Datenschutzerklaerung

Stand: 31. August 2026

1. Verantwortlicher

Christian Novak
Einzelunternehmen, Unternehmensbezeichnung „Disponator“
Gleinker Hauptstrasse 1a
4407 Steyr-Dietach
Oesterreich

E-Mail: info@disponator.at
Web: disponator.at

2. Ueberblick der Verarbeitungen

Die nachfolgende Uebersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Firma, Adresse)
  • Kontaktdaten (z. B. E-Mail, Telefonnummer)
  • Inhaltsdaten (z. B. Auftraege, Dokumente, Fotos)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geraeteinformationen)
  • Standortdaten (z. B. GPS-Koordinaten bei Nutzung der Fahrer-App)
  • Sprachaufnahmen (nur voruebergehend zur Umwandlung in Text, siehe 4.7)

Kategorien betroffener Personen

  • Besucher der Website
  • Nutzer der Disponator-Plattform (Disponenten, Fahrer, Administratoren)
  • Geschaeftspartner und Kontaktpersonen

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des oesterreichischen Datenschutzgesetzes (DSG). Rechtsgrundlagen im Einzelnen:

  • Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung der SaaS-Plattform und Abwicklung von Vertraegen.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Fuer das Kontaktformular.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Reichweitenmessung auf unseren oeffentlichen Seiten (Widerspruch jederzeit moeglich, siehe Abschnitt 5), Verbesserung unseres Angebots, IT-Sicherheit und Betrugsverhinderung.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Fuer steuerrechtliche und handelsrechtliche Aufbewahrungspflichten.

4. Erhebung und Nutzung von Daten

4.1 Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen an den Server uebermittelt. Diese Informationen werden temporaer in einem sogenannten Logfile gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und Betriebssystem

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewaehrleistung eines reibungslosen Verbindungsaufbaus, Gewaehrleistung einer komfortablen Nutzung, Auswertung der Systemsicherheit und -stabilitaet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.2 Kontaktformular

Wenn Sie uns ueber das Kontaktformular auf der Website kontaktieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, optional Telefonnummer und Nachricht) zwecks Bearbeitung Ihrer Anfrage gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen). Die Daten werden geloescht, sobald sie fuer die Erreichung des Zwecks nicht mehr erforderlich sind.

4.3 Registrierung und Nutzerkonto

Bei der Registrierung fuer die Disponator-Plattform erheben wir:

  • E-Mail-Adresse
  • Name / Anzeigename
  • Passwort (verschluesselt gespeichert)
  • Unternehmensdaten (Firmenname, Adresse, UID-Nummer)

Die Verarbeitung erfolgt zur Vertragserfullung gemaess Art. 6 Abs. 1 lit. b DSGVO.

4.4 Fahrer-App (GPS und Standortdaten)

Bei der Nutzung der Disponator Fahrer-App werden folgende zusaetzliche Daten erhoben:

  • GPS-Standortdaten bei Status-Updates, Auftragsansicht und Telefonanrufen
  • Fotos als Zustellnachweis (inkl. GPS-Koordinaten)
  • Digitale Unterschriften bei Lieferung
  • Fuehrerschein- und Profilfotos

Die Standortdaten werden ausschliesslich waehrend der aktiven Nutzung der App erhoben (kein Hintergrund-Tracking). Die Verarbeitung erfolgt zur Vertragserfullung gemaess Art. 6 Abs. 1 lit. b DSGVO und ist fuer die Erbringung der Transportdienstleistung erforderlich.

4.5 Zahlungsabwicklung (Stripe)

Fuer die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Zahlungsdaten (Kreditkarten, SEPA) in eigenem Namen. Es gelten die Datenschutzbestimmungen von Stripe. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

4.6 KI-Assistent (Anthropic)

In der Plattform steht ein Assistent zur Verfuegung, der Fragen zur Bedienung beantwortet und aus formlosen Notizen einen Auftragsentwurf vorschlaegt. Dafuer nutzen wir das Sprachmodell Claude von Anthropic PBC(548 Market Street, San Francisco, CA 94104, USA).

Uebermittelt wird der Text, den Sie selbst eingeben oder diktieren — sowie, wenn Sie die Funktion "Fuehrerschein auslesen" nutzen, das dafuer hinterlegte Foto (siehe 4.8). Der Assistent hat keinen Zugriff auf Ihre Auftrags-, Kunden- oder Preisdaten — es werden keine Datenbankinhalte an Anthropic uebertragen. Anthropic verwendet die Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Die Uebermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Es gelten die Datenschutzbestimmungen von Anthropic.

4.7 Sprachnotizen (Microsoft Azure Speech)

In der Fahrer-App koennen Sie eine Notiz sprechen, statt sie zu tippen. Die Aufnahme wird zur Umwandlung in Text an Microsoft Azure AI Speech uebermittelt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die von uns genutzte Ressource liegt in der Region Deutschland Westmitte; die Verarbeitung findet nach Angaben von Microsoft ausschliesslich in dieser Region statt.

Die Aufnahme wird nicht gespeichert. Sie wird ausschliesslich im Arbeitsspeicher unseres Servers gehalten, an die Spracherkennung uebergeben und danach verworfen — weder auf unseren Datentraegern noch in unserer Datenbank verbleibt eine Audiodatei. Dauerhaft gespeichert wird nur der erkannte Text als Notiz, bis Sie ihn loeschen oder daraus ein Auftrag entsteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Das Sprechen ist freiwillig: Notizen lassen sich jederzeit auch tippen.

4.8 Auslesen des Fuehrerscheins

Ein hinterlegtes Foto eines Fuehrerscheins kann auf Knopfdruck ausgewertet werden, um Klassen, Ausstellungs- und Ablaufdaten sowie die Fuehrerscheinnummer vorzuschlagen. Dafuer wird das vollstaendige Bild an Anthropicuebermittelt (siehe 4.6) — es enthaelt neben den benoetigten Angaben auch Lichtbild, Name, Geburtsdatum und Ausweisnummer des Fahrers. Ein Zuschneiden ist technisch nicht moeglich, weil erst die Auswertung ergibt, wo die benoetigten Felder liegen.

Das Foto wird nicht bei Anthropic gespeichert und nach Angaben des Anbieters nicht zum Training verwendet; es verbleibt ausschliesslich in Ihrem Konto bei uns, solange Sie es dort hinterlegt lassen. Die Auswertung erfolgt nur auf Ihre ausdrueckliche Veranlassung — ohne diese Funktion verlaesst das Foto unseren Server nicht. Uebernommen werden die Werte erst, nachdem Sie sie geprueft und bestaetigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Hinweis fuer Arbeitgeber: Es handelt sich um Beschaeftigtendaten Ihrer Fahrer. Die Information der betroffenen Person ueber diese Uebermittlung obliegt Ihnen als Verantwortlichem, nicht uns als Auftragsverarbeiter.

4.9 Auslesen des Zulassungsscheins

In der Fahrer-App kann ein Zulassungsschein fotografiert werden; daraus entsteht ein Fahrzeug in Ihrer Kartei. Wie beim Fuehrerschein wird dafuer das vollstaendige Bild an Anthropic uebermittelt (siehe 4.6). Ein Zuschneiden ist nicht moeglich, weil erst die Auswertung ergibt, wo die Felder liegen.

Ausgelesen und gespeichert werden die Fahrzeugdaten des Formulars (Kennzeichen, Fahrgestellnummer, Marke, Type, Aufbau, Farbe, Gewichte, Achslasten, Anhaengelasten, Motor- und Abgasdaten, Genehmigungs- und Zulassungsangaben) sowie die Angaben zum Zulassungsbesitzer: Name, Vorname, Geburtsdatum und Anschrift. Letztere sind personenbezogene Daten. Sie werden erhoben, weil der Zulassungsbesitzer fuer Versicherung, Leasing und die Eigentumsfrage am Fahrzeug massgeblich ist — nicht, weil sie ohnehin auf dem Bild stehen.

Das Foto wird nicht bei Anthropic gespeichert und nach Angaben des Anbieters nicht zum Training verwendet. Es verbleibt als Beleg beim Fahrzeug in Ihrem Konto, solange Sie es dort belassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung), hinsichtlich der Daten des Zulassungsbesitzers Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zuordnung von Fahrzeug, Halter und Versicherung).

Hinweis fuer Betriebe: Ist der Zulassungsbesitzer eine natuerliche Person — etwa bei einem privat zugelassenen Fahrzeug eines Mitarbeiters oder eines Subfrachtfuehrers —, sind Sie als Verantwortlicher zur Information dieser Person verpflichtet, nicht wir als Auftragsverarbeiter.

5. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und aehnliche Technologien, um die Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google uebertragen und dort gespeichert.

Wir nutzen Google Analytics mit der Einstellung IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekuerzt wird.

Die Messung startet mit dem Aufruf unserer oeffentlichen Seiten. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Sie koennen der Messung jederzeit mit Wirkung fuer die Zukunft widersprechen (Art. 21 DSGVO) — mit einem Klick, ohne Begruendung. Der Widerspruch wirkt sofort: Die gesetzten Messcookies werden geloescht und es wird nichts mehr uebertragen. In der angemeldeten Anwendung laeuft ohnehin keine Messung.

Die Reichweitenmessung läuft. Sie können ihr jederzeit widersprechen.

Weitere Informationen: Google Datenschutzerklaerung.

Google Ads Conversion-Tracking

Wir schalten Anzeigen ueber Google Ads (Google Ireland Limited). Um zu erkennen, ob ein Besuch ueber eine Anzeige zu einer Registrierung oder Anfrage gefuehrt hat, setzt Google beim Klick auf eine Anzeige ein Cookie (_gcl_aw, 90 Tage). Wir erfahren daraus nur die Gesamtzahl der Registrierungen und Anfragen je Anzeige, keine Person. Das Conversion-Tracking haengt am selben Schalter wie Google Analytics: Ihr Widerspruch gilt fuer beides, und danach wird nichts mehr gemeldet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; der Widerspruch erfolgt ueber den Schalter oben.

6. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgeraet speichert.

  • Technisch notwendige Cookies: Fuer die Authentifizierung (JWT-Token im localStorage/sessionStorage). Diese sind fuer den Betrieb der Plattform zwingend erforderlich.
  • Analyse-Cookies: Google Analytics und Google Ads zur Auswertung des Nutzungsverhaltens. Diese werden auf unseren oeffentlichen Seiten gesetzt, bis Sie widersprechen (siehe Abschnitt 5).

Sie koennen Ihren Browser so einstellen, dass Sie ueber das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

7. Datenweitergabe an Dritte

Eine Uebermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Faellen:

  • An Stripe zur Zahlungsabwicklung
  • An Google im Rahmen von Google Analytics und Google Ads Conversion-Tracking (bis zu Ihrem Widerspruch, siehe Abschnitt 5)
  • An Anthropic die Eingaben an den KI-Assistenten (siehe 4.6) und, auf Ihre Veranlassung, das Foto des Fuehrerscheins zum Auslesen (siehe 4.8)
  • An Microsoft die Sprachaufnahme zur Umwandlung in Text (siehe 4.7)
  • An Hosting-Dienstleister fuer den Betrieb der Server (innerhalb der EU)
  • Wenn eine gesetzliche Verpflichtung dazu besteht

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils hoechsten Verschluesselungsstufe, die von Ihrem Browser unterstuetzt wird. Alle Daten werden verschluesselt uebertragen. Passwoerter werden ausschliesslich als Hash gespeichert.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

  • Nutzerkontodaten: Bis zur Loeschung des Kontos
  • Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht nach BAO)
  • Server-Logfiles: Maximal 30 Tage
  • Kontaktformular-Daten: Bis zur Erledigung der Anfrage, maximal 6 Monate
  • Google Analytics Daten: 14 Monate

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre verarbeiteten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
  • Loeschungsrecht (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung verlangen.
  • Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen die Herausgabe Ihrer Daten in einem strukturierten Format verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten widersprechen. Der Reichweitenmessung widersprechen Sie mit einem Klick in Abschnitt 5 — ohne Begruendung und ohne uns zu schreiben.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie koennen eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: info@disponator.at

11. Beschwerderecht

Sie haben das Recht, sich bei der zustaendigen Datenschutzbehoerde zu beschweren:

Oesterreichische Datenschutzbehoerde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Aenderungen unserer Leistungen umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.