J&H E-Commerce, Inhaber Julian Yilmaz
Albertstraße 9, 59065 Hamm
E-Mail: kontakt@fuhrbericht.de
Fuhrbericht ist eine Web-Anwendung, mit der Unternehmen (unsere Kunden) Fahr-, Einsatz- und Abholberichte erfassen. Dabei sind zwei Rollen zu unterscheiden:
Diese Website und die App werden bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hoster verarbeitet Daten in unserem Auftrag auf Servern in Deutschland; ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf der Seiten speichert der Hoster in Server-Logfiles automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Logfiles werden nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Angriffs benötigt werden.
Bei der Registrierung erheben wir Firmenname, Branche, Firmenkennung, Name der anlegenden Person, E-Mail-Adresse, einen Zugangs-PIN (nur als Hash gespeichert), den Zeitpunkt der Zustimmung zu AGB und Auftragsverarbeitung sowie die IP-Adresse (zur Missbrauchsabwehr, Begrenzung der Registrierungen je Anschluss). Rechtsgrundlage ist die Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Missbrauchsabwehr (lit. f). Wir senden eine Willkommensmail mit den Zugangsinformationen. Die Daten werden für die Dauer der Vertragsbeziehung und danach gemäß gesetzlicher Aufbewahrungspflichten gespeichert.
Mitarbeiter melden sich mit Name und PIN an. Zur Anmeldung speichern wir ein zufälliges Sitzungs-Token auf dem Server (Tabelle der Sitzungen) und im lokalen Speicher des Browsers. Die Anmeldung bleibt bis zu 14 Tage nach der letzten Nutzung gültig und verlängert sich bei weiterer Nutzung; danach ist eine erneute Anmeldung nötig. Fehlgeschlagene Anmeldeversuche werden mit IP-Adresse und Zeitpunkt kurzzeitig protokolliert, um das Erraten von PINs zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Die App speichert Sitzungs-Token, Firmen- und Benutzerinformationen sowie eine Kopie der Berichtsdaten der eigenen Firma im lokalen Speicher des Browsers. Das ist technisch notwendig, damit die App ohne Netzverbindung funktioniert und Änderungen später übertragen kann. Diese Daten verlassen das Gerät nur in Richtung unseres Servers. Beim Abmelden werden Token und Benutzerinformationen entfernt; der Datencache kann über die Browser-Einstellungen gelöscht werden. Cookies setzt die App nicht; die Betreiber-Konsole verwendet ein technisch notwendiges Sitzungs-Cookie. Auf dem Gerät liegen höchstens die Aufträge der letzten zwölf Monate. Bei Deaktivierung oder Löschung des Kontos leert die App den lokalen Speicher dieses Benutzers (beim nächsten Kontakt mit dem Server). Läuft nur die Anmeldung ab, bleiben noch nicht übertragene Daten für die erneute Anmeldung desselben Kontos erhalten. Beim Abmelden kann der Benutzer wählen, ob noch nicht übertragene Daten für die nächste Anmeldung auf diesem Gerät behalten werden; der lokale Speicher ist je Benutzer getrennt, sodass andere Konten auf demselben Gerät diese Daten nicht sehen.
Im Auftrag unserer Kunden speichern wir die in der App erfassten Daten: Aufträge mit Auftraggeber, Adressen, Namen von Empfängern oder betroffenen Personen, Fahrer, Fahrzeug, Zeiten, Bemerkungen, Fotos, Unterschriften (Bild, Name, Funktion), Tankungen, Ortsnotizen sowie Kommen-/Gehen-Zeiten der Mitarbeiter. Zweck und Rechtsgrundlage bestimmt der jeweilige Kunde. Die Speicherung in Fuhrbericht ist auf höchstens zwölf Monate begrenzt; für eine darüber hinausgehende Aufbewahrung exportiert und archiviert der Kunde die Daten in eigener Verantwortung. Fotos und Unterschriften werden als Dateien in einem nicht öffentlich erreichbaren Verzeichnis abgelegt und nur an angemeldete Benutzer derselben Firma ausgeliefert. Jede Firma hat einen logisch getrennten Datenbestand.
Beim Eintippen einer Adresse in der App können Adressvorschläge abgerufen werden. Dazu sendet der Browser den eingegebenen Suchtext an den Dienst Photon der komoot GmbH, Wilhelmstraße 118, 10963 Berlin, Deutschland (photon.komoot.io), der auf OpenStreetMap-Daten basiert. Übertragen werden der Suchtext und technisch bedingt die IP-Adresse des Geräts. Rechtsgrundlage ist das berechtigte Interesse an einer schnellen und fehlerfreien Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO); es werden keine Konto- oder Personendaten mitgesendet. Der Kunde kann die Adressvorschläge durch Nichtnutzung des Feldes vermeiden.
Auf Wunsch des Benutzers übergibt die App Berichtstext und Fotos an die Teilen-Funktion des Geräts (z. B. WhatsApp). Diese Übergabe löst ausschließlich der Benutzer aus; für die weitere Verarbeitung durch den gewählten Dienst gelten dessen Datenschutzbestimmungen. Ebenso lokal erfolgen Druck- und PDF-Funktionen.
Mitarbeiter können in der App Benachrichtigungen für ihr Gerät einschalten (z. B. neuer oder dringender Auftrag, Auftrag übernommen, Bericht fertig). Dazu erteilt der Benutzer im Browser eine Erlaubnis; der Browser stellt daraufhin eine Abo-Adresse beim Push-Dienst des Browserherstellers aus (Google Firebase Cloud Messaging bei Chrome und Android, Apple Push Notification Service bei Safari und iOS, Mozilla Push bei Firefox). Wir speichern diese Adresse, die zugehörigen Schlüssel, die gewählten Einstellungen und eine grobe Gerätebezeichnung zusammen mit dem Benutzerkonto. Die Inhalte der Meldungen (z. B. Bezeichnung des Auftrags, Auftraggeber, Abholort) verschlüsseln wir Ende-zu-Ende nach dem Web-Push-Standard (RFC 8291); der Push-Dienst kann sie nicht lesen, sieht aber, dass und wann eine Meldung an das Gerät geht. Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit in der App unter „Konto“ oder in den Browsereinstellungen widerrufen werden kann. Beim Abmelden, beim Ausschalten, bei Deaktivierung oder Löschung des Kontos und nach dauerhaft fehlgeschlagener Zustellung löschen wir das Abo.
Wir versenden Willkommens- und Servicemails über den Mailserver unseres Hosters. Kundenanfragen per E-Mail speichern wir zur Bearbeitung und für Rückfragen (Art. 6 Abs. 1 lit. b und f DSGVO).
Empfänger personenbezogener Daten sind unser Hoster (Auftragsverarbeiter) und, soweit vom Benutzer ausgelöst, der Anbieter der Adressvorschläge. Bei eingeschalteten Push-Benachrichtigungen ist zusätzlich der Push-Dienst des jeweiligen Browserherstellers Empfänger der verschlüsselten Meldung und der Abo-Adresse; bei Google und Apple kann das eine Verarbeitung in den USA einschließen, für die diese Anbieter nach dem EU-US Data Privacy Framework zertifiziert sind. Ohne diese Einwilligung findet eine Übermittlung in Drittländer außerhalb der EU durch uns nicht statt.
Registrierungs- und Vertragsdaten speichern wir für die Dauer des Vertrags und danach im Rahmen gesetzlicher Aufbewahrungsfristen. Berichtsdaten löschen wir nach Vertragsende gemäß Auftragsverarbeitungsvertrag, spätestens 90 Tage nach Ende, sofern der Kunde nicht vorher die Löschung verlangt oder eine Herausgabe wünscht. Berichtsdaten (Aufträge samt Fotos und Unterschriften, Tankungen und Arbeitszeiten) bewahren wir höchstens zwölf Monate auf; Ältere löschen wir fortlaufend automatisch und endgültig. Fuhrbericht ist ein Werkzeug zur laufenden Auftragsabwicklung und kein Archiv; für die eigene gesetzliche Aufbewahrung ist der jeweilige Kunde verantwortlich und kann seine Daten jederzeit exportieren (CSV, PDF, ZIP). Sitzungs-Token verfallen automatisch. Technische Fehlerprotokolle enthalten keine Berichtsinhalte, sondern Fehlermeldung, Zeitpunkt, Firma und Benutzerkennung; sie werden spätestens nach 180 Tagen gelöscht. Push-Abos löschen wir wie unter Punkt 10 beschrieben.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Daten, die wir im Auftrag eines Kunden verarbeiten, wenden Sie sich bitte an den jeweiligen Kunden; wir unterstützen ihn bei der Beantwortung.
Die Übertragung erfolgt verschlüsselt (TLS). Zugangs-PINs und Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff ist auf angemeldete Benutzer der jeweiligen Firma beschränkt; Konfigurationsdateien und Fotoverzeichnisse sind nicht direkt aus dem Internet erreichbar.
Stand: 12.09.2026