Datenschutzhinweise

DispoBase Website und App
Version 1.2 | Stand: 20.04.2026

1. Verantwortlicher

TIVAN Consulting UG (haftungsbeschränkt)
Lucile-Grahn-Straße 24, 81675 München
E-Mail: fabian.poehler@tivan.cc

2. Rollenmodell

• Bei Auftragsdaten der Autohäuser verarbeitet DispoBase Daten als Auftragsverarbeiter nach Art. 28 DSGVO.
• Für eigene Zwecke (z. B. Vertragsverwaltung, Abrechnung, Sicherheitslogs) verarbeitet DispoBase Daten als Verantwortlicher.

3. Verarbeitete Datenkategorien

• Account- und Nutzerdaten (z. B. E-Mail, Name, Rolle).
• Auftragsdaten (z. B. Kundenname, Kontakt, Adresse, Tour-/Statusdaten), soweit vom Kunden eingegeben.
• Standortdaten (GPS-Position des Fahrers während einer aktiven Tour im Rahmen des LIVE-Trackings).
• System- und Sicherheitsdaten (z. B. Login-Events, technische Logs).
• Rechtsnachweise (z. B. akzeptierte Dokumentversionen mit Zeitstempel).

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der Plattform und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung rechtlicher Pflichten, inkl. Nachweisführung (Art. 6 Abs. 1 lit. c DSGVO).
• Analytics nur im jeweils technisch/rechtlich zulässigen Rahmen; falls erforderlich auf Basis von Einwilligung.

4a. LIVE-Tracking – Standortdaten

DispoBase bietet eine LIVE-Tracking-Funktion, bei der die GPS-Position des App-Nutzers (Fahrer) während einer aktiven Tour erfasst und in Echtzeit übermittelt wird.

Zweck:

• Echtzeit-Übersicht über den Tourverlauf für den Fahrzeughalter und den zuständigen Disponenten.
• Optimierung der Einsatzplanung und Transparenz gegenüber dem Auftraggeber.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage der ausdrücklichen Einwilligung des Fahrers (Art. 6 Abs. 1 lit. a DSGVO). Der Fahrer wird vor Beginn jeder Tour in der App aufgefordert, das LIVE-Tracking aktiv zu bestätigen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Empfänger der Standortdaten:

• Der Halter des Fahrzeugs, das der Tour zugeordnet ist.
• Der für die Tour zuständige Disponent.

Speicherdauer:

Die Echtzeit-Standortdaten werden nur während der aktiven Tour übermittelt und angezeigt. Nach Abschluss der Tour werden die Standortdaten automatisch gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

5. Empfänger / Dienstleister

Eingesetzte Unterauftragsverarbeiter und Dienstleister sind in der aktuellen Subprocessor-Liste aufgeführt:
https://app.dispobase.de/legal/subprocessors

6. Drittlandübermittlungen

Soweit Daten in Drittländer übermittelt werden, erfolgt dies nur bei Vorliegen der Voraussetzungen nach Art. 44 ff. DSGVO (z. B. Angemessenheitsbeschluss oder geeignete Garantien).

7. Speicherdauer

• Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist.
• Vertragliche und gesetzliche Aufbewahrungspflichten bleiben unberührt.
• Lösch-/Anonymisierungslogik wird produktseitig umgesetzt und dokumentiert.

8. Betroffenenrechte

Betroffene haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde.

Hinsichtlich des LIVE-Trackings besteht zusätzlich das Recht, die erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf kann direkt in der App vor oder während einer Tour erfolgen.

9. Sicherheit

DispoBase setzt technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO um (siehe TOM-Dokument).

Zum Schutz vor unbefugtem Zugriff verarbeiten wir bei der Nutzung des Kundenportals pseudonymisierte Verbindungsdaten (gehashte IP-Adresse) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden ausschließlich zur Missbrauchserkennung verwendet und nach spätestens 15 Minuten automatisch gelöscht.

Die Übermittlung der Standortdaten im Rahmen des LIVE-Trackings erfolgt verschlüsselt. Der Zugriff ist auf die in Abschnitt 4a genannten Empfänger beschränkt.

10. Änderungen

Diese Datenschutzhinweise können bei Änderungen der Verarbeitung aktualisiert werden.

Hostbare Version: https://app.dispobase.de/legal/datenschutz-v1.2.pdf