Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt. Anfragen zum Datenschutz richten Sie bitte direkt an den Verantwortlichen.

Kontakt: info@ohayo.com

Diese Erklärung gilt für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Logistikplattform:

• Administrations- und Dispositionsportal (Web)
• Kurier-App (Android) und progressive Web-App (PWA)
• Öffentliches Sendungsverfolgungsportal

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

Beschäftigte, Kuriere und Portalnutzer

Name, Benutzername, E-Mail-Adresse, Telefonnummer, Rolle, Anschrift, Geburtsdatum, Steuer- und Sozialdaten (z. B. Steuer-ID, Finanzamt, IBAN), Ausweis- bzw. Identifikationsdaten, Profilbild, Anmeldezeiten und -IP-Adressen, Arbeitszeiten (Ein-/Ausstempeln, Pausen), Abwesenheiten, Verträge, Auszahlungen und Dokumente.

Betriebs- und Zustelldaten

Touren, Stopps, Paket- und Sendungsnummern, Zustellstatus, Zustellfotos, Unterschriften, OCR-erfasste Tourlisten, Vorfälle, Fahrzeugnutzung (inkl. Kilometerstand), Standort während der Tour sowie Push-Gerätekennungen.

Empfänger und Sendungsverfolgung

Name und Lieferadresse, Sendungsnummer, Zustellhinweise, Zustellnachweis (Foto/Unterschrift) sowie freiwillig übermittelte Rückmeldungen im Tracking-Portal.

Technische Daten

IP-Adresse, Zeitpunkt, Browser bzw. App-Version, Sprache, Sitzungskennung, fehlgeschlagene Anmeldeversuche und Sicherheitsprotokolle (Audit-Logs).

Die Verarbeitung erfolgt nur, soweit eine Rechtsgrundlage besteht:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Zustellung, Disposition, Kurier- und Beschäftigtenverhältnis, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen, insbesondere Arbeitszeiterfassung, steuer- und handelsrechtliche Aufbewahrung sowie Auskunft gegenüber Behörden.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen: IT-Sicherheit, Missbrauchs- und Betrugsprävention, Nachweis der Zustellung, Qualitätssicherung und Durchsetzung von Ansprüchen. Unser Interesse überwiegt, soweit Ihre schutzwürdigen Interessen nicht entgegenstehen.
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, soweit Sie optional Funktionen nutzen (z. B. Push-Benachrichtigungen im Browser, optionale Standortfreigabe außerhalb der Tour). Die Einwilligung können Sie jederzeit widerrufen.
• § 26 BDSG — Verarbeitung von Beschäftigtendaten für das Beschäftigungsverhältnis, soweit erforderlich.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist:

• Berechtigte Mitarbeiter (Disposition, Verwaltung, Buchhaltung) nach dem Need-to-know-Prinzip
• Auftraggeber und Versanddienstleister, soweit für die Zustellung und Abrechnung erforderlich
• Technische Dienstleister (Hosting, E-Mail, Push-Zustellung) als Auftragsverarbeiter gemäß Art. 28 DSGVO
• Behörden, Gerichte oder Versicherungen, soweit eine gesetzliche Pflicht oder ein berechtigtes Interesse besteht

Eine gezielte Übermittlung in ein Drittland außerhalb des EWR findet nicht statt. Einzelne technische Hilfsdienste (z. B. Kartenkacheln oder Routing, Browser-Push über den Gerätehersteller) können Server außerhalb der EU nutzen. Soweit erforderlich, stützen wir uns auf Angemessenheitsbeschlüsse der EU-Kommission oder Standardvertragsklauseln (Art. 46 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke oder gesetzliche Pflichten erforderlich ist:

• Kontodaten: Dauer des Vertrags- bzw. Beschäftigungsverhältnisses, anschließend gesetzliche Aufbewahrungsfristen
• Handels- und Steuerunterlagen: in der Regel 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)
• Kurier-Standortdaten: 90 Tage
• Anmeldeversuche: 90 Tage
• Sicherheits- und Auditprotokolle: 730 Tage
• Abgeschlossene Tracking-Anfragen: 180 Tage
• Gelesene Benachrichtigungen: 365 Tage

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an den Verantwortlichen. Angemeldete Nutzer können Auskunft und Datenexport auch über diese Seite anfordern. Löschanträge können gesetzlichen Aufbewahrungspflichten unterliegen.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen mit Sitz in Berlin ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Speichermechanismen ein (§ 25 Abs. 2 TDDDG). Ohne sie funktionieren Anmeldung und Sicherheit nicht. Es werden keine Tracking- oder Werbe-Cookies gesetzt.

• Sitzungscookie — hält Sie während der Nutzung angemeldet
• CSRF-Token — schützt Formulare vor unbefugten Anfragen
• Spracheinstellung — speichert die gewählte Oberflächensprache
• Angemeldet bleiben — optionales Langzeit-Anmeldetoken, nur wenn Sie das Kästchen aktivieren

Diese Speichervorgänge sind für den vom Nutzer ausdrücklich gewünschten Dienst unbedingt erforderlich. Eine Einwilligung ist daher nicht nötig.

Während einer aktiven Tour kann die Kurier-App den Standort verarbeiten, um Disposition, Nachweis der Zustellung und — soweit vom Empfänger angefragt — eine ungefähre Live-Position anzuzeigen. Die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie, soweit das Betriebssystem eine gesonderte Freigabe verlangt, auf Ihre Einwilligung. Der Standort wird nur im erforderlichen Umfang und nur für die oben genannte Dauer gespeichert. Empfänger sehen eine ungefähre Position ausschließlich, solange ihre Sendung zugestellt wird.

Gesundheitsdaten (Art. 9 DSGVO) werden nur verarbeitet, soweit sie für das Beschäftigungsverhältnis erforderlich sind, insbesondere Arbeitsunfähigkeitsbescheinigungen. Es werden keine Diagnosen gespeichert, sondern Zeitraum, Eingangsstatus und das Dokument selbst. Rechtsgrundlage: Art. 9 Abs. 2 lit. b DSGVO i. V. m. § 26 BDSG.

Die Android-App (Paketname com.parrhesia.ohayo) greift nur auf Gerätefunktionen zu, die für den Kurierbetrieb nötig sind:

• Internet — Übertragung der Tour- und Zustelldaten an unseren Server
• Kamera — Scan von Sendungen/QR-Codes und Zustellfotos
• Standort (auch im Hintergrund während der Tour) — Disposition und Zustellnachweis
• Mikrofon — optionale Sprachnotizen zu Vorfällen oder Stopps
• Benachrichtigungen — Einsatzhinweise und Systemmeldungen

Berechtigungen können Sie in den Systemeinstellungen Ihres Geräts jederzeit einschränken. Ohne Standort- oder Kamerazugriff sind einzelne Betriebsfunktionen nicht nutzbar.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Die Angabe der für Vertrag, Beschäftigung und Zustellung erforderlichen Daten ist notwendig. Ohne diese Daten können wir das Konto, die Tour oder die Sendungsverfolgung nicht bereitstellen. Rein optionale Angaben (z. B. Profilbild, optionale Push) können Sie verweigern, ohne dass die Kernnutzung entfällt.

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.