Datenschutzerklärung

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist:

Zenith Logistics UG (haftungsbeschränkt)
Tunzhofer Straße 12
70191 Stuttgart
Deutschland

E-Mail: info@zenith-logistics.de

Telefon: +49 157 77770246

Vollständige Angaben zum Anbieter finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt.

Diese Website bindet keine Inhalte von fremden Servern ein. Es werden insbesondere nicht eingesetzt:

• Webanalyse- oder Statistikdienste (z. B. Google Analytics, Matomo, Plausible)
• Tag-Manager, Werbenetzwerke, Pixel oder Conversion-Tracking
• Karten-, Video- oder Social-Media-Einbindungen
• Chat-Widgets, CAPTCHAs oder Fehler- und Performance-Monitoring
• Content Delivery Networks für Skripte, Stile oder Schriften
• Profilbildung, Fingerprinting oder geräteübergreifende Wiedererkennung

Aus diesem Grund gibt es auf dieser Website auch kein Einwilligungsbanner: Es werden keine einwilligungsbedürftigen Technologien eingesetzt, für die eine Einwilligung eingeholt werden müsste.

Diese Website wird bei einem Dienstleister betrieben, der die Website in unserem Auftrag ausliefert.

Hosting-Dienstleister: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA

Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Vercel Inc. abgeschlossen.

Beim Aufruf der Website verarbeitet der Hosting-Dienstleister technisch notwendige Verbindungsdaten. Dazu gehören typischerweise:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse und übertragene Datenmenge
• HTTP-Statuscode
• übermittelte Referrer-Adresse, sofern der Browser eine sendet
• Browsertyp und Betriebssystem (User-Agent)

Diese Verarbeitung ist technisch erforderlich, um die Website auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Website.

Speicherdauer: Die Server-Logfiles werden bei Vercel 1 Stunde (Hobby), 1 Tag (Pro) bzw. 3 Tage (Enterprise) gespeichert, mit Observability Plus bis zu 30 Tage.

Diese Website verwendet die Schriftarten Inter und IBM Plex Mono. Beide werden beim Erstellen der Website heruntergeladen und ausschließlich vom eigenen Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt. Es werden dabei keine Daten an Dritte übertragen.

Die öffentlichen Seiten (Startseite, Impressum, Datenschutz, Barrierefreiheit) setzen keine Cookies und speichern nichts im Endgerät.

Fahrerbewerbung, Anmeldung und das Mitarbeiterportal setzen ein technisch erforderliches Sitzungs-Cookie (zl_session). Es ist httpOnly, gilt nur für diese Website und endet spätestens nach acht Stunden. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG. Es wird nicht für Reichweitenmessung verwendet. Sozialversicherungsnummer und IBAN werden nicht im Local Storage oder Session Storage abgelegt.

Über das Kontaktformular auf der Startseite können Sie uns eine Anfrage senden. Dabei werden folgende Angaben verarbeitet:

Pflichtangaben

• Name — damit wir Sie ansprechen können
• E-Mail-Adresse — damit wir antworten können
• Beschreibung der Anfrage — Gegenstand Ihres Anliegens

Freiwillige Angaben

• Unternehmen
• Abholort
• Zielort

Ohne die Pflichtangaben können wir die Anfrage nicht bearbeiten. Die freiwilligen Angaben helfen uns bei der Einschätzung, sind aber nicht erforderlich.

Zweck und Rechtsgrundlage

Wir verwenden die Angaben ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Eine Nutzung zu Werbezwecken findet nicht statt.

Übermittlung und Empfänger

Die abgesendete Anfrage wird an das E-Mail-Postfach info@zenith-logistics.de zugestellt. Das Postfach wird bei folgendem Anbieter betrieben:

Zustellung an das Postfach info@zenith-logistics.de über den konfigurierten SMTP-Dienst.

Der Inhalt Ihrer Anfrage wird nicht in Server-Logdateien geschrieben.

Spam-Schutz

Zum Schutz vor automatisierten Einsendungen enthält das Formular ein für Menschen unsichtbares Zusatzfeld, es wird die Zeit bis zum Absenden ausgewertet und die Zahl der Absendungen wird begrenzt. Für die Begrenzung wird Ihre IP-Adresse ausschließlich als gekürzter Hashwert und nur für die Dauer des jeweiligen Zeitfensters im Arbeitsspeicher gehalten. Es kommt kein externer CAPTCHA-Dienst zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

Speicherdauer

6 Monate nach Eingang der Anfrage, sofern sich daraus kein Vertrag ergibt. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO).

Wenn Sie uns direkt per E-Mail oder telefonisch schreiben, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können.

Personenbezogene Daten werden an die oben genannten Dienstleister weitergegeben, soweit das für Hosting bzw. die Zustellung von Anfragen erforderlich ist. Eine Weitergabe zu eigenen Zwecken Dritter, insbesondere zu Werbezwecken, findet nicht statt. Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind.

Der eingesetzte Hosting-Dienstleister hat seinen Sitz in den Vereinigten Staaten. Eine Verarbeitung personenbezogener Daten außerhalb der EU bzw. des EWR — insbesondere der oben genannten Verbindungsdaten — lässt sich daher nicht ausschließen.

Grundlage dieser Übermittlung: Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (dataprivacyframework.gov/list).

Kontaktanfragen werden an info@zenith-logistics.de zugestellt. Nachrichten zur Fahrerbewerbung und die dabei hochgeladenen Dokumente werden an fahrer@zenith-logistics.de zugestellt.

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten.

Unabhängig davon können Sie sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für uns zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

Diese Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Ergänzend sind unter anderem HTTP Strict Transport Security, eine Content-Security-Policy mit Nonce-basierter Skriptfreigabe, eine restriktive Permissions-Policy sowie Schutzmaßnahmen gegen Einbettung in fremde Seiten (Clickjacking) aktiv. Formulareingaben werden serverseitig geprüft und in ihrer Länge begrenzt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt.

Bewerberinnen und Bewerber können unter „Fahrerbewerbung“ ein Konto anlegen und Unterlagen hochladen. Dieselben Angaben bleiben nach der Freischaltung im Mitarbeiterportal erhalten; es wird kein zweiter Datensatz angelegt.

Verarbeitete Daten

• Stammdaten, Erreichbarkeit und Staatsangehörigkeit
• Sozialversicherungsnummer, steuerliche Identifikationsnummer, Krankenkasse und IBAN
• Ausweis, Führerschein und gegebenenfalls Aufenthaltstitel, jeweils als Datei
• Entgeltabrechnungen, die wir dem Konto zuordnen
• Protokoll sicherheitsrelevanter Vorgänge (wer, was, wann)

Zweck und Rechtsgrundlage

Die Verarbeitung dient der Entscheidung über eine Bewerbung und, nach Freischaltung, der Durchführung des Beschäftigungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 26 BDSG, soweit es um die Begründung oder Durchführung eines Beschäftigungsverhältnisses geht. Die Einwilligung zur Verarbeitung der hochgeladenen Dokumente erfolgt zusätzlich über die nicht vorausgefüllte Checkbox im Formular (Art. 6 Abs. 1 lit. a DSGVO) und kann mit Wirkung für die Zukunft widerrufen werden.

Speicherdauer

Abgelehnte Bewerbungen einschließlich der Dateien werden sechs Monate nach der Ablehnung gelöscht. Sieben Tage vorher erhalten die Administratoren einen Hinweis und können die Frist im Einzelfall verlängern. Daten aktiver Beschäftigter bleiben für die Dauer des Beschäftigungsverhältnisses und anschließend für die gesetzlichen Aufbewahrungsfristen gespeichert.

Empfänger

Zugriff haben nur freigeschaltete Personen auf ihre eigenen Daten sowie Administratoren von Zenith Logistics. Die mit der Bewerbung hochgeladenen Dokumente werden zusätzlich an fahrer@zenith-logistics.de gesendet. Ist Supabase als Datenbank konfiguriert, ist Supabase Inc. Auftragsverarbeiter; ein Vertrag nach Art. 28 DSGVO ist vor dem Produktivbetrieb mit personenbezogenen Bewerberdaten zu schließen. Ohne diese Anbindung liegen die Daten auf dem Server der Anwendung. Dateien sind nicht öffentlich abrufbar, sondern nur über kurz gültige, an die Sitzung gebundene Links.

Schutz vor automatisierten Anmeldungen

Die Bewerbung ist auf fünf Versuche pro Stunde und Herkunftsadresse begrenzt. Die Adresse wird dafür nur als gekürzter Hash und nur für das Zeitfenster gespeichert. Zusätzlich gilt eine Mindestzeit bis zum Absenden. Ist Cloudflare Turnstile konfiguriert, prüft dieser Dienst die Anfrage; dabei kann die IP-Adresse an Cloudflare übermittelt werden. Solange kein Schlüssel hinterlegt ist, kommt kein externer Captcha-Dienst zum Einsatz.