Datenschutz

Stand: 22.09.2026. Diese Erklärung beschreibt, welche Daten Staffetto verarbeitet, wofür und wie lange.

Verantwortlicher

SF IT UG (haftungsbeschränkt), Fasanenweg 5, 65451 Kelsterbach, info@sf-itservices.com

Was wir speichern

• Konto: E-Mail, Passwort (nur als Hash), Name, Firma, Rolle. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Profil: Führerscheinklassen, Heimatort, Telefonnummer, Fahrkarte. Wohnort und Telefon sind nicht öffentlich. Die Telefonnummer sieht nur der Auftragspartner nach der Zusage.
• Aufträge: Orte (öffentlich auf ca. 1 km gerundet), genaue Adressen, Kontakte und Kennzeichen (nur für Auftraggeber und beauftragten Fahrer).
• Übergabeprotokolle: Kilometerstand, Schäden, Fotos, Unterschrift und auf Wunsch einmalig der Standort beim Abschluss. Zweck: Beweissicherung für beide Seiten (Art. 6 Abs. 1 lit. b und f DSGVO).
• Nachrichten und Bewertungen zwischen den Beteiligten eines Auftrags.
• Meldungen und Blockierungen: Meldest du eine Person oder Nachricht, speichern wir den Grund und eine Kopie der gemeldeten Nachricht, um sie zu prüfen (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Nutzer). Blockierungen speichern wir, bis du sie aufhebst.

Keine Dauerortung

Staffetto verfolgt Fahrer nicht während der Fahrt. Ein Standort wird nur erfasst, wenn der Fahrer ihn beim Protokoll aktiv anhängt.

Dienstleister

• Supabase (Datenbank, Anmeldung, Dateispeicher), Rechenzentrum Frankfurt am Main. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Vercel (Hosting der Webanwendung). Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Photon / komoot (Adresssuche auf Basis von OpenStreetMap): Übermittelt wird nur der eingegebene Suchtext, ohne Nutzerkennung, über unseren Server.

Cookies

Wir setzen nur technisch notwendige Cookies für die Anmeldung. Keine Analyse-, Werbe- oder Tracking-Cookies, deshalb gibt es kein Cookie-Banner.

Speicherdauer

Kontodaten bis zur Löschung des Kontos. Aufträge, Protokolle und abrechnungsrelevante Daten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Eine E-Mail an info@sf-itservices.com genügt. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.