Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

One-Delivery Service GmbH
Rotberger Str. 3b
12529 Schönefeld
E-Mail: info@one-delivery.de

Verantwortlich für die Datenverarbeitung auf dieser Website ist die oben genannte Gesellschaft (nachfolgend „wir" bzw. „uns").

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir erheben, verarbeiten und nutzen Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen.

3. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

4. Erhebung und Speicherung personenbezogener Daten

Wir verarbeiten folgende personenbezogenen Daten:

  • Bestandsdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer (bei Anfragestellung oder Registrierung)
  • Auftragsdaten: Abhol- und Lieferadressen, Ladungsbeschreibung, Gewicht, Entfernungen
  • Kommunikationsdaten: Inhalt Ihrer Anfragen und Nachrichten an uns
  • Technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten (automatisch beim Besuch der Website)

Die Daten werden erhoben, um Ihnen die Nutzung unseres Preisrechners und unserer Transportdienstleistungen zu ermöglichen, Ihre Anfragen zu bearbeiten und unsere vertraglichen sowie gesetzlichen Pflichten zu erfüllen.

5. Verwendung des Preisrechners und Angebotsanfragen

Wenn Sie unseren Preisrechner nutzen, geben Sie freiwillig Ihre Kontaktdaten, Abhol- und Zieladresse sowie Angaben zur Ladung ein. Diese Daten verwenden wir ausschließlich zur Berechnung Ihres individuellen Angebots und zur Kontaktaufnahme bezüglich Ihrer Transportanfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).

Die Berechnung der Entfernung erfolgt über die Google Maps API. Dabei werden die eingegebenen Adressen an Google übermittelt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

6. Karten, Adresssuche und externe Navigation

ODS verwendet Google Maps für Kartenansichten, Adresskoordinaten sowie Routen- und Entfernungsberechnungen. Dafür werden die jeweils benötigten Adressen, Suchangaben oder Start-, Ziel- und Zwischenpunktkoordinaten an Google übermittelt. Beim Laden einer Google-Kartenansicht kann auch die IP-Adresse des Geräts an Google übertragen werden.

Die GPS-Protokollkarte lädt Kartenkacheln von OpenStreetMap. Dabei erhält der Kartenserver technische Verbindungsdaten wie die IP-Adresse und die angeforderten Kartenausschnitte. Die OSM-Kartenkacheln sind vom in ODS gespeicherten GPS-Protokoll zu unterscheiden; das Laden der Kacheln übermittelt nicht das vollständige GPS-Protokoll.

Einzelne Adresssuch- und Rückwärtssuchfunktionen nutzen außerdem den Nominatim-Dienst von OpenStreetMap. Dabei werden die eingegebene Adresse oder die für die Suche verwendeten Koordinaten an den Dienst übermittelt.

Wenn Fahrer die externe Navigation öffnen, wird die Zieladresse oder Zielkoordinate an Google Maps oder Apple Maps übergeben. Die weitere Verarbeitung erfolgt durch den gewählten Navigationsdienst.

Google Maps Datenschutz: https://policies.google.com/privacy

7. Hosting und technische Verbindungsdaten

Die Webanwendung, Backend-Verarbeitung und Datenspeicherung werden über Base44 bereitgestellt. Beim Zugriff werden technische Verbindungs- und Nutzungsdaten verarbeitet, darunter IP-Adresse, Browser- und Geräteinformationen sowie Zugriffszeiten. Diese Verarbeitung ist für den Betrieb, die Anmeldung, die Bearbeitung von Anfragen und die technische Fehlerdiagnose erforderlich.

Eine Kürzung der IP-Adresse oder eine bestimmte Aufbewahrungsdauer für Server-Logfiles wird hier nicht zugesichert. Ebenso wird keine pauschale Aussage getroffen, dass technische Daten niemals mit anderen Betriebsdaten verknüpft werden.

8. Anmeldung und lokale Speicherung

Für Anmeldung, Sitzungsverwaltung und lokale Einstellungen verwendet die Anwendung Sitzungsspeicherung und lokale Gerätespeicherung. In der Fahrer-App wird beispielsweise die bevorzugte Sprache lokal gespeichert. Geschützte Anmeldedaten der nativen iOS-App werden über die Apple-Keychain gespeichert.

Die aktive Web-Nutzungsanalyse wird im folgenden Abschnitt gesondert beschrieben; sie ist nicht mit der Aussage gleichzusetzen, dass ausschließlich technisch notwendige Speicherzugriffe stattfinden.

8a. Nutzungsanalyse und Sitzungsaufzeichnungen

Die Webanwendung nutzt aktive Base44-Analytics zur Auswertung ihrer Nutzung. Sitzungsaufzeichnungen (Session Recordings) sind in den App-Einstellungen deaktiviert. Es werden deshalb keine solchen Sitzungsaufzeichnungen erstellt. Die aktive Nutzungsanalyse ist von Sitzungsaufzeichnungen zu unterscheiden.

Auch beim Aufruf der Webanwendung innerhalb der nativen iOS-App bleibt diese Web-Nutzungsanalyse aktiv. Dass der native Swift-Teil keine Werbe- oder Analytics-SDKs enthält, bedeutet daher nicht, dass die eingebettete Webanwendung ohne Nutzungsanalyse betrieben wird.

8b. Native iOS-App und lokale Datensicherheit

Der geprüfte native Swift-Teil unserer iOS-App verwendet ausschließlich Apple-Systemframeworks: SwiftUI, WebKit, UIKit, CoreLocation, Combine, Foundation, Security und UserNotifications. Er enthält keine Werbe- oder Analytics-SDKs. Die Datenverarbeitung der eingebetteten Webanwendung und ihrer Dienste ist davon getrennt zu betrachten.

Geschützte lokale Anmeldedaten werden über ProtectedStore in der gerätegebundenen Apple-Keychain gespeichert.

Beim Abmelden ruft die native App sowohl den Stopp der Standortaufzeichnung als auch die Push-Abmeldung auf. Die Abmeldung ist keine Löschanforderung für bereits auf dem Server gespeicherte Daten.

9. Kundenkonto und Auftragsabwicklung

Wenn Sie sich als Kunde registrieren, verarbeiten wir Ihre Bestands- und Auftragsdaten zur Durchführung des Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung richtet sich nach dem jeweiligen Verarbeitungszweck und den für die betreffende Dokumentart geltenden gesetzlichen Aufbewahrungspflichten; eine pauschale Speicherung über diese Fristen hinaus wird nicht zugesichert.

9a. ODS Fahrer: Identität und zugewiesene Aufträge

Die ODS Fahrer-App verarbeitet die Identität des angemeldeten Nutzers und die Zuordnung zu seinem Fahrerprofil. Dazu gehören Nutzer- und Fahrerkennung, Name, E-Mail-Adresse, Profilbild und bevorzugte Sprache. Geschützte lokale Anmeldedaten werden in der gerätegebundenen Apple-Keychain gespeichert.

Für die Auftragsausführung werden zugewiesene Touren, Fahrzeuge, Abholungen, Lieferungen und Retour-Übergaben verarbeitet. Dazu gehören Tour- und Auftragskennungen, Fahrzeugkennzeichen, Termine, Stoppreihenfolge, Lager- und Kundenadressen mit Navigationskoordinaten, Endkundennamen, Telefonnummern, Ladungsangaben, Fahrerhinweise und Bearbeitungsstatus.

Der geschützte Einstieg ermittelt die Zuordnung anhand der angemeldeten Identität und gespeicherter Fahrer-, Fahrzeug- und Tourzuweisungen. Bei Retour-Übergaben werden auch die hierfür zugeordneten Übergabedaten verarbeitet. Auftragsstatus, Ankunft, Abfahrt, Arbeitstagereignisse und Aktivitätsmeldungen werden für die betriebliche Abwicklung und das Streckenprotokoll gespeichert.

9b. Standortaufzeichnung und GPS-Protokolle

Während einer gestarteten, zugewiesenen Route erfasst die Fahrer-App nach Standortfreigabe genaue GPS-Positionen. Gespeichert werden insbesondere Breitengrad, Längengrad, Zeitstempel, gegebenenfalls die gemeldete Genauigkeit sowie die Zuordnung zu Fahrer, Fahrzeug, Strecke und Tracking-Sitzung. Auch die zuletzt bekannte Position und der Sitzungsstatus werden verarbeitet.

In der nativen iOS-App erfolgt die Standortaufzeichnung auch im Hintergrund und bei gesperrtem Bildschirm. Im Browser ist die Aufzeichnung an die Möglichkeiten des Browsers gebunden und kann im Hintergrund unterbrochen werden. Die Aufzeichnung ist an die gestartete Route gebunden; Streckenende, Tagende und Abmeldung lösen ihren Stopp aus. Ein Wechsel der Tracking-Route beendet die bisherige Sitzung.

Die Standortdaten dienen der betrieblichen Disposition und dem Streckenprotokoll. Der Zugriff auf GPS-Protokolle ist auf die Rolle „verwaltung“ beschränkt. Die Fahrer-App erhält für die Steuerung der eigenen Aufzeichnung Sitzungs- und Statusinformationen, keinen allgemeinen Lesezugriff auf gespeicherte GPS-Protokolle.

Die betriebliche GPS-Speicherfrist beträgt zwei Jahre. Die automatische Bereinigung ist derzeit noch nicht aktiviert. Eine automatische Löschung nach zwei Jahren findet deshalb derzeit nicht statt; gespeicherte GPS-Daten können bis zur tatsächlich durchgeführten Bereinigung über diese Frist hinaus vorhanden sein.

9c. Fotos, Unterschriften und Entsorgungsnachweise

Zur Dokumentation von Abholungen, Lieferungen, Retouren und Entsorgungen werden Fotos, Abschlussaufnahmen, Kundenunterschriften und Entsorgungsnachweise verarbeitet und dem jeweiligen Auftrag oder der Strecke zugeordnet. Die Scanfunktion verarbeitet aufgenommene oder ausgewählte Bilder und erstellt daraus einen Nachweis. Die Dateien können personenbezogene Angaben, abgebildete Personen, Adressen oder Beleginhalte enthalten.

Dokumente und Bilder werden über die Dateispeicherung von Base44 abgelegt. Bestehende öffentliche Upload-URLs sind nicht privat: Wer den jeweiligen Link kennt, kann die Datei ohne Anmeldung öffnen. Eine Beschränkung der Anzeige innerhalb der App schützt solche öffentlichen Dateilinks nicht vor Zugriff außerhalb der App.

Für die Kundenanzeige von Entsorgungsnachweisen gibt es eine Freigabe und gegebenenfalls eine geschwärzte Fassung. Die Freigabe innerhalb der App ändert nicht automatisch die Zugänglichkeit eines bereits öffentlichen Original- oder Dokumentlinks. Originale und bearbeitete Fassungen werden nicht durch die Abmeldung automatisch gelöscht.

9d. Fahrernachrichten und KI-Übersetzungen

Bei Nachrichten zwischen Fahrer und Disposition werden der Nachrichteninhalt, die Fahrer- und Streckenzuordnung, die ursprüngliche Sprache sowie der Lesestatus und gegebenenfalls der Lesezeitpunkt verarbeitet. Hierzu gehören auch Meldungen über Ankunft, Arbeitstagende, Recycling- oder Metallankauf sowie Mehraufwand und Freigabeanfragen.

Fremdsprachige Fahrernachrichten und Mehraufwandtexte können ins Deutsche und Nachrichten an Fahrer ins Russische übersetzt werden. Hierfür wird der über Base44 bereitgestellte KI-Dienst „InvokeLLM“ verwendet. Der zu übersetzende Text wird an diesen Dienst übermittelt; enthaltene personenbezogene Angaben werden damit ebenfalls verarbeitet. Bei Fahrernachrichten an die Disposition werden Originaltext und deutsche Übersetzung gespeichert.

Der Anwendungscode legt für diese Übersetzungsaufrufe keinen bestimmten Modellanbieter fest. Es wird daher hier kein zusätzlicher Anbieter oder eine Verarbeitungsregion behauptet.

9e. Native Push-Nachrichten über Apple

Native iOS-Push-Nachrichten werden über den Apple Push Notification service (APNs) versendet. Für die Gerätezuordnung speichert ODS den von Apple vergebenen Geräte-Token, eine Installationskennung, Nutzerkennung und E-Mail-Adresse, die APNs-Umgebung sowie den Aktivierungsstatus. Hinzu kommen gegebenenfalls der letzte Versandzeitpunkt und ein Deaktivierungsgrund.

Beim vorhandenen APNs-Versand wird der Geräte-Token zur Adressierung an Apple übermittelt. Die Nachricht enthält den eingetragenen Titel, den Nachrichtentext und die Anweisung für den Standard-Benachrichtigungston. Wenn Titel oder Text personenbezogene Angaben enthalten, werden diese ebenfalls an Apple übertragen. Der aktuelle Versand fügt keine gesonderten GPS-Koordinaten, Auftragsobjekte oder Dateianhänge hinzu.

Je nach Geräteeinstellung können Nachrichtentitel und -text auf dem Sperrbildschirm sichtbar sein. Beim Abmelden ruft die native App die Push-Abmeldung auf. Eine erfolgreiche Annahme durch APNs ist keine Bestätigung, dass die Nachricht auf dem Gerät angezeigt oder gelesen wurde.

10. E-Mail- und Kommunikationsverkehr

Wenn Sie uns per E-Mail oder über das Kontaktformular kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

11. Empfänger und eingesetzte Dienste

Je nach genutzter Funktion werden Daten an betriebliche Empfänger und technische Dienste übermittelt. Dazu gehören beauftragte Fahrer und Logistikdienstleister für die Auftragsausführung, Base44 für Hosting, Datenspeicherung, Analytics und KI-Übersetzungen, Google und OpenStreetMap für die beschriebenen Karten- und Suchfunktionen sowie Apple für APNs und gegebenenfalls Apple Maps.

Bei der Rechnungssynchronisation werden Kunden- und Rechnungsdaten an Lexoffice übermittelt. Gesetzlich vorgeschriebene Übermittlungen an Behörden bleiben hiervon unberührt. Welche Daten ein Dienst erhält, hängt von der jeweiligen Funktion und den tatsächlich übermittelten Inhalten ab; die vorstehende Beschreibung ist keine Zusage einer abschließenden Empfängerliste.

12. Dauer der Datenspeicherung

Die Aufbewahrung richtet sich nach dem jeweiligen betrieblichen Zweck und den geltenden gesetzlichen Pflichten. Für Verträge, Rechnungsunterlagen, Kommunikation, Fotos, Unterschriften, Nachweise, Push-Gerätezuordnungen und technische Protokolle wird hier keine einheitliche, technisch belegte Löschfrist zugesichert.

Für GPS-Daten ist eine betriebliche Speicherfrist von zwei Jahren vorgesehen. Die automatische Bereinigung ist noch nicht aktiviert; eine automatische Löschung nach Fristablauf wird deshalb nicht behauptet. Die Abmeldung aus der App löscht keine bereits gespeicherten Auftrags-, Nachrichten-, Dokument- oder Standortdaten.

13. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten Daten verlangen.
  • Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
  • Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können eine vorübergehende Sperrung der Verarbeitung verlangen.
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
  • Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung aus Gründen Ihres besonderen Interesses widersprechen.
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

14. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Behörde an Ihrem Wohn- oder Arbeitsort oder an unserem Unternehmenssitz.

15. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. HTTPS schützt die Übertragung zwischen Gerät und dem jeweiligen angesprochenen Dienst; der empfangende Dienst verarbeitet die an ihn übermittelten Daten.

16. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version kann hier auf dieser Seite abgerufen werden.