Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten See-Curity erhebt, wozu, wie lange wir sie speichern, wer sie außerdem erhält und welche Rechte Sie haben. Sie gilt für diese Website und für die GPS-Ortungsplattform See-Curity unter dev.see-curity.net.

1. Wer wir sind

See-Curity wird betrieben von Justyna Biernat, London NW7 2PE, Vereinigtes Königreich („See-Curity“, „wir“). Für alle Fragen und Anliegen zum Datenschutz nutzen Sie bitte unser Formular für Datenschutzanfragen. Wir antworten innerhalb eines Monats.

2. Zwei unterschiedliche Rollen

Wir entscheiden selbst (wir sind „Verantwortlicher“) für die Daten von Besuchern dieser Website, von Personen, die uns eine Anfrage oder Partnerbewerbung senden, und für die Benutzerkonten unserer Kunden.

Wir handeln für unsere Kunden (wir sind deren „Auftragsverarbeiter“) bei den Ortungsdaten ihrer Fahrzeuge. Ein Unternehmen, das einen See-Curity-Tracker in seine Fahrzeuge einbaut, entscheidet, welche Fahrzeuge geortet werden und warum; es ist Verantwortlicher für diese Daten, einschließlich der Daten über die Personen, die diese Fahrzeuge fahren. Wir verarbeiten sie nur nach Weisung dieses Kunden auf Grundlage unseres Auftragsverarbeitungsvertrags. Wenn Sie ein Fahrzeug fahren, das einer unserer Kunden ortet, wenden Sie sich bitte zuerst an dieses Unternehmen; Sie können auch unser Formular nutzen – wir leiten Ihre Anfrage weiter und helfen bei der Beantwortung.

3. Was wir erheben, wozu und auf welcher Rechtsgrundlage

Daten	Zweck	Rechtsgrundlage
Website-Besuch: IP-Adresse, Browsertyp, aufgerufene Seiten	Auslieferung der Seiten, Sicherheit der Website und Fehlerbehebung	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Ihr Land, auf unserem eigenen Server aus der IP-Adresse ermittelt (es wird kein externer Dienst abgefragt)	Anzeige der Website in Ihrer Sprache	Berechtigtes Interesse
Anfragen und Partnerbewerbungen: Name, E-Mail, Telefon, Unternehmen, Land, Ihre Nachricht sowie IP-Adresse und Browser	Beantwortung und auf Wunsch Erstellung eines Angebots; die IP-Adresse nur zur Erkennung von Missbrauch	Vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse
Fragen an den Assistenten auf der Website	Beantwortung Ihrer Frage (siehe Abschnitt 5)	Berechtigtes Interesse
Benutzerkonten: Name, Benutzername, E-Mail, Unternehmen, Rolle, Passwort (nur als Einweg-Hash gespeichert), Sprache	Bereitstellung und Sicherheit der Plattform	Vertrag (Art. 6 Abs. 1 lit. b)
Zustimmungsnachweise: wer welche Fassung unserer Nutzungsbedingungen und des Auftragsverarbeitungsvertrags wann und von welcher IP-Adresse akzeptiert hat	Nachweis der getroffenen Vereinbarung	Berechtigtes Interesse und rechtliche Pflichten
Fahrzeug-Ortungsdaten (wir handeln für den Kunden): Position aus GPS oder Mobilfunknetz, Geschwindigkeit, Richtung, Zündung, Batteriespannung, Alarme, Fahrten und Besuche von Orten, Geofences, an den Tracker gesendete Befehle, Fahrzeugdaten sowie die Telefonnummern und E-Mail-Adressen, die Benachrichtigungen erhalten	Erbringung des vom Kunden bestellten Ortungsdienstes: Live-Karte, Verlauf, Berichte und Benachrichtigungen	Verarbeitung im Auftrag des Kunden, auf dessen Rechtsgrundlage
Datenschutzanfragen über unser Formular	Beantwortung und Nachweis der Beantwortung	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)

Wir verkaufen keine personenbezogenen Daten, nutzen sie nicht für Werbung und treffen keine ausschließlich automatisierten Entscheidungen über Personen.

4. Wie lange wir Daten speichern

• Ortungsverlauf (Positionen, Alarme, Fahrten und Besuche, Befehle, Protokolle gesendeter Benachrichtigungen): bis zu 12 Monate. Ältere Daten werden jede Nacht automatisch gelöscht.
• Anfragen, Partnerbewerbungen und Datenschutzanfragen: 2 Jahre. Die dazu gespeicherte IP-Adresse und die Browserangaben werden nach 90 Tagen gelöscht.
• Benutzerkonten und Fahrzeugeinstellungen: solange der Kunde den Dienst nutzt. Wird ein Konto oder Fahrzeug gelöscht, werden seine Daten mitgelöscht.
• Zustimmungsnachweise: solange das Konto besteht und bis zu 6 Jahre nach seiner Schließung, also während der Frist, in der vertragliche Ansprüche geltend gemacht werden können.
• Webserver-Protokolle: kurze Zeit zu Sicherheits- und Fehlerbehebungszwecken; danach löscht der Server sie automatisch.

5. Wer Daten außerdem erhält

Wir setzen wenige Dienstleister ein. Jeder erhält nur, was er für seine Aufgabe braucht:

Dienstleister	Wofür	Wo
Dedicloud (dedicloud.co.uk)	Der Server, auf dem die Plattform läuft, und ihre Datenbank	Vereinigtes Königreich
OpenAI	Die KI-Assistenten. Was Sie einem Assistenten schreiben, wird zur Beantwortung an OpenAI gesendet; bei angemeldeten Nutzern auch die dafür nötigen Fahrzeugdaten. OpenAI nutzt diese Daten nicht zum Training seiner Modelle und löscht sie spätestens nach 30 Tagen.	USA
Google (Google Maps)	Karten- und Satellitenbilder auf den Karten der Plattform sowie die Links „in Google Maps öffnen“. Ihr Browser lädt die Bilder direkt, daher erhält Google Ihre IP-Adresse.	USA
Esri (ArcGIS)	Alternative Kartenbilder auf den Karten der Plattform, direkt von Ihrem Browser geladen	USA
OpenStreetMap Foundation	Kartenbilder auf den Demo-Bildschirmen der Partnerseite, direkt von Ihrem Browser geladen	Vereinigtes Königreich / EU
WhatsApp (Meta)	Zustellung von Benachrichtigungen an die vom Kunden eingetragenen Telefonnummern	EU / USA
Google (Gmail)	Das Postfach, in dem wir Anfragen und Datenschutzanfragen erhalten	EU / USA
Mobilfunkbetreiber	Übertragung der Daten vom Tracker im Fahrzeug an unseren Server	Abhängig von der SIM-Karte

Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, etwa gegenüber der Polizei auf ein rechtmäßiges Ersuchen hin.

6. Übermittlungen außerhalb des Vereinigten Königreichs und der EU

Einige der genannten Dienstleister sitzen in den USA. Verlassen Daten das Vereinigte Königreich oder den Europäischen Wirtschaftsraum, sind sie durch einen Angemessenheitsbeschluss (etwa die britisch-amerikanische „Data Bridge“ oder das EU-US Data Privacy Framework, sofern der Dienstleister zertifiziert ist) oder durch von den britischen und europäischen Behörden genehmigte Standardvertragsklauseln geschützt.

7. Wie wir Daten schützen

Alle Verbindungen sind verschlüsselt (HTTPS). Passwörter speichern wir nur als Einweg-Hashes. Jedes Kundenunternehmen sieht nur seine eigenen Fahrzeuge und jeder Nutzer nur das, was seine Rolle erlaubt. Die Live-Karte meldet Nutzer nach einer Zeit der Inaktivität automatisch ab. Zugang zum Server haben nur die Personen, die die Plattform betreiben.

8. Ihre Rechte

Sie haben das Recht,

• eine Kopie der über Sie gespeicherten personenbezogenen Daten zu erhalten (Auskunft);
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Verarbeitung einschränken zu lassen oder ihr zu widersprechen;
• Ihre Daten in einer maschinenlesbaren Datei zu erhalten, um sie mitzunehmen;
• eine erteilte Einwilligung jederzeit zu widerrufen.

Nutzen Sie unser Formular für Datenschutzanfragen. Bevor wir personenbezogene Daten herausgeben, bitten wir Sie gegebenenfalls, Ihre Identität zu bestätigen. Wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren: im Vereinigten Königreich beim Information Commissioner's Office (ico.org.uk), in der EU bei der Behörde des Landes, in dem Sie wohnen oder arbeiten (in Deutschland die Landesdatenschutzbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde, dsb.gv.at). Wir würden uns aber freuen, wenn Sie uns zuerst die Gelegenheit geben, die Sache zu klären.

9. Cookies

Wir verwenden nur Cookies, die für den Betrieb der Website notwendig sind. Siehe unsere Cookie-Richtlinie.

10. Kinder

Die Plattform ist ein Dienst für Unternehmen und nicht für Personen unter 16 Jahren bestimmt.

11. Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, aktualisieren wir das Datum oben auf der Seite. Über wesentliche Änderungen informieren wir angemeldete Nutzer bei ihrer nächsten Anmeldung.