1. Verantwortlicher
Logcon East GmbH, Eßlinger Hauptstraße 188B/Haus 4, 1220 Wien, Österreich
E-Mail: info@logconeast.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website, die Bearbeitung Ihrer Anfragen und die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Betriebssystemangaben. Zweck ist die sichere und stabile Bereitstellung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit). Protokolle werden nach (Angabe folgt) gelöscht.
4. Cookies und lokale Speicherung
Ohne Ihre Einwilligung setzen wir nur technisch notwendige Speichereinträge ein (§ 165 Abs. 3 TKG 2021):
- NEXT_LOCALE (Cookie, 1 Jahr): gewählte Sprache
- lc_session (Cookie, httpOnly, 12 Stunden): Anmeldung, nur nach Login
- lc_consent (lokaler Speicher): Ihre Entscheidung im Cookie-Hinweis
- lc-theme (lokaler Speicher): helle oder dunkle Darstellung
- lc_sticky_cta_dismissed (Sitzungsspeicher): ausgeblendeter Hinweis
Optionale Reichweitenmessung verwenden wir nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen. (Angabe folgt)
5. Kontaktformular und Pilotprogramm
Wenn Sie uns über das Kontaktformular oder die Pilotbewerbung schreiben, verarbeiten wir Ihre Angaben (Name, E-Mail, Unternehmen, Telefon, Flottengröße, Anzahl Disponenten, Auftragsvolumen, Nachricht) zur Bearbeitung Ihrer Anfrage. Ihre IP-Adresse speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert zur Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und lit. a (Einwilligung). Die Daten werden gelöscht, wenn die Anfrage erledigt ist und keine Geschäftsbeziehung entsteht, spätestens nach (Angabe folgt).
6. Registrierung, Testphase und Live-Demo
Für die Registrierung verarbeiten wir Firmenname, Name, E-Mail-Adresse und Passwort (nur als bcrypt-Hash). In der Live-Demo erhalten Sie eine zeitlich begrenzte Sandbox mit Beispieldaten; die Sandbox wird automatisch gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Nutzung von LogCon durch Kunden (Auftragsverarbeitung)
Daten, die unsere Kunden in LogCon verarbeiten (z. B. Kunden-, Fahrer-, Frachtführer- und Auftragsdaten), verarbeiten wir als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Verantwortlicher ist in diesem Fall unser Kunde.
8. KI-Verarbeitung
Für die KI-Agenten und den Copilot übermitteln wir die jeweils benötigten Inhalte (z. B. Mailtext, Dokumenttext, Auftragsdaten) an den KI-Modellanbieter Anthropic PBC (USA). Die Daten werden nur zur Beantwortung der jeweiligen Anfrage verwendet und nicht zum Training von Modellen. Jede KI-Aktion wird protokolliert.
Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Framework (Art. 45, 46 DSGVO).
9. Zahlungsabwicklung
Kostenpflichtige Abonnements rechnen wir über Stripe ab. Zahlungsdaten gibt es nur bei Stripe; wir erhalten lediglich Status- und Rechnungsinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
10. Empfänger und Unterauftragsverarbeiter
Eine Übersicht aller Dienstleister finden Sie in der folgenden Tabelle.
Unterauftragsverarbeiter und Empfänger
Die folgenden Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag. Änderungen kündigen wir Kunden mindestens 30 Tage im Voraus an.
| Anbieter | Zweck | Datenkategorien | Ort / Grundlage |
|---|---|---|---|
| (Angabe folgt) | Betrieb von Anwendung, Datenbank, Dateispeicher und Backups | Alle im Dienst gespeicherten Daten | EU – (Angabe folgt); AVV, technische Maßnahmen gemäß TOMs |
| Anthropic PBC | KI-Modelle (Claude) für Agenten und Copilot | Mail-Inhalte, Dokumenttexte, Auftrags- und Stammdaten als Kontext der jeweiligen Anfrage | USA – Drittland; Standardvertragsklauseln bzw. EU-US Data Privacy Framework; kein Training mit Kundendaten |
| Stripe Payments Europe, Ltd.nur bei kostenpflichtigen Abonnements | Abrechnung kostenpflichtiger Abonnements | Name, E-Mail-Adresse, Rechnungsanschrift; Zahlungsdaten erhebt Stripe direkt | Irland (EU); Übermittlung an Stripe, Inc. (USA) möglich – Standardvertragsklauseln |
| (Angabe folgt) | Versand von System-E-Mails (z. B. Bestätigungen, Passwort-Zurücksetzen, Benachrichtigungen) | E-Mail-Adresse, Name, Inhalt der Nachricht | (Angabe folgt) |
| OpenStreetMap-Dienste (Nominatim, OSRM)optional, je nach Konfiguration | Geokodierung von Adressen und Routenberechnung | Adressen (Firmenadressen) bzw. Koordinatenpaare – keine Personendaten | EU/UK bzw. je nach Server; im Produktivbetrieb eigene Instanzen empfohlen |
| Telematik-Anbieter (z. B. Webfleet, Samsara)nur wenn vom Kunden aktiviert | Übernahme von Fahrzeugpositionen | Positionsdaten, Fahrzeugkennungen | Vertrag zwischen Kunde und Anbieter; LogCon stellt nur die Schnittstelle bereit |
| TIMOCOM GmbHnur wenn vom Kunden aktiviert | Frachtbörse | Frachtangebote, Firmenkontakte | Deutschland; Vertrag zwischen Kunde und Anbieter |
11. Speicherdauer
Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. 7 Jahre für Buchhaltungsunterlagen nach § 132 BAO). Für die Plattform gelten zusätzlich automatische Löschfristen, etwa für Benachrichtigungen, Spam-Mails, Copilot-Verläufe und abgelaufene KI-Vorschläge.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an die oben genannte Adresse.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
14. Datensicherheit
Wir schützen Daten durch Verschlüsselung bei der Übertragung (TLS), verschlüsselte Speicherung von Zugangsdaten (AES-256-GCM), gehashte Passwörter, rollenbasierte Zugriffsrechte, strikte Mandantentrennung, Protokollierung und regelmäßige Backups.
15. Änderungen
Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.