Datenschutzerklärung

Das Portal ist ein Kooperationsprojekt der FRA 365 GmbH und der Cargo7 GmbH. Beide Unternehmen sind für die Abwicklung der über das Portal beauftragten Transporte gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und haben hierzu eine Vereinbarung über die jeweiligen Pflichten geschlossen.

FRA 365 GmbH, Fasanenweg 4, 65451 Kelsterbach, Tel. +49 69 348 716 41 9, warehouse@fra.gmbh
Cargo7 GmbH, Cargo City Süd, Geb. 638 B, 60549 Frankfurt am Main, Tel. 069 / 12000 70-0, office@cargo7.de

Sie können Ihre Betroffenenrechte gegenüber jeder der beiden Stellen geltend machen. Anfragen zum Datenschutz richten Sie bitte an eine der oben genannten E-Mail-Adressen.

• Registrierungs- und Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Passwort (nur verschlüsselt gespeichert).
• Firmendaten: Firmenname, Anschrift, USt-IdNr., Ansprechpartner.
• Sendungsdaten: AWB-Nummer, Airline, Gewichte, Abmessungen, Stückzahl, Warenbeschreibung, Gefahrgutangaben, Abhol- und Zeitfensterdaten.
• Hochgeladene Dokumente: z. B. Frachtbriefe, Packlisten, Zoll- und Gefahrgutpapiere.
• Kommunikations- und Abrechnungsdaten: Nachrichten, Statusmeldungen, Preisberechnungen, Rechnungsangaben.
• Technische Daten: IP-Adresse, Zeitstempel, Browser-/Geräteinformationen sowie Protokolle sicherheitsrelevanter Aktionen (Audit-Log).

• Bereitstellung des Portals, Registrierung, Angebots- und Preisberechnung, Buchung und Durchführung der Transport- und Handlingleistungen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen); bei Beschäftigten unserer Geschäftskunden Art. 6 Abs. 1 lit. f DSGVO (Abwicklung der Geschäftsbeziehung).
• Transaktions-E-Mails (Buchungsbestätigung, Statusinformationen): Art. 6 Abs. 1 lit. b DSGVO.
• IT-Sicherheit, Missbrauchsprävention, Protokollierung administrativer Zugriffe: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).
• Erfüllung handels-, steuer-, zoll- und luftsicherheitsrechtlicher Pflichten (u. a. § 147 AO, § 257 HGB, VO (EU) 2015/1998): Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der Konto-, Firmen- und Sendungsdaten ist für die Nutzung des Portals und die Durchführung der Aufträge erforderlich. Ohne diese Angaben können Registrierung, Kalkulation und Buchung nicht erfolgen.

• FRA 365 GmbH und Cargo7 GmbH als gemeinsam Verantwortliche zur Auftragsabwicklung.
• Beteiligte Airlines, Handling-Agenten, Fahrer und Frachtführer, soweit für den Transport erforderlich.
• Zoll-, Luftsicherheits- und Finanzbehörden im Rahmen gesetzlicher Pflichten.
• IT-Dienstleister für Hosting, Datenbank, Dateispeicher und E-Mail-Versand, die ausschließlich weisungsgebunden nach Art. 28 DSGVO tätig sind.

Das Portal wird bei einem Cloud-Dienstleister betrieben; Datenbank, Dateiuploads und Authentifizierung werden über eine verwaltete Cloud-Infrastruktur bereitgestellt. Die Speicherung erfolgt vorrangig innerhalb der EU. Soweit im Einzelfall eine Verarbeitung in einem Drittland stattfindet, erfolgt diese auf Grundlage eines Angemessenheitsbeschlusses oder der EU-Standardvertragsklauseln (Art. 44 ff. DSGVO) nebst ergänzenden Schutzmaßnahmen.

Wir setzen ausschließlich technisch notwendige Cookies bzw. lokale Speichereinträge ein, die für Anmeldung, Sitzungsverwaltung und Sicherheit erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Es findet kein Marketing-Tracking, keine Profilbildung und keine Weitergabe an Werbenetzwerke statt.

• Kontodaten: für die Dauer des Nutzerkontos; Löschung nach Kontoauflösung, sofern keine Aufbewahrungspflicht entgegensteht.
• Sendungs-, Dokumenten- und Abrechnungsdaten: bis zu 10 Jahre gemäß handels- und steuerrechtlichen Aufbewahrungsfristen.
• Sicherheits- und Zugriffsprotokolle: in der Regel bis zu 12 Monate.

Die Preisberechnung und Zeitfenster-Zuteilung erfolgen regelbasiert anhand der von Ihnen angegebenen Sendungsdaten. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Die Übertragung erfolgt TLS-verschlüsselt. Der Zugriff auf Sendungsdaten und Dokumente ist über Rollen- und Zugriffsbeschränkungen auf den jeweiligen Kunden sowie berechtigte Mitarbeitende begrenzt; Dokumente sind nicht öffentlich abrufbar und werden nur über zeitlich befristete Links bereitgestellt.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Sie können der Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).

Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.