Datenschutz­erklärung

Diese Erklärung gilt für die Website fleetdisplay.de, das Anfrageformular und den Kundenbereich (Login, Portal). Sie beschreibt, welche personenbezogenen Daten wir verarbeiten, wofür und wie lange.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht bestellt. Datenschutzanfragen richtest du bitte an die genannte E-Mail-Adresse.

2. Hosting und Server-Logfiles

Die Website und der Kundenbereich laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung (User-Agent) sowie die zuvor besuchte Seite (Referrer). Diese Logfiles dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Sie werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Keine Cookies auf der Website, ein Cookie im Kundenbereich

Die öffentliche Website setzt keine Cookies und lädt keine Inhalte von Drittanbietern: Schriften, Bilder und Skripte liegen auf unserem eigenen Server.

Im Kundenbereich setzen wir nach dem Login ein technisch notwendiges Sitzungs-Cookie (fd_session, HttpOnly, Laufzeit 7 Tage). Ohne dieses Cookie ist eine Anmeldung nicht möglich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem merkt sich der Browser lokal (localStorage) deine Wahl von hellem oder dunklem Design und ob du die Einführungstour bereits gesehen hast. Diese Werte verlassen deinen Browser nicht.

4. Reichweitenmessung mit Umami

Wir nutzen die Open-Source-Software Umami auf einem eigenen Server in Deutschland, um zu sehen, wie viele Besucher welche Seiten aufrufen. Umami setzt keine Cookies, speichert keine IP-Adressen und bildet kein Profil über mehrere Websites. Die Zählung erfolgt über einen täglich wechselnden, nicht rückrechenbaren Hashwert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Anfrageformular

Wenn du uns über das Formular auf der Startseite eine Anfrage schickst, verarbeiten wir die Angaben, die du machst: Firma, Ansprechperson, E-Mail-Adresse, optional Telefonnummer, gewünschter Zeitraum, Umfang und Nachricht. Zusätzlich speichern wir die IP-Adresse und den User-Agent deines Browsers, um Missbrauch des Formulars (Spam, automatisierte Anfragen) zu erkennen und zu begrenzen.

Zweck ist die Bearbeitung deiner Anfrage und die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Missbrauchsabwehr stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Über den Eingang einer Anfrage werden wir intern benachrichtigt (siehe Abschnitt 9). Anfragen, aus denen kein Vertrag entsteht, löschen wir spätestens 12 Monate nach der letzten Kommunikation. Kommt es zu einem Vertrag, gelten die handels- und steuerrechtlichen Aufbewahrungsfristen (6 bzw. 8 Jahre).

6. Kundenkonto und Login

Kundenkonten legen wir nach Vertragsschluss an. Für das Konto speichern wir Name, E-Mail-Adresse, Firma und die Zuordnung zu deinem Unternehmen. Die Anmeldung erfolgt ohne Passwort über einen sechsstelligen Code, den wir an deine E-Mail-Adresse senden. Der Code ist 10 Minuten gültig und wird bei uns nur als Hashwert gespeichert; zusätzlich halten wir IP-Adresse und User-Agent der Code-Anforderung und der Sitzung fest, um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO).

Login-Codes löschen wir nach Ablauf, Sitzungsdaten mit Ablauf der Sitzung. Kontodaten bleiben für die Dauer des Vertrags gespeichert und danach so lange, wie gesetzliche Aufbewahrungsfristen es verlangen.

7. Kundenbereich: Spots, Wochenplan, Ausspielnachweis

Im Kundenbereich lädst du Werbespots hoch, planst Zeitfenster und siehst, wann und wo deine Spots gelaufen sind. Hochgeladene Dateien, Freigabeentscheidungen, Buchungen und Ausspielprotokolle verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Ausspielnachweis enthält Fahrzeug, Standort, Zeitpunkt und Dauer der Ausspielung; er bezieht sich auf Fahrzeuge, nicht auf Personen. Ausspielnachweise bewahren wir als Vertragsnachweis 3 Jahre auf, Rechnungsbelege 8 bzw. 10 Jahre.

Die Karte im Kundenbereich lädt Kartenkacheln von OpenFreeMap (openfreemap.org). Dabei wird deine IP-Adresse an den Kartenserver übermittelt; es werden dort nach Angaben des Betreibers keine Nutzerdaten gespeichert. Kartendaten © OpenStreetMap-Mitwirkende.

8. E-Mails an dich

Wir senden dir E-Mails nur, wenn sie zum Konto oder Vertrag gehören: Login-Code, Freigabe oder Ablehnung eines Spots, Rückfragen zu deiner Anfrage. Werbe-Newsletter versenden wir nicht. Der Versand läuft über den Mailserver unseres Domain-Anbieters STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin (Auftragsverarbeitung).

9. Interne Benachrichtigungen

Damit wir schnell reagieren können, erhalten wir bei neuen Anfragen und bei neuen Spots zur Prüfung eine kurze Nachricht über den Messenger Telegram an unser eigenes Betriebskonto. Diese Nachricht enthält bei Anfragen Firma, Name der Ansprechperson, E-Mail-Adresse und den gewünschten Umfang. Anbieter ist Telegram FZ-LLC, Dubai (VAE); die Übermittlung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (zeitnahe Bearbeitung) in Verbindung mit Art. 49 Abs. 1 lit. b DSGVO (Vertragsanbahnung auf deine Anfrage hin). Die Nachrichten werden bei uns nach Bearbeitung gelöscht.

10. Fahrzeug- und Standortdaten

Unsere Fahrzeuge melden Position, Batteriestand und Bildschirmstatus an unsere Plattform. Diese Daten betreffen Fahrzeuge und sind für Kunden nur im gebuchten Zeitfenster und ohne Bezug zu Fahrerinnen und Fahrern sichtbar. Die Information unserer Beschäftigten über diese Verarbeitung erfolgt gesondert.

11. Empfänger und Drittländer

Eine weitere Weitergabe an Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

12. Deine Rechte

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Schreib dafür an info@fleetdisplay.de. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde, für uns zuständig: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

13. Sicherheit

Alle Verbindungen sind TLS-verschlüsselt. Zugriffe auf den Kundenbereich sind auf angelegte Konten beschränkt, Login-Versuche und Formularanfragen werden pro Adresse begrenzt. Löschfristen setzen wir technisch um.

14. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026