Datenschutzerklaerung

Stand: 31. August 2026

1. Verantwortlicher

Christian Novak
Einzelunternehmen, Unternehmensbezeichnung „Netztech“
Kristallstrasse 1a
4407 Steyr
Oesterreich

E-Mail: info@disponator.at
Web: disponator.at

2. Ueberblick der Verarbeitungen

Die nachfolgende Uebersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

  • Bestandsdaten (z. B. Name, Firma, Adresse)
  • Kontaktdaten (z. B. E-Mail, Telefonnummer)
  • Inhaltsdaten (z. B. Auftraege, Dokumente, Fotos)
  • Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
  • Meta-/Kommunikationsdaten (z. B. IP-Adressen, Geraeteinformationen)
  • Standortdaten (z. B. GPS-Koordinaten bei Nutzung der Fahrer-App)
  • Sprachaufnahmen (nur voruebergehend zur Umwandlung in Text, siehe 4.7)

Kategorien betroffener Personen

  • Besucher der Website
  • Nutzer der Disponator-Plattform (Disponenten, Fahrer, Administratoren)
  • Geschaeftspartner und Kontaktpersonen

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie des oesterreichischen Datenschutzgesetzes (DSG). Rechtsgrundlagen im Einzelnen:

  • Vertragserfullung (Art. 6 Abs. 1 lit. b DSGVO): Verarbeitung zur Bereitstellung der SaaS-Plattform und Abwicklung von Vertraegen.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Fuer die Nutzung von Analyse-Tools (Google Analytics) und das Kontaktformular.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unseres Angebots, IT-Sicherheit und Betrugsverhinderung.
  • Gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Fuer steuerrechtliche und handelsrechtliche Aufbewahrungspflichten.

4. Erhebung und Nutzung von Daten

4.1 Besuch der Website

Beim Aufruf unserer Website werden automatisch Informationen an den Server uebermittelt. Diese Informationen werden temporaer in einem sogenannten Logfile gespeichert:

  • IP-Adresse des anfragenden Rechners
  • Datum und Uhrzeit des Zugriffs
  • Name und URL der abgerufenen Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • Verwendeter Browser und Betriebssystem

Die genannten Daten werden zu folgenden Zwecken verarbeitet: Gewaehrleistung eines reibungslosen Verbindungsaufbaus, Gewaehrleistung einer komfortablen Nutzung, Auswertung der Systemsicherheit und -stabilitaet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4.2 Kontaktformular

Wenn Sie uns ueber das Kontaktformular auf der Website kontaktieren, werden die von Ihnen angegebenen Daten (E-Mail-Adresse, optional Telefonnummer und Nachricht) zwecks Bearbeitung Ihrer Anfrage gespeichert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen). Die Daten werden geloescht, sobald sie fuer die Erreichung des Zwecks nicht mehr erforderlich sind.

4.3 Registrierung und Nutzerkonto

Bei der Registrierung fuer die Disponator-Plattform erheben wir:

  • E-Mail-Adresse
  • Name / Anzeigename
  • Passwort (verschluesselt gespeichert)
  • Unternehmensdaten (Firmenname, Adresse, UID-Nummer)

Die Verarbeitung erfolgt zur Vertragserfullung gemaess Art. 6 Abs. 1 lit. b DSGVO.

4.4 Fahrer-App (GPS und Standortdaten)

Bei der Nutzung der Disponator Fahrer-App werden folgende zusaetzliche Daten erhoben:

  • GPS-Standortdaten bei Status-Updates, Auftragsansicht und Telefonanrufen
  • Fotos als Zustellnachweis (inkl. GPS-Koordinaten)
  • Digitale Unterschriften bei Lieferung
  • Fuehrerschein- und Profilfotos

Die Standortdaten werden ausschliesslich waehrend der aktiven Nutzung der App erhoben (kein Hintergrund-Tracking). Die Verarbeitung erfolgt zur Vertragserfullung gemaess Art. 6 Abs. 1 lit. b DSGVO und ist fuer die Erbringung der Transportdienstleistung erforderlich.

4.5 Zahlungsabwicklung (Stripe)

Fuer die Abwicklung von Zahlungen nutzen wir den Dienst Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet Zahlungsdaten (Kreditkarten, SEPA) in eigenem Namen. Es gelten die Datenschutzbestimmungen von Stripe. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

4.6 KI-Assistent (Anthropic)

In der Plattform steht ein Assistent zur Verfuegung, der Fragen zur Bedienung beantwortet und aus formlosen Notizen einen Auftragsentwurf vorschlaegt. Dafuer nutzen wir das Sprachmodell Claude von Anthropic PBC(548 Market Street, San Francisco, CA 94104, USA).

Uebermittelt wird der Text, den Sie selbst eingeben oder diktieren — sowie, wenn Sie die Funktion "Fuehrerschein auslesen" nutzen, das dafuer hinterlegte Foto (siehe 4.8). Der Assistent hat keinen Zugriff auf Ihre Auftrags-, Kunden- oder Preisdaten — es werden keine Datenbankinhalte an Anthropic uebertragen. Anthropic verwendet die Inhalte nach eigenen Angaben nicht zum Training seiner Modelle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Die Uebermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln. Es gelten die Datenschutzbestimmungen von Anthropic.

4.7 Sprachnotizen (Microsoft Azure Speech)

In der Fahrer-App koennen Sie eine Notiz sprechen, statt sie zu tippen. Die Aufnahme wird zur Umwandlung in Text an Microsoft Azure AI Speech uebermittelt (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Die von uns genutzte Ressource liegt in der Region Deutschland Westmitte; die Verarbeitung findet nach Angaben von Microsoft ausschliesslich in dieser Region statt.

Die Aufnahme wird nicht gespeichert. Sie wird ausschliesslich im Arbeitsspeicher unseres Servers gehalten, an die Spracherkennung uebergeben und danach verworfen — weder auf unseren Datentraegern noch in unserer Datenbank verbleibt eine Audiodatei. Dauerhaft gespeichert wird nur der erkannte Text als Notiz, bis Sie ihn loeschen oder daraus ein Auftrag entsteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Das Sprechen ist freiwillig: Notizen lassen sich jederzeit auch tippen.

4.8 Auslesen des Fuehrerscheins

Ein hinterlegtes Foto eines Fuehrerscheins kann auf Knopfdruck ausgewertet werden, um Klassen, Ausstellungs- und Ablaufdaten sowie die Fuehrerscheinnummer vorzuschlagen. Dafuer wird das vollstaendige Bild an Anthropicuebermittelt (siehe 4.6) — es enthaelt neben den benoetigten Angaben auch Lichtbild, Name, Geburtsdatum und Ausweisnummer des Fahrers. Ein Zuschneiden ist technisch nicht moeglich, weil erst die Auswertung ergibt, wo die benoetigten Felder liegen.

Das Foto wird nicht bei Anthropic gespeichert und nach Angaben des Anbieters nicht zum Training verwendet; es verbleibt ausschliesslich in Ihrem Konto bei uns, solange Sie es dort hinterlegt lassen. Die Auswertung erfolgt nur auf Ihre ausdrueckliche Veranlassung — ohne diese Funktion verlaesst das Foto unseren Server nicht. Uebernommen werden die Werte erst, nachdem Sie sie geprueft und bestaetigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

Hinweis fuer Arbeitgeber: Es handelt sich um Beschaeftigtendaten Ihrer Fahrer. Die Information der betroffenen Person ueber diese Uebermittlung obliegt Ihnen als Verantwortlichem, nicht uns als Auftragsverarbeiter.

4.9 Auslesen des Zulassungsscheins

In der Fahrer-App kann ein Zulassungsschein fotografiert werden; daraus entsteht ein Fahrzeug in Ihrer Kartei. Wie beim Fuehrerschein wird dafuer das vollstaendige Bild an Anthropic uebermittelt (siehe 4.6). Ausgelesen werden ausschliesslich Fahrzeugdaten — Kennzeichen, Fahrgestellnummer, Marke, Type, Gewichte, Achsen und Abgasklasse. Das Bild kann darueber hinaus Name und Anschrift des Zulassungsbesitzers zeigen; diese Angaben werden nicht ausgewertet und nicht gespeichert, sind auf dem uebermittelten Foto aber enthalten. Ein Zuschneiden ist nicht moeglich, weil erst die Auswertung ergibt, wo die Felder liegen.

Das Foto wird nicht bei Anthropic gespeichert und nach Angaben des Anbieters nicht zum Training verwendet. Es verbleibt als Beleg beim Fahrzeug in Ihrem Konto, solange Sie es dort belassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung).

5. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und aehnliche Technologien, um die Website zu analysieren. Die erzeugten Informationen werden in der Regel an einen Server von Google uebertragen und dort gespeichert.

Wir nutzen Google Analytics mit der Einstellung IP-Anonymisierung, sodass Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU gekuerzt wird.

Die Nutzung von Google Analytics erfolgt nur mit Ihrer Einwilligung gemaess Art. 6 Abs. 1 lit. a DSGVO. Vor Ihrer Zustimmung wird nichts geladen und kein Cookie gesetzt. Sie koennen Ihre Einwilligung jederzeit mit Wirkung fuer die Zukunft widerrufen — der Widerruf ist so einfach wie die Zustimmung:

Sie haben noch nicht entschieden. Solange läuft keine Messung.

Weitere Informationen: Google Datenschutzerklaerung.

6. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser automatisch erstellt und auf Ihrem Endgeraet speichert.

  • Technisch notwendige Cookies: Fuer die Authentifizierung (JWT-Token im localStorage/sessionStorage). Diese sind fuer den Betrieb der Plattform zwingend erforderlich.
  • Analyse-Cookies: Google Analytics Cookies zur Auswertung des Nutzungsverhaltens. Diese werden nur mit Ihrer Einwilligung gesetzt.

Sie koennen Ihren Browser so einstellen, dass Sie ueber das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben.

7. Datenweitergabe an Dritte

Eine Uebermittlung personenbezogener Daten an Dritte erfolgt nur in folgenden Faellen:

  • An Stripe zur Zahlungsabwicklung
  • An Google im Rahmen von Google Analytics (mit Einwilligung)
  • An Anthropic die Eingaben an den KI-Assistenten (siehe 4.6) und, auf Ihre Veranlassung, das Foto des Fuehrerscheins zum Auslesen (siehe 4.8)
  • An Microsoft die Sprachaufnahme zur Umwandlung in Text (siehe 4.7)
  • An Hosting-Dienstleister fuer den Betrieb der Server (innerhalb der EU)
  • Wenn eine gesetzliche Verpflichtung dazu besteht

8. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete TLS-Verfahren (Transport Layer Security) in Verbindung mit der jeweils hoechsten Verschluesselungsstufe, die von Ihrem Browser unterstuetzt wird. Alle Daten werden verschluesselt uebertragen. Passwoerter werden ausschliesslich als Hash gespeichert.

9. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

  • Nutzerkontodaten: Bis zur Loeschung des Kontos
  • Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht nach BAO)
  • Server-Logfiles: Maximal 30 Tage
  • Kontaktformular-Daten: Bis zur Erledigung der Anfrage, maximal 6 Monate
  • Google Analytics Daten: 14 Monate

10. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Sie koennen Auskunft ueber Ihre verarbeiteten Daten verlangen.
  • Berichtigungsrecht (Art. 16 DSGVO): Sie koennen die Berichtigung unrichtiger Daten verlangen.
  • Loeschungsrecht (Art. 17 DSGVO): Sie koennen die Loeschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschraenkung der Verarbeitung (Art. 18 DSGVO): Sie koennen die Einschraenkung der Verarbeitung verlangen.
  • Datenuebertragbarkeit (Art. 20 DSGVO): Sie koennen die Herausgabe Ihrer Daten in einem strukturierten Format verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie koennen der Verarbeitung Ihrer Daten widersprechen.
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie koennen eine erteilte Einwilligung jederzeit widerrufen.

Zur Ausuebung Ihrer Rechte wenden Sie sich bitte an: info@disponator.at

11. Beschwerderecht

Sie haben das Recht, sich bei der zustaendigen Datenschutzbehoerde zu beschweren:

Oesterreichische Datenschutzbehoerde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

12. Aenderungen

Wir behalten uns vor, diese Datenschutzerklaerung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Aenderungen unserer Leistungen umzusetzen. Fuer Ihren erneuten Besuch gilt dann die neue Datenschutzerklaerung.