7 Tage, danach automatische Löschung)

3. Zweck der Verarbeitung

Die erhobenen Daten werden ausschließlich zur Erbringung der Vermittlungsdienstleistung verwendet: Zusammenführung von Versendern und Fahrern für Transporte auf der Route Deutschland ↔ Bosnien-Herzegowina, Abwicklung von Zahlungen, Sendungsverfolgung und Kommunikation zwischen den Vertragsparteien. Eine Weitergabe zu Werbezwecken findet nicht statt.

4. Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für GPS-Tracking gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für steuerrelevante Daten gilt Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

5. Datenweitergabe an Dritte

• Stripe Inc. (USA) — Zahlungsabwicklung, gemäß EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Resend Inc. (USA) — transaktionaler E-Mail-Versand, gemäß EU-Standardvertragsklauseln
• Hetzner Online GmbH (DE) — Server-Hosting, Serverstandort Deutschland

Datenschutzgrundsatz: KFZ-Kennzeichen und vollständige Namen von Fahrern werden nicht öffentlich angezeigt. Diese Daten sind erst nach verbindlicher Auftragsannahme für den jeweiligen Versender sichtbar.

6. Aufbewahrungsfristen

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden, spätestens nach 3 Jahren Inaktivität des Kontos. Buchungs- und Rechnungsdaten werden gemäß handelsrechtlicher Aufbewahrungspflichten (§ 257 HGB) für 10 Jahre aufbewahrt. GPS-Tracking-Daten werden nach Abschluss des Transports automatisch gelöscht.

7. Ihre Rechte (DSGVO)

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: armin@samotransport.de

8. Cookies und Sitzungen

samoTransport verwendet technisch notwendige Session-Cookies zur Authentifizierung (Auth.js / next-auth). Optionale Dienste (Plausible-Reichweitenmessung, Google-Login) werden ausschließlich nach deiner ausdrücklichen Einwilligung im Cookie-Banner geladen. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern.

8a. Reichweitenmessung mit Plausible Analytics

Wir verwenden die Open-Source-Webanalyse Plausible Analytics, betrieben auf eigenen Servern bei der Hetzner Online GmbH in Falkenstein (Deutschland). Plausible setzt keine Cookies, speichert keine IP-Adressen und übermittelt keine Daten an Dritte. Aus deinem Besuch werden lediglich aggregierte Statistiken (Seitenaufrufe, Verweildauer, Land der Anfrage, verwendeter Browser) erzeugt — eine Re-Identifikation einzelner Personen ist nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an statistischer Auswertung).

Anbieter der Software: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Da self-hosted: kein Datenfluss zu Plausible Insights.

Verantwortlich: Armin Imamovic, Kölner Landstraße 36, 52428 Jülich.

8b. Anmeldung mit Google

Optional kannst du dich mit deinem Google-Konto anmelden. Wenn du den Login nutzt, übermittelt Google an uns deine E-Mail-Adresse, deinen Namen und die Google-Konto-ID. Das Google-SDK wird erst nach deiner Einwilligung im Cookie-Banner geladen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutz: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8c. Zahlungsabwicklung mit Stripe

Für die Zahlungsabwicklung nutzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn du eine Zahlung tätigst, überträgst du deine Zahlungsdaten direkt an Stripe — wir selbst speichern keine Kreditkartendaten. Stripe kann zur Betrugsprävention eigene Cookies setzen und eine Geräte-Fingerprint-Auswertung vornehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Datenschutz: https://stripe.com/de/privacy.

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW

Stand: Mai 2026