Datenschutzerklärung

1. Allgemeines

In dieser Datenschutzerklärung informieren wir, die Cito Transport Technologies GmbH (im Folgenden kurz Cito genannt), Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website und Services.

‍

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir beispielsweise bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff der personenbezogenen Daten.

‍

Sie können diese Datenschutzerklärung ausdrucken oder speichern, indem Sie die übliche Funktionalität Ihres Browsers nutzen.

‍

Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website im Sinne der EU-Datenschutzgrundverordnung (DSGVO) ist die

Cito Transport Technologies GmbH, c/o Mindspace, Hausvogteiplatz 12, 10117 Berlin.

• Telefon:     +49 302 332 634 00
• E-mail: dataprivacy@cito.ai

‍

Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse sowie unter der zuvor angegeben E-Mail-Adresse (Stichwort: „z. Hd. Datenschutzbeauftragter“) erreichbar.

‍

‍

2. Datenverarbeitung im Rahmen des Besuchs der Cito Website

Bei jeder Nutzung unserer Website erheben wir die Zugriffsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch derWebsite zu ermöglichen. Die Zugriffsdaten umfassen insbesondere:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• Adresse der aufgerufenen Website und der anfragenden Website,
• Angaben über den verwendeten Browser und das Betriebssystem,
• Online-Kennungen (z. B. Gerätekennungen, Session-IDs).

‍

Die Datenverarbeitung dieser Zugriffsdaten ist erforderlich, um den Besuch der Website zu ermöglichen und um die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten. Die Zugriffsdaten werden zu den zuvor beschriebenen Zwecken zudem zeitweise in internen Logfiles gespeichert, um statistische Angaben über die Nutzung unserer Website zu erstellen, um unsere Website im Hinblick auf die Nutzungsgewohnheiten unserer Besucher weiterzuentwickeln (z. B., wenn der Anteil mobiler Geräte steigt, mit denen die Seiten abgerufen werden) und um unsere Website allgemein administrativ zu pflegen. Die Verarbeitung dieser Daten erfolgt gemäß Artikel 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Ihnen die Webseite ordnungsgemäß anzeigen zu können.

Die in den Logfiles gespeicherten Informationen lassen keinen unmittelbaren Rückschluss auf Ihre Person zu – insbesondere speichern wir die IP-Adressen lediglich in gekürzter, anonymisierter Form. Die Logfiles werden für 7 Tage gespeichert und nach anschließender Anonymisierung archiviert.

‍

‍

3. Datenverarbeitung im Zuge einer Kontaktaufnahme

Sie haben verschiedene Möglichkeiten, um mit uns in Kontakt zu treten. Zum Beispiel können Sie uns telefonisch oder per E-Mail kontaktieren. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit.b DSGVO soweit die Verarbeitung zur Beantwortung Ihrer Anfrage oder der Anbahnung bzw. Durchführung des Transportvertrages benötigt wird. Soweit die Datenverarbeitung zu werblichen Zwecken erfolgt, etwa um Sie über die Entwicklung unseres Angebots auf dem Laufenden zu halten, ist Art. 6 Abs. 1 lit. f DSGVO Rechtsgrundlage der Verarbeitung.

‍

3.1 Datenverarbeitung im Zuge von Bewerbungen bei Cito

Wir verarbeiten Ihre personenbezogenen Bewerbungsdaten im Einklang mit den Bestimmungen der EU-DSGVO und dem BDSG, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses mit uns erforderlich ist. Die Daten, die wir im Rahmen der Kontaktaufnahme bzw. Ihrer Bewerbung von Ihnen postalisch oder per E-Mail erhalten bzw. die Sie uns über soziale Netzwerke, die zur beruflichen Vernetzung und der professionellen Selbstdarstellung genutzt werden (z.B. LinkedIn), zur Verfügung gestellt bzw. übermittelt haben, werden von uns verarbeitet. Mit der Zusendung bzw. zurVerfügung Stellung Ihrer Daten erteilen Sie uns dafür die ausdrückliche Einwilligung. Sie können diese Einwilligung jederzeit widerrufen.

‍

Ihre Daten werden über einen Zeitraum von 90 Tagen über dieBeendigung des Bewerbungsverfahrens hinaus gespeichert. Dies erfolgt in der Regel zur Erfüllung von rechtlichen Verpflichtungen bzw. der Abwehr von etwaigen Ansprüchen aus gesetzlichen Vorschriften. Anschließend sind wir verpflichtet, Ihre Daten zu löschen bzw. zu anonymisieren. In diesem Falle stehen uns die Daten nur noch als sogenannte Metadaten ohne direkten Personenbezug für statistische Auswertungen zur Verfügung (beispielsweise Frauen- bzw. Männeranteil an Bewerbungen, Anzahl an Bewerbungen pro Zeitraum etc.).

‍

Rechtsgrundlage zur Verarbeitung der Daten ist dabei Art. 88DSGVO i. V. m. § 26 BDSG-neu sowie ggf. Art. 6 Abs. 1 lit. b DSGVO zur Anbahnung oder Durchführung von Vertragsverhältnissen. Weiterhin können wir personenbezogene Daten von Ihnen verarbeiten, sofern dies zur Erfüllungrechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) oder zur Abwehr von geltend gemachten Rechtsansprüchen gegen uns erforderlich ist. Dies kann im weiteren Verlauf des Bewerbungsprozesses durch Pre-Employment-Screenings (backgroundchecks) zur Absicherung der von Ihnen im Bewerbungsprozess gemachten Angaben erfolgen.

‍

Die im Rahmen Ihrer Bewerbung übermittelten Daten werden per TLS-Verschlüsselung übertragen und in einer Datenbank gespeichert. Diese Datenbank wird von der Personio GmbH, welche eine Personalverwaltungs- und Bewerbermanagement-Software anbietet (https://www.personio.de/impressum/ ),betrieben. Personio ist in diesem Zusammenhang unser Auftragsverarbeiter nach Art. 28 DS-GVO. Die Grundlage für die Verarbeitung ist hierbei ein Vertrag zur Auftragsverarbeitung zwischen uns als verantwortliche Stelle und Personio.

Kommt es zu einem Beschäftigungsverhältnis zwischen Ihnen und uns, können wir gemäß Art. 88 DSGVO i. V. m. § 26 BDSG-neu die bereits von Ihnen erhaltenen personenbezogenen Daten für Zwecke des Beschäftigungsverhältnisses weiterverarbeiten, soweit dies für die Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Ausübung bzw. Erfüllung der sich aus einem Gesetz oder einem Tarifvertrag, einer Betriebs-oder Dienstvereinbarung (Kollektivvereinbarung) ergebenden Rechte und Pflichtender Interessenvertretung der Beschäftigten erforderlich ist. Eine Übermittlung der Daten in ein Drittland ist nicht beabsichtigt.

Wir nutzen für unser Vertragsmanagement zur automatisierten Erstellung und Unterzeichnung von Verträgen den Dienst „Fynk“ (fynk GmbH, Molkereistraße 7/16, 1020 Wien, Österreich).

Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Email-Adresse, IP Adresse, digitale Signatur sowie weitere personenbezogene Daten, die Bestandteil der Verträge sind, wie bspw. die Adresse. Die Email-Adresse ist notwendig zur Übersendung der zu unterzeichnenden Dokumente.

Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran, um unsere internen Prozesse zu optimieren.  

Ihre Daten werden intern nur den jeweils zuständigen Personen und Abteilungen (z.B. Geschäftsführung, Rechtsabteilung,Personalabteilung) zugänglich gemacht und so lange gespeichert, wie dies zur Erfüllung des genannten Zwecks erforderlich ist.

‍

3.2 Vereinbarung einer Produktdemonstration mittels Demodesk

Interessenten unseres Produkts können mittels Demodesk (Demodesk GmbH, Brienner Straße 45a-d, 80333 München) einen Termin bei einem unserer Mitarbeiter für eine Produktdemonstration buchen. Dafür werden die folgenden Daten durch Demodesk verarbeitet:

• IP-Adresse des Nutzers
• Datum und Uhrzeit der Kontaktaufnahme
• Datum und Uhrzeit des Termins
• E-Mail
• Name
• Telefon-Nummer
• Name der Firma

‍

Weitere Informationen zur Verarbeitung von personenbezogenen Daten durch Demodesk finden Sie unter hier.

‍

3.3 Datenverarbeitung im Zuge der Kundenkommunikation mittels E-Mail

Auf unserer Webseite haben Sie die Möglichkeit, unserenNewsletter zu abonnieren, um regelmäßig Updates zu unserem Unternehmen, Rabattcodes, Informationen über Blogbeiträge oder Whitepaper zu erhalten.

Wir erheben hierbei Ihre Kontaktdaten (Vorname, Nachname,Email-Adresse). Für den Newsletter-Versand verwenden wir die Funktionalitäten von Inxmail (siehe Punkt 3.5.2).

Der Zweck der Datenverarbeitung ist der Versand vonInformationen an unsere potenziellen und bestehenden Kunden über Dienstleistungen der Cito.

Die Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art.6 Abs. 1 S. 1 lit. a DSGVO. Ihre Email-Adresse wird so lange für diese Zwecke verarbeitet, bis Sie sich vom Newsletter abmelden.

Sie können den Newsletter jederzeit wieder abbestellen und Ihre Einwilligung zum Erhalt des Newsletters für die Zukunft widerrufen. Zu diesem Zweck enthält jeder Newsletter einen entsprechenden Link. Wenn Sie bestehender Kunde sind, können Sie entsprechende Einstellungen in Ihrem Profilvornehmen.

‍

3.4 Direktwerbung

Sollten Sie Bestandskunde sein, so versenden wir Informationen zu ähnlichen Dienstleistungen, die Sie bereits bei uns bestellt haben, sowie Informationen zu Softwareupdates oder Änderungen auf unserer Plattform.

Wir erheben hierbei Ihre Kontaktdaten (Vorname, Nachname,Email-Adresse). Für den Versand verwenden wir die Funktionalitäten von Inxmail(siehe Punkt 3.5.2).

Der Zweck der Datenverarbeitung ist der Versand von Informationen an unsere bestehenden Kunden über Dienstleistungen der Cito.

Die Rechtsgrundlage hierfür ist unser berechtigtes Interessenach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ihre Email-Adresse wird so lange für diese Zwecke verarbeitet, bis Sie sich vom Empfang der Informationen abmelden.

Sie können diese Informationen jederzeit wieder abbestellen und uns Ihren Widerspruch für die Zukunft aussprechen. Zu diesem Zweck enthält jede Email einen entsprechenden Link. Wenn Sie bestehender Kunde sind, können Sie entsprechende Einstellungen in Ihrem Profil vornehmen.

Gelegentlich versenden wir im Rahmen bestehender Geschäftsbeziehungen kleine Geschenke an Ansprechpartnerinnen und Ansprechpartner in Unternehmen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 UWG. Selbstverständlich können Sie dem Versand jederzeit widersprechen.

‍

3.5 Datenverarbeitung mit Sendgrid

Wir nutzen SendGrid, einen Dienst zum Email-Versand für Kundeninformationen sowie zur automatisierten Kommunikation mit Ihnen über unsere Plattform wie z.B. dem Versand von Benachrichtigungen über den Transportstatus. Granulare Einstellungen zum Empfang von Benachrichtigungen können Sie in der Plattform vornehmen.

Wir verarbeiten dabei Ihren Vor- und Nachnamen,Email-Adresse, IP Adresse, Klickraten sowie Details zur Öffnung von Emails.

Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran.

Ihre Daten werden nur so lange gespeichert, wie dies zur Erfüllung des genannten Zwecks erforderlich ist.  

Der Dienst wird von dem Unternehmen Twilio Inc. mit Sitz in Redwood City, California, USA, angeboten. Ihre Daten werden damit unter anderem auch in den USA direkt verarbeitet. Die Bedingungen zur Datenverarbeitung, welche den Standardvertragsklauseln entsprechen, finden sich unter hier. TwilioInc. ist ebenfalls Teilnehmer des Data Privacy Frameworks.

‍

3.6 Datenverarbeitung mit Inxmail

Mit Inxmail GmbH (Wentzingerstraße 17, 79106 Freiburg) nutzen wir eine Salesforce-Integration zur Automatisierung unserer Marketingaktivitäten zum Zweck des Versands von Newslettern, Produktupdates sowie gezielten Marketingaktivitäten. Wir nutzen das Tool ebenfalls zur Analyse von Öffnungs- und Klickraten zur Messung der Effektivität und Verbesserung vonMarketingkampagnen.

Hierbei werden die folgenden personenbezogenen Datenverarbeitet: Vorname, Nachname, Email-Adresse, IP Adresse, Klickraten sowieDetails zur Öffnung von Emails.

Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran. Ihre Daten werden nur solange gespeichert, wie dies zur Erfüllung des genannten Zwecks erforderlich ist.

‍

3.7 Datenverarbeitung mit Microsoft Forms

Im Rahmen unserer Webinare bieten wir ein Self-Assessment an. Für die Durchführung und Auswertung des Assessments verarbeiten wir die von Ihnen im Formular angegebenen personenbezogenen Daten (Name, Unternehmen, E-Mail-Adresse) sowie die im Zusammenhang mit der technischen Bereitstellung anfallenden Daten.

Die Verarbeitung erfolgt zum Zweck der Durchführung des Self-Assessments und zur Bereitstellung des individuellen Ergebnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bereitstellung und Auswertung des Self-Assessments für unsere Webinar-Teilnehmer.

Sofern Sie in den Erhalt von Marketing-E-Mails einwilligen, verwenden wir Ihre E-Mail-Adresse darüber hinaus, um Ihnen Informationen zu unseren Produkten, Dienstleistungen und Angeboten im Bereich KI und Transporttechnologie zuzusenden. In diesem Rahmen werten wir Ihr Nutzungsverhalten in den E-Mails (Öffnungs- und Klickraten) zur Optimierung unserer Inhalte aus. Rechtsgrundlage ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird als vertragliche Gegenleistung für die kostenfreie Bereitstellung des Assessment-Ergebnisses vereinbart.

Die Daten werden nach 24 Monaten gelöscht.

Für das Self-Assessment nutzen wir Microsoft Forms, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO. Die Datenverarbeitung erfolgt grundsätzlich in der EU/dem EWR. Es kann jedoch nicht ausgeschlossen werden, dass im Rahmen von Support- und Wartungszugriffen ein Zugriff aus den USA erfolgt. Für diesen Fall stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln.

‍

3.8 Webinare mit Microsoft Teams

Wir führen Webinare über Microsoft durch (u. a. Microsoft Teams und Microsoft Forms; Anbieter: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland).

Hierbei verarbeiten wir die von Ihnen im Anmeldeformular angegebenen personenbezogenen Daten (Name, Nachname, Unternehmen, Position, E‑Mail‑Adresse, Telefonnummer) sowie veranstaltungsbezogene Metadaten (z. B. Registrierungszeitpunkt, Teilnahme/Anwesenheit, Ein- und Austrittszeiten und technische Protokolldaten).

Die Verarbeitung erfolgt zum Zweck der Planung, Registrierung, Durchführung und Nachbereitung des Webinars (einschließlich Versand der Einwahldaten und organisatorischer Kommunikation). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Teilnahmevertrags bzw. vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der effizienten Durchführung von Informationsveranstaltungen.

Mit Absenden der Anmeldung willigen Sie in den Erhalt von Marketing‑ und Produktinformationen per E‑Mail ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 UWG. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden; jeder Newsletter enthält einen Abmeldelink.

Die Datenverarbeitung erfolgt grundsätzlich in der EU/dem EWR. Es kann jedoch nicht ausgeschlossen werden, dass im Rahmen von Support‑ und Wartungszugriffen ein Zugriff aus den USA erfolgt. Für diesen Fall stützt sich die Übermittlung auf das EU‑US Data Privacy Framework bzw. die EU‑Standardvertragsklauseln.

Nach dem Webinar werden die Teilnehmerdendaten in unser CRM Salesforce (Salesforce Ireland Limited; verbundene Unternehmen der Salesforce, Inc., USA) importiert, um die Kundenbeziehung zu pflegen und – bei vorliegender Einwilligung – für den Versand von Marketing‑E‑Mails zu nutzen. Salesforce agiert als Auftragsverarbeiter; etwaige Übermittlungen in Drittländer erfolgen auf Basis der EU‑Standardvertragsklauseln; Salesforce ist zudem Teilnehmer des EU‑US Data Privacy Frameworks.

Die Registrierungs‑ und Durchführungsdaten zum Webinar werden nach 24 Monaten gelöscht. Für Marketingzwecke gespeicherte Kontaktdaten (einschließlich des Nachweises Ihrer Einwilligung) verarbeiten wir bis zu Ihrem Widerruf bzw. Ihrer Abmeldung vom Newsletter; Nachweise über erteilte oder widerrufene Einwilligungen bewahren wir im Rahmen der gesetzlichen Verjährungsfristen auf.

‍

‍

‍

4. Einsatz von Cookies

4.1 Einsatz von funktionalen Cookies

Für einen Teil unserer Dienste ist es erforderlich, dass wir sogenannte Cookies einsetzen. Ein Cookie ist eine kleine Textdatei, die durch den Browser auf ihrem Gerät gespeichert wird. Cookies werden nicht dazu eingesetzt, um Programme auszuführen oder Viren auf Ihren Computer zu laden. Hauptzweck unserer eigenen Cookies ist vielmehr, ein speziell auf Sie zugeschnittenes Angebot bereitzustellen und die Nutzung unserer Services so zeitsparend wie möglich zu gestalten.

‍

Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Sie können jedoch Ihre Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden. Wenn Sie Cookies ablehnen, können nicht alle unsere Angebote für Sie störungsfrei funktionieren.

‍

Wir verwenden eigene Cookies insbesondere

• um Ihre Spracheinstellungen zu speichern
• um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.

‍

Wir wollen Ihnen dadurch eine komfortablere und individuellere Nutzung unserer Website ermöglichen. Diese Service-Leistungen beruhen auf unseren vorgenannten berechtigten Interessen, Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

‍

4.2 Einsatz von Cookies und vergleichbaren Technologien zu Analysezwecken, Tracking und Retargeting

Um unsere Website zu verbessern verwenden wir Cookies und vergleichbare Technologien (z. B. Web-Beacons) zur statistischen Erfassung und Analyse des allgemeinen Nutzungsverhaltens anhand von Zugriffsdaten. Auch nutzen wir Analysedienste, um die Nutzung unserer verschiedenen Marketingkanäle auszuwerten.

‍

Rechtsgrundlage für die im folgenden Abschnitt beschriebene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der bedarfsgerechten Gestaltung und kontinuierlichen Optimierung unserer Website und unserer Marketingaktivitäten.

‍

In der folgenden Auflistung der von uns eingesetzten Technologien finden Sie zudem jeweils Hinweise zu den Widerspruchsmöglichkeiten hinsichtlich unserer Analysemaßnahmen mittels eines sogenannten Opt-Out-Cookies. Bitte beachten Sie, dass nach dem Löschen aller Cookies in Ihrem Browserordner der späteren Verwendung eines anderen Browsers und/oder Profils erneut ein Opt-Out-Cookie gesetzt werden muss.

‍

4.3 Matomo

Wir verwenden auf unserer Webseite  das Analysetool Matomo des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, um das Nutzerverhalten auf unserer Website zu analysieren.  

Wir verwenden Matomo mit der Erweiterung „AnonymizeIP“. Der Webserver kürzt jede IP-Adresse ab, bevor sie in der Logdatei gespeichert wird. Das bedeutet, dass nur anonymisierte Daten ausgewertet werden. Sie als Nutzer sind für uns nicht identifizierbar und es ist nicht möglich, Rückschlüsse auf einzelne Personen zu ziehen.

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Messung des Nutzerverhaltens auf unserer Webseite ermöglicht es uns, die Nutzerfreundlichkeit und unsere Onlinepräsenz anzupassen und zu verbessern.

Die Daten werden in einem europäischen Serverzentrum gehostet. Die eventuelle Übermittlung Ihrer Daten an den Anbieter nach Neuseeland ist durch einen Angemessenheitsbeschluss der EU Kommission im Sinne des Art. 45 DSGVO gedeckt.

Weitere Informationen zu Matomo erhalten Sie hier: Matomo Privacy Policy  

‍

4.4 Nutzung des Google-Tag-Managers

Wir verwenden den Google Tag Manager von Google. "Google" ist eine Firmengruppe und besteht aus den Firmen GoogleIreland Ltd., Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC,1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC.

Wir haben einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Der Google TagManager ist ein Hilfsdienst und verarbeitet selbst personenbezogenen Daten nur zu technisch notwendigen Zwecken. Das Tool sorgt für das Laden anderer Komponenten, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu.

Weitere Informationen zum Google Tag Manager finden Sie in den Datenschutzbestimmungen von Google.

Bitte beachten Sie, dass amerikanische Geheimdienste aufgrund amerikanischer Gesetze möglicherweise Zugriff auf personenbezogeneDaten erhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet Protokolls mit Google ausgetauscht werden.

Nähere Informationen hierzu finden Sie in der Datenschutzerklärung von Google.

‍

4.5 LinkedIn Insight-Tag

Auf unserer Webseite verwenden wir das LinkedIn Insight-Tag. Es ermöglicht uns Kampagnen Reportings und kann Informationen über die Besucher:innen unserer Website liefern. Wir können damit Conversions nachvollziehen und unserer Websitebesucher individueller mit Werbung adressieren. Das LinkedIn Insight-Tag kann ein eindeutiges LinkedIn Browser-Cookie im Browser eines Besuchers erstellen und ermöglicht uns dann die Erfassung folgender Daten für dieses Cookie: URL, Referrer-URL, IP-Adresse,Geräte- und Browsereigenschaften (UserAgent) sowie Zeitstempel. Die IP-Adressen werden gekürzt oder gehasht. Die direkten Kennungen der Mitglieder werden innerhalb von sieben Tagen entfernt, um die Daten zu pseudonymisieren. Diese verbleibenden pseudonymisierten Daten werden dann innerhalb von 180 Tagengelöscht. Mehr dazu unter hier und der Datenschutzerklärung von LinkedIn.

Die Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art.6 Abs. 1 S. 1 lit. a DSGVO.

‍

‍

5. Google Maps Formular

Wir bieten ein Eingabeformular an, mit dem Sie zu einer Adresse die Position auf der Karte anzeigen lassen können, etwa zur Routenplanung. Die zugrunde liegende Kartensoftware wird von der Firma GoogleIreland Ltd., Gordon House, Barrow Street, Dublin 4, Irland("Google")bereitgestellt. Erst wenn Sie das Formular abschicken, wird Ihre Eingabe samt Ihrer IP-Adresse und der Adresse der Seite, auf dem sich das Formular befindet, zu Google übertragen. Durch die Nutzung des Formulars erklären Sie sich mit der Erfassung, Bearbeitung und Nutzung der Daten durch Google und dessen Vertretern einverstanden. Nutzungsbedingungen von GoogleMaps. Datenschutzbestimmungen von Google.

‍

Bitte beachten Sie, dass amerikanische Geheimdienste aufgrund des Cloud Act möglicherweise Zugriff auf personenbezogene Datenerhalten könnten, die beim Einbinden dieses Tools zwangsläufig aufgrund des Internet Protokolls mit Google ausgetauscht werden.

‍

‍

6. Datenverarbeitung im Rahmen von Social Media

‍

6.1 Nutzung von Facebook und Instagram

Wenn Sie unsere Facebook- und Instagram-Seite besuchen, werden bestimmte personenbezogene Daten über Sie verarbeitet. Soziale Netzwerke können Ihr Nutzerverhalten umfassend analysieren, wenn Sie dort mit Inhalten interagieren (z.B. Nutzung eines Like-Buttons). Diese Daten werden von Meta als Betreiber der Plattformen als Nutzungsprofile gespeichert und können von diesen zu Werbe- und Marktforschungszwecken verwendet werden. Da wir keinen Einfluss auf die Verarbeitung Ihrer personenbezogenen Daten durch Meta haben, ist es uns nicht möglich, verbindliche Aussagen über den Zweck und Umfang der Verarbeitung zu treffen.

Wenn Sie unseren Facebook- oder Instagram-Account besuchen, verarbeiten wir Ihre Interaktionen mit unserer Social-Media- Seite (z.B. Ihren Namen, Nachrichten, Beiträge, Kommentare, Likes, geteilte Beiträge) sowie Ihre öffentlich einsehbaren Profildaten (z.B. Username, Biografie und Profilbild).

Zweck der Datenverarbeitung durch uns auf Facebook und Instagram ist die Information unserer Kunden über Angebote, Produkte, Aktionen, Neuigkeiten sowie Interaktion mit den Besuchern unseres Social-Media-Auftritts. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1lit. f) DSGVO dar. Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden ausschließlich für die Kommunikation mit Ihnen und für die Pflege unserer Social-Media-Präsenz verwendet.

Meta Leads: Wenn Sie sich dafür interessieren, unser Transportpartner zu werden, so verarbeiten wir die folgenden personenbezogenen Daten von Ihnen: Name, Telefonnummer, Email, Unternehmensname, Region/Ort, Fahrzeugmodell, Lizenzen. Diese Daten verwenden wir ausschließlich, um zu eruieren, ob Sie als Transportpartner geeignet sind und zur anschließenden Kontaktaufnahme. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6Abs. 1 lit. f) DSGVO dar.

Die Übermittlung und Verarbeitung personenbezogener Daten in Drittländer, wie z.B. die USA, sowie die damit verbundenen eventuellen Risiken für die Benutzer können von uns als Betreiber der Seite nicht ausgeschlossen werden. Sofern Meta als Anbieter von Facebook und Instagram allein über die Zwecke und Mittel der Datenverarbeitung entscheidet, ist MetaPlatforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland alleinige Verantwortliche für die Verarbeitung. In der Ergänzung des Verantwortlichen i.S.d. Art. 26 DSGVO hat Meta festgelegt, dass sie selbst inBezug auf die Verarbeitung von Insights-Daten verantwortlich sind: https://www.facebook.com/legal/terms/page_controller_addendum

‍

Mehr Informationen finden Sie in der Datenschutzerklärung von Meta:

https://www.facebook.com/privacy/policy

‍

6.2 Nutzung von TikTok

Wir betreiben eine Präsenz auf der Plattform TikTok, die von der TikTok Technology Limited, The Sorting Office, Ropemaker Place Dublin 2, Dublin, D02 HD23, Ireland, bereitgestellt wird. Bitte beachten Sie, dass Sie diese Plattform und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die interaktiven Funktionen (z B. Kommentieren, Teilen, Bewerten). Die TikTok-Analytics-Funktion haben wir deaktiviert.
Die Verarbeitung dient der Erstellung und Veröffentlichung von Video-Inhalten über Cito mit dem Hauptziel des Employer Brandings. Durch diese Videos möchten wir Cito als attraktiven Arbeitgeber präsentieren, um qualifizierte Fachkräfte zu gewinnen und unser Unternehmensimage zu stärken.

Bitte beachten Sie, dass Bewerbungen ausschließlich über unsere offizielle Bewerbungsemail-Adresse hr@cito.ai entgegen genommen werden. Aus Gründen des Datenschutzes bitten wir Sie, von Bewerbungen über Plattformen wie TikTok abzusehen.

TikTok verarbeitet die Daten der Nutzer seiner Dienste (z.B. persönliche Informationen, IP-Adresse etc.) und nutzt diese ggf. auch für geschäftliche Zwecke. Auf die Datenerhebung und die weitere Verarbeitung durch TikTok haben wir keinen Einfluss. Ferner ist für uns nicht erkennbar, in welchem Umfang, an welchem Ort und für welche Dauer die Daten gespeichert werden, inwieweit TikTok bestehenden Löschpflichten nachkommt, welche Auswertungen und Verknüpfungen mit den Daten vorgenommen werden und an wen und in welche Länder die Daten weitergegeben werden. Nähere Informationen zur Datenverarbeitung durch TikTok finden Sie in der Datenschutzrichtlinie von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de

‍

‍

7. Weitergabe von Daten

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn:

• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur     Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben
• wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind oder
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vor vertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen

‍

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Rechenzentren, die unsere Website und Datenbanken speichern, IT-Dienstleister, die unsere Systeme warten, sowie Beratungsunternehmen gehören. Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.

‍

Darüber hinaus kann eine Weitergabe in Zusammenhang mitbehördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

‍

‍

8. Datenverarbeitung bei der Nutzung unserer Web- und App-Dienste

Die im folgenden aufgelisteten Daten werden mit Nutzung der Dienste bzw. mit der Anmeldung bei einem der Services bei der Cito zusätzlich zu den bisher genannten Daten von oder im Namen der Cito gespeichert und, wenn notwendig, verarbeitet.

‍

8.1 Daten, die von Kunden beim Buchen des Transports von Gütern bereitgestellt werden

Diese umfassen die Profildaten des Kunden und die Transportdaten bei der Buchung eines Transportes. Die Cito erhebt Daten, wenn Nutzer die Dienstleistung der Cito Plattform in Anspruch nehmen. Dabei wird im finalen Schritt ein Benutzerkonto erstellt und folgende Daten erhoben:

• Unternehmensname
• Unternehmensadresse
• Vor- und Nachname
• Telefonnummer
• Branche
• E-Mail-Adresse
• USt-IdNr
• Rechnungsadresse (inkl. dem Vor- und Nachnamen der auf der Rechnung stehen soll)

‍

Die Daten können ebenfalls bei der Aktualisierung des Benutzerkontos erhoben werden.

‍

Die Cito erhebt, bis zur finalen Abwicklung des Transportauftrages innerhalb der Cito, Daten, wenn Nutzer eines Kontos bei der Cito einen Transportauftrag aufgeben. Dabei handelt es sich um folgende Daten:

• Name des Empfängers
• Zustelladresse
• Telefonnummer des Empfängers

‍

Diese Daten können auf Wunsch des Kunden im, von der Cito bereitgestellten, Online Adressbuch gespeichert werden. Eine Weitergabe der Daten an Dritte findet nicht statt. Bei der Nutzung des Online Kontos ist derKunde dazu verpflichtet die Zugangsdaten für das Benutzerkonto sorgfältig aufzubewahren. Er trägt dafür Sorge, dass kein unberechtigter Dritter Kenntnis vom Passwort erlangt. Der Kunde ist verpflichtet, das Passwort geheim zu halten und es – soweit möglich – unverzüglich zu ändern bzw. von der Cito ändern zulassen, wenn er vermutet, dass unberechtigte Dritte davon Kenntnis erlangt haben. Der Kunde haftet gegenüber der Cito für Schäden, die durch die Verletzung dieser Pflichten entstehen.

‍

8.2 Daten, die vom Frachtführer erfasst werden

Die Cito erhebt Daten, wenn Frachtführer ein Konto für dasUnternehmen / für einen einzelnen Frachtführer bei der Cito erstellen oderaktualisieren. Dabei handelt es sich um folgende Daten:

• Unternehmensname
• Unternehmensadresse
• Vor- und Nachname (desjenigen, der das Konto eröffnet)
• Telefonnummer
• Fahrzeugtyp inkl. Kennzeichen
• E-Mail-Adresse
• USt-IdNr.
• Steuernummer
• Kopie der Gewerbeanmeldung
• Bankdaten wie IBAN und BIC

‍

Darüber hinaus speichert die Cito Kopien von Führerschein und anderen staatlichen Ausweisdokumenten, wie Personalausweis, die Dokumentennummern sowie Geburtsdatum, Geschlecht und Foto enthalten können. Dazu gehören auch Fahrzeug- oder Versicherungsinformationen von Frachtführern, wie z.B. Transportversicherung für gewerbliche Zwecke und der TÜV Nachweis für das zu nutzende Fahrzeug. Darüber hinaus werden die Daten des einfachen Führungszeugnisses erhoben und im Bedarfsfall der Nachweis eines gültigen Arbeitsvertrages (für Mindestlohn- und Sozialversicherungsnachweis). Darüber hinaus können weitere, für die Vertragsabwicklung notwendigen, Dokumente erfasst werden. Siehe dazu auch die allgemeinen Auftragsbedingungen für Frachtführer.

‍

Zusätzlich erfasst die Cito Informationen, die Nutzer übermitteln, wenn sie den Cito Kundenservice kontaktieren.

‍

8.3 Daten, die bei der Nutzung unserer Dienste mittels Cito App durch den Frachtführer entstehen

Mit der Nutzung der App der Cito muss gegenüber der App die Standortfreigabe, Bewegungserkennung und die Pushnotification freigegeben werden. Mit Aktivierung des „Arbeitsmodus“ werden die Standortdaten (des Frachtführers) ermittelt. Die Cito erhebt diese Daten, wenn die Cito-App im Vordergrund (App geöffnet und auf dem Bildschirm) oder im Hintergrund (App geöffnet, aber nicht auf dem Bildschirm) des Mobilgeräts läuft.

‍

8.4 Standortdaten (Frachtführer)

Die Cito erhebt genaue oder ungefähre Standortdaten von den Mobilgeräten der Frachtführer. Cito erhebt diese Daten ab dem Zeitpunkt, ab dem der„Arbeitsmodus“ aktiv ist. Dem Kunden werden die Standortdaten des Frachtführers ab dem Zeitpunkt der Übernahme des Transportes bis zur Anlieferung des Transportes, über die Plattform zur Verfügung gestellt.

‍

8.5 Kommunikation zwischen Frachtführern, Kunden und Cito

Für die Kommunikation mit Frachtführern, Transportpartnern und Kunden nutzen wir das Tool Intercom (Intercom R&D Unlimited Company, 18–21 St. Stephen’s Green, Dublin 2, Irland) um eine direkte und effiziente Kommunikation zwischen Nutzern (Partnern, Frachtführern und Fahrern) und unserem Operations-Team zu ermöglichen.

Intercom wird als zentrale Plattform zur Verarbeitung von Kommunikationsanfragen eingesetzt. Darüber werden unterschiedliche Kommunikationskanäle, wie etwa in der App gesendete Chat-Nachrichten, WhatsApp Business, Emails oder sonstige eingehende Anfragen, zusammengeführt und zur Bearbeitung bereitgestellt. Insbesondere ermöglicht eine integrierte Schnittstelle den Austausch von Nachrichten zwischen unserem internen Team und registrierten Fahrern innerhalb der Cito-App. Über das Chat-Fenster können Nutzer beispielsweise Fragen zu Lieferungen, Aufträgen oder Problemen stellen.

Bei der Nutzung der Chat-Funktion und der anderen Kommunikationskanäle werden personenbezogene Daten wie Name oder Unternehmensname, Telefonnummer, E-Mail-Adresse, Nachrichteninhalte (z. B. Lieferanfragen oder Problembeschreibungen), Metadaten (z. B. Zeitstempel), technische Daten (z. B. IP-Adresse, Geräteinformationen) sowie zugehörige Lieferungs-, Auftrags- oder Bestellinformationen verarbeitet.

Der Zweck der Datenverarbeitung besteht in der effizienten und zentralisierten Kommunikation mit Frachtführern, Fahrern, Transportpartnern und Kunden. Die von uns erhobenen und verarbeiteten personenbezogenen Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Abwicklung der Zusammenarbeit verwendet.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, eine schnelle, transparente und strukturierte Kommunikationsabwicklung zu gewährleisten.

Die Chat- und Ticket-Verläufe werden nur so lange gespeichert, wie dies zur Erfüllung des genannten Zwecks erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Klärung offener Anfragen erforderlich ist.

‍

8.6 Transaktionsdaten

Die Cito erfasst Transaktionsdaten im Zusammenhang mit der Nutzung der Dienste, einschließlich der Art der angeforderten oder erbrachten Dienste, der Bestelldetails, der Lieferinformationen, des Datums und der Uhrzeit der Erbringung des Dienstes, des Rechnungsbetrags, der zurückgelegten Entfernung und der Zahlungsmethode.

‍

8.7 Nutzungsdaten

Die Cito erhebt Daten darüber, wie Nutzer mit den Diensten interagieren. Dazu gehören Daten wie Zugriffsdaten und -zeiten, App-Funktionen oder aufgerufene Seiten, App-Abstürze und andere Systemaktivitäten, die Art des Browsers und Websites oder Dienste von Drittanbietern, die vor der Interaktion mit den Diensten genutzt wurden. In einigen Fällen erfasst die Cito diese Daten durch Cookies, Pixel, Tags und ähnliche Tracking-Technologien, die eindeutige Identifikatoren erstellen und aufrechterhalten. Um mehr über diese Technologien zu erfahren, lesen Sie bitte unseren Cookie-Hinweis.

‍

Darüber hinaus können bei der Nutzung der App für Frachtführer durch den Frachtführer Fotos in Zusammenhang mit dem Transport übermittelt und erfasst werden. Für die Bestätigung der Abholung und der Auslieferung durch den Frachtführer wird jeweils auch die Unterschrift des Kunden und des Empfängers in der Cito App erfasst.

‍

8.7.1 Amplitude

Mit Amplitude (Amplitude, Inc., 201 Third Street, Suite 200,San Francisco, CA 94103) nutzen wir einen Analysedienst, mit dem wir Nutzerverhalten auf unserer Plattform analysieren können, um unser Produkt zu verbessern.

In unserer Cito App erfassen wir das Nutzerverhalten ausschließlich mit Ihrer Einwilligung, um unser Produkt kontinuierlich zu verbessern. Dabei werden technische Informationen zum Gerät und Betriebssystem, verschiedene Identifikationsmerkmale zur Wiedererkennung, Netzwerk- und Verbindungsdaten wie IP-Adresse und Mobilfunkanbieter sowie Spracheinstellungen verarbeitet.

Hierfür erfassen wir die Session ID, IP Adresse, B sowie das dazugehörige Nutzerverhalten.  

Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran. Die Daten werden ausschließlich zur Verbesserung unserer Plattform verwendet.  

Amplitude verarbeitet personenbezogene Daten in den USA. Wir möchten darauf hinweisen, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dieser Umstand kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen. Als Grundlage der Datenverarbeitung verwendet Amplitude die EU-Standardvertragsklauseln (SCCs). Diese finden Sie im entsprechenden DPA.

Nähere Informationen zum Anbieter selbst finden Sie in der Datenschutzerklärung von Amplitude.

‍

8.7.2 Gerätedaten

Die Cito kann Daten über die Geräte erfassen, die für den Zugriff auf die Cito Dienste verwendet werden, einschließlich der Hardware-Modelle, der IP-Adresse des Geräts, der Betriebssysteme und Versionen, der Software, der bevorzugten Sprachen, der eindeutigen Gerätekennungen, der Werbekennungen, der Seriennummern, der Bewegungsdaten des Geräts und der Mobilnetzdaten.

‍

8.8 Erfassung von Daten aus anderen Quellen

Die Cito erfasst auch Daten aus anderen Quellen und kann diese, gesammelten Daten mit anderen Daten, die sich in ihrem Besitz befinden, kombinieren. Dazu gehören:

• Benutzer-Feedback, wie z.B. Bewertungen oder von der Cito in Auftrag gegebene Kundenzufriedenheitsumfragen, Feedback oder Komplimente
• Versicherungs-, Fahrzeug- oder Finanzdienstleister für Frachtführer
• öffentlich zugängliche Quellen
• Marketing-Dienstleister

‍

8.9 Datenverarbeitung durch KI-gestützte System

Zur Optimierung unserer Prozesse und zur effizienten Erbringung unserer vertraglich geschuldeten Leistungen setzen wir KI-gestützte Systeme ein. Geschäftliche Anfragen und Mitteilungen, die von unseren Kunden oder Transportdienstleistern an uns übermittelt werden, können automatisiert durch unsere Systeme verarbeitet werden - insbesondere zur automatisierten Bearbeitung eingehender Mitteilungen, zur Verbesserung der Angebotserstellung sowie zur Unterstützung eines passgenauen Matchings zwischen Kunden und Transportdienstleistern.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an einer effizienten Geschäftsabwicklung und der technischen Weiterentwicklung unserer Dienstleistungen. Dabei achten wir darauf, die Interessen, Grundrechte und Grundfreiheiten der betroffenen Personen angemessen zu wahren. Eine Verarbeitung erfolgt nur, soweit diese für die genannten Zwecke erforderlich ist.

Soweit für Zwecke des Systemtrainings oder der Weiterentwicklung der verwendeten KI-Technologie erforderlich, können Inhalte in pseudonymisierter Form verarbeitet werden. Eine tatsächliche Anonymisierung erfolgt nur, wenn eine Re-Identifikation mit verhältnismäßigem Aufwand ausgeschlossen werden kann. Eine Weitergabe an externe Dienstleister erfolgt ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorgaben sowie auf Grundlage entsprechender vertraglicher Vereinbarungen.

Zur Durchführung der beschriebenen Verarbeitungen setzen wir folgende externe Dienstleister (Auftragsverarbeiter) ein:

• Langfuse GmbH, Gethsemanestr. 4, 10437 Berlin, Deutschland unterstützt uns bei der Analyse und Protokollierung von KI-Abfragen sowie beim Management und der Optimierung unserer LLM-Anwendung.
• Triple AI GmbH, Dolziger Straße 7, 10247 Berlin ,Deutschland  übernimmt Aufgaben im Bereich der Softwareentwicklung im Zusammenhang mit unserer KI-Anwendung.
• OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland verarbeitet die zur Verfügung gestellten Inhalte zur Bereitstellung generativer KI-Funktionen (z. B. Textverarbeitung), die in unsere Anwendung eingebettet sind. Die Verarbeitung erfolgt auf Servern innerhalb der EU, sofern technisch möglich und vertraglich vereinbart.

Betroffene Personen haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Wird Widerspruch eingelegt, verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen.

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt, die gegenüber natürlichen Personen rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Sollte sich dies im Einzelfall ändern, werden betroffene Personen hierüber gesondert informiert und es werden die gesetzlich vorgesehenen Schutzmaßnahmen umgesetzt.

‍

‍

9. Zahlungsdaten

Wir setzen für Zahlungsdienstleistungen den Anbieter AdyenN.V., PO Box 10095, 1001 EB, Amsterdam, Niederlande ein.

Die Zahlungen per Kreditkarte werden von unserem Dienstleister übernommen. Wir haben selbst keinen Zugriff auf diese Daten. Für die Durchführung der Zahlung werden die jeweiligen Zahlungsdaten durch Adyen verarbeiten. Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran.

Die Bereitstellung Ihrer Zahlungsdaten bei Bezahlung per Kreditkarte ist für den Vertragsabschluss bzw. die -durchführung erforderlich. Bei Nichtbereitstellung der Zahlungsdaten bei Auswahl einer dieser Zahlungsmethoden ist ein Vertragsabschluss und die -durchführung nicht möglich.  

Wir bewahren die Transaktionsbestätigungen fürmaximal 10 Jahre nach dem Abschluss der jeweiligen Transaktion auf, um unsere steuerlichen, geschäftlichen und sonstigen rechtlichen Verpflichtungen zu erfüllen.

‍

‍

10. Vertragsdaten

Wir nutzen für unser Vertragsmanagement zur automatisierten Erstellung und Unterzeichnung von Verträgen den Dienst „Fynk“ (fynk GmbH,Molkereistraße 7/16, 1020 Wien, Österreich).

Hierfür verarbeiten wir Ihren Vor- und Nachnamen, Email-Adresse, IP Adresse, digitale Signatur sowie weitere personenbezogeneDaten, die Bestandteil der Verträge sind, wie bspw. die Adresse. Die Email-Adresse ist notwendig zur Übersendung der zu unterzeichnenden Dokumente.

Als Rechtsgrundlage ziehen wir hierfür unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO heran, um unsere internen Prozesse zu optimieren.  

‍

‍

11. Sanktionslistenprüfungen

Um unseren Verpflichtungen im Rahmen der Exportkontrolle nachzukommen, setzen wir das Tool OpenSanctions ein (OpenSanctions Datenbanken GmbH, Schonensche Str. 43, 13189 Berlin). Mithilfe dieser Software werden Sanktionslistenprüfungen unserer Vertragspartner während der Registrierung und in regelmäßigen Abständen durchgeführt.

Wenn Vertragspartner individuelle Daten angeben, werden die folgenden personenbezogenen Daten verarbeitet: Unternehmensname und Unternehmensanschrift.

Zweck der Datenverarbeitung:
Die Datenverarbeitung dient der gesetzlich vorgeschriebenen Sanktionslistenprüfung im Rahmen der Exportkontrolle. Sie ermöglicht es uns, potenzielle Risiken zu identifizieren und gesetzliche Anforderungen zur Bekämpfung von Sanktionsverstößen zu erfüllen.

Rechtsgrundlage:
Die Verarbeitung der personenbezogenen Daten erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht darin, gesetzliche Vorgaben zur Exportkontrolle zu erfüllen und Verstöße gegen Sanktionsregelungen zu verhindern.

Speicherdauer:
Die Daten werden nach Abschluss der Sanktionslistenprüfung gelöscht. Bei Bedarf erfolgt eine erneute Prüfung in regelmäßigen Abständen.

‍

‍

12. Verwendung persönlicher Daten

Die Cito erhebt und verwendet Daten, um zuverlässige und bequeme Lieferungen zu ermöglichen. Die Cito verwendet die gesammelten Daten auch:

• für Kundenzufriedenheitsumfragen
• für den Kundensupport
• für Forschung und Entwicklung
• um Marketing- und Nicht-Marketing-Mitteilungen an Benutzer zu senden
• in Verbindung mit rechtlichen Verfahren

Die Cito verkauft keine persönlichen Daten der Nutzer und gibt diese nicht an Dritte für deren Direktmarketing weiter, es sei denn, die Nutzer haben ihr Einverständnis gegeben. Die Cito verkauft keine persönlichen Daten der Nutzer und gibt diese nicht an Dritte für deren Direktmarketing weiter, es sei denn, die Nutzer haben ihr Einverständnis gegeben.

‍

‍

13. Zwecke der Datenverarbeitung

Die Cito verwendet die gesammelten Daten unter anderem fürfolgende Zwecke:

‍

13.1 Bereitstellung von Diensten und Funktionen

Die Cito verwendet die erfassten Daten, um Produkte und Dienste bereitzustellen, zu personalisieren, zu warten und zu verbessern. Dies beinhaltet die Verwendung der Daten, um:

• Erstellen und Aktualisieren von Benutzerkonten
• Überprüfen der Identität von Frachtführer, ihres Hintergrunds und ihrer Berechtigung zum Arbeiten
• Transport zu ermöglichen
• Zahlungen für Dienstleistungen zu verarbeiten
• Anbieten, Beschaffen, Bereitstellen oder Erleichtern von Versicherungs-, Fahrzeug-, Abrechnungs- oder Finanzierungslösungen in Verbindung mit den Diensten von Cito
• Verfolgung und Freigabe des Verlaufs von Lieferungen
• Durchführung interner Vorgänge, die für die Bereitstellung der Dienste erforderlich sind, einschließlich der Behebung von Softwarefehlern und     Betriebsproblemen, der Durchführung von Datenanalysen, Tests und Untersuchungen sowie der Überwachung und Analyse von Nutzungs- und Aktivitätstrends.

‍

13.2 Sicherheit und Schutz

Die Cito verwendet personenbezogene Daten, um die Sicherheit und Integrität der Dienste und Nutzer zu gewährleisten. Dies beinhaltet:

• Die Überprüfung von Frachtführern vor der Freigabe der Nutzung der Dienste der Cito und in nachfolgenden Intervallen, einschließlich der Überprüfung von     Hintergrundprüfungen, soweit gesetzlich zulässig, um die Nutzung der Dienste durch unsichere Frachtführer zu verhindern.
• Verwendung von Geräte-, Standort-, Profil-, Nutzungs- und anderen Daten zur Verhinderung, Erkennung und Bekämpfung von Betrug oder unsicheren     Aktivitäten.

‍

13.3 Kundenbetreuung

Die Cito verwendet die gesammelten Informationen, um Kundensupport zu leisten, u. a. um:

• Weiterleitung von Fragen an den zuständigen Kundensupport-Mitarbeiter
• Untersuchung und Behandlung von Benutzeranliegen
• Überwachung und Verbesserung der Kundensupport-Antworten und -Prozesse
• Abrechnungsübersichten auf Kundenwunsch zu erstellen

‍

‍

14. Speicherdauer

Grundsätzlich speichert die Cito personenbezogene Daten nur so lange, wie zur Erfüllung (vor)vertraglicher oder gesetzlicher Pflichten erforderlich, zu denen die Cito Daten erhoben habt. Danach werden die Datenunverzüglich gelöscht, es sei denn, die Cito benötigt die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

‍

Rechtsgrundlage ist in der Regel Art. 6 Abs.1 lit. b DSGVO, da die Verarbeitung für die Erfüllung eines Vertrages sowie für den Nachweis der korrekten Leistungserbringung erfolgt, an dem Sie (mittelbar) beteiligt sind. Weiter erfolgt die Datenverarbeitung zur Erfüllung der rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO im Zusammenhang mit Vertragserfüllung.

‍

‍

15. Ihre Rechte

Ihnen steht jederzeit das Recht zu, Auskunft über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu verlangen. Wir werden Ihnen im Rahmen der Auskunftserteilung die Datenverarbeitung erläutern und eine Übersicht der über Ihre Person gespeicherten Daten zur Verfügung stellen.

‍

Falls bei uns gespeicherte Daten falsch oder nicht mehr aktuell sein sollten, haben Sie das Recht, diese Daten berichtigen zu lassen. Sie haben über die Einstellungsmöglichkeiten zum Profil auf dem Marktplatz die Möglichkeit alle relevanten Angaben selbst zu ändern.

‍

Sie können außerdem die Löschung Ihrer Daten verlangen. Sollte die Löschung aufgrund anderer Rechtsvorschriften ausnahmsweise nicht möglich sein, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Je nach Einstellungen der Vertriebsorganisation werden Angaben zu Ihrem Nutzerprofil jedoch noch so lange gespeichert, bis die jeweiligen Vorgänge neuen Nutzern in der jeweiligen Vertriebsorganisation zugeordnet sind.

‍

Sie können die Verarbeitung Ihrer Daten außerdem einschränken lassen, z.B. wenn Sie der Auffassung sind, dass die von uns gespeicherten Daten nicht korrekt sind. Ihnen steht auch das Recht auf Datenübertragbarkeit zu, d. h., dass wir Ihnen auf Wunsch eine digitale Kopie der von Ihnen bereitgestellten personenbezogenen Daten zukommen lassen.

‍

Um Ihre hier beschriebenen Rechte geltenden zu machen, können Sie sich jederzeit an die unter dem Kapitel Ansprechpartner genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten.

‍

Zudem haben Sie das Recht der Datenverarbeitung zu widersprechen, die auf Art. 6 Abs. 1. lit. e oder lit. f DSGVO beruht oder der Direktwerbung dient. Sie haben schließlich das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen. In Berlin ist die zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin.

‍

Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. fDSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen und uns Gründe zu nennen, die sich aus Ihrer besonderen Situation ergeben und die Ihrer Meinung nach für ein Überwiegen Ihrer schutzwürdigen Interessen sprechen. Geht es um einen Widerspruch gegen die Datenverarbeitung zu Zwecken der Direktwerbung haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die an die oben genannten Kontaktdaten.‍

‍

‍

16. Datensicherheit

Wir unterhalten aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Diese werden dem aktuellen Stand der Technikentsprechend jeweils angepasst.

‍

‍

17. Änderungen

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.

‍