Datenschutzhinweise

passify-App / passify-Webanwendungen – Version 1.0.2 vom 27.05.2025

Inhaltsverzeichnis

Einleitung

1. Verantwortlicher, Kontakt Datenschutzbeauftragter

2. Kategorien personenbezogener Daten

3. Rechtsgrundlagen und Zwecke der Datenverarbeitung bei passify

   • 3.1. Herunterladen, Installieren und generelle Verwendung der passify-App
   • 3.2. Einrichtung eines passify-Accounts
   • 3.3. Verifikation der Identität bei Registrierung
   • 3.4. Validierung der Identität bei Nutzung der App
   • 3.5. Gate Access / Check-in
   • 3.6. Slotbuchung
   • 3.7. (vorübergehende) Sperrung von Nutzerkonten
   • 3.8. Zahlungsabwicklung
   • 3.9. passify Trucking Company Portal
   • 3.10. Technische Daten
   • 3.11. Support Chat

4. Angeforderte Berechtigungen

5. Kategorien von Empfängern

6. Dauer der Speicherung

7. Informationen über Ihre Rechte

Introduction

passify GmbH, St. Annenufer 2, 20457 Hamburg, Germany, ensures compliance with legal standards and internal company guidelines within the passify app (hereinafter "passify", "we", "us"). Accordingly, we would like to inform you in accordance with Art. 13, 14 of the General Data Protection Regulation (GDPR) about the collection, processing and use of personal data in the context of the use of our application (passify app). We process personal data only in accordance with the applicable legal and data protection regulations, which result in particular from the GDPR and the Federal Data Protection Act (BDSG).

Passify has set itself the goal - combined in one solution - of simplifying your day-to-day work and at the same time increasing the security of our contractual partners (operators of logistics locations). In doing so, we focus on an efficient user experience and the protection of your data, because this is extremely important to us.

Passify has taken extensive data security precautions to protect your data. Compliance with applicable data protection mechanisms is a matter of course for us.

We only process, store and share the information and data with our partners that is necessary for the provision of our services.

This information applies to the processing of personal data in the passify app.

2. Kategorien personenbezogener Daten

Folgende Kategorien personenbezogener Daten können von uns im Zusammenhang mit unseren Dienstleistungen verarbeitet werden:

• Stammdaten:

  Vorname, Nachname, Geburtsdatum, selbst erstelltes Passwort und Passwortänderungen (für passify nicht einsehbar), Identifikationsnummer/Nutzer-ID (im Folgenden nur noch "Trucker-ID"), Datenbank-ID, Sperrvermerke des Nutzers (für passify nicht einsehbar)

• Kommunikationsdaten:

  E-Mail-Adresse, Telefonnummer, Kommunikationsinhalte (insbesondere aus E-Mails/Kontaktformularen inkl. abgesetzten Support-Anfragen in der App)

• Identifikationsdaten (zur Verifikation beim externen Dienstleister):

  Personal- oder Reisepassdaten (Name, Vorname, Geburtsdatum, Ausweisnummer, Art des Ausweisdokumentes, ausstellende Behörde, Gültigkeitsdauer des Ausweisdokuments), ein mit der Kamera Ihres Smartphones/Tablets aufgenommenes Selfie/Video sowie Foto Ihres Ausweisdokumentes zur Identifikation über den Identifikationsdienstleister.

• Sonstige Daten für weitere Vorgänge:

  Tankkartennummer (z.B. für Slotbuchungen an bestimmten Tankstellen)

• Rechnungsinformationen:

  Rechnungsempfänger, Rechnungsadresse, ggf. Steuer-ID

• App-Nutzungsdaten:

  Zeitstempel bei gewissen Aktionen (z.B. Zeitpunkt des Check-ins am Terminal "Gate Access"), Standortdaten Ihres Endgerätes nach Freigabe (bei Nutzung der passify-App zum Check-in auf einem Logistikstandort und im eingecheckten Zustand auf den Logistikstandort), Vertragspartner, Auftragsdaten (z.B. Containerdaten), ausführendes Fuhrunternehmen, Kfz-Kennzeichen

• Geräte- und Anwendungsdaten:

  Betriebssystemversion, Gerätename, GeräteID, App-Version, Spracheinstellung, Browsername, Browserversion

• Freiwillige Angaben:

  Dazu gehören personenbezogene Daten, die Sie uns auf freiwilliger Basis zur Verfügung stellen, ohne dass wir danach ausdrücklich fragen, wie zum Beispiel Verbesserungsvorschläge oder Antworten auf eine Umfrage.

3. Rechtsgrundlagen und Zwecke der Datenverarbeitung bei passify

3.1 Herunterladen, Installieren und generelle Verwendung der passify-App

Zwecke der Verarbeitung

Um unsere App aus einem App-Store (z.B. Google Play Store oder Apple App Store) herunterladen und installieren zu können, müssen Sie sich zunächst bei dem Anbieter des App-Stores für ein Nutzerkonto registrieren und mit diesem einen entsprechenden Nutzungsvertrag abschließen. Hierauf haben wir keinen Einfluss, insbesondere sind wir nicht Partei eines solchen Nutzungsvertrages. Beim Herunterladen und Installieren der App werden die dafür notwendigen Informationen an den jeweiligen App-Store übertragen, insbesondere Ihr Nutzername, Ihre E-Mail-Adresse und die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads und die individuelle Gerätekennziffer. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich. Wir verarbeiten die bereitgestellten Daten nur, soweit dies für das Herunterladen und die Installation der App auf Ihrem mobilen Endgerät (z.B. Smartphone, Tablet) notwendig ist.

Als registrierter und verifizierter Nutzer können Sie bei Vorliegen entsprechender Berechtigung (z.B. Vorliegen eines Transportauftrages) bei Logistikstandorten (z.B. Terminals) Zutritt über digitale Mechanismen erlangen, Gelände befahren und ggf. weitere Aktionen vor- oder nach dem Zutritt ausführen (z.B. Slotbuchung).

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich.

3.2 Einrichtung eines passify-Accounts

Zwecke der Verarbeitung

Um den Status eines registrierten und verifizierten Nutzers zu erlangen und damit die Möglichkeit zu haben, die Nutzung von Dienstleistungen und Services von passify inklusive (und möglicherweise) der von Betreibern von Logistikstandorten (z.B. Terminals) in Anspruch zu nehmen, wird das Erstellen eines passify-Accounts in der App vorausgesetzt ("Registrierung").

Für die Registrierung zwingend erforderlich sind E-Mail-Adresse und Telefonnummer. Die Daten werden im Nutzerkonto gespeichert. Weiterhin wird das Fuhrunternehmen, für das Sie tätig sind, abgefragt, wobei hier "keine Angabe" ausgewählt werden kann.

Die Registrierung mit oben genannten Daten gibt bereits einen eingeschränkten Zugang zu Funktionalitäten der passify-App und ermöglicht es, einen Eindruck des "look and feel" zu erhalten.

Bei Registrierung überprüfen wir, ob mit den angegebenen Registrierungsinformationen (E-Mail-Adresse und Telefonnummer) bereits Registrierungen vorliegen.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich und ermöglicht Nutzern, sich bereits einen eingeschränkten Überblick über die App zu verschaffen. Weiterhin stellen wir hierdurch sicher, dass Mehrfachregistrierungen von Nutzern vermieden werden.

3.4 Validierung der Identität bei Nutzung der App

Zwecke der Verarbeitung

Der Zugang zur passify-App nach erfolgter Registrierung beinhaltet einen Passwortschutz oder die Nutzung von Authentifizierung-Methoden Ihrer Endgeräte ("Face ID" oder andere individuelle Merkmale mittels auf dem Endgerät gespeicherter Informationen). Um bestimmte Funktionalität in der passify-App nutzen zu können (z.B. Terminalzugang, im Folgenden nur noch "Gate Access"), ist die erfolgreiche Authentifizierung dieser Art zwingend erforderlich. Hierfür nutzt passify den von Ihrem Gerät bereitgestellten Dienst. Zu keinem Zeitpunkt werden jedoch Merkmale oder Daten der Authentifizierungs-Methoden von passify selbst verarbeitet, von passify gespeichert oder an passify übertragen. Passify erhält lediglich die Information, ob die Authentifizierung erfolgreich war oder nicht.

Um die Authentifizierung zu ermöglichen, ist die Erteilung der Berechtigung hierfür erforderlich. Die Berechtigung kann in den Berechtigungseinstellungen der App verwaltet werden. Weitere Informationen hierzu finden Sie unter "Angeforderte Berechtigungen".

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. c), 32 DSGVO

Die Verarbeitung der Daten ist für die Erfüllung gesetzlicher, technischer und organisatorischer Schutzpflichten erforderlich, um kritische Infrastrukturen vor kriminellen Handlungen zu schützen und die Sicherheit für die Betreiber von Logistikstandorten (z.B. Terminals) sowie der Nutzer zu erhöhen.

3.5 Gate Access / Check-in

Bei Vorliegen der Berechtigung (z.B. Abholauftrag für einen bestimmten Terminal) und unter der Voraussetzung, dass es sich um eine validierte Identität handelt, kann die Funktion des Gate Access genutzt werden. Wichtig für den Gate Access ist das Hinterlegen des aktuellen Kfz-Kennzeichens. Dies ist für die Vertragserfüllung erforderlich, da so ein Abgleich stattfinden kann, ob der Fahrer in der richtigen Spur steht, das Kfz-Kennzeichen mit den vom Terminalbetreiber an passify übermittelten Auftragsdaten übereinstimmt und damit eine Zuordnung von Fahrzeug und Auftrag erfolgen kann.

Weiterhin wird bei Auslösen der Gate Access-Funktion der aktuelle Standort des Endgeräts überprüft, um den nächstgelegenen Logistikstandort anzuzeigen und um sicherzustellen, dass sich das Endgerät und damit der berechtigte Fahrer in unmittelbarem Umfeld des Logistikstandortes befindet, für den der Gate Access beantragt wird. Hierdurch wird eine schnelle und effizientere Abfertigung gewährleistet sowie die Sicherheit erhöht, da verhindert wird, dass ein Öffnen des Gates/der Schranke aus der Ferne möglich ist.

Zum Abgleich der Informationen im Betriebssystem des Betreibers des Logistikstandortes (z.B. Terminal) wird die pseudonymisiert Trucker-ID sowie das zuvor mitgeteilte Kfz-Kennzeichen an den Betreiber des Logistikstandortes (z.B. Terminal) übermittelt. Dabei werden zur Protokollierung von Ein- und Ausfahrten die Ein- und Ausfahrzeiten bei passify gespeichert. Die Zuordnung von Trucker-ID und Kfz-Kennzeichen wird nach 12 Stunden gelöscht.

Während des Aufenthaltes am Logistikstandort (eingecheckter Zustand) wird der Standort nach jeder standortinternen Interaktion erhoben und gespeichert, um die Sicherheit auf dem Gelände zu erhöhen und das Befahren von verbotenen Bereichen zu verhindern.

Hinweis: Um einen Logistikstandort überhaupt befahren zu können, sind die Befahrhinweise des jeweiligen Logistikstandortes (individuell je Logistikstandort und vom Betreiber zur Verfügung gestellt) in der passify-App durch Betätigung eines Buttons zu akzeptieren. Das Akzeptieren der Befahrhinweise ist nach individueller Vorgabe des Betreibers in regelmäßigen Abständen (Gültigkeit der Akzeptanz) oder nach einer Anpassung dieser zu wiederholen und wird im System dokumentiert. Sobald die Befahrhinweise akzeptiert werden und solange dies gültig ist, wird Ihre Trucker-ID sowie Ihr Name und Vorname in der „Fahrerliste" des jeweiligen Terminals gelistet.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich, um die Sicherheit für die Betreiber von Logistikstandorten (z.B. Terminals) zu erhöhen und mögliche kritische Infrastrukturen vor kriminellen Handlungen zu schützen.

The processing of the data is necessary for the fulfillment of the contract (provision and use of the app) in order to increase security for the operators of logistics locations (e.g. terminals) and to protect possible critical infrastructures from criminal acts.

3.6 Slotbuchung

Standard Slotbuchung

Um einen Slot zur Abfertigung von Aufträgen an Logistikstandorten zu buchen, meldet sich der Trucker an entsprechender Stelle im Abfertigungsprozess über passify beim Slotbuchungstool an oder nutzt die Slot-Buchungsfunktion in der passify-App, sofern diese am jeweiligen Logistikstandort eingerichtet und freigegeben ist. Im Rahmen der Slotbuchung werden von passify Trucker-ID sowie Name und Vorname des Truckers an den Betreiber des Logistikstandortes übermittelt.

Sonderform "Slotbuchung für Tankstelle"

Über passify ist es berechtigten und verifizierten Truckern von freigeschalteten Fuhrunternehmen möglich, über die passify-App Slots für bestimmte Tankvorgänge (z.B. an Wasserstofftankstellen) zu buchen. Abhängig vom jeweiligen Vertragspartner bzw. Tankstellenbetreiber kann im Rahmen des Buchungsprozesses die Eingabe einer Tankkartennummer erforderlich sein. Im Rahmen der Buchung können abrechnungsrelevante Informationen (Zeitslot, ggf. Tankkartennummer, Fuhrunternehmen mit Anschrift) an die Tankstellenbetreiber übermittelt werden.

Rechtsgrundlage der o.g. Verarbeitung

3.7 (vorübergehende) Sperrung von Nutzerkonten

Zwecke der Verarbeitung

Bei Verstoß gegen geltendes Recht oder Geschäftsbedingungen der Betreiber von Logistikstandorten oder Missachtung von Befahrhinweisen (z.B. der Terminals), können Gründe hierfür gespeichert werden, die mit einer (temporären) Sperre des Zugangs oder Nutzungsbeschränkung der App verbunden sind.

Die Eingabe erfolgt in einem Freitextfeld durch den Betreiber des Logistikstandortes (z.B. Terminal) und ist nur für diesen einsehbar. Passify selbst hat keinen Zugriff auf die verschlüsselten Informationen.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. f) DSGVO

Das berechtigte Interesse an der Speicherung von Verstößen, die zu einer (vorübergehenden) Sperrung von Nutzerkonten führen, ist mit Recht der Betreiber der Logistikstandorte begründet, Maßnahmen zur Gebäude- und Anlagensicherheit, Maßnahmen zur Geschäftssteuerung und Maßnahmen zur Verhinderung von Straftaten zu ergreifen.

3.8 Zahlungsabwicklung

Zwecke der Verarbeitung

Um die passify-App oder angeschlossene Services vollumfänglich nutzen zu können und für Sie einen effizienten Abfertigungsprozess zu ermöglichen, sind bestimmte Aktionen bzw. Funktionen in der passify-App oder angeschlossenen Services zahlungspflichtig. Die Abwicklung von Zahlungen erfolgt über den externen Zahlungsdienstleister Stripe.

Lizenzerwerb "passify-GoKey"

Für bestimmte Aktionen bzw. Funktionen (z.B. Gate-Access, Slotbuchung) ist der Erwerb eines passify-GoKey (Nutzungslizenz für ISPS-Anlagen) erforderlich. Dieser kann über die passify-App durch Trucker selbst oder im "passify Trucking Company Portal" von Fuhrunternehmen für die jeweils dem Fuhrunternehmen zugeordneten Trucker erworben werden.

Nach Erwerb eines passify-GoKey wird dem jeweiligen Trucker der passify-GoKey zugeordnet und damit alle Funktionen, für die der passify-GoKey erforderlich ist, automatisch freigeschaltet.

Hinweis bzgl. des Datenempfangs vom Zahlungsdienstleister

Nach erfolgter Zahlungsabwicklung erhält passify vom Zahlungsdienstleister die folgenden Informationen zur weiteren Verarbeitung und Rechnungsstellung: Rechnungsempfänger, Rechnungsadresse, ggf. Steuer-ID (sofern im Zahlungsprozess angegeben) sowie Umfang der erworbenen/gebuchten Leistungen, die tlw. vollautomatisiert verarbeitet und den entsprechenden Nutzern (Trucker oder Fuhrunternehmen) zugeordnet werden.

Weitere Informationen zu Stripe finden Sie unter "Kategorien von Empfängern".

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

3.9 passify Trucking Company Portal

Zwecke der Verarbeitung

Für Fuhrunternehmen gibt es ein eigens für diese eingerichtetes "passify Trucking Company Portal" (im Folgenden nur noch Web-Portal). Auf Initiative eines Fuhrunternehmens wird dieses von passify initial angelegt. Das Fuhrunternehmen teilt passify die gewünschte E-Mail-Adresse sowie Vor- und Nachnamen des Administrators mit. Nach Einrichtung wird an die E-Mail-Adresse eine Bestätigungs-Mail gesendet. Vor Erstnutzung des Web-Portals eines jeden Nutzers sind die Datenschutzhinweise zur Kenntnis zu nehmen sowie die AGB zu akzeptieren. Anschließend kann der Nutzer ein selbsterstelltes Passwort festlegen. Weitere Nutzer können im Web-Portal vom Administrator angelegt und geändert werden.

Alle Nutzer des Web-Portals eines Fuhrunternehmens können die jeweils anderen Nutzer des Fuhrunternehmens inklusive deren Rolle (Admin oder Nutzer) einsehen.

Nach Registrierung eines Fuhrunternehmens im Web-Portal ist es für Trucker möglich, sich dem jeweiligen Fuhrunternehmen zuzuordnen. Fuhrunternehmen können über die Fahrerliste alle Trucker einsehen, die sich dem jeweiligen Fuhrunternehmen in der passify-App zugeordnet haben. Das Fuhrunternehmen kann dann den Trucker als dem Fuhrunternehmen zugehörigen Trucker in der Fahrerliste bestätigen oder die Zuordnung löschen.

Trucker haben jederzeit die Möglichkeit, das Fuhrunternehmen zu ändern oder die Zuordnung zu löschen. Ab dem Zeitpunkt der Änderung oder Löschung einer Zuordnung werden Trucker nicht mehr in der Liste des (vorherigen) Fuhrunternehmens geführt.

Den Fuhrunternehmen ist es möglich, über das Webportal für einzelne oder auch für mehrere Trucker gemeinsam den passify-GoKey (Lizenz zum Befahren von ISPS-Anlagen) oder weitere Leistungen für die jeweiligen dem Fuhrunternehmen zugeordneten Trucker zu buchen bzw. zu erwerben.

Sowohl die Nutzung des Web-Portals von Fuhrunternehmen als auch die Zuordnung eines Truckers zu einem Fuhrunternehmen erfolgt ausschließlich auf freiwilliger Basis und ist für die Nutzung der passify-App nicht erforderlich oder vorausgesetzt.

Folgende Trucker-Informationen können von Fuhrunternehmen im Web-Portal eingesehen werden: Trucker-ID, Name, Vorname, Email-Adresse, Firmenstatus (bestätigt / wartend), Passify-Status (entsperrt / nicht entsperrt), Verbotsliste (z.B. Zugangsbeschränkungen für bestimmte Bereiche), GoKey (vorhanden / nicht vorhanden), gebuchte Slots (inkl. Slotbuchungsinformationen).

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung des Web-Portals) erforderlich. Grundlage für die Nutzung des Web-Portals für Fuhrunternehmen bildet die Nutzungsvereinbarung mit den Fuhrunternehmen (AGB).

Art. 6 para. 1 sentence 1 lit. b) GDPR

The processing of the data is necessary for the fulfillment of the contract (provision and use of the web portal). The basis for the use of the web portal for haulage companies is the user agreement with the haulage companies (GTC).

3.10 Technische Daten

Beim Zugriff auf unsere App verarbeiten wir Daten, die Ihr Endgerät sendet, um die Nutzung der App zu ermöglichen. Dies ist ein technisch erforderlicher Vorgang, bei dem Daten übermittelt werden. Die Daten dienen im Fall von Fehlfunktionen der Fehleranalyse und -behebung, um damit die App zu optimieren. Die Daten (Datenbank-ID sowie Version des Betriebssystems) werden hierfür zeitlich begrenzt in sog. Protokollen oder Log-Dateien gespeichert, bis eine vollständige Anonymisierung der Daten erfolgt. Bei einer Anonymisierung werden die Daten derart geändert, dass Informationen, die sich auf identifizierte oder identifizierbare Personen beziehen, nicht mehr oder nur mit einem unverhältnismäßig großen Aufwand an Zeit, Kosten und Arbeitskraft einer Person zugeordnet werden können.

Rechtsgrundlage der o.g. Verarbeitung

Art. 6 Abs. 1 S. 1 lit. b) DSGVO

Die Verarbeitung der Daten ist für die Vertragserfüllung (Bereitstellung und Nutzung der App) erforderlich, um unsere App verfügbar (d.h. stabil und sicher) zu halten, zu optimieren, weiterzuentwickeln und dadurch unseren Kunden bestmögliche Leistungen anzubieten sowie die Kundenzufriedenheit zu erhöhen.

4. Angeforderte Berechtigungen

Für einige Funktionen muss die App auf bestimmte Dienste und Daten Ihres mobilen Geräts zugreifen können. Nachfolgend erläutern wir Ihnen, welche Berechtigungen die App ggf. abfragt und für welche Art von Funktionen diese Berechtigungen bei den unterschiedlichen Betriebssystemen erforderlich sind.

Sie können die Berechtigungen regelmäßig über Ihr Betriebssystem verwalten, d.h. einsehen, aktivieren und deaktivieren. Dazu können Sie in iOS die Anwendung „Einstellungen" öffnen. Im folgenden Menü finden Sie eine Übersicht aller Apps, die auf Ihrem Gerät installiert sind. Wählen Sie dort die passify-App aus und verwalten Sie Ihre Berechtigungen. In Android können Sie ebenfalls die Anwendung „Einstellungen" öffnen und dort den Menüpunkt „Apps" anwählen. Im folgenden Menü finden Sie eine Übersicht aller Apps, die auf Ihrem Gerät installiert sind. Wählen Sie dort die passify-App aus und verwalten Sie Ihre Berechtigungen. Die Bezeichnungen können sich je nach verwendeter iOS- oder Android-Version geringfügig unterscheiden.

Bitte beachten Sie, dass das Deaktivieren/Verweigern von bestimmten Berechtigungen zu Funktionseinschränkungen in der passify-App führen kann.

• Standort

  Wenn Sie das erste Mal die App öffnen, werden Sie mittel Pop-up gefragt, ob die App – einmalig oder bei Nutzung der App – auf den Standort Ihres Endgerätes zugreifen darf. Wenn Sie dem zustimmen, kann die App mittels verschiedener Technologie (GPS, Bluetooth, Wi-Fi) Ihren exakten Standort ermitteln. Sollte nur eine einmalige Zustimmung erfolgt sein, wird bei Aktivierung bestimmter Funktionen die Berechtigung erneut abgefragt. Generell wird der Standort nur bei Aktivierung bestimmter Funktionen abgerufen und keinesfalls kontinuierlich ermittelt. Während eines aktiven Besuchs auf einem Logistikstandort (z.B. Terminal) wird Ihr Standort automatisch alle 5 Minuten ermittelt und gespeichert.

• Kamera-Zugriff

  Wenn Sie das erste Mal die App öffnen, werden Sie mittels Pop-up gefragt, ob die App die Kamera Ihres Endgerätes nutzen darf. Um die Nutzung wesentlicher Funktionen der App zu ermöglichen (z.B. Gate Access), benötigen wir für einige Funktionen die Berechtigung für den Zugriff auf die Kamera. Der Zugriff ist zum Beispiel notwendig, um Fotos zur Validierung Ihres passify-Accounts anzufertigen oder sich für bestimmte Funktionalitäten zu authentifizieren (z.B. Gate Access). Weiterhin wird die Kamera benötigt, um an den Abfertigungsstationen auf den Logistikstandorten QR-Codes zu scannen, um die tatsächliche Position und das Vorliegen eines Auftrags zu verifizieren. Sollte die Berechtigung beim ersten Öffnen der App nicht erteilt werden, wird die Abfrage bei Auslösen bestimmter Funktionen erneut abgefragt.

• "Face-ID" oder andere Authentifizierung-Methoden

  Wenn Sie das erste Mal die App öffnen, werden Sie mittels Pop-up gefragt, ob die passify-App auf die Face-ID-Funktion (bei Nutzung von Endgeräten mit dem Betriebssystem iOS) oder ähnliche Authentifizierung-Methoden Ihres Endgerätes nutzen darf. Um die Nutzung wesentlicher Funktionen der App zu ermöglichen (z.B. Gate Access), muss der entsprechende Service auf dem Endgerät eingerichtet sein und die Berechtigung erteilt werden. Sollte die Berechtigung beim ersten Öffnen der App nicht erteilt werden, wird die Abfrage bei Auslösen bestimmter Funktionen erneut abgefragt.

• Mitteilungen

  When you open the app for the first time, you will be asked via a pop-up whether the passify app can send you messages.

5. Kategorien von Empfängern

Logistikstandortbetreiber

Mit den jeweiligen Logistikstandortbetreibern, zu denen Sie Zugang beantragen (können), besteht ein Vertragsverhältnis, in dem wir als Auftragsverarbeiter für den Logistikstandortbetreiber tätig sind. Wir als Auftragsverarbeiter der Logistikstandortbetreiber unterliegen der Vertraulichkeit und sind zur zweckgebundenen Übermittlung Ihrer personenbezogenen Daten und zur Wahrung des Datenschutzes an die jeweiligen Betreiber vertraglich verpflichtet.

Dienstleister / Auftragsverarbeiter

Zur Verarbeitung Ihrer Daten setzen wir zum Teil spezialisierte Dienstleister ein, die für uns wiederum tätig sind (z.B. IT-Dienstleister, Hosting-Anbieter, Rechenzentren, Lohnabrechnungs-Dienstleister, etc.). Unsere Dienstleister werden von uns sorgfältig ausgewählt und regelmäßig kontrolliert. Sie verarbeiten personenbezogene Daten nur in unserem Auftrag und strikt nach unseren Weisungen auf der Grundlage entsprechender Verträge über eine Auftragsverarbeitung. Die weitergegebenen Daten dürfen durch den jeweiligen Auftragsverarbeiter nur auf Basis von Vereinbarungen nach Art. 28 Abs. 3 S. 1 DSGVO verarbeitet werden. Die Auftragsverarbeiter unterliegen der Vertraulichkeit und sind zur Wahrung des Datenschutzes durch den Auftragsverarbeitungsvertrag vertraglich verpflichtet.

6. Dauer der Speicherung

Wir verarbeiten Ihre Daten grundsätzlich nur bis zur Erledigung der Zwecke, für die die Daten erhoben wurden. Danach werden Ihre Daten gelöscht oder anonymisiert, es sei denn die Verarbeitung bzw. Speicherung Ihrer Daten ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung oder Anonymisierung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht. Bis zur Löschung oder Anonymisierung werden die Daten in gesperrter Form aufbewahrt.

Zugriffsprotokollierung (Log-Dateien, techn. Daten)

• Daten (Datenbank-ID und Betriebssystemversion) werden nach spätestens 3 Jahren vollständig gelöscht oder anonymisiert

IDnow (externer Dienstleister)

• Identifikationsdaten werden spätestens nach 30 Tage nach Verifizierung vollständig gelöscht

Sonstige Aktivitätsdaten

• Aktivitätsdaten (z.B. Gate Access) werden spätestens nach 3 Jahren gelöscht oder anonymisiert, soweit diese keine abrechnungsrelevanten Daten sind
• Standortdaten werden vor der Speicherung anonymisiert

Abrechnungsrelevante Daten

• Speicherdauer nach geltenden Vorschriften des HGB: 10 Jahre

Nutzerkonto (inaktiv)

• Nach einem Jahr Inaktivität wird der Nutzer über die Inaktivität informiert und darauf hingewiesen, dass eine fehlende Interaktion zur Löschung oder Anonymisierung der Daten führt
• Ohne Interaktion wird der Nutzeraccount nach spätestens 3 Jahren automatisch gelöscht oder anonymisiert

Antrag auf Löschung des Nutzerkontos

• Wird die Löschung des Nutzerkontos beantragt, wird das Konto gesperrt
• E-Mailadresse und Telefonnummer werden umgehend nach Antrag auf Löschung des Nutzeraccounts anonymisiert
• Alle Daten bleiben für 3 Jahre nach Antrag auf Löschung gespeichert; anschließend werden alle personenbezogenen Daten gelöscht oder anonymisiert.

Technical data

• All technical device data is automatically deleted from the databases after one year.

7. Informationen über Ihre Rechte

Die folgenden Rechte stehen Ihnen aufgrund der anwendbaren Datenschutzgesetze zur Verfügung:

• - Recht auf Auskunft über die bei uns zu Ihrer Person gespeicherten Daten;
• - Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten;
• - Recht auf Widerspruch gegen eine Verarbeitung, die unserem berechtigten Interesse, einem öffentlichen Interesse oder einem Profiling dient, es sei denn wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen;
• - Recht auf Datenübertragbarkeit;
• - Recht sich bei einer Aufsichtsbehörde zu beschweren;
• Von Ihnen erteilte Einwilligungen zur Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nähere Informationen hierzu finden Sie in den jeweiligen Abschnitten oben, wo eine Datenverarbeitung auf Grundlage Ihrer Einwilligung beschrieben wird.

Falls Sie von Ihren Rechten Gebrauch machen möchten, richten Sie Ihr Anliegen bitte an:

passify GmbH, St. Annenufer 2, 20457 Hamburg, oder an die E-Mail-Adresse: datenschutz@passifyapp.de