Datenschutzerklärung lbase Driver App

1.1 Einleitung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG, DSG). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen der Nutzung der lbase Driver App.

Verantwortlicher und Rollenerklärung

Die lbase Driver App ist eine B2B‑Applikation der Axians ICT Austria GmbH. Verantwortlicher im Sinne der DSGVO ist grundsätzlich der jeweilige Kunde, der die App zur Durchführung seiner Transportprozesse einsetzt. Axians ICT Austria GmbH verarbeitet personenbezogene Daten ausschließlich als Auftragsverarbeiter gemäß Art. 28 DSGVO.

1.2 Datenschutzbeauftragter

Mlynar Vladimir – Datenschutzbeauftragter Axians ICT Austria GmbH

1.3 Datenerhebung

Wenn Sie die lbase Driver App verwenden, werden verschiedene personenbezogene Daten erfasst und an den lbase Applikationsserver übermittelt.
Dazu gehören:

Master data
- Fahrername
Nutzungsdaten / technische Daten
- Betriebssystem
- Akkustand
- Gerätetyp
- Energiesparmodus
- Geräteidentifikationsnummer
Standortdaten
- GPS
- Tourpositionen
- Zeitstempel
Tourdaten & betriebliche Prozessdaten
- Tourbeginn und -ende
- Kilometerstände
- Stoppzeiten
- Statusmeldungen
Inhaltsdaten
- Fotos
- Elektronische Unterschriften von Fahrern und Empfänger

1.4 Zweck und Rechtsgrundlage der Verarbeitung

Wir nutzen die erfassten Daten, um Touren vollständig darzustellen, zu planen und ordnungsgemäß abzuwickeln. Die GPS-Daten ermöglichen die Nachverfolgung der gefahrenen Strecke sowie die Anzeige der aktuellen Fahrerposition. Bereits bei der Installation der App wird der Nutzer darauf hingewiesen, dass eine GPS-Aufzeichnung erfolgt und hierfür entsprechende Berechtigungen erforderlich sind. Die GPS-Aufzeichnung startet automatisch mit Beginn der Tour und läuft im Hintergrund. Ab diesem Zeitpunkt erhält der Nutzer eine Mitteilung in der Mitteilungszentrale; auf iOS-Geräten erscheint zusätzlich eine Anzeige im Dynamic Island. Mit Beendigung der Tour wird die GPS-Aufzeichnung automatisch gestoppt. Eine Standortverarbeitung außerhalb aktiver Touren findet nicht statt.

Fotos, Dokumente und Unterschriften dienen zur Dokumentation von Abholungen, Zustellungen und eventuellen Schäden. Statusmeldungen helfen dabei, Transportprozesse vollständig und nachvollziehbar abzubilden.

Technische Log- und Gerätedaten werden verwendet, um die Stabilität der App sicherzustellen, Fehlerquellen zu analysieren und den technischen Support zu unterstützen.
Um eine Offline-Fähigkeit der App bereitzustellen, werden erfasste Informationen im lokalen Store gespeichert, bis eine Verbindung zum Backend gegeben ist.

Übersicht der verarbeiteten personenbezogenen Daten, Zwecke und Rechtsgrundlagen

Art der Daten	Verwendungszweck	Rechtsgrundlage
Stammdaten des Fahrers (Name)	Identifikation des Fahrers im Rahmen der Tourabwicklung; Zuordnung von Tourdaten, Statusmeldungen, Fotos und Unterschriften	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: eindeutige Zuordnung von Abläufen)
Nutzungsdaten / technische Daten (Betriebssystem, Akkustand, Gerätetyp, Energiesparmodus, Geräteidentifikationsnummer)	Fehlersuche, Stabilität, Sicherheit, Support	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: IT & Sicherheit)
Standortdaten (GPS, Tourpositionen, letzte Position, Zeitstempel)	Darstellung des Tourverlaufs, Echtzeit, Ortung, Abhol- und Zustellnachweise	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: effiziente Tourenplanung)
Tourdaten (Tourbeginn/-ende, Kilometerstände, Stoppzeiten)	Abwicklung von Transportprozessen, Nachweise, Dokumentation	Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
Fotos & Dokumente (Schadensbilder, Zustell-/Abholdokumente)	Schadensdokumentation, Zustellnachweise, Archivierung	Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten)
Unterschriften von Fahrern und Kunden	Erstellung von Abliefer-/Abholbelegen, rechtssichere Dokumentation	Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: eindeutige Zuordnung von Abläufen)
Statusmeldungen (Namen, Bemerkungen, Zeitstempel)	Dokumentation von Zustell- und Abholvorgängen	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

1.5 Rechtsgrundlagen

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Artikel 6 Absatz 1 lit. b DSGVO (Vertragserfüllung)
Artikel 6 Absatz 1 lit. a DSGVO (Einwilligung)
Artikel 6 Absatz 1 lit. c DSGVO (rechtliche Verpflichtung)
Artikel 6 Absatz 1 lit. f DSGVO (berechtigtes Interesse)

1.6 Weitergabe an Dritte

Die erhobenen Daten werden ausschließlich dann an Dritte weitergegeben, soweit dies für die Abwicklung logistischer Prozesse erforderlich ist. In diesen Fällen werden folgende Informationen an Dritte übermittelt, um Abholungen, Zustellungen und Dokumentationen nachzuweisen: Tatsächliche Zustell- und Abholorte, Unterschrift, Name und aufgenommene Fotos. Die Datenverarbeitung erfolgt ausschließlich entsprechend dem Auftragsverarbeitungsvertrag des Kunden.

Eine Übermittlung in Drittländer findet nicht statt.

1.7 Speicherort und –dauer

Serverseitige Speicherung

Die Daten werden in Logfiles auf den Applikationsservern des Kunden gespeichert. Abhängig von der vertraglichen Vereinbarung befinden sich diese Server entweder unter der Kontrolle des Kunden oder werden im Rechenzentrum der Axians ICT Austria GmbH in Wien betrieben.

Die in der lbase Driver App erfassten Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen sowie den vertraglich vereinbarten Löschkonzept bzw. Archivierungskonzept des Kunden gespeichert. Dies betrifft insbesondere Touren-, Dokumentations- und Nachweisdaten, die für steuerliche oder handelsrechtliche Aufbewahrungspflichten relevant sind.
Im Allgemeinen können folgende Fristen relevant sein:

Steuerrechtliche Aufbewahrungspflicht nach § 132 der Bundesabgabenordnung (BAO): 7 Jahre
Handelsrechtliche Aufbewahrungspflicht: 7 Jahre
Sonderregelungen: In bestimmten Fällen (z. B. bei laufenden behördlichen Verfahren, Steuerprüfungen oder im Zusammenhang mit Schadenersatzansprüchen) kann sich die Aufbewahrungsfrist entsprechend verlängern, bis das jeweilige Verfahren abgeschlossen ist.

Nach Ablauf der jeweils zutreffenden Fristen werden die Daten gemäß dem Löschkonzept des Kunden gelöscht, sodass personenbezogene Informationen nicht länger als erforderlich gespeichert bleiben. Je nach Vereinbarung des Kunden können die Daten anonymisiert werden oder zur vereinbarten Frist auf einem separaten Archivsystem archiviert werden.

Lokale Speicherung auf dem Endgerät

Zur Sicherstellung der Offline-Funktionalität der lbase Driver App können bestimmte Daten (z. B. Tourdaten, Fotos, Statusmeldungen) temporär lokal auf dem Gerät gespeichert werden, bis eine erfolgreiche Übertragung an den Server erfolgt ist.

Nach Beendigung der Nutzung (Beenden der Fahrt) bzw. nach erfolgreicher Synchronisierung werden alle lokal gespeicherten Daten automatisch gelöscht.
Es findet keine darüberhinausgehende lokale Speicherung personenbezogener Daten statt.

1.8 Technische und organisatorische Maßnahmen

Es werden angemessene technische und organisatorische Maßnahmen umgesetzt, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Zugriffskontrolle, Zutrittskontrolle, Verschlüsselung, Sicherstellung der Verfügbarkeit sowie regelmäßige Überprüfung unserer Sicherheitsmechanismen.

Zusätzlich zu den mit dem Kunden vereinbarten technischen und organisatorischen Maßnahmen kann ein ACL‑basiertes Berechtigungssystem (Access Control List) eingesetzt werden, um den Zugriff auf Daten und Funktionen weiter zu segmentieren und abzusichern.

Eine detaillierte Beschreibung dieser Maßnahmen ist Bestandteil des jeweiligen Auftragsverarbeitungsvertrages mit unseren Kunden.

1.9 Rechte der Nutzer (Auskunft, Löschung, Widerspruch)

Ihnen stehen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Beschwerderecht bei der Aufsichtsbehörde (Artikel 77 DSGVO)

Sie können diese Rechte jederzeit über die unten angegebenen Kontaktwege geltend machen.
Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

1.10 Hinweise für Datenverwendung

Bitte beachten Sie, dass auf den übermittelten Fotos Standortdaten (sogenannte Metadaten wie GPS-Informationen) gespeichert sein können. Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, empfehlen wir, ausschließlich Fotos der jeweiligen Sendung ohne erkennbare Personen oder sensible Informationen aufzunehmen und vor dem Versand die Entfernung von Standortdaten zu prüfen.

1.11 Betroffenenrechte & Kontaktaufnahme

Betroffenenanfragen sind grundsätzlich an den jeweiligen Verantwortlichen (Kunden) zu richten. Axians unterstützt den Verantwortlichen im Rahmen der Auftragsverarbeitung bei der Erfüllung dieser Betroffenenrechte.

Sie haben das Recht, sich jederzeit an den jeweiligen Verantwortlichen oder den Datenschutzbeauftragten, Herr Vladimir Mlynar at datenschutz@axians.at zu wenden, um Ihre Rechte geltend zu machen. Darüber hinaus steht Ihnen das Recht auf Beschwerde bei der Österreichischen Datenschutzbehörde (www.dsb.gv.at) zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.