← Zurück zu Lastivera

Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Website und der SaaS-Anwendung Lastivera.

1. Verantwortlicher

2. Rollen nach Datenschutzrecht

TARAKONT ist Verantwortlicher für personenbezogene Daten, die im Zusammenhang mit der eigenen Registrierung eines Unternehmenskunden, der Vertragsabwicklung, Abrechnung, eigenen Supportverwaltung, Sicherheit, Missbrauchsabwehr und dem Betrieb der Lastivera-Website verarbeitet werden.

Soweit ein Lastivera-Kunde Benutzer für sein Unternehmenskonto einlädt, Rollen zuweist oder Benutzer verwaltet sowie Lastivera für eigene Liefer-, Fahrer-, Kunden-, Foto-, Signatur-, GPS- oder Reklamationsdaten nutzt, entscheidet grundsätzlich der jeweilige Kunde über Zwecke und wesentliche Mittel dieser Verarbeitung.

In diesem Bereich verarbeitet TARAKONT die Daten grundsätzlich als Auftragsverarbeiter im Sinne von Art. 28 DSGVO nach Weisung des Kunden.

Ein entsprechender Auftragsverarbeitungsvertrag (AVV) wird bereitgestellt.

3. Hosting und technische Bereitstellung

Die öffentliche Lastivera-Anwendung unter https://lastivera.com wird über Vercel bereitgestellt.

Beim technischen Zugriff können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeitet werden.

Zweck dieser Verarbeitung ist die sichere, stabile und fehlerfreie Bereitstellung der Website und der Anwendung.

Soweit TARAKONT hierfür Verantwortlicher ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht am sicheren und zuverlässigen Betrieb von Lastivera.

Diese technischen Daten werden nicht für Werbeprofile genutzt.

4. Registrierung, Anmeldung und Benutzerkonten

Im Zusammenhang mit Benutzerkonten können insbesondere verarbeitet werden:

• Name
• E-Mail-Adresse
• Unternehmen
• Rolle (Inhaber, Disponent, Fahrer)
• Telefonnummer, soweit hinterlegt
• Authentifizierungs- und Kontostatusdaten

Für Authentifizierung sowie Konto- und Datenbankdienste wird Supabase eingesetzt.

Zwecke der Verarbeitung sind:

• Kontoerstellung
• Anmeldung
• Rechte- und Rollenverwaltung
• Sicherheit
• Bereitstellung der SaaS-Leistung

Soweit TARAKONT Verantwortlicher ist, sind Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Partei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen auf deren Anfrage
• Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungspflichten bestehen

5. Verarbeitung innerhalb von Lastivera

Je nach Nutzung durch den Kunden können in Lastivera insbesondere folgende Daten verarbeitet werden:

• Kunden- und Firmennamen sowie Adressen
• Lieferadressen
• Auftrags- und Referenznummern
• Lieferbeschreibungen
• Kontaktangaben von Empfängern
• zugewiesene Fahrer
• Lieferstatus und Zeitstempel
• Lieferfotos
• Unterschriften
• punktuelle GPS-Koordinaten
• Reklamationsdaten und zugehörige Fotos
• Liefer- und Nachweisereignisse

Diese betrieblichen Daten werden im Auftrag des jeweiligen Lastivera-Kunden verarbeitet. Der Kunde ist für die Rechtsgrundlage, die Informationspflichten gegenüber betroffenen Personen und die rechtmäßige Nutzung der Daten verantwortlich.

6. GPS-Daten

Lastivera führt kein fortlaufendes Tracking von Beschäftigten durch.

GPS-Daten werden nur als punktuelle Standortangabe erfasst, wenn eine relevante Liefer- oder Nachweisaktion durchgeführt wird und Gerät bzw. Nutzer den Standortzugriff zulassen.

Zweck ist die Dokumentation und der Nachweis der Lieferung.

Für die rechtmäßige Nutzung von GPS-Daten, die Beschäftigte oder andere Personen betreffen, ist der jeweilige Lastivera-Kunde verantwortlich.

7. Fotos und Unterschriften

Lieferfotos können Ware, Packstücke, den Lieferort und – je nach Nutzung durch den Kunden – auch identifizierbare Personen zeigen. Unterschriften dienen der Dokumentation von Empfang bzw. Lieferung.

Fotos und Unterschriften werden in Supabase Storage gespeichert.

Kunden sollten vermeiden, unbeteiligte Personen oder sonstige nicht erforderliche personenbezogene Informationen aufzunehmen.

8. Öffentliche Nachweis-Links

Berechtigte Inhaber und Disponenten können zeitlich begrenzte öffentliche Nachweis-Links erstellen. Über diese Links kann ein Empfänger ausgewählte Liefer- und Nachweisinformationen ohne Lastivera-Anmeldung einsehen.

Die Links sind tokenbasiert, laufen automatisch ab und können widerrufen werden. Öffentliche Nachweisseiten sind so ausgestaltet, dass sie von Suchmaschinen nicht indexiert werden sollen.

Nutzer und Kunden dürfen solche Links nur an die vorgesehenen Empfänger weitergeben.

9. E-Mail-Kommunikation

Lastivera verwendet Resend für transaktionale E-Mails der Anwendung. Dazu gehören Benachrichtigungen an zugewiesene Fahrer über neue Lieferungen sowie interne Hinweise an TARAKONT über neue Registrierungen.

Einladungen zu Benutzerkonten und Nachrichten zur Passwortwiederherstellung werden über die Authentifizierungsdienste von Supabase versendet.

Für die übliche Geschäfts- und Supportkommunikation nutzt TARAKONT Google Workspace.

10. Browser-Speicherung und Cookies

Lastivera setzt derzeit keine Analyse-, Werbe-Tracking- oder Marketing-Cookies ein.

Technisch notwendige Browser-Speicherung kann für Authentifizierungs- und Sitzungsinformationen, Darstellungseinstellungen und vorübergehenden Anwendungszustand genutzt werden. Dazu können auch localStorage oder sessionStorage gehören.

Diese Speicherung wird nicht zum Aufbau von Werbeprofilen genutzt.

11. Dienstleister und Auftragsverarbeiter

TARAKONT setzt insbesondere folgende Dienstleister ein:

• Vercel – Hosting der öffentlichen Lastivera-Anwendung
• Supabase – Datenbank, Authentifizierung und Dateispeicherung
• Resend – Versand transaktionaler E-Mails
• Google Workspace – Geschäfts- und Supportkommunikation

Soweit erforderlich, erfolgt der Einsatz dieser Anbieter auf Grundlage von Auftragsverarbeitungsverträgen oder sonstigen geeigneten vertraglichen Absicherungen.

12. Drittlandübermittlungen

Einzelne Dienstleister oder deren Unterauftragnehmer können Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit dies geschieht, achtet TARAKONT auf die hierfür erforderlichen datenschutzrechtlichen Voraussetzungen und geeigneten Garantien nach Kapitel V DSGVO.

13. Speicherdauer

Betriebliche Nachweisdaten

Betriebliche Liefer- und Nachweisdaten, einschließlich Fotos, Unterschriften, punktueller GPS-Daten, Liefernachweise sowie Reklamationsdokumentation, werden nur so lange verarbeitet und gespeichert, wie dies für die Vertragsdurchführung, Nachweiszwecke oder gesetzliche Verpflichtungen erforderlich ist.

Nach Wegfall des Zwecks bzw. nach Vertragsende erfolgt die Löschung entsprechend der anwendbaren betrieblichen und gesetzlichen Anforderungen. Eine frühere Löschung kann der Kunde verlangen, soweit dies rechtlich zulässig ist. Eine längere Speicherung kann wegen einer Streitigkeit, der Geltendmachung rechtlicher Ansprüche oder einer gesetzlichen Verpflichtung erforderlich sein.

Beendigung der Kundenbeziehung

Nach Beendigung einer Lastivera-Kundenbeziehung kann der Kunde einen Export seiner in Lastivera gespeicherten Kundendaten anfragen. Soweit dies technisch zumutbar ist, stellt TARAKONT einen solchen Export vor der Löschung bereit. Dieser vertragliche Export ist von dem Recht auf Datenübertragbarkeit nach Art. 20 DSGVO zu unterscheiden. Anschließend werden produktive Kundendaten entsprechend der anwendbaren betrieblichen und gesetzlichen Anforderungen gelöscht. Technisch notwendige Sicherungskopien können bis zu ihrer üblichen Rotation bzw. Überschreibung bestehen bleiben, soweit keine gesetzlichen Pflichten eine längere Aufbewahrung erfordern.

Eigene Vertrags- und Abrechnungsunterlagen

Für eigene Vertrags-, Abrechnungs- und Buchhaltungsunterlagen von TARAKONT richtet sich die Speicherdauer nach den geltenden gesetzlichen Aufbewahrungspflichten.

14. Sicherheit

TARAKONT setzt dem Risiko angemessene technische und organisatorische Maßnahmen ein. Dazu gehören insbesondere Zugriffskontrollen, rollenbasierte Berechtigungen, Mandantentrennung, verschlüsselte Verbindungen, beschränkter Speicherzugriff und sicherheitsorientierte Datenbankrichtlinien.

15. Rechte betroffener Personen

Betroffene Personen haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf einer Einwilligung beruht. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.

Bei betrieblichen Daten, die im Auftrag eines Lastivera-Kunden verarbeitet werden, sollten sich betroffene Personen in der Regel zunächst an den jeweiligen Lastivera-Kunden wenden. TARAKONT unterstützt Kunden bei der Erfüllung von Betroffenenanfragen, soweit dies erforderlich ist.

Kontakt: datenschutz@tarakont.de

16. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständige Aufsichtsbehörde für TARAKONT ist:

17. Keine automatisierte Entscheidungsfindung

Lastivera führt derzeit keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch.

18. Änderungen dieser Datenschutzerklärung

TARAKONT kann diese Datenschutzerklärung anpassen, wenn rechtliche, technische oder produktbezogene Änderungen dies erforderlich machen.

Stand: Oktober 2026