Rechtsdokument · GDPR / DSGVO

Datenschutzerklärung

This Privacy Policy explains how Fahrnex processes personal data for website visits, account access, customer support, billing, and operation of the cloud-based SaaS platform and Fahrnex mobile app (iOS and Android).

Gueltig / Zuletzt aktualisiertJuly 21, 2026
RegelwerkGDPR / DSGVO
JurisdictionDeutschland · Hesse
GDPR CompliantTLS EncryptedConsent-Based Analytics
01

Controller & Contacts

Verantwortlicher

Fahrnex

 

Inhaber:

Umme Hanna Meskat

Anschrift

Birkenallee 30

36037 Fulda

Deutschland

Datenschutzkontakt

Fragen zu dieser Datenschutzerklaerung oder zur Verarbeitung personenbezogener Daten koennen gesendet werden an:

 

privacy@fahrnex.de

Aufsichtsbehoerde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

 

Website:

https://datenschutz.hessen.de

02

Verarbeitungstaetigkeiten und Rechtsgrundlagen

Website-, Kontakt- und Demo-Anfragen

Daten: Name, E-Mail-Adresse, optionale Telefonnummer, Unternehmen, Berufsbezeichnung, Flottengroesse, Nachrichteninhalt, bevorzugter Kontaktkanal, Sprache und technische Anfrage-Metadaten.

Zweck: Beantwortung von Anfragen, Vorbereitung von Demos, Qualifizierung von Enterprise-Anfragen und Pflege von Vertriebs-/Support-Kontext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer vorvertragliche Anfragen und Art. 6 Abs. 1 lit. f DSGVO fuer Geschaeftskommunikation und Servicesicherheit.

Speicherdauer: Anfragen werden waehrend der aktiven Bearbeitung gespeichert und anschliessend nur solange aufbewahrt, wie dies fuer Geschaeftsdokumentation oder rechtliche Pflichten erforderlich ist.

Konto, Authentifizierung und Sicherheit

Daten: Name, email, password hash, session cookies, email verification state, password reset tokens, role, locale, login/session activity, and admin acting-user context. For the most recent login only, we also record the platform used (web, iOS, or Android), the IP address, and the browser/device (user agent) string.

Zweck: Creating accounts, signing users in, protecting accounts, sending verification/password emails, and detecting and preventing unauthorized account access.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die Bereitstellung des Kontos und Art. 6 Abs. 1 lit. f DSGVO fuer Sicherheit und Missbrauchspraevention.

Speicherdauer: Account data is kept while the account exists. Security logs and reset/verification tokens are limited according to operational need. The most-recent-login platform, IP address, and device/browser data are overwritten on each new login and are not kept as a history.

Fahrzeugbetrieb

Daten: Fahrzeugdaten, VIN-Abfragen, Kilometerstaende, Erinnerungen, Serviceprotokolle, Ausgaben, hochgeladene Dokumente, Dokument-Metadaten, Telemetrieanbieter-Einstellungen und zugehoeriger Supportverlauf.

Zweck: Bereitstellung der Fahrnex-SaaS-Funktionen fuer Fahrzeugwartung, Erinnerungen, Dokumente, Ausgaben, Analysen, Telemetrie und Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die Produktbereitstellung und Art. 6 Abs. 1 lit. f DSGVO fuer Produktzuverlaessigkeit und Support.

Speicherdauer: Fahrzeug- und Dokumentdaten bleiben verfuegbar, solange das Konto aktiv ist oder bis der Nutzer sie loescht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Einwilligungsbasierte Website- und Produktanalysen

Daten: Aggregierte Ereignisnamen, oeffentliche Seitenpfade, Referrer-Domain, Kampagnenparameter, abgeleitete Besuchsabsicht, Geraete-/Browserkategorie, Sprache, Konto-IDs soweit zutreffend, Zeitstempel, begrenzte nicht sensible Metadaten wie Plantyp oder Funktionskategorie sowie Google-Analytics-4-Messdaten nach Einwilligung.

Zweck: Verstaendnis von Interesse an oeffentlichen Seiten, Kampagnenleistung, Funktionsnutzung, Zuverlaessigkeit, Conversion und Supportbedarf. Google Analytics 4 darf erst nach Analyse-Einwilligung laden, waehrend nicht notwendige Werbe- und Retargeting-Speicher deaktiviert bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO fuer einwilligungsbasierte Analysen und Art. 6 Abs. 1 lit. f DSGVO fuer Produktverbesserung, betriebliche Erkenntnisse und Servicezuverlaessigkeit, soweit Daten ohne nicht notwendige Cookies verarbeitet werden.

Speicherdauer: Analyseereignisse werden nur so lange gespeichert, wie sie fuer Produkt- und Betriebsberichte erforderlich sind, und anschliessend aggregiert oder geloescht.

Abrechnung, Abonnements und Rechnungen

Daten: Plantyp, Abonnementstatus, Rechnungsdaten, Rechnungsname, Rechnungs-E-Mail, Zahlungspraeferenzen, Stripe-Checkout-Referenzen, Erstattungsanfragen und Rechnungs-PDFs.

Zweck: Verwaltung kostenpflichtiger Plaene, Rechnungen, Erstattungen, Zahlungsbestaetigungs-E-Mails und buchhalterischer Unterlagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die Abrechnungsdurchfuehrung und Art. 6 Abs. 1 lit. c DSGVO fuer gesetzliche Steuer- und Buchhaltungspflichten.

Speicherdauer: Handels- und Buchhaltungsunterlagen koennen gemaess gesetzlichen Aufbewahrungsfristen, in Deutschland haeufig bis zu 10 Jahre je nach Dokumenttyp, gespeichert werden.

Support-Tickets und Benachrichtigungen

Daten: Ticket-Betreff, Kategorie, Prioritaet, Nachrichten, zugewiesener Admin, Benachrichtigungseinstellungen, Benachrichtigungsprotokolle und Antwortverlauf.

Zweck: Bereitstellung von Kundensupport, Dokumentation von Supportmassnahmen und Versand von Supportantworten oder Erinnerungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer servicebezogenen Support und Art. 6 Abs. 1 lit. f DSGVO fuer Supportqualitaet und Streitdokumentation.

Speicherdauer: Supportdaten werden so lange aufbewahrt, wie sie fuer Kundenservice, Produktqualitaet und rechtliche Verteidigung erforderlich sind.

Mobile app: location and push notifications

Daten: Precise device location (GPS coordinates) when you use location-aware features such as nearby fuel station search, and an Expo push notification token together with your device platform (iOS/Android).

Zweck: Finding nearby fuel stations and prices (your rounded coordinates are forwarded to our fuel-price data provider, Tankerkoenig, to retrieve nearby station data), showing location-aware vehicle workflows, and delivering reminder and account push notifications to your device.

Rechtsgrundlage: Art. 6(1)(a) GDPR for location access, which is requested via an explicit device permission prompt and only used while the relevant feature is active, and Art. 6(1)(b) GDPR for delivering push notifications you have enabled.

Speicherdauer: Location coordinates are used for the current request and are not stored after the nearby-station search completes. Push tokens are kept while your account and app installation remain active, and are removed when you log out, uninstall the app, or revoke notification permission.

03

Dienstleister und Datenempfaenger

Die von Fahrnex eingesetzten konkreten Anbieter koennen sich im Laufe der Zeit aendern. Dieser Abschnitt beschreibt Anbieter-Kategorien statt einzelner Dienstleister, sofern dies rechtlich nicht erforderlich ist.

Fahrnex nutzt Dienstleister-Kategorien nur dort, wo sie fuer Hosting, Betrieb, Sicherheit, Support, Analyse und Verbesserung des Dienstes erforderlich sind. Diese Anbieter verarbeiten personenbezogene Daten nur in dem Umfang, der fuer den jeweiligen Dienst notwendig ist.

Cloud-Hosting- und Speicheranbieter

Hosting der Backend-Anwendung, Datenbanken, Dateispeicherung, Betriebsueberwachung und zugehoeriger Sicherheitskontrollen.

Soweit vernuenftig verfuegbar, werden EU-/EWR-Regionen fuer Produktions-Workloads genutzt.

Frontend-Hosting- und Auslieferungsanbieter

Bereitstellung der oeffentlichen Website und Webanwendung einschliesslich statischer Assets und deploymentsbezogener Verarbeitung.

Die Auslieferung von Inhalten kann je nach Besucherstandort und Anbieter-Konfiguration globale Infrastruktur einbeziehen.

Zahlungsdienstleister

Abwicklung von Zahlungs-Checkout, Abonnement-Referenzen, Abrechnungsablaeufen, Rechnungen, Erstattungen und zugehoerigen Zahlungsvorgaengen bei kostenpflichtigen Funktionen.

EU-/EWR- und internationale Verarbeitungen koennen gemaess den Datenschutzbedingungen des jeweiligen Anbieters erfolgen.

E-Mail-Zustellungsanbieter

Versand von Kontobestaetigungen, Passwort-Zuruecksetzungen, Abrechnungs-, Support-, Erinnerungs- und Service-Benachrichtigungs-E-Mails.

EU-/EWR- oder internationale Verarbeitungen koennen je nach Zustellweg und Anbieter-Konfiguration erfolgen.

Entwicklungs- und Deployment-Tools

Betrieb von Quellcode-, Deployment-, Incident-Untersuchungs- und Support-Workflows. Personenbezogene Daten werden dort nicht absichtlich gespeichert, es koennen jedoch begrenzte Protokoll- oder Supportkontexte verarbeitet werden, wenn dies zur Fehlerbehebung erforderlich ist.

Internationale Verarbeitungen koennen fuer Entwicklungs- und Deployment-Ablaufe erfolgen.

Fuel price data provider (Tankerkoenig)

Receives rounded location coordinates and a search radius to return nearby fuel station prices when you use the fuel price feature.

Germany.

Optionale Integrations- und Kommunikationsanbieter

Kalenderexport, Telemetrie-Integrationen, SMS, WhatsApp oder aehnliche optionale Funktionen, wenn sie konfiguriert oder aktiviert wurden.

Nur fuer die jeweilige optionale Funktion genutzt; internationale Verarbeitung kann je nach Anbieter erfolgen.

Analyseanbieter

Bereitstellung zustimmungsbasierter Website- und Produktanalysen, sofern Analysefunktionen aktiviert sind.

Internationale Verarbeitung kann je nach Anbieter-Konfiguration und Einwilligung der Besucher erfolgen.

04

Cookies

Fahrnex verwendet Cookies und aehnliche Browser-Speicherungen, um Website und App sicher zu betreiben, Praeferenzen zu speichern und Nutzungen zu messen, sofern eine Einwilligung erteilt wurde. Nicht notwendige Cookies erfordern eine Einwilligung.

Notwendige Cookies

Notwendige Cookies unterstuetzen zentrale Website- und Kontofunktionen wie sichere Sitzungen, Authentifizierung, Spracheinstellungen und die erforderliche Speicherung von Einwilligungen.

Funktionale Cookies

Funktionale Cookies koennen Oberflaechenpraeferenzen oder aehnliche Einstellungen speichern, die die Nutzbarkeit verbessern, ohne fuer jeden Besuch strikt erforderlich zu sein.

Analyse-Cookies

Analyse-Cookies oder aehnliche Speicherungen werden nur verwendet, wenn Analysefunktionen aktiviert sind und der Besucher eingewilligt hat.

Nutzer koennen Cookie-Praeferenzen ueber den Link zu den Cookie-Einstellungen verwalten.

05

Weitere Datenschutzinformationen

Internationale Datenuebermittlungen

Soweit Dienstleister personenbezogene Daten ausserhalb des Europaeischen Wirtschaftsraums verarbeiten, verwendet Fahrnex geeignete Garantien wie Standardvertragsklauseln der Europaeischen Kommission oder andere gesetzlich anerkannte Transfermechanismen.

Automatisierte Entscheidungsfindung

Fahrnex verwendet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

Datenschutz von Kindern

Fahrnex richtet sich nicht an Kinder unter 16 Jahren.

Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung von Zeit zu Zeit aktualisieren, um Aenderungen unserer Dienste, rechtlicher Anforderungen oder betrieblicher Prozesse zu beruecksichtigen. Die jeweils aktuelle Version ist immer auf dieser Seite verfuegbar.

06

Ihre Rechte

  • Recht auf Auskunft gemaess Art. 15 DSGVO
  • Recht auf Berichtigung gemaess Art. 16 DSGVO
  • Recht auf Loeschung gemaess Art. 17 DSGVO
  • Recht auf Einschraenkung der Verarbeitung gemaess Art. 18 DSGVO
  • Recht auf Datenuebertragbarkeit gemaess Art. 20 DSGVO
  • Recht auf Widerspruch gemaess Art. 21 DSGVO
  • Recht auf Widerruf einer Einwilligung gemaess Art. 7 DSGVO
  • Recht auf Beschwerde bei einer Aufsichtsbehoerde gemaess Art. 77 DSGVO
07

Sicherheitsmassnahmen

  • HTTPS/TLS-Verschluesselung fuer Website- und API-Datenverkehr
  • Zugriffskontrollen und Authentifizierungsschutz fuer administrative und nutzerbezogene Zugriffe
  • Hosting-seitige Sicherheitsvorkehrungen wie Firewall- oder Plattform-Schutzmechanismen
  • Zugriff auf personenbezogene Daten nur fuer Personen, die ihn fuer ihre Aufgabe benoetigen
09

Mobile Werbung (Google AdMob)

Die Fahrnex-Apps für Android und iOS verwenden Google AdMob, um Bannerwerbung anzuzeigen. Google und seine Werbepartner können die Werbe-ID des Geräts, die IP-Adresse, App- und Geräteinformationen, den aus der IP-Adresse abgeleiteten ungefähren Standort, Werbeinteraktionen und Diagnosedaten verarbeiten, um Werbung auszuliefern, zu begrenzen, abzusichern und zu messen.

Wenn erforderlich, holt die App über Googles User Messaging Platform eine Einwilligung ein, bevor das Mobile Ads SDK initialisiert oder eine Werbeanfrage gestellt wird. Abhängig von den Entscheidungen des Nutzers kann Google personalisierte, nicht personalisierte, eingeschränkte oder technische Werbung ausliefern.

Rechtsgrundlage für einwilligungsabhängige Werbeverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO. Nutzer können ihre Werbeentscheidungen jederzeit über Datenschutzoptionen für Werbung in den App-Einstellungen widerrufen oder ändern. Der Widerruf berührt nicht die Verarbeitung, die zuvor stattgefunden hat.

Google kann Daten außerhalb des EWR unter seinen anwendbaren Übermittlungsgarantien verarbeiten. Weitere Informationen zur Datennutzung durch Google finden Sie in Googles Datenschutz- und Nutzungsbedingungen.

Google Datenschutz & Nutzungsbedingungen
10

Kontakt fuer Datenschutzanfragen

Need help with your data?

Fragen zu dieser Datenschutzerklaerung oder zur Verarbeitung personenbezogener Daten koennen gesendet werden an:

privacy@fahrnex.de

Ausuebung Ihrer Rechte

Um eines Ihrer DSGVO-Rechte auszuueben, kontaktieren Sie uns bitte unter privacy@fahrnex.de. Wir koennen weitere Informationen anfordern, um Ihre Identitaet vor der Bearbeitung Ihrer Anfrage zu ueberpruefen. Wir antworten innerhalb der gesetzlich vorgeschriebenen Frist.