Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

2. Übersicht der Verarbeitungen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf unserem Auftragsportal (app.vostoktransport.eu). Folgende Kategorien personenbezogener Daten werden verarbeitet:

• Stammdaten (Name, E-Mail-Adresse, Telefonnummer)
• Auftragsdaten (Adressen, Wunschtermin, Beschreibung, Fotos)
• Zugangsdaten (Authentifizierungs-Session)
• Nutzungsdaten (Server-Logs, technische Verbindungsdaten)

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf Basis einer der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Registrierung eines Kundenkontos; Speicherung der Zustimmungsbestätigung zum Datenschutzhinweis.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Verarbeitung von Auftragsdaten zur Durchführung gebuchter Dienstleistungen (Transport, Entrümpelung, Räumung, Ozonbehandlung).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Aufbewahrung von Geschäftsunterlagen gemäß handels- und steuerrechtlichen Vorschriften (HGB, AO).
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Betrieb einer sicheren und stabilen IT-Infrastruktur, Schutz vor Missbrauch und unbefugtem Zugriff, interne Benachrichtigungen über Auftragsänderungen.

4. Hosting & technische Infrastruktur

Vercel Inc. (Hosting)

Diese Website wird auf Servern der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, gehostet. Vercel verarbeitet beim Aufruf unserer Website automatisch Verbindungsdaten (IP-Adresse, Browsertyp, aufgerufene URL, Zeitstempel) in sogenannten Server-Logs. Diese Daten sind technisch notwendig für die Auslieferung der Seite und werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Vercel ist gemäß dem EU-US Data Privacy Framework zertifiziert; ein Standardvertragsklauseln-Vertrag (DPA) liegt vor. Weitere Informationen: vercel.com/legal/privacy-policy

Supabase Inc. (Datenbank, Authentifizierung, Speicher)

Für Datenbank, Authentifizierung, Datei-Speicherung und Echtzeit-Benachrichtigungen nutzen wir Supabase Inc., 970 Toa Payoh North, Singapore 318992. Supabase verarbeitet personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die Daten werden auf Servern in der Europäischen Union gespeichert (AWS eu-central-1, Frankfurt). Supabase ist nach ISO 27001 zertifiziert; ein AV-Vertrag (DPA) ist über das Supabase Dashboard abzuschließen. Weitere Informationen: supabase.com/privacy

5. Registrierung & Kundenkonto

Zur Nutzung unseres Auftragsportals können Sie ein Kundenkonto erstellen. Dabei erheben wir folgende Daten:

• Vollständiger Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld, dient als Benutzername)
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert, nicht im Klartext zugänglich)

Nach der Registrierung erhalten Sie eine Bestätigungs-E-Mail über den Auth-Dienst von Supabase. Ihre Einwilligung zur Datenverarbeitung (inkl. Zeitstempel) wird in Ihrem Nutzerprofil dokumentiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DSGVO.

Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns unter info@vostoktransport.eu kontaktieren. Mit der Löschung werden alle gespeicherten Profildaten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Auftragsbuchung & Auftragsabwicklung

Bei der Buchung eines Auftrags werden folgende Daten verarbeitet und in unserer Datenbank gespeichert:

• Dienstleistungsart (Transport, Entrümpelung, Räumung, Ozonbehandlung)
• Abholadresse, Lieferadresse oder Serviceanschrift
• Gewünschtes Datum
• Beschreibung des Auftrags
• Angaben zur Immobilie (Fläche, Stockwerk, Aufzug – je nach Serviceart)
• Fotos (optional, werden in Supabase Storage gespeichert)

Diese Daten werden ausschließlich zur Durchführung und Verwaltung des gebuchten Auftrags genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Fotos werden nach Abschluss des Auftrags auf Anfrage gelöscht.

7. In-App-Benachrichtigungen

Wir informieren Sie über Statusänderungen Ihrer Aufträge durch In-App-Benachrichtigungen. Diese werden in unserer Datenbank (Supabase) gespeichert und über eine verschlüsselte Echtzeit-WebSocket-Verbindung (Supabase Realtime) an Ihren Browser übermittelt. Benachrichtigungen sind nur für Sie sichtbar und werden nach 30 Tagen automatisch aus der Anzeige entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8. E-Mail-Kommunikation

Transaktionale E-Mails (Kontobestätigung, Passwort-Zurücksetzen) werden über den E-Mail-Dienst von Supabase Auth versandt. Dabei wird Ihre E-Mail-Adresse an den jeweiligen E-Mail-Anbieter von Supabase übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie auf Schaltflächen oder Links für WhatsApp oder Instagram klicken, verlassen Sie unsere Website. Diese Dienste unterliegen den eigenen Datenschutzbestimmungen von Meta Platforms Ireland Ltd. Wir binden kein WhatsApp- oder Instagram-Widget ein, das ohne Ihr aktives Zutun Daten überträgt.

9. Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speichermechanismen, die für den Betrieb des Portals unerlässlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt.

Die Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen. Bitte beachten Sie, dass nach der Löschung des Session-Cookies eine erneute Anmeldung erforderlich ist.

10. Speicherdauer & Löschung

• Kundenkonto: Daten werden gespeichert, solange das Konto aktiv ist. Nach Löschung werden alle Profildaten sofort entfernt, sofern keine gesetzlichen Aufbewahrungsfristen gelten.
• Auftragsdaten: Werden für die Dauer der gesetzlichen Aufbewahrungsfrist (Handels- und Steuerrecht: i. d. R. 6–10 Jahre) aufbewahrt, danach gelöscht.
• Hochgeladene Fotos: Verbleiben im Supabase Storage bis zum Abschluss des Auftrags oder auf Anfrage bis zur Löschung.
• Benachrichtigungen: Werden nach Anzeige für maximal 30 Tage gespeichert.
• Server-Logs (Vercel): Werden nach maximal 30 Tagen gelöscht.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns über Sie gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein Aufbewahrungsgrund entgegensteht.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@vostoktransport.eu

12. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Da unser Unternehmen seinen Sitz in Berlin hat, ist die zuständige Behörde:

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) ein, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen:

• Verschlüsselte Datenübertragung via TLS/HTTPS für alle Verbindungen
• Rollenbasierte Zugriffskontrolle (RBAC) im Anwendungscode
• Row-Level Security (RLS) in der Datenbank: Nutzer sehen ausschließlich eigene Daten
• Passwörter werden ausschließlich als Hash gespeichert (bcrypt via Supabase Auth)
• Regelmäßige Sicherheitsupdates der eingesetzten Software
• Zugriff auf Produktionssysteme nur über authentifizierte Verbindungen

14. Aktualität dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juni 2026. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist unter app.vostoktransport.eu/datenschutz abrufbar. Unsere vollständigen Pflichtangaben zum Anbieter finden Sie im Impressum.