Datenschutzerklärung

1. Wer Ihre Daten verarbeitet

Diese Erklärung beschreibt, wie Faber Opus, Handelsregisternummer (ЕИК) 208821855, mit Sitz in ul. Kazbek 57A, Sofia, Bulgarien („wir“), personenbezogene Daten im Zusammenhang mit dem Dienst Faber Ramp und dieser Website verarbeitet.

Wir haben keinen Datenschutzbeauftragten (DSB) benannt - Umfang und Art unserer Tätigkeit erfordern dies nicht. Für alle Anfragen zu personenbezogenen Daten schreiben Sie an support@faber-ramp.com.

2. Unsere Rollen: Verantwortlicher und Auftragsverarbeiter

Für Daten, die unsere Kunden (Lager und Logistikbetreiber) in das System eingeben - Daten ihrer Mitarbeiter, Frachtführer und Geschäftspartner - ist der jeweilige Kunde der Verantwortliche, und Faber Opus handelt als Auftragsverarbeiter nach Art. 28 DSGVO und verarbeitet die Daten nur auf Weisung des Kunden.

Für Daten unserer eigenen Kunden und Kontakte - Administratorkonten, Vertrags- und Rechnungsdaten, Korrespondenz - ist Faber Opus der Verantwortliche.

Geschäftskunden stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) bereit, der das Verhältnis Verantwortlicher–Auftragsverarbeiter regelt.

3. Welche Daten wir verarbeiten

Je nach Ihrer Rolle im System verarbeiten wir folgende Datenkategorien:

• Firmenname, E-Mail-Adresse und (optional) Vor- und Nachname, die bei der eigenständigen Registrierung eines Mandanten (/signup) angegeben werden;
• Namen, geschäftliche E-Mail-Adressen und Telefonnummern von Mitarbeitern der Lager und Frachtführer;
• Kennzeichen von Zugmaschinen und Anhängern;
• Buchungsdaten - Datum, Uhrzeit und Rampe einer Lieferung oder Beladung;
• IP-Adressen, Anmeldedaten und Einträge im Auditprotokoll (wer welche Aktion wann durchgeführt hat);
• Inhalte hochgeladener Frachtbriefe (PDF), einschließlich daraus extrahierter Kennzeichen;
• Rechnungsdaten und Korrespondenz mit unseren Kunden.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten auf folgenden Grundlagen nach Art. 6 Abs. 1 DSGVO:

• Buchstabe b (Vertragserfüllung) - Bereitstellung des Dienstes: Konten, Buchungen, Benachrichtigungen, Frachtbriefverarbeitung;
• Buchstabe f (berechtigtes Interesse) - Systemsicherheit, Missbrauchsprävention, Anmelde- und Auditprotokolle, Fehlerbehebung;
• Buchstabe c (rechtliche Verpflichtung) - Buchhaltungs- und Steuerunterlagen zu ausgestellten Rechnungen.

5. Empfänger und Unterauftragsverarbeiter

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Marketingzwecken an Dritte weiter. Der Dienst läuft auf einem virtuellen Server, der von Hostinger International Ltd. (Zypern, EU) gemietet ist, in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU). Die Daten werden auf diesem Server innerhalb der EU gespeichert und verarbeitet. Daten werden nur mit Unterauftragsverarbeitern geteilt, die für den Betrieb des Dienstes erforderlich sind:

• Hosting des Dienstes und seiner Datenbank: Hostinger International Ltd., Zypern (Rechenzentrum in Frankfurt, Deutschland, EU);
• E-Mail-Zustellung (Benachrichtigungen und Anmeldelinks): Resend, Inc., USA;
• Schutz vor automatisierten Angriffen und Besuchsstatistik: Cloudflare, Inc., USA (die Turnstile-Prüfung lädt auf dem Registrierungsformular, auf der Seite für die Anmeldung per E-Mail-Link und bei der Passwort-Anmeldung nach fehlgeschlagenen Versuchen; Cloudflare Web Analytics läuft auf allen Seiten, ohne Cookies, und erfasst nur aggregierte Seitenaufrufe, Referrer, Land und Gerätetyp);
• Zahlungsabwicklung und Rechnungsdaten (sobald Zahlungen aktiviert sind): Stripe, Inc., USA;
• Buchhaltungsdienste für Faber Opus (nur Rechnungsdaten): ein externer Buchhaltungsdienstleister.

6. Übermittlungen außerhalb der EU/des EWR

Der Dienst läuft auf einem virtuellen Server in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU). Kundendaten werden innerhalb der EU gespeichert und verarbeitet und verlassen die EU im normalen Betrieb des Systems nicht.

Die einzigen Ausnahmen sind einzelne Unterauftragsverarbeiter außerhalb des EWR: Resend, Inc. (USA) - Zustellung von Transaktions-E-Mails (Benachrichtigungen und Anmeldelinks), Stripe, Inc. (USA) - Zahlungsabwicklung, sobald Zahlungen aktiviert sind, und Cloudflare, Inc. (USA) - die Turnstile-Prüfung und die aggregierte Statistik von Web Analytics. Datenübermittlungen an sie erfolgen auf Grundlage von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

7. Speicherfristen

Wir bewahren Daten nur so lange auf, wie es für die Zwecke ihrer Erhebung erforderlich ist, nach Kategorien:

• Betriebsdaten - Buchungen, Zeitfenster, Pforten-Ereignisse (Ankunft/Abfahrt), Frachtbriefe und Benachrichtigungen - maximal 1 Jahr, danach werden sie gelöscht oder anonymisiert;
• Kontodaten - Benutzer, Unternehmen und Mandant - solange das Konto aktiv ist und bis zu 30 Tage nach dessen Schließung;
• Auditprotokoll (sicherheitsrelevante Handlungs- und Ereignisdaten) - 24 Monate, danach automatisch gelöscht; der im Vergleich zu den Betriebsdaten längere Zeitraum ist für die Untersuchung von Sicherheitsvorfällen und Missbrauch erforderlich;
• Rechnungen und Buchhaltungsunterlagen - für den Zeitraum, den das Rechnungslegungs- und Steuerrecht vorschreibt;
• in der öffentlichen Demoumgebung (demo.faber-ramp.com) eingegebene Daten - sind für andere Besucher der Demo sichtbar, können ohne Vorankündigung gelöscht oder überschrieben werden und dürfen keine personenbezogenen Daten enthalten;
• der Cookie-Einwilligungsdatensatz - 12 Monate;
• der Partnercode aus einem Partnerlink (Cookie faber_ref) - 30 Tage; der bei der Registrierung gespeicherte Empfehlende - zusammen mit den Kontodaten.

8. Ihre Rechte

In Bezug auf Ihre personenbezogenen Daten haben Sie das Recht auf: Auskunft; Berichtigung; Löschung („Recht auf Vergessenwerden“); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung; sowie jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte schreiben Sie an support@faber-ramp.com. Wir antworten innerhalb eines Monats. Wo wir als Auftragsverarbeiter handeln, leiten wir Ihre Anfrage an den zuständigen Verantwortlichen (das Unternehmen, das Ihnen den Zugang gewährt hat) weiter und informieren ihn.

9. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten (КЗЛД/CPDP) einlegen: Blvd. „Prof. Tsvetan Lazarov“ Nr. 2, 1592 Sofia, Bulgarien, Website kzld.bg, E-Mail kzld@cpdp.bg.

10. Datensicherheit

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen:

• Verschlüsselung der Daten bei der Übertragung (TLS/HTTPS);
• Passwörter werden ausschließlich als Argon2-Hashes gespeichert - niemals im Klartext;
• strikte Datentrennung zwischen den Kunden auf Datenbankebene (PostgreSQL Row-Level Security);
• ein Auditprotokoll sicherheitsrelevanter Aktionen;
• Datenzugriff strikt nach dem Need-to-know-Prinzip.

11. Automatisierte Entscheidungen und Profiling

Wir führen keine automatisierten Entscheidungen durch, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Funktion für intelligente Zeitfenster-Vorschläge schlägt nur geeignete Slots vor - die Buchungsentscheidung trifft immer ein Mensch. Die Frachtbriefverarbeitung (OCR) läuft vollständig in unserer eigenen Infrastruktur, ohne Datenübermittlung an externe KI-Dienste.

12. Kein Tracking einzelner Besucher

Wir verwenden keine Werbenetzwerke, Pixel, Tracking-Cookies oder Skripte, die einzelne Besucher verfolgen - weder auf der öffentlichen Website noch in der Anwendung selbst. Für aggregierte Besuchsstatistiken nutzen wir ausschließlich Cloudflare Web Analytics: ohne Cookies, ohne lokalen Speicher und ohne Verfolgung einzelner Besucher; erfasst werden nur Seitenaufrufe, Referrer, Land und Gerätetyp (siehe Abschnitt 4 und die Cookie-Richtlinie). Wir verwenden die unbedingt erforderlichen Cookies und das Cookie des Partnerprogramms (faber_ref), beide in der Cookie-Richtlinie (/cookies) beschrieben.

13. Änderungen dieser Erklärung

Aktualisierungen werden auf dieser Seite mit neuem Aktualisierungsdatum veröffentlicht. Über wesentliche Änderungen informieren wir die Kunden per E-Mail oder über eine Mitteilung im Dienst.