Datenschutzerklärung
Gemäß DSGVO, BDSG und TTDSG — ApoKurier-Plattform (Web-Dashboard) und ApoKurier Botenapp (Android)
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung der über die ApoKurier Botenapp erhobenen Daten ist der jeweilige Apothekenbetreiber als Arbeitgeber der Boten:
Pelikan Apotheke
Inhaber: Walid Hassan
Grüppenbührener Straße 7
Deutschland
Telefon: 04222 5257
E-Mail: walid.yassin84@gmail.com
2. Kontakt in Datenschutzfragen
In Datenschutzfragen erreichen Sie uns unter:
E-Mail: walid.yassin84@gmail.com
Telefon: 04222 5257
3. Standortdaten (Location) – Erhebung und Nutzung
Die ApoKurier Botenapp erfasst Standortdaten (GPS) der angemeldeten Botinnen und Boten. Hierzu zählen die präzisen Standortkoordinaten (geografische Breite und Länge), die Geschwindigkeit und die Bewegungsrichtung (Kurs) des Geräts.
Wann erfasst wird: Standortdaten werden ausschließlich während einer aktiven Lieferroute erhoben und an den ApoKurier-Server übermittelt. Die Erfassung erfolgt dabei auch im Hintergrund – also dann, wenn die App nicht im Vordergrund ist oder das Display gesperrt ist. Hierfür nutzt die App einen Android-Vordergrunddienst (mit dauerhafter Benachrichtigung) sowie die Berechtigungen ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION und ACCESS_BACKGROUND_LOCATION. Ohne aktive Route findet keine Übermittlung an den Server statt.
Wofür die Standortdaten genutzt werden:
- Echtzeit-Anzeige der Lieferfahrt auf der Karte und Benachrichtigung der Kundinnen und Kunden über die voraussichtliche Ankunftszeit
- Planung und Optimierung der Lieferrouten
- Dokumentation der Arbeitszeit und der gefahrenen Strecken (Fahrtenbuch)
- Betriebssicherheit und Missbrauchsprävention (z. B. Erkennung manipulierter bzw. gefälschter GPS-Signale)
Empfänger: Die Standortdaten werden an den ApoKurier-Server (Auftragsverarbeitung für den oben genannten Apothekenbetreiber) übermittelt. Zur Karten- und Routenberechnung werden Standort- und Adressdaten an die Google Maps Platform (Google LLC, USA) übermittelt; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: GPS-Standortdaten werden nach 90 Tagen automatisch gelöscht.
Rechtsgrundlage und Widerruf: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Vertrags- bzw. Beschäftigungsverhältnis-Durchführung (Art. 6 Abs. 1 lit. b DSGVO, § 26 BDSG). Vor der erstmaligen Standortabfrage zeigt die App eine entsprechende In-App-Offenlegung. Sie können die Standortberechtigung jederzeit in den Geräteeinstellungen oder über die Einwilligungsverwaltung der App widerrufen.
4. Weitere Kategorien verarbeiteter Daten
| Kategorie | Beispiele | Betroffene |
|---|---|---|
| Stammdaten | Name, Telefonnummer, Fahrer-PIN | Fahrer, Admins |
| Zustelldaten | Fotos, Kommentare, Status, Zeitstempel | Fahrer, Kunden |
| Fahrtenbuchdaten | Fahrtstrecke, km-Stand, Route | Fahrer |
| Arbeitszeitdaten | Schichtbeginn/-ende, Pausen | Fahrer |
| Kamera/Fotos | Tachostand-Fotos, Zustellnachweise | Fahrer |
| Nutzungs-/Gerätedaten | Login-Zeiten, Geräte-ID, App-Version | Alle Benutzer |
5. Empfänger und Drittlandtransfer
- Apothekenbetreiber (Arbeitgeber der Boten) als Verantwortlicher
- Google LLC (USA) — Google Maps Platform für Karten, Geocoding und Routenberechnung. Drittlandtransfer auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO).
- Hosting-Dienstleister — Auftragsverarbeitung gem. Art. 28 DSGVO (Server in der EU)
Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Es werden keine direkten Personennamen an Google übermittelt.
6. Speicherdauer
| Datentyp | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| GPS-Standortdaten | 90 Tage | Art. 6(1)(a) DSGVO |
| Compliance-Alerts | 6 Monate | Art. 6(1)(f) DSGVO |
| Zustellnachweise (Fotos) | 1 Jahr | Art. 6(1)(b) DSGVO |
| Arbeitszeitdaten | 2 Jahre | § 16 ArbZG, § 26 BDSG |
| Fahrtenbuch | 10 Jahre | § 147 AO |
7. Rechtsgrundlagen der Verarbeitung
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (z. B. GPS-Echtzeit-Tracking, Kamera)
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Routenplanung, Zustellnachweise)
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung (Fahrtenbuch gem. § 147 AO)
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Betriebssicherheit, Audit-Protokollierung)
- § 26 BDSG — Beschäftigtendatenschutz (Arbeitszeiterfassung gem. § 16 ArbZG)
8. Ihre Rechte (Art. 15–22 DSGVO)
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf der Einwilligung (Art. 7 Abs. 3) — jederzeit mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: walid.yassin84@gmail.com
9. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de