Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) ist:

Uni plus Transporte GmbH & Co. KG
Martinstraße 14, 86368 Gersthofen, Deutschland
E-Mail: info@unisync-tms.com
Telefon: +49 176 61846124

2. Überblick und Geltungsbereich

Diese Datenschutzerklärung gilt für beide Bestandteile der Plattform:

• TMS Web-Anwendung — browserbasierte Oberfläche für Disposition, Stammdaten- und Tourverwaltung.
• UniSync Driver (Fahrer-App) — mobile Anwendung für Fahrerinnen und Fahrer (Android / iOS) zur Tour-Annahme, Statusmeldung, Beleg-Erfassung und Kommunikation mit der Disposition.

Die Plattform ist eine geschlossene betriebliche Anwendung. Sie richtet sich an autorisierte Mitarbeiterinnen und Mitarbeiter unseres Unternehmens bzw. — im Rahmen mandantenfähiger Bereitstellung — an autorisierte Nutzer unserer Kunden. Personenbezogene Daten werden ausschließlich zweckgebunden verarbeitet. Eine Weitergabe zu Werbezwecken findet nicht statt.

3. Zwecke und Rechtsgrundlagen

• Kontodaten (Name, E-Mail-Adresse, Rolle, Mandantenzuordnung; bei Fahrenden zusätzlich Telefonnummer als Login-Identifikator und Geräte-ID) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer IT-Betriebsführung).
• Nutzungs- und Protokolldaten (Zeitpunkt der Anmeldung, IP-Adresse in Server-Logs, protokollierte Aktionen, App-Version, Betriebssystem-Version) — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (IT-Sicherheit, Nachvollziehbarkeit, Missbrauchserkennung).
• Fachdaten (Fahrer-, Fahrzeug-, Tour- und Dispositionsdaten, Abliefernachweise, Nachrichten) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
• Standortdaten (nur Fahrer-App, ausschließlich bei Tour-Start, Tour-Ende und Unterschrift, kein Hintergrund-Tracking) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Foto- und Unterschriftsdaten (nur Fahrer-App, ausschließlich tourbezogene Belege wie CMR, Lade- oder Schadensfotos sowie Empfänger-Unterschriften) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Kontaktformular-Daten (Firma, Name, E-Mail, Telefon, Nachricht bei Demo-Anfrage über diese Website) — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertragsverhältnisses). Daten werden nur zur Beantwortung der Anfrage verarbeitet.

Sofern wir im Auftrag eines Kunden tätig werden, gelten ergänzend die jeweiligen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

4. Anmeldung und Sitzungsverwaltung

Web-Anwendung: Für die Anmeldung verwenden wir ein JSON-Web-Token (JWT). Das Token wird im lokalen Browserspeicher abgelegt, um die Sitzung gegen die API zu authentifizieren; die Rotation erfolgt über einen Refresh-Cookie mit den Attributen Secure, HttpOnly und SameSite=Strict.

Fahrer-App: Die App authentifiziert per Telefonnummer und einer eindeutigen Geräte-ID gegen die API /api/v1/driver-app/auth/login. Access- und Refresh-Token werden im verschlüsselten Geräte-Keystore (Android Keystore / iOS Keychain) gespeichert. Die Aktivierung neuer Geräte erfolgt über einen einmaligen Deep-Link (https://app.unisync-tms.com/activate/<token>).

Die Kommunikation zwischen Endgerät und Server erfolgt verschlüsselt (HTTPS/TLS); die Fahrer-App erzwingt im Produktivbetrieb HTTPS gegenüber https://app.unisync-tms.com.

5. Marketing-Website (diese Website)

Die öffentliche Website unisync-tms.com ist eine statische Marketing-Site und setzt keine Tracking- oder Marketing-Cookies ein. Es werden keine Analyse- oder Marketing-Skripte (Google Analytics, Meta Pixel etc.) geladen.

Server-seitig speichert unser Reverse-Proxy (Caddy) technische Zugriffsdaten (IP-Adresse, User-Agent, angefragter Pfad, Zeitstempel) für maximal 30 Tage zur Sicherheits- und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO).

Verwendete Cookies und lokale Speicherung:

• tms_consent_v1 — Erstanbieter-Cookie, gültig für .unisync-tms.com und alle Subdomains inkl. der Web-Anwendung. Speichert Ihre Cookie-Entscheidung (unbedingt erforderlich, funktional, Statistik) samt Zeitstempel und Version der Datenschutzerklärung. Speicherdauer: 12 Monate. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Umsetzung Ihrer Einwilligungsentscheidung). Widerruf jederzeit über den Link „Cookie-Einstellungen" im Footer.

Eingebettete Inhalte auf der Kontaktseite (Google Maps): Auf /kontakt zeigen wir eine eingebettete Karte des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA). Google kann dabei personenbezogene Daten (u. a. IP-Adresse, Browser-Kennungen, Cookies) verarbeiten und in Drittländer übermitteln. Die Karte wird ausschließlich nach Ihrer aktiven Einwilligung („Funktional") geladen — bis dahin steht an ihrer Stelle ein Platzhalter mit „Karte laden"-Button. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Übermittlung in Drittländer nach Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) bzw. EU-Standardvertragsklauseln. Informationen von Google: policies.google.com/privacy .

6. Cookies, localStorage und Einwilligung (Web-Anwendung)

• Unbedingt erforderlich: Anmelde-Token und Speicherung der Consent-Entscheidung — ohne separate Einwilligung.
• Funktional: UI-Einstellungen (Theme, Tabellenlayouts, Filter) — nur nach Einwilligung; Widerruf jederzeit über „Cookie-Einstellungen".
• Statistik: Fehler- und Stabilitätsanalyse (z. B. Sentry) — nur nach Einwilligung.

7. Fahrer-App: Geräteberechtigungen

Die Fahrer-App UniSync Driver nutzt ausschließlich Berechtigungen, die zur Erbringung der vertraglich vereinbarten Funktionen erforderlich sind. Einzelne Berechtigungen können jederzeit in den Geräteeinstellungen entzogen werden.

• Standort: „when in use"-Erfassung nur bei Tour-Start, Tour-Ende und Signatur. Kein Hintergrund-Tracking.
• Kamera und Fotomediathek: Aufnahme/Auswahl von Tour-Belegen (CMR, Lade-/Schadensfotos, Unterschriften).
• Push-Benachrichtigungen: Empfang neuer Touren, Statusänderungen, Nachrichten via Firebase Cloud Messaging (FCM).
• Netzwerk: technisch erforderlich für API-Aufrufe und Online-/Offline-Erkennung.

8. Fahrer-App: Push-Benachrichtigungen (FCM)

Zur Auslieferung von Push-Benachrichtigungen setzen wir Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA) ein. Verarbeitet werden ein durch FCM erzeugter geräte- und appspezifischer Push-Token, die Geräte-ID sowie Metadaten der Benachrichtigung. Inhalte werden nicht im Push-Payload übertragen, sondern nach dem Antippen aus der API nachgeladen.

Mögliche Datenübermittlung in Drittländer (insb. USA) erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. ergänzend auf Basis der EU-Standardvertragsklauseln. Hinweise: firebase.google.com/support/privacy .

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Serverseitige Logdaten werden in der Regel maximal 90 Tage vorgehalten. Fachdaten (Touren, Stammdaten, Belege) unterliegen den betrieblichen und gesetzlichen Aufbewahrungsfristen im Transport- und Handelsrecht (insb. HGB und AO). Anfragen über das Kontaktformular werden nach abschließender Bearbeitung nach 12 Monaten gelöscht, sofern kein Vertragsverhältnis zustande kommt.

10. Empfänger und Auftragsverarbeiter

• Hosting- und Infrastruktur-Dienstleister — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Rechenzentren Nürnberg und Falkenstein, Deutschland.
• IT-Dienstleister für Wartung und Support (nur soweit erforderlich).
• Google Ireland Limited / Firebase — Cloud-Messaging-Dienst für Push-Benachrichtigungen der Fahrer-App.
• Sentry Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA — Fehler- und Stabilitätsanalyse; Übermittlung nur bei erteilter Einwilligung „Statistik" in der Web-Anwendung, Grundlage EU-Standardvertragsklauseln.

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO ab.

Anfragen über das Kontaktformular auf dieser Website werden an info@unisync-tms.com übermittelt und dort für die Bearbeitung der Demo-Anfrage verarbeitet.

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht bestellt. Ansprechpartner für alle Datenschutzanliegen ist die verantwortliche Stelle (siehe Abschnitt 1) unter info@unisync-tms.com.

11. Ihre Rechte

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an info@unisync-tms.com.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
https://www.lda.bayern.de

13. Sicherheit

Wir treffen technische und organisatorische Maßnahmen entsprechend Art. 32 DSGVO, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen — unter anderem Zugriffskontrollen, rollenbasierte Berechtigungen, Transportverschlüsselung (TLS), verschlüsselter Geräte-Keystore für App-Tokens, mandantengetrennte Datenhaltung und regelmäßige Sicherheitsupdates.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionen der Plattform oder Verarbeitungsprozesse ändern. Bei wesentlichen Änderungen holen wir — soweit erforderlich — erneut Einwilligung ein.

Stand: 25. August 2026 · Version 1.1