Datenschutzerklärung

Diese Version der Datenschutzerklärung spiegelt zwei wesentliche Änderungen des Dienstes wider. Routing24 bietet Benutzerkonten an und speichert die Routenpläne, die Sie im angemeldeten Zustand speichern; frühere Versionen dieser Erklärung beschrieben ein im Wesentlichen zustandsloses Werkzeug und gelten nicht mehr. Routing24 bietet jetzt auch KI-Funktionen an, was bedeutet, dass Teile Ihrer Daten von externen KI-Anbietern verarbeitet werden, wenn Sie sich für deren Nutzung entscheiden. Abschnitt 5 beschreibt dies vollständig.

Willkommen bei Routing24.com („wir“, „uns“ oder „unser“). Diese Datenschutzerklärung erläutert, wie wir Informationen über Sie erheben, verwenden und weitergeben, wenn Sie unsere Website und Dienste nutzen. Wir verpflichten uns, Ihre Privatsphäre zu schützen und Ihre Daten transparent zu behandeln. Routing24.com wird Ihnen von Routinghub LLC bereitgestellt, einem Unternehmen aus Delaware (7159503) mit Sitz in 16192 Coastal Highway, Lewes, Delaware, 19958, County of Sussex, Vereinigte Staaten.

Wir erheben und verarbeiten die folgenden Kategorien von Informationen ausschließlich, um den Dienst bereitzustellen, abzusichern und zu verbessern:

a) Kontoinformationen. Bei der Registrierung erheben wir Ihre E-Mail-Adresse, den von Ihnen gewählten Authentifizierungsanbieter (E-Mail/Passwort oder Google), Ihre angegebene Datenregion sowie die Zeitstempel der Kontoerstellung und -aktualisierung. Bei E-Mail-Konten speichern wir zusätzlich ein gesalzenes, gehashtes Passwort: wir speichern Passwörter niemals im Klartext. Bei Google-Konten empfangen und speichern wir zusätzlich den Namen und die Profilbild-URL, die über die Standard-OAuth-Bereiche profile und email von Google bereitgestellt werden.

b) Google-OAuth-Token (bedingt). Wenn Sie optionale Google-Funktionen wie den Google Calendar™-Import verbinden, empfangen und speichern wir serverseitig ein Google-Refresh-Token, damit wir Google in Ihrem Namen für die von Ihnen gewährten Bereiche aufrufen können. Sie können diesen Zugriff jederzeit über Ihre Google-Kontoeinstellungen widerrufen; dadurch wird das von uns gespeicherte Refresh-Token ungültig.

c) Nutzerinhalte. Die Daten, die Sie bei der Nutzung des Dienstes erstellen, hochladen oder importieren, werden unter Ihrem Konto in Google Cloud Storage in der Ihrem Konto zugeordneten Datenregion gespeichert. Dazu gehören Adressen, geografische Koordinaten, Kundennamen und Kontaktdaten, Auftrags- und Besuchsinformationen, Öffnungszeiten und Zeitfenster, Fuhrpark- und Fahrzeugdaten, Depots, Fahrerschichten sowie die aus diesen Eingaben von uns generierten optimierten Routen.

d) Geteilte Routen-Links. Wenn Sie einen geteilten Link für einen Routenplan erstellen, wird der Inhalt dieses Plans gespeichert, damit die von Ihnen autorisierten Personen ihn öffnen können. Weitere Einzelheiten finden Sie in Abschnitt 7.

e) Anonyme Kennung (vor der Anmeldung). Bevor Sie sich anmelden, erzeugen wir in Ihrem Browser eine zufällige anonyme Kennung (UID), damit der Dienst ohne Konto nutzbar ist. Diese UID wird lokal in Ihrem Browser gespeichert und bei der Anmeldung durch Ihre Kontokennung ersetzt.

f) Diagnose- und Produktanalysedaten. Während der Dienst läuft, erheben wir Betriebsdaten: Fehlerberichte und Produktnutzungsanalysen. Unsere Fehlererfassung und ein Teil unserer Produktanalyse laufen auf Open-Source-Software, die wir selbst auf unserer eigenen Infrastruktur betreiben; diese Daten verbleiben bei uns und werden nicht an Dritte gesendet. Die übrigen Analysetools und der In-App-Live-Chat, über den Sie uns kontaktieren können, sind Drittanbieterdienste, die in Abschnitt 4 aufgeführt sind; welche Daten jeder Dienst genau erhebt, ist in dessen eigener Datenschutzerklärung beschrieben.

g) Inhalte der KI-Funktionen. Routing24 bietet einen integrierten KI-Chat und, getrennt davon, einen MCP-Server, über den ein von Ihnen bereits genutzter KI-Assistent mit Ihren Routing24-Daten arbeiten kann. Beide Funktionen senden Inhalte außerhalb von Routing24. Abschnitt 5 legt dar, welche Parteien was erhalten, wo die Verarbeitung stattfindet und welche Wahlmöglichkeiten Sie haben. Keine der beiden Funktionen tut etwas, sofern Sie sie nicht nutzen.

a) Essenzielles Sitzungscookie. Wenn Sie angemeldet sind, setzt unser Backend ein auf die Domain Routing24.com beschränktes Sitzungscookie, um Ihre Anfragen zu authentifizieren. Dieses Cookie ist für die Funktion des Dienstes erforderlich: ohne dieses Cookie kann das Backend nicht erkennen, welcher angemeldete Nutzer eine Anfrage stellt. Gemäß Erwägungsgrund 30 und Artikel 6 Abs. 1 lit. f DSGVO sowie im Einklang mit der Ausnahme für „unbedingt erforderliche“ Cookies der ePrivacy-Richtlinie ist für dieses Cookie keine gesonderte Einwilligung erforderlich. Wir setzen keine Werbe-, Marketing- oder Cross-Site-Tracking-Cookies.

b) Lokaler Browserspeicher. Die Webanwendung hält eine geringe Menge an Zustandsdaten im localStorage Ihres Browsers: ein Identitätstoken (ein kurzlebiges JWT), ein Refresh-Token, die in Abschnitt 1(e) beschriebene anonyme UID und Ihre Einstellung zur Datenregion. Diese Informationen sind kein Cookie, verlassen Ihren Browser niemals automatisch und sind erforderlich, damit der Dienst offlinefähig funktioniert und Sie über Seitenaufrufe hinweg angemeldet bleiben. Das Löschen der Websitedaten in Ihrem Browser entfernt diese Einträge.

c) Analyse-Cookies. Sowohl Google Analytics als auch PostHog sind so konfiguriert, dass sie im Cookieless-Modus laufen und keine Cookies auf Ihrem Gerät setzen. Google Analytics läuft im GA4-Modus mit strikter Schwärzung personenbezogener Daten. Unsere selbst gehostete Analyse, bereitgestellt über stats.routing24.com, ist eine identifizierte, mit Ihrer Konto-UID verknüpfte Analyse zu Produktverbesserungszwecken und verwendet keine Cookies. Das einzige Cookie, das der Dienst setzt, ist das in (a) beschriebene essenzielle Sitzungscookie.

Wir verarbeiten die in Abschnitt 1 beschriebenen Daten für die folgenden Zwecke:

Bereitstellung des Dienstes: Erstellung und Verwaltung Ihres Kontos, Ihre Authentifizierung, Speicherung und Abruf Ihrer Routenpläne sowie Lieferung von Optimierungsergebnissen. Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Optionale Google-Integrationen: wenn Sie ausdrücklich den Bereich calendar.readonly (oder einen ähnlichen) gewähren, damit wir Ihre Kalendereinträge als Aufträge importieren können. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über Ihr Google-Konto widerrufen können.

Teilen: geteilte Routen-Links auf Ihre Anweisung hin für jeden mit dem Link zugänglich machen. Rechtsgrundlage: Erfüllung eines Vertrags.

KI-Funktionen: Übermittlung Ihrer Eingaben und der Teile Ihres Plans, die der Assistent benötigt, an die in Abschnitt 5 beschriebenen KI-Anbieter, damit der integrierte Chat Ihnen antworten kann, sowie Weiterleitung von Tool-Aufrufen und deren Ergebnissen zwischen einem von Ihnen verbundenen KI-Assistenten und Ihrem eigenen Browser-Tab. Rechtsgrundlage: Erfüllung eines Vertrags für den integrierten Chat sowie Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie einen KI-Assistenten eines Drittanbieters verbinden; diese können Sie jederzeit durch Widerruf der Verbindung zurückziehen.

Sicherheit und Missbrauchsprävention: Erkennung, Untersuchung und Verhinderung von Betrug, Missbrauch oder unbefugtem Zugriff auf den Dienst. Rechtsgrundlage: unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Fehlerdiagnose und Produktverbesserung: Erhebung von Fehlerberichten und aggregierten Nutzungsdaten, um Probleme zu erkennen und zu beheben und die Benutzerfreundlichkeit zu verbessern. Rechtsgrundlage: unsere berechtigten Interessen.

Support-Kommunikation: Beantwortung von Nachrichten, die Sie uns über Chat, Kontaktformular oder E-Mail senden. Rechtsgrundlage: Erfüllung eines Vertrags und unsere berechtigten Interessen.

Einhaltung gesetzlicher Vorschriften: Erfüllung unserer Pflichten nach geltendem Recht und Beantwortung rechtmäßiger Anfragen von Behörden. Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen Ihre Daten nicht und geben sie nicht zu eigenen Marketingzwecken an Dritte weiter. Wir setzen die folgenden Unterauftragsverarbeiter ein, um den Dienst zu betreiben. Jeder hat eigene Datenschutz- und Sicherheitsverpflichtungen; mit jedem bestehen vertragliche Vereinbarungen im Einklang mit den geltenden Datenschutzgesetzen.

Hetzner Online GmbH: Cloud-Infrastruktur und Hosting (EU).

Google Cloud Platform (Google LLC / Google Ireland Ltd): Objektspeicherung von Nutzerinhalten und Identitätsnachweisen; die Speicherregion richtet sich nach der Datenregion Ihres Kontos.

PostHog (PostHog Inc.): Produktanalyse; erfasst Produktnutzungsereignisse, um uns zu helfen, die Funktionsnutzung zu verstehen und den Dienst zu verbessern.

Google Analytics (Google LLC / Google Ireland Ltd): Produkt- und Traffic-Analyse im GA4-Modus, konfiguriert für Cookieless-Messung mit strikter Schwärzung personenbezogener Daten. Nicht für Werbung oder Cross-Site-Tracking verwendet.

Chatwoot Inc.: In-App-Live-Chat, bereitgestellt über app.chatwoot.com. Wenn Sie einen Chat starten, werden die Inhalte Ihrer Nachrichten und die zur Weiterleitung des Gesprächs erforderlichen grundlegenden Kennungen von Chatwoot verarbeitet.

Google Identity Services (Google LLC): das Skript „Über Google anmelden“, bereitgestellt über accounts.google.com, ausschließlich zu Ihrer Authentifizierung bei Google verwendet.

Formspree (Formspree Inc.): Verarbeitung von Übermittlungen aus unserem öffentlichen Kontaktformular unter formspree.io.

Cloudflare, Inc.: Edge-Verarbeitung ausschließlich für unsere KI-Funktionen. Cloudflare authentifiziert die Anfrage, setzt die an Ihren Plan gebundenen Raten- und Ausgabenlimits durch und leitet die Anfrage über das Cloudflare AI Gateway an den KI-Modellanbieter weiter. Dieselbe Cloudflare-Schicht überträgt den MCP-Verkehr zwischen einem von Ihnen verbundenen KI-Assistenten und Ihrem Browser-Tab. Siehe Abschnitt 5.

Google AI Studio (Google LLC / Google Ireland Ltd): das KI-Modell, das den integrierten Chat beantwortet. Siehe Abschnitt 5.

Wir können Informationen offenlegen, um geltende Gesetze einzuhalten oder rechtmäßigen Anfragen von Behörden nachzukommen.

Routing24 bietet zwei getrennte KI-Funktionen an. Beide sind optional, und keine sendet irgendetwas irgendwohin, sofern Sie sie nicht nutzen. Dieser Abschnitt beschreibt beide, da sie unterschiedliche Parteien einbeziehen und Ihnen unterschiedliche Kontrolle geben.

a) Der integrierte KI-Chat. Der Chat ist nur verfügbar, wenn Sie angemeldet sind. Wenn Sie eine Nachricht senden, werden diese Nachricht und die Teile Ihres Plans, die der Assistent zur Beantwortung benötigt, aus Ihrem Browser übertragen. Dazu können Straßenadressen, Kundennamen und Kontaktdaten, Auftrags- und Besuchsdaten, Fahrzeug- und Depotdaten sowie die von uns generierten Routen gehören. Rohe geografische Koordinaten werden dem Modell nicht offengelegt.

Die Anfrage erreicht zunächst einen von Cloudflare, Inc. betriebenen Edge-Dienst, der Ihr Identitätstoken prüft, die an Ihren Plan gebundenen Raten- und Ausgabenlimits anwendet und die Anfrage über das Cloudflare AI Gateway an den Modellanbieter weiterleitet. Cloudflare verarbeitet daher den Inhalt Ihrer Chat-Anfragen und der Antworten des Modells und führt darüber ein rollierendes Protokoll, versehen mit Ihrer Kontokennung und Ihrer Planstufe, zu Betriebs- und Missbrauchspräventionszwecken. Dieses Protokoll ist begrenzt und rolliert: die ältesten Einträge werden gelöscht, sobald neue eintreffen.

Das antwortende Modell wird von Google (Google LLC / Google Ireland Ltd) über Google AI Studio bereitgestellt, unter Bedingungen, die es Google nicht gestatten, den Inhalt dieser Anfragen zum Training seiner Modelle zu verwenden.

b) Der MCP-Server und von Ihnen verbundene KI-Assistenten. Routing24 stellt einen MCP-Server bereit, damit ein von Ihnen bereits genutzter KI-Assistent Ihre Routing24-Daten auf Ihre Anweisung hin lesen und ändern kann. Das Verbinden eines Assistenten erfordert eine ausdrückliche Handlung von Ihnen: entweder erstellen Sie einen Zugriffsschlüssel in der Anwendung, oder Sie bestätigen einen Einwilligungsbildschirm für den anfragenden Client. Beides können Sie jederzeit über Ihr Konto widerrufen, was jeden weiteren Zugriff dieses Clients sofort beendet.

Während ein Assistent verbunden ist, werden die von ihm angeforderten Daten aus Ihrer laufenden Browsersitzung gelesen und an ihn zurückgegeben. Sie werden über den oben beschriebenen Cloudflare-Worker weitergeleitet, der den Datenverkehr überträgt und die Inhalte von Tool-Aufrufen oder deren Ergebnissen nicht speichert.

Der Anbieter Ihres KI-Assistenten erhält Ihre Routing24-Daten, und wir sind nicht dieser Anbieter. Je nach gewähltem Assistenten kann dieser Anbieter Anthropic PBC, OpenAI OpCo, LLC, Microsoft Corporation, Google oder ein anderer Betreiber sein. Sobald die Daten Ihren Assistenten erreichen, richtet sich ihre Behandlung nach der Vereinbarung zwischen Ihnen und diesem Anbieter, einschließlich dessen Aufbewahrungsfristen, dessen Verarbeitungsstandort und der Frage, ob er Ihre Eingaben zum Training von Modellen verwendet. Wir haben keine Vertragsbeziehung mit dem von Ihnen gewählten Anbieter, wir können nicht kontrollieren, was er mit den Daten tut, und wir können keine Daten in Ihrem Namen bei ihm löschen. Prüfen Sie die Bedingungen Ihres Anbieters, bevor Sie einen Assistenten mit einem Konto verbinden, das personenbezogene Daten über Ihre Kunden enthält.

c) Training. Routing24 verwendet Ihre Daten nicht zum Training von künstlicher Intelligenz oder Machine-Learning-Modellen und gestattet dies auch nicht den Anbietern, mit denen wir für den integrierten Chat Verträge geschlossen haben. Diese Verpflichtung kann sich aus den in (b) genannten Gründen nicht auf einen KI-Assistenten erstrecken, den Sie selbst verbinden.

Wir setzen Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter Verschlüsselung, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen. Daten bei der Übertragung zwischen Ihnen, unserem Dienst und unseren Unterauftragsverarbeitern werden durch branchenübliches TLS geschützt; ruhende Daten in unserem Speicher werden mit dem Advanced Encryption Standard, konkret AES-256, verschlüsselt. Nur autorisiertes Personal kann auf Nutzerdaten zugreifen, und nur in dem Umfang, der zur Bereitstellung und Unterstützung des Dienstes erforderlich ist.

Routing24 ermöglicht es Ihnen, geteilte Links zu Routen zu erstellen, deren Eigentümer Sie sind. Das Teilen erfolgt pro Route und ist deaktiviert, bis Sie es aktivieren. Wenn Sie eine Route teilen, werden ihre Inhalte, die von Ihnen hochgeladene Kundenadressen, Namen und Kontaktdaten enthalten können, für die E-Mail-Adressen zugänglich, die Sie auf die Zulassungsliste dieser Route setzen, sowie für Sie selbst. Sie sind der Verantwortliche für alle personenbezogenen Daten, die Sie in einen geteilten Plan einfügen, und Sie sind allein dafür verantwortlich, sicherzustellen, dass Sie eine Rechtsgrundlage für die Weitergabe dieser Daten haben. Sie können einen geteilten Link jederzeit über die Anwendung widerrufen. Wir überwachen geteilte Links nicht aktiv, können jedoch Links entfernen, die gegen unsere Allgemeinen Geschäftsbedingungen verstoßen.

Wenn Sie auf unsere Dienste aus einem anderen Land als dem Standort unserer Server zugreifen, können Ihre Daten in Länder mit anderen Datenschutzgesetzen übermittelt und dort verarbeitet werden. Die Datenregion Ihres Kontos bestimmt, wo der Großteil Ihrer Kontodaten und Nutzerinhalte gespeichert wird. Bei Übermittlungen, die den EWR verlassen, stützen wir uns auf die von der DSGVO geforderten Garantien, einschließlich der Standardvertragsklauseln, soweit anwendbar.

Wir bewahren Ihre Kontoinformationen und die bei uns gespeicherten Nutzerinhalte so lange auf, wie Ihr Konto besteht. Sie können jederzeit die Löschung Ihres Kontos und Ihrer Inhalte beantragen, indem Sie unseren Datenschutzbeauftragten über die Angaben in Abschnitt 13 kontaktieren. Nach einer Identitätsprüfung löschen oder anonymisieren wir Ihr Konto und Ihre Inhalte unwiderruflich innerhalb von 30 Tagen nach einem verifizierten Antrag. Begrenzte Aufzeichnungen (wie Sicherheits- und Missbrauchsprotokolle, Abrechnungsunterlagen und Elemente, die einer gesetzlichen Aufbewahrungspflicht unterliegen) können länger aufbewahrt werden, soweit gesetzlich erforderlich. Von Ihnen erstellte geteilte Routen-Links werden widerrufen, wenn Ihr Konto gelöscht wird.

Für Nutzer in der Europäischen Union, dem Vereinigten Königreich und dem Europäischen Wirtschaftsraum halten wir die Datenschutz-Grundverordnung (DSGVO) ein. Sie haben das Recht auf: Auskunft über Ihre personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung Ihrer Daten; Einschränkung der Verarbeitung oder Widerspruch dagegen; Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format (Portabilität); Widerruf der Einwilligung für jede auf Einwilligung gestützte Verarbeitung; und Beschwerde bei Ihrer lokalen Aufsichtsbehörde.

Für Nutzer in den Vereinigten Staaten gewähren wir gleichwertige Auskunfts- und Löschungsrechte im Einklang mit dem California Consumer Privacy Act (CCPA) und anderen anwendbaren Datenschutzgesetzen der Bundesstaaten.

Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an unseren Datenschutzbeauftragten über die Kontaktangaben in Abschnitt 13. Wir überprüfen Ihre Identität (in der Regel durch Bestätigung der Kontrolle über die Konto-E-Mail-Adresse) und antworten innerhalb von 30 Tagen nach einem verifizierten Antrag. Wir erheben keine Gebühr für diese Anträge, es sei denn, sie sind offensichtlich unbegründet oder überzogen.

Routing24 ist ein Geschäftswerkzeug und richtet sich nicht an Kinder. Sie müssen mindestens 16 Jahre alt sein, um ein Konto zu erstellen. Wir erheben nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn wir feststellen, dass ein Konto von einer Person unter 16 Jahren erstellt wurde, löschen wir das Konto und alle damit verbundenen Daten.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen unserer Praktiken oder der geltenden Gesetze widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt an, wann die Erklärung zuletzt überarbeitet wurde. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu überprüfen.

Bei Fragen, Anfragen oder Anliegen zu dieser Datenschutzerklärung oder unseren Datenpraktiken kontaktieren Sie uns unter:
E-Mail: support@routing24.com
Telefon: +1 (626) 879-3690

Bei Fragen oder Anfragen zu unseren Datenpraktiken nach der DSGVO oder den Datenschutzgesetzen der US-Bundesstaaten können Sie unseren Datenschutzbeauftragten kontaktieren:
Herr Denis Kurilov
E-Mail: denis@routing24.com
Telefon: +1 (626) 879-3690

Routing24 bietet außerdem eine kostenlose Chrome-Erweiterung, „Routing24 Route Optimizer for Google Maps™“, die in der Chrome-Seitenleiste läuft und die Reihenfolge der Stopps einer Google Maps™-Route optimiert. Die Erweiterung erfordert weder ein Konto noch eine Anmeldung. Sie liest weder Ihr Google-Konto noch Ihre E-Mail oder Ihren Browserverlauf aus.

a) An Routing24 übermittelt. Um Fahrzeiten und Entfernungen zwischen den Stopps Ihrer Route zu berechnen, sendet die Erweiterung deren Breiten- und Längengrade an den Routing-Dienst von Routing24. Die Anfrage enthält außerdem eine zufällige Kennung, die in Ihrem Browserprofil erzeugt wird, die Version der Erweiterung und eine konstante Client-Bezeichnung („extension“). Die Kennung ist keiner Person zugeordnet und wird nur für Limits zur Missbrauchsvermeidung verwendet. Die Koordinaten werden zur Beantwortung der Anfrage verarbeitet und nicht einer Person zugeordnet gespeichert.

b) Nur in Ihrem Browser gespeichert. Die Erweiterung liest die Namen der Stopps von der Google Maps™-Seite und speichert sie in chrome.storage.local, um die Liste der Stopps zu beschriften. Sie verlassen Ihren Browser nur, wenn Sie auf „In Routing24 öffnen“ klicken, wodurch ein Plan in Ihrem eigenen Routing24-Konto erstellt wird. Ab diesem Zeitpunkt wird dieser Plan gemäß den Bestimmungen dieser Erklärung behandelt, die für Ihre Routenpläne gelten.

c) Nicht erhoben. Die Erweiterung erhebt nichts Weiteres: keine Seiteninhalte, keine URLs, keine Nutzungsstatistiken, keine Analysedaten. Keine der von der Erweiterung verarbeiteten Daten werden verkauft, an Dritte weitergegeben oder für Werbung, Bonitätsprüfungen oder Kreditvergabe verwendet.

d) Löschung. Wenn Sie die Erweiterung entfernen, werden alle von ihr in Ihrem Browser gespeicherten Daten gelöscht.

Google Maps™ ist eine Marke von Google LLC. Routing24 ist nicht mit Google verbunden und wird nicht von Google unterstützt.