1. Verantwortlicher
Minoka GbR
c/o Postflex #10006, Emsdettener Str. 10, 48268 Greven, Deutschland
E-Mail: liefx@minoka.de
Diese Erklärung gilt für die Chrome-Erweiterung Minoka LiefX (nachfolgend „die Erweiterung“), ein lizenzpflichtiges Planungswerkzeug für Geschäftskunden aus der Logistik.
2. Rollenverteilung (Verantwortlicher / Auftragsverarbeiter)
Die Erweiterung verarbeitet zwei Arten von Daten mit unterschiedlicher Rollenverteilung:
- Lieferdaten (Empfängername, Lieferanschrift, Liefernummern): Diese stammen aus dem Logistik-Portal des jeweiligen Kunden. Verantwortlicher im Sinne der DSGVO ist hier der Kunde (das Logistikunternehmen). Minoka GbR verarbeitet diese Daten ausschließlich weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags.
- Konto- und Anmeldedaten (E-Mail-Adresse, Passwort, Lizenzstatus): Hierfür ist Minoka GbR selbst Verantwortlicher.
3. Welche Daten verarbeitet werden
| Daten | Zweck | Wo |
|---|---|---|
| E-Mail-Adresse + Passwort | Anmeldung und Lizenzprüfung | Übermittlung an das Backend lizenz.minoka.de; das Anmelde-Token lokal im Browser |
| Lieferadressen, Empfängernamen, Liefernummern | Geocodierung und Routenoptimierung | Lokal im Browser (chrome.storage.local) sowie zur Optimierung an das Backend und von dort an den Kartendienst |
| Optimierte Touren (Reihenfolge, Geometrie, Ankunftszeiten) | Anzeige, Karte, Export, Verlauf | Ausschließlich lokal im Browser (max. 50 Touren, kein Cloud-Sync) |
| Nutzungsprotokoll: interne Nutzer-ID, aufgerufener Endpunkt, Zeitstempel | Lizenz- und Missbrauchsschutz | Backend; keine Adressdaten, keine IP-Adresse |
| Diagnoseprotokoll (nur bei ausdrücklich aktiviertem Support-Modus) | Fehlerbehebung im Einzelfall | Vor Übertragung geschwärzt (Namen maskiert, Liefernummern gekürzt, Hausnummern entfernt) |
Wichtig: Die Lieferadressen werden auf dem Backend nur zur Weiterleitung an den Kartendienst durchgereicht und dort nicht dauerhaft gespeichert.
4. Empfänger und Auftragsverarbeiter
- Hetzner Online GmbH, Gunzenhausen, Deutschland: Hosting des Backends (Serverstandort Deutschland). Auftragsverarbeitungsvertrag besteht.
- HeiGIT gGmbH / OpenRouteService, Heidelberg, Deutschland: Geocodierung der Adressen und Berechnung der optimierten Route. Die Adressen werden zu diesem Zweck übermittelt.
- komoot GmbH / Photon, Potsdam, Deutschland: Zweit-Geocoder als Ausweichdienst, falls eine Adresse über den Kartendienst nicht aufgelöst werden kann. Die betroffene Adresse wird zu diesem Zweck über unser Backend übermittelt.
- OpenStreetMap Foundation: Bereitstellung der Kartenkacheln zur Anzeige der Tour-Karte. Beim Laden der Kacheln wird technisch bedingt die IP-Adresse übertragen.
Die Erweiterung enthält außerdem Verweis-Links auf externe Kartendienste (etwa Google Maps zum Start der Navigation zu einem Stopp). Diese Dienste werden erst geöffnet, wenn Sie den jeweiligen Link anklicken; dabei werden die Zielkoordinaten des Stopps als Teil der Web-Adresse an den Anbieter übergeben. Für die dortige Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters.
Die Verarbeitung im Datenpfad der Erweiterung (Backend, Geo-Dienste, Kartenkacheln) findet ausschließlich in Deutschland beziehungsweise der Europäischen Union statt. Eine Übermittlung in Drittländer (insbesondere die USA) findet dabei nicht statt; ausgenommen sind allein die oben beschriebenen, von Ihnen selbst angeklickten Verweis-Links auf externe Kartendienste. Im Datenpfad wird kein Reverse-Proxy eines Drittanbieters eingesetzt, der den verschlüsselten Verkehr im Klartext einsehen könnte.
5. Was nicht passiert
- Kein Verkauf von Daten.
- Keine Weitergabe zu werblichen oder sonstigen sachfremden Zwecken.
- Keine Profilbildung, kein Tracking des Nutzerverhaltens (keine Erfassung von Klicks, Mausbewegungen oder Browserverlauf).
- Keine Cookies zu Tracking- oder Werbezwecken; die lokale Speicherung ist First-Party-Browser-Speicher.
6. Rechtsgrundlagen
- Konto- und Anmeldedaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Lieferdaten: Verarbeitung im Auftrag des Kunden nach Art. 28 DSGVO; die Rechtsgrundlage gegenüber den betroffenen Personen liegt beim verantwortlichen Kunden.
- Nutzungsprotokoll: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenz- und Missbrauchsschutz).
7. Speicherdauer
- Lokale Tourdaten: bis zur Löschung durch den Nutzer; ältere Touren werden automatisch verdrängt (max. 50).
- Nutzungsprotokoll im Backend: automatische Löschung nach spätestens 90 Tagen.
- Konto- und Lizenzdaten: für die Dauer des Vertragsverhältnisses; danach Löschung.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Betrifft Ihre Anfrage Lieferdaten (Daten von Lieferempfängern), richten Sie diese bitte an das verantwortliche Logistikunternehmen; Minoka GbR unterstützt dieses als Auftragsverarbeiter. Anfragen zu Konto- und Anmeldedaten richten Sie an die oben genannte Adresse.
9. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.
10. Kontakt
Minoka GbR, c/o Postflex #10006, Emsdettener Str. 10, 48268 Greven, Deutschland. E-Mail: liefx@minoka.de