Datenschutzerklärung
Stand: 26. August 2026
1. Verantwortlicher
Dennis Schneider · Schneider Logistics24
Heinrichstr. 49 · 64354 Reinheim (ODW)
Deutschland
E-Mail: service@schneiderlogistics24.de
Telefon: 0163 3548894
Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde daher nicht bestellt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Kontaktadresse.
2. Geltungsbereich
Diese Erklärung gilt für die Website schneiderlogistics24.de, das Auftragsportal unter portal.schneiderlogistics24.de sowie die zugehörige Fahrer-App (Android), soweit sie dasselbe Backend nutzt.
3. Website (Marketing)
3.1 Hosting & Server-Logfiles (Strato)
Diese Website wird bei der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Aufruf der Website verarbeitet Strato technisch notwendige Server-Logfiles (z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer). Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Webangebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und missbrauchssicheren Betrieb der Website. Weitere Informationen finden Sie in der Datenschutzerklärung der Strato AG.
3.2 Kontaktaufnahme & Anfrageformular
Wenn Sie uns per E-Mail, Telefon oder über das Anfrageformular auf dieser Website kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung Ihrer Anfrage.
Rechtsgrundlagen:
- Anfrage mit dem Ziel eines Transports / Angebots bzw. zur Vertragsanbahnung oder -durchführung: Art. 6 Abs. 1 lit. b DSGVO
- allgemeine Anfragen ohne konkreten Vertragsbezug: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Beantwortung und Dokumentation von Anfragen.
Pflichtangaben im Formular (mit * gekennzeichnet): Name/Firma, Telefon, E-Mail, Abholung (von), Zustellung (nach), Frachtbeschreibung. Weitere Angaben (Termin, Maße, Details/Hinweise) erfolgen freiwillig bzw. soweit sie die Bearbeitung erleichtern.
Die Formularanfrage wird per E-Mail (PHP-Mail-Funktion des Webhosters Strato) an service@schneiderlogistics24.de übermittelt. Es findet keine dauerhafte Speicherung der Formulardaten in einer Website-Datenbank statt; die weitere Bearbeitung erfolgt über unser E-Mail-Postfach und – bei Auftrag – im Geschäftsprozess.
3.3 Cookies auf der Website
Diese Website setzt derzeit keine Analyse- oder Marketing-Cookies ein und lädt keine Google Fonts, Google Analytics oder vergleichbaren Drittanbieter-Skripte. Sollten später Tools (z. B. Statistik) eingebunden werden, informieren wir hier und holen ggf. eine Einwilligung ein.
4. Auftragsportal & Fahrer-App
4.1 Hosting des Portals
Das Auftragsportal wird auf einem gemieteten Cloud-VPS bei Hostinger International, UAB (bzw. verbundenen Gesellschaften; Sitz außerhalb Deutschlands, Hosting-Anbieter mit Rechenzentren u. a. in der EU) betrieben. Der für dieses Portal genutzte Server steht in einem Rechenzentrum innerhalb der Europäischen Union (derzeit Frankfurt am Main, Deutschland). Die Verarbeitung der Portaldaten erfolgt ausschließlich auf Servern innerhalb der Europäischen Union. Die Verbindung erfolgt per HTTPS (TLS nach aktuellem Stand der Technik; Zertifikate über den ACME-Zertifizierungsdienst Let’s Encrypt / Caddy). Datenbank und Anwendung laufen in Docker-Containern auf diesem Server.
Beim Zugriff entstehen technisch notwendige Verbindungsdaten (IP, Zeit, angeforderte URL, User-Agent) in Server-Logs zur Sicherheit und Fehleranalyse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren Betrieb der Plattform, in der IT-Sicherheit, Fehleranalyse und Missbrauchserkennung.
4.2 Benutzerkonten & Rollen
Für Admin, Versender-Firmen und freigeschaltete Fahrer werden Konten geführt, u. a. mit Name, E-Mail, Passwort-Hash, Rolle, Telefon, Firmenzuordnung; bei Fahrern ggf. Kennzeichen und Unternehmensunterlagen (z. B. Versicherung, Gewerbeschein).
Pflichtangaben bei Registrierung/Konto: Name und E-Mail sind für die Anlage und Anmeldung erforderlich; ein Passwort wird gesetzt und nur als Hash gespeichert. Weitere Angaben erfolgen freiwillig bzw. soweit sie für die Vertragsdurchführung und den Portalbetrieb erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Portals / Vertrag) sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Betrieb und der Sicherheit des Portals sowie in der rollenbasierten Zugriffssteuerung.
4.3 Fahrerunterlagen
Bei freigeschalteten Fahrern können u. a. Fahrzeugkennzeichen sowie Unternehmensunterlagen (z. B. Versicherung, Gewerbeschein) gespeichert werden. Zweck: Prüfung der Einsatzfähigkeit des Fahrers und Erfüllung gesetzlicher bzw. vertraglicher Anforderungen im Güterkraftverkehr / bei der Auftragsabwicklung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Einsatzfähigkeit und an der Einhaltung gesetzlicher bzw. vertraglicher Anforderungen).
4.4 Auftrags- und Sendungsdaten
Zur Disposition speichern wir Abhol-/Zustelladressen, Kontakte, Frachtbeschreibung, Termine, Referenzen, Tourpreise, Statusverlauf, Belege/Fotos (Abholung, Zustellung, POD/CMR), Datei-Uploads sowie Hinweise. Zusätzlich können geschätzte Tourstrecken (km) berechnet und gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4.5 GPS-Standort (Fahrer)
Eine Standortübermittlung erfolgt ausschließlich während aktiver Touren (z. B. Tour gestartet / abgeholt) bzw. sofern die Trackingfunktion für die laufende Tour aktiviert ist. Es findet kein Dauer-Tracking im Hintergrund ohne aktive Tour zum Zwecke der Sendungsverfolgung statt.
Die Standortverarbeitung dient ausschließlich der Durchführung des Transportauftrags und der Sendungsverfolgung für berechtigte Versender und den Betreiber. GPS-Daten werden grundsätzlich dem jeweiligen Auftrag zugeordnet gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht bzw. anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen. Standortzugriff am Gerät nur mit erteilter System-Berechtigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht – soweit erforderlich – in Nachweis, Disposition und Sicherheitsinteressen im Rahmen der Tourenabwicklung.
4.6 App-Berechtigungen (Android)
Die Fahrer-App kann je nach Funktion folgende Berechtigungen anfordern:
- Standort (fein/grob) und Vordergrunddienst Standort: Live-Tracking während aktiver Touren
- Kamera: Aufnahme von Belegfotos (z. B. Ware, POD/CMR)
- Internet / Netzwerkstatus: Kommunikation mit dem Portal
- Benachrichtigungen (Android): lokale Hinweise zu Touren/Pool (kein externer Cloud-Push-Dienst)
Berechtigungen werden nur im erforderlichen Umfang genutzt. Die App speichert Uploads und Kommunikationsdaten am Server im Rahmen der Auftragsabwicklung.
4.7 Session-Cookies, In-App-Benachrichtigungen, Tracking-Links
Cookies im Portal: Das Portal verwendet technisch notwendige Cookies bzw.
Session-Tokens zur Anmeldung und Sitzungsverwaltung (z. B. sicheres Session-Cookie
__Host-access_token bzw. vergleichbarer Token in der App).
Diese Cookies sind für den Betrieb erforderlich und dienen nicht dem Marketing-Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Portalnutzung) und
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Anmeldung und Missbrauchsschutz).
Die Speicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TTDSG bzw. den jeweils geltenden Vorschriften
des TDDDG, soweit hierfür keine Einwilligung erforderlich ist.
Benachrichtigungen: Statusmeldungen werden als In-App-Benachrichtigungen im Portal (Datenbank) angezeigt. Es wird derzeit kein externer Push-Dienst (z. B. Firebase Cloud Messaging) eingesetzt. In der Fahrer-App können lokale Android-Benachrichtigungen erscheinen (Geräte-System, ohne Übermittlung an einen Dritt-Push-Anbieter).
Tracking-Links: Für Sendungen können Tracking-Links ohne Login freigegeben werden. Die Links enthalten einen zufällig erzeugten, ausreichend langen Zugriffsschlüssel (technische Umsetzung: UUID-/Hex-Token). Wer den Link kennt, kann den vorgesehenen Tracking-Stand einsehen – Links nur an berechtigte Empfänger weitergeben.
4.8 Kartendienste, Geocoding und Routen
In Website, Portal und Fahrer-App ist kein Google-Maps-SDK und keine Google-Karte eingebettet. Die Kartendarstellung bleibt OpenStreetMap-basiert. Ein Google-API-Schlüssel liegt nur auf dem Portal-Server (nicht im Browser, nicht in der App).
Auftragsportal (Server) – Tour-Kilometer / Preis:
-
Unser Portal-Server ruft die Google Directions API
(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland /
Google LLC, USA) auf, um die Kilometer der schnellsten Pkw-Route zwischen
Abholung und Zustellung zu ermitteln. Daraus berechnet das Portal den
Staffelpreis. Es findet kein Live-Verkehrsbezug statt
(kein
departure_time/ Traffic). - An Google übermittelt werden: Abhol- und Zustelladresse als Text sowie technisch die Server-IP und übliche Verbindungsdaten. Google erhält keinen direkten Zugriff auf Fahrer-GPS oder Kundendaten darüber hinaus.
Fahrer-App (Android, ab Version 1.6) – Karte:
- MapLibre Native – Karten-Software, die lokal in der App läuft (keine eigene „MapLibre-Cloud“ von uns). Die App lädt Kartenstile und -kacheln über das Internet.
- OpenFreeMap (tiles.openfreemap.org, z. B. Style „liberty“/„bright“) – Auslieferung von Kartenstilen und Vektorkacheln auf OpenStreetMap-Basis, ohne API-Schlüssel unsererseits.
- OpenStreetMap Nominatim – Geocoding (Umwandlung von Abhol-/Zustelladressen in Koordinaten für die Kartenanzeige).
- OSRM (project-osrm.org) – Darstellung einer Fahrtroute (Polyline) auf der Karte zwischen Abholung und Zustellung. Die Abrechnungskilometer kommen nicht von OSRM, sondern von Google Directions (siehe oben).
Auftragsportal (Web) – Kartenanzeige:
- OpenStreetMap-basierte Karten und/oder Nominatim. Soweit Kartenbibliotheken oder Kacheln über CDN geladen werden, erfolgt dies transparent im Browser des Nutzers.
Beim Laden der Karten sowie bei Geocoding-, Routing- und Distanzanfragen werden technisch bedingt personenbezogene bzw. personenbeziehbare Daten an die jeweiligen Anbieter übertragen, insbesondere:
- IP-Adresse und übliche Verbindungsdaten (Zeitpunkt, angeforderte URL/Kachel),
- bei Geocoding und Google Directions: die übermittelten Adresstexte (Abholung/Zustellung),
- bei Karten-Routing (OSRM): die Koordinaten von Start- und Zielpunkt (sowie Zwischenpunkte der Route).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit für die Vertragsdurchführung / Tourenabwicklung nötig) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung von Karten-, Distanz- und Navigationshilfen für Disposition, Fahrer und Sendungsverfolgung sowie in einer nachvollziehbaren Kilometerermittlung für die Preisbildung.
Öffnet ein Nutzer auf dem Gerät eine externe Navigation (z. B. Google Maps oder Apple Karten über „Abholung“/„Ziel“), gelten ausschließlich die Datenschutzbestimmungen des jeweiligen Anbieters; dies steuern Sie bzw. der Fahrer am Gerät. In Website und Portal selbst ist Google Maps nicht als eingebetteter Kartendienst integriert.
4.9 Weitere technische Funktionen im Portal
- API-Zugriffe für Portal und Fahrer-App
- Rate-Limiting gegen massenhafte Login-Versuche (aktiv im Login-Prozess)
- Datei-Uploads (Belege/Fotos) und PDF-Erstellung (z. B. Gutschriften)
- Statusverlauf und In-App-Benachrichtigungen in der Portal-Datenbank
Derzeit nicht im Einsatz: Analyse-Cookies, Marketing-Tracking, Google Fonts, Google Analytics, Firebase/Crashlytics, Sentry, Cloudflare vor dem Portal, SMS-Dienst, externer Cloud-Push, Captcha-Dienste, automatisierte Scoring-Systeme. Schriftarten werden systemseitig (lokal im Browser) verwendet.
5. Empfänger & Auftragsverarbeitung
Personenbezogene Daten können – soweit für den jeweiligen Zweck nötig – folgenden Empfängern zugänglich sein:
- Strato AG – Hosting der Marketing-Website, E-Mail-Versand des Anfrageformulars, Domainverwaltung (schneiderlogistics24.de)
- Hostinger International, UAB (bzw. verbundene Gesellschaften) – Hosting/VPS des Auftragsportals (Anwendung, Datenbank) im EU-Rechenzentrum
- ACME-Zertifizierungsdienst (Let’s Encrypt) – Ausstellung von TLS-Zertifikaten (technische Daten im Zertifikatsprozess, z. B. Domainvalidierung)
- Google Ireland Limited / Google LLC – Google Directions API, serverseitig im Portal zur Ermittlung der Tour-Kilometer / Preisbildung (siehe 4.8)
- OpenFreeMap, OpenStreetMap / Nominatim, OSRM (sowie ggf. CDN für Web-Kartenbibliotheken) – Kartendarstellung in der Fahrer-App (MapLibre + OpenFreeMap), Geocoding, Karten-Routing (siehe 4.8)
- Versender-Firmen – Daten ihrer eigenen Sendungen und freigegebenes Tracking
- Freigeschaltete Fahrer – Pool- und eigene Touren im erforderlichen Umfang
- Mitarbeitende mit Administratorrechten bzw. der Betreiber – Betrieb, Disposition, Support
Eine Weitergabe zu Werbezwecken findet nicht statt. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.
6. Drittlandübermittlung
Die zentrale Website und das Portal werden in der EU betrieben (Strato Deutschland; Portal-VPS bei Hostinger im EU-Rechenzentrum, derzeit Deutschland). Bei Nutzung von Kartendiensten (z. B. OpenFreeMap-Kacheln, Nominatim, OSRM, ggf. CDN) kann eine Übermittlung technischer Verbindungsdaten (insbesondere IP-Adresse) in Drittstaaten (u. a. USA) nicht ausgeschlossen werden, je nach Standort und Infrastruktur der Anbieter.
Die Google Directions API wird von Google (u. a. USA) betrieben. Dabei können Abhol-/Zustelladressen und die Server-IP in die USA übermittelt werden. Soweit Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission; ergänzend bzw. hilfsweise auf die EU-Standardvertragsklauseln von Google.
Soweit Anbieter Daten außerhalb der EU verarbeiten, erfolgt dies ausschließlich auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO. Soweit eine Übermittlung in Drittstaaten erfolgt, geschieht dies – soweit anwendbar – auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist) und/oder der EU-Standardvertragsklauseln bzw. vergleichbarer Garantien der jeweiligen Anbieter. Details entnehmen Sie den Datenschutzhinweisen der Anbieter (Google: policies.google.com/privacy).
Es werden derzeit keine Google-Analytics-, Firebase- oder vergleichbaren US-Tracking-Dienste in Website oder Portal eingebunden. Die Directions-API dient ausschließlich der Kilometerermittlung auf dem Server, nicht dem Tracking von Website-Besuchern. Externe Navigation (z. B. Google Maps am Gerät) liegt außerhalb unseres Portals und unterliegt den Regeln des jeweiligen Anbieters.
7. Speicherdauer & Löschung
Personenbezogene Daten speichern wir nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
- Geschäfts- und Belegdaten (Aufträge, Rechnungen/Gutschriften, POD/CMR u. Ä.): für die Dauer der Geschäftsbeziehung und darüber hinaus gemäß handels- und steuerrechtlichen Fristen (häufig 6–10 Jahre)
- Anfragen ohne Auftrag: nur so lange, wie für Bearbeitung und Nachfragen nötig (typischerweise wenige Monate), sofern keine längere Dokumentation erforderlich ist
- Konten: bis zur Löschung/Deaktivierung und Ablauf etwaiger Nachfristen
- GPS-Daten: werden grundsätzlich mit dem jeweiligen Auftrag gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht bzw. anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen
- Technische Server-Logs: in der Regel maximal 30 Tage, sofern keine Sicherheitsvorfälle eine längere Speicherung erfordern
Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen oder vertraglichen Gründe einer Löschung entgegenstehen und kein berechtigtes Interesse an einer weiteren begrenzten Speicherung besteht.
8. Datenquellen
Daten erheben wir in der Regel direkt bei Ihnen (Website-Formular, Portal-Eingaben, App). Werden Konten durch den Betreiber oder eine Firma angelegt (z. B. Fahrer-Einladung / Freischaltung), können Name, E-Mail und weitere Kontaktdaten auch von der beauftragenden Firma bzw. von Personen mit Administratorrechten stammen und nicht vom Betroffenen selbst. In diesem Fall informieren wir im Rahmen der Ersterreichbarkeit bzw. über diese Erklärung (Art. 14 DSGVO).
9. Ihre Rechte
Sie haben nach der DSGVO – soweit die Voraussetzungen vorliegen – insbesondere Rechte auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21)
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an service@schneiderlogistics24.de.
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie jederzeit Widerspruch einlegen. Wir prüfen dann, ob zwingende schutzwürdige Gründe für die Verarbeitung vorliegen.
Beschwerderecht (Art. 77 DSGVO): Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren. Zuständig für unser Unternehmen ist insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
Telefon: 0611 1408-0
Website: datenschutz.hessen.de
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
11. Sicherheit
Wir schützen personenbezogene Daten im Auftragsportal und der Fahrer-App mit technischen und organisatorischen Maßnahmen nach aktuellem Stand der Technik, unter anderem:
- verschlüsselte Übertragung per HTTPS / TLS nach aktuellem Stand der Technik
- Zugang nur nach Anmeldung; Rechte je nach Rolle (Admin, Firma, Fahrer)
- Passwörter ausschließlich als sichere Hash-Werte gespeichert (kein Klartext)
- technisch notwendige Session-Cookies / Tokens und Schutz vor massenhaften Login-Versuchen (Rate-Limiting)
- Server- und Infrastruktur-Absicherung (u. a. eingeschränkte öffentliche Schnittstellen, Container-Betrieb)
Zugriffe und Systemzustand werden im erforderlichen Umfang überwacht, damit Störungen und Missbrauch frühzeitig erkannt werden können. Wir entwickeln Schutzmaßnahmen fortlaufend weiter, sobald es Technik, Bedrohungslage oder Funktionen erfordern.
12. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teils für einen Vertrag bzw. dessen Anbahnung erforderlich (z. B. Kontaktdaten und Tourangaben für ein Transportangebot; Login-Daten für das Portal). Ohne die erforderlichen Angaben können Anfrage, Registrierung oder Auftragsabwicklung nicht oder nur eingeschränkt erfolgen. Freiwillige Angaben kennzeichnen wir entsprechend bzw. sind nicht als Pflichtfeld markiert.
13. Aktualität
Stand: 26. August 2026 (Website Strato, Portal-VPS Hostinger EU/Frankfurt; Fahrer-App MapLibre/OpenFreeMap; Portal-Server: Google Directions für Tour-km; ohne Analytics/Firebase/Google Fonts/Google-Maps-SDK). Wir passen die Erklärung an, wenn sich Technik oder Angebote ändern – die Beschreibung soll die tatsächliche technische Umsetzung widerspiegeln.