Datenschutzerklärung

1. Verantwortlicher

Selta Med, [Anschrift], [E-Mail], [Telefon].
Datenschutzkontakt: [E-Mail des Datenschutzbeauftragten / der verantwortlichen Person]

2. Welche Daten wir verarbeiten

• Standortdaten der Fahrer: Während einer Fahrt sendet das Endgerät des Fahrers (nach aktiver Zustimmung über den Browser) seinen GPS-Standort, Geschwindigkeit und Richtung an unseren Server, um die Fahrt in Echtzeit zu verfolgen.
• Fahrtdaten: Fahrzeug, Reisenummer, Abfahrt, Ziel, Status und Zeitstempel.
• Zugangsdaten der Zentrale: Benutzername und ein kryptografisch gehashtes Passwort (scrypt) für die Anmeldung der Disposition.
• Technische Daten: Server-Logs (z. B. IP-Adresse, Zeitpunkt) zur Bereitstellung und Sicherheit.

3. Zwecke und Rechtsgrundlagen

Die Standort- und Fahrtdaten dienen der Disposition und der Information berechtigter Stellen über den Fahrtfortschritt (Art. 6 Abs. 1 lit. b und f DSGVO – Vertrag/Auftrag und berechtigtes Interesse an einer funktionierenden Tourenplanung). Die Standortfreigabe durch den Fahrer erfolgt auf Grundlage seiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die er durch Beenden der Fahrt bzw. Schließen der Seite jederzeit widerrufen kann.

4. Empfänger / Auftragsverarbeiter

• Hosting: Render (Render Services, Inc.) – Serverstandort [z. B. Frankfurt/EU].
• Kartendarstellung: OpenStreetMap (Kartenkacheln werden vom Browser direkt geladen).

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. [bei Bedarf ergänzen]

5. Speicherdauer

Standort- und Fahrtdaten werden für die Dauer der Disposition gespeichert und nach [z. B. 30 Tagen] gelöscht bzw. anonymisiert. Server-Logs nach [z. B. 7–14 Tagen]. [Fristen anpassen.]

6. Mitlesen-Links

Für einzelne Fahrten können read-only „Mitlesen"-Links erstellt werden, über die berechtigte Personen (z. B. Partnerbetriebe) den Live-Standort dieser Fahrt sehen. Diese Links enthalten keinen Zugriff auf Steuerung oder andere Fahrten.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an: [Kontakt].

Stand: [Datum]. Diese Erklärung ist eine Vorlage und ersetzt keine Rechtsberatung.