Datenschutz

Datenschutzerklärung

Stand: September 2026

1. Einleitung und Überblick

Der Schutz personenbezogener Daten ist uns ein besonderes Anliegen.

Die Cargo Check AI GmbH verarbeitet personenbezogene Daten im Einklang mit den jeweils anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) sowie – soweit einschlägig – dem Telekommunikationsgesetz 2021 (TKG 2021).

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit

unserer Website,
unserer digitalen Plattform „Cargo Check AI",
Benutzerkonten und Zugängen,
Prüf- und Analysevorgängen,
hochgeladenen Dokumenten,
Support und Kommunikation sowie
Vertrags-, Abonnement- und Zahlungsprozessen

verarbeitet werden.

Cargo Check AI ist eine digitale Plattform zur Unterstützung von Risiko-, Identitäts- und Plausibilitätsprüfungen insbesondere im Transport-, Logistik- und Versicherungsbereich.

Die Plattform richtet sich ausschließlich an Unternehmer und Unternehmen.

2. Verantwortlicher

Cargo Check AI GmbH
Lochbachstraße 1
6971 Hard
Österreich

FN 664883w – Landesgericht Feldkirch

E-Mail: office@cargocheck.ai
Website: cargocheck.ai

Vertreten durch den Geschäftsführer
Mag. Matthias Guderjahn

3. Datenschutzrechtliche Rollen

3.1 Cargo Check AI als Verantwortlicher

Cargo Check AI ist insbesondere selbst Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten im Zusammenhang mit:

dem Betrieb der Website;
der Verwaltung von Kundenkonten und Benutzerzugängen;
Vertrags- und Kundenkommunikation;
Abonnementverwaltung und Zahlungsabwicklung;
Supportanfragen;
Systemsicherheit und Missbrauchsprävention;
interner Dokumentation und Compliance;
eigenen Geschäfts- und Verwaltungsprozessen.

3.2 Cargo Check AI als Auftragsverarbeiter

Soweit Kunden im Rahmen eines Prüfprozesses Dokumente, Unternehmensinformationen oder sonstige Daten über Dritte hochladen oder zur Analyse bereitstellen und Cargo Check AI diese Daten ausschließlich zur Durchführung der vom Kunden veranlassten Prüfung verarbeitet, erfolgt die Verarbeitung grundsätzlich im Auftrag des jeweiligen Kunden.

Dies kann beispielsweise personenbezogene Daten von Geschäftsführern, Ansprechpartnern, Mitarbeitern oder Fahrern eines zu prüfenden Frachtführers, Subunternehmers oder sonstigen Unternehmens betreffen.

In diesen Fällen bestimmt grundsätzlich der jeweilige Kunde den Zweck der Verarbeitung und ist für die Rechtmäßigkeit der Erhebung, Übermittlung und Verarbeitung der Daten verantwortlich. Cargo Check AI verarbeitet diese Daten im Rahmen der vereinbarten Leistung und der dokumentierten Weisungen des Kunden.

Soweit Cargo Check AI Unterauftragnehmer zur technischen Durchführung solcher Verarbeitungen einsetzt, werden diese entsprechend den anwendbaren datenschutzrechtlichen Anforderungen eingebunden.

4. Rechtsgrundlagen

Soweit Cargo Check AI selbst Verantwortlicher ist, erfolgt die Verarbeitung insbesondere auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen

Soweit die Verarbeitung zur Durchführung eines Vertrags mit einer natürlichen Person oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Insbesondere bei gesetzlichen Aufbewahrungs-, Dokumentations-, steuerlichen oder behördlichen Verpflichtungen.

Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

Insbesondere für:

Betrieb und Sicherheit unserer Systeme;
Betrugs- und Missbrauchsprävention;
Gewährleistung der technischen Stabilität;
Kunden- und Benutzerverwaltung;
Dokumentation und Nachvollziehbarkeit;
Durchsetzung oder Abwehr rechtlicher Ansprüche;
Weiterentwicklung und Absicherung unserer Dienste.

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Insbesondere soweit für nicht technisch notwendige Cookies, Analysefunktionen oder vergleichbare Verarbeitungsvorgänge eine Einwilligung erforderlich ist.

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Kategorien personenbezogener Daten

Je nach Nutzung unserer Website und Plattform können insbesondere folgende Daten verarbeitet werden:

Name, Firma und geschäftliche Kontaktdaten;
Anschrift;
Telefonnummer;
E-Mail-Adresse;
Benutzer- und Accountinformationen;
UID- bzw. USt-ID-Nummern;
Unternehmens- und Registerinformationen;
Inhalte hochgeladener Dokumente;
Inhalte von Versicherungsbestätigungen, Genehmigungen und sonstigen Nachweisen;
OCR-Ergebnisse und extrahierte Textdaten;
strukturierte Analyse- und Prüfdaten;
Prüf- und Risikoindikationen;
Kommunikationsdaten;
Zahlungs- und Abrechnungsdaten;
IP-Adressen;
Browser-, Netzwerk- und Gerätedaten;
Zugriffs- und Nutzungsinformationen;
technische System- und Sicherheitsprotokolle.

Welche Daten im Rahmen eines konkreten Prüfprozesses verarbeitet werden, hängt wesentlich von den durch den Nutzer bereitgestellten Unterlagen und Informationen ab.

6. Herkunft der Daten

Personenbezogene Daten können insbesondere stammen:

unmittelbar von Nutzern oder Vertragspartnern;
von Mitarbeitern oder Benutzern unserer Kunden;
aus vom Kunden hochgeladenen Dokumenten und Unterlagen;
aus öffentlich zugänglichen Registern und Datenbanken;
aus öffentlich zugänglichen Unternehmenswebseiten;
aus behördlichen oder sonstigen öffentlich zugänglichen Quellen;
aus technischen Systemen und Schnittstellen.

Zu den verwendeten öffentlichen Quellen können insbesondere Unternehmens- und Handelsregister, EU-VIES sowie sonstige öffentlich zugängliche Unternehmensinformationen gehören.

7. Betrieb der Cargo-Check-Plattform und Hosting

Die technische Kerninfrastruktur der Cargo-Check-Plattform wird auf Serverinfrastruktur der Hetzner Online GmbH, Deutschland, betrieben.

Mit Hetzner besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die vertraglich vereinbarte Auftragsverarbeitung erfolgt grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Zur Workflow-Steuerung und technischen Verarbeitung verwendet Cargo Check AI insbesondere eine selbst gehostete n8n-Instanz innerhalb dieser Infrastruktur.

Teile der Webanwendung, insbesondere Frontend-, Deployment- und technische Webservices, werden zusätzlich über Vercel Inc. bereitgestellt.

Dabei können insbesondere IP-Adressen, technische Systeminformationen, Nutzungs- und Zugriffsdaten sowie zur Bereitstellung des jeweiligen Dienstes erforderliche Daten verarbeitet werden.

Mit Vercel besteht eine Vereinbarung zur Auftragsverarbeitung. Soweit internationale Übermittlungen stattfinden, werden diese auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Transfermechanismen abgesichert.

Optionale Datenfreigaben bei Vercel zur Verbesserung oder zum Training von Modellen wurden für Cargo Check AI deaktiviert.

8. Benutzerkonten und Authentifizierung – Clerk

Für Benutzerkonten, Anmeldung, Authentifizierung und Zugangsverwaltung verwendet Cargo Check AI Dienste von Clerk, Inc.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name;
E-Mail-Adresse;
Benutzerkennung;
Login- und Authentifizierungsdaten;
technische Zugriffsdaten;
IP-Adresse;
Informationen über Benutzerkonten und Sitzungen.

Clerk verarbeitet Kundendaten im Rahmen der vereinbarten Dienste als Auftragsverarbeiter. Bestimmte eigene Account- und Verwaltungsinformationen kann Clerk entsprechend seinen vertraglichen Bedingungen auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Clerk ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Ergänzend sieht die vertragliche Dokumentation weitere Transfermechanismen, insbesondere Standardvertragsklauseln, vor.

9. Prüfungen, Dokumentenanalyse und KI-Verarbeitung

Cargo Check AI setzt automatisierte und KI-gestützte Verfahren ein, um Nutzer bei Risiko-, Identitäts- und Plausibilitätsprüfungen zu unterstützen.

Hierzu können insbesondere gehören:

OCR-gestützte Texterkennung;
Dokumentenklassifizierung;
Extraktion und Strukturierung von Informationen;
Plausibilitätsprüfungen;
Abgleich von Unternehmensinformationen;
Erkennung von Auffälligkeiten;
Unterstützung bei der Bewertung von Dokumenten und Unternehmensdaten;
Erstellung strukturierter Prüfergebnisse und Risikoindikationen.

Die Verarbeitung erfolgt grundsätzlich nur im Umfang, der für die angeforderte Prüfung und die Bereitstellung der Plattform erforderlich ist.

Keine autonomen Entscheidungen mit rechtlicher Wirkung

Cargo Check AI liefert Prüfunterstützung und Risikoindikationen.

Die Plattform trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO.

Die finale operative, geschäftliche und rechtliche Entscheidung verbleibt beim Nutzer.

KI-generierte Ergebnisse können trotz sorgfältiger Entwicklung unvollständig oder fehlerhaft sein. Sie sind daher als Entscheidungsunterstützung und nicht als Garantie für die Identität, Bonität, Zuverlässigkeit oder Risikofreiheit eines Unternehmens zu verstehen.

10. OpenAI API

Für bestimmte KI-gestützte Verarbeitungsschritte verwendet Cargo Check AI die API-Dienste von OpenAI Ireland Limited.

OpenAI verarbeitet die über die API übermittelten Kundendaten im Rahmen des bestehenden Data Processing Addendum als Auftragsverarbeiter.

Cargo Check AI hat optionale Datenfreigaben zur Verwendung von API-Ein- und Ausgaben für Modellverbesserungs- oder Trainingszwecke deaktiviert.

OpenAI verwendet Daten der API-Plattform standardmäßig nicht zum Training seiner Modelle.

Zusätzlich wurde das optionale API Call Logging innerhalb der OpenAI-Organisation von Cargo Check AI deaktiviert.

Davon zu unterscheiden sind technisch oder sicherheitsbedingt erforderliche Verarbeitungen durch OpenAI. OpenAI kann API-Eingaben und -Ausgaben nach seinen geltenden Bedingungen grundsätzlich für einen begrenzten Zeitraum von bis zu 30 Tagen aufbewahren, insbesondere zur Bereitstellung des Dienstes und zur Erkennung von Missbrauch, soweit keine abweichende Retention-Konfiguration anwendbar ist.

Für internationale Übermittlungen sieht der OpenAI-DPA insbesondere Angemessenheitsmechanismen sowie Standardvertragsklauseln vor.

11. Google Gemini API

Cargo Check AI verwendet für bestimmte KI-gestützte Verarbeitungsschritte außerdem die Google Gemini Developer API.

Die produktiv eingesetzten Gemini-API-Projekte werden als Paid Services betrieben.

Google verwendet bei Paid Services Prompts, hochgeladene Inhalte und generierte Antworten nicht zur Verbesserung seiner Produkte. Diese Daten werden im Rahmen des für die betreffenden Dienste geltenden Data Processing Addendum verarbeitet.

Cargo Check AI hat darüber hinaus die projektseitige Speicherung für die verwendeten Gemini-API-Funktionen deaktiviert. Insbesondere wurde die Speicherung sowohl für die GenerateContent API als auch für die Interactions API ausgeschaltet.

Die projektseitige Retention wurde vorsorglich auf die minimal verfügbare Dauer von sieben Tagen konfiguriert.

Unabhängig davon kann Google im Rahmen seiner Paid Services begrenzte technische bzw. sicherheitsbezogene Protokolldaten verarbeiten und temporär speichern, insbesondere zur Erkennung und Verhinderung von Missbrauch sowie zur Einhaltung rechtlicher Verpflichtungen.

Es erfolgt keine freiwillige Bereitstellung von Kundendaten an Google für Trainings- oder Produktverbesserungszwecke.

12. Website und Squarespace

Die öffentliche Website von Cargo Check AI wird unter Nutzung von Diensten von Squarespace Ireland Limited bzw. Squarespace, Inc. bereitgestellt.

Squarespace verarbeitet im Rahmen des Websitebetriebs personenbezogene Daten insbesondere zur:

technischen Bereitstellung der Website;
Gewährleistung von Sicherheit und Stabilität;
Darstellung von Webseiten;
Analyse von Websitebesuchen;
Erkennung technischer Fehler;
Bereitstellung der von Cargo Check AI aktivierten Squarespace-Funktionen.

Mit Squarespace besteht ein Data Processing Addendum. Squarespace verarbeitet von Cargo Check AI kontrollierte Daten insoweit als Auftragsverarbeiter und kann bestimmte Informationen für eigene Zwecke in eigener Verantwortlichkeit verarbeiten.

Squarespace Analytics

Cargo Check AI verwendet Squarespace Analytics, um die Nutzung und Performance der Website auszuwerten.

Dabei können insbesondere verarbeitet werden:

Browser-, Netzwerk- und Gerätedaten;
IP-Adresse;
zuvor besuchte Webseiten bzw. Referrer;
aufgerufene Seiten;
Klicks und interne Links;
Scroll- und Navigationsinformationen;
Suchvorgänge;
Zeitstempel und Nutzungsdauer.

Squarespace beschreibt diese Daten ausdrücklich als Grundlage seiner Website-Analytics.

Nicht technisch notwendige Analytics- und Performance-Cookies werden nur entsprechend den über das Cookie-Banner getroffenen Einwilligungsentscheidungen eingesetzt.

Google Analytics wird derzeit nicht auf der Website eingesetzt.

13. Cookies und ähnliche Technologien

Unsere Website und Plattform verwenden technisch notwendige Cookies bzw. vergleichbare Technologien, soweit diese erforderlich sind, um:

die Website und Plattform bereitzustellen;
Benutzer anzumelden;
Sitzungen zu verwalten;
Sicherheitsfunktionen zu ermöglichen;
vom Nutzer gewählte Einstellungen zu speichern.

Für technisch nicht notwendige Cookies und vergleichbare Technologien wird – soweit gesetzlich erforderlich – vor deren Einsatz eine Einwilligung eingeholt.

Squarespace verwendet für Analytics und Performance unter anderem Cookies, die der Wiedererkennung von Besuchern und Sitzungen dienen. Diese Cookies können über die hierfür vorgesehenen Cookie- und Datenschutzeinstellungen gesteuert werden.

Die Rechtsgrundlage für einwilligungspflichtige Cookies und vergleichbare Technologien ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021. Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden.

Eine erteilte Einwilligung kann jederzeit über die bereitgestellten Cookie-Einstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden.

14. Google Workspace

Cargo Check AI verwendet Google Workspace insbesondere für geschäftliche E-Mail-Kommunikation, interne Zusammenarbeit und Dokumentenverwaltung.

Hierbei können insbesondere verarbeitet werden:

Namen;
E-Mail-Adressen;
Kommunikationsinhalte;
Anhänge;
Kalender- und Kontaktdaten;
interne Dokumente und Dateien;
technische Nutzungs- und Zugriffsdaten.

Mit Google besteht ein Cloud Data Processing Addendum.

Für unterstützte ruhende Daten der verwendeten Workspace-Dienste wurde die Datenregion Europa ausgewählt.

Dies bedeutet jedoch nicht, dass sämtliche Verarbeitungsvorgänge ausschließlich innerhalb der Europäischen Union erfolgen. Google setzt internationale Konzerngesellschaften und Unterauftragsverarbeiter ein und regelt entsprechende Übermittlungen über die vertraglich vorgesehenen Mechanismen.

15. Zahlungsabwicklung – Stripe

Zur Abwicklung von Abonnements, Zahlungen, Rechnungen und damit zusammenhängenden Vorgängen verwendet Cargo Check AI Stripe.

Für Kunden mit Sitz außerhalb Nord- und Südamerikas ist nach dem Stripe Data Processing Agreement grundsätzlich Stripe Payments Europe, Limited, Irland, maßgebliche Vertragspartei.

Je nach Verarbeitungsvorgang handelt Stripe entweder als Auftragsverarbeiter oder in eigener datenschutzrechtlicher Verantwortlichkeit.

Stripe verarbeitet insbesondere Daten zu:

Kunden und Ansprechpartnern;
Rechnungs- und Unternehmensinformationen;
Zahlungsarten;
Zahlungs- und Transaktionsinformationen;
Abonnementstatus;
Betrugs- und Sicherheitsmerkmalen.

Zahlungsinformationen wie Karten- oder Bankdaten können unmittelbar durch Stripe verarbeitet werden. Cargo Check AI erhält grundsätzlich jene Zahlungs- und Transaktionsinformationen, die zur Verwaltung des Abonnements, zur Rechnungslegung und zur Feststellung des Zahlungsstatus erforderlich sind.

Stripe verarbeitet bestimmte Daten in eigener Verantwortung insbesondere zur:

Durchführung und Absicherung von Zahlungstransaktionen;
Betrugsprävention;
Erkennung finanzieller Risiken;
Erfüllung regulatorischer Verpflichtungen;
Durchführung von Know-Your-Customer- bzw. Anti-Money-Laundering-Maßnahmen;
Zusammenarbeit mit Banken und Zahlungsdienstleistern.

Diese unterschiedliche Rollenverteilung ist im Stripe Data Processing Agreement ausdrücklich vorgesehen.

Für internationale Datenübermittlungen verwendet Stripe insbesondere das EU-U.S. Data Privacy Framework sowie die EU-Standardvertragsklauseln und weitere vertragliche Schutzmechanismen.

16. Kontakt, Support und Kommunikation

Wenn Sie mit uns per E-Mail, über Supportkanäle oder auf anderem Weg Kontakt aufnehmen, verarbeiten wir die von Ihnen bereitgestellten Daten zur Bearbeitung und Beantwortung Ihres Anliegens.

Dies betrifft insbesondere:

Name;
Unternehmen;
E-Mail-Adresse;
Telefonnummer;
Inhalt der Nachricht;
übersandte Unterlagen;
Zeitpunkt und Verlauf der Kommunikation.

Die Rechtsgrundlage ist – abhängig vom Inhalt der Kommunikation – Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht insbesondere in einer effizienten Kundenkommunikation, Supportleistung und Dokumentation geschäftlicher Vorgänge.

17. Empfehlungs- und Rabattprogramme

Soweit Cargo Check AI Empfehlungs-, Referral-, Bonus- oder Rabattprogramme anbietet, können personenbezogene Daten verarbeitet werden, soweit dies zur Durchführung, Zuordnung und Abrechnung der jeweiligen Aktion erforderlich ist.

Dies können insbesondere Kunden-, Kontakt-, Empfehlungs-, Abonnement- und Abrechnungsinformationen sein.

Die Verarbeitung erfolgt je nach Ausgestaltung des Programms auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

18. Empfänger und Auftragsverarbeiter

Cargo Check AI setzt zur Bereitstellung seiner Dienste insbesondere folgende Kategorien von Empfängern und Dienstleistern ein:

Website und Webinfrastruktur
Squarespace, Vercel

Hosting und Backend
Hetzner Online GmbH

Authentifizierung
Clerk

KI- und Analyse-APIs
OpenAI, Google Gemini

E-Mail und Zusammenarbeit
Google Workspace

Zahlungsabwicklung
Stripe

Öffentliche Register und Verifikationsquellen
insbesondere EU-VIES sowie öffentlich zugängliche Unternehmens- und Registerinformationen.

Darüber hinaus können personenbezogene Daten an Behörden, Gerichte, Rechtsberater, Steuerberater oder sonstige professionelle Berater übermittelt werden, wenn dies gesetzlich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche notwendig ist.

Mit Auftragsverarbeitern bestehen – soweit gesetzlich erforderlich – Vereinbarungen gemäß Art. 28 DSGVO.

19. Drittlandübermittlungen

Ein wesentlicher Teil der Kerninfrastruktur von Cargo Check AI wird innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums betrieben.

Einzelne von uns eingesetzte Technologie-, Infrastruktur-, KI-, Authentifizierungs-, Kommunikations- und Zahlungsdienstleister haben jedoch ihren Sitz außerhalb des EWR oder setzen Unterauftragsverarbeiter außerhalb des EWR ein.

Dadurch können personenbezogene Daten insbesondere in die Vereinigten Staaten oder andere Drittländer übermittelt oder von dort aus verarbeitet werden.

Solche Übermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO und insbesondere auf Grundlage von:

Angemessenheitsbeschlüssen der Europäischen Kommission;
dem EU-U.S. Data Privacy Framework, soweit der jeweilige Empfänger entsprechend zertifiziert ist;
EU-Standardvertragsklauseln gemäß Art. 46 DSGVO;
ergänzenden vertraglichen, technischen und organisatorischen Schutzmaßnahmen.

Squarespace, Clerk, OpenAI, Google, Vercel und Stripe regeln internationale Datenübermittlungen in ihren jeweiligen Datenschutz- und Auftragsverarbeitungsvereinbarungen.

20. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer hängt insbesondere ab von:

Art und Zweck der Daten;
Dauer des Vertrags- bzw. Kundenverhältnisses;
Dokumentations- und Nachweiserfordernissen;
gesetzlichen Aufbewahrungspflichten;
Sicherheits- und Missbrauchspräventionsinteressen;
etwaigen laufenden Rechtsstreitigkeiten;
den technischen Eigenschaften der eingesetzten Systeme.

Prüfungen, hochgeladene Dokumente, Analyseergebnisse und strukturierte Prüfdaten können im Rahmen der Geschäftsbeziehung gespeichert werden, soweit dies erforderlich ist, um vergangene Prüfungen nachvollziehbar zu halten, Support zu leisten sowie Dokumentations- und Sicherheitszwecke zu erfüllen.

Nutzer können im Rahmen der gesetzlichen und vertraglichen Möglichkeiten die Löschung gespeicherter Prüfungen oder Inhalte verlangen.

Nach Beendigung der Geschäftsbeziehung werden personenbezogene Daten gelöscht oder anonymisiert, sobald keine gesetzlichen, vertraglichen oder berechtigten Aufbewahrungsgründe mehr bestehen.

Für einzelne technische Dienstleister gelten ergänzend deren vertraglich geregelte Lösch- und Sicherheitsfristen.

21. Technische und organisatorische Sicherheit

Cargo Check AI trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Hierzu gehören insbesondere:

verschlüsselte Datenübertragung über TLS/HTTPS;
Zugriffs- und Berechtigungskonzepte;
Authentifizierungsmaßnahmen;
rollenbasierte Zugriffsrechte;
Beschränkung von Datenzugriffen;
Datenminimierung;
Absicherung von Schnittstellen und API-Zugängen;
technische Systemüberwachung;
kontrollierte Entwicklungs- und Supportzugriffe;
dokumentierte Datenschutz- und Auftragsverarbeitungsprozesse;
Minimierung optionaler Logging- und Trainingsfunktionen bei eingesetzten KI-Diensten.

Trotz angemessener Sicherheitsmaßnahmen kann eine absolute Sicherheit elektronischer Systeme nicht gewährleistet werden.

22. System-, Sicherheits- und Audit-Protokolle

Zur Gewährleistung der Systemsicherheit, technischen Stabilität, Fehleranalyse, Missbrauchserkennung und Nachvollziehbarkeit können technische Systemereignisse und Zugriffsinformationen protokolliert werden.

Hierzu können insbesondere gehören:

Zeitpunkte von Zugriffen;
Benutzer- oder Systemkennungen;
technische Verarbeitungsschritte;
Fehlermeldungen;
sicherheitsrelevante Ereignisse;
Änderungen an Systemeinstellungen.

Diese Verarbeitung erfolgt insbesondere auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der sicheren und nachvollziehbaren Bereitstellung unserer Plattform.

23. Rechte betroffener Personen

Soweit Cargo Check AI hinsichtlich der betreffenden Verarbeitung Verantwortlicher ist, haben betroffene Personen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

Auskunft gemäß Art. 15 DSGVO;
Berichtigung gemäß Art. 16 DSGVO;
Löschung gemäß Art. 17 DSGVO;
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
Datenübertragbarkeit gemäß Art. 20 DSGVO;
Widerspruch gemäß Art. 21 DSGVO;
Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Anfragen können an folgende Adresse gerichtet werden:

office@cargocheck.ai

Soweit Cargo Check AI personenbezogene Daten ausschließlich als Auftragsverarbeiter eines Kunden verarbeitet, ist grundsätzlich der jeweilige Kunde für die Bearbeitung der Betroffenenrechte verantwortlich. Cargo Check AI wird den Verantwortlichen im gesetzlich erforderlichen Umfang bei der Bearbeitung entsprechender Anfragen unterstützen.

24. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für Cargo Check AI ist insbesondere zuständig:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

E-Mail: dsb@dsb.gv.at

25. Verantwortung für hochgeladene Inhalte

Nutzer dürfen nur solche Daten und Dokumente über Cargo Check AI verarbeiten lassen, deren Verarbeitung rechtmäßig ist.

Insbesondere ist der Nutzer dafür verantwortlich, dass für die Erhebung, Verwendung, Übermittlung und Verarbeitung personenbezogener Daten in hochgeladenen Dokumenten eine ausreichende datenschutzrechtliche Grundlage besteht.

Nutzer sollten nur jene personenbezogenen Daten bereitstellen, die für den jeweiligen Prüfzweck erforderlich sind.

Dies gilt insbesondere für Dokumente, die personenbezogene Daten von Geschäftsführern, Ansprechpartnern, Mitarbeitern, Fahrern, Frachtführern, Subunternehmern oder sonstigen Dritten enthalten.

26. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, unsere Leistungen, technische Prozesse oder die von uns eingesetzten Dienstleister ändern.

Die jeweils aktuelle Version wird auf unserer Website veröffentlicht.

Bei wesentlichen Änderungen können wir Nutzer zusätzlich in geeigneter Form informieren.