Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in dieser Datenschutzerklärung beschriebenen eigenen Verarbeitungstätigkeiten ist:

GPS-Buddy Deutschland GmbH
Alkenstiege 1
48529 Nordhorn
Deutschland
Telefon: +49 (0) 5921 601 99 80
E-Mail: info@gps-buddy.com

Für Datenschutzanfragen können Sie sich an privacy@gps-buddy.com wenden.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Die vorstehende E-Mail-Adresse dient als zentrale Kontaktadresse für Datenschutzanfragen.

Soweit GPS-Buddy Deutschland GmbH personenbezogene Daten im Rahmen der vertraglich vereinbarten Flottenmanagement- und Telematikleistungen ausschließlich im Auftrag eines Kunden verarbeitet, ist grundsätzlich der jeweilige Kunde Verantwortlicher und GPS-Buddy Deutschland GmbH Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Für diese Verarbeitung gelten insbesondere der jeweilige Vertrag und der Auftragsverarbeitungsvertrag.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher und vertraglicher Maßnahmen, für Bewerbungsverfahren, für den Versand von Marketingkommunikation oder aufgrund einer sonstigen gesetzlichen Rechtsgrundlage erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen). Bei Zugriffen auf Informationen in Endeinrichtungen oder der Speicherung solcher Informationen beachten wir zusätzlich § 25 TDDDG.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser bzw. Endgerät an den Webserver übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite bzw. Datei, Referrer-URL, Browser- und Betriebssysteminformationen sowie technische Status- und Protokolldaten gehören.

Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unserer Onlineangebote.

Die für die GPS-Buddy-Dienste eingesetzte Serverinfrastruktur befindet sich nach unseren aktuellen Vertragsunterlagen bei SmartDC B.V. in Amsterdam, Niederlande. Soweit weitere Infrastruktur für einzelne Websitefunktionen eingesetzt wird, richtet sich die Verarbeitung nach den nachfolgenden Abschnitten.

Unsere Website verwendet Cookies und vergleichbare Technologien, einschließlich Local-Storage-Technologien und Tracking-Pixeln. Wir unterscheiden zwischen technisch erforderlichen Technologien sowie - abhängig von Ihrer Auswahl - Präferenz-, Statistik- und Marketingtechnologien.

Soweit die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG. Nicht erforderliche Technologien setzen wir grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung grundsätzlich auf Art. 6 Abs. 1 lit. a DSGVO.

Für die Verwaltung Ihrer Einwilligungen verwenden wir eine Consent-Management-Lösung von Cookiebot. Ihre Auswahl kann über die auf der Website bereitgestellten Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

Eine jeweils aktuelle Übersicht der auf unserer Website erkannten Cookies und vergleichbaren Technologien, ihrer Anbieter, Zwecke und Speicherdauern finden Sie in unserer gesonderten Cookie-Erklärung. Da die Cookie-Inventarisierung technisch aktualisiert wird, ist diese Übersicht für die konkret erkannten Cookies maßgeblich.

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben. Hierzu können insbesondere Name, Unternehmen, Kontaktdaten, Inhalt Ihrer Nachricht sowie weitere freiwillig bereitgestellte Informationen gehören.

Anfragen über die Website werden in unserem CRM-System HubSpot verarbeitet. Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation Ihrer Anfrage. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und nachvollziehbaren Bearbeitung geschäftlicher Anfragen.

HubSpot kann bei der Bereitstellung seiner Dienste verbundene Unternehmen und Unterauftragsverarbeiter einsetzen. Dabei können Daten - abhängig von der konkreten Konfiguration und Leistung - auch außerhalb des EWR verarbeitet werden. HubSpot sieht hierfür nach seinen aktuellen Datenschutzbedingungen geeignete Übermittlungsmechanismen vor, insbesondere den EU-U.S. Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln.

Wenn Sie über unsere Website eine Demo oder weitere Informationen zu unseren Produkten und Dienstleistungen anfordern, verarbeiten wir die von Ihnen angegebenen geschäftlichen Kontakt- und Unternehmensdaten sowie den Inhalt Ihrer Anfrage. Die Daten werden in HubSpot übernommen und von den zuständigen Mitarbeitern zur Kontaktaufnahme und Bearbeitung der Anfrage genutzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen auf Ihre Anfrage geht. Ergänzend kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, insbesondere für die interne Dokumentation und strukturierte Bearbeitung von B2B-Anfragen.

Sie können sich auf unserer Website für unseren Newsletter anmelden. Hierbei verarbeiten wir insbesondere Ihre E-Mail-Adresse sowie gegebenenfalls weitere freiwillig angegebene Informationen.

Der Newsletterversand erfolgt über HubSpot. Die Anmeldung erfolgt derzeit ohne Double-Opt-in-Bestätigung. Rechtsgrundlage für den Versand an Empfänger, bei denen eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in jeder Marketing-E-Mail.

Zur Messung und Verbesserung unserer Newsletter erfassen wir über HubSpot, ob eine E-Mail geöffnet und ob auf enthaltene Links geklickt wurde. Diese Erfolgsmessung kann technische Informationen wie Zeitpunkt, verwendetes Endgerät bzw. E-Mail-Programm und Interaktionen mit der Nachricht umfassen. Soweit diese Auswertung auf einer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Unabhängig von einer Einwilligung kann elektronische Direktwerbung gegenüber Bestandskunden im gesetzlich zulässigen Umfang auf Grundlage der einschlägigen gesetzlichen Voraussetzungen erfolgen. Ein Widerspruch gegen Direktwerbung ist jederzeit möglich.

Wenn Sie sich über unsere Website bei GPS-Buddy Deutschland GmbH bewerben, verarbeiten wir die von Ihnen im Bewerbungsformular bereitgestellten Daten und Unterlagen. Hierzu können insbesondere Name, Kontaktdaten, Lebenslauf, berufliche Qualifikationen, bisherige Tätigkeiten sowie weitere von Ihnen freiwillig übermittelte Angaben gehören.

Die Bewerbungsunterlagen werden an die zuständige HR-Funktion übermittelt und können, soweit für die Auswahl erforderlich, an die zuständigen Führungskräfte bzw. Fachverantwortlichen weitergeleitet werden. Nach aktuellem Kenntnisstand werden Lebensläufe nicht in HubSpot gespeichert.

Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses auf Grundlage von § 26 Abs. 1 BDSG. Soweit Bewerbungsunterlagen besondere Kategorien personenbezogener Daten enthalten und deren Verarbeitung erforderlich ist, gelten zusätzlich die einschlägigen Voraussetzungen des Art. 9 DSGVO und § 26 BDSG.

Bewerbungsunterlagen nicht berücksichtigter Bewerber werden nach Abschluss des Bewerbungsverfahrens maximal einen Monat aufbewahrt und anschließend gelöscht, sofern keine gesetzliche Pflicht oder eine gesonderte Rechtsgrundlage für eine längere Aufbewahrung besteht.

Nach Maßgabe Ihrer Einwilligung können auf unserer Website Analyse- und Marketingdienste eingesetzt werden. Nach der aktuellen Cookie-Inventarisierung gehören hierzu insbesondere Dienste von Google, Microsoft, LinkedIn, Meta und HubSpot. Die konkret gesetzten Cookies bzw. eingesetzten Technologien ergeben sich aus unserer jeweils aktuellen Cookie-Erklärung.

Diese Dienste können insbesondere dazu dienen, die Nutzung unserer Website statistisch auszuwerten, Reichweiten zu messen, Conversions zu erfassen, Werbekampagnen zu optimieren, Zielgruppen zu bilden und die Wirksamkeit von Marketingmaßnahmen zu beurteilen.

Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist bei nicht erforderlichen Analyse- und Marketingtechnologien § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

9.1 Google

Unsere Cookie-Inventarisierung weist Dienste von Google aus, darunter Analyse- und Werbetechnologien. Dabei können insbesondere Online-Kennungen, Cookie-IDs, IP- und Geräteinformationen, Seitenaufrufe und Interaktions- bzw. Conversiondaten verarbeitet werden. Abhängig vom konkret eingesetzten Dienst kann eine Verarbeitung außerhalb des EWR stattfinden. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

9.2 Microsoft Clarity und Microsoft Advertising/UET

Unsere Cookie-Inventarisierung weist Technologien von Microsoft aus, darunter Clarity- und UET/Advertising-bezogene Kennungen. Diese können zur Analyse der Website-Nutzung, Reichweiten- und Conversionmessung sowie zur Optimierung von Werbekampagnen eingesetzt werden. Hierbei können insbesondere Online-Kennungen, Geräte- und Browserinformationen, Nutzungs- und Interaktionsdaten verarbeitet werden. Der Einsatz erfolgt nur im Rahmen der von Ihnen erteilten Einwilligung, soweit eine solche erforderlich ist.

9.3 LinkedIn

Unsere Cookie-Inventarisierung weist LinkedIn-Technologien aus. Soweit das LinkedIn Insight Tag eingesetzt wird, kann es Informationen über Websitebesuche erfassen und insbesondere der Conversionmessung, Zielgruppenbildung und Kampagnenauswertung dienen. LinkedIn weist darauf hin, dass Daten auf Servern in den USA gespeichert werden können und LinkedIn am EU-U.S. Data Privacy Framework teilnimmt.

9.4 Meta/Facebook

Unsere Cookie-Inventarisierung weist Meta-/Facebook-Technologien aus, die insbesondere für Marketing, Conversionmessung und die Zuordnung von Websiteinteraktionen zu Werbekampagnen verwendet werden können. Dabei können unter anderem Cookie- bzw. Online-Kennungen, Geräteinformationen, besuchte Seiten und Interaktionsdaten verarbeitet werden. Der Einsatz erfolgt - soweit einwilligungsbedürftig - nur nach Ihrer Einwilligung.

9.5 HubSpot Tracking

HubSpot kann neben der CRM- und Newsletterfunktion auch Technologien zur Analyse von Website- und Marketinginteraktionen einsetzen. Hierzu können Cookie- und Online-Kennungen, Seitenaufrufe, Formularinteraktionen und E-Mail-Interaktionen gehören. Die konkrete Verwendung richtet sich nach Ihrer Auswahl im Consent-Management und der jeweils aktuellen Cookie-Erklärung.

Unsere Website kann Inhalte externer Anbieter einbinden. Die aktuelle Cookie-Inventarisierung weist insbesondere YouTube- und Spotify-Technologien aus. Beim Laden oder Abspielen solcher Inhalte können technische Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Inhalte sowie Cookie- oder Online-Kennungen an den jeweiligen Anbieter übermittelt werden.

Soweit hierfür ein Zugriff auf Ihr Endgerät oder eine nicht erforderliche Datenverarbeitung stattfindet, werden die betreffenden Inhalte bzw. Technologien grundsätzlich erst nach Ihrer Einwilligung geladen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Unsere Website kann Links zu unseren Auftritten in sozialen Netzwerken enthalten. Bei einfachen Links werden grundsätzlich erst dann Daten an den jeweiligen Plattformanbieter übertragen, wenn Sie den Link aufrufen. Für Datenverarbeitungen auf den jeweiligen Plattformen gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.

Im Rahmen der vertraglich vereinbarten Flottenmanagement- und Telematikleistungen verarbeitet GPS-Buddy Deutschland GmbH für seine Geschäftskunden unter anderem Fahrernamen, Kennzeichen, Namen von Kontaktpersonen sowie - soweit Bestandteil der beauftragten Leistung - Fahrzeug-, Positions-, Bewegungs-, Telematik- und Tachographendaten.

Für diese Daten ist grundsätzlich der jeweilige Geschäftskunde Verantwortlicher im Sinne der DSGVO. GPS-Buddy Deutschland GmbH verarbeitet diese Daten als Auftragsverarbeiter ausschließlich im Rahmen der vertraglich vereinbarten Leistungen und nach dokumentierter Weisung des Kunden. Die Einzelheiten ergeben sich aus dem jeweiligen Auftragsverarbeitungsvertrag.

Nach den aktuellen Vertragsunterlagen werden für diese vertraglichen Leistungen insbesondere folgende Unterauftragsverarbeiter eingesetzt: SmartDC B.V. (Niederlande) für Hosting und Rechenzentrumsbetrieb, Navitas B.V. (Niederlande) für Softwareentwicklung und technischen Support sowie Microsoft Ireland Operations Ltd. (Irland) für Microsoft-365-Dienste im Zusammenhang mit automatisierten E-Mail-Benachrichtigungen, Berichten und Auswertungen.

Für die in diesem Abschnitt beschriebenen Auftragsverarbeitungen sehen die aktuellen Vertragsunterlagen eine Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums vor.

Personenbezogene Daten erhalten innerhalb von GPS-Buddy nur diejenigen Stellen und Personen, die sie für den jeweiligen Zweck benötigen. Abhängig vom Verarbeitungsvorgang können außerdem IT-, Hosting-, CRM-, Marketing-, Kommunikations- und sonstige Dienstleister Daten erhalten. Soweit diese Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines Vertrags nach Art. 28 DSGVO.

Im Rahmen der Telematikleistungen haben Systemadministratoren von GPS-Buddy nach den aktuellen Vertragsunterlagen Zugriff, soweit dies für technische Optimierung, Datenbankwartung und Kontinuität erforderlich ist. Berater, Supportmitarbeiter und andere Mitarbeiter erhalten nur den für die Vertragsdurchführung erforderlichen, rollenbezogenen Zugriff.

Einige Anbieter von Analyse-, Marketing-, CRM- oder Mediendiensten haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder setzen dort verbundene Unternehmen bzw. Unterauftragsverarbeiter ein. Dadurch kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, stattfinden.

Soweit eine solche Übermittlung erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO. Als Übermittlungsmechanismen kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, eine gültige Zertifizierung des Empfängers nach dem EU-U.S. Data Privacy Framework sowie - soweit erforderlich - Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen in Betracht.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder eine andere Rechtsgrundlage eine weitere Speicherung rechtfertigen.

• Bewerbungsdaten nicht berücksichtigter Bewerber: maximal ein Monat nach Abschluss des Bewerbungsverfahrens, soweit keine andere Rechtsgrundlage eingreift.
• Cookie- und Trackingdaten: entsprechend den in der jeweils aktuellen Cookie-Erklärung angegebenen Laufzeiten bzw. den Einstellungen des jeweiligen Dienstes. 
• Kontakt-, Demo- und CRM-Daten: solange dies für die Bearbeitung der Anfrage, die Geschäftsbeziehung oder gesetzliche Nachweis- und Aufbewahrungspflichten erforderlich ist.
• Newsletterdaten: bis zum Widerruf der Einwilligung bzw. zur Abmeldung; erforderliche Nachweisdaten können im rechtlich zulässigen Umfang darüber hinaus gespeichert werden.
• Vertrags- und Geschäftsdaten: entsprechend den jeweils einschlägigen gesetzlichen Aufbewahrungs- und Verjährungsfristen.

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, unbefugten Zugriff, Veränderung und unzulässige Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung und der Risiken für die Rechte und Freiheiten natürlicher Personen festgelegt.

Für die vertraglichen Telematikleistungen sehen unsere aktuellen Unterlagen unter anderem Zugriffsbeschränkungen nach Rollen, Vertraulichkeitsverpflichtungen sowie technische und organisatorische Schutzmaßnahmen vor. Die Serverinfrastruktur wird nach den aktuellen Vertragsunterlagen in einem ISO-27001-zertifizierten Rechenzentrum von SmartDC B.V. in Amsterdam betrieben.

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO), 
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte können Sie sich insbesondere an privacy@gps-buddy.com wenden.

Bei Anfragen zu Daten, die GPS-Buddy Deutschland GmbH ausschließlich im Auftrag eines Geschäftskunden verarbeitet, ist regelmäßig der jeweilige Geschäftskunde als Verantwortlicher der richtige Ansprechpartner. Wir unterstützen den Verantwortlichen im Rahmen unserer gesetzlichen und vertraglichen Pflichten.

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Unternehmen mit Sitz in Niedersachsen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: +49 (0) 511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de

Unabhängig davon können Sie sich grundsätzlich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.

Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben, soweit wir Sie nicht im Einzelfall ausdrücklich darauf hinweisen. Bestimmte Angaben können jedoch für die Bearbeitung einer Anfrage, die Durchführung vorvertraglicher Maßnahmen, den Abschluss oder die Erfüllung eines Vertrags oder die Durchführung eines Bewerbungsverfahrens erforderlich sein. Ohne diese Angaben können wir die betreffende Leistung gegebenenfalls nicht erbringen.

Für die in dieser Datenschutzerklärung beschriebenen Website-, Kontakt-, Newsletter- und Bewerbungsverarbeitungen treffen wir nach aktuellem Kenntnisstand keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Für die jeweils aktuelle Fassung ist die auf unserer Website veröffentlichte Version maßgeblich.

Stand: 02.09.2026