1. Verantwortlicher
VELTORIS Großgutlogistik GmbH
Johannes-Gutenberg-Str. 15, 61118 Bad Vilbel, Deutschland
Vertreten durch den Geschäftsführer Hubertus Wolf
datenschutz@veltoris-logistik.de
Ein Datenschutzbeauftragter ist derzeit nicht bestellt. Tritt ein gesetzlicher Bestellgrund ein, wird die Bestellung vor Aufnahme der betreffenden Verarbeitung vorgenommen und diese Erklärung aktualisiert.
2. Hosting und technische Bereitstellung
Die Website wird auf einem Root-Server der netcup GmbH am Serverstandort Nürnberg, Deutschland, betrieben. Mit netcup wird vor der Verarbeitung personenbezogener Daten ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Beim Seitenaufruf verarbeitet der Webserver insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer, Browserkennung und Antwortstatus. IP-Adressen werden im regulären Zugriffslog bereits beim Schreiben gekürzt; spätestens nach sieben Tagen dürfen keine vollständigen Adressen mehr vorhanden sein. Zugriffslogs werden 14 Tage, Fehler- und Sicherheitslogs grundsätzlich 90 Tage gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, stabilen und missbrauchsgeschützten Betrieb der Website.
3. Konten, Authentifizierung und Sicherheit
Bei Registrierung und Kontonutzung verarbeiten wir Name, E-Mail-Adresse, optional Firma, Passwort-Hash, Bestätigungsstatus, Kontoeinstellungen, Sitzungs- und Sicherheitsdaten. Passwörter werden nicht im Klartext gespeichert. Administratoren verwenden verpflichtend Zwei-Faktor-Authentifizierung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und für Sicherheitsprotokolle Art. 6 Abs. 1 lit. f DSGVO.
4. Sendungen, Tracking und Liefertermine
Zur Anbahnung und Durchführung von Transportverträgen verarbeiten wir Absender- und Empfängerdaten, Adressen, E-Mail-Adressen, Sendungsdaten, Maße, Gewichte, Verpackung, Status-, Standort- und Termindaten, öffentliche Mitteilungen, interne Bearbeitungsvermerke sowie gegebenenfalls Fotos, Dokumente und Abliefernachweise. Die öffentliche Trackingabfrage verlangt Sendungsnummer und Empfänger-Postleitzahl. Der angezeigte Standort wird höchstens auf Stadt- oder Depotebene dargestellt.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, IT-Sicherheit und die Durchsetzung oder Abwehr von Ansprüchen.
5. Anfragen und Kommunikation
Bei Kontakt- und Versandanfragen verarbeiten wir die eingegebenen Kontakt-, Adress-, Transport- und Nachrichtendaten sowie freiwillig hochgeladene Dateien. Die Verarbeitung dient der Beantwortung der Anfrage und gegebenenfalls der Vertragsanbahnung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; sonstige geschäftliche Kommunikation erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
6. Bewerbungen
Für Bewerbungen verarbeiten wir Stammdaten, Kontaktdaten, gewünschte Position, Eintrittstermin, Nachricht, Lebenslauf und freiwillige Unterlagen. Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Eine Aufnahme in einen Bewerberpool erfolgt nur aufgrund gesonderter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
7. E-Mail-Versand
Transaktions- und Service-E-Mails werden über eine eigene SMTP- und Mailserver-Konfiguration auf der netcup-Infrastruktur versendet. Es werden keine Newsletter-, Analyse- oder Werbedienste eingesetzt. Systemnachrichten werden über noreply@veltoris-logistik.de versendet; Antworten werden je nach Vorgang an das zuständige Funktionspostfach geleitet.
8. Empfänger
Empfänger können – soweit für den jeweiligen Vorgang erforderlich – netcup GmbH, beauftragte Frachtführer und Unterfrachtführer, Umschlaglager und Zustellpartner innerhalb der EU, Banken und Zahlungsdienstleister, Versicherer, Steuer- und Rechtsberatung, Wirtschaftsprüfung sowie Behörden und Gerichte sein. Es erfolgt keine Weitergabe an Werbenetzwerke, Trackinganbieter oder Datenhändler.
9. Drittlandübermittlungen
Für den regulären Website-, Konto-, E-Mail- und Transportbetrieb sind keine Übermittlungen in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vorgesehen. Transporte werden ausschließlich innerhalb der EU angeboten.
10. Speicherfristen
| Datenkategorie | Regelfrist |
|---|---|
| Unbestätigte Registrierung | 7 Tage |
| Aktives Kundenkonto | Bis Kündigung oder berechtigter Löschanfrage |
| Gelöschtes Konto | Technische Entfernung innerhalb von 30 Tagen; gesetzlich aufzubewahrende Vorgangsdaten bleiben gesperrt |
| Sendungs-, Tracking- und Ablieferdaten | 3 Jahre nach Transportabschluss |
| Rechnungen und Buchungsbelege | 8 Jahre |
| Handels- und Geschäftskorrespondenz | 6 Jahre |
| Nicht angenommene Transportanfrage | 24 Monate nach letztem Kontakt |
| Allgemeine Kontaktanfrage | 12 Monate nach Abschluss |
| Bewerbung | 6 Monate nach Ende des Verfahrens; Bewerberpool mit Einwilligung 24 Monate |
| Abgebrochener Upload | 30 Tage |
| Admin-Auditprotokoll | 3 Jahre |
| Backups | 30 tägliche, 12 wöchentliche und 12 monatliche verschlüsselte Wiederherstellungspunkte; ausschließlich für Notfallwiederherstellungen. Fällige Löschungen werden nach einer Wiederherstellung erneut angewendet. |
Verifizierungslinks sind 24 Stunden, Passwort-Reset-Links 60 Minuten gültig. Bei Rechtsstreit, Missbrauchsverdacht oder gesetzlicher Aufbewahrungspflicht kann eine längere, zweckgebundene Speicherung erforderlich sein.
11. Cookies und lokaler Speicher
Es werden ausschließlich technisch notwendige Sitzungsinformationen verwendet. Analyse-, Marketing- und Retargeting-Technologien sind deaktiviert. Einzelheiten enthält die Cookie-Information. Cookie-Information öffnen.
12. Betroffenenrechte
Sie haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung Ihrer Rechte genügt eine E-Mail an datenschutz@veltoris-logistik.de. Zur Vermeidung unberechtigter Zugriffe kann ein Identitätsnachweis erforderlich sein.
13. Beschwerderecht
Zuständige Aufsichtsbehörde:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
poststelle@datenschutz.hessen.de
datenschutz.hessen.de
14. Automatisierte Entscheidungen
Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.