Datenschutzerklärung

1. Verantwortlicher

Alexander Kechagias
QUER Kurierdienst München
Comeniusstraße 3
81667 München

Telefon und WhatsApp: 0170 1806051, E-Mail: hey@quer-kurier.de

2. Hosting und Server-Logs

Die Website läuft bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) auf Servern in Frankfurt am Main. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework beziehungsweise der EU-Standardvertragsklauseln.

Buchungen, Kundenkonten und Anfragen speichern wir in einer Datenbank von Neon Inc. in Frankfurt am Main, ebenfalls im Auftrag und auf Grundlage eines Vertrags zur Auftragsverarbeitung.

3. Buchungen

Für eine Buchung verarbeiten wir Abhol- und Zustelladresse, Namen und Telefonnummern von Absender und Empfänger, optional deine E-Mail sowie Angaben zur Sendung. Das ist für die Durchführung des Auftrags nötig (Art. 6 Abs. 1 lit. b DSGVO). Die Daten des Empfängers nutzen wir ausschließlich für die Zustellung. Bei Abholung und Zustellung machen wir ein Foto der Sendung als Nachweis.

Fotos löschen wir 90 Tage nach der Zustellung, sofern kein Schaden gemeldet wurde. Buchungsdaten bewahren wir auf, solange handels- und steuerrechtliche Pflichten das verlangen (bis zu 10 Jahre nach § 147 AO und § 257 HGB).

4. Kundenkonto (freiwillig)

Ein Konto ist für Buchungen nicht nötig. Legst du eines an, speichern wir Name, E-Mail, Passwort (nur als sicherer Hash), optional Telefon und Firma, deine gespeicherten Adressen und Voreinstellungen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit im Profil löschen. Buchungen bleiben dann ohne Verknüpfung zum Konto für die gesetzlichen Aufbewahrungsfristen erhalten.

5. Cookies und lokale Speicherung

Technisch notwendig (§ 25 Abs. 2 TDDDG): Meldest du dich an, speichern wir ein Cookie (quer_session), das dich für 30 Tage angemeldet hält und beim Abmelden gelöscht wird. Deine Entscheidung zu Werbe-Cookies speichern wir im Browser (quer_consent_v1), damit wir nicht erneut fragen.

6. Werbung und Erfolgsmessung mit Google Ads

Nur wenn du im Hinweis „Erlauben“ wählst, laden wir das Google-Tag von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Es misst, ob eine Buchung oder Anfrage über eine unserer Anzeigen zustande kam (Conversion-Tracking), und setzt dafür Cookies. Dabei werden unter anderem die Klick-ID der Anzeige, Buchungsnummer und Betrag an Google übermittelt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Fußbereich widerrufen. Ohne Einwilligung wird das Google-Tag nicht geladen.

Kommst du über einen Link mit Kampagnen-Parametern (utm_source, utm_campaign und ähnliche), speichern wir diese Angaben zur Kampagne mit deiner Buchung oder Anfrage, um zu sehen, welche Werbung sich lohnt (Art. 6 Abs. 1 lit. f DSGVO). Sie sagen nichts über dich als Person aus.

7. Anfragen von Geschäftskunden

Füllst du das Anfrageformular aus, verarbeiten wir Firma, Name, E-Mail, optional Telefon und deine Nachricht, um dir ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage nach 12 Monaten.

8. Kontakt über WhatsApp und Telefon

Schreibst du uns über WhatsApp, verarbeitet auch WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) deine Nachricht und Telefonnummer nach den eigenen Datenschutzbestimmungen von WhatsApp. Wir nutzen die Angaben nur, um deine Anfrage oder Buchung zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Wenn dir das nicht recht ist, ruf uns gern an.

9. Adresssuche und Routenberechnung

Für die Adressvorschläge senden wir deinen Suchtext über unseren Server an den Dienst Photon der komoot GmbH (Potsdam). Deine IP-Adresse wird dabei nicht weitergegeben. Die Länge der Strecke berechnen wir über einen Routing-Dienst auf Basis von OpenStreetMap oder schätzen sie selbst; dabei werden nur die Koordinaten von Start und Ziel übermittelt (Art. 6 Abs. 1 lit. b und f DSGVO).

10. Online-Zahlung mit Stripe

Wenn du online bezahlst, leiten wir dich zu Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) weiter. Stripe verarbeitet deine Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Kartendaten, sondern nur den Status der Zahlung. Der Betrag wird zunächst nur reserviert und nach der Zustellung abgebucht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Details findest du in der Datenschutzerklärung von Stripe.

11. Karten, Schriften und interne Benachrichtigung

Die Karten auf dieser Website zeichnen wir selbst aus OpenStreetMap-Daten (© OpenStreetMap-Mitwirkende, ODbL). Beim Anzeigen werden keine Daten an Kartendienste übertragen. Schriften liegen auf unserem Server. Über neue Buchungen informiert uns eine Push-Nachricht über den Dienst ntfy; sie enthält nur Buchungsnummer, Zeitfenster, Preis und Zahlungsart, keine Namen, Telefonnummern oder Adressen.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Melde dich dafür einfach per WhatsApp oder telefonisch unter 0170 1806051. Du kannst dich außerdem beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, beschweren.