Datenschutzerklärung

Zuletzt aktualisiert: 28. September 2026

Diese Datenschutzerklärung erläutert, wie Carlifty („Carlifty“, „wir“, „uns“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie carlifty.com besuchen, ein Konto erstellen oder die Carlifty-Plattform nutzen (der „Dienst“). Außerdem wird erläutert, wie wir mit personenbezogenen Daten in Ladungsangeboten umgehen, die uns Transportunternehmen zusenden.

Wir verarbeiten personenbezogene Daten im Einklang mit der EU-Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“) und den anwendbaren nationalen Datenschutzgesetzen.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber von Carlifty. Carlifty befindet sich derzeit in einer kostenlosen Beta-Phase und wird noch nicht von einer eingetragenen juristischen Person betrieben. Sobald eine juristische Person eingetragen ist, wird diese Erklärung um deren vollständige Angaben ergänzt, und wir informieren Sie im Voraus darüber (siehe Abschnitt 13).

Bei Fragen oder Anliegen zum Datenschutz kontaktieren Sie uns unter support@carlifty.com.

2. Für wen der Dienst bestimmt ist

Carlifty ist ein B2B-Dienst für Fahrzeugtransportunternehmen und Disponenten. Der Dienst richtet sich ausschließlich an Personen ab 18 Jahren, die in beruflicher Eigenschaft handeln. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden diese löschen.

3. Daten, die wir bei der Nutzung des Dienstes erheben

3.1 Kontodaten

Wenn Sie sich registrieren und Ihr Konto nutzen, verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse;
• Ihr Passwort, das ausschließlich in gehashter Form gespeichert wird (wir speichern oder sehen Ihr Passwort niemals im Klartext);
• ob Ihre E-Mail-Adresse bestätigt wurde;
• Ihre Mitgliedschaft in einer Organisation und Ihre Rolle innerhalb des Dienstes;
• die Daten Ihres Testzeitraums;
• Inhalte, die Sie auf der Plattform erstellen, z. B. von Ihnen gespeicherte Ladungen.

Zweck: Erstellung und Verwaltung Ihres Kontos, Bestätigung Ihrer E-Mail-Adresse, Ermöglichung der Anmeldung, Zurücksetzen Ihres Passworts und Bereitstellung des Dienstes. Rechtsgrundlage: Erfüllung eines Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Sitzungs- und Sicherheitsdaten

Wenn Sie sich anmelden, erstellen wir eine Sitzung, in der Ihre IP-Adresse, der User-Agent Ihres Browsers sowie der Zeitpunkt der Erstellung und des Ablaufs der Sitzung gespeichert werden.

Zweck: Sie angemeldet zu halten, Ihr Konto zu schützen und Missbrauch zu verhindern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Von Ihnen eingegebene Suchanfragen und Orte

Wenn Sie nach Ladungen suchen, werden die von Ihnen eingegebenen Orte und die von Ihnen geplanten Routen an unsere Kartendienstanbieter übermittelt, um Adressen vorzuschlagen und Routen zu berechnen. Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir dabei nicht.

Zweck: Bereitstellung der Ladungssuche, der automatischen Adressvervollständigung und der Routenberechnung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4 E-Mails, die wir Ihnen senden

Wir senden Ihnen transaktionale E-Mails, z. B. zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen Ihres Passworts, sowie Mitteilungen über wesentliche Änderungen dieser Erklärung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Kontaktaufnahme mit uns

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragserfüllung, sofern Ihre Nachricht Ihr Konto betrifft.

3.6 Technische Fehlerprotokolle

Unsere Server zeichnen technische Fehlerprotokolle auf, um Probleme zu erkennen und zu beheben. Diese Protokolle erfassen keine IP-Adressen, können jedoch eine interne Kontokennung enthalten, wenn sich ein Fehler auf ein bestimmtes Konto bezieht.

Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen und sicheren Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Besuch unserer Website

Seiten, die eine Karte anzeigen, laden Kartenkacheln von OpenFreeMap. Um diese Kacheln auszuliefern, erhält OpenFreeMap Ihre IP-Adresse und übliche Browserinformationen. Schriftarten und Skripte werden von unseren eigenen Servern ausgeliefert.

Rechtsgrundlage: unser berechtigtes Interesse an der Anzeige von Karten als Teil des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Produktanalyse

Um zu verstehen, wie der Dienst genutzt wird, und ihn zu verbessern, zeichnen unsere Server Nutzungsereignisse auf und senden sie an PostHog: welche Seiten der Plattform Sie öffnen, welche Filter Sie bei der Ladungssuche verwenden (Ortsnamen, Radien und Bereiche, ohne Koordinaten), wann Sie die Kontaktdaten eines Ladungsangebots öffnen sowie wann Sie sich registrieren und Ihre E-Mail-Adresse bestätigen. Die Ereignisse werden mit einer internen Kontokennung und Ihrer gewählten Sprache verknüpft, niemals mit Ihrem Namen oder Ihrer E-Mail-Adresse. Sie werden ausschließlich von unseren Servern aufgezeichnet, in Ihrem Browser laufen keine Analyse-Cookies oder -Skripte.

Rechtsgrundlage: unser berechtigtes Interesse daran, die Nutzung des Dienstes zu verstehen und ihn zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen (siehe Abschnitt 9).

Wir verwenden keine Werbe- oder Tracking-Tools.

4. Daten über Personen in Ladungsangeboten

Dieser Abschnitt richtet sich an Personen, die bei Transport-, Logistik- oder Vermittlungsunternehmen arbeiten und deren Angaben in Ladungsangeboten erscheinen, die wir erhalten. Da wir diese Daten nicht direkt bei Ihnen erhoben haben, informieren wir Sie gemäß Art. 14 DSGVO.

4.1 Herkunft der Daten

Transportunternehmen, Vermittler und Disponenten senden Ladungsangebote per E-Mail an loads@carlifty.com. Wir entnehmen die Ladungsangebote diesen E-Mails.

4.2 Welche Daten wir verarbeiten

• die E-Mail-Adressen des Absenders, der Empfänger und der Kopieempfänger (CC/BCC), den Betreff und das Datum der E-Mail;
• den vollständigen Inhalt der E-Mail;
• in der E-Mail enthaltene geschäftliche Kontaktdaten: Firmenname, geschäftliche E-Mail-Adresse und Anschrift des Unternehmens sowie Namen, Telefonnummern und E-Mail-Adressen von Ansprechpartnern.

4.3 Zweck und Rechtsgrundlage der Verarbeitung

Wir verarbeiten diese Daten, um Ladungsangebote (Abhol- und Lieferorte, Anzahl der Fahrzeuge, Preise und Routen) zu extrahieren und diese Angebote zusammen mit den für die Organisation des Transports erforderlichen Kontaktdaten registrierten Nutzern des Dienstes anzuzeigen.

Rechtsgrundlage: unser berechtigtes Interesse sowie das berechtigte Interesse der Transportunternehmen, die den Dienst nutzen, gewerbliche Ladungsangebote, die zu geschäftlichen Zwecken verbreitet wurden, leichter auffindbar und nutzbar zu machen (Art. 6 Abs. 1 lit. f DSGVO). Geschäftliche Kontaktdaten verwenden wir ausschließlich in einem beruflichen Kontext. Sie haben jederzeit das Recht, Widerspruch einzulegen (siehe Abschnitt 4.5).

4.4 Wer die Daten sieht und wie lange wir sie speichern

• Die Ladungsangebote und Kontaktdaten werden registrierten, angemeldeten Nutzern des Dienstes angezeigt. Sie werden nicht öffentlich zugänglich gemacht.
• Der Inhalt der E-Mails wird von OpenAI verarbeitet, um Ladungs- und Kontaktdaten automatisch zu extrahieren (siehe Abschnitt 6). Im Rahmen dieser Verarbeitung werden keine Entscheidungen getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
• E-Mails und extrahierte Kontaktdaten werden 12 Monate nach Eingang der E-Mail anonymisiert. Danach werden nur noch nicht personenbezogene Daten (z. B. Routen, Entfernungen und Preise) zu statistischen Zwecken gespeichert.

4.5 Ihr Widerspruchsrecht

Sie können dieser Verarbeitung jederzeit widersprechen oder uns auffordern, Ihre Angaben zu löschen, indem Sie eine E-Mail von der betreffenden E-Mail-Adresse an support@carlifty.com senden oder uns mitteilen, welches Unternehmen und welche Kontaktdaten betroffen sind. Wir löschen oder anonymisieren Ihre Daten innerhalb eines Monats, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

5. Cookies

Wir verwenden nur Cookies, die für das Funktionieren des Dienstes erforderlich sind oder Ihre getroffenen Einstellungen speichern. Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies und fragen daher keine Einwilligung für Cookies ab.

Im Produktivbetrieb kann dem Namen des Sitzungscookies das Präfix __Secure- vorangestellt sein.

6. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten. Wir geben personenbezogene Daten ausschließlich an Dienstleister (Auftragsverarbeiter) weiter, die uns beim Betrieb des Dienstes unterstützen, und zwar auf Grundlage von Vereinbarungen, die sie verpflichten, die Daten zu schützen und nur gemäß unseren Weisungen zu verwenden:

Darüber hinaus können wir personenbezogene Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Internationale Datenübermittlungen

Einige unserer Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR). Werden personenbezogene Daten in Länder außerhalb des EWR übermittelt, stellen wir sicher, dass sie geschützt sind durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission, einschließlich des EU-US Data Privacy Framework für zertifizierte US-Unternehmen und des Angemessenheitsbeschlusses für das Vereinigte Königreich; oder
• von der Europäischen Kommission genehmigte Standardvertragsklauseln.

Weitere Informationen zu diesen Garantien erhalten Sie auf Anfrage bei uns.

8. Wie lange wir Daten speichern

Wir können Daten länger speichern, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über die personenbezogenen Daten, die wir über Sie gespeichert haben, und Erhalt einer Kopie davon;
• Berichtigung unrichtiger oder unvollständiger Daten (Ihren Namen und Ihr Passwort können Sie in Ihren Kontoeinstellungen ändern);
• Löschung Ihrer Daten („Recht auf Vergessenwerden“);
• Einschränkung der Verarbeitung Ihrer Daten;
• Datenübertragbarkeit, d. h. Erhalt der von Ihnen bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format;
• Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht;
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat, in dem Sie Ihren Wohnsitz oder Arbeitsplatz haben oder in dem der mutmaßliche Verstoß stattgefunden hat.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an support@carlifty.com. Wir antworten innerhalb eines Monats. Bevor wir einer Anfrage nachkommen, können wir Sie bitten, Ihre Identität zu bestätigen.

10. Löschung Ihres Kontos

Um Ihr Konto zu löschen, senden Sie eine E-Mail von der mit Ihrem Konto verknüpften E-Mail-Adresse an support@carlifty.com. Wir löschen Ihr Konto und die zugehörigen Daten innerhalb eines Monats.

11. Sicherheit

Wir schützen personenbezogene Daten durch geeignete technische und organisatorische Maßnahmen, darunter verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, auf das Notwendige beschränkte Zugriffe und Hosting in der EU. Keine Methode der Übertragung oder Speicherung ist vollkommen sicher, wir setzen uns jedoch für den Schutz Ihrer Daten ein und benachrichtigen Sie und die zuständigen Behörden über eine Verletzung des Schutzes personenbezogener Daten, soweit dies gesetzlich vorgeschrieben ist.

12. Ist die Bereitstellung von Daten erforderlich?

Die Angabe Ihres Namens, Ihrer E-Mail-Adresse und eines Passworts ist für die Erstellung eines Kontos erforderlich. Ohne diese Angaben können wir Ihnen den Dienst nicht bereitstellen.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ oben zeigt an, wann sie zuletzt geändert wurde.

Bei wesentlichen Änderungen, etwa einem Wechsel des Verantwortlichen, neuen Verarbeitungszwecken oder neuen Datenkategorien, benachrichtigen wir registrierte Nutzer mindestens 14 Tage vor Inkrafttreten der Änderungen per E-Mail.

14. Kontakt

Bei Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten kontaktieren Sie uns unter support@carlifty.com.