Stand: 28. Juli 2026
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:
Iridom UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Prof. Dr.-Ing. Jacek Zawisza
Benediktinerstr. 63
13465 Berlin
Deutschland
Amtsgericht Charlottenburg, HRB 204605 B
E-Mail: [email protected]
Für Daten, die wir im Auftrag unserer Kunden verarbeiten, ist der jeweilige Kunde Verantwortlicher. Die Abgrenzung beschreibt Abschnitt 6.
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen der Fuhrwerk-Webseite ( fuhrwerk.app) und der Fuhrwerk-Anwendung. Fuhrwerk ist eine B2B-Software für Speditionen, die Disposition und Buchhaltung digitalisiert. Die Verarbeitung erfolgt in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
Die Fuhrwerk-Webseite und Anwendung werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen ausschließlich in Deutschland. Die Hetzner Online GmbH ist als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig. Ein entsprechender Auftragsverarbeitungsvertrag wurde geschlossen.
Beim Aufruf der Webseite werden technisch notwendige Daten in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, HTTP-Statuscode, übertragene Datenmenge, Browser-Typ und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Sicherstellung des Betriebs und der Abwehr von Angriffen. Die Logfiles werden nach maximal 90 Tagen gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.
Die Fuhrwerk-Webseite verwendet keine Tracking-Cookies oder Analyse-Tools. In der eingeloggten Anwendung werden ausschließlich technisch notwendige Cookies eingesetzt, um Login-Sitzungen aufrechtzuerhalten und den aktiven Mandanten zu speichern. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
In der Fuhrwerk-Anwendung sind zwei Rollen zu unterscheiden. Die Unterscheidung bestimmt, wer die Zwecke festlegt und an wen Sie sich mit Ihren Rechten wenden.
a) Iridom UG als Verantwortlicher. Für die Verwaltung der Zugänge unserer Kunden verarbeiten wir Daten in eigener Verantwortung: E-Mail-Adresse der Nutzer in der Disposition, Login-Sitzungen und die Zuordnung zum Mandanten. Ebenso für die Anbahnung, den Abschluss und die Abwicklung des Vertragsverhältnisses mit dem Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
b) Iridom UG als Auftragsverarbeiter. Alle Daten, die im laufenden Betrieb für einen Kunden verarbeitet werden, verarbeiten wir ausschließlich auf dessen Weisung. Verantwortlicher im Sinne der DSGVO ist der Kunde (die Spedition): Er legt Zwecke und Mittel fest und stellt die Rechtsgrundlage sicher. Wir werden nach Art. 28 DSGVO als Auftragsverarbeiter tätig; ein Auftragsverarbeitungsvertrag wird mit jedem Kunden geschlossen. Eine eigene Rechtsgrundlage nach Art. 6 DSGVO nehmen wir für diese Daten nicht in Anspruch. Die Information der betroffenen Personen nach Art. 13 und 14 DSGVO obliegt dem Kunden; die folgenden Angaben machen wir zur Transparenz.
Als Auftragsverarbeiter verarbeitete Daten sind insbesondere:
Kunden und Interessenten stellen wir auf Wunsch einen persönlichen Freigabe-Link (fuhrwerk.app/ablage/…) zur Verfügung, über den Dokumente ohne Benutzerkonto hochgeladen werden können — etwa Lieferscheine, Rechnungen, Tourenpläne oder Behördenbescheide zur Prüfung oder Probeauswertung.
Verarbeitete Daten: die hochgeladenen Dateien samt Dateiname, Größe und Zeitpunkt des Uploads sowie die in den Dokumenten enthaltenen Angaben. Diese Inhalte können personenbezogene Daten Dritter enthalten, etwa Namen von Fahrern, Sachbearbeitern oder Ansprechpartnern.
Zweck und Rechtsgrundlage: Besteht ein Kundenverhältnis, erfolgt die Verarbeitung im Auftrag des Kunden nach Abschnitt 6 b. Laden Interessenten ohne bestehenden Vertrag Dokumente hoch, dienen diese der Prüfung und Bewertung einer möglichen Zusammenarbeit. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (Maßnahme zur Vorbereitung eines Vertrags) für die Daten der hochladenden Person und Art. 6 Abs. 1 lit. f DSGVO für in den Dokumenten enthaltene Daten Dritter. Unser berechtigtes Interesse liegt darin, die Machbarkeit an echtem Material statt an Annahmen zu beurteilen; dieses Interesse teilt der Interessent.
Speicherort: Server der Hetzner Online GmbH in Deutschland (siehe Abschnitt 3). Eine Übermittlung an die in Abschnitt 9 beschriebene Texterkennung findet für Dateien aus dem Freigabe-Upload nur statt, wenn dies mit dem Kunden oder Interessenten ausdrücklich vereinbart ist.
Löschung: Dateien von Interessenten löschen wir, sobald der Prüfzweck entfallen ist, spätestens sechs Monate nach dem Upload, wenn keine Zusammenarbeit zustande kommt. Auf Wunsch löschen wir jederzeit früher. Freigabe-Links können von uns deaktiviert werden; ein deaktivierter Link erlaubt keinen weiteren Zugriff und keine weiteren Uploads.
Fuhrwerk nutzt zur Kommunikation mit Fahrern die WhatsApp Business Cloud API der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Verarbeitet werden hierbei Telefonnummern, Nachrichteninhalte (Text, Bilder, Dokumente, Sprachnachrichten) und Metadaten (Zeitstempel, Lese- und Zustellbestätigungen). Meta wird dabei als Sub-Auftragsverarbeiter für uns tätig; Verantwortlicher ist der Kunde (Abschnitt 6 b), und der Einsatz ist im Auftragsverarbeitungsvertrag mit dem Kunden geregelt (Art. 28 Abs. 2 und Abs. 4 DSGVO).
Bei der Nutzung von WhatsApp können Daten an Server der Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt zusätzlich auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Datenschutzerklärung von WhatsApp ist abrufbar unter whatsapp.com/legal/business-policy.
Der Fahrer initiiert die Kommunikation durch eine erste Nachricht an die WhatsApp-Geschäftsnummer der Spedition. Für seine eigene Nutzung von WhatsApp gelten gegenüber dem Fahrer zusätzlich die Bedingungen und Datenschutzhinweise von WhatsApp/Meta. Empfängt der Fahrer Tourenpläne oder andere Geschäftsmitteilungen, geschieht dies auf Grundlage der Beziehung zwischen Fahrer und Spedition; die Rechtsgrundlage bestimmt insoweit die Spedition als Verantwortliche.
Lieferschein-Fotos werden zur automatischen Texterkennung an die KI-Schnittstelle (Claude API) der Anthropic PBC, 548 Market St PMB 90375, San Francisco, CA 94104, USA, übermittelt. Anthropic verarbeitet die Bilddaten gemäß den vertraglichen Vereinbarungen ausschließlich zur Erbringung der Texterkennungs-Leistung und nutzt sie nicht zum Training von KI-Modellen.
Anthropic wird dabei als Sub-Auftragsverarbeiter für uns tätig. Verantwortlicher für diese Verarbeitung ist der Kunde (Abschnitt 6 b); der Einsatz von Anthropic ist im Auftragsverarbeitungsvertrag mit dem Kunden geregelt (Art. 28 Abs. 2 und Abs. 4 DSGVO). Die Übermittlung in ein Drittland (USA) erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Für den Versand von Anmelde-E-Mails (Magic Links) nutzen wir den Dienst von Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden E-Mail-Adresse und Inhalt der Anmelde-E-Mail. Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Domain fuhrwerk.app wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA betrieben. Cloudflare verarbeitet im Rahmen der DNS-Auflösung und der E-Mail-Weiterleitung technisch notwendige Verbindungsdaten. Die Übermittlung in ein Drittland erfolgt auf Grundlage der EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen:
Im Rahmen der oben genannten Dienstleister werden Daten an Anbieter in den USA übermittelt (Meta, Anthropic, Resend, Cloudflare). Für diese Übermittlungen liegen EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO zugrunde. Meta und Cloudflare sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.
Sie haben jederzeit das Recht auf:
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an [email protected]. Eine Anleitung zur Datenlöschung finden Sie unter fuhrwerk.app/datenloeschung.
Betreffen Ihre Rechte Daten, die wir nach Abschnitt 6 b im Auftrag eines Kunden verarbeiten — etwa als Fahrer einer Spedition — ist dieser Kunde Ihr Ansprechpartner als Verantwortlicher. Erreichen uns solche Anfragen dennoch, leiten wir sie unverzüglich an den Verantwortlichen weiter und unterstützen ihn bei der Beantwortung.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
datenschutz-berlin.de
Die Webseite und Anwendung sind durchgängig per TLS verschlüsselt. Sie erkennen die Verschlüsselung am Schloss-Symbol in der Adresszeile Ihres Browsers.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Die jeweils aktuelle Version ist unter fuhrwerk.app/datenschutz abrufbar.