Datenschutzerklärung

Stand: Oktober 2026

Schutz personenbezogener Daten

Eine Nutzung unserer Webseite ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services der Webseite (wie die Registrierung oder Nutzung des SaaS-Logbuchs) in Anspruch nehmen möchte, wird jedoch eine Verarbeitung personenbezogener Daten erforderlich. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.

Zu Ihren persönlichen Daten gehören gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf Ihre Person beziehen oder beziehen lassen.

Name und Anschrift der Verantwortlichen zur Datenerfassung und für Beschwerden über die Verarbeitung personenbezogener Daten findet man im Impressum.

Zwecke und Rechtsgrundlage der Verarbeitung

bordero.de erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten primär zur Erfüllung von vertraglichen Pflichten oder zur Durchführung vorvertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies umfasst insbesondere:

  • Die Bereitstellung unseres SaaS-Dienstes (digitales Logbuch)
  • Die Verwaltung Ihres Benutzerkontos und die Kommunikation bei technischen oder vertraglichen Fragen

Darüber hinaus verarbeiten wir Daten zur Erfüllung steuerlicher oder sonstiger rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Sollte die Verarbeitung zur Wahrung unserer berechtigten Interessen (z.B. IT-Sicherheit, Fehleranalyse, Reichweitenmessung) erforderlich sein und Ihre Interessen nicht überwiegen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website erfasst unser Infrastruktur-Hoster automatisch Informationen, die Ihr Browser übermittelt. Diese werden in Server-Logfiles gespeichert. Dazu gehören:

  • IP-Adresse des zugreifenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Browsertyp, Version und Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)

Diese Daten sind technisch notwendig, um Ihnen unsere Website stabil und sicher anzuzeigen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Plattform). Mit unserem Server-Hoster haben wir einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen.

Empfänger Ihrer Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nur statt, soweit dies für den Betrieb der Dienste oder die Abwicklung Ihres Abonnements erforderlich ist:

  • Google Play / Google Ireland Ltd.: Kauf, Abrechnung und Kündigung des Premium-Abos der App erfolgen ausschließlich über Google Play. Wir erhalten keine Zahlungsdaten.
  • RevenueCat, Inc. (USA): Verwaltung und Prüfung des Abo-Status. Übermittelt werden Kaufinformationen und eine pseudonyme Nutzerkennung (keine E-Mail-Adresse, kein Name). Der Abo-Status wird per Webhook an unseren Server gemeldet.
  • HERE Technologies (Niederlande): Umwandlung von Adressen in Koordinaten und umgekehrt (Geocoding). Übermittelt werden nur die jeweils eingegebene Adresse bzw. Koordinaten, keine Angaben zu Ihrer Person.
  • RouteXL (Niederlande): Tourenoptimierung (Premium). Übermittelt werden nur die Koordinaten der Stopps, keine Angaben zu Ihrer Person.

Die Weitergabe beruht auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

bordero-App (Android)

Bei Nutzung der bordero-App verarbeiten wir folgende Daten, um das Logbuch bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO):

  • Konto: E-Mail-Adresse, Benutzername, Passwort (nur als Hash) bzw. Kennung bei Anmeldung über Google, Spracheinstellung und Einstellungen
  • Logbuchdaten, die Sie selbst eingeben: Schichten, Touren, Pausen, Ladungen, Fahrzeuge und Anhänger, Standorte inkl. Notizen und Kommentare, Kilometerstände, Zeiten
  • Bilder, die Sie zu Standorten, Fahrzeugen oder Schichten hinzufügen (Premium)
  • Anmelde-Token, das lokal auf Ihrem Gerät gespeichert wird, um Sie angemeldet zu halten
  • Abo-Status (Premium) über Google Play und RevenueCat

Standort: Die App fragt die Standortberechtigung (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) nur an, wenn Sie die Funktion „Standort per GPS übernehmen“ oder die unten beschriebene Fahrterkennung nutzen. Ohne die unten beschriebene Fahrterkennung wird Ihr Standort nicht im Hintergrund erfasst und nicht dauerhaft verfolgt; es wird nur der von Ihnen übernommene Standort gespeichert.

Automatische Fahrterkennung (optional): Wenn Sie in den Einstellungen „Fahrt automatisch erkennen“ einschalten (standardmäßig aus), nutzt die App während einer laufenden Schicht Ihre Position und Geschwindigkeit, um nachzufragen, wenn eine Ankunft oder Abfahrt vergessen wurde. Dafür läuft ein Vordergrunddienst (Typ „Standort“) mit einer dauerhaften Benachrichtigung, die auch Ihre Arbeitszeit anzeigt. Die App fragt dafür die Berechtigungen für Standort und Benachrichtigungen an; eine Standortberechtigung „im Hintergrund“ (ACCESS_BACKGROUND_LOCATION) benötigt sie nicht. Position und Geschwindigkeit werden ausschließlich auf Ihrem Gerät ausgewertet, höchstens 45 Minuten im Arbeitsspeicher gehalten und nicht an uns oder Dritte übermittelt. Lokal gespeichert werden nur der Schalter selbst und die Zeit, in der das Fahrzeug während einer Schicht in Bewegung war (je Schicht, ohne Ortsangaben). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch Einschalten der Funktion und Erteilen der Berechtigungen; Sie können sie jederzeit durch Ausschalten der Funktion oder in den Android-Einstellungen widerrufen. Der Dienst endet mit der Schicht.

Kamera und Bilder: Auf Dateien oder die Kamera greift die App nur zu, wenn Sie selbst ein Bild hinzufügen.

Sichtbarkeit: Von Ihnen angelegte Standorte und Standortkommentare können für andere Nutzer sichtbar sein. Sie können dies in der App unter Einstellungen → Datenschutz ändern. Fahrzeuge, Schichten, Touren und Pausen sind nur für Sie sichtbar.

Die App enthält keine Werbung und keine Tracking-SDKs zur Reichweitenmessung. Bei technischen Fehlern auf unserem Server kann Sentry (siehe unten) eingesetzt werden.

Daten herunterladen und Konto löschen

Sie behalten jederzeit die Kontrolle über Ihre Daten. Ausführliche Anleitung: Konto & Daten löschen.

Daten herunterladen (Art. 15, 20 DSGVO): In der App unter Einstellungen → Datenschutz → „Benutzerdaten herunterladen“. Wir stellen alle bei uns gespeicherten Daten als ZIP-Archiv zusammen; sobald es bereitsteht, kann es heruntergeladen werden. Alternativ genügt eine E-Mail von Ihrer Konto-Adresse an hallo@bordero.de.

Konto und Daten löschen (Art. 17 DSGVO): In der App unter Einstellungen → Datenschutz → „Benutzerkonto löschen“. Dabei werden Ihr Konto, alle Logbuchdaten, hochgeladene Bilder und Anmelde-Token sofort und unwiderruflich gelöscht. Mit „Benutzerdaten löschen“ können Sie nur Ihre Logbuchdaten zurücksetzen und das Konto behalten.

Ohne Zugriff auf die App können Sie die Löschung per E-Mail von Ihrer Konto-Adresse an hallo@bordero.de beauftragen. Wir bearbeiten die Anfrage innerhalb von 30 Tagen.

Abo: Ein Premium-Abo über Google Play wird durch die Kontolöschung nicht automatisch beendet und muss separat in Google Play gekündigt werden.

Cookies

Diese Webseite und die bordero-App setzen keine Cookies. Die App speichert lediglich ein Anmelde-Token lokal auf Ihrem Gerät, damit Sie angemeldet bleiben. Eine Reichweitenmessung über Cookies findet nicht statt.

Wenn Sie Links aus unseren E-Mails (z. B. E-Mail-Bestätigung oder Passwort zurücksetzen) oder die Anmeldung über Google im Browser öffnen, kann unser Server technisch notwendige Cookies setzen:

  • bordero_session Sitzungs-Cookie zur Identifizierung Ihrer aktuellen Sitzung auf dem Server.
  • XSRF-TOKEN Sicherheits-Cookie zum Schutz vor Cross-Site-Request-Forgery.

Diese Cookies sind für den sicheren Ablauf dieser Vorgänge erforderlich und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung des Dienstes) bzw. § 25 Abs. 2 Nr. 2 TDDDG gesetzt; eine Einwilligung ist dafür nicht erforderlich. Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren.

Reichweitenanalyse (Plausible Analytics)

Wir nutzen zur statistischen Auswertung der Besucherströme den datenschutzfreundlichen Analysedienst Plausible Analytics (Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland).

Plausible ist so konfiguriert, dass es vollständig ohne Cookies arbeitet und keinerlei personenbezogene Daten speichert. IP-Adressen werden unmittelbar anonymisiert und isoliert gehasht. Ein Rückschluss auf einzelne Besucher oder eine geräteübergreifende Verfolgung ist zu keinem Zeitpunkt möglich. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der bedarfsgerechten Gestaltung und Optimierung unserer Webseite gemäß Art. 6 Abs. 1 lit. f DSGVO.

Fehlerüberwachung (Sentry)

Um die Stabilität und technische Zuverlässigkeit unserer Anwendung zu gewährleisten, nutzen wir den Fehlerüberwachungsdienst Sentry (Functional Software Inc., 45 Fremont Street, San Francisco, CA 94105, USA).

Tritt in der Anwendung ein technischer Code-Fehler auf, werden ausgewählte Metadaten (z.B. Browsertyp, Betriebssystem, Zeitpunkt des Fehlers und die betroffene Code-Stelle) an Sentry übermittelt, um den Fehler zu analysieren. IP-Adressen werden dabei vor der Auswertung und Speicherung gekürzt. Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, stabilen und fehlerfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Sentry einen Auftragsverarbeitungsvertrag (AVV) inklusive EU-Standardvertragsklauseln abgeschlossen.

Dauer der Speicherung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche (insb. steuer- und handelsrechtliche) Aufbewahrungsfristen eine Speicherung vorschreiben.

Konto- und Logbuchdaten speichern wir bis zur Löschung Ihres Kontos. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Nach Löschung Ihres Kontos können Daten noch für kurze Zeit in Sicherungskopien verbleiben und werden dort im regulären Turnus überschrieben. Abrechnungsdaten von Google unterliegen deren gesetzlichen Aufbewahrungsfristen.

Ihre Rechte als Betroffener

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO).
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO).
  • Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
  • Widerspruchsrecht gegen die Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).

Auskunft/Export und Löschung können Sie direkt in der App ausführen (siehe Daten herunterladen und Konto löschen). Für alle weiteren Rechte wenden Sie sich an die im Impressum genannte verantwortliche Stelle.

Recht auf Beschwerde bei der Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns örtlich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

bordero App Screenshot