Datenschutzerklärung der Plattform samoTransport

Stand: 21.05.2026 · Version 1.0.0

---

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Armin Imamovic Einzelunternehmer, Inhaber von samoTransport Kölner Landstraße 36 52428 Jülich Deutschland

E-Mail: info@samotransport.de Datenschutz-Anfragen: datenschutz@samotransport.de

2. Datenschutzbeauftragter

Ein betrieblicher Datenschutzbeauftragter ist gemäß § 38 Abs. 1 BDSG nicht erforderlich, da im Unternehmen weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitungen vorliegen, die einer Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO unterliegen.

Für sämtliche datenschutzrechtlichen Anliegen ist der Verantwortliche unmittelbar unter datenschutz@samotransport.de erreichbar.

3. Allgemeines zur Datenverarbeitung

(1) Wir verarbeiten personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

(2) Die Verarbeitung erfolgt regelmäßig auf Basis einer der Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

  • lit. a – Einwilligung der betroffenen Person,
  • lit. b – Vertragserfüllung oder vorvertragliche Maßnahmen,
  • lit. c – Erfüllung rechtlicher Verpflichtungen,
  • lit. f – berechtigte Interessen.

4. Arten der verarbeiteten Daten

4.1 Stammdaten bei Registrierung

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Anschrift
  • Geburtsdatum (zur Volljährigkeitsprüfung)
  • Bei Fahrern zusätzlich: Gewerbeanmeldung, EU-Lizenz, Versicherungsnachweis, Fahrzeugdaten (Kennzeichen, Nutzlast, Laderaummaße)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Auftragsdaten

  • Abholadresse, Lieferadresse, Empfängerdaten
  • Beschreibung der Sendung, Maße, Gewicht, Wert
  • Vereinbarte Vergütung
  • Status-Historie (angenommen, abgeholt, geliefert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 GPS-Position des Fahrers

Während eines aktiv laufenden Transports wird die Position des Fahrer-Endgeräts in einem Intervall von ca. 5 Minuten erfasst, um dem Versender Live-Tracking zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. a (Einwilligung in Tracking-Übertragung).

4.4 Foto-Uploads (Übergabeprotokoll)

Bei Übernahme und Übergabe der Sendung werden Fotos zur Dokumentation des Sendungszustands hochgeladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie lit. f (Beweissicherung im Schadensfall).

4.5 Zahlungsdaten

Zahlungsdaten (IBAN, Kreditkartendaten) werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Auf unseren Systemen werden lediglich Zahlungs-Tokens und Transaktions-Referenzen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (steuerrechtliche Aufbewahrungspflichten).

4.6 Kommunikationsdaten

  • Nachrichten zwischen Versender, Fahrer und Sammelstelle innerhalb des plattforminternen Chats
  • E-Mail-Korrespondenz mit dem Support

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4.7 Nutzungs- und Log-Daten

Bei jedem Zugriff auf unsere Server werden technische Daten erfasst (IP-Adresse, Zeitpunkt, abgerufene URL, Browsertyp). Diese Daten werden nach 14 Tagen automatisch gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Missbrauchsabwehr).

4.8 Bewertungsdaten

Versender und Fahrer können sich nach Abschluss eines Auftrags gegenseitig bewerten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

Wir geben personenbezogene Daten ausschließlich an die nachfolgend genannten Empfänger und nur im erforderlichen Umfang weiter:

5.1 Stripe Payments Europe Ltd.

Sitz: 1 Grand Canal Street Lower, Dublin 2, Irland Zweck: Abwicklung sämtlicher Zahlungsströme, einschließlich Treuhand-Funktion und Auszahlung an Fahrer. Verarbeitete Daten: Name, Anschrift, E-Mail, Zahlungsdaten, Beträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz: https://stripe.com/de/privacy

5.2 Resend Inc.

Sitz: San Francisco, Kalifornien, USA Zweck: Versand transaktionaler E-Mails (Auftragsbestätigungen, Statusbenachrichtigungen, Passwort-Resets). Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittstaaten-Transfer: Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO im Auftragsverarbeitungsvertrag verankert.

5.3 Hetzner Online GmbH

Sitz: Industriestr. 25, 91710 Gunzenhausen, Deutschland Zweck: Hosting der Plattform (Webserver, Datenbank, Foto-Speicher). Verarbeitete Daten: sämtliche von Nutzern eingegebene Daten, Logfiles. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. AVV: Standard-Auftragsverarbeitungsvertrag von Hetzner gemäß Art. 28 DSGVO abgeschlossen.

5.4 Google Ireland Ltd. (nur bei Google-Login)

Sitz: Gordon House, Barrow Street, Dublin 4, Irland Zweck: Anmeldung über Google-Konto (OAuth 2.0), sofern der Nutzer dies aktiv wählt. Verarbeitete Daten: Name, E-Mail-Adresse, Google-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung).

5.5 Plausible Analytics

Sitz: Plausible Insights OÜ, Tallinn, Estland (EU) Zweck: datenschutzfreundliche, cookieless Reichweitenmessung. Verarbeitete Daten: anonymisierte Zugriffsdaten (Seitenaufrufe, Land, Browsertyp ohne Personenbezug). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es werden keine personenbezogenen Daten verarbeitet, eine Einwilligung ist daher nicht erforderlich.

5.6 Eigene Nominatim-Instanz (Kartendienst)

Standort: Hetzner-Server in Deutschland, betrieben durch den Verantwortlichen. Zweck: Adress-Geocoding (Umwandlung von Adressen in Geokoordinaten). Verarbeitete Daten: vom Nutzer eingegebene Adresse. Es findet keine Datenübertragung an Dritte statt.

6. Aufbewahrungsfristen

| Datenart | Aufbewahrungsdauer | Rechtsgrundlage | |---|---|---| | Stammdaten (User-Konto) | bis zur Konto-Löschung durch den Nutzer | Vertragserfüllung | | Rechnungsbelege / steuerlich relevante Auftragsdaten | 10 Jahre | § 257 HGB, § 147 AO | | GPS-Positionsdaten | 90 Tage nach Lieferung | berechtigtes Interesse (Streitklärung) | | Foto-Uploads (Übergabe) | 90 Tage nach Lieferung | berechtigtes Interesse | | Bewertungen | dauerhaft, jedoch nach Account-Löschung in anonymisierter Form (ohne Klar-Identität) | berechtigtes Interesse (Vertrauensbildung Plattform) | | Chat-Nachrichten | 12 Monate nach Auftragsabschluss | berechtigtes Interesse (Streitklärung) | | Log-Daten / IP | 14 Tage | IT-Sicherheit | | Cookie-Einwilligungen | 12 Monate | Nachweispflicht DSGVO |

Nach Ablauf der jeweiligen Fristen werden die Daten automatisiert gelöscht bzw. anonymisiert. Soweit gesetzliche Aufbewahrungspflichten bestehen, wird die Verarbeitung eingeschränkt (Art. 18 DSGVO), bis die Aufbewahrungsfrist endet.

7. Drittlandsübermittlung

Eine Übermittlung personenbezogener Daten in Drittstaaten findet ausschließlich an Resend Inc. (USA) statt.

Diese Übermittlung erfolgt auf Grundlage:

  • der Zertifizierung von Resend Inc. nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023),
  • ergänzend abgeschlossener Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Auf Wunsch stellen wir eine Kopie der vereinbarten Garantien unter datenschutz@samotransport.de zur Verfügung.

8. Rechte der betroffenen Personen

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unrichtige Daten korrigieren oder unvollständige Daten vervollständigen zu lassen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können verlangen, dass Sie betreffende Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten widersprechen, soweit sie auf einer Abwägung berechtigter Interessen beruht.

8.7 Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

8.8 Beschwerderecht (Art. 77 DSGVO)

Unbeschadet anderweitiger Rechtsbehelfe können Sie sich bei der für uns zuständigen Aufsichtsbehörde beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Kavalleriestraße 2-4 40213 Düsseldorf Telefon: +49 211 38424-0 E-Mail: poststelle@ldi.nrw.de Web: https://www.ldi.nrw.de

8.9 Ausübung der Rechte

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@samotransport.de. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang (Art. 12 Abs. 3 DSGVO).

9. Cookies und ähnliche Technologien

(1) Auf samotransport.de werden folgende Cookies verwendet:

| Kategorie | Cookie | Zweck | Dauer | Einwilligung erforderlich | |---|---|---|---|---| | Essentiell | session_id | Authentifizierung, Login-Status | Session | nein | | Essentiell | cookie_consent | Speicherung Cookie-Auswahl | 12 Monate | nein | | Essentiell | csrf_token | Schutz vor Cross-Site-Request-Forgery | Session | nein | | Optional | (kein Cookie) Plausible | Reichweitenmessung (cookieless) | – | nein | | Optional | Google OAuth-Tokens | Login per Google-Konto | bis Logout | ja, opt-in beim ersten Login |

(2) Essentielle Cookies basieren auf Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich).

(3) Optionale Cookies werden nur nach ausdrücklicher Einwilligung über den Cookie-Banner gesetzt.

10. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff Unbefugter zu schützen, insbesondere:

  • TLS-Verschlüsselung (HTTPS) für sämtliche Verbindungen,
  • verschlüsselte Speicherung von Passwörtern (bcrypt),
  • regelmäßige Datensicherungen,
  • restriktive Vergabe von Zugriffsrechten nach Need-to-know-Prinzip,
  • regelmäßige Sicherheitsupdates der Serverinfrastruktur,
  • Protokollierung administrativer Zugriffe.

11. KI-gestützte Inhalte

Auf dieser Website können Texte auftauchen, die mit Unterstützung generativer KI erstellt wurden.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Die jeweils aktuelle Fassung ist unter samotransport.de/datenschutz abrufbar.

---

Ende der Datenschutzerklärung · Stand 21.05.2026