Datenschutzerklärung

Al Naqeeb Consulting Solutions FZ-LLC
(handelnd unter dem Markennamen Drivera)
FDCW0070, Compass Building, Al Shohada Road
Al Hamra Industrial Zone-FZ
Ras Al Khaimah, Vereinigte Arabische Emirate
License RAKEZ Nr. 47011166
Registration Nr. 0000004047351
Vertreten durch: Thair Saidallah
E-Mail: datenschutz@drivera.io

Doppelte Rolle: Drivera ist (1) Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für den Betrieb dieser Website und (2) Auftragsverarbeiter im Sinne des Art. 28 DSGVO im Verhältnis zu seinen Pilot-Kunden. Für Daten, die durch Ihren Arbeitgeber in der Plattform verarbeitet werden, ist Ihr Arbeitgeber der Verantwortliche.

Ein Vertreter in der Europäischen Union nach Art. 27 DSGVO ist derzeit noch nicht benannt. Die Benennung erfolgt vor der Aufnahme von Kunden über die laufende Pilotphase hinaus; unsere Kunden (Auftraggeber) werden darüber unverzüglich informiert. Bis dahin ist die oben genannte Datenschutz-E-Mail der zentrale Kontakt für Betroffene und Aufsichtsbehörden (Reaktionsfrist: 72 Stunden).

Bei jedem Aufruf einer Seite dieser Plattform werden technisch unvermeidlich folgende Daten verarbeitet (Server-Logs):

• IP-Adresse (für DDoS-Abwehr 24 h gespeichert, danach gelöscht)
• Zeitstempel des Zugriffs
• Aufgerufene URL + HTTP-Status-Code + Datenmenge
• User-Agent (Browser-Version, Betriebssystem)
• Referrer (sofern übermittelt)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit, Missbrauchs- Erkennung). Diese Daten werden nicht zur Profilbildung oder Werbe-Auswertung verwendet.

Drivera setzt ausschließlich technisch notwendige Cookies ein. Ein Consent-Banner ist daher nach § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich. Es findet kein Tracking, kein Profiling, keine Werbe-Auswertung statt.

• Session-Cookie (HttpOnly, Secure, SameSite=None, weil Oberfläche und Server auf verschiedenen Domains liegen) — hält den Login aufrecht. Lebensdauer: bis zum Ablauf der Anmeldung bzw. bis Logout. Gegen Cross-Site-Request-Forgery nimmt der Server ändernde Anfragen nur mit dem Kopf „X-Requested-With“ oder einem „Authorization“-Kopf an. Eine fremde Website kann solche Köpfe nur nach einer CORS-Vorabprüfung senden, und die gelingt nur für freigegebene Herkunftsdomänen. Ausgenommen sind nur die Anmelde-Endpunkte und der Webhook der Google Android Management API. Dafür ist kein weiteres Cookie nötig.
• Theme-/Sprach-Präferenz (LocalStorage, kein Cookie) — speichert Hell/Dunkel-Modus und UI-Sprache. Kein Personenbezug.

Nach Login werden — abhängig von Ihrer Rolle und den vom Arbeitgeber aktivierten Modulen — verarbeitet:

• Stammdaten (Name, E-Mail, Personalnummer)
• Authentifizierungs-Metadaten (Login-Zeitstempel, IP gehasht, Session-ID)
• Schicht-, Tour- und Compliance-Daten
• Coaching-/Trainings-Daten
• Kommunikationsdaten (Chat, Benachrichtigungen)
• Geräte-Daten bei MDM-Aktivierung (IMEI, Modell, OS-Version)
• Geofence-Boundary-Crossings bei aktiviertem Geofence-Modul: punktuelle Standortereignisse beim Betreten/Verlassen betrieblich definierter Zonen — keine Live-Ortung, keine Routenaufzeichnung.
• Standort bei Stempel-Aktionen: eine einzelne Koordinate im Moment des Ein- und Ausstempelns sowie des Pausenbeginns und -endes, zur Plausibilisierung der erfassten Arbeitszeit — keine Erhebung zwischen den Stempelungen. Die Koordinate wird nach 3 Jahren (Regelverjährung, § 195 BGB) automatisch entfernt; die Zeitzeile selbst bleibt nach § 16 Abs. 2 ArbZG erhalten.
• GPS-Roh-Koordinaten ausschließlich zu den in dieser Liste genannten Einzelanlässen — Geofence-Grenze, Stempel-Aktion, Standort-Anhang im Chat. Dazwischen wird kein Standort erhoben (an Geofence-Grenzen max. 14 Tage rolling, danach automatisch genullt).
• Chat-Standort-Anhang nur bei separater Einwilligung (chat_location_attachment) — max. 14 Tage Roh-GPS, 180 Tage Nachricht.

Vollständige Mitarbeiter-Information nach Art. 13 DSGVO erhalten Sie über Ihren Arbeitgeber (Personalabteilung). Office-Admins finden die vollständige Drivera-DSFA-Vorlage im Compliance- Dashboard.

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Chat-GPS)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gegenüber Pilot-Kunden)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Betriebssicherheit, Anti-Spoofing)
• § 26 BDSG (Beschäftigtenverhältnis — bei Mitarbeiter-Daten)
• Art. 28 DSGVO (Auftragsverarbeitung gegenüber Pilot-Kunden)

• Server-Logs (IP, User-Agent): 24 Stunden
• Login-Audit-Trail: 1 Jahr
• Geofence-Roh-Koordinaten: max. 14 Tage (Auto-Nullung)
• Geofence-Boundary-Events: max. 90 Tage (Auto-Hard-Delete)
• Chat-Standort-Anhang (Roh): 14 Tage
• Chat-Nachrichten + Anhänge: 180 Tage
• Stempel-Standort (Zeiterfassung): Koordinaten 3 Jahre, danach automatisch entfernt
• Lost-Mode-Standorte (nur nach Verlustmeldung eines Geräts): 1 Jahr
• Externe Sync-Daten (Amazon-Touren, Geotab, TSM): Fahrerbezug der Einsatz- und Qualitätsnachweise bis zu 10 Jahre, Standortspuren, Adressen und Daten Dritter 90 Tage — jeweils danach Pseudonymisierung
• MDM-Audit-Log: 3 Jahre (gesetzliche Aufbewahrungspflicht)
• Stammdaten: Beschäftigungsdauer + ggf. gesetzliche Aufbewahrung
• Lohn-/Steuerdaten: 10 Jahre (steuerrechtlich)

Primäres Hosting und Datenspeicherung (Datenbank, Backups, Dateien) liegen in der EU. Einzelne Auftragsverarbeiter verarbeiten Daten zusätzlich in den USA oder in einem globalen Netz; das steht unten je Anbieter. Alle sind DPA/SCC-vertraglich gebunden:

• Vercel Inc. (Frontend-Hosting, EU/Frankfurt, US-Mutterkonzern)
• Railway (Backend, Datenbank, Redis-Cache und Backups, EU/Amsterdam, US-Mutterkonzern)
• Cloudflare (R2-Datei-Storage, EU; Realtime für Gruppenanrufe in der App, globales Netz; US-Mutterkonzern)
• Google (Android Device Management, EU + US — SCC Modul 3; Firebase Cloud Messaging für Push-Nachrichten — direkt bei Gruppenanrufen in der App und als Weiterleitung über Expo, US — SCC)
• Sentry (Error-Tracking, EU, US-Mutterkonzern — PII-gefiltert)
• Zoho Mail (System-E-Mails, EU, Konzernmutter in Indien)
• Resend (transaktionale E-Mails, EU, US-Mutterkonzern)
• Expo (Push-Benachrichtigungen mit Weiterleitung an Apple APNs bzw. Google FCM, US — SCC Modul 3)
• OpenAI (Übersetzung von Chat-Nachrichten und Benachrichtigungen für Deutsch, Englisch, Französisch, Spanisch, Italienisch, Polnisch, Russisch und Ukrainisch; Textverbesserung; weitere KI-Funktionen; US — SCC Modul 3)
• DeepL (Übersetzung für Arabisch, Türkisch, Bulgarisch, Rumänisch und Georgisch sowie Rückfall für die übrigen Sprachen; EU/Deutschland)
• Google (Gemini) (Rückfall der Übersetzung und Textverbesserung; weitere KI-Funktionen wie Postfach-Einordnung, Schadenserkennung und Dokumentanalyse; EU + US — SCC Modul 3)
• Anthropic (KI-Funktionen wie Auslesen von Belegen und Dokumenten, Postfach-Einordnung und Schadenserkennung auf Fotos — nicht für Übersetzungen; US — SCC Modul 3)

Übersetzung: Eingehende Chat-Nachrichten in einer anderen Sprache werden automatisch in die Sprache des Lesenden übersetzt; das Original bleibt sichtbar. Eigene Nachrichten werden nur auf Klick übersetzt oder verbessert; das Ergebnis ist ein Vorschlag, den der Nutzer übernimmt oder verwirft. Keine Nutzung zum Training der Modelle.

CLOUD-Act-Hinweis: Auch EU-gehostete Sub- Auftragsverarbeiter mit US-Mutterkonzern (Vercel Inc., Railway Corporation, Cloudflare Inc., Sentry/Functional Software Inc., Resend Inc.) unterliegen potenziell dem US-CLOUD-Act. Schutz durch SCC + Transfer-Impact-Assessments (TIA), Verschlüsselung at-rest + in-transit, und vertragliche Anti-Disclosure-Klauseln.

Externe Datenquellen (Amazon Logistics, Geotab über Leasinggeber oder eigenen Vertrag mit Geotab, TSM-Anbieter): diese sind Verantwortliche der Ursprungsdaten. Drivera spiegelt deren Daten gemäß AVV in eigenen Tabellen (Fristen siehe Abschnitt 7).

Eingeloggte Office-Admins finden die vollständige aktuelle Sub-Auftragsverarbeiter-Liste im Compliance-Dashboard (Drivera-DSFA-Anhang).

Kein physischer Daten-Export in die UAE. Die Datenbank und das primäre Hosting befinden sich physisch in der EU.

Das UAE-domizilierte Personal von Al Naqeeb Consulting Solutions FZ-LLC kann administrativ remote auf die EU-Server zugreifen — dies gilt als Drittlandtransfer im Sinne der DSGVO. Schutz- maßnahmen:

• Standardvertragsklauseln (SCC) Modul 2 nach Durchführungsbeschluss EU 2021/914
• Strikte RBAC + 2FA + VPN für alle administrativen Zugriffe
• Lückenloses Audit-Log aller Daten-Zugriffe
• UAE PDPL als zusätzliche lokale Schutzgrundlage
• Keine Routine-Auswertung — nur Support-Anlässe und Sicherheitsvorfälle

US-Sub-Auftragsverarbeiter (Google, Expo, Anthropic, OpenAI) verarbeiten Daten auf Basis von SCC-Modul-3-Verträgen plus Transfer-Impact-Assessment.

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung / „Recht auf Vergessenwerden" (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Basis berechtigtem Interesse (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit, ohne Begründung
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte:

• Als Mitarbeiter eines Drivera-Kunden: zuerst an Ihre Personalabteilung (Verantwortlicher im Sinne der DSGVO)
• Bei Fragen zur Plattform-Sicherheit oder Drivera selbst: datenschutz@drivera.io

Sie erleiden keinen Nachteil, wenn Sie eine Einwilligung verweigern oder widerrufen.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für gewerbliche Beschäftigtendaten ist insbesondere die Landes-Datenschutz-Behörde Ihres Wohnsitzes oder Arbeitsplatzes zuständig (nicht der BfDI, der nur für Bundesbehörden und Telekommunikations-Anbieter zuständig ist). Eine offizielle Liste aller Landes-Aufsichtsbehörden finden Sie unter bfdi.bund.de/SharedDocs/Adressen.

Bei wesentlichen Änderungen werden Sie beim nächsten Login um erneute Zustimmung gebeten. Die Versionsnummer oben zeigt den aktuellen Stand. Frühere Versionen können auf Anfrage bei datenschutz@drivera.io angefordert werden.