Datenschutzhinweise und Informationen
gemäß Artt. 12 ff. DSGVO

Apps und Webportale der mobileObjects GmbH

Stand 26. Oktober 2026

1 Allgemeines

Wir freuen uns über den Besuch unseres Internetauftritts und über Ihr Interesse an unseren Dienstleistungen. Wir messen dem Schutz Ihrer Privatsphäre als Nutzer unseres Internetauftritts höchste Bedeutung bei und halten uns bei der Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten streng an die datenschutzrechtlichen Bestimmungen.

Im Folgenden werden Sie über die Verarbeitung Ihrer personenbezogenen Daten gemäß Artt. 12 ff. DSGVO informiert.

Diese Hinweise gelten für alle APPs mit ihren zugehörigen Webportalen der mobileObjects GmbH. Die Software-Ökosysteme unterstützen insbesondere Außendienst, Lieferung und Montage, Hof- und Auftragsverwaltung, Disposition sowie Fahrzeugortung. Der Umfang der Verarbeitung hängt vom verwendeten Dienst und den freigeschalteten Modulen und eingestellten Funktionen ab.

Für eigene Verarbeitungen zur Bereitstellung und Absicherung unserer Dienste, zur Verwaltung des Zugangs und zur Bearbeitung von Support-Anfragen ist mobileObjects Verantwortlicher. Fachliche Daten eines Kundenunternehmens verarbeiten wir in dessen Auftrag und nach dessen Weisung gemäß Art. 28 DSGVO. Verantwortlicher ist dann das Kundenunternehmen („Mandant“), regelmäßig Ihr Arbeitgeber oder Auftraggeber. Es bestimmt Zwecke, Rechtsgrundlagen, Zugriffsrechte und Auswertungen und stellt Ihnen ergänzende Datenschutzinformationen und Kontaktdaten zur Verfügung.

2 Name und Kontaktdaten des Verantwortlichen

mobileObjects GmbH, Im Mersch 52, 33165 Lichtenau, Deutschland
Vertreten durch: Alexander Kolle
Telefon: +49 (0) 52 92 - 89 89 1 - 0 · E-Mail: info@mobileobjects.de

3 Kontaktdaten des Datenschutzbeauftragten

Oliver Baldner, bITs GmbH, Detmolder Straße 204, 33100 Paderborn
Telefon: +49 5251 688948-0 · E-Mail: oliver.baldner@bits.gmbh

4 Informationen zur Verarbeitung Ihrer Daten

Bereitstellung der Dienste und technische Daten

Für Betrieb, Sicherheit und Fehlerbehebung verarbeiten wir IP-Adresse, Zeitpunkt und Inhalt technischer Anfragen, Browser- und Betriebssystemangaben, Geräte- und App-Informationen, Geräte-, Sitzungs-, Benutzer- und Mandantenkennungen, Anmeldevorgänge sowie technische Netzwerk-, Verbindungs- und Batterieangaben. Fehlerprotokolle können auch Serverantworten, Formular- und Vorgangsinhalte, betriebliche Kennungen oder erkannte Texte enthalten.

Die Apps von mobileObjects speichern Diagnoseprotokolle lokal und übermitteln Warnungen und Fehler automatisch an unsere eigene Diagnoseinfrastruktur. Bei erweitertem Support oder manuellem Protokollversand können ausführlichere Einträge hinzukommen. Die eigenständige SHD-MAM CardReader-App hat keine eigene Internetverbindung; ihre Besonderheiten sind in Abschnitt 5 beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Dienste zuverlässig und sicher bereitzustellen, Störungen zu erkennen und zu beheben sowie Angriffe und Missbrauch abzuwehren. Die Speicherfristen finden Sie in Abschnitt 12.

Verarbeitung der Daten registrierter Benutzer

Als registrierter Nutzer können Sie sich in unseren Portalen mit Ihren Zugangsdaten anmelden und nach erfolgreicher Anmeldung Zugang zu den Inhalten und Funktionen des anmeldepflichtigen Bereichs erhalten.

Konten werden vom Mandanten eingerichtet; bei wenigen einzelnen Portalen können sich Unternehmen auch selbst registrieren. Verarbeitet werden Unternehmens- und Kontaktdaten, Benutzername, Passwort bzw. Passwort-Hashwerte, Rollen, Berechtigungen, Kontostatus, Anmeldeinformationen und persönliche Einstellungen. Dies dient Anmeldung, Rechte- und Gerätezuordnung, Lizenzverwaltung und Kommunikation. Die neueren Portale protokolliert Änderungen mit Benutzerkonto, Zeitpunkt sowie alten und neuen Werten; mOTelematix kennzeichnet Support-Anmeldungen gesondert.

Neue Zugangsdaten werden an die hinterlegte E-Mail-Adresse versandt. Bei bei einigen Portalen gilt dies für neu angelegte Konten und administrative Passwortzurücksetzungen; bei einer selbst ausgelösten Zurücksetzung erhalten Sie einen Bestätigungscode. Das Bild-Captcha in mOTelematix wird selbst erzeugt und bindet dafür keinen Captcha-Drittanbieter ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen selbst oder zu vorvertraglichen Maßnahmen auf Ihre Anfrage erforderlich ist. Im Übrigen stützen wir unsere eigene Zugangsverwaltung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, den mit dem Mandanten vereinbarten Zugang sicher bereitzustellen und Missbrauch zu verhindern. Für im Auftrag verwaltete Beschäftigtendaten bestimmt der Mandant die Rechtsgrundlage.

Fachliche Daten und Arbeitsvorgänge des Mandanten

Für die jeweils genutzten Funktionen verarbeiten wir im Auftrag des Mandanten folgende Datenkategorien. Dies umfasst Erfassung in der App, Übermittlung und Bearbeitung im Portal:

• Stamm- und Kontaktdaten von Beschäftigten, Fahrern, Kunden, Lieferanten und Empfängern, einschließlich Anschrift, Personal- und Fahrerkennungen, Qualifikationen, Führerscheindaten sowie gegebenenfalls Bank-, Zahlungs-, Steuer- und Vertragsangaben.
• Auftrags-, Tour-, Liefer-, Montage-, Service- und Yard-Daten, etwa Ladeeinheiten, Kennzeichen, Ein- und Ausfahrten, Mengen, Leistungen, Zeiten, Status, Schäden, Prüfungen und Spesen; dazu Fotos, Scans, Dokumente und Unterschriften mit Namen sowie Nachrichten, Anhänge und Lesestatus.
• Standort-, Fahrzeug- und Telematikdaten wie Koordinaten, Zeitpunkt, Genauigkeit, Höhe, Geschwindigkeit, Fahrtrichtung, Fahr- und Standzeiten, Geofence-Ereignisse, Fahrstil, Verbrauch, Temperatur, Fahrzeug- und Gerätekennungen sowie Lenk-, Ruhe- und Arbeitszeiten und Tachographendaten.

In den Verwaltungs- und ERP-Modulen können außerdem Personal-, Beschäftigungs-, Steuer- und Sozialversicherungsdaten, Notfallkontakte sowie Urlaubs- und Krankheitsangaben und Religionszugehörigkeit verarbeitet werden. Gesundheitsdaten und Religionszugehörigkeit unterliegen zusätzlich Art. 9 DSGVO; die erforderliche Rechtsgrundlage legt jeder Mandant fest.

Berechtigte Benutzer des Mandanten können diese Angaben einsehen und auswerten, etwa zu Fahrten, Aufenthalten oder Fahrstil und Leistung. Der Mandant ist für die Zulässigkeit solcher Auswertungen und etwaiger Beschäftigtenkontrollen verantwortlich. Fotos können auch Personen oder Kennzeichen im Hintergrund enthalten; Dateien und Nachweise werden an unsere Systeme und nach Freigabe des Mandanten an die in Abschnitt 8 genannten Empfänger übermittelt.

mobileObjects trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Ob und wie ein Mandant die bereitgestellten Auswertungen für Entscheidungen über Personen verwendet, legt er selbst fest und informiert die betroffenen Personen hierüber.

Kontakt und Support

Für Anfragen und Feedback verarbeiten wir Beschreibung, Betreff, Kontaktangaben, Benutzer- und Mandantenkennung sowie technische Angaben. Einige Portale speichert Anfragen als Tickets und leitet sie an das zuständige Support-Postfach weiter. Feedback kann eine Bewertung und die aufgerufene Ansicht enthalten. Zu Supportgesprächen werden Kontaktangaben, Gesprächsnotizen und gegebenenfalls Gesprächstranskripte verarbeitet.

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung der Kontaktformulare erfolgt zum Zweck der Kommunikation und zur Bearbeitung Ihrer Anfrage.

Die Rechtsgrundlage ist in der Regel unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, mit Dritten kommunizieren zu können und auf Kontaktanfragen reagieren zu können. Wenn sich Ihre Anfrage auf ein bestehendes oder beabsichtigtes Vertragsverhältnis bezieht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Es besteht keine gesetzliche oder vertragliche Pflicht zur Bereitstellung Ihrer Daten. Eine Bearbeitung Ihrer Anfrage ist jedoch ohne die Bereitstellung der Informationen der Pflichtfelder nicht möglich.

Benachrichtigungen und Kommunikation

Für betriebliche Nachrichten, Alarme, Wartungshinweise, Berichte und Nachweise verarbeiten wir Nachrichteninhalte, Anhänge, Empfängeradressen bzw. Rufnummern sowie Anzeige- und Lesestatus. Fachliche Empfänger und Inhalte bestimmt der Mandant. Der E-Mail-Versand erfolgt über eigene oder beim Mandanten eingerichtete Mailserver. In den neueren Ökosystemen wird der Versand einschließlich Inhalt und Anhängen protokolliert; Inhalte mit Zugangsdaten oder Bestätigungscodes werden nicht protokolliert.

Für eigene technische und betriebliche Mitteilungen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der zuverlässigen und nachvollziehbaren Kommunikation über die Nutzung der Dienste. Bei einem Vertrag mit Ihnen selbst kann Art. 6 Abs. 1 lit. b DSGVO einschlägig sein. Fachliche Nachrichten werden im Auftrag des Mandanten verarbeitet.

5 Nutzung der mobilen Apps

Informationen beim Download der App

Beim Download der App werden bestimmte erforderliche Informationen an den von Ihnen ausgewählten App Store (z.B. Google Play oder Apple App Store) übermittelt, insbesondere können dabei der Nutzername, die E-Mail-Adresse, die Kundennummer Ihres Accounts, der Zeitpunkt des Downloads, Zahlungsinformationen sowie die individuelle Gerätekennziffer verarbeitet werden. Die Verarbeitung dieser Daten erfolgt ausschließlich durch den jeweiligen App Store und liegt außerhalb unseres Einflussbereiches.

Funktionen der Anwendungen

Nahezu alle APPs nutzen Anmeldung, Gerätezuordnung, Standorttracking und Diagnose. Manche APPs bieten zusätzlich (je nach Freischaltung) Kamera, KI-Scan, Karten, Push-Nachrichten sowie Funktionen für Pforte, Umsetzeraufträge und Hofbegehung. Die Datenschutzhinweise sind in den App-Einstellungen abrufbar.

Für die Gerätezuordnung werden eine Android-App-Set-ID, eine iOS-Anbieterkennung oder eine erzeugte Kennung sowie die Gerätekennung verarbeitet. Anbieterkennungen können mehreren Apps auf demselben Gerät gemeinsam sein. Anmelde- und Geräteinformationen werden an die Portale übermittelt. Standortdaten werden mit der Gerätekennung für Ortung und Disposition übertragen, bei fehlender Verbindung lokal gepuffert und später gesendet. Mit entsprechender Freigabe kann die Erfassung im Hintergrund und nach einem App-Neustart weiterlaufen. Tracking-Schalter oder Standortfreigabe beenden die weitere Erfassung; bereits übermittelte Daten werden dadurch nicht gelöscht.

Bestimmte Arbeitsvorgänge übermitteln zusätzlich Position, Zeitpunkt und Genauigkeit. Umsetzeraufträge und Hofbegehung setzen grundsätzlich aktives Tracking voraus. Die fachliche Verarbeitung erfolgt im Auftrag des Mandanten.

Kamera und KI

Mit Ihrer Kamerafreigabe können Sie Codes, Texte und betriebliche Kennzeichnungen erfassen oder Nachweisbilder aufnehmen. Die lokale Erkennung verwendet unter anderem Google ML Kit. Der KI-Scan ist in den Apps standardmäßig eingeschaltet. Dabei können die zur KI-Auswertung verwendeten Aufnahmen zusammen mit Erkennungsanweisungen an Google Gemini übermittelt werden, beispielsweise zur Erkennung einer Containernummer. Die Bilder können Personen oder Kennzeichen enthalten. Sie können den KI-Scan jederzeit in den App-Einstellungen deaktivieren; danach werden keine Aufnahmen mehr an Google Gemini übermittelt. Die Verarbeitung durch Google ist unter „Weitere Verarbeitungstätigkeiten“ beschrieben.

SHD-MAM CardReader

Die App verbindet einen Kartenleser über Bluetooth und verarbeitet dessen Geräte- und Verbindungsangaben, Kartenstatus, Kontokennung und einen höchstens sechs Zeichen langen Instituts- oder Zuordnungswert. Leseergebnisse werden nur im Arbeitsspeicher verarbeitet und lokal an SHD-MAM übergeben. Die CardReader-App selbst führt keine Zahlung aus und hat keine eigene Internetberechtigung. Bei aktivierter Android-Sicherung können App-Einstellungen an den gewählten Backup-Anbieter gelangen; Datenschutzhinweise werden im gewählten Browser geöffnet.

Berechtigungen der Apps

Je nach App und Funktion werden Internetzugriff, Standort einschließlich Hintergrundortung, Kamera, Fotos bzw. Dateien und Benachrichtigungen benötigt. Weitere Fach-Apps können für ihre Funktionen Mikrofon, Kontaktauswahl, Telefonstatus bzw. Direktwahl sowie Bluetooth nutzen. CardReader benötigt nur Bluetooth bzw. Geräte in der Nähe und die geschützte Integration mit SHD-MAM. Sie können Freigaben in den Geräteeinstellungen ändern; die betreffende Funktion kann dann eingeschränkt sein. Ohne Kamerafreigabe sind keine neuen Aufnahmen möglich, ohne Standortfreigabe keine entsprechende Ortung.

Die Betriebssystemfreigabe ermöglicht den technischen Zugriff. Die datenschutzrechtliche Rechtsgrundlage richtet sich zusätzlich nach dem jeweiligen Zweck und den in diesen Hinweisen beschriebenen Rollen.

6 Empfänger Ihrer personenbezogenen Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich aufgrund Ihrer erteilten Einwilligung oder aufgrund eines gesetzlichen Erlaubnistatbestands. Übermittlungen Ihrer personenbezogenen Daten an auskunftsberechtigte staatliche Institutionen und Behörden erfolgen nur im Rahmen der einschlägigen Gesetze bzw. sofern wir durch eine gerichtliche Entscheidung dazu verpflichtet sind.

Unsere Mitarbeitenden sind zur Verschwiegenheit und zur Einhaltung der Bestimmungen der Gesetze zum Datenschutz verpflichtet.

Zugriff erhalten im erforderlichen Umfang berechtigte Benutzer des Mandanten, unsere Mitarbeitenden für Betrieb, Wartung und angeforderten Support sowie die bei den jeweiligen Funktionen beschriebenen Dienstleister und vom Mandanten eingerichteten Empfänger. Auftragsverarbeiter werden gemäß Art. 28 DSGVO vertraglich eingebunden. Anbieter, die Daten für eigene Zwecke verarbeiten, sind insoweit selbst verantwortlich.

Hosting und technischer Betrieb

Im Zusammenhang mit dem Betrieb unserer Webpräsenz nehmen wir im Rahmen des Hostings und der Nutzung von (ggf. virtuellen) Servern sowie bei diversen Wartungsarbeiten und Services Leistungen folgender Unternehmen in Anspruch, die als Auftragnehmer gemäß Art. 28 DSGVO in unserem Auftrag tätig sind und personenbezogene Daten (als Zugriffsberechtigte) verarbeiten:

VegaSystems GmbH & Co. KG, Halberstädter Straße 99, 33106 Paderborn, Deutschland.

Dort werden die Portalserver aller unserer Produkte betrieben. Die Diagnoseinfrastruktur wird ebenfalls auf einem eigenen Server in Deutschland betrieben. Zugriff erhalten nur die zuständigen Entwicklungs- und Betriebsmitarbeitenden.

Rechtliche Verpflichtungen und Rechtsverfolgung

Wenn es zur Aufklärung einer rechtswidrigen bzw. missbräuchlichen Nutzung unserer Dienste oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an die Strafverfolgungsbehörden oder andere Behörden sowie ggf. an geschädigte Dritte oder Rechtsberater weitergeleitet. Dies geschieht jedoch nur, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderen Rechtsansprüchen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewährte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.

Eine etwaige Weitergabe der personenbezogenen Daten an die vorbezeichneten Stellen ist dadurch gerechtfertigt, dass die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir gemäß Art. 6 Abs. 1 lit. c DSGVO i.V.m. nationalen rechtlichen Vorgaben zur Weitergabe von Daten an Strafverfolgungsbehörden unterliegen, oder wir ein berechtigtes Interesse daran haben, die Daten bei Vorliegen von Anhaltspunkten für missbräuchliches Verhalten oder zur Durchsetzung unserer Nutzungsbedingungen, anderer Bedingungen oder von Rechtsansprüchen an die genannten Dritten weiterzugeben und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten im Sinne von Art. 6 Abs. 1 lit. f DSGVO nicht überwiegen.

7 Cookies und lokale Speicherung

Unsere Portale speichern Informationen für Anmeldung, Mandantenzuordnung und Einstellungen. Cookies sind kleine Text-Dateien im Browser. Einige Portale verwendet für eigene Portalfunktionen Local und Session Storage; mOTelematix und MSM verwenden zusätzlich Cookies. Anbieter dieser eigenen Speichereinträge ist mobileObjects GmbH. Externe Dienste können eigene Speicherzugriffe auslösen.

In den Portalen verwenden wir auch sogenannte Local-Storage- und ggf. Session-Storage-Funktionen (auch „Lokaler Speicher“ / „Sessions Speicher“ genannt). Dabei werden Daten lokal im Cache Ihres Browsers gespeichert, die auch nach dem Schließen des Browsers – soweit sie den Cache nicht löschen oder es sich um den Session Storage handelt - weiterhin bestehen und ausgelesen werden können. Der Local Storage und Session Storage unterscheiden sich insofern, als dass der Local Storage zeitlich nicht abläuft. Der Session Storage dagegen läuft beim Schließen des Browserfensters oder eines Tabs ab und wird gelöscht.

Wenn Sie nicht wünschen, dass Daten im Local Storage bzw. Session Storage gespeichert werden, dann können Sie die in den Einstellungen Ihres jeweiligen Browsers steuern. Wir weisen darauf hin, dass es dann möglicherweise zu Funktionseinschränkungen kommen kann.

Unbedingt erforderliche Speicherungen oder Zugriffe für einen von Ihnen ausdrücklich gewünschten Dienst erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne zusätzliche Einwilligung. Für andere Speicherungen oder Zugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der Rechtsgrundlage des jeweiligen Zwecks.

Die Apps speichern für Anmeldung, Einstellungen und Offline-Nutzung außerdem Konto- und Gerätezuordnungen, Arbeitsdaten und ausstehende Übertragungen lokal. Sie können Browserspeicher löschen oder blockieren; Anmeldung und gespeicherte Einstellungen können dadurch entfallen. Die Löschregeln für App-Daten sind in Abschnitt 12 beschrieben.

8 Weitere Verarbeitungstätigkeiten

Google Maps und Adressauflösung

Wir nutzen auf unserer Seite den Landkarten-Dienst „Google Maps“ des Unternehmens Google Ireland Limited. Die Geschäftsadresse der Google Ireland Limited: Gordon House, Barrow Street, Dublin 4, Irland (Google). Das Mutterunternehmen der Google Ireland Limited ist die Google LLC (Geschäftssitz: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google Maps stellt Karten für Disposition, Ortung und Arbeitsvorgänge bereit. Bei direkten Aufrufen erhält Google insbesondere IP-Adresse, angeforderte Kartenbereiche, Zeitpunkt, Browser- bzw. Geräte- und SDK-Angaben sowie Nutzungs- und Diagnosedaten. In ThorToolz werden Karten beim Öffnen der Kartenansicht geladen; mOTelematix lädt das Maps-Skript bereits beim Seitenaufruf vor der Anmeldung. MSM kann für Adresssuche und Routen auch Suchadressen und Start-/Zielkoordinaten übermitteln. In ThorToolz Mobile und Yard Manager ist die Anzeige des aktuellen Gerätestandorts auf der Karte nicht aktiviert; das ThorToolz-Standorttracking ist davon getrennt.

Eine Datenverarbeitung kann auch ohne Google-Konto erfolgen. Bei angemeldeten Google-Nutzern kann Google Daten dem Konto zuordnen und nach seinen eigenen Datenschutzhinweisen auch für Nutzungsanalysen, Personalisierung und Werbung verarbeiten. Im Browser können dafür Cookies verwendet werden. Google kann Nutzungsdaten geräteübergreifend verknüpfen. Wir haben keinen Zugriff auf die von Google eigenverantwortlich geführten individuellen Nutzungsprofile.

Weitere Informationen und Einstellungsmöglichkeiten: Google-Datenschutzhinweise, Google-Cookies und Google-Aktivitätseinstellungen. Sie können Ihre Rechte auch unmittelbar gegenüber Google geltend machen; unsere eigenen datenschutzrechtlichen Pflichten bleiben bestehen.

Rechtsgrundlage für die Einbindung von Google Maps ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Darstellung von Dispositions-, Ortungs- und Arbeitsinformationen auf Karten. Eine gesonderte Freigabe vor dem Laden der Karten ist in den Apps und Webportalen nicht vorgesehen. Bei fachlichen Anfragen handeln wir im Auftrag des Mandanten.

Für Adressauflösung, Routen, Entfernungen, Fahrzeiten, Höhen und statische Karten werden Adressen oder Koordinaten verarbeitet. Eigene Dienste nutzen zunächst einen Zwischenspeicher; als Ausweich- oder Berechnungsdienst erhält Google bei ThorToolz und MSM Adressen bzw. Koordinaten. mOTelematix nutzt zusätzlich Nominatim der OpenStreetMap Foundation sowie Google für Routen und Mobilfunkzellen-Ortung. Bei serverseitigen Anfragen wird die IP-Adresse des Portalnutzers nicht gezielt weitergegeben; Namen oder Benutzerkennungen werden für die beschriebenen Adressanfragen nicht gezielt übermittelt. Die fachliche Verarbeitung erfolgt im Auftrag des Mandanten.

OpenStreetMap und Thunderforest

Für ausgewählte Kartenansichten können mOTelematix und mSM Kartenkacheln direkt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, laden; mOTelematix nutzt auch Thunderforest von Gravitystorm Limited, Vereinigtes Königreich. Die Anbieter erhalten dabei IP-Adresse und technische Verbindungsdaten. Eigene Kachelserver lösen allein dadurch keine Verbindung zu diesen Anbietern aus.

Rechtsgrundlage für unsere Bereitstellung der gewählten Kartenansichten ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Darstellung von Dispositions- und Ortungsinformationen. Bei fachlichen Anfragen handeln wir im Auftrag des Mandanten. Zusätzlich erforderliche Einwilligungen für Endgerätezugriffe bleiben zu berücksichtigen.

Weitere Informationen: OpenStreetMap-Datenschutz und Thunderforest-Datenschutz.

Google Fonts

Im MSM-Portal werden Schriftarten auf allen Seiten einschließlich der Login-Seite von Google-Servern geladen. Dabei werden insbesondere IP-Adresse und technische Anfrageinformationen an Google übermittelt. Außerdem können Schriftarten im Rahmen der Einbindung von Google Maps geladen werden. Eigenständig lokal bereitgestellte Schriftarten in anderen Portalen lösen diese Übermittlung nicht aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer einheitlichen und fehlerfreien Darstellung der Portaloberfläche. Eine gesonderte Freigabe vor dem Laden der Schriftarten ist nicht vorgesehen. Wir stellen die Schriftarten im MSM-Portal derzeit auf eine lokale Einbindung um, sodass die Übermittlung an Google künftig entfällt.

Anbieter ist Google Ireland Limited, Anschrift und Datenschutzhinweise siehe oben.

Betriebliche Pushnachrichten

Die neueren APP-Varianten verwenden Google Firebase Cloud Messaging, auf iOS zusätzlich Apple Push Notification service. Die Anbieter verarbeiten Installationskennungen, Push-Token, Nachrichteninhalte und technische Verbindungsdaten. Dabei sind Push-Token und Gerätekennung zur Zustellung enthalten. Firebase-Kommunikation kann bereits beim App-Start beginnen. Sichtbare Benachrichtigungen können Sie in den Geräteeinstellungen abschalten; dies beendet nicht automatisch jede technische Kommunikation.

Anbieter sind Google und Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für eigene betriebliche Mitteilungen gilt Art. 6 Abs. 1 lit. f DSGVO (zuverlässige Zustellung), bei einem Vertrag mit Ihnen selbst gegebenenfalls lit. b. Fachliche Nachrichten werden im Auftrag des Mandanten verarbeitet. Weitere Informationen: Firebase-Datenschutz und Apple-Datenschutz.

Google ML Kit und Google Gemini

Google ML Kit verarbeitet Bilder zur Code- und Texterkennung lokal. Zusätzlich verarbeitet Google technische SDK-Betriebsdaten wie Geräte- und App-Informationen, Installationskennungen, Angaben zu Erkennungsvorgängen sowie Leistungs- und Fehlerdaten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in der Bereitstellung der Erkennungsfunktion. Anbieter ist Google Ireland Limited, Anschrift siehe oben.

Beim KI-Scan erhält Google Gemini Bilder und Erkennungsanweisungen und liefert die erkannten Angaben zurück. Die fachliche Verarbeitung erfolgt im Auftrag des Mandanten. Nach den für diese API-Nutzung maßgeblichen Bedingungen verarbeitet Google die Ein- und Ausgaben als Auftragsverarbeiter und verwendet sie nicht zur allgemeinen Produktverbesserung. Technische Betriebsdaten können in eigener Verantwortung und Inhalte zeitlich begrenzt zur Sicherheits- und Missbrauchskontrolle verarbeitet werden. Den KI-Scan können Sie in den App-Einstellungen deaktivieren.

Anbieter der Gemini API ist Google; die jeweils vertragsschließende Google-Gesellschaft ergibt sich aus den unten verlinkten Gemini-Bedingungen.

Weitere Informationen: Gemini-Bedingungen und Sicherheits- und Missbrauchskontrolle.

Fehlermeldungen über Slack

Ausgewählte Fehler- und Ereignismeldungen werden an einen internen Kanal bei Slack Technologies Limited, Salesforce Tower, 60 R801, North Dock, Dublin, Irland, übermittelt. Slack verarbeitet als Auftragsverarbeiter Fehlermeldung, Zeitpunkt und technische Angaben wie Seite, IP-Adresse, Browserkennung sowie Benutzer- und Mandantenkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht in stabilem Betrieb und schneller Fehlerbehebung. Gespeichert wird, solange dies für Analyse und Behebung erforderlich ist. Weitere Informationen: Slack-Datenschutz.

SMS-Versand und Gerätekonfiguration

Für SMS-Alarme erhält der SMS-Dienst Rufnummer und Nachrichtentext; für die Konfiguration von GPS- und Trailer-Boxen Geräte-SIM-Rufnummer und Steuerbefehle. Den SMS-Versand führt massenversand.de aus, alternativ nutzen wir die Funktionen der jeweiligen SIM-Karten-Anbieter, deren Bedingungen vertraglich vereinbart sind. Fachliche Übermittlungen erfolgen im Auftrag des Mandanten; eigene Konfigurationsvorgänge auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung der vereinbarten Gerätefunktionen.

Vom Mandanten angebundene Systeme

Auf Veranlassung des Mandanten werden Stamm-, Auftrags-, Positions-, Fahrer- und Nachweisdaten mit seinen ERP-, TMS-, Warenwirtschafts- und Telematiksystemen ausgetauscht. Hierzu gehören je nach Einrichtung BüroWARE, SHD, Sage HWP, RIO/MAN, Scania, Daimler Fleetboard, moTruck, mOTelematix, trailerinfo.eu, DHL/Fleetvisor, ego-FTS und Nicbase. Empfänger können außerdem freigegebene Kundenportale, Auftraggeber, Subunternehmer oder vom Mandanten bestimmte FTP-/REST-Empfänger sein.

mOTelematix kann ausgewählte GPS- und Sensordaten an ThorTools weitergeben. Bei bewusst aufgerufenen Navigations-, Kommunikations-, Druck-, Zahlungs- oder Speicher-Apps werden die für die jeweilige Funktion erforderlichen Angaben an die gewählte App übergeben. Der Mandant bestimmt Aktivierung, Berechtigungen und fachliche Empfänger.

9 Übermittlungen in Drittländer

Trotz Hosting in Deutschland können Google, Apple, Slack und gegebenenfalls Dropbox Daten außerhalb der EU bzw. des EWR verarbeiten. Für Übermittlungen an entsprechend zertifizierte US-Empfänger ist der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework nach Art. 45 DSGVO vorgesehen, insbesondere bei Google. Für Apple und Slack werden bei den TT-Diensten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zugrunde gelegt, soweit erforderlich mit ergänzenden Schutzmaßnahmen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss; dies betrifft die genannten OSM-/Thunderforest-Dienste.

Informationen zu den konkret vereinbarten Garantien und eine Kopie der einschlägigen Vertragsklauseln erhalten Sie über die oben genannten Kontaktdaten.

10 Zweckänderungen

Verarbeitungen Ihrer personenbezogenen Daten zu anderen als den beschriebenen Zwecken erfolgen nur, soweit eine Rechtsvorschrift dies erlaubt oder Sie in den geänderten Zweck der Datenverarbeitung eingewilligt haben. Im Falle einer Weiterverarbeitung zu anderen Zwecken als denen, für den die Daten ursprünglich erhoben worden sind, informieren wir Sie vor der Weiterverarbeitung über diese anderen Zwecke und stellen Ihnen sämtliche weitere hierfür maßgeblichen Informationen zur Verfügung.

11 Ihre Sicherheit

Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen vor unberechtigtem Zugriff, Verlust, Manipulation oder Zerstörung. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung stetig aktualisiert.

Hierzu gehören insbesondere Mandantentrennung, rollenbasierte Zugriffe und abgesicherte Anmeldungen. Die Portale verwenden HTTPS.

12 Dauer der Speicherung

Wir löschen Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ausführungen erhoben oder verwendet haben, nicht mehr erforderlich sind und keinen Aufbewahrungsfristen unterliegen.

Für Daten, die mobileObjects als Auftragsverarbeiter verarbeitet, richtet sich die Speicherdauer nach den Weisungen und Einstellungen des Kundenunternehmens sowie nach dem Vertrag mit dem Kundenunternehmen; nach Vertragsende werden die Daten gemäß der Vereinbarung zur Auftragsverarbeitung gelöscht oder zurückgegeben.

Für die einzelnen Systeme gelten folgende Fristen. Abweichende gesetzliche Pflichten und vereinbarte kürzere Fristen bleiben zu beachten. Die Fristen gelten jeweils für den bezeichneten Bestand; eine Abmeldung oder das Ende einer Token-Gültigkeit löscht nicht automatisch weitere Daten.

In den varianten der ThorToolz-Apps werden bei Abmeldung Token, Profil, Rollen und Server-Gerätekennung entfernt; Einstellungen, lokale Gerätekennungen und weitere Zwischenspeicher können verbleiben. Standortpunkte werden nach erfolgreicher Übermittlung entfernt; der Puffer hält höchstens 5.000 Punkte und verwirft darüber hinaus ältere Daten. Eine feste zeitliche Löschfrist besteht dafür nicht. Temporäre OCR-Dateien werden nach der Erkennung gelöscht. Lokale Diagnoseprotokolle werden beim Start auf den aktuellen und die zwei vorherigen UTC-Kalendertage bereinigt; ohne Neustart können sie länger bestehen. Erfolgreicher manueller Protokollversand löscht die lokalen Protokolldateien.

CardReader-Leseergebnisse werden nur im Arbeitsspeicher verarbeitet. Für lokale Daten und Backups der übrigen Fach-Apps sind die jeweiligen Löschkriterien maßgeblich. Das Löschen lokaler Daten entfernt keine bereits an Portale oder Dienstleister übermittelten Daten.

Firebase-Installationskennungen bleiben bis zu einem ausdrücklichen API-Löschaufruf gespeichert und werden danach nach Google-Angaben innerhalb von 180 Tagen aus Live- und Sicherungssystemen entfernt. Die Geräteabmeldung allein bewirkt dies nicht. Für Gemini-Anfragen und Antworten zur Sicherheits- und Missbrauchskontrolle nennt Google 55 Tage; dies betrifft auch als Anfragekontext übermittelte Inhalte. Weitere Angaben finden Sie in den verlinkten Anbieterinformationen.

13 Betroffenenrechte und Beschwerderecht

Sie haben gemäß Art. 15 DSGVO das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der von Ihnen verarbeiteten personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Sie haben gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

Sie haben gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht eine Rechtsgrundlage besteht, die uns zur weiteren Speicherung der Daten berechtigt oder verpflichtet.

Sie haben gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn

• die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen,
• die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen,
• wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
• Sie Widerspruch gegen die Verarbeitung gemäß Artikel 21 Abs. 1 DSGVO eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Sie haben gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für mobileObjects zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf. Kontakt: www.ldi.nrw.de/kontakt.

Soweit wir Ihre Daten im Auftrag eines Mandanten verarbeiten (siehe „Allgemeines“), richten Sie Ihre Anfragen bitte an den Mandanten als Verantwortlichen. Wenden Sie sich an uns, leiten wir Ihre Anfrage an den Mandanten weiter und unterstützen ihn bei der Beantwortung.

Recht auf Widerruf der Einwilligungen

Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird von dem Widerruf nicht berührt.

Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

14 Datenquellen

Daten werden von Ihnen eingegeben, bei der Nutzung der Dienste automatisch erzeugt oder durch den Mandanten, dessen Benutzer, mobile Apps, Ortungs- und Telematikgeräte sowie angebundene Fachsysteme bereitgestellt. Dazu können Daten über Personen gehören, die selbst kein Benutzerkonto haben, etwa Empfänger, Ansprechpartner, Beschäftigte oder Fahrer. Die konkrete Herkunft ergibt sich aus dem jeweiligen Vorgang und den beschriebenen Schnittstellen.

Für die Information über fachliche Daten, die nicht unmittelbar bei Ihnen erhoben werden, ist der Mandant verantwortlich. Soweit mobileObjects Daten für eigene Zwecke verarbeitet, erfüllt mobileObjects die hierfür geltenden Informationspflichten.

15 Bereitstellung Ihrer personenbezogenen Daten

Für Anmeldung und Zuordnung zu Ihrem Mandanten sind die dafür bezeichneten Angaben erforderlich. Ohne diese Daten können Sie die anmeldepflichtigen Dienste nicht nutzen. Weitere verpflichtende Angaben ergeben sich aus der gewählten Funktion und den dienstlichen oder vertraglichen Vorgaben Ihres Mandanten. Eine Pflicht zur Nutzung optionaler Support- oder Feedbackfunktionen besteht gegenüber uns nicht. Die Folgen verweigerter Gerätefreigaben sind bei den App-Berechtigungen beschrieben.

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten werden ausschließlich für die Ihnen mitgeteilten und erläuterten Zwecke verarbeitet.

16 Anpassung der Datenschutzhinweise

Da die Sicherheits- und Datenschutzmaßnahmen durch uns gegebenenfalls angepasst werden müssen, insbesondere soweit dies aufgrund der technischen oder der rechtlichen Entwicklung erforderlich wird, werden in diesen Fällen gegebenenfalls auch die vorliegenden Hinweise zum Datenschutz entsprechend von uns angepasst. Bitte beachten Sie daher die jeweils aktuelle Version dieser Datenschutzhinweise.

17 Fragen und Beschwerden

Wenn Sie weitergehende Fragen zu den Hinweisen zum Datenschutz und zur Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Datenschutzbeauftragten unter Verwendung der oben angegebenen Kontaktdaten wenden.