Verantwortlich für die Datenverarbeitung auf dieser Webseite im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die:
PhiRay AI GmbH
Am Roten Mäuerle 12
75181 Pforzheim
Geschäftsführer: Vitali Kaiser
E-Mail: [email protected]
Diese Webseite wird als Software-as-a-Service (SaaS) durch die PhiRay AI GmbH (neargoods.io) bereitgestellt. Zur Absicherung der Webseite und für schnelle Ladezeiten nutzen wir das Content Delivery Network (CDN) von Cloudflare, Inc. Das Hosting der Server-Infrastruktur sowie die technische Messung der Seitenladezeiten (Speed Insights) erfolgt durch die Vercel Inc. Dabei werden serverseitig standardmäßig Verbindungsdaten (z.B. IP-Adresse, Browser-Typ, Uhrzeit) erfasst. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Für die sichere Speicherung der Bestelldaten und Nutzerprofile nutzen wir die Datenbank-Dienste von Neon, Inc. (Serverstandort: EU/Frankfurt am Main). Für die sichere Speicherung von hochgeladenen Dateien (z.B. Produktbilder) nutzen wir den Dienst Cloudflare R2 (Cloudflare, Inc.). Der Versand von passwortlosen Login-Mails (Magic Links) und System-E-Mails erfolgt über den Dienstleister Resend, Inc. (Serverstandort primär EU/Irland). Rechtsgrundlage hierfür ist die Vertragserfüllung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
Für die Anmeldung im Kunden- bzw. Verwaltungsbereich sowie für die Sicherheit Ihrer Sitzung setzen wir technisch notwendige Session-Cookies ein. Diese speichern keine Tracking-Daten, sondern dienen ausschließlich dazu, Sie nach dem Login (z.B. per Magic Link) während Ihres Besuchs wiederzuerkennen. Rechtsgrundlage für das Speichern und Auslesen dieser technisch unbedingt erforderlichen Informationen ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Wir nutzen das datenschutzfreundliche Analysetool Umami Analytics (bereitgestellt durch die Umami Software, Inc.) zur anonymen Reichweitenmessung. Dieses Tool ist datenschutzfreundlich konfiguriert: Es werden keine Cookies gesetzt und Nutzer werden nicht über mehrere Tage oder fremde Webseiten hinweg getrackt. IP-Adressen werden unmittelbar anonymisiert (gehasht) und nicht dauerhaft gespeichert. Die Verarbeitung erfolgt zur statistischen Auswertung und Optimierung unseres Angebots auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie Bestellungen aufgeben, erfolgt die Zahlungsabwicklung über Stripe Payments Europe, Ltd. Ihre Zahlungsdaten (z.B. Kreditkartendaten oder SEPA-Daten) werden direkt von Stripe über eine verschlüsselte Verbindung erfasst und verarbeitet. Wir speichern diese sensiblen Finanzdaten zu keinem Zeitpunkt auf unseren eigenen Servern. Die Datenweitergabe an Stripe ist zur Vertragsabwicklung zwingend erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.
Apple Pay & Google Pay: Sofern Sie sich für eine Zahlung via Apple Pay oder Google Pay entscheiden, werden für die Zahlungsabwicklung notwendige Daten an Apple (Apple Inc.) bzw. Google (Google Ireland Limited) weitergeleitet. Diese Einbindung erfolgt im Rahmen der Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Anbieter nutzen die erhobenen Daten möglicherweise auch für eigene Zwecke wie Betrugsprävention oder Analysen. Weitere Details zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Apple sowie der Datenschutzerklärung von Google.
Zur Darstellung interaktiver Liefergebietskarten nutzen wir freie Vektorkartenkacheln auf Basis von OpenStreetMap, die über das Content Delivery Network der CartoDB Inc. (CARTO) bereitgestellt werden. Beim Laden der Kartenansicht werden technisch bedingt Verbindungsdaten (wie Ihre IP-Adresse) an den Server des Kachelanbieters übertragen.
Zur Überprüfung, ob eine eingegebene Lieferadresse im Liefergebiet liegt (Geocoding & Adresssuche) sowie zur interaktiven Touren- und Gebietsverwaltung im Administrationsbereich, nutzen wir die Kartendienste und Geocoding-APIs von Mapbox Inc. Bei der Adresseingabe werden technisch bedingt Verbindungsdaten sowie die eingegebene Adresse verschlüsselt an Mapbox übertragen, um Geo-Koordinaten zu ermitteln.
Für die anschließende Berechnung der optimalen Auslieferungsreihenfolge werden die Geo-Koordinaten der Lieferstopps an den Routenoptimierungsdienst OpenRouteService / VROOM der HeiGIT gGmbH (Heidelberg Institute for Geoinformation Technology, Deutschland) übermittelt. Dies dient der Vertragserfüllung bzw. Vertragsanbahnung (Lieferung der Ware) nach Art. 6 Abs. 1 lit. b DSGVO sowie unserem berechtigten Interesse an einer effizienten Tourenplanung und visuellen Orientierung (Art. 6 Abs. 1 lit. f DSGVO).
Um die technische Stabilität unserer Plattform zu gewährleisten und Systemfehler schnell beheben zu können, setzen wir den Dienst Sentry (Functional Software, Inc.) mit europäischem Serverstandort (EU/Frankfurt am Main) ein. Dabei werden technische Fehler- und Diagnosedaten (z.B. Browser-Typ, Fehlermeldung, Ladezeiten sowie bei auftretenden Fehlern technisch maskierte Fehler-Reproduktionen ohne Klartext-Eingaben) verarbeitet. Diese Daten dienen ausschließlich der technischen Fehlerbehebung und Systemstabilität. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung eines fehlerfreien Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Für die zuverlässige Verarbeitung von asynchronen Hintergrundaufgaben (z.B. das zeitgesteuerte Versenden von E-Mails) sowie zum Schutz vor automatisierten Angriffen (Rate-Limiting bei Login- und Formularanfragen) nutzen wir die Infrastruktur von Upstash, Inc. (QStash & Redis) auf Servern innerhalb der Europäischen Union (Serverstandort: EU/Frankfurt am Main). Hierbei werden prozessrelevante Metadaten bzw. zur Missbrauchsabwehr kurzzeitig IP-Adressen und E-Mail-Anfragezähler verschlüsselt verarbeitet und nach Ablauf der Schutzfristen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Um unsere Softwareplattform stetig zu verbessern, Tourenplanungen zu optimieren und Prognosemodelle (z.B. für Lieferzeiten) zu entwickeln, behalten wir uns vor, Nutzungs- und Bestelldaten zu aggregieren und vollständig zu anonymisieren. Sobald die Daten anonymisiert sind, lassen sie keinen Rückschluss mehr auf einzelne Personen oder konkrete Besteller zu und fallen somit nicht mehr unter die DSGVO. Der vorgeschaltete Anonymisierungsprozess erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Weiterentwicklung und Sicherheit unserer Softwarelösungen sowie auf Basis der mit den Shop-Betreibern geschlossenen Auftragsverarbeitungsverträge (AVV).
Systemrelevante Kommunikation: Wenn Sie sich auf unserer Plattform registrieren, senden wir Ihnen E-Mails, die für den Betrieb und die Sicherheit Ihres Accounts zwingend erforderlich sind (z.B. Passwort-Login-Links, Wartungsankündigungen, Rechnungen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Informationen zu eigenen, ähnlichen Produkten (Bestandskundenprivileg): Als unser Kunde informieren wir Sie gelegentlich über neue Funktionen von neargoods oder ähnliche Produkte aus unserem Hause, die für Ihren Betrieb relevant sein könnten. Dies erfolgt auf Basis unseres berechtigten Interesses an der Direktwerbung (§ 7 Abs. 3 UWG i.V.m. Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
Newsletter für das Partner-Ökosystem: Nur wenn Sie uns ausdrücklich Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), informieren wir Sie zusätzlich über weitere Produkte der PhiRay AI GmbH Familie sowie über exklusive Angebote ausgewählter Partnerunternehmen. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (z.B. über den Abmelde-Link am Ende jeder E-Mail).
Soweit wir bzw. unser technischer Dienstleister Dienste von Anbietern mit Hauptsitz in den USA einsetzen (z.B. Vercel, Cloudflare, Mapbox, CARTO, Resend, Sentry, Upstash, Umami), achten wir wann immer möglich auf die Wahl europäischer Serverstandorte (EU). Sofern im Rahmen der Leistungserbringung dennoch eine Übermittlung personenbezogener Daten in die USA stattfindet, stützt sich diese auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) gemäß Art. 45 DSGVO bzw. auf den Abschluss der Standardvertragsklauseln (SCCs) der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Vertrags- und Lieferzwecke erforderlich ist. Wenn Sie Ihr Nutzerkonto löschen oder den Vertrag beenden, werden Ihre Profildaten gelöscht bzw. anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Abrechnungs-, Bestell- und steuerrelevante Buchungsbelege müssen aufgrund handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) für einen Zeitraum von 6 bis 10 Jahren aufbewahrt werden; für diese Daten wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt.
Ihnen stehen nach der DSGVO jederzeit folgende Rechte gegenüber dem oben genannten Verantwortlichen zu: