Datenschutz­erklärung

Dies ist eine Übersetzung. Bei Abweichungen gilt der niederländische Text.

1. Wer wir sind

XXLKoerier ist ein Handelsname der Zipload B.V., eines Kurier- und Transportunternehmens mit Sitz in Haarlem (Niederlande). Die Zipload B.V. ist Verantwortliche für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten. Wo im Folgenden „wir“ oder „XXLKoerier“ steht, ist die Zipload B.V. gemeint.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt. Dazu sind wir nicht verpflichtet: Wir sind keine Behörde, und weder die umfangreiche regelmäßige und systematische Überwachung von Personen noch die umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten gehört zu unserer Kerntätigkeit (Art. 37 DSGVO). Bei allen Fragen zum Datenschutz erreichen Sie uns unter info@zipload24.com. Wir beantworten Ihre Anfrage innerhalb eines Monats.

2. Welche personenbezogenen Daten wir erheben

Je nachdem, wie Sie unsere Dienste nutzen und in welcher Beziehung Sie zu uns stehen, können wir folgende personenbezogene Daten verarbeiten:

Kontaktdaten

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• Firmenname (falls zutreffend)

Adressdaten

• Abhol- und Lieferadresse von Transporten
• Rechnungsadresse
• Postleitzahl und Ort

Standortdaten

• Adressen, die Sie in eine Anfrage eingeben (Abhol- und Lieferadresse)
• Geodaten für die Routenberechnung
• Live-GPS-Standort von Kurieren während einer laufenden Fahrt (nur zwischen Abholung und Zustellung, siehe Abschnitt 5a)

Technische Daten und Herkunft

• IP-Adresse (in unserer eigenen Besuchsstatistik nur als pseudonymisierter Code)
• Browser- und Gerätetyp
• Die Seiten, die Sie besuchen, die Website, von der Sie kamen, und der Zeitpunkt Ihres Besuchs
• Herkunft einer Anfrage oder Buchung: die Seite, auf der Sie angekommen sind, die verweisende Website und etwaige Kampagnencodes im Link (utm)

Finanzdaten

• Zahlungsdaten (Bankverbindung, Rechnungsdaten)
• Rechnungshistorie

Daten von Kurieren und Frachtanbietern

• Handelsregister- und Umsatzsteuer-Identifikationsnummer
• NIWO-Lizenz (falls zutreffend)
• Versicherungsdaten
• Fahrzeugdaten
• Kopie des Ausweisdokuments (mit eingeschränktem Zugriff gespeichert)

Daten zum elektronischen Frachtbrief (eCMR, seit Juni 2026)

Bei jeder Fahrt erfassen wir den Frachtbrief digital gemäß dem CMR-Übereinkommen und dem Zusatzprotokoll über den elektronischen Frachtbrief (eCMR-Protokoll). Dazu gehören:

• Kontaktdaten von Absender und Empfänger (Name, Telefon, optional E-Mail), damit beide nach der Unterzeichnung eine eigene Kopie des Frachtbriefs per WhatsApp und/oder E-Mail erhalten (Art. 4 Protokoll und Art. 5 CMR)
• Unterschriften von Kurier, Absender und Empfänger, gespeichert als Bilddatei in unserer gesicherten Cloud-Umgebung (Cloudinary)
• Zu jeder Unterschrift: IP-Adresse des Geräts, Browsertyp (User-Agent), Zeitstempel und, nur wenn der Kurier dies im Browser erlaubt, der GPS-Standort. Diese Daten stärken unsere Beweislage, falls die Echtheit einer Unterschrift bestritten wird.
• Ein SHA-256-Hash jedes ausgelieferten Frachtbrief-PDFs, damit Sie selbst prüfen können, dass Ihre Kopie unverändert ist (über den Header X-eCMR-PDF-Hash Ihres Downloads)
• Eine zweite Kopie jedes Frachtbrief-PDFs in einem unabhängigen Archiv (Backblaze B2, EU), damit der Frachtbrief während der gesetzlichen Aufbewahrungsfrist von 7 Jahren (Art. 52 des niederländischen Allgemeinen Steuergesetzes, AWR) verfügbar bleibt, auch bei einer Störung unseres primären Speichers

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir benötigen diese Daten, um Ihren Transportauftrag rechtssicher auszuführen. Hinzu kommt unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), Beweise zu haben, falls eine Zustellung bestritten wird. Bei Absendern und Empfängern, die nicht selbst unsere Kunden sind, erfolgt die Verarbeitung im Rahmen des Vertrags zwischen uns und dem Buchenden (Kunden).

3. Wofür wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Erbringung unserer Leistungen

• Organisation und Durchführung von Transportaufträgen
• Berechnung von Routen und Preisen
• Zuordnung von Aufträgen zu verfügbaren Kurieren
• Nachverfolgung des Status Ihrer Sendung

Abrechnung und Verwaltung

• Erstellung und Versand von Angeboten und Rechnungen
• Abwicklung von Zahlungen
• Führung unserer Buchhaltung

Kommunikation

• Beantwortung Ihrer Fragen per E-Mail, Telefon oder WhatsApp
• Information über den Fortschritt Ihres Transportauftrags
• Versand relevanter Informationen über unsere Leistungen, nur an Kunden zu ähnlichen Leistungen oder mit Ihrer Einwilligung

Verbesserung unseres Angebots

• Auswertung von Websitebesuchen zur Verbesserung unserer Website
• Messung, über welche Kanäle und Kampagnen Anfragen eingehen
• Verbesserung unseres Preismodells und unserer Routenberechnung
• Verbesserung der Benutzerfreundlichkeit

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Wenn Sie uns einen Transportauftrag erteilen, verarbeiten wir Ihre Daten, um den Auftrag auszuführen. Dazu gehören die Preisberechnung, die Planung der Fahrt, die Weitergabe Ihrer Abhol- und Lieferadresse an den Kurier und die Zahlungsabwicklung.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Einige Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses: Verbesserung unserer Leistungen, unsere eigene cookiefreie Besuchsstatistik (Abschnitt 5b), Erfassung der Herkunft einer von Ihnen gesendeten Anfrage oder Buchung (Seite, Verweis, Kampagnencode), Absicherung unserer Plattform und Betrugsprävention. Dabei wägen wir stets Ihre Interessen ab, und Sie können jederzeit widersprechen (Abschnitt 7).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Einige Daten müssen wir von Gesetzes wegen aufbewahren, zum Beispiel für steuerliche Zwecke. Finanzdaten bewahren wir 7 Jahre auf, wie gesetzlich vorgeschrieben.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Für Google Analytics 4 und die Conversion-Messung von Google Ads bitten wir über das Cookie-Banner um Ihre Einwilligung. Auch Newsletter und andere Werbenachrichten versenden wir nur mit Ihrer Einwilligung oder an Bestandskunden zu ähnlichen Leistungen. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite oder über info@zipload24.com widerrufen. Der Widerruf wirkt ab diesem Zeitpunkt; die zuvor mit Ihrer Einwilligung erfolgte Verarbeitung bleibt rechtmäßig.

5. Weitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies für unsere Leistungen erforderlich ist, wenn Sie eingewilligt haben oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten niemals.

Kuriere und Transportunternehmen

Zur Ausführung Ihres Transportauftrags geben wir Ihre Abhol- und Lieferadresse, Ihre Kontaktdaten und relevante Angaben zur Ladung an den Kurier weiter, der den Auftrag ausführt. Das ist für die Vertragserfüllung erforderlich.

Mapbox (Adressen und Karten)

Für Adressvorschläge, die Umwandlung von Adressen in Koordinaten und die Berechnung der Entfernung sendet unsere Plattform die von Ihnen eingegebene Adresse an Mapbox. Diese Anfrage kommt von unserem Server; Ihre IP-Adresse wird dabei nicht an Mapbox übermittelt. Wenn Sie im Kundenportal oder auf der Tracking-Seite einer Fahrt eine Karte ansehen, lädt Ihr Browser diese Karte direkt bei Mapbox; Mapbox erhält dann Ihre IP-Adresse. Mapbox, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage dieses Angemessenheitsbeschlusses. Mit Mapbox haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von Mapbox und Auftragsverarbeitungsvertrag von Mapbox.

Cloudflare (Netzwerk und Datensicherungen, Spamschutz bei Formularen)

Unsere Plattform (app.zipload24.com) ist über das Netzwerk der Cloudflare, Inc. (USA; nach dem EU-US Data Privacy Framework zertifiziert) erreichbar. Anfragen Ihres Browsers an die Plattform, etwa eine Anfrage, das Kundenportal oder die Besuchsstatistik, laufen deshalb über Cloudflare. Cloudflare verarbeitet dabei Ihre IP-Adresse und technische Daten der Anfrage, um den Datenverkehr weiterzuleiten und zu schützen. Außerdem legen wir jede Nacht eine verschlüsselte Kopie der Plattformdatenbank im Speicher von Cloudflare (R2) in der EU ab; Cloudflare kann diese Kopie nicht lesen und löscht sie nach 30 Tagen automatisch. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und verfügbaren Plattform.

Auf dem Anfrageformular dieser Website nutzen wir außerdem Cloudflare Turnstile, um Spam und Missbrauch durch Bots abzuwehren. Dieses Skript prüft technische Daten Ihres Browsers und Ihre IP-Adresse, um festzustellen, ob ein Mensch das Formular ausfüllt. Es liest nicht, was Sie in das Formular eingeben, und setzt keine Cookies für Werbung oder Tracking. Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Formulare.

Weitere Informationen: Datenschutzerklärung von Cloudflare.

Cloudinary

Wir nutzen Cloudinary zur Speicherung und Verarbeitung von Dokumenten und Bildern zu Transportaufträgen, etwa Fotos der Ladung, von Ihnen gesendete Dateien und Versicherungsnachweise. Cloudinary hat seinen Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Cloudinary haben wir einen Auftragsverarbeitungsvertrag geschlossen (Art. 28 DSGVO). Weitere Informationen: Cloudinary Privacy Policy und Cloudinary DPA.

WhatsApp (Meta)

Wir nutzen WhatsApp für die Kommunikation mit Kunden und Kurieren. Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Nachrichten und Ihre Telefonnummer von Meta verarbeitet. Meta Platforms, Inc. hat ihren Sitz in den USA und ist nach dem EU-US Data Privacy Framework zertifiziert. Wir beginnen selbst nur dann ein WhatsApp-Gespräch, wenn Sie uns darum bitten, wenn es für einen laufenden Auftrag erforderlich ist oder wenn Sie eingewilligt haben.

Mollie (Zahlungen)

Onlinezahlungen per iDEAL oder vergleichbaren Verfahren wickelt die Mollie B.V. (Niederlande) ab. Mollie erhält Ihren Namen, Ihre E-Mail-Adresse, den Betrag und einen Verweis auf Ihre Fahrt. Wir erhalten von Mollie nur den Status Ihrer Zahlung, keine vollständigen Bankdaten. Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Mit Mollie haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Weitere Informationen: Datenschutzerklärung von Mollie.

Hostinger (Plattform und Datenbank)

Seit dem 27. Oktober 2026 läuft unsere Plattform (app.zipload24.com: Verwaltung, Kunden- und Kurierportal, Preisberechnung und Anfragen, auch die über diese Website) auf einem eigenen virtuellen Server (VPS). Diesen mieten wir bei der Hostinger International Ltd. (Zypern), in einem Rechenzentrum in Deutschland (EU). Die Plattformdatenbank (PostgreSQL) mit Auftrags-, Nutzer- und Sitzungsdaten liegt auf demselben Server; dort liegt auch stets eine stündliche Kopie der letzten 48 Stunden. Jede Nacht geht eine verschlüsselte Kopie an einen zweiten Server bei Hostinger in Deutschland (EU) und an Cloudflare R2 in der EU (siehe Cloudflare); diese Kopien werden nach 30 Tagen gelöscht. Benachrichtigungen und Bestätigungen per E-Mail laufen über unseren Mailserver, ebenfalls bei Hostinger in der EU. Hostinger verarbeitet dabei Serverprotokolle und E-Mail-Metadaten. Für das Hosting der Plattform und der Datenbank findet keine Übermittlung in Länder außerhalb der EU statt. Mit der Hostinger International Ltd. haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO), der Teil der Bedingungen von Hostinger ist. Weitere Informationen: Datenschutzerklärung von Hostinger und Auftragsverarbeitungsvertrag von Hostinger.

mijnhosting.nl (Website und E-Mail)

Diese Website (xxlkoerier.nl), das Formularskript und das Postfach info@zipload24.com, das wir für diese Website nutzen, werden bei mijnhosting.nl gehostet, der Hosting-Umgebung von BOOZ Agency (Haarlem), auf Servern von hosting.nl in den Niederlanden. Der Hoster verarbeitet dabei Serverprotokolle mit IP-Adressen und die E-Mails in diesem Postfach.

Inboxvana (E-Mail)

Eine Anfrage über diese Website geht auch als E-Mail im Postfach unserer Disposition ein. Dieses Postfach liegt in Inboxvana, dem E-Mail-System, in dem wir unsere E-Mails speichern und verwalten. Inboxvana speichert dabei die E-Mails mit Anhängen, Ihren Namen und Ihre E-Mail-Adresse sowie unsere Antworten. Inboxvana wird von BOOZ Agency bereitgestellt, einem Einzelunternehmen in Haarlem, das dafür als unser Auftragsverarbeiter tätig ist. Inboxvana läuft auf einem eigenen Server in einem Rechenzentrum von Hostinger in Düsseldorf (Deutschland, EU). Eine Übermittlung in Länder außerhalb der EU findet nicht statt, außer wenn wir einen KI-Entwurf erstellen lassen (siehe Anthropic unten). Dafür gilt der Auftragsverarbeitungsvertrag von Inboxvana (Art. 28 DSGVO), der Teil der Bedingungen von Inboxvana ist. Weitere Informationen: Auftragsverarbeitungsvertrag von Inboxvana (auf Niederländisch).

Google (Google Analytics 4 und Google Ads), nur mit Ihrer Einwilligung

Wenn Sie im Cookie-Banner auf „Akzeptieren“ klicken, laden wir Google Analytics 4 und die Conversion-Messung von Google Ads. Google erhält dann unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die besuchten Seiten und eine Cookie-ID. Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer senden wir nicht an Google. Anbieter für Nutzer in der EU ist die Google Ireland Limited; Daten können an die Google LLC in den USA übermittelt werden, die nach dem EU-US Data Privacy Framework zertifiziert ist. Für einen Teil der Verarbeitung ist Google selbst verantwortlich. Ohne Ihre Einwilligung laden wir diese Dienste nicht, und es wird nichts an Google übermittelt. Weitere Informationen: Datenschutzerklärung von Google und wie Google Daten von Websites nutzt, die Google-Dienste verwenden.

Anthropic (KI-Unterstützung bei Nachrichten und Dokumenten)

Wir nutzen Claude, einen KI-Dienst von Anthropic, um Entwürfe für unsere Nachrichten zu erstellen, zum Beispiel eine Antwort auf Ihre E-Mail, Ihre WhatsApp-Nachricht oder Anfrage, auch eine Anfrage über diese Website, und als Hilfe bei der Prüfung von Dokumenten. Manche Entwürfe erstellt unser System automatisch, sobald Ihre Nachricht eingeht, andere nur, wenn jemand aus unserem Team sie anfordert. Unser Team prüft jeden Entwurf und versendet ihn selbst: Es geht nie automatisch eine Antwort an Sie. Claude liest auch Dokumente, etwa Zustellnachweise, Rechnungen, die wir erhalten, und die Dokumente, die Kuriere hochladen (zum Beispiel Führerschein, Versicherungspolice oder KvK-Handelsregisterauszug). Bei Dokumenten von Kurieren übernehmen wir die Bewertung von Claude (genehmigen oder ablehnen, mit Begründung) direkt. Der Kurier sieht die Begründung im Kurierportal und kann ein neues Dokument hochladen oder sich an uns wenden; unser Team kann die Bewertung dann ändern. Anthropic erhält den Text der Nachricht oder des Dokuments, mitgesendete Fotos oder PDFs und die Angaben zur zugehörigen Anfrage, Fahrt oder zum Kurier. Rechtsgrundlage: unser berechtigtes Interesse, Nachrichten schnell und sorgfältig zu beantworten und Dokumente zu prüfen.

Unser Vertragspartner ist Anthropic Ireland, Limited (Irland). Anthropic speichert die Daten in den USA; die Verarbeitung selbst kann auch in anderen Ländern stattfinden. Anthropic ist nicht nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage der Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag von Anthropic (Art. 28 DSGVO), der Teil der geschäftlichen Bedingungen von Anthropic ist. Anthropic löscht die Daten innerhalb von 30 Tagen. Nur wenn die automatische Sicherheitsprüfung von Anthropic etwas als Verstoß gegen die Nutzungsrichtlinien einstuft, bewahrt Anthropic es bis zu 2 Jahre auf. Anthropic verwendet die Daten nicht zum Training seiner KI-Modelle. Weitere Informationen: Datenschutzerklärung von Anthropic, Anthropic DPA und Speicherdauer bei Anthropic.

Pushover (Benachrichtigungen für unsere Disposition)

Wartet eine Fahrt zu lange auf einen Kurier oder auf einen nächsten Schritt, erhält unsere Disposition über Pushover der Pushover, LLC (USA) eine Benachrichtigung auf dem Telefon. Eine solche Benachrichtigung enthält nur die Fahrtnummer, den Abholzeitpunkt und Postleitzahl und Ort von Abholung und Lieferung (bei einem Gastkurier auch dessen Namen); keine Kundennamen, Straßen, Telefonnummern oder E-Mail-Adressen. Pushover löscht eine Benachrichtigung von seinen Servern, sobald sie zugestellt ist. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Rechtsgrundlage: unser berechtigtes Interesse an der pünktlichen Ausführung von Fahrten. Weitere Informationen: Datenschutzerklärung von Pushover.

Sonstige Dritte

In Ausnahmefällen können wir Daten weitergeben an:

• unseren Buchhalter oder Steuerberater, für die Buchhaltung
• Behörden, wenn wir gesetzlich dazu verpflichtet sind

5a. Live-Standort von Kurieren (während einer Fahrt)

Während der Ausführung eines Transportauftrags teilen unsere Kuriere ihren GPS-Standort über ihr Smartphone mit unserer Plattform. So funktioniert es:

Wann ist der Standort aktiv?

• Nur ab dem Moment, in dem der Kurier die Fahrt als „unterwegs“ markiert, bis zur Zustellung oder Stornierung.
• Außerhalb einer laufenden Fahrt wird kein Standort geteilt, auch nicht, wenn die Kurier-App geschlossen oder der Kurier abgemeldet ist.

Zweck

• Vertragserfüllung (Verfolgung der Route, voraussichtliche Ankunftszeit).
• Kundenservice: Sie (oder unser Geschäftskunde) können über einen Tracking-Link sehen, wo Ihre Sendung ist.
• Betriebliche Kontrolle: Unsere Disposition sieht den Fortschritt offener Fahrten.

Wer sieht den Standort?

• Sie als Kunde: nur während der laufenden Fahrt, über Ihr Kundenportal oder den Tracking-Link, den Sie per E-Mail oder WhatsApp erhalten.
• Unsere Disposition: nur befugte Mitarbeiter, zur Lösung betrieblicher Probleme.
• Niemand sonst: Wir geben Kurierstandorte nicht an Dritte weiter und nutzen sie weder für Profiling noch für Werbung.

Speicherdauer

• Die letzte Position eines Kuriers bleibt höchstens 10 Minuten in der Live-Tracking-Tabelle und wird danach automatisch gelöscht.
• Ein Tracking-Link für Kunden läuft spätestens 30 Tage nach der Zustellung ab; danach liefert der Link keine Daten mehr.
• Bei einer Fahrt, die nie abgeschlossen wird, läuft der Link 90 Tage nach der Erstellung ab.
• Die Positionen während einer aktiven Fahrt (die gefahrene Route) speichern wir 30 Tage, damit unsere Disposition eine Fahrt nachvollziehen kann; danach werden sie automatisch gelöscht.

Rechtsgrundlage

Die Verarbeitung des GPS-Standorts erfolgt zur Erfüllung des Vertrags mit dem Kunden (Art. 6 Abs. 1 lit. b DSGVO) und des Vertrags zwischen der Zipload B.V. und dem selbständigen Kurier. Kuriere werden bei ihrer Registrierung über diese Verarbeitung informiert.

5b. Besuchsstatistik

Eigene Besuchsstatistik (ohne Cookies)

Mit einem eigenen Skript messen wir, wie diese Website genutzt wird. Dieses Skript setzt keine Cookies und speichert nichts in Ihrem Browser. Pro aufgerufener Seite verarbeiten wir:

• die Seite, die Sie ansehen, die Website, von der Sie kommen, und etwaige Kampagnencodes (utm) im Link;
• Klicks auf Telefon-, WhatsApp- und E-Mail-Links und das Absenden eines Formulars;
• die Art von Browser und Gerät, abgeleitet aus dem, was Ihr Browser selbst mitsendet;
• Land und Ort ungefähr, auf unserem eigenen Server aus Ihrer IP-Adresse abgeleitet; die IP-Adresse geht dafür an niemanden sonst;
• einen pseudonymisierten Code Ihrer IP-Adresse, mit dem wir Besuche zählen; die IP-Adresse selbst speichern wir in dieser Statistik nicht.

Diese Daten gehen an unsere Plattform (app.zipload24.com), auf der auch die Statistik unserer anderen Websites verarbeitet wird. Senden Sie über diese Website eine Anfrage, kann die Plattform dazu festhalten, über welche Seite, verweisende Website oder Kampagne Sie gekommen sind, damit wir wissen, welche Kanäle funktionieren. Wir geben diese Daten nicht an Dritte weiter, erstellen keine Profile und nutzen sie nicht für Werbung.

Rechtsgrundlage: unser berechtigtes Interesse, die Nutzung unserer Website zu messen und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen. Pseudonymisierte Daten wie einen IP-Code behandeln wir als personenbezogene Daten; die Pseudonymisierung entbindet uns nicht von unseren Pflichten nach der DSGVO.

Speicherdauer

• Seitenaufrufe und Klicks: 6 Monate mit dem IP-Code; danach löschen wir ihn, und es bleiben nur nicht rückführbare Zählungen.

Ihre Rechte

Sie können der Besuchsstatistik widersprechen und Auskunft oder Löschung verlangen: info@zipload24.com. Wir erstellen keine vollständigen Besucherprofile und verkaufen diese Daten nicht.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die Zwecke der Verarbeitung erforderlich ist. Wir wenden folgende Fristen an:

Nach Ablauf der Speicherdauer löschen oder anonymisieren wir Ihre Daten.

7. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: Sie können erfahren, welche personenbezogenen Daten wir über Sie verarbeiten, und eine Übersicht anfordern.
• Recht auf Berichtigung: Sind Ihre Daten unrichtig oder unvollständig, berichtigen wir sie auf Ihren Wunsch.
• Recht auf Löschung: Sie können verlangen, dass wir Ihre Daten löschen. Das tun wir, sofern uns keine gesetzliche Pflicht zur Aufbewahrung trifft.
• Recht auf Einschränkung: Sie können verlangen, dass wir die Verarbeitung (vorübergehend) einschränken.
• Widerspruchsrecht: Sie können einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, etwa unserer Besuchsstatistik.
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten und an eine andere Stelle übermitteln lassen.
• Recht auf Widerruf der Einwilligung: über „Cookie-Einstellungen“ am Ende jeder Seite oder per E-Mail.

Sie können Ihre Rechte unter info@zipload24.com geltend machen. Wir beantworten Ihre Anfrage innerhalb eines Monats.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, können Sie sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren: autoriteitpersoonsgegevens.nl, Telefon +31 88 - 1805 250. Wenn Sie in Deutschland oder einem anderen EU-Staat wohnen oder arbeiten, können Sie sich auch an die dortige Aufsichtsbehörde wenden.

8. Cookies und ähnliche Technologien

Unbedingt erforderlich (keine Einwilligung nötig)

Manche Speicherung ist nötig, damit die Website funktioniert: das Merken Ihrer Cookie-Auswahl und vorübergehende Daten in Ihrem Browser, mit denen ein Formular funktioniert, während Sie es nutzen. Senden Sie eine Anfrage, speichert Ihr Browser die ausgefüllten Felder vorübergehend im Sitzungsspeicher dieses Tabs, damit Sie sie nicht erneut eingeben müssen, falls das Senden fehlschlägt; diese Daten bleiben auf Ihrem Gerät und verschwinden, wenn Sie den Tab schließen. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 TDDDG; Art. 11.7a Abs. 3 des niederländischen Telekommunikationsgesetzes). Auf der Seite mit dem Anfrageformular lädt Cloudflare Turnstile (siehe Abschnitt 5); es kann für die Spamprüfung vorübergehend Daten in Ihrem Browser speichern.

Eigene Besuchsstatistik (keine Einwilligung nötig)

Unsere eigene Statistik setzt keine Cookies und speichert nichts in Ihrem Browser (siehe Abschnitt 5b).

Nur mit Ihrer Einwilligung

Bei Ihrem ersten Besuch sehen Sie ein Cookie-Banner mit „Akzeptieren“ und „Ablehnen“. Treffen Sie keine Wahl oder klicken Sie auf „Ablehnen“, wird nichts von Google geladen. Klicken Sie auf „Akzeptieren“, laden wir:

• Google Analytics 4 (Mess-ID G-LFCWC1CKRR): Cookies _ga und _ga_* (höchstens 2 Jahre), um Besuche und die Nutzung der Website zu messen.
• Conversion-Messung von Google Ads (AW-389699407): Cookie _gcl_au (90 Tage), um zu sehen, welche Anzeigen zu einer Anfrage, einem Anruf oder einer WhatsApp-Nachricht führen.

Andere Werbe- oder Social-Media-Pixel laden wir nicht. Wir nutzen den Google Consent Mode v2 in der Basisform: Solange Sie keine Einwilligung gegeben haben, laden wir die Skripte von Google nicht, und es wird nichts an Google übermittelt.

Ihre Auswahl ändern

Sie können Ihre Auswahl jederzeit ändern oder Ihre Einwilligung widerrufen, über „Cookie-Einstellungen“ am Ende jeder Seite oder mit der Schaltfläche unten. Danach werden die Cookies von Google gelöscht. Ihre Auswahl merkt sich Ihr Browser im lokalen Speicher.

Cookie-Einstellungen ändern

9. Datensicherheit

Wir nehmen den Schutz Ihrer Daten ernst und treffen geeignete technische und organisatorische Maßnahmen gegen Missbrauch, Verlust, unbefugten Zugriff, unerwünschte Offenlegung und unbefugte Änderung:

• Verschlüsselte Verbindung: Die gesamte Kommunikation zwischen Ihrem Browser und unserer Website läuft über HTTPS.
• Gehashte Passwörter: Passwörter von Konten werden mit modernen Hashverfahren gespeichert und sind auch für uns nicht lesbar.
• Eingeschränkter Zugriff: Nur befugte Mitarbeiter haben Zugriff auf personenbezogene Daten, und nur soweit ihre Arbeit es erfordert.
• Sichere Speicherung: Dokumente und Dateien liegen bei renommierten Cloud-Anbietern mit angemessener Sicherheit.
• Regelmäßige Sicherungen: So verhindern wir Datenverlust.

Keine Methode der Übertragung über das Internet oder der elektronischen Speicherung ist vollkommen sicher. Wenn Sie vermuten, dass Ihre Daten nicht ausreichend geschützt sind, oder Anzeichen von Missbrauch bemerken, wenden Sie sich bitte sofort an uns.

Datenschutzverletzungen

Kommt es trotz unserer Maßnahmen zu einer Datenschutzverletzung, handeln wir nach der DSGVO:

• Wir führen ein internes Verzeichnis von Datenschutzverletzungen (Art. 33 Abs. 5 DSGVO).
• Eine Verletzung, die ein Risiko für die Betroffenen mit sich bringt, melden wir innerhalb von 72 Stunden der niederländischen Datenschutzbehörde.
• Birgt die Verletzung voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten, informieren wir Sie unmittelbar.

Vermuten Sie eine Datenschutzverletzung bei uns? Melden Sie sie an info@zipload24.com; wir prüfen Ihre Meldung innerhalb von 24 Stunden.

10. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen. Änderungen veröffentlichen wir auf dieser Seite, mit dem Datum der letzten Änderung oben. Bei wesentlichen Änderungen der Art und Weise, wie wir Ihre Daten verarbeiten, informieren wir Sie aktiv per E-Mail oder mit einem Hinweis auf unserer Website.

11. Kontakt

Haben Sie Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten? Wenden Sie sich an uns: