Entwurf, wird noch von einem Anwalt geprüft

Datenschutzerklärung

Version 2026-10-30

1. Wer verantwortlich ist

GK Coding (Adresse folgt) ist für die Verarbeitung deiner personenbezogenen Daten in den Portovan-Apps und auf app.portovan.at verantwortlich. Kontakt für Datenschutzfragen und Anfragen: george.kassih@gkcoding.dev.

2. Was gespeichert wird und warum

• Konto: E-Mail-Adresse, Name, Telefonnummer und ob und wann du sie mit einem Code bestätigt hast, Sprache. Um dich anzumelden und damit die andere Seite einer Fahrt dich erreichen kann. Telefonnummern sieht die andere Seite nur, solange eine Fahrt läuft. Wenn du die Nummer änderst, endet ihre Bestätigung; Portovan-Mitarbeitende können eine Bestätigung auch entfernen, zum Beispiel nach einem verlorenen Handy, und halten den Grund fest.
• Anmeldung: ein Einweg-Hash deines Passworts (argon2id; nie das Passwort selbst) und wann du es festgelegt hast; zu jeder Sitzung, wie du dich angemeldet hast (E-Mail-Code, SMS-Code, Passwort, Passkey, Apple oder Google), ob du „Angemeldet bleiben“ gewählt hast und wann, und wann du zuletzt „Bestätige, dass du es bist“ genutzt hast. Bei Portovan-Mitarbeitenden außerdem die Browser, denen sie 30 Tage vertrauen (nur ein Einweg-Code des Browser-Tokens, der Gerätename und die Daten), und die öffentlichen Schlüssel ihrer Passkeys. Die Sperre mit Face ID, Touch ID oder Fingerabdruck in den Apps geschieht nur auf deinem Handy: Portovan erhält nie dein Gesicht oder deinen Fingerabdruck.
• Anmeldung mit Apple oder Google (nur wenn du sie wählst): Apple oder Google teilt uns eine feste Kontonummer für Portovan mit, deine E-Mail-Adresse und ob sie bestätigt ist, und deinen Namen, wenn du ihn teilst. Mit Apples „E-Mail-Adresse verbergen“ ist die Adresse eine Weiterleitungsadresse von Apple, die unsere E-Mails an dich weitergibt; wir speichern sie so, wie sie kommt. Wir speichern die Kontonummer, diese E-Mail-Adresse und die Daten, um dich bei der nächsten Anmeldung zu erkennen, und bei Apple ein Token, um die Verbindung zu beenden, wenn du dein Konto löschst. Sonst wird nichts aus deinem Apple- oder Google-Konto gelesen. Du kannst die Verbindung unter Konto → Anmeldemethoden trennen; wenn du dein Konto löschst, wird sie entfernt.
• Anmeldemethoden und Codes per SMS: unter Konto → Anmeldemethoden kannst du Apple und Google hinzufügen oder entfernen, ein Passwort festlegen und deine Telefonnummer bestätigen. Wenn du Apple oder Google verbindest, sagen wir es dir per E-Mail. Eine Änderung deiner Anmeldemethoden kann dich bitten, mit deinem Passwort oder einem Code an deine E-Mail-Adresse zu bestätigen, dass du es bist („Bestätige, dass du es bist“). Sobald Portovan SMS verschickt (noch nicht, siehe Abschnitt 4), kannst du dich mit einer bestätigten Nummer auch per SMS-Code in der Kunden- und der Fahrer-App anmelden. Der SMS-Code gilt 10 Minuten. Wir speichern ihn nur als Einweg-Hash, mit der Nummer, seinem Zweck, den Versuchen und den Zeiten; nach 24 Stunden wird er bei der nächtlichen Bereinigung gelöscht, und sofort, wenn du dein Konto löschst. Eine bestätigte Nummer gehört zu einem Konto: Bestätigt ein anderes Konto sie (Nummern werden neu vergeben), geht die Bestätigung auf dieses Konto über. Das frühere Konto kann sich mit der Nummer nicht mehr anmelden, sie bleibt dort unbestätigt stehen, und wir sagen es ihm per E-Mail, ohne die Nummer. Damit niemand die SMS missbraucht (etwa Bots, die Codes an teure Nummern schicken), zählen wir die Codes bis zu einem Tag lang pro Konto, Nummer, App-Installation (ein Einweg-Code ihrer zufälligen Kennung), IP-Adresse und Netz (ein Einweg-Code) sowie pro Land; Codes gehen nur an Nummern in Österreich und den anderen EU-Ländern. Wenn wir die Standortprüfung einschalten, schlagen wir das Land deiner IP-Adresse in einer Datenbank auf unserem eigenen Server nach, ohne die Adresse weiterzugeben und ohne das Land zu speichern; eine Anfrage von außerhalb der EU (etwa auf Reisen oder mit einem VPN) bekommt dann keinen Code.
• Fahrten: Abhol- und Zieladresse, ein Zwischenstopp, wenn du einen hinzufügst, Zeiten, Preise, die Transportergröße, deine Notiz, Fotos der Waren und die Gegenstände, die du bei „Was passt?“ ausgewählt hast. Um den Auftrag durchzuführen sowie für Belege und Steuerunterlagen.
• Rücktrittsrecht: bei einer Bestellung als Verbraucher die Version des Satzes, den du angehakt hast (dass die Fahrt vor Ende der 14-tägigen Rücktrittsfrist beginnen darf), und wann; gespeichert mit der Fahrt. Um das Verlangen nachzuweisen (FAGG).
• Standort (Fahrer): nur während du online bist: die letzte Position (um dir Aufträge in der Nähe anzubieten, 2 Minuten aufbewahrt); während einer Fahrt die Routenpunkte (um dem Kunden den Transporter zu zeigen und für Streitfälle, 30 Tage aufbewahrt). Nie, wenn du offline bist.
• Chat während der Fahrt: die Nachrichten, Schnellantworten und Fotos, die du und dein Fahrer bzw. deine Kundin oder dein Kunde euch während einer Fahrt in der App schickt, und wann sie geschickt und gelesen wurden. Ihr könnt sie bis 24 Stunden nach der Fahrt lesen; Portovan bewahrt sie 30 Tage (90 Tage nach einer Meldung) für Streitfälle und Sicherheit auf und löscht sie dann. Zum Schutz vor Betrug, Belästigung und Umgehung der Plattform werden Nachrichten mit Telefonnummern, E-Mail-Adressen oder externen Weblinks im Chat automatisiert blockiert und nicht gesendet. Unsere Mitarbeitenden lesen den Chat nicht; nur für eine Anfrage oder eine Meldung können berechtigte Mitarbeitende ihn öffnen, und jedes Öffnen wird protokolliert. Push-Nachrichten enthalten nie den Text einer Nachricht. Meldet eine oder einer von euch den Chat, speichert Portovan, dass ihr nicht mehr zusammen vermittelt werdet (bis unsere Mitarbeitenden das aufheben; gelöscht mit einem der beiden Konten oder 1 Jahr nach dem Aufheben).
• Fotos: Fotos der Waren, die Fotos des Fahrers von der gesicherten Ladung vor der Fahrt und von den Sachen am Zielort sowie das Lieferfoto (30 Tage), Fotos zu Meldungen und Anfragen (90 Tage). Eine Schadensmeldung behält Kopien der Ladungs- und Zielortfotos bei der Meldung.
• Fahrerdokumente und Fahrzeug: um zu prüfen, ob du für Portovan fahren darfst; verschlüsselt gespeichert und nur dem Admin von Portovan über kurzlebige Links gezeigt.
• Zahlungen: Kartenmarke, letzte 4 Ziffern, der Zahlungsstatus und Stripe-Referenzen; ein Trinkgeld, das du deinem Fahrer gibst (Betrag, Status und die Stripe-Referenz). Die vollständige Kartennummer gibst du bei Stripe ein; sie erreicht Portovan nie.
• Auszahlungen an Fahrer: Kontoinhaber, IBAN und BIC, die du uns gibst (verschlüsselt gespeichert; unseren Mitarbeitenden nur verdeckt angezeigt, vollständig nur berechtigten Mitarbeitenden der Finanzabteilung, jede Einsicht wird protokolliert), deine monatlichen Abrechnungen (Gutschriften, mit verdeckter IBAN) und die Überweisungen an dich, um dir deine Einnahmen auszuzahlen. Eine Änderung von Kontoinhaber oder IBAN schicken wir dir per E-Mail und prüfen sie vor der ersten Auszahlung auf das neue Konto.
• Steuerdaten von Fahrern (DAC7): Nach dem Digitale Plattformen-Meldepflichtgesetz (DPMG, EU-Richtlinie DAC7) erhebt Portovan deinen Namen (oder Firmennamen), deine Anschrift, dein Geburtsdatum (und den Geburtsort, wenn du keine Steuernummer hast), deine Steuernummer, deine UID-Nummer und deine Firmenbuchnummer und verwendet dein Auszahlungskonto (IBAN und Kontoinhaber). Einmal im Jahr meldet Portovan sie mit deinen Einnahmen, den Gebühren von Portovan und der Zahl der Fahrten pro Quartal an das österreichische Finanzamt, das sie an die Steuerbehörde deines EU-Wohnsitzstaats weitergeben kann. Sie werden verschlüsselt gespeichert, unseren Mitarbeitenden nur verdeckt angezeigt und 10 Jahre nach Ablauf des Meldezeitraums aufbewahrt (§ 16 Abs 2 DPMG – 10 Jahre). Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, § 7 DPMG).
• Deine Angaben in der Bestell-E-Mail (Fahrer): Wenn du eine Fahrt annimmst, bekommt die Kundin oder der Kunde per E-Mail deinen Namen (oder Firmennamen), deine Geschäftsanschrift aus deinen Steuerdaten, deinen Transporter und das Kennzeichen: die Angaben zum Vertragspartner (§ 4a FAGG; Art. 6 Abs. 1 lit. b und c DSGVO).
• Bewertungen, Meldungen und Anfragen: Sterne, Kommentare, deine Anfragen und Nachrichten mit ihren Fotos, unsere Antworten und Notizen unseres Support-Teams zu einer Anfrage oder zu dir, um den Dienst sicher zu halten und Probleme zu klären.
• E-Mails an unsere Team-Adressen (z. B. support@): Adresse und Name der absendenden Person, Betreff, Text, Anhänge (Fotos und PDFs) und die E-Mail-Kopfzeilen, die eine Unterhaltung zusammenhalten (Nachrichten-IDs), als Support-Anfrage; unsere Antworten gehen per E-Mail an diese Adresse. Aufbewahrt wie Support-Anfragen: 3 Jahre nach Abschluss der Anfrage, Anhänge 90 Tage. Inhalte und Adressen von E-Mails werden nie in Protokolle geschrieben.
• Akzeptierte Bedingungen: welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung du wann akzeptiert hast (Kunden in der App, Fahrer bei der Anmeldung, diese Erklärung beim Anlegen deines Kontos und nach jeder neuen Version), damit klar ist, was für dich gilt.
• Gesperrte Fahrer-Anmeldungen: Wird ein von Portovan gesperrtes Fahrerkonto gelöscht, behält Portovan einen Einweg-Code (HMAC) der E-Mail-Adresse, nie die Adresse selbst, damit sich diese Adresse 2 Jahre lang nicht erneut als Fahrer anmelden kann; über den Kontakt oben kannst du eine Überprüfung der Sperre verlangen.
• Bewerbungen als Fahrer: wenn du dich als Fahrer bewirbst, bevor du dich in der App anmeldest: Name, E-Mail-Adresse, Telefonnummer, Stadt und wie du von Portovan erfahren hast, der Stand deiner Bewerbung und unsere Notizen dazu. Sobald du dich mit derselben E-Mail-Adresse anmeldest, wird die Bewerbung mit deinem Fahrerkonto verknüpft.
• Nachrichten an Fahrer: welche Nachrichten von Portovan dich per Benachrichtigung oder E-Mail erreicht haben und wann du sie zuletzt gelesen hast. Vor dem Ablauf eines Dokuments bekommen Fahrer außerdem Erinnerungen per Benachrichtigung und E-Mail.
• Push-Tokens: um dir Benachrichtigungen zu deinen Fahrten zu schicken.
• Neuigkeiten von Portovan (freiwillig): nur wenn du es in der App einschaltest (Konto; sonst aus): dass du zugestimmt hast, wann und welcher Version des Textes, und jedes Ausschalten. Portovan schickt dir dann Angebote per Benachrichtigung oder E-Mail; jede E-Mail hat einen Link, mit dem du dich sofort abmeldest. Welche Kampagnen dich erreicht haben, wird 1 Jahr gespeichert. Keine Zählpixel, kein Link-Tracking (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen).
• Gutscheincodes und Einladungen: der auf einer Fahrt verwendete Code und sein Rabatt; dein eigener Einladungscode, welche eingeladenen Freundinnen und Freunde zum ersten Mal gefahren sind (nie ihr Name) und deine Belohnungscodes. Damit sich niemand selbst einlädt, vergleicht Portovan Einweg-Codes (HMAC) der verwendeten Karte und einer zufälligen Kennung der App-Installation, nie die Kartennummer oder das Gerät selbst.
• Firmenkonten: wenn deine Firma dich einlädt, deine Rolle (Admin oder Buchende), deine Kostenstelle, die Einladung (deine E-Mail-Adresse, wer eingeladen hat, ihr Stand) und welche deiner Fahrten über die Firma gebucht wurden. Die Admins der Firma sehen deinen Namen und deine E-Mail-Adresse; die Firma bekommt eine Rechnung mit diesen Fahrten, der Kostenstelle und den Bezirken. Wenn du dein Konto löschst, enden deine Mitgliedschaften; die Firmenfahrten bleiben bei den Rechnungen der Firma.
• Portovan Zustellung: wenn du etwas verschickst: Beschreibung, Gewichtsklasse, angegebener Wert und Fotos des Gegenstands; Name und Telefonnummer der empfangenden Person (und einer absendenden Person, wenn nicht du) und deine Notiz für sie; der 4-stellige Übergabecode und ein Link zur Sendungsverfolgung. Der Fahrer sieht Namen und Telefonnummern nur, solange die Zustellung läuft, und fotografiert den Gegenstand bei der Abholung und bei einer Übergabe ohne Code. Die Seite zur Sendungsverfolgung zeigt nur den Stand, das Zeitfenster, die Ankunftszeit und unterwegs die Position des Vans: keine Namen, Telefonnummern, Adressen oder Preise. Portovan schickt der empfangenden Person nichts; Code und Link teilst du selbst. Bitte sag der empfangenden Person, dass du ihren Namen und ihre Nummer an Portovan weitergibst.
• Kontaktpersonen bei Fahrten: wenn bei einem Umzug jemand anderes für dich übergibt oder entgegennimmt: Name und Telefonnummer dieser Person am Abhol- oder Zielort; außerdem Stockwerk und Lift an jedem Halt, wie viele Personen ihre eigenen Güter begleiten und wann du bestätigt hast, dass Leute zum Tragen da sind. Der Fahrer sieht Namen und Telefonnummern nur, solange die Fahrt läuft, und ruft die Kontaktperson an, wenn er sie braucht. Den Link zur Fahrt teilst du selbst (über „Fahrt teilen“, er zeigt nur, was dort steht); Portovan schickt der Kontaktperson keine SMS und keine E-Mail. Bitte sag ihr, dass du ihren Namen und ihre Nummer an Portovan weitergibst; ihre Informationen stehen in Abschnitt 2a.
• Unterschrift bei der Übergabe: bei Firmenfahrten, die das verlangen, und bei persönlich übergebenen Zustellungen unterschreibt die empfangende Person auf dem Handy des Fahrers und gibt ihren Namen ein; oder der Fahrer vermerkt, dass sie abgelehnt hat (mit einem Foto am Zielort). Die Unterschrift wird verschlüsselt gespeichert und dir in der Fahrt und auf dem Beleg gezeigt, der Firma auf ihrer Rechnung („unterschrieben“, nie der Name) und dem Portovan-Team bei der Fahrt; der Fahrer sieht sie nur, bis die Fahrt endet. Bitte sag der empfangenden Person, dass ihre Unterschrift an Portovan geht; ihre Informationen stehen in Abschnitt 2a.
• Auf deinem Handy: die App merkt sich die E-Mail-Adresse des Kontos, mit dem du dich zuletzt angemeldet hast, nur auf diesem Handy, damit die Anmeldung schon ausgefüllt ist und die Sperrseite sie maskiert zeigen kann; sie bleibt nach dem Abmelden, „Nicht du?“ entfernt sie, und sie wird gelöscht, wenn du dein Konto löschst. Dein Passwort speichert nur der Passwort-Manager deines Handys, wenn du es erlaubst, nie Portovan. Wenn du einen Beleg oder eine monatliche Abrechnung teilst oder öffnest, behält die App eine Kopie der letzten in ihrem privaten Speicher auf deinem Handy (keine andere App kann sie lesen), bis du die nächste teilst oder die App entfernst.
• Profilfoto (freiwillig): wenn du in der App eins hinzufügst, wird es verschlüsselt gespeichert und dem Fahrer deiner Fahrt gezeigt, solange die Fahrt läuft. Du kannst es jederzeit in der App entfernen; es wird mit deinem Konto gelöscht. Fahrer können in der Fahrer-App genauso eins hinzufügen; der Kunde einer Fahrt sieht es, solange die Fahrt läuft.
• Fahrt teilen (freiwillig): während einer Fahrt kannst du einen Link an Personen deiner Wahl schicken. Die Seite zeigt den Vornamen des Fahrers, den Transporter (Modell, Farbe, Kennzeichen), seine Position, den Stand und die Ankunftszeit, den nächsten Halt nur ungefähr (etwa 100 m): keine Adressen, Telefonnummern, nicht deinen Namen und keine Preise. Der Link endet mit der Fahrt oder wenn du auf „Teilen beenden“ tippst. Zum Öffnen braucht es kein Konto, und das Öffnen wird nicht mit personenbezogenen Daten protokolliert.
• Bildschirmfotos an den Support (freiwillig): wenn du in der App ein Bildschirmfoto machst, fragt sie, ob es an den Support gehen soll. Nur wenn du auf Senden tippst, wird das Bild des App-Bildschirms an deinen Chat oder deine Anfrage angehängt und wie dessen andere Anhänge aufbewahrt; sonst wird es weder gespeichert noch gesendet.
• Probleme während einer Fahrt: wenn Portovan einem Fahrer eine Fahrt abnimmt, der Grund, die Schritte und wer die Gegenstände wann hatte; deine Antwort auf „Sind deine Sachen bei dir und in Ordnung?“; eine „Hilfe holen“-Anfrage (Kategorie, Text und Fotos) als Supportanfrage. Eine Schadensmeldung speichert deine Beschreibung, den angegebenen Wert, Fotos, die Antwort des Fahrers, das Ergebnis sowie Versicherung und Polizzennummer des Fahrers. Der Fahrer sieht die Meldung und deinen Vornamen; er haftet für die Gegenstände, Portovan erfasst die Meldung und vermittelt. Fahrer geben außerdem Versicherung, Polizzennummer und Ablaufdatum ihrer Verkehrshaftungsversicherung an.
• Ladungssicherung (Fahrer): wann du bei einer Fahrt „Ladung gesichert“ bestätigt hast, deine Fotos der Ladung, dass du Gurte und Decken hast und, wenn du eines hinzufügst, ein Foto davon (bei deinen Fahrerdokumenten), und wann das Team deine Verkehrshaftungsversicherung geprüft hat.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten wie das Steuerrecht (Art. 6 Abs. 1 lit. c) und das berechtigte Interesse von Portovan an einem sicheren Dienst und an der Klärung von Streitfällen (Art. 6 Abs. 1 lit. f).

2a. Empfänger von Zustellungen, Kontaktpersonen und Unterschriften (Art. 14 DSGVO)

Bekommst du eine Portovan-Zustellung, bist du bei einer Fahrt die Kontaktperson am Abhol- oder Zielort oder unterschreibst du bei der Übergabe einer Fahrt, hat Portovan deine Daten nicht von dir, sondern vom Absender (der Kundin oder dem Kunden, die die Zustellung oder die Fahrt gebucht haben, oder der Firma, die die Fahrt gebucht hat).

• Daten: dein Name, die Zieladresse (als Kontaktperson an der Abholung: die Abholadresse) und deine Telefonnummer; bei der Übergabe deine Unterschrift und dein eingetippter Name oder der Vermerk des Fahrers, dass du abgelehnt hast, ein Foto der Sendung am Zielort, die Uhrzeit und die Position des Fahrers in diesem Moment.
• Quelle: der Absender der Zustellung, die Kundin oder der Kunde, die die Fahrt gebucht haben, oder die Firma, die die Fahrt gebucht hat.
• Zweck und Rechtsgrundlage: Zustellung, Ankündigung und Zustellnachweis; bei Fahrten die Übergabe am Abhol- und Zielort und die Anrufe des Fahrers, wenn er dich braucht; das berechtigte Interesse von Absender, Fahrer und Portovan an einer ordnungsgemäßen Zustellung und ihrem Nachweis (Art. 6 Abs. 1 lit. f DSGVO).
• Wer sie sieht: der Fahrer nur, solange die Zustellung oder Fahrt läuft; der Absender bzw. die Kundin oder der Kunde; das Portovan-Team bei der Fahrt; eine Firma sieht auf ihrer Rechnung nur „unterschrieben“, nie deinen Namen. Den Link zur Fahrt bekommst du nur von der Kundin oder dem Kunden; Portovan schickt dir nichts.
• Wie lange: Name und Telefonnummer als Kontaktperson mit der Fahrt, entfernt, wenn die Kundin oder der Kunde das Konto löscht (siehe Abschnitt 3); Unterschrift und Name bei Firmenfahrten und strittigen Fahrten 3 Jahre nach der Fahrt, sonst 90 Tage; der Buchungsbeleg ohne deinen Namen bleibt 7 Jahre (Steuerrecht, siehe Abschnitt 3).
• Deine Rechte: wie in Abschnitt 6, einschließlich des Widerspruchs (Art. 21 DSGVO); schreib an den Kontakt in Abschnitt 1.

2b. Flottenpartner

Sobald Portovan mit Flottenpartnern arbeitet (noch nicht gestartet), gilt dieser Abschnitt. Flottenpartner sind Transportunternehmen mit mehreren Transportern, deren eigene Fahrerinnen und Fahrer über die App „Portovan Driver“ fahren. Gehört der Fahrer deiner Fahrt zu einem Flottenpartner, ist das Unternehmen der Frachtführer, und die App zeigt „betrieben von“ mit seinem Namen. Ein Partner sieht im Partnerportal nur seine eigenen Fahrerinnen und Fahrer, Transporter, Fahrten und Abrechnungen:

• Deine Fahrt: vor der Zuteilung nur die Bezirke, die Größe, den Verdienst und die Entfernung; nach der Zuteilung, solange die Fahrt läuft, Abhol- und Zieladresse, deinen Vornamen, die Gegenstände, deine Notiz und den Stand, nie deine Telefonnummer, E-Mail-Adresse, Karte oder den Chat; nach der Fahrt Datum, Bezirke, Größe, Beträge, Fahrer und Sterne, genaue Adressen nur 30 Tage.
• Schäden und Meldungen: eine Schadensmeldung zu einer Fahrt des Partners mit ihren Fotos und der Antwort des Fahrers (der Partner haftet und wickelt sie mit seiner Versicherung ab); bei einer Meldung über einen seiner Fahrer nur die Kategorie und das Ergebnis, nicht deine Identität.
• Fahrerinnen und Fahrer eines Partners: der Partner sieht Name, Foto, Telefonnummer, Status, den Durchschnitt der Bewertungen und den Stand der Dokumente; die Position nur, solange sie online sind, nie den Verlauf. Abrechnungen und Bankdaten sehen sie nicht.
• Nutzer des Partnerportals: E-Mail-Adresse, Name und Rolle (Manager oder Disposition), die Anmeldung wie bei Portovan-Mitarbeitenden (Code oder Passwort, verpflichtender zweiter Faktor, verschlüsselt gespeichert, vertraute Browser); die Firmendaten und Nachweise des Partners werden wie Fahrerdokumente verschlüsselt gespeichert. Bei der Registrierung wählt der Partner die Stadt, in der er arbeitet; sie bestimmt, welche Portovan-Mitarbeitenden (das Team dieser Stadt, ihr Büro und Land sowie die Zentrale) die Daten des Partners sehen. Wird das Bankkonto für die Auszahlungen geändert, geht der Bestätigungscode an den Manager, der es ändert, und die Rechnungsadresse des Unternehmens wird zusätzlich informiert (ohne Bankdaten), wenn sie eine andere Adresse ist.
• Zugriffsprotokoll: jede Ansicht personenbezogener Daten im Partnerportal wird protokolliert (welcher Nutzer, welche Art von Daten, welcher Datensatz, wann), 1 Jahr aufbewahrt und für Prüfungen genutzt. Das Portal hat keinen Massenexport von Kundendaten.
• Rollen: Portovan ist für die Plattform verantwortlich; der Partner ist eigener Verantwortlicher für seine Beschäftigten und als Frachtführer für die Fahrtdaten, die er erhält. Eine Datenschutzvereinbarung zwischen Portovan und jedem Partner regelt das (wird noch rechtlich geprüft).

3. Wie lange Daten aufbewahrt werden

4. Wer Daten erhält (Auftragsverarbeiter und andere Empfänger)

Mit jedem Auftragsverarbeiter schließt Portovan einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO); verlassen Daten die EU, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU zum EU-US Data Privacy Framework (Art. 45 DSGVO) oder auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Kunde und Fahrer einer Fahrt sehen die Daten, die sie dafür brauchen (Vorname, Bewertung, den Transporter, Adressen, Telefonnummer während der Fahrt).

5. Kein Tracking

Portovan verwendet keine Analyse-, Werbe- oder Tracking-Tools. Protokolle enthalten keine Adressen, Standorte, Telefonnummern oder E-Mail-Adressen.

6. Deine Rechte

• Auskunft und Datenübertragbarkeit: Lade alle deine Daten in der App herunter (Konto → Meine Daten herunterladen).
• Löschung: Lösche dein Konto in der App (Konto → Konto löschen).
• Berichtigung, Einschränkung und Widerspruch: Schreib an den Kontakt oben.
• Beschwerde: Du kannst dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).