Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 12, 13 und 14 DSGVO
1. Name und Kontaktdaten des Verantwortlichen
Beyond Borders GmbH
Werner-von-Siemens-Str. 9, 82140 Olching, Deutschland
Vertreten durch den Geschäftsführer: Massimo Mazzitelli
E-Mail: info@beyond-borders.gmbh
2. Gegenstand und Zweckbestimmung
Diese Datenschutzerklärung gilt für die Nutzung der Website sowie der betrieblichen Web- und Mobilanwendungen der Beyond Borders GmbH. Die Systeme dienen der Information, Bewerbungserfassung, betrieblichen Organisation, Fuhrpark- und Einsatzverwaltung sowie der Erfüllung gesetzlicher Pflichten.
3. Verarbeitungstätigkeiten, Datenkategorien und Rechtsgrundlagen
Daten: Vor- und Nachname, Telefon-/WhatsApp-Nummer, E-Mail-Adresse, Wohnort/PLZ, Führerscheinstatus, bevorzugter Einsatzstandort, Verfügbarkeit, Fahrerfahrung und optionale Freitextnachrichten.
Zweck: Durchführung des Bewerbungsverfahrens, Kontaktaufnahme zur Terminvereinbarung und Prüfung der Eignung für Fahrertätigkeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG.
Daten: Name, geschäftliche Kontaktdaten, Zugangs-, Authentifizierungs-, Sitzungs- und Sicherheitsdaten sowie Protokolldaten.
Zweck: Bereitstellung geschützter Systemzugänge, Authentifizierung von Nutzern und Gewährleistung der IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit).
Daten: Personalstammdaten, Kontaktdaten, Stations- und Einsatzdaten, Arbeits- und Schichtzeitinformationen sowie abrechnungsrelevante Basisdaten.
Zweck: Organisation des Betriebsablaufs, Einsatz- und Tourenplanung sowie Abrechnungsorganisation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG.
Daten: Fahrzeugidentifikations- und Bestandsdaten, Kilometerstände, Fahrzeugzuordnungen, Übergabe- und Inspektionsdaten, Betriebs- und Tankbelege, Führerscheindaten (Klassen, Gültigkeit, Prüfnachweise) sowie Schadenakten.
Zweck: Fuhrparkverwaltung, Zustandskontrolle, Erfüllung der Halterverantwortung und Vermeidung einer Überlassung von Fahrzeugen an Personen ohne erforderliche Fahrerlaubnis (§ 21 StVG), Arbeitsschutz sowie Schadenabwicklung.
Rechtsgrundlage: § 26 Abs. 1 BDSG, Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.
Daten: Unterweisungs- und Kenntnisnahmenachweise, Bestätigungszeitstempel, Beschäftigtenkennung und Sprachfassung.
Zweck: Dokumentation und Nachweis der Durchführung betrieblicher Unterweisungen, Sicherheits- und Qualitätsstandards.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 26 Abs. 1 BDSG.
Daten: Geräte- und Benachrichtigungskennungen, Plattform- und Systeminformationen.
Zweck: Technische Zustellung betrieblicher Benachrichtigungen und dienstlicher Informationen an Endgeräte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i.V.m. § 26 Abs. 1 BDSG sowie Art. 6 Abs. 1 lit. f DSGVO.
4. Datenquellen (Art. 14 DSGVO)
Soweit personenbezogene Daten nicht unmittelbar bei der betroffenen Person erhoben werden, stammen diese aus internen Personal- und Dispositionsstellen sowie von betrieblichen Auftraggebern, Kooperationspartnern oder an der Schadenabwicklung beteiligten Stellen (z. B. Werkstätten, Gutachter, Behörden).
5. Empfänger und Dienstleister
Interne Stellen: Zugriff erhalten ausschließlich entsprechend berechtigte Personen der Beyond Borders GmbH, soweit dies zur Erfüllung ihrer jeweiligen Aufgaben erforderlich ist (Need-to-Know-Prinzip).
Hosting und Infrastruktur: Für den Betrieb der Plattform und die Datenspeicherung nutzen wir Cloud- und Hostingdienste im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Speicherung und Verarbeitung der Daten erfolgt auf Servern innerhalb der Europäischen Union.
Dritte im Schaden- und Rechtsfall: Kfz-Versicherungen, Werkstätten, Sachverständige, Rechtsberater und Behörden, soweit dies zur Abwicklung von Schadenfällen oder aufgrund gesetzlicher Auskunftspflichten erforderlich ist.
6. Drittlandübermittlungen
Soweit im Rahmen der Einbindung von Dienstleistern personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO (insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder unter Verwendung von Standardvertragsklauseln).
7. Lokale Speichertechnologien (§ 25 TDDDG)
Unsere Webanwendung verwendet ausschließlich technisch zwingend erforderliche Speichertechnologien (Session-Speicher und lokale Einstellungen) gemäß § 25 Abs. 2 Nr. 2 TDDDG, um die Bereitstellung des Dienstes zu ermöglichen. Es werden keine einwilligungspflichtigen Tracking-, Analyse-, Marketing- oder Werbetechnologien eingesetzt.
8. Speicherdauer und Löschkriterien
Personenbezogene Daten werden gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen:
- Bewerberdaten: Bis zu 6 Monate nach Abschluss des Bewerbungsverfahrens, sofern keine weitergehende Einwilligung vorliegt.
- Benutzer- und Beschäftigtendaten: Für die Dauer des Beschäftigungs- bzw. Nutzungsverhältnisses sowie der gesetzlichen Aufbewahrungsfristen.
- Handels- und steuerrechtliche Unterlagen: 6 bis 10 Jahre gemäß § 147 AO und § 257 HGB.
- Fuhrpark-, Inspektions- und Schadendaten: Bis zum Abschluss der Abwicklung bzw. nach Ablauf regelmäßiger zivilrechtlicher Verjährungsfristen (3 Jahre).
- System- und Sicherheitsprotokolle: Regelfall 30 bis 90 Tage.
9. Ihre Rechte als betroffene Person
Ihnen stehen nach der Datenschutz-Grundverordnung folgende Rechte zu:
- Art. 15 DSGVO: Recht auf Auskunft
- Art. 16 DSGVO: Recht auf Berichtigung
- Art. 17 DSGVO: Recht auf Löschung
- Art. 18 DSGVO: Einschränkung der Verarbeitung
- Art. 20 DSGVO: Datenübertragbarkeit
- Art. 77 DSGVO: Beschwerderecht bei Aufsichtsbehörde
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) erfolgt, Widerspruch einzulegen.
Zuständige Aufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland · www.lda.bayern.de
10. Bereitstellungspflicht & Automatisierte Entscheidungsfindung
Bereitstellungspflicht: Soweit personenbezogene Daten für die Bearbeitung von Bewerbungen, die Durchführung des Beschäftigungsverhältnisses oder zur Nutzung erforderlicher betrieblicher Systeme benötigt werden, ist deren Bereitstellung erforderlich.
Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.