Datenschutz beim Fahrtenbuch DSGVO
Ihre Privatsphäre. Unsere Verantwortung.
Was die DSGVO für Ihr Fahrtenbuch bedeutet
Fahrtdaten gelten gemäß der Datenschutz-Grundverordnung (DSGVO) als personenbezogene Daten. Basierend auf GPS-Koordinaten, Zeitstempeln und dem Kennzeichen eines Fahrzeugs lässt sich ein detailliertes Bewegungsprofil einer Person erstellen. Das bedeutet: Wer diese Daten verarbeitet, muss sich an strenge europäische Datenschutzvorschriften halten.
Das gilt sowohl für YesHugo als Softwareanbieter als auch für Arbeitgeber, die YesHugo in ihrem Fuhrpark einsetzen. Beide Parteien tragen die Verantwortung dafür, dass die gesammelten Daten ausschließlich für den Zweck verwendet werden, für den sie erhoben wurden, und nicht darüber hinaus.
YesHugo erfüllt alle Anforderungen der DSGVO. Im Folgenden erläutern wir konkret, was das in der Praxis bedeutet.
Was YesHugo konkret unternimmt, um Ihre Daten zu schützen
Verschlüsselte Datenübertragung via SSL/TLS
Alle Daten, die zwischen Ihrem Fahrzeug, der App und unseren Servern übertragen werden, sind mit SSL/TLS-Verschlüsselung gesichert. Dies entspricht dem aktuellen Stand der Technik und verhindert, dass Dritte die Übertragung abfangen oder mitlesen können.
Datenspeicherung ausschließlich auf EU-Servern
Ihre Fahrtdaten werden ausschließlich auf Servern innerhalb der Europäischen Union gespeichert. Es findet keine Datenübertragung in Länder außerhalb der EU statt. Die von uns genutzten Rechenzentren sind ISO-27001-zertifiziert und erfüllen die höchsten europäischen Datenschutzstandards.
Privatfahrten bleiben privat, auch für Ihren Arbeitgeber
Dies ist der Punkt, der Fahrer am häufigsten beschäftigt: Kann mein Arbeitgeber sehen, wohin ich in meiner Freizeit gefahren bin?
GPS- und Fahrtdaten sind ausschließlich für Sie und die von Ihrem Arbeitgeber benannten Administratoren zugänglich. Wir schauen nicht mit.
Keine Datenweitergabe an Dritte, unter keinen Umständen
YesHugo verkauft Ihre Daten nicht. Nicht an Werbetreibende, nicht an Marktforscher, nicht an Versicherer oder andere Unternehmen. Ihre Fahrtdaten werden ausschließlich für den Zweck verarbeitet, für den Sie YesHugo nutzen: die Führung Ihres Fahrtenbuchs.
Sie bestimmen, was mit Ihren Daten geschieht
Als betroffene Person gemäß DSGVO haben Sie das Recht, jederzeit Auskunft über Ihre gespeicherten Daten zu verlangen, Korrekturen zu beantragen oder die vollständige Löschung zu verlangen. YesHugo reagiert auf solche Anfragen innerhalb von 30 Tagen.
Wenn Sie YesHugo kündigen, werden Ihre personenbezogenen Daten nach Ablauf der gesetzlichen Aufbewahrungsfristen automatisch gelöscht. Sie müssen dafür nichts weiter tun.
Auftragsverarbeitungsverträge mit allen Partnern
YesHugo arbeitet mit externen Parteien für Hosting, Zahlungsabwicklung und andere Dienste zusammen. Mit jedem dieser Partner haben wir einen Auftragsverarbeitungsvertrag (DSGVO-Vereinbarung) abgeschlossen.
Ein Auftragsverarbeitungsvertrag legt verbindlich fest, dass externe Partner Ihre Daten ausschließlich im Auftrag von YesHugo, nur für den vereinbarten Zweck und gemäß unseren Anweisungen verarbeiten dürfen. Das ist keine Formalität, sondern die rechtliche Grundlage, auf die Sie vertrauen können, dass auch unsere Partner Ihre Daten schützen.
Was Arbeitgeber wissen müssen: Zustimmung und der Betriebsrat
Wer ein digitales Fahrtenbuchsystem wie YesHugo in einer Organisation einführt, hat Pflichten gegenüber seinen Mitarbeitern. Die DSGVO verlangt, dass Mitarbeiter freiwillig und schriftlich zustimmen, bevor ihre Fahrdaten gesammelt und verarbeitet werden.
Gibt es einen Betriebsrat, muss dieser vor der Einführung eines Fahrtenbuchsystems konsultiert werden. Die Nutzungsbedingungen und Datenschutzvereinbarungen können in einer Betriebsvereinbarung oder einer Datenschutzregelung festgehalten werden. Gibt es keinen Betriebsrat, sind individuelle schriftliche Vereinbarungen mit jedem betroffenen Mitarbeiter erforderlich.
Mitarbeiter müssen zudem klar darüber informiert werden, welche Daten gesammelt werden, wer sie einsehen kann und zu welchem Zweck sie verwendet werden. YesHugo stellt auf Anfrage eine Musterinformation für Mitarbeiter zur Verfügung, die Sie direkt in Ihrer internen Kommunikation verwenden können.
Ihre Rechte als Nutzer im Überblick
Die DSGVO gewährt Ihnen als betroffener Person weitreichende Rechte. Nachfolgend sehen Sie, was Sie von YesHugo verlangen können und was wir tun, um diese Rechte in der Praxis umsetzbar zu machen.
Welche Systeme und Partner nutzen wir?
Transparenz bedeutet für uns auch, offen zu kommunizieren, mit welchen externen Parteien wir zusammenarbeiten und warum wir uns für diese Partner entschieden haben.
| Partner | Zweck | Datenschutzstandard |
|---|---|---|
| SiteGround | Webhosting | EU-Server, ISO 27001 EU |
| Mollie | Zahlungsabwicklung | PCI DSS zertifiziert, mit Sitz in den Niederlanden EU |
| Microsoft 365 | Geschäftliche E-Mail | EU-Datenspeicherung, DSGVO-konform |
| Mailchimp | Newsletter | Nur mit ausdrücklicher Zustimmung |
| DHL | Hardware-Lieferung | Nur Lieferadresse, keine Fahrtdaten |
| Twinfield | Buchhaltung | Geheimhaltungspflicht, keine Fahrtdaten |
Häufig gestellte Fragen zum Datenschutz
Fragen zum Datenschutz?
Kontaktieren Sie direkt unseren Datenschutzbeauftragten:
D. Nuyts
📧 d.nuyts@curious-inc.com
📞 +31 85 208 5202
Oder sehen Sie sich unsere vollständige Datenschutzerklärung an: yeshugo.com/privacyverklaring
Möchten Sie YesHugo in Ihrem Fuhrpark einsetzen und sicherstellen, dass alles DSGVO-konform abläuft? Wir helfen Ihnen gerne weiter.
Jetzt starten →Oder fordern Sie ein Angebot an für Ihr Unternehmen.