Datenschutzerklärung

1. Verantwortlicher

OCD Online Cargo GmbH
Königsallee 19
40212 Düsseldorf
Geschäftsführer: Daniel Schettler
E-Mail: info@online-planer.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende Daten: Name, E-Mail-Adresse, Firmendaten, Nutzungsdaten (Logfiles, Session-Daten). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting & Auftragsverarbeitung

Die Anwendung wird auf einem VPS bei Hostinger/Plesk gehostet. Die Datenbank läuft bei Supabase (AWS eu-central-1, Frankfurt). Mit allen Auftragsverarbeitern bestehen entsprechende Verträge nach Art. 28 DSGVO.

4. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Selbstbedienung im Konto: Sie finden alle Rechte direkt unter Einstellungen → Meine Datenrechte (DSGVO):

• Daten als JSON-Export herunterladen (Art. 15 / 20)
• Profildaten direkt korrigieren (Art. 16)
• Konto unwiderruflich löschen lassen (Art. 17)

Ablauf der Konto-Löschung: Sie erhalten eine Bestätigungs-Mail an Ihre hinterlegte Adresse. Der Bestätigungs-Link ist 1 Stunde gültig. Nach Klick werden Ihre personenbezogenen Daten anonymisiert. Geschäftsbelege bleiben gemäß GoBD (10 Jahre) und Arbeitsrecht (6 Jahre) anonymisiert erhalten.

Inhaber: Sind Sie alleinige(r) Inhaber(in) einer Organisation, müssen Sie die Inhaberschaft vor der Löschung an einen anderen Mitarbeiter übergeben.

Kontakt für Auskunfts-, Lösch- und Berichtigungsanfragen außerhalb der Selbstbedienung: datenschutz@onlinecargo24.de

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies für die Session-Verwaltung (Supabase Auth). Es werden keine Tracking- oder Marketing-Cookies eingesetzt.

6. Datenexport (DSGVO Art. 20)

Jeder Nutzer kann seine eigenen personenbezogenen Daten als JSON-Datei über Einstellungen → Meine Datenrechte herunterladen. Der Export enthält Profil, Mitarbeiterdaten, Mitgliedschaften, eigene Belege und Audit-Einträge.

7. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Die Löschung erfolgt als Anonymisierung: Personenbezug wird entfernt, Geschäftsbelege bleiben anonymisiert erhalten, soweit gesetzliche Aufbewahrungspflichten (GoBD 10 Jahre, Arbeitsrecht 6 Jahre) bestehen. Auslöser über Einstellungen → Meine Datenrechte mit E-Mail-Bestätigung.

8. Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Stripe, Inc. Kreditkartendaten werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Es gelten die Datenschutzbestimmungen von Stripe.

9. Verbundene E-Mail-Postfächer (Google / Microsoft)

OnlinePlaner bietet die Möglichkeit, das eigene E-Mail-Postfach zu verbinden, damit Auftragsbestätigungen, Rechnungen und Dokumente unter Ihrer eigenen Absenderadresse an Ihre Kunden versendet werden. Die Verbindung ist freiwillig und jederzeit widerrufbar.

Welche Berechtigungen wir anfragen:

• Google (Gmail): https://www.googleapis.com/auth/gmail.send — ausschließlich das Senden von E-Mails in Ihrem Namen. Diese Berechtigung erlaubt uns nicht, Ihre E-Mails zu lesen, zu durchsuchen, zu ändern oder zu löschen.
• Microsoft (Outlook / Microsoft 365): Mail.Send — ausschließlich das Senden von E-Mails in Ihrem Namen.

Wofür wir den Zugriff verwenden: Ausschließlich, um genau die E-Mails zu versenden, die Sie in der Anwendung selbst auslösen — etwa den Versand einer Rechnung oder eines Auftragsdokuments an einen Ihrer Kunden. Es findet kein automatischer, von Ihnen nicht veranlasster Versand statt.

Beschränkte Nutzung von Google-Nutzerdaten (Limited Use): Die Nutzung der über Google-APIs von OnlinePlaner empfangenen Informationen erfolgt in Übereinstimmung mit der Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Konkret bedeutet das:

• Wir verwenden diese Daten ausschließlich, um die von Ihnen genutzte Versandfunktion bereitzustellen und zu verbessern.
• Wir geben diese Daten nicht an Dritte weiter — außer soweit es zur Bereitstellung der Funktion nötig ist, Sie ausdrücklich einwilligen, es aus Sicherheitsgründen erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
• Wir verwenden diese Daten nicht für Werbung, Personalisierung oder zur Weiterveräußerung.
• Wir ermöglichen keinen menschlichen Zugriff auf diese Daten — außer mit Ihrer ausdrücklichen Einwilligung, zu Sicherheits- oder Missbrauchsprüfungen, zur Erfüllung gesetzlicher Pflichten oder in aggregierter, anonymisierter Form für den Betrieb.
• Wir nutzen diese Daten nicht zum Trainieren von KI- oder Machine-Learning-Modellen.

Wie wir Ihre Zugangsdaten speichern: Wir speichern zu keinem Zeitpunkt Ihr E-Mail-Passwort. Gespeichert wird ausschließlich ein von Google bzw. Microsoft ausgestelltes Zugriffs-Token. Dieses Token liegt verschlüsselt im Supabase Vault; der Schlüssel wird außerhalb der Datenbank verwahrt. Das Token verlässt niemals unseren Server und ist insbesondere auf Ihrem Endgerät nicht gespeichert. In der Anwendung sind lediglich die verbundene E-Mail-Adresse und der Verbindungsstatus sichtbar.

Verbindung widerrufen: Sie können die Verbindung jederzeit in OnlinePlaner unter Einstellungen → E-Mail-Versand trennen. Wir löschen das gespeicherte Token dabei unwiderruflich. Zusätzlich können Sie den Zugriff unabhängig von uns direkt beim Anbieter entziehen — bei Google unter myaccount.google.com/permissions, bei Microsoft unter myapps.microsoft.com.

Inhalt und Empfänger der von Ihnen versendeten E-Mails werden zur Nachvollziehbarkeit des Versands in Ihrer Organisation protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).