Datenschutzerklärung

Gültig ab: 01.09.2026

1. Einführung
Willkommen bei Streckenheld, einer digitalen Plattform für die Bauindustrie, betrieben von der Streckenheld GmbH ("wir", "uns" oder "unser"). Streckenheld umfasst eine Software-Plattform für Bauunternehmen (u. a. Bestellverwaltung, Lieferverfolgung, Rechnungs- und Lieferscheinprüfung, Anfragen- und Angebotsmanagement) sowie einen Transportmarktplatz mit Fahrer-App. Diese Datenschutzerklärung erklärt, wie wir personenbezogene Daten sammeln, verwenden und schützen, wenn Sie unsere Website, unsere Webanwendung, unsere mobilen Apps oder unseren WhatsApp-Kanal nutzen. Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO).

2. Verantwortlicher und Auftragsverarbeitung

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Website, der Registrierung und dem Betrieb der Plattform ist die Streckenheld GmbH Verantwortliche im Sinne der DSGVO.
Laden unsere Kunden Geschäftsdokumente auf die Plattform hoch oder erfassen sie Daten über die Plattform (z. B. Bestellungen, Lieferscheine, Rechnungen, Verträge, Angebote), die personenbezogene Daten enthalten (z. B. Namen und Kontaktdaten von Ansprechpartnern, Unterschriften), verarbeiten wir diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Verantwortlicher ist insoweit der jeweilige Kunde; bitte richten Sie Anfragen zu diesen Daten zunächst an ihn.

3. Daten, die wir sammeln
Wir sammeln folgende Arten von Daten:

Kontoinformationen: Wenn Sie sich über Google, Apple, Microsoft oder E-Mail-OTP anmelden, sammeln wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild (falls verfügbar). Die Authentifizierung wird über Bubble.io verwaltet.
Geschäftsdokumente und Plattforminhalte: Dokumente und Daten, die Kunden und eingeladene Nutzer (z. B. Lieferanten) auf die Plattform hochladen oder über sie erfassen — etwa Bestellungen, Lieferscheine, Rechnungen, Rahmenverträge und Angebote —, einschließlich darin enthaltener personenbezogener Daten.
Kommunikationsdaten: Nachrichten und Dokumente, die Sie uns über den optionalen WhatsApp-Kanal, per E-Mail oder über das Kontaktformular unserer Website übermitteln.
Standortdaten: Fahrer, die die Streckenheld Driver App nutzen, können sich entscheiden, ihre Standortdaten zu teilen, um Kunden eine Echtzeitverfolgung ihrer Bestellungen zu ermöglichen. Diese Standortdaten werden nur dann gesammelt, wenn der Fahrer ausdrücklich zustimmt und die Standortfreigabe aktiviert.
Nutzungsdaten: Wir sammeln Analysedaten und Conversion-Daten mit Appsflyer, um Benutzerinteraktionen zu verstehen und unsere Dienste zu verbessern.
Technische Daten: Geräteinformationen, IP-Adresse und App-Nutzungsstatistiken.
Website-Daten: Bei Nutzung des Kontaktformulars verarbeiten wir die von Ihnen angegebenen Kontaktdaten; zum Schutz vor Spam setzen wir Cloudflare Turnstile ein. Analyse- und Marketing-Dienste (Google Analytics, Google Tag Manager, Google Ads) werden nur nach Ihrer Einwilligung über den Cookie-Hinweis geladen.

4. Rechtsgrundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten basierend auf folgenden Rechtsgrundlagen:

Einwilligung: Wenn Sie ausdrücklich einwilligen, z.B. bei der Annahme von Cookies oder Marketing-Kommunikation.
Vertragserfüllung: Wenn die Verarbeitung zur Erbringung unserer Dienste erforderlich ist.
Berechtigtes Interesse: Wenn wir Daten zur Betrugsprävention, Sicherheit und Verbesserung der Dienste verarbeiten.
Rechtliche Verpflichtungen: Wenn dies gesetzlich oder von Aufsichtsbehörden vorgeschrieben ist.
Einwilligung für Standortdaten: Standortdaten werden nur mit ausdrücklicher Einwilligung des Fahrers für Echtzeitverfolgungszwecke verarbeitet.
Auftragsverarbeitung: Daten, die wir im Auftrag unserer Kunden verarbeiten, verarbeiten wir nach deren Weisungen auf Grundlage des Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

5. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten für folgende Zwecke:

Zur Authentifizierung und Verwaltung von Benutzerkonten.
Zur Bereitstellung der Plattformfunktionen für Bauunternehmen, z. B. Bestellverwaltung, Lieferverfolgung, Abgleich von Lieferscheinen, Rechnungen und Bestellungen sowie Anfragen- und Angebotsmanagement.
KI-Funktionen: Für die automatisierte Auswertung von Dokumenten (z. B. Extraktion von Inhalten, Belegabgleich, Angebotsvergleich) und Assistenzfunktionen nutzen wir die Gemini AI API von Google. Weder wir noch Google verwenden Kundendaten zum Training von KI-Modellen.
Zur Bereitstellung von Echtzeit-Standortverfolgung für Bestelllieferungen, wenn Fahrer sich entscheiden, ihren Standort zu teilen.
Zur Analyse der App-Performance und Verbesserung der Benutzererfahrung.
Zur Verfolgung von Conversions und Optimierung von Marketing-Maßnahmen.
Zur Gewährleistung der Sicherheit und Betrugsprävention.

6. Datenspeicherung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke oder gesetzlich erforderlich ist. Nach diesem Zeitraum werden die Daten sicher gelöscht oder anonymisiert. Für Daten, die wir im Auftrag unserer Kunden verarbeiten, richten sich Speicherung und Löschung nach dem Auftragsverarbeitungsvertrag und den Weisungen des jeweiligen Kunden.

7. Datenweitergabe und Drittanbieter-Dienste
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir können jedoch Daten teilen mit:

Vercel: Für das Hosting unserer Website und Webanwendung; die Verarbeitung erfolgt in der EU.
Firebase (Google): Für Anwendungsinfrastruktur und Datenspeicherung; die Verarbeitung erfolgt in der EU.
AWS (Amazon Web Services): Für Cloud-Infrastruktur und Speicherleistungen.
Resend: Für den Versand von E-Mail-Benachrichtigungen.
ByteScale: Für die Speicherung von Dateien und Dokumenten.
Google Gemini API: Für KI-gestützte Dokumentenauswertung und Assistenzfunktionen. Weder wir noch Google verwenden Kundendaten zum Training von KI-Modellen.
WhatsApp (Meta): Wenn Sie unseren optionalen WhatsApp-Kanal nutzen; ergänzend gelten die Datenschutzhinweise von Meta.
Appsflyer: Für Analysen und Conversion-Tracking.
Google Analytics, Google Tag Manager und Google Ads: Für Websiteanalyse und Conversion-Tracking; diese Dienste werden nur nach Ihrer Einwilligung geladen.
Cloudflare Turnstile: Zum Schutz unseres Kontaktformulars vor Spam und Missbrauch.
Authentifizierungsanbietern (Google, Apple, Microsoft): Für die Anmeldefunktionalität.
Rechtsbehörden: Wenn gesetzlich vorgeschrieben.
Datenübertragungen außerhalb der EU: Einige unserer Dienstanbieter (z.B. Appsflyer) können Daten außerhalb der EU verarbeiten. Wir gewährleisten DSGVO-Konformität durch Standardvertragsklauseln (SCCs) oder andere rechtliche Schutzmaßnahmen.

8. Datensicherheit
Wir implementieren angemessene Sicherheitsmaßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Änderung oder Zerstörung.

9. Ihre Rechte unter der DSGVO
Als betroffene Person haben Sie folgende Rechte:

Recht auf Auskunft: Anforderung einer Kopie Ihrer personenbezogenen Daten.
Recht auf Berichtigung: Korrektur ungenauer oder unvollständiger Daten.
Recht auf Löschung (Recht auf Vergessenwerden): Anforderung der Löschung Ihrer personenbezogenen Daten unter bestimmten Bedingungen.
Recht auf Einschränkung der Verarbeitung: Begrenzung der Verarbeitung Ihrer Daten.
Recht auf Datenübertragbarkeit: Erhalt Ihrer Daten in strukturiertem Format und Übertragung an einen anderen Dienst.
Recht auf Widerspruch: Widerspruch gegen die Verarbeitung basierend auf berechtigten Interessen.
Recht auf Widerruf der Einwilligung: Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung basiert.

Um Ihre Rechte auszuüben, kontaktieren Sie uns unter privacy@streckenheld.com. Betrifft Ihre Anfrage Daten, die wir im Auftrag eines Kunden verarbeiten (z. B. Inhalte hochgeladener Geschäftsdokumente), wenden Sie sich bitte zunächst an den jeweiligen Kunden als Verantwortlichen; wir unterstützen ihn bei der Beantwortung.

10. Änderungen dieser Datenschutzerklärung
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Änderungen werden über die App oder unsere Website mitgeteilt.

11. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder DSGVO-bezogene Anfragen haben, kontaktieren Sie uns bitte unter:

Streckenheld GmbH

Leopoldstraße 31
80802 München
Deutschland

E-Mail: hello@streckenheld.com

Website: www.streckenheld.com