Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist der im Impressum von LoadLink Europe bezeichnete Betreiber.

Die aktuellen Betreiber-, Anschrift- und Kontaktdaten sind unter /impressum abrufbar.

Soweit ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten an dieser Stelle beziehungsweise im Impressum veröffentlicht.

LoadLink verarbeitet personenbezogene Daten nur, soweit eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere Vertragserfüllung und vorvertragliche Maßnahmen, gesetzliche Verpflichtungen, berechtigte Interessen oder eine Einwilligung in Betracht.

Es gelten insbesondere die Grundsätze der Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

Beim Aufruf der Plattform können IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Browserinformationen, Betriebssystem, Referrer, Sessioninformationen und technische Sicherheitsdaten verarbeitet werden.

Die Verarbeitung dient der technischen Bereitstellung, Fehleranalyse, IT-Sicherheit, Missbrauchsabwehr und Nachvollziehbarkeit sicherheitsrelevanter Ereignisse.

Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Bei Registrierung und Anmeldung verarbeitet LoadLink insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmenszuordnung, Benutzerrolle, Passwort-Hash, Loginstatus, Verifizierungsstatus, Sessiondaten, 2FA-Informationen und sicherheitsbezogene Zeitpunkte.

Passwörter werden nicht im Klartext gespeichert.

Für verbundene Single-Sign-on-Verfahren können technische Benutzerkennungen, bestätigte E-Mail-Adressen, Rollen und einmalige Authentifizierungscodes verarbeitet werden.

Zum Nachweis des Vertragsschlusses kann LoadLink speichern, welche AGB- und Datenschutzversion ein Nutzer akzeptiert hat.

Hierzu können Nutzerkennung, Rolle, Dokumentversion, Akzeptanzzeitpunkt, IP-Adresse und User-Agent gespeichert werden.

Diese Daten dienen insbesondere dem Nachweis einer wirksamen Zustimmung und der Verteidigung rechtlicher Ansprüche.

Bei Kunden können insbesondere Stammdaten, Kontaktdaten, Unternehmensdaten, Rechnungsdaten, Transportanfragen, Abhol- und Zielinformationen, Frachtinformationen, Kommunikationsinhalte, Angebote, Buchungen, Zahlungsstatus, Rechnungsinformationen, Reklamationen und Supportvorgänge verarbeitet werden.

Die Daten werden verarbeitet, soweit dies zur Vermittlung, Vertragsdurchführung, Kommunikation, Abrechnung oder Erfüllung rechtlicher Pflichten erforderlich ist.

Bei Transporteuren können insbesondere Firma, Rechtsform, Anschrift, Ansprechpartner, E-Mail-Adresse, Telefonnummer, Umsatzsteuer-Identifikationsnummer, Registerdaten, Zahlungsinformationen, Versicherungsdaten, Genehmigungen, Fahrerzuordnungen, Angebote, Leistungsdaten und Verifizierungsstatus verarbeitet werden.

Soweit die gesetzlichen Voraussetzungen für einen Online-Marktplatz vorliegen, kann LoadLink zur Händlernachverfolgbarkeit insbesondere Name, Anschrift, Telefon, E-Mail, Identitätsnachweis, Zahlungsdaten, Registerinformationen und gesetzlich erforderliche Eigenerklärungen erheben.

LoadLink kann zur Plausibilisierung frei zugängliche amtliche Register oder vom Transporteur bereitgestellte Nachweise verwenden.

Für Daten, die ausschließlich aufgrund entsprechender DSA-Händlernachverfolgungspflichten gespeichert werden, gelten die dort vorgesehenen besonderen Aufbewahrungs- und Löschregeln, soweit keine andere gesetzliche Rechtsgrundlage eine längere Speicherung erfordert.

LoadLink verarbeitet insbesondere Gewerbe- oder Unternehmensnachweise, Identitätsnachweise, Versicherungsnachweise und steuerliche Registrierungsnachweise.

Die Verarbeitung dient der Überprüfung der Unternehmereigenschaft, Sicherheit, Betrugsprävention, gesetzlichen Händlernachverfolgbarkeit und Freigabe von Transporteurkonten.

LoadLink verfolgt das Prinzip der Datenminimierung.

Nicht benötigte Identitätsmerkmale sollen nicht zusätzlich als dauerhafte Profilfelder übernommen werden, sofern keine rechtliche Notwendigkeit besteht.

Verifizierungsdokumente können automatisiert auf Dokumentart, erkennbare Gültigkeit, Plausibilität und Übereinstimmung mit hinterlegten Unternehmensdaten geprüft werden.

Unsichere Ergebnisse können einer manuellen Prüfung zugeführt werden.

Automatisierte Prüfungen dienen als Entscheidungshilfe und ersetzen nicht zwingend erforderliche menschliche oder rechtliche Prüfungen.

Bei eingesetzten Fahrern können Fahrerkennung, Name, Transporteurzuordnung, Auftragszuordnung, Statusinformationen und für die Transportdurchführung erforderliche Kontaktdaten verarbeitet werden.

Fahrerinformationen werden mandantenbezogen dem jeweiligen Transporteur zugeordnet und dürfen nicht unberechtigt zwischen Unternehmen offengelegt werden.

Soweit Tracking für einen konkreten Transport aktiviert ist, können Positionsdaten, Zeitpunkte und Statusereignisse verarbeitet werden.

Die Verarbeitung dient insbesondere der Auftragsdurchführung, Statusinformation, Sicherheit und Nachweisführung.

Eine auftragsunabhängige dauerhafte Überwachung von Fahrern ist nicht Zweck des Systems.

Im Rahmen von Abholung oder Zustellung können Beweisfotos, Übergabenachweise und zugehörige Metadaten verarbeitet werden.

Nutzer sollen keine unnötigen Personen, Dokumente oder sonstigen personenbezogenen Informationen erfassen.

Die Speicherung erfolgt nur soweit für Nachweis, Reklamationsbearbeitung oder rechtliche Pflichten erforderlich.

Nachrichten zwischen Kunden, Transporteuren und gegebenenfalls Fahrern werden verarbeitet, um Vermittlung und Transportdurchführung zu ermöglichen.

Kommunikationsinhalte können außerdem auf Betrug, Kontaktverschleierung, externe Zahlungsabsprachen oder Plattformumgehung geprüft werden.

Sicherheitsprüfungen werden auf die für den Zweck erforderlichen Informationen beschränkt.

LoadLink kann KI-Systeme insbesondere für Dokumentenklassifikation, Plausibilitätsprüfung, Rechnungsprüfung, Erkennung fehlender Angaben, Betrugsprävention und Erkennung von Plattformumgehung einsetzen.

Dabei sollen möglichst nur die für den jeweiligen Prüfzweck notwendigen Inhalte verarbeitet werden.

Unsichere Ergebnisse können manuell überprüft werden.

Soweit eine ausschließlich automatisierte Entscheidung rechtliche Wirkung oder eine ähnlich erhebliche Beeinträchtigung entfalten könnte, werden die anwendbaren Anforderungen an automatisierte Entscheidungen und menschliche Überprüfung berücksichtigt.

LoadLink kann für bestimmte Funktionen externe KI-Dienstleister, beispielsweise kommerzielle API-Dienste, einsetzen.

Vor einer Übermittlung sollen Inhalte auf den erforderlichen Umfang beschränkt werden.

Soweit ein Dienstleister personenbezogene Daten im Auftrag verarbeitet, werden die datenschutzrechtlich erforderlichen Vertrags- und Schutzmechanismen eingesetzt.

LoadLink verspricht keine besondere Löschfrist oder Zero-Data-Retention eines Drittanbieters, sofern eine solche Vereinbarung nicht tatsächlich besteht.

Zur Zahlungsabwicklung können Daten an Stripe beziehungsweise verbundene Stripe-Dienste übermittelt werden.

Hierzu können insbesondere Name, E-Mail-Adresse, Betrag, Währung, Zahlungsstatus, Auftragsreferenz, Transaktionsreferenz und weitere für den Zahlungsprozess erforderliche Informationen gehören.

Kartendaten oder sonstige Zahlungsinstrumentdaten können unmittelbar durch den Zahlungsdienstleister erhoben werden.

Die datenschutzrechtliche Rolle von Stripe richtet sich nach dem jeweils eingesetzten Dienst und dessen konkreter Datenverarbeitung.

Für transaktionale E-Mails und Benachrichtigungen können E-Mail-Adresse, Name, Auftragsreferenz, Status und notwendige Nachrichteninhalte verarbeitet werden.

Marketingkommunikation erfolgt nur auf einer hierfür zulässigen Rechtsgrundlage.

Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.

Buchungsbelege und Rechnungen unterliegen nach aktueller deutscher Rechtslage grundsätzlich einer achtjährigen Aufbewahrungsfrist, soweit keine besondere längere Pflicht eingreift.

Andere Handels- oder Geschäftsunterlagen können abweichenden Fristen unterliegen.

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzliche Aufbewahrungspflicht, Rechtsverteidigungsinteresse oder sonstige Rechtsgrundlage mehr besteht.

Vertragsdaten können bis zum Ablauf einschlägiger Verjährungsfristen gespeichert werden.

Rechnungs- und Buchhaltungsdaten bleiben während gesetzlicher Aufbewahrungsfristen erhalten.

Händleridentifizierungsdaten können besonderen gesetzlichen Löschfristen unterliegen.

Daten aus laufenden Rechtsstreitigkeiten können bis zur endgültigen Klärung gespeichert werden.

Die Löschung eines Benutzerkontos führt nicht zwingend zur sofortigen Löschung sämtlicher Daten.

Gesetzlich aufzubewahrende Rechnungen, Buchungsbelege, Nachweise über Vertragsschlüsse, offene Zahlungsfälle und für Rechtsverteidigung erforderliche Daten können weiter gespeichert werden.

Nicht mehr erforderliche Profildaten werden nach Maßgabe der geltenden Löschregeln entfernt.

LoadLink verwendet technisch erforderliche Cookies oder vergleichbare Speichertechnologien insbesondere für Login, Session, Sicherheit, CSRF-Schutz, 2FA und ausdrücklich gewünschte Funktionen.

Soweit ein Zugriff auf die Endeinrichtung nicht technisch unbedingt erforderlich ist, wird eine erforderliche Einwilligung vor dem Einsatz eingeholt.

Nicht erforderliche Marketing- oder Analyse-Technologien dürfen nicht allein aufgrund der bloßen Nutzung der Plattform aktiviert werden.

Personenbezogene Daten können, soweit erforderlich, an den ausgewählten Kunden oder Transporteur, Fahrer, Hosting- und IT-Dienstleister, Zahlungsdienstleister, E-Mail-Dienstleister, KI-Dienstleister, Steuerberater, Buchhaltung, Rechtsberater, Versicherer, Behörden oder Gerichte übermittelt werden.

Eine Offenlegung erfolgt nur, wenn hierfür eine Rechtsgrundlage oder rechtliche Verpflichtung besteht.

Bei global eingesetzten Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden.

Soweit erforderlich, werden hierfür geeignete Übermittlungsmechanismen nach Kapitel V DSGVO eingesetzt, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

LoadLink trifft risikoorientierte technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.

Hierzu können insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffssteuerung, sichere Sessions, Zwei-Faktor-Authentifizierung, Mandantentrennung, Protokollierung, Backups, Sicherheitsprüfungen und Zugriffsbeschränkungen gehören.

Die Maßnahmen werden entsprechend Risiko und technischem Stand weiterentwickelt.

Vertrags- und Vermittlungsdaten werden insbesondere verarbeitet, soweit dies zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrages erforderlich ist.

Gesetzliche Aufbewahrungs-, Steuer-, Handels- oder Plattformpflichten können eine Verarbeitung aufgrund rechtlicher Verpflichtungen erforderlich machen.

Sicherheits-, Betrugs- und Missbrauchsprävention kann auf berechtigten Interessen beruhen, soweit nicht entgegenstehende Interessen der betroffenen Person überwiegen.

Wo eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage dieser Einwilligung.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.

Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Besteht ein Recht auf menschliches Eingreifen oder Anfechtung einer automatisierten Entscheidung, kann dieses gegenüber LoadLink geltend gemacht werden.

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Die konkret zuständige Aufsichtsbehörde richtet sich insbesondere nach dem Sitz des datenschutzrechtlich Verantwortlichen.

Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen geändert werden.

Wesentliche Änderungen werden transparent veröffentlicht.

Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese gesondert eingeholt.