Privacy policy
1. Verantwortlicher
STB Logistics GmbH [TODO: exakte Firmierung], Musterstraße 1 [TODO: Anschrift], 40210 Düsseldorf, Deutschland, E-Mail: info@stb-logistics.de, Telefon: [TODO]. [TODO: Falls benannt: Kontaktdaten des/der Datenschutzbeauftragten.]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Sämtliche Daten werden auf Servern in Deutschland verarbeitet (Hosting: Hetzner Online GmbH, Rechenzentrum Deutschland; Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht).
3. Server-Logdaten
Beim Aufruf unserer Website werden automatisch Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung der Website). Die Logdaten werden nach spätestens 14 Tagen gelöscht.
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Sitzungs- und Spracheinstellungen, Login-Sitzung für den Kundenbereich). Es findet kein Tracking zu Werbezwecken statt; eine Einwilligung ist daher nicht erforderlich (Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
5. Kontaktformular
Bei Anfragen über unser Kontaktformular verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, ggf. Firma, Nachricht) zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO bzw. lit. f DSGVO). Die Zustellung erfolgt über den E-Mail-Dienstleister Resend (Resend, Inc., USA) als Auftragsverarbeiter; [TODO: Abschluss AVV/DPA mit Resend inkl. EU-Standardvertragsklauseln prüfen und referenzieren]. Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind.
6. Newsletter
Den Newsletter versenden wir nur an Empfänger, die im Double-Opt-in-Verfahren ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Der Zeitpunkt der Bestätigung wird protokolliert. Jede Ausgabe enthält einen Abmeldelink; die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Versand über Resend, Inc. (USA) als Auftragsverarbeiter (siehe Ziffer 5).
7. Kundenbereich (CRM)
Für Geschäftskunden betreiben wir einen zugangsgeschützten Kundenbereich. Dort verarbeiten wir Bestands- und Kommunikationsdaten unserer Kunden und deren Ansprechpartner (Art. 6 Abs. 1 lit. b und f DSGVO) zur Vertragsdurchführung und Kundenbetreuung. Die Daten werden in Deutschland gespeichert.
8. KI-gestützte Funktionen
Einzelne Funktionen des Kundenbereichs nutzen KI-Modelle über den Dienst OpenRouter (OpenRouter, Inc., USA) als Auftragsverarbeiter. Dabei werden nur die für die jeweilige Funktion minimal erforderlichen Daten übermittelt. Wir haben die Anbieter-Einstellung aktiviert, die eine Speicherung und ein Training auf unseren Daten untersagt („data collection: deny“). [TODO: AVV/DPA mit OpenRouter inkl. Standardvertragsklauseln prüfen; alternativ EU-only-Routing konfigurieren]
9. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Erteilte Einwilligungen können Sie jederzeit widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen [TODO: zuständige Aufsichtsbehörde anpassen].
10. Speicherdauer
Soweit nicht anders angegeben, speichern wir personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. §§ 147 AO, 257 HGB) bestehen.
Stand: [TODO: Datum]