D²P² – DRIP Data Privacy Principles

I. Geltungsbereich

Die Firma D3EIF GmbH, Firmenbuchnummer FN 479511p, betreibt eine internetbasierte SaaS Lösung im Einsatz für Transportunternehmer, Spediteure, Verlader, Lieferanten, Warenempfängern und sämtlichen Logistikanbietern.

DRIP (digital realtime information platform) ist das Produkt der Firma D3EIF GmbH.

DRIP als Plattform verbindet alle Beteiligten (Versender, Speditionen, Frachtführer und Empfänger) und versorgt diese mit Echtzeitdaten über den aktuellen Standort der Ware, den Zustand sowie die geplante Ankunftszeit (ETA) am jeweiligen Lade- bzw. Entladeort.

Zur Vereinfachung im Text werden folgende Gruppen, welche Daten mit DRIP verbinden “Kunden”, Gruppen welche diese Daten empfangen,“Datenempfänger” genannt.

II. Leistungen

DRIP gewährt dem Kunden für die Dauer dieser Vereinbarung ein Recht auf Zugang zur Benutzeroberfläche, APIs und Integrationen. DRIP kann von Zeit zu Zeit neue Releases, Versionen, Updates und Upgrades der Benutzeroberfläche einführen. Der Kunde verpflichtet sich, die Benutzeroberfläche und die Dienste ausschließlich für eigene interne Geschäftszwecke gemäß dieser Vereinbarung zu nutzen. Der Kunde darf den Service oder die daraus abgeleiteten Ergebnisse nicht für andere als die ursprünglich vorgesehenen Zwecke nutzen, z. B. aber nicht beschränkt auf die Erstellung eines eigenen kartenbezogenen Profils, einer Datenbank oder eines Produkts.

Datenaustausch

DRIP bietet Kunden-API-Zugriff, um Sichtbarkeits- und Versandinformationen an DRIP zu senden oder Daten aus ihrem DRIP-Konto zu extrahieren, um externe Datenempfänger (Unternehmen, die DRIP nicht verwenden) zu bedienen. Der Kunde darf die von DRIP erstellten oder erweiterten Daten, die über solche APIs zur Verfügung gestellt werden, nicht für die Entwicklung, Produktion oder Bereitstellung von Produkten oder Datenbanken verwenden. Dies gilt nicht für Informationen und Daten, die ausschließlich vom Kunden zur Verfügung gestellt werden. Der Kunde verbietet externen Datenempfängern und deren Sichtbarkeitsanbietern, Produkte oder Datenbanken aus von DRIP erhaltenen Daten zu erstellen und beschränkt sie ausschließlich auf die Bereitstellung von Sichtbarkeit über bestimmte Sendungen, die auf DRIP für den Datenempfänger verfolgt werden.

Dem Kunden ist untersagt, die Daten weder entgeltlich noch unentgeltlich an Dritte weiterzuleiten. Jegliche Weiterleitung darf nur in Zustimmung mit DRIP oder über die API von DRIP passieren.

Freigabe von Telematikdaten (Drittanbieter)

Um Positionsdaten aus den verschiedenen Telematiksystemen der Fahrzeugbetreiber (Frachtführer) über sogenannte API-Anbindungen von den Drittherstellern extrahieren zu können ist es notwendig, dass der Fahrzeugbetreiber einmalig diesen Zugang in dem Drittsystem freigibt. Wie diese Freigabe durchzuführen ist, ist auf der DRIP Plattform bei jedem Telematiksystem hinterlegt.

Dieser Freigabe kann jederzeit beidseitig (im DRIP Portal bzw. im Telematikportal) wieder unterbrochen werden.

Daten der Assets

Der Kunde, sowie auch der Datenempfänger (sofern vorab Freigabe erfolgte), kann den ungefähren Standort und die Standorthistorie (sofern Paket gebucht) aller seiner verfolgten Assets (d. H. Lastwagen und Anhänger, aber auch Geräte wie Telefone), für die der Kunde DRIP Zugriff über Datenquellen gewährt hat, sowie die zugewiesenen Sendungen zusammen mit Abhol- und Zustellorten einsehen. Gleiches gilt für Fahrzeuge anderer Datenanbieter, die dem Kunden/ Datenempfänger Transparenz über ihre Fahrzeuge gewährt haben. Der Kunde kann sich dafür entscheiden, jedem Datenempfänger auf DRIP Standorttransparenz für alle oder nur eine Teilmenge seiner Assets zur Verfügung zu stellen, auch wenn kein Versand an diesen Datenempfänger durchgeführt wird. Der Kunde hat jederzeit die volle Kontrolle und entscheidet, welchen Datenempfänger er eine solche pauschale Sichtbarkeit gewähren oder widerrufen möchte.

Freigabe von Tour und Sendungsdaten (TM-System)

Um den vollen Umfang von DRIP zu nutzen (ETA, Temperaturüberwachung, automatisierte Statusmeldungen bzw. Warnmeldungen) ist es notwendig, die Sendungs- bzw. Tourdaten an DRIP zu übermitteln. Dafür werden eigene API bereitgestellt mit denen die Sendungen bzw. Tourdaten übermittelt werden können. Die korrekte Implementierung und Anbindung der Standard API obliegt dem Kunden. Sollte es Abweichungen vom Standard geben, so wird dem Kunden gegen Entgelt eine Anpassung bzw. separate API-Anbindung angeboten.

Die Sendungs- und Tourdaten stehen nur den freigegebenen Beteiligten am Transport zu Verfügung und können von keiner anderen Partei/ Kunden eingesehen werden. Die Freigabe kann jederzeit unterbunden werden.

Sendungsportal

Jeder Kunde kann seinem Auftraggeber (Verlader) auch mit einem eigenen Sendungsportal die Informationen bereitstellen. Dafür wird dem Kunden eine eigene Domain („kunde“.arrivalmonitor.com“) mit seinem Logo und seinen Firmenfarben zu Verfügung gestellt. Die Steuerung der Zugänge liegt in der Verantwortung des Kunden und kann über das DRIP Portal gesteuert werden.

Drip4Driver

DRIP4DRIVER (d4d.drip-log.com) ist ein Tool für die Kommunikation mit Fahrern, für das Übermitteln von Informationen über Sendungen, den Austausch von Nachrichten und das Empfangen von Standort- und Statusinformationen, Bildern und Dokumenten. Für diese Funktionalität kann der Kunde Aufzeichnungen über Fahrernamen und Kontaktinformationen wie Telefonnummern und E-Mail-Adressen führen. Die persönlichen Informationen der Fahrer werden nicht an andere Benutzer oder Datenempfänger weitergegeben. Details finden Sie in den Datenschutzbestimmungen.

Verkehrsdaten / Kartenmaterial

Das Kartenmaterial, welches für die Anzeige der Echtzeitinformationen auf der Benutzeroberfläche verwendet wird, stammt von einem Drittanbieter. Der Kunde ist berechtigt, das Material nur in Bezug auf Tracking & Sichtbarkeit für die Rückverfolgung der Sendung zu verwenden. Jede weitergehende Nutzung wie die Übersetzung, Verarbeitung, Änderung oder Anordnung der Daten sowie die Verwendung der aus der Anwendung erhaltenen Ergebnisse zum Zwecke der Einrichtung eines eigenen Produkts, wie z.B. geografische Karten des Kunden, ist nicht gestattet. Im Falle einer Urheberrechtsverletzung oder einer von DRIP nicht erlaubten unbefugten Erweiterung der Nutzung steht dem Drittanbieter sowie DRIP ein unverzügliches Recht zu, die Einhaltung der Nutzungsregeln und Schutzbestimmungen geltend zu machen. Jede Bereitstellung von Kartenmaterial unterliegt Änderungen, die DRIP nicht immer beeinflussen kann.

Statusmeldungen durch Geofence

DRIP hat einen eigenen Geofence-Detection-Service der auf Machinelearning und AI Algorithmen basiert. Um eine korrekte Funktionalität sicherzustellen ist es deshalb wichtig, die richtigen Adressinformationen in den Sendungsdaten zu übermitteln. Falsch oder nicht angegebene Adressinformationen können zu einer falschen Kodierung der Geoposition führen, was wiederum zu einer ungenauen ETA Vorhersage führen kann. DRIP übernimmt keine Verantwortung für falsche Vorhersagen die durch nicht korrekt übermittelte Informationen erzeugt wurden.

Marketplace

DRIP stellt dem Kunden einen Marketplace zur Verfügung über das Produkte bzw. Dienstleistungen von DRIP und Drittanbietern bezogen werden können. Für die Nutzung dieser Produkte (von Drittanbietern) bzw. Dienstleistungen gelten gesonderte Nutzungsbedingungen des Herstellers.

III. Datenquellen

Einwilligung

Der Kunde gewährt DRIP für die Dauer dieser Vereinbarung Zugriff auf seine Datenquellen, indem er die erforderlichen Zugangsdaten für den Zweck der Dienste wie in Abschnitt II oben beschrieben bereitstellt. Hiermit sichert und gewährleistet der Kunde, dass alle gesetzlichen Voraussetzungen erfüllt sind und dass der Kunde gesetzlich berechtigt ist, DRIP die Zugangsdaten und den Zugriff auf die in den Datenquellen enthaltenen Daten gemäß nachfolgender Ziffer VI (Datenschutz) zur Verfügung zu stellen.

DRIP kann Kundendaten an Kundenkonten auf Plattformen Dritter weiterleiten. Zu diesem Zweck ist der Kunde verpflichtet, Zugangsdaten für solche Drittplattformen auf seinem DRIP-Account zu speichern.

Identifizierung und Sicherheit

DRIP verpflichtet sich, die vom Kunden zur Verfügung gestellten Zugangsdaten vertraulich zu behandeln. DRIP verpflichtet sich, diese Zugangsdaten nicht in einer Weise zu verwenden, die andere Computerprogramme, Systeme und Informationen beschädigen, unterbrechen oder unsachgemäß darauf zuzugreifen.

Verhalten an Datenquellen

DRIP darf den Zugang zu den Datenquellen nicht für illegale Vereinbarungen zwischen Wettbewerbern, die Umgehung von Embargos oder andere illegale Aktivitäten nutzen. Dies gilt auch für den Versuch und die Unterstützung einer solchen Nutzung. DRIP darf den Zugang zu den Datenquellen nicht für Zwecke nutzen, die rassistisch, diskriminierend, obszön, unanständig, hasserfüllt, böswillig, pornografisch, potenziell jugendgefährdend, diffamierend, verleumderisch, betrügerisch, verräterisch, bedrohlich, missbräuchlich, übermäßig gewalttätig, die Anwendung von Gewalt fördern oder anderweitig schädlich für andere, rechtswidrig oder gegen offizielle Vorschriften oder Anforderungen verstoßend sind. Der Kunde wird diese Daten nicht in der Datenquelle verwenden oder speichern.

Erhobene Daten

Um die in dieser Vereinbarung festgelegten Dienstleistungen erbringen zu können, stimmt der Kunde zu, dass DRIP die folgenden Daten für die folgenden Zwecke aus den Datenquellen sammelt:

  • Echtzeit-GPS-Positionen, Geschwindigkeit, Lage, geplante Routen, die geschätzte Ankunftszeit des Telematiksystems und andere ähnliche positionsbezogene Daten von Assets für die prädiktive Analyse der geschätzten Ankunftszeit und die Bereitstellung von Statusbenachrichtigungen
  • Temperatur- und andere ähnliche Umweltmessungen zur Steigerung der Servicequalitätsanalyse
  • Zusätzliche, nicht personenbezogene Telematikinformationen, die in den Datenquellen für ein erweitertes Serviceangebot von DRIP bereitgestellt werden
  • Personenbezogene Telematikinformationen von Tachographen (Lenk- und Ruhezeit, Fahrerkartennummer, Name, Telefonnummer) wenn von Datenquelle bereitgestellt
  • Tour- und Sendungsdaten

Für den Fall, dass der Kunde die Fahrer-Disponent-Kommunikationstools von DRIP nutzt oder die Transportverfolgung per Telefon bereitstellen möchte, stimmt der Kunde zu, dass DRIP auch Kontaktdaten (Name und Telefonnummer) der Fahrer sammelt, die vom Kunden in das System eingegeben werden. Details finden Sie in Abschnitt VI (Datenschutz).

Für den Fall, dass der Kunde genauere Informationen zum CO2-Verbrauch bereitstellen-, oder die Genauigkeit von ETAs mit Daten über obligatorische Pausen der Fahrer erhöhen möchte, stimmt der Kunde zu, dass DRIP auch die Fahrtenschreiberdaten der Fahrzeuge sammelt.

Der Kunde erklärt sich damit einverstanden, dass DRIP die erhobenen Daten für 6 Monate nach Beendigung dieser Vereinbarung aufbewahren wird.

IV. Nutzung anonymisierter Daten für die Verbesserung des eigenen Service

DRIP kann die Daten aus den Datenquellen in anonymisierter, aggregierter Form verwenden und mit seinen Partnern teilen, um seine Dienste zu verbessern und weiterzuentwickeln. Einschließlich, aber nicht beschränkt auf Funktionen wie verbesserte ETAs und Verweilzeiten. Alle Partner, an die DRIP Daten übermittelt, haben mit DRIP Vereinbarungen getroffen, die nicht weniger schützend sind als diese Vereinbarung.

V. Nutzungsrechte und geistiges Eigentum

DRIP räumt dem Kunden hiermit das Recht ein, die Benutzeroberfläche und die APIs ausschließlich für den Zweck und die Dauer dieser Vereinbarung zu nutzen. Darüber hinaus gewährt DRIP keine Lizenzen und/oder Rechte an geistigem Eigentum (aktuell und/oder zukünftig) von DRIP oder anderen Dritten.

Sämtliches geistiges Eigentum, das DRIP vor dem Datum des Inkrafttretens gehörte, bleibt das alleinige Eigentum von DRIP. Sämtliches geistiges Eigentum, das sich aus dieser Vereinbarung und der Erbringung der Dienstleistungen nach dem Datum des Inkrafttretens ergibt, im Zusammenhang mit dieser Vereinbarung und der Erbringung der Dienstleistungen nach dem Datum des Inkrafttretens erworben oder entwickelt wird, ist ausschließliches Eigentum von DRIP.

VI. Datenschutz

Die meisten Daten, die vom Kunden zur Verfügung gestellt und von DRIP verarbeitet werden, sind versandbezogene, assetbezogene und keine personenbezogenen Daten. Wenn DRIP personenbezogene Daten verarbeitet, ist diese Verarbeitung streng auf das beschränkt, was zur Erbringung der in dieser Vereinbarung festgelegten Dienstleistungen unter Berücksichtigung der Interessen der betroffenen Person erforderlich ist. DRIP verarbeitet personenbezogene Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen unter Berücksichtigung der DSGVO-Bestimmungen sowie dieser Vereinbarung. Details finden Sie in der Datenschutzerklärung von DRIP.

Versandbezogene Daten

Sendungsbezogene Daten beziehen sich auf Daten über die Ladung (Eigner, Empfänger, Beschreibung, Gewicht, Größe usw.) und den Transport dieser Ladung (Abhol- und Lieferorte, Zeitfenster, zugewiesener Spediteur, zugewiesenes Transportmittel, usw.). Manchmal können sendungsbezogene Daten einige personenbezogene Daten enthalten – z. B. Informationen darüber, wen und wie Sie an einem Abholort kontaktiert werden können. In der Regel werden versandbezogene Daten DRIP vom Datenempfänger zur Verfügung gestellt, nicht vom Kunden, der nach Echtzeittransparenz sucht.

Standortbezogene Telematikdaten

Im Rahmen dieser Vereinbarung erhebt, verarbeitet und nutzt DRIP standortbezogene Telematikdaten (z.B. Kennzeichen und GPS-Standortdaten des Lkw oder Anhängers – näheres dazu finden Sie in Abschnitt III. B. Datenquellen), um die voraussichtliche Ankunftszeit vorherzusagen und Statusbenachrichtigungen bereitzustellen. DRIP erhebt, verarbeitet und nutzt die personenbezogenen Daten des LKW-Fahrers, um Sendungen zu verfolgen. Die Bereitstellung des Zugriffs auf die Datenquellen stellt die Standortdaten von Assets für DRIP zur Verfügung. DRIP bezieht diese Daten auf eine bestimmte Sendung oder Tour und stellt sie Datenempfängern zur Verfügung, die über API oder Benutzeroberfläche auf diese Daten zugreifen können. Der Kunde ist dafür verantwortlich, die betroffenen Personen zu informieren und ihre Zustimmung einzuholen. Die Personen müssen informiert werden, dass ihre personenbezogenen Daten wie Nummernschild- und Standortdaten des Lkw über die Datenquellen weitergegeben werden können, diese Daten für die Zwecke des Geltungsbereichs (II Leistungen) erhoben werden und dass diese Daten für die Datenempfänger zum Zwecke der Verarbeitung und Überwachung der Ausführung der Transportaufträge, auf die sich diese Daten beziehen, sichtbar gemacht werden.

Fahrerkommunikationsdaten


Zum Zwecke der Bereitstellung von Messaging-Diensten für Fahrer, wie in Abschnitt II (Leistungen) beschrieben, kann DRIP Telefonnummern und Namen einzelner Fahrer erheben und verarbeiten. Diese Daten werden ausschließlich für die Kommunikation mit den Fahrern, für die Zusendung von Informationen über Sendungen, den Austausch von Nachrichten und den Empfang von Standort- und Statusinformationen, Bildern und Dokumenten verwendet. Die persönlichen Informationen der Fahrer werden nicht an andere Benutzer oder Datenempfänger weitergegeben.

Technische organisatorische Maßnahmen

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie des Risikos unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen ergreift DRIP geeignete technische und organisatorische Maßnahmen, um ein Sicherheitsniveau zu gewährleisten, das den Risiken, die im Zusammenhang mit der Nutzung seines Dienstes auftreten können, angemessen ist.

VII. Verfügbarkeit

Der Kunde hat die Möglichkeit, jederzeit auf die Benutzeroberfläche zuzugreifen, mit Ausnahme von

  • normale Wartungsarbeiten die notwendig sind, um die Anlage auf dem neuesten Stand zu halten,
  • alle Updates oder Upgrades
  • alle anderen Ereignisse wie Eindringen, unbefugter Missbrauch der Dienste oder behördliche Anfragen

die notwendigerweise zu einer vorübergehenden Unterbrechung der Dienste führen.