Rechtliches
Datenschutz.
Wie wir mit personenbezogenen Daten umgehen: auf dieser Website, in RPS Fleet Control (fleet.rps-gmbh.eu) und in der App „RPS Logistics“ für iPhone und Android.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website, in RPS Fleet Control und in der App „RPS Logistics“ ist:
RPS Logistics – Geschäftsführer: Sajeeshan Pathamanathan
Mozartstraße 18, 74172 Neckarsulm
Telefon: +49 1523 3598784
E-Mail: info@rps-gmbh.eu
Weitere Angaben stehen im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt. Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an info@rps-gmbh.eu.
2. Überblick
RPS Logistics überführt Fahrzeuge im Auftrag von Autovermietungen und anderen Unternehmen. Dafür betreiben wir drei Angebote:
- Website rps-gmbh.eu: Informationen über unser Unternehmen. Ohne Konto, ohne Cookies, ohne Tracking (Abschnitt 3).
- RPS Fleet Control (fleet.rps-gmbh.eu): unsere Web-Anwendung für das Büro, für Subunternehmen und für Fahrerinnen und Fahrer. Nutzbar nur mit einem Konto, das wir freigegeben haben.
- App „RPS Logistics“ für iPhone und Android: die mobile Seite von Fleet Control. Die App tauscht Daten nur mit dem Server von Fleet Control aus und lädt Kartenkacheln (Abschnitt 9).
Betroffen sind Besucherinnen und Besucher der Website, die Mitarbeitenden im Büro, Fahrerinnen und Fahrer (bei uns oder bei einem Subunternehmen beschäftigt), Ansprechpartner von Subunternehmen, Personen, die ein Übergabeprotokoll unterschreiben, und Ansprechpartner unserer Auftraggeber, soweit sie in Auftragsdaten stehen.
Unsere Server stehen in Deutschland. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Dienste ein. Es gibt keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO: Über jede Registrierung entscheidet ein Mensch im Büro.
3. Website rps-gmbh.eu
Server-Logfiles
Bei jedem Seitenaufruf speichert unser Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode und Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browsertyp und Betriebssystem. Wir brauchen diese Angaben, um die Website stabil und sicher zu betreiben und Angriffe zu erkennen (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen. Die Logfiles werden nach 14 Tagen gelöscht. Das gilt ebenso für die Logfiles von Fleet Control.
Keine Cookies, kein Tracking
Die Website setzt keine Cookies, speichert nichts in Ihrem Browser und verwendet keine Analyse-, Tracking- oder Werbedienste. Schriftarten und alle anderen Inhalte kommen von unserem eigenen Server. Verbindungen zu Drittanbietern werden nicht aufgebaut.
Kontaktaufnahme
Wenn Sie uns per Telefon, E-Mail oder WhatsApp kontaktieren, speichern wir Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage), um die Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen lit. f). Wir bewahren sie auf, solange die Anfrage und mögliche Anschlussfragen es erfordern. Wird daraus ein Auftrag, gelten die Fristen aus Abschnitt 12. Für WhatsApp gelten zusätzlich die Datenschutzhinweise der WhatsApp Ireland Ltd. Links zu externen Diensten (Google Maps, Instagram, WhatsApp) öffnen diese erst, wenn Sie darauf tippen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.
Anfrageformular
Über das Formular „Überführung anfragen“ auf der Startseite und der Kontaktseite senden Sie uns Name, E-Mail-Adresse, Abhol- und Zielort, Wunschtermin und Ihre Nachricht, auf Wunsch auch Firma, Telefonnummer und Fahrzeug. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und ein Angebot vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO, vorvertragliche Maßnahmen auf Ihre Anfrage). Das Formular überträgt die Daten verschlüsselt an RPS Fleet Control auf unserem Server in Deutschland (fleet.rps-gmbh.eu). Dort wird die Anfrage gespeichert, und das Büro wird per E-Mail benachrichtigt (Versand über unseren E-Mail-Anbieter, Abschnitt 11). Zusätzlich erhält die Geschäftsführung einen Hinweis in Fleet Control und in der App, der nur Name, Firma und Strecke nennt (Push-Zustellung wie in Abschnitt 8). Das Häkchen unter dem Formular bestätigt, dass Sie diese Hinweise gelesen haben. Ein für Besucherinnen und Besucher unsichtbares Feld hilft uns, automatisch versendete Spam-Anfragen auszusortieren; im Browser wird dabei nichts gespeichert. Wir löschen die Anfrage nach 180 Tagen, wenn daraus kein Auftrag entsteht. Entsteht ein Auftrag, bewahren wir sie wie die Auftragsdaten auf (Abschnitt 12).
4. Fleet Control und App: Konto und Registrierung
Registrierung („Konto erstellen“)
In der App und auf fleet.rps-gmbh.eu können sich Fahrerinnen, Fahrer und Subunternehmen registrieren. Wir fragen ab:
- von allen: Name, E-Mail-Adresse, Telefonnummer und ein Passwort;
- von Fahrerinnen und Fahrern: Führerscheinklasse und Gültigkeit, Fotos des Führerscheins (Vorder- und Rückseite), ein Foto des Personalausweises oder Reisepasses, ob Sie Staatsangehörige oder Staatsangehöriger der EU, des EWR oder der Schweiz sind, und, falls nicht, ein Foto der Arbeits- oder Aufenthaltserlaubnis mit Gültigkeitsdatum; außerdem, für wen Sie fahren (RPS Logistics oder ein Subunternehmen);
- von Subunternehmen: Firmenname, Anschrift, Ansprechpartner und, freiwillig, Steuernummer oder USt-IdNr.
Bevor jemand das Fahrzeug eines Kunden fährt, prüfen wir Identität, Fahrerlaubnis und Arbeitserlaubnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Vertrags- oder Beschäftigungsverhältnisses), bei Fahrerinnen und Fahrern eines Subunternehmens lit. f (unser berechtigtes Interesse, dass nur geprüfte Personen Kundenfahrzeuge fahren).
Niemand erhält ein Konto ohne Freigabe durch das Büro. Ein Mensch prüft jede Registrierung. Die Dokumentfotos sieht nur der Inhaber. Sie werden 30 Tage nach unserer Entscheidung (Freigabe oder Ablehnung) gelöscht und sofort, wenn das Konto gelöscht wird. Auf dem Ausweisfoto dürfen Sie Zugangsnummer (CAN) und Seriennummer schwärzen. Wir brauchen sie nicht.
Ohne diese Angaben können wir kein Konto freigeben. Lehnen wir eine Registrierung ab, bleiben Name, E-Mail-Adresse, Telefonnummer und der Grund gespeichert, damit Sie bei einem Anmeldeversuch erfahren, warum. Auf Wunsch löschen wir diese Angaben sofort.
Kontodaten
Zu jedem Konto speichern wir Name, E-Mail-Adresse, Passwort, Rolle (Büro, Subunternehmen oder Fahrer) und Firma. Das Passwort speichern wir nur als gesalzenen Hash. Lesen können wir es nicht. Bei Fahrerinnen und Fahrern kommen hinzu: Telefonnummer, Führerscheinklasse und -gültigkeit, Fahrzeugtypen, Sprachen, Wohnort, Notfallkontakt, Notizen des Büros und der Vergütungssatz (nur für das Büro sichtbar). Bei Subunternehmen: Firmendaten, Ansprechpartner und die eigenen Fahrerinnen und Fahrer.
Wir nutzen diese Daten, um das Konto zu führen, Aufträge zu vergeben, Sie zu erreichen und abzurechnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für bei uns beschäftigte Fahrerinnen und Fahrer Art. 88 DSGVO in Verbindung mit § 26 BDSG; für Fahrerinnen und Fahrer eines Subunternehmens Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Aufträge mit dem Subunternehmen durchzuführen). Wenn Sie einen Notfallkontakt angeben, informieren Sie diese Person bitte darüber.
Anmeldung
Auf der Website hält Sie ein Sitzungs-Cookie angemeldet (Abschnitt 10). Die App erhält beim Anmelden ein Token, das sie auf dem Telefon speichert. Es wird beim Abmelden auch auf dem Server ungültig und verfällt nach 30 Tagen ohne Nutzung.
5. Auftragsdaten
Aufträge kommen aus den Portalen unserer Auftraggeber (SIXT, Enterprise Mobility und PS-Team), die das Büro mit den eigenen Zugangsdaten von RPS Logistics abruft, oder das Büro legt sie selbst an. Ein Auftrag enthält Abhol- und Lieferadresse, Termine, das Fahrzeug (Kennzeichen, Fahrgestellnummer, Modell) und, soweit der Auftraggeber sie mitliefert, Ansprechpartner vor Ort. Dazu speichern wir, wer den Auftrag fährt, seinen Status und das Abholdatum, bei Ausschreibungen an Subunternehmen auch deren Gebote.
Das Büro sieht alle Aufträge. Ein Subunternehmen sieht die Aufträge, die wir ihm geben, mit seinem Preis. Fahrerinnen und Fahrer sehen nur, was sie für die Fahrt brauchen, aber nie Preise.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Aufträge) und lit. f (Organisation der Disposition). Für ihre Portale sind die Auftraggeber selbst verantwortlich.
6. Standortdaten
Die App nutzt den Standort des Telefons nur in den folgenden vier Fällen.
a) Verfügbarkeit („online“): 14 Tage
Solange eine Fahrerin oder ein Fahrer in der App angemeldet ist und die App geöffnet hat, sendet die App in Abständen die aktuelle Position. So sieht das Büro (bei Fahrern eines Subunternehmens auch dieses), wer verfügbar ist und wer in der Nähe eines Auftrags ist. Ist die App geschlossen oder sind Sie abgemeldet, wird keine Position gesendet. Diese Positionen löschen wir nach 14 Tagen.
b) Route während eines Auftrags: 180 Tage
Vom Start- bis zum Endprotokoll eines Auftrags zeichnet die App die gefahrene Route auf, auch bei gesperrtem Bildschirm. Das Telefon zeigt die laufende Aufzeichnung die ganze Zeit an (Android: dauerhafte Benachrichtigung; iPhone: Standortanzeige). Mit dem Endprotokoll endet die Aufzeichnung. Die Route belegt gegenüber dem Auftraggeber und bei Streit über Schäden, Zeiten oder Kilometer, wann und wo das Fahrzeug übernommen, gefahren und abgegeben wurde. Wir löschen sie nach 180 Tagen.
c) Parkposition
Wird ein Fahrzeug unterwegs abgestellt, damit eine andere Person die Fahrt fortsetzt, speichert die App die Position, damit das Fahrzeug gefunden wird. Sie gehört zum Protokoll des Auftrags.
d) Vorfallmeldung
Wer einen Vorfall meldet (z. B. Unfall oder Schaden), übermittelt die GPS-Position zum Zeitpunkt der Meldung. Sie gehört zur Meldung.
Was wir nicht tun: Ohne geöffnete App und außerhalb eines Auftrags wird kein Standort erfasst. Wir erstellen keine Bewegungsprofile und verwenden Standortdaten nur für die hier genannten Zwecke. Sie können die Standortfreigabe jederzeit in den Einstellungen des Telefons entziehen. Dann kann die App keine Route und keine Parkposition erfassen.
Rechtsgrundlage: für bei uns beschäftigte Fahrerinnen und Fahrer Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 BDSG (Durchführung des Arbeitsverhältnisses); für Fahrerinnen und Fahrer eines Subunternehmens Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, die ordnungsgemäße Überführung nachzuweisen und Schäden aufzuklären) oder lit. b, wenn Sie selbst unser Vertragspartner sind.
7. Protokolle, Fotos, Unterschriften, Chat und Vorfälle
Übergabeprotokolle
Bei Abholung, Abgabe und jeder Übergabe unterwegs erstellt die Fahrerin oder der Fahrer in der App ein Protokoll: Fotos des Fahrzeugs, markierte Schäden, Kilometerstand, Checkliste, Belege (z. B. Tank- oder Mautquittungen), Notizen, Ort und Zeit sowie die Unterschriften der Person, die das Fahrzeug übergibt oder annimmt, und der Fahrerin oder des Fahrers. Das Protokoll sehen das Büro, das beauftragte Subunternehmen und die Fahrerin oder der Fahrer. Der Auftraggeber erhält es, soweit er es als Nachweis braucht. Bitte fotografieren Sie keine Personen.
Protokolle sind Geschäftsunterlagen der Überführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Auftrag), lit. c (handels- und steuerrechtliche Aufbewahrungspflichten) und lit. f (Nachweis bei Schäden). Speicherdauer: Abschnitt 12.
Chat
Zu jedem Auftrag gibt es einen Chat zwischen Büro, Subunternehmen und Fahrerin oder Fahrer, in dem auch Fotos geschickt werden können. Ihn sehen nur die Beteiligten dieses Auftrags. Die Nachrichten bleiben beim Auftrag gespeichert.
Vorfallmeldungen
Eine Vorfallmeldung enthält die Art des Vorfalls, die Beschreibung, Fotos, die Position und wer gemeldet hat. Sie geht per E-Mail an das Büro (info@rps-gmbh.eu, Versand über den Mailserver von Hostinger) und wird beim Auftrag gespeichert. Enthält die Meldung Angaben zu Dritten, etwa zu einem Unfallgegner, verarbeiten wir sie zur Schadensabwicklung (Art. 6 Abs. 1 lit. f DSGVO).
Abrechnungen
Aus den gefahrenen Aufträgen berechnet Fleet Control die Abrechnungen der Fahrerinnen und Fahrer. Eine Abrechnung sehen nur die betreffende Person und das Büro.
8. Benachrichtigungen und Push
Neue Aufträge, Nachrichten und Statusänderungen erscheinen in der Glocke in Fleet Control und in der App. Push-Mitteilungen bekommen Sie zusätzlich, aber nur, wenn Sie sie in Ihrem Browser oder auf Ihrem Telefon erlaubt haben:
- Web-Push im Browser: Wir speichern zu Ihrem Konto die Push-Adresse Ihres Browsers, die zugehörigen Schlüssel und die Browserkennung. Zugestellt wird über den Push-Dienst des Browserherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari, Microsoft bei Edge). Der Inhalt ist Ende-zu-Ende verschlüsselt. Der Push-Dienst sieht nur, an welches Gerät und wann eine Mitteilung geht.
- iPhone-App: Für Mitteilungen auf dem Sperrbildschirm nutzen wir den Apple Push Notification Service. Wir speichern das Geräte-Token Ihres iPhones. Apple erhält das Token und den Text der Mitteilung.
- Android-App: Sie nutzt derzeit keinen Push-Dienst von Google (kein Firebase Cloud Messaging). Mitteilungen erscheinen in der App.
Push-Adressen und Geräte-Token löschen wir, wenn Sie sich abmelden oder Ihr Konto löschen. Abschalten können Sie Push jederzeit in den Einstellungen von Browser oder Telefon. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
9. Karten (OpenStreetMap)
Die Karten in Fleet Control (z. B. Fahrer live, laufende Aufträge, Protokolle) und in der App bestehen aus Kartenkacheln. Ihr Browser oder Ihr Telefon lädt sie direkt von den Servern der OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Die Foundation erhält dabei Ihre IP-Adresse, die Koordinaten der geladenen Kacheln (also den angezeigten Kartenausschnitt) und Browserangaben, aber keine Kontodaten. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Karten). Mehr dazu in der Datenschutzerklärung der OpenStreetMap Foundation.
Navigationslinks zu Google Maps öffnen den Dienst erst, wenn Sie darauf tippen. Dann gilt die Datenschutzerklärung von Google.
Ortsnamen und Koordinaten für die Umkreis-Regeln und die Ortsvorschläge in Fleet Control stammen von GeoNames (Lizenz CC BY 4.0). Die Liste liegt auf unserem Server; was Sie eintippen, geht an keinen fremden Dienst.
10. Cookies und lokale Speicherung
- Website rps-gmbh.eu: keine Cookies, keine lokale Speicherung.
- Fleet Control: ein einziges Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält. Es ist technisch notwendig und für Skripte nicht lesbar (HttpOnly). Es läuft nach 8 Stunden oder beim Abmelden ab. Im lokalen Speicher Ihres Browsers (localStorage) liegen Anzeigeeinstellungen wie Sprache, Farbschema, Hell/Dunkel und Sortierung, außerdem Ihre letzten Suchbegriffe. Die Suchbegriffe werden beim Abmelden gelöscht. Ein Service Worker hält Seitengerüst, Skripte und Stile für einen schnellen Start bereit. Daten aus Ihrem Konto speichert er nicht.
- App: Sie speichert auf dem Telefon das Anmeldetoken und Ihre Einstellungen.
Diese Speicherungen sind für die Funktion, die Sie nutzen, unbedingt erforderlich. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Wir verwenden keine Analyse- oder Werbe-Cookies, kein Tracking und keine Schriftarten von Drittanbietern.
11. Empfänger, Auftragsverarbeiter und Drittlandtransfer
Diese Auftragsverarbeiter arbeiten für uns (Art. 28 DSGVO):
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Hosting von Website und Fleet Control im Rechenzentrum Nürnberg (Deutschland).
- Hostinger International Ltd. (Zypern): E-Mail-Postfach info@rps-gmbh.eu und E-Mail-Versand, z. B. von Vorfallmeldungen.
- Apple: Zustellung von Push-Mitteilungen auf iPhones (Apple Push Notification Service).
Eigenständig verantwortlich sind:
- Apple (App Store, TestFlight) und Google (Google Play) für den Download der App und Ihr Store-Konto. Laden wir Testpersonen zu TestFlight ein, erhält Apple deren Namen und E-Mail-Adresse. Absturzberichte und Statistiken stellen uns Apple oder Google nur ohne Bezug zu Ihrer Person bereit, und nur, wenn Sie das in den Einstellungen Ihres Geräts erlaubt haben.
- die Push-Dienste der Browserhersteller (Abschnitt 8) und die OpenStreetMap Foundation (Abschnitt 9);
- unsere Auftraggeber (SIXT, Enterprise Mobility, PS-Team) für die Auftragsdaten in ihren Portalen und die Nachweise, die sie von uns erhalten;
- Subunternehmen für die Daten ihrer eigenen Fahrerinnen und Fahrer;
- Behörden und Gerichte, wenn wir gesetzlich zur Herausgabe verpflichtet sind.
Übermittlung in Drittländer
Die Daten von Fleet Control liegen ausschließlich auf unserem Server in Deutschland. Daten verlassen die EU nur in diesen Fällen: Apple Inc. und Google LLC (USA) im Rahmen der App-Stores und der Push-Zustellung. Beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und nutzen ergänzend Standardvertragsklauseln. Die OpenStreetMap Foundation sitzt im Vereinigten Königreich (Angemessenheitsbeschluss). Die Push-Dienste der Browserhersteller können Server außerhalb der EU nutzen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
12. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Server-Logfiles von Website und Fleet Control (IP-Adresse, Zeitpunkt, aufgerufene Seite) | 14 Tage |
| Sicherungskopien der Fleet-Control-Daten (eine Kopie pro Nacht, auf demselben Server in Deutschland, nur dem Administrator zugänglich) | 14 Tage |
| Kontaktanfragen | bis die Anfrage erledigt ist; wird daraus ein Auftrag, wie Auftragsunterlagen |
| Anfragen über das Anfrageformular der Website | 180 Tage; wird daraus ein Auftrag, wie Auftragsdaten |
| Kontodaten | solange das Konto besteht; nach der Löschung bleibt nur der Fahrereintrag ohne Kontaktdaten, solange Aufträge mit diesem Namen aufbewahrt werden |
| Sitzungs-Cookie (Fleet Control) | 8 Stunden oder bis zum Abmelden |
| Anmeldetoken der App | bis zum Abmelden, spätestens 30 Tage nach der letzten Nutzung |
| Registrierungsdokumente (Führerschein, Ausweis, Aufenthaltstitel) | 30 Tage nach der Entscheidung über die Registrierung; sofort bei Löschung des Kontos |
| Abgelehnte Registrierung (Name, E-Mail, Telefon, Grund) | bis Sie die Löschung verlangen |
| Standort „online“ (Verfügbarkeit) | 14 Tage |
| Route zwischen Start- und Endprotokoll | 180 Tage |
| Parkposition und Position einer Vorfallmeldung | mit dem Auftrag, wie Protokolle |
| Auftragsdaten, Übergabeprotokolle, Fotos, Unterschriften, Belege, Chat, Vorfallmeldungen | 6 Jahre (Handels- und Geschäftsbriefe); soweit sie Buchungsbelege sind, z. B. Grundlage einer Rechnung, 8 Jahre (§ 257 HGB, § 147 AO) |
| Abrechnungen der Fahrerinnen und Fahrer | bis zu 8 Jahre (§ 147 AO, § 41 EStG) |
| Push-Adressen und Geräte-Token | bis zum Abschalten, Abmelden oder Löschen des Kontos |
| Einstellungen im Browser oder in der App | bis Sie sie löschen; Suchbegriffe bis zum Abmelden |
Die handels- und steuerrechtlichen Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Auftrag abgeschlossen wurde. Nach Ablauf einer Frist werden die Daten gelöscht.
13. Ihre Rechte
Sie haben das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO). Angemeldet laden Sie Ihre Daten selbst herunter: in Fleet Control im Menü unter „Meine Daten herunterladen“ oder direkt unter fleet.rps-gmbh.eu/api/account/export;
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung (Art. 17), siehe unten;
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), z. B. für Push-Mitteilungen in den Einstellungen von Browser oder Telefon;
- Beschwerde bei einer Aufsichtsbehörde (Art. 77). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Für alle Anträge genügt eine E-Mail an info@rps-gmbh.eu. Wir antworten innerhalb eines Monats.
Konto löschen
Fahrerinnen, Fahrer und Subunternehmen löschen ihr Konto selbst: in der App im Reiter Menü ganz unten auf Konto löschen tippen und mit dem Passwort bestätigen. Ohne App finden Sie die Anleitung unter fleet.rps-gmbh.eu/account-deletion.html, oder Sie schreiben von der E-Mail-Adresse Ihres Kontos an info@rps-gmbh.eu. Ein Bürokonto schließen wir auf Anfrage.
Sofort gelöscht werden: Login und Passwort, alle Sitzungen und Anmeldetoken, Push-Geräte, die Registrierungsdokumente und der Standortverlauf (Verfügbarkeit und Routen). Aus den nächtlichen Sicherungskopien verschwinden diese Daten nach spätestens 14 Tagen.
Erhalten bleiben Aufträge, Protokolle, Abrechnungen und Chat-Nachrichten, die wir für die gesetzlichen Aufbewahrungsfristen (Abschnitt 12) und als Nachweis brauchen. Ihr Name steht darin nur so weit, wie der Beleg es erfordert. Der Fahrereintrag bleibt ohne Kontaktdaten.
14. Sicherheit
- Alle Verbindungen zur Website, zu Fleet Control und zur App sind per TLS (HTTPS) verschlüsselt. Beide Seiten senden HSTS und die üblichen Sicherheits-Header für Browser.
- Passwörter speichern wir nur als gesalzenen Hash.
- Zugriff nach Rollen: Fahrerinnen und Fahrer sehen nur ihre eigenen Aufträge, Subunternehmen nur ihre eigenen Aufträge und Fahrer. Registrierungsdokumente sieht nur der Inhaber.
- Der Server steht in Deutschland. Die nächtliche Sicherungskopie bleibt auf demselben Server, ist nur dem Administrator zugänglich und wird nach 14 Tagen gelöscht.
- Anmeldetoken der App verfallen nach 30 Tagen ohne Nutzung und werden beim Abmelden ungültig.
15. Hinweise für Fahrerinnen und Fahrer
Wenn Sie bei RPS Logistics beschäftigt sind, ist die Verarbeitung Ihrer Daten in Fleet Control und in der App Teil Ihres Arbeitsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 BDSG. Wir stützen uns dafür nicht auf eine Einwilligung.
Wenn Sie für ein Subunternehmen fahren, ist dieses Ihr Arbeitgeber und für seine eigene Verarbeitung verantwortlich. Wir verarbeiten Ihre Daten für die Aufträge, die wir dem Subunternehmen geben (Art. 6 Abs. 1 lit. f DSGVO). Ihr Subunternehmen sieht Ihre Aufträge, Protokolle und Ihren Standort, solange Sie online sind. Sie können sich mit Fragen auch direkt an uns wenden.
Was das Büro sieht: Ihr Profil, Ihre Aufträge und Protokolle, Ihre Position, solange Sie in der App angemeldet sind und sie geöffnet haben, die Route eines Auftrags vom Start- bis zum Endprotokoll und Ihre Abrechnungen.
Keine Überwachung außerhalb von Aufträgen: Sind Sie abgemeldet oder ist die App geschlossen, wird kein Standort erfasst. Eine Route wird nur zwischen Start- und Endprotokoll aufgezeichnet, und das Telefon zeigt das die ganze Zeit an. Standortdaten werden nur für die in Abschnitt 6 genannten Zwecke verwendet und nach 14 bzw. 180 Tagen gelöscht.
Ihr Profil, Ihre Protokolle und Abrechnungen sehen Sie selbst in der App und in Fleet Control. Alle Daten zu Ihrem Konto können Sie jederzeit herunterladen (Abschnitt 13).
16. Stand
Diese Datenschutzerklärung hat den Stand Oktober 2026. Ändert sich die Verarbeitung, passen wir sie an. Die jeweils aktuelle Fassung steht auf dieser Seite.