🏴󠁧󠁢󠁥󠁮󠁧󠁿 ENdown arrow
Passify Logo
🏴󠁧󠁢󠁥󠁮󠁧󠁿 ENdown arrow

Datenschutzinformation

passify-App / passify-Webanwendungen – Version 1.0.7 vom 21.08.2026


Inhaltsverzeichnis

  • Einleitung
  • 1 Verantwortlicher, Kontakt Datenschutzbeauftragter
  • 2 Kategorien personenbezogener Daten
  • 3 Rechtsgrundlagen und Zwecke der Datenverarbeitung bei passify
    • 3.1 Herunterladen, Installieren und generelle Verwendung der passify-App
    • 3.2 Einrichtung eines passify-Accounts
    • 3.3 Verifikation der Identität bei Registrierung
    • 3.4 Nicht-biometrische Identitätsvalidierung
    • 3.5 Biometrische Identitätsvalidierung
    • 3.6 Gate Access / Check-in
    • 3.7 Slotbuchung / Transportvormeldung
    • 3.8 Nachrichten-Funktion
    • 3.9 (vorübergehende) Sperrung von Nutzerkonten
    • 3.10 Zahlungsabwicklung
    • 3.11 passify Trucking Company Portal
    • 3.12 Technische Daten
    • 3.13 Support Chat
  • 4. Angeforderte Berechtigungen
  • 5 Kategorien von Empfängern
  • 6 Dauer der Speicherung
  • 7 Herkunft Ihrer Daten
  • 8. Informationen über Ihre Rechte

Einleitung


Die passify GmbH, St. Annenufer 2, 20457 Hamburg, stellt im Rahmen der passify-App (im Folgenden „passify“, „wir“, „uns“) die Einhaltung der gesetzlichen Normen sowie der unternehmensinternen Richtlinien sicher. Entsprechend möchten wir Sie hiermit nach Art. 13, 14 Datenschutzgrundverordnung (DSGVO) über die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Rahmen der Nutzung unserer Anwendungen (der passify-App und den passify Webanwendungen) informieren. Wir verarbeiten personenbezogene Daten nur nach Maßgabe der geltenden gesetzlichen und datenschutzrechtlichen Vorgaben, die sich insbesondere aus der DSGVO und dem Bundesdatenschutzgesetz (BDSG) ergeben.

Passify hat es sich – kombiniert in einer Lösung – zum Ziel gesetzt, Ihren Berufsalltag zu vereinfachen und gleichzeitig die Sicherheit unserer Vertragspartner (Betreiber von Logistikstandorten) zu erhöhen. Dabei setzen wir auf ein effizientes Nutzererlebnis sowie den Schutz Ihrer Daten, denn dieser ist uns äußerst wichtig.

Passify hat zum Schutz Ihrer Daten umfangreiche Datensicherheitsvorkehrungen getroffen. Die Einhaltung geltender Datenschutzmechanismen ist für uns eine Selbstverständlichkeit.

Wir verarbeiten, speichern und teilen nur die Informationen und Daten mit unseren Partnern, die für die Erbringung unserer Dienstleistungen und Services erforderlich sind.

Diese Hinweise gelten für die Verarbeitung personenbezogener Daten in der passify-App und den passify Webanwendungen.

1 Verantwortlicher, Kontakt Datenschutzbeauftragter


Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Registrierung, Bereitstellung und Nutzung der passify-App, des passify Trucking Company Portals sowie der allgemeinen Nutzer- und Kontoverwaltung ist grundsätzlich die

passify GmbH, St. Annenufer 2, 20457 Hamburg

Unseren Datenschutzbeauftragten können Sie bei allen Fragen, die den Datenschutz betreffen unter folgender E-Mail-Adresse erreichen: datenschutz@passifyapp.de.

passify verarbeitet personenbezogene Daten in eigener datenschutzrechtlicher Verantwortung, soweit dies für die Begründung, Durchführung und Verwaltung des Nutzungsverhältnisses mit Ihnen bzw. Ihrem Unternehmen erforderlich ist. Dies betrifft insbesondere die Einrichtung und Verwaltung von Nutzerkonten, die Authentifizierung, die Verwaltung von Rollen und Berechtigungen innerhalb des Web-Portals, die technische Bereitstellung der Plattform, die eigene Kommunikation mit Nutzern, die Bearbeitung von Supportanfragen, die IT-Sicherheit sowie die Erfüllung eigener rechtlicher und vertraglicher Pflichten von passify.

Soweit Sie über passify Zugang zu einem bestimmten Logistikstandort beantragen, standortbezogene Berechtigungen nutzen, standortbezogene Check-in-, Zugangstoken- oder Slot-Prozesse durchlaufen oder entsprechende standortbezogene Informationen an den jeweiligen Logistikstandortbetreiber übermittelt werden, ist dagegen der jeweilige Logistikstandortbetreiber die datenschutzrechtlich verantwortliche Stelle. In diesen Fällen verarbeitet passify die betreffenden personenbezogenen Daten als Auftragsverarbeiter für den jeweils zuständigen Logistikstandortbetreiber und ausschließlich nach dessen Weisung sowie zu den vom Logistikstandortbetreiber festgelegten Zwecken.

Welcher Logistikstandortbetreiber im Einzelfall verantwortlich ist, richtet sich nach demjenigen Logistikstandort, zu dem Sie Zugang beantragen oder dessen Dienstleistungen Sie über passify in Anspruch nehmen. Die Identität und Kontaktdaten des jeweils zuständigen Logistikstandortbetreiber ergibt sich regelmäßig aus dem konkreten Buchungs-, Check-in- oder Zugangsprozess innerhalb der App oder des jeweiligen Portals. Sofern Sie hierzu Fragen haben, können Sie sich jederzeit an passify wenden.

Eine Besonderheit gilt für die Nachrichten-Funktion (Ziff. 3.8). Für den Anlass, den Inhalt und die weitere Verwendung der über diese Funktion versandten Nachrichten ist der jeweilige Logistikstandortbetreiber datenschutzrechtlich verantwortlich. Passify verarbeitet die Nachrichteninhalte als Auftragsverarbeiter nach Weisung des jeweiligen Logistikstandorts. In eigener datenschutzrechtlicher Verantwortung verarbeitet passify demgegenüber diejenigen Daten, die für die technische Bereitstellung und Sicherheit des Kommunikationskanals sowie für die in Ziff. 3.8 beschriebene Speicherung zu Zwecken der Missbrauchsprävention und Beweissicherung erforderlich sind. Für Fragen zu Anlass, den Inhalt und die weitere Verwendung von Nachriten wenden Sie sich bitte an den jeweiligen Logistikstandortbetreiber.

2 Kategorien personenbezogener Daten


Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:

  • Stammdaten: Vorname, Nachname, Geburtsdatum, selbst erstelltes Passwort und Passwortänderungen sowie PIN und PIN-Änderungen (für passify nicht einsehbar), Identifikationsnummer/Nutzer-ID (im Folgenden nur noch „Trucker-ID“), Datenbank-ID, Sperrvermerke des Nutzers (für passify nicht einsehbar), IDs von Secure Release Order Anbietern
  • Kommunikationsdaten: E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte aus E-Mails, Kontaktformularen und Support-Anfragen in der App (nicht: Nachrichten-Funktion, siehe gesonderte Kategorie)
  • Daten der Nachrichten-Funktion: Inhalte der über die Nachrichten-Funktion ausgetauschten Text- und Sprachnachrichten einschließlich der darin enthaltenen Angaben, Sprachaufnahmen, Metadaten der Kommunikation (Zeitpunkt des Versands, Absender- und Empfängerkennung, Zustell- und Lesestatus, Anzahl und Zuordnung der Nachrichten zu einem Standortaufenthalt), Trucker-ID, von Ihnen eingestellte Sprachpräferenz sowie Informationen über beantragte Verlängerungen der Speicherdauer)
  • Benachrichtigungsdaten: Push-Token bzw. App-Instanz-Kennung Ihres Endgerätes bzw. Ihres Browsers, soweit Sie den Empfang von Mitteilungen zugelassen haben
  • Identifikationsdaten (zur Verifikation beim externen Dienstleister): Personal- oder Reisepassdaten (Name, Vorname, Geburtsdatum, Ausweisnummer, Art des Ausweisdokumentes, ausstellende Behörde, Gültigkeitsdauer des Ausweisdokuments), ein mit der Kamera Ihres Smartphones/Tablets aufgenommenes Selfie/Video sowie Foto Ihres Ausweisdokumentes zur Identifikation über den Identifikationsdienstleister.
  • Authentifizierungs-Key (zur biometrischen Authentifizierung in der App): verschlüsselte, nicht-rückführbare mathematische Repräsentation, die aus biometrischen Merkmalen (Bild eines Gesichts) gewonnen werden
  • Sonstige Daten für weitere Vorgänge: Tankkartennummer (z.B. für Slotbuchungen an bestimmten Tankstellen), Transportinformationen für Slotbuchungen (z.B. Containernummer, ISO-Code, etc.)
  • Rechnungsinformationen: Rechnungsempfänger, Rechnungsadresse, Umsatzsteuernummer
  • App-Nutzungsdaten: Zeitstempel bei gewissen Aktionen (z.B. Zeitpunkt des Check-ins am Terminal „Gate Access“), Standortdaten Ihres Endgerätes nach Freigabe (bei Nutzung der passify-App zum Check-in auf einem Logistikstandort und im eingecheckten Zustand auf den Logistikstandort), Vertragspartner, Auftragsdaten (z.B. Containerdaten), ausführendes Fuhrunternehmen, Kfz-Kennzeichen
  • Geräte- und Anwendungsdaten: Betriebssystemversion, Gerätename, GeräteID, App-Version, Spracheinstellung, Browsername, Browserversion
  • Freiwillige Angaben: Dazu gehören personenbezogene Daten, die Sie uns auf freiwilliger Basis zur Verfügung stellen, ohne dass wir danach ausdrücklich fragen, wie zum Beispiel Verbesserungsvorschläge, Antworten auf eine Umfrage oder Informationen aus Support-Chats.

3 Rechtsgrundlagen und Zwecke der Datenverarbeitung bei passify


3.1 Herunterladen, Installieren und generelle Verwendung der passify-App

Zwecke der Verarbeitung

Um unsere App aus einem App-Store (z.B. Google Play Store oder Apple App Store) herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des App-Stores für ein Nutzerkonto registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrages. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Ihr Nutzername, Ihre E-Mail-Adresse und die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Ihrem mobilen Endgerät (z.B. Smartphone, Tablet) notwendig ist.

Als registrierter und verifizierter Nutzer können Sie bei Vorliegen entsprechender Berechtigung (z.B. Vorliegen eines Transportauftrages) bei Logistikstandorten (z.B. Terminals) Zutritt über digitale Mechanismen erlangen, Gelände befahren und ggf. weitere Aktionen vor- oder nach dem Zutritt ausführen (z.B. Slotbuchung).

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich.

3.2 Einrichtung eines passify-Accounts

Zwecke der Verarbeitung

Um den Status eines registrierten und verifizierten Nutzers zu erlangen und damit die Möglichkeit zu haben, die Nutzung von Dienstleistungen und Services von passify inklusive (und möglicherweise) der von Betreibern von Logistikstandorten (z.B. Terminals) in Anspruch zu nehmen, wird das Erstellen eines passify-Accounts in der App vorausgesetzt („Registrierung“).

Für die Registrierung zwingend erforderlich sind E-Mail-Adresse und Telefonnummer. Die Daten werden im Nutzerkonto gespeichert. Weiterhin wird das Fuhrunternehmen, für das Sie tätig sind, abgefragt, wobei hier „keine Angabe“ ausgewählt werden kann.

Die Registrierung mit oben genannten Daten gibt bereits einen eingeschränkten Zugang zu Funktionalitäten der passify-App und ermöglicht es, einen Eindruck des „look and feel“ zu erhalten.

Bei Registrierung überprüfen wir, ob mit den angegebenen Registrierungsinformationen (E-Mail-Adresse und Telefonnummer) bereits Registrierungen vorliegen.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich und ermöglicht Nutzern, sich bereits einen eingeschränkten Überblick über die App zu verschaffen. Weiterhin stellen wir hierdurch sicher, dass Mehrfachregistrierungen von Nutzern vermieden werden.

3.3 Verifikation der Identität bei Registrierung

Zwecke der Verarbeitung

Um die wesentlichen Funktionalitäten (z.B. Befahren der Logistikstandorte) der passify-App nutzen zu können, überprüfen wir innerhalb der passify-App Ihre Identität mit Hilfe eines App-Identifikationsverfahrens des externen Dienstleisters IDnow. Dazu werden (Teile) Ihrer Stammdaten, Vertragsdaten (Ausweisdokument und Foto/Selfie) sowie bei dem App-Identifikationsverfahrens auf Grund des Abgleichs von Fotos/Selfies mit der Person besondere Datenkategorien (biometrische Daten) verarbeitet. Wir setzen ein mehrstufiges Verfahren ein, das aus einer Prüfung der Person und einer Prüfung der Ausweisdokumente besteht.

Die Verifikation und Verarbeitung der biometrischen Informationen erfolgt beim externen Dienstleister IDnow. Der Service ist lediglich in die passify-App integriert. Passify hat zu keinem Zeitpunkt direkt Zugriff auf Ihre biometrischen Daten. Diese werden grundsätzlich bei dem Dienstleister IDnow verarbeitet.

Ablauf der Verifikation:

Um die wesentlichen Funktionalitäten von passify nutzen zu können, werden Sie in der App zur Verifizierung der Identität aufgefordert.

Der Start der Verifizierung erfolgt über einen Button in der App „Ausweis verifizieren“. Sie gelangen dann in die Verifikationsumgebung des Dienstleisters IDnow; mit Klick auf den Button „Ausweis verifizieren“ erteilen Sie die freiwillige Einwilligung, dass Ihre personenbezogenen Daten zum Zwecke der Validierung der Identität verarbeitet werden. (Anmerkung: Sie können die erteilte Einwilligung mit Wirkung für die Zukunft jederzeit widerrufen. Im Falle eines Widerrufs kann die App nicht mehr vollumfänglich genutzt werden.)

Vor Start der Verifizierung haben Sie die Möglichkeit, die Servicebedingungen (https://go.idnow.de/terms/de) und Datenschutzrichtlinie (https://go.idnow.de/privacy/de) von IDnow einzusehen.

Um mit der Verifikation fortfahren zu können, bestätigen Sie durch das Setzen eines Kontrollhakens, dass Sie den Servicebedingungen von IDnow zustimmen und die Datenschutzrichtlinie von IDnow gelesen haben.

Sofern noch nicht erfolgt, wird anschließend per Pop-up die Berechtigung des Zugriffs auf die Kamera abgefragt; für die Verifikation ist die Berechtigung zwingend erforderlich.

Anschließend startet der Verifikationsprozess.

Innerhalb der App muss im Rahmen der Prüfung der Person ein Foto/Selfie erstellt werden. Bei der sog. „Liveness“-Prüfung – die ggf. angewendet wird - wird ein kurzes Video erstellt, in dem Sie beispielsweise Ihren Kopf etwas hin- und her bewegen, um zu zeigen, dass Sie sich tatsächlich vor dem Endgerät befinden. In beiden Fällen schließt die Prüfung der Ausweisdokumente die Prüfung von Sicherheitsmerkmalen (z.B. Hologramme) ein, um auszuschließen, dass gefälschte Dokumente verwendet werden. Eine erfolgreiche Verifikation ist ausschließlich mit einem gültigen, nicht abgelaufenen Ausweisdokument möglich.

Um sicherzustellen, dass Sie ausschließlich einen validierten passify-Account nutzen, überprüfen wir nach erfolgreicher Verifikation im Rahmen der Registrierung unsere Nutzerdatenbank, ob zu den Registrierungsinformationen (bestehend aus Teilen der Stamm-, Kommunikations- und Vertragsdaten) ggf. bereits ein Nutzerkonto besteht. Weiterhin gleichen wir den Namen des bei initialer Registrierung angegebenen Namens sowie Vornamens mit den Informationen auf dem Ausweisdokument ab, um zu prüfen, ob die Informationen übereinstimmen (hohe Übereinstimmung erforderlich).

Nach erfolgreicher Verifikation werden relevante Daten (Name, Vorname, Geburtsdatum, Ausstellungsbehörde, Nationalität, Nation des Dokumentes) im Nutzerkonto von passify gespeichert. Name sowie Vorname werden ggf. automatisch entsprechend der auf dem Ausweisdokument angegebenen Informationen angepasst.

Die zur Verifikation verarbeiteten Daten (Name, Vorname, Geburtsdatum, Ausweisnummer, Art des Ausweisdokumentes, ausstellende Behörde, Gültigkeitsdauer des Ausweisdokuments), die Kopie Ihres Ausweises sowie Ihres Selfies werden vom externen Dienstleister grundsätzlich nach erfolgter Verifikation gelöscht, spätestens jedoch nach 30 Tagen. Passify selbst speichert zu keinem Zeitpunkt eine Kopie Ihres Ausweises, Ihres Selfies oder biometrische Daten.

Hinweis: Eine Verifikation hat eine Gültigkeit von einem Jahr. Spätestens nach Ablauf der Gültigkeit, ggf. aber auch zufallsbasiert und stichprobenartig früher, führt passify Re-Verifikationen mit Hilfe des App-Identifikationsverfahrens des externen Dienstleisters durch, um die Sicherheit des Systems, Aktualität, Richtigkeit und den Schutz der Daten zu gewährleisten und zusätzlich zu erhöhen.

Rechtsgrundlage der o.g. Verarbeitung: Art. 9 Abs. 2 lit. a) i. V. m. Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO Die Verarbeitung Ihrer biometrischen Daten im Rahmen des Identifikationsverfahrens erfolgt auf Grundlage Ihrer ausdrücklichen und freiwilligen Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Die auf dem Identifikationsverfahren beruhenden Funktionen stehen nach Widerruf nicht mehr zur Verfügung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO Der Abgleich Ihrer Registrierungsangaben mit bestehenden Nutzerkonten sowie der Abgleich der bei der Registrierung angegebenen Namen mit den Angaben auf dem Ausweisdokument beruhen auf unserem berechtigten Interesse, missbräuchliche Mehrfachregistrierungen zu verhindern und die Richtigkeit der im Nutzerkonto geführten Daten sicherzustellen. Für diese Abgleiche werden keine biometrischen Daten verarbeitet.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO – Re-Verifikation Die turnusmäßige Re-Verifikation nach Ablauf der Gültigkeit sowie anlasslose stichprobenartige Re-Verifikationen beruhen auf unserem berechtigten Interesse und dem berechtigten Interesse der Logistikstandortbetreiber an der Aktualität und Richtigkeit der Identitätsdaten sowie an der Verhinderung der Weitergabe von Nutzerkonten an Dritte. Die Verarbeitung Ihrer biometrischen Daten im Rahmen der Re-Verifikation erfolgt weiterhin ausschließlich auf Grundlage Ihrer Einwilligung.

3.4 Nicht-biometrische Identitätsvalidierung

Zwecke der Verarbeitung

Der Zugang zur passify-App nach erfolgter Registrierung beinhaltet einen Passwortschutz oder die Nutzung von Authentifizierung-Methoden Ihrer Endgeräte („Face ID“ oder andere individuelle Merkmale mittels auf dem Endgerät gespeicherter Informationen). Um bestimmte Funktionalität in der passify-App nutzen zu können (z.B. Terminalzugang, im Folgenden nur noch „Gate Access“), ist die erfolgreiche Authentifizierung dieser Art zwingend erforderlich. Hierfür nutzt passify den von Ihrem Gerät bereitgestellten Dienst. Zu keinem Zeitpunkt werden jedoch Merkmale oder Daten der Authentifizierungs-Methoden von passify selbst verarbeitet, von passify gespeichert oder an passify übertragen. Passify erhält lediglich die Information, ob die Authentifizierung erfolgreich war oder nicht.

Um die Authentifizierung zu ermöglichen, ist die Erteilung der Berechtigung hierfür erforderlich. Die Berechtigung kann in den Berechtigungseinstellungen der App verwaltet werden. Weitere Informationen hierzu finden Sie unter „Angeforderte Berechtigungen“.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO Die Verarbeitung ist zur Erfüllung des Nutzungsvertrages erforderlich, da die Absicherung des Zugangs zu Ihrem Nutzerkonto Bestandteil der vertraglich geschuldeten Leistung ist.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO Ergänzend beruht die Verarbeitung auf unserem berechtigten Interesse an der Sicherheit unserer Systeme und an der Verhinderung unbefugter Zugriffe auf Nutzerkonten.

3.5 Biometrische Identitätsvalidierung

Zum Zwecke eines sicheren Identitätsmanagements und zur Gewährleistung einer effizienten Zugangssteuerung an Logistikstandorten verarbeiten wir im Rahmen der App-Nutzung biometrische Daten.

Dies erfolgt in zwei Schritten:

Initiale Identitätsfeststellung: Abgleich eines amtlichen Ausweisdokuments mit dem Live-Bild des Nutzers (Video-Ident oder Auto-Ident Verfahren).

Authentifizierung (Check-in): Erneuter Abgleich des Nutzers vor Ort oder bei App-Login zur Verifikation der Zugangsberechtigung.

Technische Funktionsweise: Das System arbeitet nach dem Prinzip der Datenminimierung und „Privacy-by-Design“. Bei der Erfassung des Gesichts des Nutzers wird das Bildmaterial nicht dauerhaft als Rohdaten (Foto) für den Abgleichzweck gespeichert. Stattdessen extrahiert ein Algorithmus spezifische Merkmale der Gesichtsgeometrie und wandelt diese unverzüglich in eine mathematische Zeichenfolge (Hash-Wert / Biometric Template) um. Dieser Hash-Wert ist verschlüsselt und so konzipiert, dass eine Rückrechnung auf das ursprüngliche Gesichtsbild technisch nicht möglich ist. Der Abgleich erfolgt ausschließlich durch den Vergleich dieser mathematischen Repräsentationen. Die Verarbeitung und Speicherung dieser Referenzdaten erfolgt auf gesicherten Servern unseres Auftragsverarbeiters IDnow innerhalb der Europäischen Union.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung dieser Daten stützt sich auf mehrere Rechtsgrundlagen, je nach konkretem Kontext der Nutzung und der beteiligten Verantwortlichen:

Art. 9 Abs. 2 lit. a) i. V. m. Art. 6 Abs. 1 S. 1 lit. a), Art. 7 DSGVO Die Verarbeitung Ihrer biometrischen Daten im Rahmen des Identifikationsverfahrens erfolgt auf Grundlage Ihrer ausdrücklichen und freiwilligen Einwilligung. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen. Die auf dem Identifikationsverfahren beruhenden Funktionen stehen nach Widerruf nicht mehr zur Verfügung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO Der Abgleich Ihrer Registrierungsangaben mit bestehenden Nutzerkonten sowie der Abgleich der bei der Registrierung angegebenen Namen mit den Angaben auf dem Ausweisdokument beruhen auf unserem berechtigten Interesse, missbräuchliche Mehrfachregistrierungen zu verhindern und die Richtigkeit der im Nutzerkonto geführten Daten sicherzustellen. Für diese Abgleiche werden keine biometrischen Daten verarbeitet.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO – Re-Verifikation Die turnusmäßige Re-Verifikation nach Ablauf der einjährigen Gültigkeit sowie anlasslose stichprobenartige Re-Verifikationen beruhen auf unserem berechtigten Interesse und dem berechtigten Interesse der Logistikstandortbetreiber an der Aktualität und Richtigkeit der Identitätsdaten sowie an der Verhinderung der Weitergabe von Nutzerkonten an Dritte. Die Verarbeitung Ihrer biometrischen Daten im Rahmen der Re-Verifikation erfolgt weiterhin ausschließlich auf Grundlage Ihrer Einwilligung.

Erfüllung rechtlicher Verpflichtungen der Standortbetreiber (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) Soweit die biometrische Validierung für den Zutritt zu bestimmten Sicherheitsbereichen (z.B. ISPS-zertifizierte Hafenterminals, Zollbereiche oder Gefahrgutlager) zwingend vorgeschrieben ist, dient die Verarbeitung der Unterstützung der jeweiligen Terminal- und Standortbetreiber bei der Erfüllung ihrer gesetzlichen Schutz- und Kontrollpflichten. Die App fungiert hierbei als technisches Instrument zur Gewährleistung der gesetzlich geforderten Personenidentifikation.

3.6 Gate Access / Check-in

Zwecke der Verarbeitung

Bei Vorliegen der Berechtigung (z.B. Abholauftrag für einen bestimmten Terminal) und unter der Voraussetzung, dass es sich um eine validierte Identität handelt, kann die Funktion des Gate Access genutzt werden. Wichtig für den Gate Access ist das Hinterlegen des aktuellen Kfz-Kennzeichens. Dies ist für die Vertragserfüllung erforderlich, da so ein Abgleich stattfinden kann, ob der Fahrer in der richtigen Spur steht, das Kfz-Kennzeichen mit den vom Terminalbetreiber an passify übermittelten Auftragsdaten übereinstimmt und damit eine Zuordnung von Fahrzeug und Auftrag erfolgen kann.

Weiterhin wird bei Auslösen der Gate Access-Funktion der aktuelle Standort des Endgeräts überprüft, um den nächstgelegenen Logistikstandort anzuzeigen und um sicherzustellen, dass sich das Endgerät und damit der berechtigte Fahrer in unmittelbarem Umfeld des Logistikstandortes befindet, für den der Gate Access beantragt wird. Hierdurch wird eine schnelle und effizientere Abfertigung gewährleistet sowie die Sicherheit erhöht, da verhindert wird, dass ein Öffnen des Gates/der Schranke aus der Ferne möglich ist.

Zum Abgleich der Informationen im Betriebssystem des Betreibers des Logistikstandortes (z.B. Terminal) wird die pseudonymisiert Trucker-ID sowie das zuvor mitgeteilte Kfz-Kennzeichen an den Betreiber des Logistikstandortes (z.B. Terminal) übermittelt. Dabei werden zur Protokollierung von Ein- und Ausfahrten die Ein- und Ausfahrzeiten bei passify gespeichert. Die Zuordnung von Trucker-ID und Kfz-Kennzeichen wird nach 12 Stunden gelöscht.

Während des Aufenthaltes am Logistikstandort (eingecheckter Zustand) wird der Standort nach jeder standortinternen Interaktion erhoben und gespeichert, um die Sicherheit auf dem Gelände zu erhöhen und das Befahren von verbotenen Bereichen zu verhindern.

Hinweis: Um einen Logistikstandort überhaupt befahren zu können, sind die Befahrhinweise des jeweiligen Logistikstandortes (individuell je Logistikstandort und vom Betreiber zur Verfügung gestellt) in der passify-App durch Betätigung eines Buttons zu akzeptieren. Das Akzeptieren der Befahrhinweise ist nach individueller Vorgabe des Betreibers in regelmäßigen Abständen (Gültigkeit der Akzeptanz) oder nach einer Anpassung dieser zu wiederholen und wird im System dokumentiert. Sobald die Befahrhinweise akzeptiert werden und solange dies gültig ist, wird Ihre Trucker-ID sowie Ihr Name und Vorname in der „Fahrerliste“ des jeweiligen Terminals gelistet.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich, um die Sicherheit für die Betreiber von Logistikstandorten (z.B. Terminals) zu erhöhen und mögliche kritische Infrastrukturen vor kriminellen Handlungen zu schützen.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO Die wiederkehrende Standorterhebung während Ihres Aufenthalts auf dem Logistikstandort beruht auf dem berechtigten Interesse des jeweiligen Standortbetreibers an der Sicherheit des Geländes und der dort anwesenden Personen sowie am Schutz kritischer Infrastruktur.

3.7 Slotbuchung / Transportvormeldung

Standard Slotbuchung / Transportvormeldung

Um einen Slot zur Abfertigung von Aufträgen an Logistikstandorten zu buchen, meldet sich der Trucker an entsprechender Stelle im Abfertigungsprozess über passify beim Slotbuchungstool an oder nutzt die Slot-Buchungsfunktion in der passify-App, sofern diese am jeweiligen Logistikstandort eingerichtet und freigegeben ist. Im Rahmen der Slotbuchung werden von passify Trucker-ID sowie Name und Vorname des Truckers an den Betreiber des Logistikstandortes übermittelt.

Sonderform „Slotbuchung für Tankstelle“

Über passify ist es berechtigten und verifizierten Truckern von freigeschalteten Fuhrunternehmen möglich, über die passify-App Slots für bestimmte Tankvorgänge (z.B. an Wasserstofftankstellen) zu buchen. Abhängig vom jeweiligen Vertragspartner bzw. Tankstellenbetreiber kann im Rahmen des Buchungsprozesses die Eingabe einer Tankkartennummer erforderlich sein. Im Rahmen der Buchung können abrechnungsrelevante Informationen (Zeitslot, ggf. Tankkartennummer, Fuhrunternehmen mit Anschrift) an die Tankstellenbetreiber übermittelt werden.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich. Ziel ist die Bereitstellung der Slotbuchungs- und Transportvormeldefunktion zur Steuerung der Anlieferungs- und Abholvorgänge am Terminal.

3.8 Nachrichten-Funktion

Verantwortlichkeit

Für den Anlass, den Inhalt und die weitere Verwendung der über die Nachrichten-Funktion versandten Nachrichten ist der jeweilige Logistikstandortbetreiber verantwortlich (siehe Ziff. 1). Passify stellt den Kommunikationskanal technisch bereit und verarbeitet die vorbezeichneten Daten in eigener Verantwortung, soweit dies für den Betrieb, die Sicherheit und die Missbrauchsprävention dieses Kanals erforderlich ist.

Zwecke der Verarbeitung

Die Nachrichten-Funktion ermöglicht einen unmittelbaren Austausch zwischen den Terminals und dem jeweiligen Trucker. Die Nachrichten-Funktion dient der Sicherstellung der Sicherheit des Logistikstandortes sowie der sich dort aufhaltenden Personen. Darüber hinaus werden wichtige Hinweise und Informationen zu den Abfertigungsprozessen (Slotbuchung, Abfertigung am Logistikstandort) kommuniziert, um den Prozess am Terminal transparenter zu gestalten, zu beschleunigen und auf Einhaltung von Vorschriften hinzuweisen.

Die Nachrichten-Funktion steht für Trucker zur Verfügung, die die Geschäftsbedingungen des jeweiligen Logistikstandortes akzeptiert haben. Sobald diese Geschäftsbedingungen keine Geltung mehr entfalten, endet auch die Möglichkeit des Betreibers, Sie über die Nachrichten-Funktion zu kontaktieren. Die Regelungen zur Dauer der Gültigkeit werden vom Standortbetreiber selbst geregelt und entsprechende Informationen sind direkt von dem Standortbetreiber einzuholen.

Die Kommunikation kann ausschließlich durch den Betreiber des Logistikstandortes initiiert werden. Dieser hat damit die Möglichkeit, einen Trucker unmittelbar und persönlich über die passify-App zu erreichen. Dem Trucker steht es frei, auf eine eingegangene Nachricht zu antworten. Eine Verpflichtung zur Antwort besteht zu keinem Zeitpunkt. Als Antwortmöglichkeit steht neben einer Textnachricht auch eine Sprachnotiz zur Verfügung. Dies dient der schnellstmöglichen Klärung des jeweiligen Sachverhalts und soll eine effiziente sowie unkomplizierte Kommunikation ermöglichen, um die Sicherheit bestmöglich zu gewährleisten.

Im Rahmen der Nachrichten-Funktion wird die Trucker-ID an den Betreiber des Logistikstandortes übermittelt. Der Betreiber kann Sie anhand dieser Kennung sowie der ihm im Rahmen der Slotbuchung, der Transportvormeldung und des Check-ins bereits vorliegenden Angaben identifizieren.

Die Nutzung der Nachrichten-Funktion durch den Auftraggeber ist ausschließlich für Mitteilungen zulässig, die in unmittelbarem Zusammenhang mit einem aktuellen, bevorstehenden oder zurückliegenden Aufenthalt eines Truckers an seinem Logistikstandort stehen, sofern dieser noch Anlass zu Rückfragen oder zur Klärung des betreffenden Abfertigungsvorgangs gibt. Die Möglichkeit des Auftraggebers, einen Trucker zu einem zurückliegenden Aufenthalt zu kontaktieren, endet spätestens mit Ablauf der nachstehend beschriebenen Speicherdauer der zu diesem Aufenthalt geführten Kommunikation. Eine Nutzung zu anderen Zwecken, insbesondere zu werblichen Zwecken oder zur allgemeinen Kommunikation außerhalb des vorgenannten Zusammenhangs, ist dem Auftraggeber nicht gestattet.

Sämtliche über die Nachrichten-Funktion ausgetauschten Nachrichten werden für einen Zeitraum von 90 Tagen ab Versand gespeichert. Die Speicherung dient der Beweissicherung für den Fall, dass die Nachrichten-Funktion entgegen der oben beschriebenen Zweckbindung genutzt wird – etwa bei unzulässigen, belästigenden oder strafrechtlich relevanten Mitteilungen. Sie ermöglicht es beiden Seiten, einen solchen Vorgang nachträglich nachzuweisen. Trucker, als auch der Logistikstandortbetreiber können diesen Zeitraum einmalig um weitere 90 Tage verlängern, sodass die Speicherung längstens 180 Tage ab Versand andauert. Die Verlängerung kann bis zum Ablauf der ursprünglichen Frist einseitig und ohne Zustimmung der Gegenseite veranlasst werden. Der jeweilige Kommunikationspartner wird innerhalb der Nachrichten-Funktion darüber informiert. Damit die Kommunikation in Ihrer bevorzugten Sprache erfolgen kann, setzen wir für die Übersetzung der Nachrichteninhalte einen Dienstleister als Auftragsverarbeiter ein (siehe Ziff. 5). An diesen wird ausschließlich der Nachrichtentext übermittelt, nicht jedoch Ihr Name, Ihre Trucker-ID oder sonstige Stammdaten. Der übermittelte Text selbst kann jedoch personenbezogene Daten enthalten, sofern solche Angaben im Nachrichtentext enthalten sind. Der Dienstleister verwendet die Inhalte ausschließlich zur Durchführung der Übersetzung in unserem Auftrag, insbesondere nicht für eigene Zwecke und nicht zum Training von Modellen; eine Speicherung über die Dauer der Verarbeitung hinaus findet nicht statt. Bitte geben Sie in Nachrichten keine Angaben an, die für den jeweiligen Anlass nicht erforderlich sind. Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Bereitstellung der Nachrichten-Funktionen dient der Erfüllung des zwischen Ihnen (dem Nutzer) und uns (dem App-Betreiber) geschlossenen Nutzungsvertrages. Ziel ist es, Ihnen einen vereinfachten Kommunikationskanal zur Verfügung zu stellen, um die Sicherheit des Logistikstandortes und der sich dort aufhaltenden Personen zu gewährleisten, sowie Abfertigungsprozesse transparenter und effizienter zu gestalten.

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Die Übermittlung und Verarbeitung der Nachrichteninhalte selbst beruht auf berechtigten Interessen. Das berechtigte Interesse des jeweiligen Logistikstandortbetreibers besteht darin, die Sicherheit des Standortes, der dort befindlichen Anlagen und der sich dort aufhaltenden Personen zu gewährleisten sowie die Abfertigungsprozesse effizient und regelkonform zu steuern. Unser eigenes berechtigtes Interesse besteht darin, einen funktionsfähigen und missbrauchssicheren Kommunikationskanal bereitzustellen. Die Speicherung der Nachrichten für 90 bzw. 180 Tage beruht auf unserem berechtigten Interesse sowie dem berechtigten Interesse der Logistikstandortbetreiber an der Verhinderung und der Beweissicherung von Rechtsverstößen und Straftaten im Zusammenhang mit der Nutzung der Nachrichten-Funktion.

3.9 (vorübergehende) Sperrung von Nutzerkonten

Zwecke der Verarbeitung

Bei einem Verstoß gegen geltendes Recht, gegen die Geschäftsbedingungen eines Logistikstandortbetreibers oder gegen dessen Befahrhinweise kann der jeweilige Betreiber einen Vermerk hierzu erfassen. Ein solcher Vermerk kann mit einer vorübergehenden oder dauerhaften Beschränkung Ihres Zutritts zu diesem Standort oder mit einer Beschränkung der Nutzung der passify-App verbunden sein.

Die Erfassung erfolgt in einem Freitextfeld durch den Betreiber des Logistikstandortes. Verantwortlich für Inhalt und Richtigkeit des Vermerks ist der jeweilige Betreiber. passify hat auf den Inhalt der Vermerke keinen Zugriff; die Angaben sind verschlüsselt gespeichert. Gesonderte Informationen zu Sperrungen können der App entnommen werden.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Das berechtigte Interesse an der Speicherung von Verstößen, die zu einer (vorübergehenden) Sperrung von Nutzerkonten führen, ist mit Recht der Betreiber der Logistikstandorte begründet, Maßnahmen zur Gebäude- und Anlagensicherheit, Maßnahmen zur Geschäftssteuerung und Maßnahmen zur Verhinderung von Straftaten zu ergreifen.

3.10 Zahlungsabwicklung

Zwecke der Verarbeitung

Um die passify-App oder angeschlossene Services vollumfänglich nutzen zu können und für Sie einen effizienten Abfertigungsprozess zu ermöglichen, sind bestimmte Aktionen bzw. Funktionen in der passify-App oder angeschlossenen Services zahlungspflichtig. Die Abwicklung von Zahlungen erfolgt über den externen Zahlungsdienstleister Stripe.

Lizenzerwerb „passify-PassKey“

Für bestimmte Aktionen bzw. Funktionen (z.B. Gate-Access, Slotbuchung) ist der Erwerb eines passify-PassKey (Nutzungslizenz für ISPS-Anlagen) erforderlich. Dieser kann über die passify-App durch Trucker selbst oder im „passify Trucking Company Portal“ von Fuhrunternehmen für die jeweils dem Fuhrunternehmen zugeordneten Trucker erworben werden.

Nach Erwerb eines passify-PassKey wird dem jeweiligen Trucker der passify-PassKey zugeordnet und damit alle Funktionen, für die der passify-PassKey erforderlich ist, automatisch freigeschaltet.

Hinweis bzgl. des Datenempfangs vom Zahlungsdienstleister:

Nach erfolgter Zahlungsabwicklung erhält passify vom Zahlungsdienstleister die folgenden Informationen zur weiteren Verarbeitung und Rechnungsstellung: Rechnungsempfänger, Rechnungsadresse, ggf. Steuer-ID (sofern im Zahlungsprozess angegeben) sowie Umfang der erworbenen/gebuchten Leistungen, die tlw. vollautomatisiert verarbeitet und den entsprechenden Nutzern (Trucker oder Fuhrunternehmen) zugeordnet werden.

Weitere Informationen zu Stripe finden Sie unter „Kategorien von Empfängern“.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

3.11 passify Trucking Company Portal

Zwecke der Verarbeitung

Für Fuhrunternehmen gibt es ein eigens für diese eingerichtetes „passify Trucking Company Portal“ (im Folgenden nur noch Web-Portal). Auf Initiative eines Fuhrunternehmens wird dieses von passify initial angelegt. Das Fuhrunternehmen teilt passify die gewünschte E-Mail-Adresse sowie Vor- und Nachnamen des Administrators mit. Nach Einrichtung wird an die E-Mail-Adresse eine Bestätigungs-Mail gesendet. Vor Erstnutzung des Web-Portals eines jeden Nutzers sind die Datenschutzhinweise zur Kenntnis zu nehmen sowie die AGB zu akzeptieren. Anschließend kann der Nutzer ein selbsterstelltes Passwort festlegen. Weitere Nutzer können im Web-Portal vom Administrator angelegt und geändert werden.

Alle Nutzer des Web-Portals eines Fuhrunternehmens können die jeweils anderen Nutzer des Fuhrunternehmens inklusive deren Rolle (Admin oder Nutzer) einsehen.

Unternehmen haben die Möglichkeit das Unternehmen mit in passify angebotenen Secure Release Order Anbietern (z.B. German Ports Release Order) zu synchronisieren. Sofern dies getan wird, fragt passify mit der für das Unternehmen hinterlegt UmsatzsteuerID bei dem Secure Release Order Anbieter an und erhält entsprechende bei dem Anbieter hinterlegten UnternehmensIDs. Diese werden in passify am Unternehmen gespeichert. Die Verbindung kann jederzeit im Portal widerufen werden.

Nach Registrierung eines Fuhrunternehmens im Web-Portal ist es für Trucker möglich, sich dem jeweiligen Fuhrunternehmen zuzuordnen. Eine Verbindung zwischen dem Profil eines App-Nutzers (Trucker) und einem Fuhrunternehmen erfolgt niemals automatisch, sondern erfordert stets eine aktive Interaktion („Handshake-Verfahren“). Dies geschieht auf zwei Wegen:

Initiative durch Fahrer: Der Trucker wählt in der App ein Unternehmen aus und sendet eine Anfrage. Das Unternehmen muss diese im Web-Portal bestätigen.

Initiative durch Unternehmen: Das Unternehmen sendet eine Anfrage mittels der Trucker-ID. Der Trucker muss diese Anfrage in seiner App aktiv akzeptieren.

Erst nach diesem wechselseitigen Bestätigungsprozess wird die Zuordnung wirksam. Ein Trucker kann die Zuordnung jederzeit über die App lösen; das Unternehmen kann die Zuordnung über das Portal beenden. Nach Aufhebung der Zuordnung hat das Unternehmen keinen Zugriff mehr auf die aktuellen Daten des Fahrers.

Trucker haben jederzeit die Möglichkeit, das Fuhrunternehmen zu ändern oder die Zuordnung zu löschen. Ab dem Zeitpunkt der Änderung oder Löschung einer Zuordnung werden Trucker nicht mehr in der Liste des (vorherigen) Fuhrunternehmens geführt.

Den Fuhrunternehmen ist es möglich, über das Webportal für einzelne oder auch für mehrere Trucker gemeinsam den passify-PassKey (Lizenz zum Befahren von ISPS-Anlagen) oder weitere Leistungen für die jeweiligen dem Fuhrunternehmen zugeordneten Trucker zu buchen bzw. zu erwerben.

Sowohl die Nutzung des Web-Portals von Fuhrunternehmen als auch die Zuordnung eines Truckers zu einem Fuhrunternehmen erfolgt ausschließlich auf freiwilliger Basis und ist für die Nutzung der passify-App nicht erforderlich oder vorausgesetzt.

Den Fuhrunternehmen ist es darüber hinaus Möglich Slotbuchungen der zugeordneten Fahrer einzusehen, sowie selbst Slotbuchungen den zugeordneten Fahrern zuzuweisen.

Folgende Trucker-Informationen können von Fuhrunternehmen im Web-Portal eingesehen werden: Trucker-ID, Name, Vorname, Email-Adresse, Firmenstatus (bestätigt / wartend), Passify-Status (entsperrt / nicht entsperrt), Verbotsliste (z.B. Zugangsbeschränkungen für bestimmte Bereiche), PassKey (vorhanden / nicht vorhanden), gebuchte Slots (inkl. Slotbuchungsinformationen).

Im Gegenzug werden bei erfolgreicher Verbindung dem Nutzerkonto des Fahrers entsprechende für das Unternehmen hinterlegte IDs für Secure Release Order Anbieter hinzugefügt. Mit Beendigung der Verknüpfung von Fahrer und Unternehmen werden diese sofort vom Benutzerprofil des Fahrers wieder entfernt.

Rechtsgrundlage der o.g. Verarbeitung

Vertragserfüllung gegenüber dem Fuhrunternehmen und dessen Nutzern (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

Die Verarbeitung der Daten der Administratoren und Disponenten sowie die Bereitstellung der Plattform-Infrastruktur erfolgt zur Erfüllung des Nutzungsvertrages (AGB für Fuhrunternehmen) über das Web-Portal.

Vertragserfüllung gegenüber dem App-Nutzer/Trucker (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)

Die Übermittlung der oben genannten Daten an das Fuhrunternehmen und die Entgegennahme von Buchungen (PassKeys, Slots) durch das Unternehmen erfolgt auf Basis des Nutzungsvertrages der App. Indem der Nutzer (Trucker) die Funktion „Unternehmen verknüpfen“ wählt und die Anfrage bestätigt, beauftragt er uns im Rahmen der App-Funktionalität, die für die Disposition relevanten Daten an den gewählten Arbeitgeber/Auftraggeber bereitzustellen, um Vorteile wie die zentrale Bezahlung von Gebühren oder die Slot-Planung durch die Disposition zu nutzen.

3.12 Technische Daten

Beim Zugriff auf unsere App verarbeiten wir Daten, die Ihr Endgerät sendet, um die Nutzung der App zu ermöglichen. Dies ist ein technisch erforderlicher Vorgang, bei dem Daten übermittelt werden. Die Daten dienen im Fall von Fehlfunktionen der Fehleranalyse und -behebung, um damit die App zu optimieren. Die Daten (Datenbank-ID sowie Version des Betriebssystems) werden hierfür zeitlich begrenzt in sog. Protokollen oder Log-Dateien gespeichert, bis eine vollständige Anonymisierung der Daten erfolgt. Bei einer Anonymisierung werden die Daten derart geändert, dass Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen, nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer Person zugeordnet werden können.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich, um unsere App verfügbar (d.h. stabil und sicher) zu halten, zu optimieren, weiterzuentwickeln und dadurch unseren Kunden bestmögliche Leistungen anzubieten sowie die Kundenzufriedenheit zu erhöhen.

3.13 Support Chat

Zur Verbesserung unseres Kundenservices und zur direkten Kommunikation mit Nutzerinnen und Nutzern bieten wir innerhalb unserer App einen Support-Chat an. Die Nutzung unseres Chat-Angebots erfolgt auf freiwilliger Basis.

Mit der Nutzung des Chats willigen Sie ein, dass die bei der Nutzung des Chat-Angebotes übermittelten Daten von der passify GmbH zur Beantwortung der Fragen sowie zur Verbesserung des Antwortverhaltens des vorgeschalteten Chatbots und zur Optimierung der Produktfunktionen, sowie Fehlerbehebungen verwendet werden. Beim Zugriff auf den Support Chat verarbeiten wir technische Daten, wie beispielsweise den DeviceName, Ihres Endgeräts. Die Daten dienen im Falle von Fehlfunktionen oder Störungen der App bzw. Webanwendungen zur Fehlersuche und Identifikation sowie anschließende Fehlerbehebung. Für die nachgelagerte Fehlersuche und die Herstellung eines Zusammenhangs zwischen gerätespezifischen, technischen Informationen und Fehlermustern ist es erforderlich die Daten für 12 Monate zu speichern. Support-Nachrichten und Nutzerdaten werden nach 12 Monaten der Inaktivität automatisch gelöscht. Personenbezogene Daten innerhalb des Chats (z. B. bei Eingabe Ihres Namens) werden mit Ihrer Einwilligung in die Datenverarbeitung verarbeitet. Falls Sie in den Chat Ihre personenbezogenen Daten eingeben (z. B. Ihren Namen, Ihr Geburtsdatum usw.), und wenn sich aus diesen Informationen Rückschlüsse auf Ihren Gesundheitszustand, Ihr Geschlecht, Ihre sexuelle Orientierung und/oder ethnische Zugehörigkeit ergeben, bezieht sich Ihre Einwilligung auch auf diese Angaben.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. a) DSGVO

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer freiwilligen Einwilligung. Mit der Nutzung des Support-Chats willigen Sie ein, dass die von Ihnen übermittelten Daten (z. B. Name, E-Mail-Adresse, Geräteinformationen, Kommunikationsinhalte) zur Bearbeitung Ihrer Anfrage und zur Verbesserung unseres Supports und der Qualitätskontrolle des Produktes verarbeitet und gespeichert werden.

4. Angeforderte Berechtigungen


Für einige Funktionen muss die App auf bestimmte Dienste und Daten Ihres mobilen Geräts zugreifen können. Nachfolgend erläutern wir Ihnen, welche Berechtigungen die App ggf. abfragt und für welche Art von Funktionen diese Berechtigungen bei den unterschiedlichen Betriebssystemen erforderlich sind.

Sie können die Berechtigungen regelmäßig über Ihr Betriebssystem verwalten, d.h. einsehen, aktivieren und deaktivieren. Dazu können Sie in iOS die Anwendung „Einstellungen“ öffnen. Im folgenden Menü finden Sie eine Übersicht aller Apps, die auf Ihrem Gerät installiert sind. Wählen Sie dort die passify-App aus und verwalten Sie Ihre Berechtigungen. In Android können Sie ebenfalls die Anwendung „Einstellungen“ öffnen und dort den Menüpunkt „Apps“ anwählen. Im folgenden Menü finden Sie eine Übersicht aller Apps, die auf Ihrem Gerät installiert sind. Wählen Sie dort die passify-App aus und verwalten Sie Ihre Berechtigungen. Die Bezeichnungen können sich je nach verwendeter iOS- oder Android-Version geringfügig unterscheiden.

Bitte beachten Sie, dass das Deaktivieren/Verweigern von bestimmten Berechtigungen zu Funktionseinschränkungen in der passify-App führen kann.

  • Standort: Wenn Sie das erste Mal die App öffnen, werden Sie mittel Pop-up gefragt, ob die App – einmalig oder bei Nutzung der App – auf den Standort Ihres Endgerätes zugreifen darf. Wenn Sie dem zustimmen, kann die App mittels verschiedener Technologie (GPS, Bluetooth, Wi-Fi) Ihren exakten Standort ermitteln. Sollte nur eine einmalige Zustimmung erfolgt sein, wird bei Aktivierung bestimmter Funktionen die Berechtigung erneut abgefragt. Generell wird der Standort nur bei Aktivierung bestimmter Funktionen abgerufen und keinesfalls kontinuierlich ermittelt. Während eines aktiven Besuchs auf einem Logistikstandort (z.B. Terminal) wird Ihr Standort automatisch alle 5 Minuten ermittelt und gespeichert.
  • Kamera-Zugriff: Wenn Sie das erste Mal die App öffnen, werden Sie mittels Pop-up gefragt, ob die App die Kamera Ihres Endgerätes nutzen darf. Um die Nutzung wesentlicher Funktionen der App zu ermöglichen (z.B. Gate Access), benötigen wir für einige Funktionen die Berechtigung für den Zugriff auf die Kamera. Der Zugriff ist zum Beispiel notwendig, um Fotos zur Validierung Ihres passify-Accounts anzufertigen oder sich für bestimmte Funktionalitäten zu authentifizieren (z.B. Gate Access). Weiterhin wird die Kamera benötigt, um an den Abfertigungsstationen auf den Logistikstandorten QR-Codes zu scannen, um die tatsächliche Position und das Vorliegen eines Auftrags zu verifizieren. Sollte die Berechtigung beim ersten Öffnen der App nicht erteilt werden, wird die Abfrage bei Auslösen bestimmter Funktionen erneut abgefragt.
  • Mitteilungen (Push-Benachrichtigungen): Wenn Sie die App zum ersten Mal öffnen, werden Sie in einem Pop-up-Fenster gefragt, ob die passify-App Ihnen Mitteilungen senden darf. Erteilen Sie die Berechtigung, wird auf Ihrem Endgerät eine technische Kennung (Push-Token) erzeugt und gespeichert, über die Ihr Gerät für die Zustellung adressiert werden kann. Wir benötigen diese Kennung, um Ihnen Mitteilungen aus der Nachrichten-Funktion sowie Hinweise zu Ihren Slotbuchungen und zum Abfertigungsstatus zustellen zu können. Die Zustellung erfolgt technisch über Firebase Cloud Messaging, siehe Ziff. 5. Das Speichern und Auslesen des Push-Tokens auf Ihrem Endgerät ist für die von Ihnen angeforderte Zustellung der Mitteilungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Berechtigung jederzeit in den Systemeinstellungen Ihres Endgerätes widerrufen. Die Nachrichten bleiben in diesem Fall in der App abrufbar, Sie werden über deren Eingang jedoch nicht mehr aktiv informiert.
  • Mitteilungen (Browser Notifications): Wenn Sie innerhalb des Web-Portals erstmalig Funktionalitäten nutzen, für die passify Benachrichtigungen bereitstellen kann, werden Sie in einem Pop-up-Fenster gefragt, ob das Web-Portal Browserbenachrichtigungen senden darf. Erteilen Sie die Berechtigung, wird auf Ihrem Endgerät eine technische Kennung (Push-Token) erzeugt und gespeichert, über die Ihr Browser für die Zustellung adressiert werden kann. Wir benötigen diese Kennung, um Ihnen Mitteilungen aus der Nachrichten-Funktion sowie Hinweise zu Ihren Slotbuchungen / Slotverfügbarkeiten, Broadcast-Nachrichten und zum Abfertigungsstatus zustellen zu können. Die Zustellung erfolgt technisch über Firebase Cloud Messaging, siehe Ziff. 5. Das Speichern und Auslesen des Push-Tokens auf Ihrem Endgerät ist für die von Ihnen angeforderte Zustellung der Mitteilungen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Berechtigung jederzeit in den Systemeinstellungen Ihres Endgerätes widerrufen. Die Nachrichten bleiben in diesem Fall im Web-Portal abrufbar, Sie werden über deren Eingang jedoch nicht mehr aktiv informiert.
  • Mikrofon-Zugriff: Wenn Sie das erste Mal die “Push-To-Talk"-Funktion innerhalb der Nachrichten-Funktion in der App öffnen, werden Sie mittels Pop-up gefragt, ob die App das Mikrofon Ihres Endgerätes nutzen darf. Um die Aufnahme von Audio-Nachrichten im Rahmen der “Push-To-Talk" Funktionalität zu ermöglichen, wird der Zugriff auf das Mikrofon benötigt. Sollte die Berechtigung beim ersten Auslösen der “Push-To-Talk"-Funktion nicht erteilt werden, wird die Abfrage bei erneutem Auslösen der “Push-To-Talk"-Funktion erneut abgefragt. Eine Aufnahme erfolgt ausschließlich während der aktiven Betätigung der Aufnahmetaste. Ein kontinuierlicher oder von Ihnen unbemerkter Zugriff auf das Mikrofon findet zu keinem Zeitpunkt statt.
  • "Face-ID" oder andere Authentifizierung-Methoden: Wenn Sie das erste Mal die App öffnen, werden Sie mittels Pop-up gefragt, ob die passify-App auf die Face-ID-Funktion (bei Nutzung von Endgeräten mit dem Betriebssystem iOS) oder ähnliche Authentifizierung-Methoden Ihres Endgerätes nutzen darf. Um die Nutzung wesentlicher Funktionen der App zu ermöglichen (z.B. Gate Access), muss der entsprechende Service auf dem Endgerät eingerichtet sein und die Berechtigung erteilt werden. Sollte die Berechtigung beim ersten Öffnen der App nicht erteilt werden, wird die Abfrage bei Auslösen bestimmter Funktionen erneut abgefragt.
  • Mitteilungen: Wenn Sie die App zum ersten Mal öffnen, werden Sie in einem Pop-up-Fenster gefragt, ob die passify-App Ihnen Nachrichten senden kann.

5 Kategorien von Empfängern


Logistikstandortbetreiber

Mit den jeweiligen Logistikstandortbetreibern, zu denen Sie Zugang beantragen (können), besteht ein Vertragsverhältnis, in dem wir als Auftragsverarbeiter für den Logistikstandortbetreiber tätig sind. Wir als Auftragsverarbeiter der Logistikstandortbetreiber unterliegen der Vertraulichkeit und sind zur zweckgebundenen Übermittlung Ihrer personenbezogenen Daten und zur Wahrung des Datenschutzes an die jeweiligen Betreiber vertraglich verpflichtet.

Dienstleister / Auftragsverarbeiter

Zur Verarbeitung Ihrer Daten setzen wir zum Teil spezialisierte Dienstleister ein, die für uns wiederum tätig sind (z.B. IT-Dienstleister, Hosting-Anbieter, Rechenzentren, Lohnabrechnungs-Dienstleister, etc.). Unsere Dienstleister werden von uns sorgfältig ausgewählt und regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach unseren Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung. Die weitergegebenen Daten dürfen durch den jeweiligen Auftragsverarbeiter nur auf Basis von Vereinbarungen nach Art. 28 Abs. 3 S. 1 DSGVO verarbeitet werden. Die Auftragsverarbeiter unterliegen der Vertraulichkeit und sind zur Wahrung des Datenschutzes durch den Auftragsverarbeitungsvertrag vertraglich verpflichtet.

IDnow (Identifikationsdienstleister)

Zur Erfüllung gesetzlicher Vorgaben und insbesondere zur Unterstützung unserer Vertragspartner, den Betreibern von Logistikstandorten, bei der Erfüllung von Anforderungen aus dem ISPS-Code nutzen wir ein digitales und zertifiziertes Verfahren zur Identifikation und Authentifizierung unserer Nutzer. Wir nutzen den Dienstleister IDnow (IDnow GmbH, Auenstr. 100, 80469 München, Deutschland). Zwischen passify und IDnow besteht ein Auftragsverarbeitungsverhältnis. IDnow unterliegt als Auftragsverarbeiter der Vertraulichkeit und ist zur Wahrung des Datenschutzes durch den Auftragsverarbeitungsvertrag vertraglich verpflichtet. Die Verfahren von IDnow sind von unabhängigen Stellen zertifiziert und bieten hierbei eine besonders hohe Sicherheit sowie Zuverlässigkeit. Zum Zwecke der Identifizierung unserer Nutzer speichert passify nur die von IDnow übermittelten personenbezogenen Daten, die zur zweifelsfreien Identifikation unbedingt notwendig sind (Name, Vorname, Geburtsdatum, ausstellende Behörde). Passify hat auf diese Daten keinen direkten Zugriff. IDnow löscht alle personenbezogenen Daten nach maximal 30 Tagen. Für den Authentifizierungsprozess wird bei unserem Dienstleister eine verschlüsselte und nicht-rückführbare mathematische Repräsentation gespeichert, die zwar auf einer biometrischen Analyse basiert, jedoch selbst keine biometrischen Daten enthält. Diese Repräsentation wird unverzüglich gelöscht, sobald das Benutzerkonto aufgelöst wird oder eine Deaktivierung der Funktion (z.B. durch Widerruf) erfolgt.

Fuhrunternehmen

Auf freiwilliger Basis des Truckers kann sich dieser einem registrierten Fuhrunternehmen zuordnen. Die Zuordnung kann jederzeit vom Fuhrunternehmen oder dem Trucker selbst gelöscht werden. Solange die Zuordnung besteht, wird der jeweilige Trucker in der Fahrerliste im Web-Portal gelistet. Es wird nur die Information gespeichert und verarbeitet, die dem Fuhrunternehmen eine eindeutige Zuordnung/Verifizierung der Trucker ermöglicht und für Funktionen im Web-Portal des Fuhrunternehmens erforderlich ist.

Folgende Informationen können von Fuhrunternehmen im Web-Portal eingesehen werden: Trucker-ID, Name, Vorname, Email-Adresse, Firmenstatus (bestätigt / wartend), Passify-Status (entsperrt / nicht entsperrt), Verbotsliste (z.B. Zugangsbeschränkungen für bestimmte Bereiche), GoKey (vorhanden / nicht vorhanden), gebuchte Slots (inkl. Slotbuchungsinformationen).

Zahlungsdienstleister

Wir nutzen einen externen Zahlungsdienstleister, über dessen Plattform die Nutzer (Trucker und/oder Fuhrunternehmen) und wir Zahlungstransaktionen durchführen können, einschließlich des Kaufs und der Zahlungsabwicklung des passify GoKey. Der Anbieter dieser Zahlungsdienste ist Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland ('Stripe'). Stripe verarbeitet Ihre Zahlungsdaten als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter. Wir haben auf die Ausgestaltung dieser Verarbeitung keinen Einfluss. Bei der Zahlung über Stripe werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt. Sie haben die Möglichkeit, aus den von Stripe bereitgestellten Zahlungsmethoden zu wählen. Die zwischen Stripe und dem Verantwortlichen ausgetauschten personenbezogenen Daten können von Stripe an Wirtschaftsauskunfteien übermittelt werden. Zweck dieser Übermittlung ist die Identitäts- und Bonitätsprüfung. Stripe kann die personenbezogenen Daten an verbundene Unternehmen und Dienstleister oder Unterauftragnehmer weitergeben, wenn dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder wenn die Daten im Auftrag von Stripe verarbeitet werden sollen oder müssen. Sie können dieser Verarbeitung Ihrer Daten jederzeit widersprechen, indem Sie eine Nachricht an Stripe oder die beauftragten Wirtschaftsauskunfteien senden. Stripe kann jedoch weiterhin berechtigt sein, Ihre personenbezogenen Daten zu verarbeiten, wenn dies für die vertragliche Zahlungsabwicklung erforderlich ist. Stripe ist für die Verarbeitung der Daten verantwortlich. Weitere Informationen zur Datenverarbeitung und den geltenden Datenschutzbestimmungen von Stripe finden Sie in den https://stripe.com/de/privacy.

WhatsApp (Community Kanal)

In unserer mobilen App bieten wir Ihnen die Möglichkeit, einem externen WhatsApp-Kanal (Broadcast-Kanal) beizutreten. Über diesen Kanal stellen wir Ihnen freiwillige Umfragen zur Verfügung, um die Qualität unserer App kontinuierlich zu verbessern und die Zufriedenheit unserer Nutzerinnen und Nutzer zu erheben.

Die Teilnahme ist vollständig freiwillig. Durch das aktive Beitreten zum WhatsApp-Kanal gilt Ihre Handlung als Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Kanal wieder verlassen. Die Teilnahme am WhatsApp-Kanal ist nicht Voraussetzung für die Nutzung unserer App.

Beim Beitritt zu unserem WhatsApp-Kanal verarbeitet WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, als eigenständiger Anbieter bestimmte personenbezogene Daten, darunter:

  • Ihre Telefonnummer
  • Ihren Profilnamen
  • Ihr Profilbild (falls vorhanden)
  • Ihre Nutzungs- und Gerätedaten (z. B. Zeitpunkt des Beitritts, verwendetes Gerät, IP-Adresse)
  • Ihre Interaktionen mit dem Kanal (z. B. Aufrufe von Nachrichten)

Wir haben den WhatsApp-Kanal so konfiguriert, dass keine Kommentare oder Antworten auf Kanalbeiträge möglich sind, keine personenbezogenen Umfrageantworten über WhatsApp selbst erhoben werden, die Kommunikation nur in eine Richtung erfolgt (reiner Informationskanal). Dauer der Datenspeicherung: Alle personenbezogenen Daten werden nach spätestens 30 Tagen gelöscht.

WhatsApp speichert die oben genannten Daten gemäß eigenen Richtlinien, in der Regel für die Dauer Ihres Kontobestands bzw. der Kanalmitgliedschaft, kann sie aber laut Datenschutzerklärung auch darüber hinaus zu eigenen Zwecken verarbeiten (z. B. zur Verbesserung der Dienste, für Sicherheitszwecke oder zur Einhaltung gesetzlicher Pflichten). Eine Datenübermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden.

Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzerklärung von WhatsApp (https://www.whatsapp.com/legal/privacy-policy-ee)

Wir verarbeiten im Rahmen des WhatsApp-Kanals keine personenbezogenen Daten von Ihnen. Etwaige Umfragen erfolgen datensparsam und so gestaltet, dass keine Rückschlüsse auf einzelne Personen möglich sind. Ihre Antworten werden anonym oder – sofern technisch erforderlich – pseudonymisiert erhoben und ausschließlich für interne Auswertungs- und Verbesserungszwecke genutzt.

Secure Release Order Anbieter (u. a. German Ports Release Order)

Durch Inkrafttreten von Secure Release Verfahren an Logistikstandorten nimmt passify die Rolle des Identity Providers für einige Terminals im Zuge der Secure Release Prozesse ein. Hierfür ist es erforderlich, dass Unternehmen ihr passify Profil gegen Secure Release Order Anbieter synchronisiert. Dies erfolgt auf Initiative eines Nutzers des Unternehmensportals. Im Rahmen der Synchronisation wird mit der UmsatzsteuerID des Unternehmens gegen Schnittstellen der Secure Release Order Anbieter geprüft, ob ein Konto dort für das Unternehmen hinterlegt ist. Die IDs des Kontos werden anschließend in passify am Unternehmen gespeichert. Die Verbindung kann jederzeit widerrufen werden.

Übersetzungsdienstleister (Google Translate)

Zur Bereitstellung der Übersetzungsfunktion innerhalb der Nachrichtenfunktion setzen wir Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC) als Auftragsverarbeiter ein. Die Inhalte der über die Nachrichtenfunktion ausgetauschten Nachrichten werden zum Zweck der automatischen Übersetzung an Google übermittelt (Google Cloud Translation API). Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Sprachnachrichten sind von der Übersetzung ausgeschlossen.

Benachrichtigungsdienste

Für die Zustellung von Push-Benachrichtigungen auf mobilen Endgeräten sowie für die Zustellung von Browser Benachrichtigungen bei Nutzung des Web-Portals nutzen wir die Benachrichtigungsdienste von Firebase Cloud Messaging, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (bzw. Google LLC). Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden.

Sonstige

Darüber hinaus können in Einzelfällen weitere gesetzliche Verpflichtungen zur Übermittlung von Daten vorliegen, die jedoch nicht allgemein, sondern nur im konkreten Einzelfall entstehen können. Hierunter fällt auch eine Kooperation mit Ermittlungsbehörden und eine Datenweitergabe in diesem Rahmen unter Beachtung des Datenschutzrechts. Die Datenverarbeitung findet grundsätzlich in der EU / dem EWR statt. Eine Verarbeitung von Daten außerhalb der EU / des EWR ist unter den Voraussetzungen der Art. 44ff. DSGVO zulässig. Im Zuge der Weiterentwicklung unseres Geschäfts können wir die Struktur unseres Unternehmens durch Änderung der Rechtsform, Gründung, Kauf oder Verkauf von Tochtergesellschaften, Abteilungen oder Komponenten verändern. Bei solchen Transaktionen können die Kundendaten zusammen mit dem zu übertragenden Teil des Unternehmens übertragen werden. Wenn wir personenbezogene Daten in dem oben beschriebenen Umfang an Dritte weitergeben, stellen wir sicher, dass dies in Übereinstimmung mit dieser Datenschutzerklärung und dem geltenden Datenschutzrecht geschieht.

6 Dauer der Speicherung


Wir verarbeiten Ihre Daten grundsätzlich nur bis zur Erledigung der Zwecke, für die die Daten erhoben wurden. Danach werden Ihre Daten gelöscht oder anonymisiert, es sei denn die Verarbeitung bzw. Speicherung Ihrer Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung oder Anonymisierung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Bis zur Löschung oder Anonymisierung werden die Daten in gesperrter Form aufbewahrt.

Zugriffsprotokollierung (Log-Dateien, techn. Daten)

  • Daten (Datenbank-ID und Betriebssystemversion) werden nach spätestens 3 Jahren vollständig gelöscht oder anonymisiert

IDnow (externer Dienstleister)

  • Identifikationsdaten werden spätestens nach 30 Tage nach Verifizierung vollständig gelöscht
  • Die auf Basis der Biometrie generierte mathematische Repräsentation, die selbst keine biometrischen Daten enthält, wird unverzüglich und irreversibel gelöscht, sobald das Nutzerkonto aufgelöst wird oder Sie Ihre Einwilligung zur Nutzung dieses Verfahrens widerrufen.

Sonstige Aktivitätsdaten

  • Aktivitätsdaten (z.B. Gate Access) werden spätestens nach 3 Jahren gelöscht oder anonymisiert, soweit diese keine abrechnungsrelevanten Daten sind.
  • Während eines Aufenthalts auf einem Logistikstandort erhobene Standortdaten werden nach 12 Monaten gelöscht oder anonymisiert

Nutzerkonto (inaktiv)

  • Nach einem Jahr Inaktivität wird der Nutzer über die Inaktivität informiert und darauf hingewiesen, dass eine fehlende Interaktion zur Löschung oder Anonymisierung der Daten führt
  • Ohne Interaktion wird der Nutzeraccount nach spätestens 3 Jahren automatisch gelöscht oder anonymisiert

Sperrvermerke und Zugangsbeschränkungen

  • Vermerke zu Verstößen werden 3 Jahre nach Erfassung gelöscht. Endet die Beschränkung vorher, wird der Vermerk mit Ablauf der Beschränkung gelöscht, sofern er nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter erforderlich ist

Antrag auf Löschung des Nutzerkontos

  • Wird die Löschung des Nutzerkontos beantragt, wird das Konto gesperrt
  • E-Mailadresse und Telefonnummer werden umgehend nach Antrag auf Löschung des Nutzeraccounts anonymisiert
  • Alle Daten bleiben für 3 Jahre nach Antrag auf Löschung gespeichert; anschließend werden alle personenbezogenen Daten gelöscht oder anonymisiert.

Abrechnungsrelevante Daten

  • Speicherdauer nach geltenden Vorschriften des HGB: 10 Jahre

Technische Daten

  • Alle technischen Gerätedaten werden nach einem Jahr automatisch aus den Datenbanken gelöscht.

Nachrichten- und Kommunikationsdaten aus Nachrichten-Funktion:

  • Die Inhalte werden nach 90 Tagen bzw. 180 Tagen (bei beantragter verlängerter Speicherung) gelöscht.

Daten aus Benachrichtigungsfunktionen (Push-Notifications und Browser Notifications)

  • Der Push-Token wird gelöscht, sobald Sie die Benachrichtigungsberechtigung entziehen, die App deinstallieren oder Ihr Nutzerkonto gelöscht wird.

7 Herkunft Ihrer Daten


Einen Teil Ihrer Daten erhalten wir nicht von Ihnen selbst, sondern aus folgenden Quellen:

  • von den Logistikstandortbetreibern: Auftrags- und Abfertigungsdaten, Zutrittsberechtigungen sowie die in Ziff. 3.9 genannten Vermerke
  • von Fuhrunternehmen, mit denen Sie verknüpft sind: Zuordnungsanfragen, für Sie erworbene Leistungen und Ihnen zugewiesene Slotbuchungen
  • von IDnow: das Ergebnis der Identitätsverifikation sowie die in Ziff. 3.3 genannten Ausweisangaben
  • von unserem Zahlungsdienstleister: Rechnungsempfänger, Rechnungsadresse, Steuernummer und Umfang der erworbenen Leistungen
  • von Secure-Release-Order-Anbietern: die Ihrem Fuhrunternehmen zugeordneten Konto-IDs

8. Informationen über Ihre Rechte


Die folgenden Rechte stehen Ihnen aufgrund der anwendbaren Datenschutzgesetze zur Verfügung:

  • Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten;
  • Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
  • Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • Recht auf Datenübertragbarkeit;
  • Von Ihnen erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen hierzu finden Sie in den jeweiligen Abschnitten oben, wo eine Datenverarbeitung auf Grundlage Ihrer Einwilligung beschrieben wird.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für Hamburg ist die zuständige Aufsichtsbehörde der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg, Ludwig-Erhard-Straße 22, 20459 Hamburg, E-Mail: mail-box@datenschutz.hamburg.de

Falls Sie von Ihren Rechten Gebrauch machen möchten, richten Sie Ihr Anliegen bitte an:

passify GmbH, St. Annenufer 2, 20457 Hamburg, oder an die E-Mail-Adresse: datenschutz@passifyapp.de

Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.