Datenschutzerklärung
Version vom 20. Oktober 2026
Wir erklären, welche personenbezogenen Daten wir bei Gabaro verarbeiten, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Sie haben. Dies ist eine Übersetzung; verbindlich ist die polnische Fassung.
Die Dokumente liegen auf Polnisch, Englisch und Deutsch vor. Verbindlich ist die polnische Fassung; diese Übersetzung dient nur zur Information.
1. Verantwortlicher
Verantwortlicher ist Grzegorz Kundys (giekadigital.pl). Kontakt in allen Datenschutzfragen: kontakt@giekadigital.pl. Ein Datenschutzbeauftragter wurde nicht benannt.
2. Für wen diese Erklärung gilt
- Kontonutzer (Inhaber und Mitarbeiter von Unternehmen).
- Ansprechpartner von Unternehmen sowie vom Unternehmen eingetragene Begleiter (auch ohne eigenes Konto) — das Unternehmen, das ihre Daten einträgt, sollte ihnen diese Information weitergeben.
- Personen, die über das Kontaktformular schreiben.
- Besucher der Website.
3. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Passwort (nur als kryptografischer Hash), Sprache, Benachrichtigungseinstellungen, Datum und Version der Annahme der Nutzungsbedingungen.
- Unternehmen: Name, Land, Steuer-/USt-Nummer und Ergebnis der VIES-Prüfung, Standortadresse und -koordinaten sowie Einsatzradius, Ansprechpartner, Telefon, E-Mail, Rollen, Abonnement, ggf. Sperre und deren Grund.
- Begleiter: Vor- und Nachname, Länder der Berechtigung, Aktivität.
- Fahrzeuge: Marke, Modell, Kennzeichen, Berechtigungen (z. B. BF-Klasse).
- Dokumente: Dateien (Scans, Fotos, PDF), Ablaufdaten, Prüfstatus und Ablehnungsgrund. Dokumente können personenbezogene Daten enthalten (z. B. Führerschein, Bescheinigungen der Begleiter).
- Aufträge: Route und Adressen, Termine, Abmessungen, Ladung, Preise, Kontakttelefon und -person, zusätzliche Bedingungen, Angebote, Annahmen, Rücktritte und Stornierungen mit Gründen.
- Chat: Nachrichten und Anhänge in Auftrags- und Angebotsthreads.
- Bewertungen: Sterne, Kommentare, Angaben zur Zahlungspünktlichkeit.
- Verfügbarkeit: Meldungen freier Fahrzeuge (Zeitraum, Gebiet, Berechtigungen), vertrauenswürdige Begleiter, gespeicherte Börsenfilter.
- Benachrichtigungen: Inhalt der In-App-Benachrichtigungen, Versandwarteschlange E-Mail/Push, Push-Abonnements (Adresse des Browser-Push-Dienstes und Schlüssel).
- Kontaktformular: Name, E-Mail, Unternehmen (optional), Nachricht, Sprache und ein Hash der IP-Adresse (nicht umkehrbar, mit geheimem Salt — zum Spamschutz).
- Technische Daten: IP-Adresse, Browserinformationen, Zeit und Adresse von Anfragen in den Logs der Hosting- und Datenbankserver.
4. Zwecke und Rechtsgrundlagen
| Zweck | Grundlage (DSGVO) |
|---|---|
| Anlegen und Führen des Kontos, Erbringung des Dienstes (Börse, Aufträge, Chat, Bewertungen, PDF, Kalender), In-App- und E-Mail-Benachrichtigungen | Art. 6 Abs. 1 lit. b — Vertrag |
| VIES-Prüfung der USt-Nummer, Dokumentenprüfung, Maskierung von Kontaktdaten vor der Annahme, Moderation, Sperren, Sicherheit und Missbrauchsvermeidung | Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Zuverlässigkeit und Sicherheit der Börse) |
| Daten von Begleitern und Ansprechpartnern, die ein Unternehmen einträgt | Art. 6 Abs. 1 lit. f — berechtigtes Interesse des Unternehmens und des Betreibers (Auftragsdurchführung) |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a — Einwilligung (Aktivierung im Browser); jederzeit widerrufbar durch Deaktivieren von Push |
| Antwort auf eine Kontaktformular-Nachricht | Art. 6 Abs. 1 lit. f — berechtigtes Interesse (Kommunikation) |
| Feststellung, Geltendmachung und Abwehr von Ansprüchen | Art. 6 Abs. 1 lit. f |
| Rechtliche Pflichten (z. B. steuerliche nach Einführung von Zahlungen) | Art. 6 Abs. 1 lit. c |
Benachrichtigungs-E-Mails sind Teil des Dienstes; Sie können sie in den Benachrichtigungseinstellungen abschalten. Wir versenden keine Newsletter oder Werbung.
5. Was andere Nutzer sehen
Angemeldete Nutzer sehen Name, Land und Rollen Ihres Unternehmens, den Standort (zur Entfernungsberechnung), das Abzeichen, Bewertungen, den Zahlungspünktlichkeitswert und die Statistik der Stornierungen/Rücktritte sowie den Inhalt Ihrer Aufträge und Verfügbarkeitsmeldungen.
Telefon, E-Mail, Ansprechpartner und zusätzliche Bedingungen eines Auftrags sind erst für angenommene Unternehmen sichtbar. Dokumente sehen nur Ihr Unternehmen und der Administrator. Die öffentliche Website zeigt keine Unternehmensdaten.
6. Empfänger und Auftragsverarbeiter
Wir geben Daten nur an Stellen weiter, die uns beim Betrieb des Dienstes helfen (Auftragsverarbeiter, die auf unsere Weisung handeln), oder an Dienste, die Ihr Browser nutzt:
- Supabase — Datenbank, Anmeldung (Authentifizierung) und Dateispeicher (Dokumente, Chat-Anhänge); Server in der EU (Region Frankfurt, Deutschland). Verarbeitet alle oben beschriebenen Konto- und Unternehmensdaten.
- Vercel — Hosting der Anwendung und der Website; Serverfunktionen in der EU-Region (Frankfurt, fra1). Verarbeitet den Netzwerkverkehr (IP-Adresse, Anfragen) und die durch die Anwendung laufenden Daten.
- Zenbox — E-Mail-Versand (SMTP) — Bestätigung der Registrierung, Benachrichtigungen, Weiterleitung von Kontaktformular-Nachrichten an den Betreiber; Server in Polen. Verarbeitet die E-Mail-Adresse des Empfängers und den Inhalt der Nachricht.
- OpenStreetMap — Kartenkacheln, die Ihr Browser direkt von tile.openstreetmap.org lädt — der OpenStreetMap-Server sieht Ihre IP-Adresse und Browserinformationen (OpenStreetMap Foundation, Vereinigtes Königreich; Angemessenheitsbeschluss der Europäischen Kommission).
- Photon (komoot) — Adressvorschläge (Geokodierung): Der eingegebene Adresstext wird von unserem Server an photon.komoot.io (komoot GmbH, Deutschland) gesendet — ohne Ihre IP-Adresse und ohne Kontodaten.
- VIES — System der Europäischen Kommission zur Prüfung von EU-USt-IdNr.: Beim Anlegen eines Unternehmens senden wir Land und Steuer-/USt-Nummer, um Existenz und Namen des Unternehmens zu bestätigen.
- Google FCM / Mozilla / Apple / Microsoft — Push-Dienste der Browser — nur wenn Sie Push-Benachrichtigungen aktivieren. Der Dienst Ihres Browseranbieters (z. B. Google Firebase Cloud Messaging für Chrome, Mozilla für Firefox, Apple für Safari, Microsoft für Edge) erhält die verschlüsselte Benachrichtigung und die Abonnement-Adresse; der Inhalt ist Ende-zu-Ende verschlüsselt (Web-Push-Standard) und für den Anbieter nicht lesbar. Server können sich außerhalb des EWR befinden.
Daten können außerdem andere Nutzer im Umfang von Ziffer 5 sowie Behörden erhalten, wenn das Gesetz es verlangt. Wir verkaufen keine Daten.
7. Übermittlung außerhalb des EWR
Die Daten des Dienstes werden in der EU gespeichert. Supabase und Vercel sind Unternehmen mit Sitz in den USA — ein Zugriff aus den USA (z. B. im Rahmen des technischen Supports) kann auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) erfolgen. Push-Dienste der Browser können Daten nach den Bedingungen ihrer Anbieter außerhalb des EWR verarbeiten.
8. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto- und Unternehmensdaten, Aufträge, Chat, Bewertungen | bis zur Löschung des Kontos (Unternehmens), danach nur soweit gesetzlich erforderlich oder bis zur Verjährung von Ansprüchen |
| Dokumente (einschließlich älterer Versionen als Prüfhistorie) | bis zur Löschung des Unternehmenskontos — bei der Löschung des Kontos werden auch die Dokumentdateien gelöscht |
| Gelesene In-App-Benachrichtigungen | 180 Tage |
| Versandwarteschlange E-Mail/Push | 30 Tage |
| Kontaktformular-Nachrichten | bis zu 12 Monate |
| Push-Abonnements | bis zur Deaktivierung von Push oder zum Ablauf des Abonnements im Browser |
| Technische Logs von Hosting und Datenbank | kurzfristig, gemäß den Einstellungen der Anbieter |
9. Löschung des Kontos
Derzeit gibt es im Dienst keine Schaltfläche zur Selbstlöschung des Kontos. Um Ihr Konto zu löschen, schreiben Sie von der Konto-E-Mail-Adresse an kontakt@giekadigital.pl — wir löschen Konto und Daten unverzüglich, spätestens innerhalb von 30 Tagen (außer Daten, die wir gesetzlich aufbewahren müssen).
10. Ihre Rechte
- Auskunft über Ihre Daten und Erhalt einer Kopie,
- Berichtigung (die meisten Konto- und Unternehmensdaten können Sie selbst in der Anwendung korrigieren),
- Löschung und Einschränkung der Verarbeitung,
- Datenübertragbarkeit bei Verarbeitung auf Grundlage von Vertrag oder Einwilligung,
- Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen,
- jederzeitiger Widerruf der Push-Einwilligung (ohne Auswirkung auf die Rechtmäßigkeit der früheren Verarbeitung),
- Beschwerde bei der polnischen Aufsichtsbehörde — Präsident des Amtes für den Schutz personenbezogener Daten (UODO, ul. Stawki 2, 00-193 Warschau) — oder bei einer Aufsichtsbehörde Ihres Wohnsitzes.
Anträge an kontakt@giekadigital.pl.
11. Kein Profiling
Wir erstellen keine Nutzerprofile zu Marketingzwecken und treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung. Die Liste „Empfohlen in der Nähe“ und die Zuordnung von Benachrichtigungen über neue Aufträge sind Sortierung und Filterung nach transparenten Kriterien (Entfernung, Berechtigungen, Abzeichen, Bewertungen). Kontaktdaten in Inhalten werden automatisch maskiert.
12. Freiwilligkeit
Die Angabe von Daten ist freiwillig, ohne Konto- und Unternehmensdaten kann die Börse jedoch nicht genutzt werden. Dokumente sind für das Abzeichen „Verifiziert“ erforderlich.
13. Sicherheit
Verbindungen sind verschlüsselt (HTTPS), der Zugriff auf Datenbankdaten ist durch Regeln auf Zeilenebene beschränkt, Dokumente werden privat gespeichert und Passwörter nur als Hash.
15. Änderungen und Kontakt
Änderungen dieser Erklärung geben wir im Dienst bekannt; die aktuelle Version ist oben auf der Seite datiert. Fragen: kontakt@giekadigital.pl.