Datenschutzerklärung

Diese Erklärung informiert Sie gemäß Art. 13/14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Plattform EC FleetCommand Pro, bereitgestellt durch Esser Trailer Solutions.

1. Rollenverteilung nach DSGVO

Die Plattform wird von Esser Trailer Solutions, Inhaber Dominik Esser (im Folgenden „Anbieter“), als Software-as-a-Service für gewerbliche Kunden (Speditionen, Fuhrparkbetreiber) bereitgestellt.

Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO für die in der Plattform verarbeiteten Fahrer- und Fahrzeugdaten ist der jeweilige Mandant (Kunde). Er bestimmt Zweck und Mittel der Verarbeitung in seinem Mandanten-Bereich.
Auftragsverarbeiter i. S. v. Art. 28 DSGVO ist Esser Trailer Solutions. Die Verarbeitung erfolgt ausschließlich auf dokumentierte Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (AVV).
Für die Daten, die der Anbieter zur eigenen Vertragsabwicklung mit dem Kunden verarbeitet (Rechnungs- und Kontaktdaten der Ansprechpartner), ist der Anbieter selbst Verantwortlicher.

2. Anbieter / Auftragsverarbeiter

Esser Trailer Solutions
Inhaber: Dominik Esser
Kampstraße 49, 33449 Langenberg, Deutschland
Telefon: +49 151 2305 4441
E-Mail: service.essertrailersolutions@gmail.com

3. Zwecke und Rechtsgrundlagen

Betrieb der Plattform für den Kunden (Art. 28 DSGVO i. V. m. Art. 6 Abs. 1 lit. b/c DSGVO auf Seite des Kunden): Verwaltung von Fahrer-, Fahrzeug- und Compliance-Daten, Erfassung von Abfahrtskontrollen, Schichtberichten, Fristen und Mängeln.
Vertrags- und Account-Verwaltung mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO): Anlage und Verwaltung der Mandantenkonten, Kontaktdaten der Ansprechpartner, Rechnungsstellung.
Compliance- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO): revisionssichere Dokumentation gemäß VO (EG) 1071/2009, GüKG, BKrFQG, VO (EG) 561/2006.
System-Sicherheit und IT-Betrieb (Art. 6 Abs. 1 lit. f DSGVO): Audit-Logs, Login-Protokolle, technische Fehleranalyse.

4. Kategorien personenbezogener Daten

Stammdaten von Fahrern (Name, Personalnummer, Geburtsdatum, Anschrift)
Qualifikationsdaten (Führerschein, Fahrerkarte, Modul 95, ADR, Erste Hilfe)
Schicht- und Tourendaten (Lenkzeiten, Kilometer, Vorfälle, Mängel)
Login- und Nutzungsdaten (E-Mail, gehashtes Passwort, Anmeldezeitpunkte, IP)
Kontaktdaten von Ansprechpartnern beim Kunden

5. Empfänger und Auftragsverarbeiter (Sub-Verarbeiter)

Zur Bereitstellung der Plattform setzen wir folgende Sub-Verarbeiter ein, jeweils auf Grundlage eines AVV nach Art. 28 DSGVO und mit Hosting in der Europäischen Union:

Lovable Cloud / Supabase — Hosting der Datenbank, Auth-System, Edge-Functions und Datei-Speicher (EU-Region).
E-Mail-Versand über den in der Plattform integrierten transaktionalen Versand-Service (EU-Hosting), für tägliche Compliance-Zusammenfassungen, Mandanten-Tagesberichte und System-Benachrichtigungen.

Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt. Eine Weitergabe an weitere Dritte erfolgt nicht ohne ausdrückliche Weisung des Kunden oder gesetzliche Grundlage.

6. Speicherdauer

Die Speicherdauer ergibt sich aus den Weisungen des verantwortlichen Kunden sowie gesetzlichen Aufbewahrungsfristen (Compliance-Daten i. d. R. 6 bzw. 10 Jahre). Audit-Logs und Berichte werden für 10 Jahre revisionssicher vorgehalten. Login-Daten werden nach Beendigung des Nutzerkontos zeitnah gelöscht. Nach Beendigung des Auftrags werden alle personenbezogenen Daten auf Weisung des Kunden gelöscht oder zurückgegeben.

7. Rechte der betroffenen Personen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17, soweit keine Aufbewahrungspflichten entgegenstehen), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Da die Verarbeitung in der Plattform im Auftrag des jeweiligen Mandanten erfolgt, richten Sie Ihre Betroffenenrechte bitte primär an Ihren Arbeitgeber bzw. den verantwortlichen Mandanten. Anfragen an den Auftragsverarbeiter: service.essertrailersolutions@gmail.com.

8. Technische und organisatorische Maßnahmen (TOM)

Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung
Mandantentrennung über Row-Level-Security in der Datenbank
Rollenbasierte Zugriffsrechte (Admin, Verkehrsleiter, Kunde, Fahrer)
Revisionssicheres Audit-Log aller relevanten Datenänderungen
Regelmäßige Backups durch den Hosting-Dienstleister in der EU

9. Cookies und Tracking

Die Anwendung setzt ausschließlich technisch notwendige Cookies (Session, Login). Es findet kein Tracking, keine Werbe-Cookies und keine Profilbildung statt.

10. Änderungen

Wir passen diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen an. Stand: Juni 2026.