Datenschutzerklärung für die FleetERP-App
Diese Erklärung gilt für die mobile App FleetERP (Android, künftig iOS;
Paketname de.fleeterp.mobile). Für die Website fleeterp.de gilt die
Website-Datenschutzerklärung.
1. Verantwortlicher und Rollen
Anbieter der App ist die
EC Transport-Logistik GmbH & Co. KG
Hamburger Straße 80, 90451 Nürnberg, Deutschland
Telefon: 0911 180795-22 · E-Mail:
info@ectransport-logistik.de
FleetERP ist eine betriebliche App: Sie wird von Unternehmen (Speditionen) für ihre Beschäftigten bereitgestellt und erfordert einen vom Unternehmen eingerichteten Zugang. Setzt Ihr Arbeitgeber FleetERP ein, ist er datenschutzrechtlich Verantwortlicher für die Verarbeitung Ihrer Beschäftigtendaten; die EC Transport-Logistik GmbH & Co. KG betreibt die Plattform dann als Auftragsverarbeiter nach Art. 28 DSGVO. Für Beschäftigte der EC Transport-Logistik GmbH & Co. KG ist diese selbst Verantwortlicher.
2. Welche Daten die App verarbeitet
- Konto- und Stammdaten: Name, dienstliche E-Mail-Adresse, Personalnummer, Rolle (z. B. Fahrer, Disposition) — vom Unternehmen angelegt; Zweck: Anmeldung und Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG).
- Auftrags- und Tourdaten: zugewiesene Touren, Aufträge, Statusmeldungen (Fahrer-Status) — Zweck: Disposition und Auftragsabwicklung. Disponenten sehen und ändern in der App außerdem den Tagesplan (Fahrer und Fahrzeuge zuweisen).
- Arbeitszeiten: Kommen, Pause und Gehen sowie Ihre erfassten Zeiten („Meine Zeiten“). Ohne Netz gespeicherte Stempel werden nachgereicht. Beim Stempeln ohne Netz prüft das Handy, ob Sie sich auf dem Betriebsgelände befinden — übermittelt wird nur „auf dem Gelände: ja/nein“, nicht der Standort. Zweck: Arbeitszeiterfassung; Rechtsgrundlage: gesetzliche Pflicht zur Arbeitszeiterfassung (Art. 6 Abs. 1 lit. c DSGVO) bzw. Durchführung des Beschäftigungsverhältnisses (§ 26 BDSG).
- Standortdaten (GPS): zur Tour- und Fahrzeugverfolgung während des Einsatzes. Die Übermittlung läuft nur während einer Tour — sie beginnt und endet mit Ihrem Fahrer-Status — und nur bei aktiver Nutzung der App (die App fordert nur die Berechtigung „bei Nutzung der App“ an, keine Hintergrund-Standorterfassung) und nur nach Erteilung der Standort-Berechtigung. Während der Fahrt erkennt die App auf dem Handy an der Geschwindigkeit, dass Sie fahren, und lässt Eingaben erst im Stand zu (§ 23 StVO). Disposition und Leitung sehen in der App den zuletzt gemeldeten Ort der Fahrzeuge. Rechtsgrundlage: Durchführung des Beschäftigungsverhältnisses (§ 26 BDSG) bzw. berechtigtes Interesse an der Tourensteuerung (Art. 6 Abs. 1 lit. f DSGVO).
- Fotos und Dokumente: Schadens- und Dokumentations-Fotos sowie Belege (Foto oder PDF), die Sie aktiv aufnehmen oder auswählen und hochladen — Zweck: Auftrags- und Schadensdokumentation, Buchhaltung.
- Nachrichten: Chat-Nachrichten mit Kolleginnen und Kollegen — Zweck: dienstliche Kommunikation. Eine gemeldete Nachricht sehen die Administratoren Ihres Unternehmens.
- Anträge und Freigaben: Urlaubs- und Abwesenheitsanträge, Zeitkorrekturen und Änderungswünsche — Vorgesetzte und Verwaltung sehen und entscheiden sie in der App, soweit Ihr Unternehmen ihnen dieses Recht gibt.
- Push-Token: ein technisches Gerätekennzeichen (Firebase Cloud Messaging) für Benachrichtigungen, siehe Ziffer 4.
- Protokolldaten: technisch notwendige Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Funktion) zur Stabilität und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO), Löschung nach 14 Tagen.
Die App zeigt keine Werbung, enthält keine Analyse-/Tracking-SDKs und gibt keine Daten zu Werbezwecken an Dritte weiter.
3. App-Berechtigungen
- Kamera — Aufnahme von Schadens-/Dokumentations-Fotos und Belegen.
- Standort (nur bei Nutzung der App) — Tour- und Fahrzeugverfolgung während der Tour; Prüfung „auf dem Betriebsgelände“ beim Stempeln ohne Netz.
- Benachrichtigungen — Hinweise zu Touren, Aufträgen und Nachrichten.
- Speicher (nur ältere Android-Versionen) — Ablage von Fotos/Dokumenten.
Alle Berechtigungen können in den Geräte-Einstellungen widerrufen werden; einzelne Funktionen stehen dann ggf. nicht zur Verfügung.
4. Push-Benachrichtigungen (Firebase Cloud Messaging)
Für Push-Benachrichtigungen nutzt die App Firebase Cloud Messaging der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird ein pseudonymes Geräte-Token an Google übermittelt. Google LLC (USA) ist nach dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (zuverlässige dienstliche Benachrichtigung).
5. Speicherort und Sicherheit
Alle Inhaltsdaten werden auf eigenen Servern in einem deutschen Rechenzentrum verarbeitet. Die Übertragung erfolgt ausschließlich verschlüsselt (TLS); besonders sensible Felder werden zusätzlich verschlüsselt gespeichert.
6. Speicherdauer und Löschung
Beschäftigten- und Auftragsdaten werden so lange gespeichert, wie es für die Auftragsabwicklung erforderlich ist bzw. gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bestehen. Beim Ausscheiden aus dem Unternehmen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine Aufbewahrungspflichten entgegenstehen. Löschanfragen richten Sie an Ihren Arbeitgeber bzw. an die oben genannte Kontaktadresse.
7. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wird die App von Ihrem Arbeitgeber bereitgestellt, ist dieser Ihr erster Ansprechpartner. Beschwerden können Sie bei der zuständigen Aufsichtsbehörde einreichen — für die EC Transport-Logistik GmbH & Co. KG: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Stand: November 2026