Datenschutzerklärung
Stand: 5. Oktober 2026
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, uns kontaktieren, sich bei uns bewerben oder als selbständiger Zustellpartner mit unseren Apps und unserem Web-Dashboard arbeiten, wofür wir das tun und welche Rechte Sie haben.
Zur besseren Lesbarkeit verwenden wir für Zustellpartnerinnen und Zustellpartner die Kurzform „Partner“; sie bezieht sich auf alle Geschlechter.
Das Wichtigste in Kürze
- Verantwortlich ist die PJ Logistik GmbH in Wien. Für alle Fragen zum Datenschutz erreichen Sie uns unter info@pjlogistik.at.
- Website: Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Google Maps wird erst geladen, wenn Sie es anklicken.
- Bewerber und Partner: Wir verarbeiten die Daten, die wir für Bewerbung, Vertrag, Aufträge, Abrechnung und Auszahlung benötigen – einschließlich Ihrer Ausweis- und Gewerbedokumente.
- Speicherort: Unsere Server, Datenbanken und Dateien betreiben wir bei Google Cloud in der EU (Region Belgien).
- Künstliche Intelligenz: Für Dokumentenerkennung, unseren Assistenten und Übersetzungen nutzen wir Google Vertex AI (Gemini) in der EU. Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung trifft bei uns immer ein Mensch.
- Löschung: Sie können die Löschung Ihres Kontos in der App beantragen. Was das Gesetz verlangt, bewahren wir 3 bzw. 7 Jahre auf und löschen es danach.
- Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen und Beschwerde bei der Datenschutzbehörde.
1. Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung Ihrer Daten (Art. 4 Z 7 DSGVO) ist:
PJ Logistik GmbH
Gablenzgasse 21
1150 Wien, Österreich
Firmenbuchnummer: FN 537261 s
UID-Nummer: ATU75750509
E-Mail: info@pjlogistik.at
Telefon: +43 660 536 9990
Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Anliegen zum Datenschutz – insbesondere zur Ausübung Ihrer Rechte – wenden Sie sich bitte an info@pjlogistik.at.
2. Für wen diese Datenschutzerklärung gilt
Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten von
- Besucherinnen und Besuchern unserer Website pjlogistik.at (Abschnitt 3),
- Personen, die unseren KI-Assistenten nutzen oder uns eine Anfrage senden (Abschnitt 4),
- Bewerberinnen und Bewerbern, die sich über unsere Apps oder unser Web-Dashboard registrieren (Abschnitt 5), sowie
- selbständigen Partnern, die unsere Apps für iOS und Android, unser Web-Dashboard (dashboard.pjlogistik.at) und gegebenenfalls unseren Telegram-Bot nutzen (Abschnitt 6).
Die Abschnitte zu künstlicher Intelligenz, Rechtsgrundlagen, Empfängern, Speicherdauer, Kontolöschung und Ihren Rechten gelten für alle diese Personengruppen.
3. Besuch unserer Website
Bereitstellung der Website
Unsere Website wird über Firebase Hosting, einen Dienst von Google, ausgeliefert. Beim Aufruf einer Seite werden technisch erforderliche Daten verarbeitet, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Daten werden benötigt, um die Website auszuliefern und ihren sicheren Betrieb zu gewährleisten, etwa zur Abwehr von Angriffen. Die Inhalte werden über ein weltweites Servernetz ausgeliefert; dabei kann Ihre IP-Adresse auch außerhalb der EU verarbeitet werden (Abschnitt 9).
Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Keine Analyse- und Marketing-Cookies
Wir setzen auf unserer Website keine Analyse-, Tracking- oder Werbedienste ein und verwenden keine Cookies zu solchen Zwecken. Auf der Website findet kein Profiling statt.
Im lokalen Speicher Ihres Browsers (Local Storage) legen wir nur Folgendes ab – und auch das nur, wenn Sie die jeweilige Funktion nutzen:
- den Verlauf Ihres Gesprächs mit dem KI-Assistenten samt einer zufällig erzeugten Gesprächskennung; der Verlauf wird 24 Stunden nach Gesprächsbeginn automatisch verworfen,
- Ihre Einstellungen zum Chatfenster (Position und Andocken).
Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 165 Abs. 3 TKG 2021), und bedarf daher keiner Einwilligung. Aus diesem Grund zeigen wir auch kein Cookie-Banner an. Sie können diese Einträge jederzeit über die Einstellungen Ihres Browsers löschen.
Google Maps (erst nach Ihrem Klick)
Im Kontaktbereich können Sie eine Karte von Google Maps anzeigen lassen. Die Karte wird erst geladen, wenn Sie auf „Karte laden“ klicken. Erst dann wird eine Verbindung zu Servern von Google hergestellt; dabei erhält Google insbesondere Ihre IP-Adresse und kann Cookies setzen oder auslesen. Google kann diese Daten auch in den USA verarbeiten (Abschnitt 9).
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie mit dem Klick erteilen. Wir speichern diese Entscheidung nicht: Bei einem neuen Seitenaufruf wird die Karte erst nach einem erneuten Klick geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Karte nicht erneut laden und von Google gesetzte Cookies in Ihrem Browser löschen. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Links zu anderen Diensten
Unsere Website enthält Links, etwa zu WhatsApp, zu Google Maps oder zu unserem Web-Dashboard. Daten werden an den jeweiligen Anbieter erst übermittelt, wenn Sie einem solchen Link folgen.
4. KI-Assistent und Anfragen an unser Büro
Öffentlicher KI-Assistent
Auf unserer Website und in unseren Apps (vor der Anmeldung) beantwortet ein KI-Assistent Fragen zur Bewerbung als Partner und zur Kontaktaufnahme. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen. Der Assistent kann Fehler machen; verbindlich sind nur die Auskünfte unseres Büros.
Zur Beantwortung werden Ihre Nachrichten an Google Vertex AI (Gemini) in der Region europe-west1 (Belgien) übermittelt. Ihre Nachrichten und die Antworten des Assistenten speichern wir 90 Tage ab der letzten Nachricht, um Missbrauch zu erkennen sowie die Qualität der Antworten zu prüfen und zu verbessern; unsere Mitarbeiterinnen und Mitarbeiter können diese Gespräche einsehen. Zusammen mit dem Gesprächsprotokoll speichern wir weder Ihre IP-Adresse noch andere Kennungen, sondern nur eine zufällig erzeugte Gesprächskennung. Ihre IP-Adresse wird lediglich zur Begrenzung der Anzahl von Anfragen (Schutz vor Missbrauch) und in kurzfristig aufbewahrten Server-Protokollen verarbeitet.
Bitte geben Sie im Chat keine sensiblen Daten ein, etwa Ausweis- oder Bankdaten. Für Ihre Kontaktdaten stellt Ihnen der Assistent ein eigenes Formular zur Verfügung (siehe unten). Auf Ihren Wunsch kann der Assistent den Versand einer E-Mail zum Zurücksetzen Ihres Passworts an die von Ihnen genannte Adresse auslösen, sofern dafür ein Konto besteht.
Rechtsgrundlagen: Soweit Sie sich über eine Zusammenarbeit informieren, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO); im Übrigen unser berechtigtes Interesse an der effizienten Beantwortung von Anfragen, an der Qualitätssicherung und an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Anfragen über das Formular, per E-Mail oder Telefon
Wenn Sie uns über das Formular im Assistenten eine Anfrage senden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, Ihre Nachricht und allfällige Anhänge (Fotos oder PDF-Dokumente). Damit unser Büro Ihr Anliegen rasch versteht, erhält es zusätzlich den bisherigen Chatverlauf und eine KI-gestützte Zusammenfassung; die Angaben im Formular selbst werden nicht vom KI-Assistenten gelesen. Über einen persönlichen Link können Sie den Verlauf Ihrer Anfrage abrufen und darauf antworten; Nachrichten können dort auf Ihren Wunsch automatisiert übersetzt werden.
Wenn Sie es wünschen, benachrichtigen wir Sie per E-Mail, sobald unser Büro antwortet. Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist – je nach Anliegen – die Durchführung vorvertraglicher Maßnahmen bzw. die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Wenn Sie uns über WhatsApp schreiben, werden Ihre Nachrichten über diesen Messenger-Dienst übermittelt; für den Dienst selbst gelten die Nutzungsbedingungen und die Datenschutzerklärung seines Anbieters, der Daten (insbesondere Metadaten) auch außerhalb der EU verarbeiten kann. Die Nutzung von WhatsApp ist freiwillig – Sie erreichen uns jederzeit auch per E-Mail oder Telefon. Für unsere eigene Verarbeitung Ihrer Nachrichten gelten die oben genannten Rechtsgrundlagen.
5. Bewerbung und Registrierung
Wenn Sie sich als Partner bewerben, legen Sie in unserer App (iOS, Android) oder in unserem Web-Dashboard ein Konto an. Dabei verarbeiten wir:
- Kontodaten: E-Mail-Adresse, Telefonnummer und Passwort (Passwörter speichern wir nur als kryptografischen Hashwert); bei der Anmeldung mit Google oder Apple die von diesem Anbieter übermittelte Kennung, Ihren Namen und Ihre E-Mail-Adresse,
- Identitäts- und Stammdaten: Vor- und Nachname, Geburtsdatum, Sozialversicherungsnummer und Wohnadresse,
- Unternehmensdaten: Bankverbindung (IBAN, BIC, Kontoinhaber), UID-Nummer, GISA-Zahl (Gewerberegister) und Kennzeichen Ihres Fahrzeugs,
- Dokumente: Personalausweis, Reisepass oder Aufenthaltstitel, e-card, Führerschein, Meldezettel, Gewerbeschein, Zulassungsschein, Versicherungsnachweis und Nachweis der UID-Nummer, samt den daraus ausgelesenen Angaben (z. B. Name, Geburtsdatum, Dokumentnummer, Gültigkeit, Staatsangehörigkeit und Art des Aufenthaltstitels),
- Bestätigungsdaten: Codes zur Bestätigung Ihrer E-Mail-Adresse samt der IP-Adresse, von der aus der Code angefordert und eingelöst wurde.
Dokumentenerkennung mit KI: Hochgeladene Dokumente werden mit Google Vertex AI (Gemini) in der EU ausgewertet. Dabei wird geprüft, ob es sich um das richtige Dokument handelt und ob es lesbar ist; die erkannten Angaben werden ausgelesen, um Ihre Daten vorzubefüllen und die Prüfung zu erleichtern. Ist ein Dokument nicht lesbar oder passt es nicht, bittet Sie die App, es erneut hochzuladen. Über Ihre Bewerbung entscheiden unsere Mitarbeiterinnen und Mitarbeiter nach eigener Prüfung.
Prüfung in öffentlichen Registern: Ihre Gewerbeberechtigung prüfen wir im Gewerbeinformationssystem Austria (GISA), Ihre UID-Nummer im MwSt-Informationsaustauschsystem der EU (VIES). Dazu übermitteln wir die GISA-Zahl bzw. UID-Nummer an die jeweilige Stelle und erhalten von dort die zugehörigen Registerangaben.
Schutz vor Missbrauch: Auf den Anmelde- und Registrierungsseiten des Web-Dashboards setzen wir Google reCAPTCHA Enterprise ein (siehe „Web-Dashboard“ in Abschnitt 6).
Rechtsgrundlagen sind die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie – für die Prüfung von Gewerbeberechtigung und UID-Nummer – die Erfüllung gewerbe- und umsatzsteuerrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Kommt keine Zusammenarbeit zustande, können Sie die Löschung Ihres Kontos jederzeit beantragen; es gilt das in Abschnitt 11 beschriebene Verfahren.
6. Zusammenarbeit als Partner
Als selbständiger Partner wickeln Sie Ihre Zusammenarbeit mit uns über unsere Apps und unser Web-Dashboard ab. Zusätzlich zu den in Abschnitt 5 genannten Daten verarbeiten wir dafür Folgendes.
Vertrag
Ihren Vertrag samt Nachträgen, Ihre elektronische Unterschrift (eingegebener Name und Datum der Unterzeichnung) und die daraus erstellten PDF-Dokumente. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Aufträge und Leistungsdaten
Von den Lieferplattformen, für die Sie Zustellungen durchführen (z. B. Foodora), erhalten wir Auftrags- und Leistungsdaten, etwa Ihre Fahrer-Kennung, durchgeführte Aufträge, Zeiten und Pausen, Stornierungen, Auswertungen zur Zustellgeschwindigkeit sowie Beanstandungen und Abzüge. Wir verwenden sie für die Abrechnung, für die Qualitätssicherung und zur Einhaltung der Anforderungen der Plattformen. Die Rohdaten der Plattformen speichern wir 3 Monate.
Bei Verstößen gegen vertragliche Pflichten können Verwarnungen („Strikes“) ausgesprochen oder Einschränkungen verhängt werden. Das System kann dafür Auffälligkeiten anzeigen und Empfehlungen geben; die Entscheidung trifft aber immer eine Mitarbeiterin oder ein Mitarbeiter nach Prüfung.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer ordnungsgemäßen und qualitätsgesicherten Leistungserbringung (Art. 6 Abs. 1 lit. f DSGVO).
Abrechnung und Auszahlung
Wir verarbeiten Rechnungen und Gutschriften, Ihr Abrechnungskonto (z. B. Auszahlungen, Abzüge, Kautionen und ausgegebene Ausrüstung) sowie Zahlungsdaten. Auszahlungen erfolgen per SEPA-Überweisung über unsere Bank; dazu übermitteln wir insbesondere Name, IBAN, BIC und Betrag. Rechnungen und Gutschriften senden wir Ihnen auch per E-Mail. Unsere Buchhaltungsunterlagen erhält unsere Steuerberatung bzw. Buchhaltung.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie gesetzliche Aufzeichnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO iVm § 132 BAO und § 212 UGB).
Support, Tickets und Chats
Wenn Sie sich über Tickets oder Chats an unser Büro wenden, verarbeiten wir Ihre Nachrichten, Sprachnachrichten und Anhänge. Nachrichten können automatisiert übersetzt werden, und für unsere Mitarbeiterinnen und Mitarbeiter werden KI-gestützte Zusammenfassungen von Tickets erstellt. Tickets und Chats speichern wir verschlüsselt. Auf das Mikrofon greift die App nur zu, wenn Sie eine Sprachnachricht aufnehmen, auf Fotos und Dateien nur, wenn Sie diese selbst auswählen oder speichern.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und – für Übersetzungen und Zusammenfassungen – unser berechtigtes Interesse an einer effizienten Bearbeitung Ihrer Anliegen (Art. 6 Abs. 1 lit. f DSGVO).
KI-Assistent in App, Web-Dashboard und Telegram
Nach der Anmeldung steht Ihnen ein KI-Assistent zur Verfügung. Sie kommunizieren dabei mit einem KI-System, nicht mit einem Menschen. Um Ihre Fragen zu beantworten, kann der Assistent auf die Daten Ihres Kontos zugreifen (z. B. Ihr Profil samt Bankverbindung, Rechnungen oder Tickets) und für Sie Tickets anlegen. Die Gespräche werden gespeichert und können von unseren Mitarbeiterinnen und Mitarbeitern eingesehen werden, etwa um Ihr Anliegen weiterzubearbeiten oder die Qualität zu prüfen.
Um Missbrauch zu verhindern, bewertet das System das Verhalten im Gespräch. Bei deutlich auffälligem Verhalten kann der Zugang zum Assistenten automatisch pausiert werden; alle anderen Funktionen bleiben davon unberührt. Unsere Mitarbeiterinnen und Mitarbeiter können den Zugang wiederherstellen – wenden Sie sich dazu an unser Büro.
Für Bildvorschläge kann der Assistent einen Suchbegriff an die Bildersuche von Google übermitteln. Im Web-Dashboard werden die Symbole verlinkter Websites von Servern von Google geladen; dabei erhält Google Ihre IP-Adresse.
Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer raschen, mehrsprachigen Unterstützung sowie an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Feedback
Feedback können Sie auch anonym abgeben. Aus hochgeladenen Fotos entfernen wir die Metadaten (z. B. den Aufnahmeort). Feedback wird automatisiert mit KI auf unzulässige Inhalte geprüft. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unserer Abläufe (Art. 6 Abs. 1 lit. f DSGVO).
Benachrichtigungen, E-Mails und Telegram
Push-Mitteilungen senden wir über den Apple Push Notification Service (iOS) bzw. über Firebase Cloud Messaging von Google (Android); dafür speichern wir ein Geräte-Token. Push-Mitteilungen erhalten Sie nur, wenn Sie dies in den Einstellungen Ihres Geräts erlaubt haben; Sie können diese Erlaubnis dort jederzeit widerrufen (Art. 6 Abs. 1 lit. a DSGVO).
E-Mails – etwa Bestätigungscodes, Rechnungen und Gutschriften oder Antworten auf Anfragen – versenden wir über die Gmail-Schnittstelle von Google Workspace.
Optional können Sie Ihr Konto mit unserem Telegram-Bot verknüpfen. Wir speichern dann Ihre Telegram-Chat-Kennung und Ihre Benachrichtigungseinstellungen und senden Ihnen Benachrichtigungen über Telegram; Nachrichten an den Bot können vom KI-Assistenten beantwortet werden. Rechnungsinformationen senden wir über Telegram nur mit Ihrer ausdrücklichen Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Verknüpfung können Sie jederzeit mit dem Befehl /unlink oder in Ihrem Profil aufheben.
Anmeldung, Gerätedaten, Sicherheit und Fehlerberichte
- Anmeldesitzungen: Wir speichern Ihre Anmeldesitzungen je Gerät, damit Sie angemeldet bleiben und einzelne Sitzungen gezielt beendet werden können.
- App-PIN und Face ID: Ihre App-PIN speichern wir nur als kryptografischen Hashwert. Face ID, Touch ID und andere biometrische Verfahren laufen ausschließlich auf Ihrem Gerät; wir erhalten keine biometrischen Daten.
- IP-Adressen: zur Abwehr von Missbrauch (z. B. zur Begrenzung von Anmeldeversuchen), bei Bestätigungscodes sowie bei der Freigabe von Geräten.
- Fehlerberichte: Tritt in der App oder im Web-Dashboard ein Fehler auf, übermitteln wir einen Fehlerbericht mit technischen Angaben (z. B. Gerätetyp, Betriebssystem- und App-Version, aufgerufene Seite) und Ihrer Benutzerkennung, jedoch ohne IP-Adresse.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Web-Dashboard
Im Web-Dashboard speichern wir im lokalen Speicher Ihres Browsers Ihre Anmelde-Token und eine Gerätekennung, damit Sie angemeldet bleiben und Ihr Gerät wiedererkannt wird. Bei der Anmeldung (insbesondere mit Google oder Apple) setzen wir technisch notwendige Cookies, die je nach Zweck wenige Minuten, für die Dauer der Anmeldung oder bis zu 30 Tage gespeichert werden. Diese Speicherung ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).
Auf den Seiten zur Anmeldung, Registrierung und Vertragsunterzeichnung setzen wir Google reCAPTCHA Enterprise ein, um automatisierte Zugriffe (Bots) abzuwehren. Dabei verarbeitet Google insbesondere Ihre IP-Adresse sowie Angaben zu Browser und Gerät; Google kann diese Daten auch in den USA verarbeiten (Abschnitt 9). Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
7. Einsatz künstlicher Intelligenz
Wir setzen KI-Modelle (Gemini) über den Dienst Google Vertex AI ein. Die Verarbeitung erfolgt in der Google-Cloud-Region europe-west1 (Belgien); Google handelt dabei als unser Auftragsverarbeiter und verwendet die Inhalte nach den vertraglichen Bedingungen nicht zum Training eigener KI-Modelle. Wir nutzen KI für
- die Erkennung und Prüfung hochgeladener Dokumente und Belege,
- den KI-Assistenten auf der Website, in den Apps, im Web-Dashboard und im Telegram-Bot,
- die Übersetzung von Nachrichten, Tickets und Anfragen,
- Zusammenfassungen von Tickets und Anfragen für unsere Mitarbeiterinnen und Mitarbeiter sowie Formulierungshilfen für deren Nachrichten und
- die Prüfung von Feedback auf unzulässige Inhalte.
Transparenz: Wo Sie mit einem KI-System kommunizieren, weisen wir Sie darauf hin (Art. 50 KI-Verordnung). KI-Ausgaben können fehlerhaft sein; maßgeblich sind Ihr Vertrag, Ihre Abrechnungen und die Auskünfte unseres Büros.
Keine ausschließlich automatisierten Entscheidungen: Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, ausschließlich auf Grundlage einer automatisierten Verarbeitung (Art. 22 DSGVO). Insbesondere:
- Die KI prüft Dokumente auf Art und Lesbarkeit und bittet gegebenenfalls um ein neues Foto; über Bewerbungen entscheiden unsere Mitarbeiterinnen und Mitarbeiter.
- Verwarnungen und Einschränkungen beschließen unsere Mitarbeiterinnen und Mitarbeiter.
- Eine automatische Pause betrifft nur den KI-Assistenten und kann von unserem Büro aufgehoben werden.
Rechtsgrundlagen sind – je nach Zweck – die Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer effizienten, mehrsprachigen und sicheren Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).
8. Rechtsgrundlagen im Überblick
| Rechtsgrundlage | Wofür wir sie heranziehen |
|---|---|
| Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) | Registrierung und Bewerbung, Vertrag, Aufträge, Abrechnung und Auszahlung, Support |
| Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) | Aufbewahrung von Büchern und Belegen (§ 132 BAO, § 212 UGB), Prüfung von Gewerbeberechtigung und UID-Nummer |
| Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) | IT-Sicherheit, Betrugs- und Missbrauchsabwehr, Begrenzung von Anfragen, Fehleranalyse, KI-Übersetzungen und -Zusammenfassungen zur effizienten Bearbeitung, Qualitätssicherung der Leistungen mit menschlicher Prüfung, Abwehr von Rechtsansprüchen |
| Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Telegram-Benachrichtigungen (inkl. Rechnungsinformationen), Push-Mitteilungen, Google Maps auf der Website, E-Mail-Benachrichtigungen zu Anfragen – jederzeit mit Wirkung für die Zukunft widerruflich |
Soweit wir uns auf berechtigte Interessen stützen, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Abschnitt 12).
9. Empfänger und Übermittlung in Drittländer
Innerhalb unseres Unternehmens erhalten nur jene Personen Zugriff auf Ihre Daten, die sie für ihre Aufgaben benötigen. An Stellen außerhalb unseres Unternehmens geben wir Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist:
| Empfänger | Zweck | Ort der Verarbeitung |
|---|---|---|
| Google Cloud (Auftragsverarbeiter) | Server, Datenbanken und Dateispeicher (Cloud Run, Cloud SQL, Cloud Storage); KI-Dienst Vertex AI (Gemini) | EU – Region europe-west1 (Belgien) |
| Google – Firebase Hosting (Auftragsverarbeiter) | Auslieferung der Website und des Web-Dashboards | weltweites Servernetz, auch außerhalb der EU |
| Google – Google Workspace / Gmail (Auftragsverarbeiter) | Versand von E-Mails | EU; Verarbeitung außerhalb der EU möglich |
| Google – Sign-In, reCAPTCHA Enterprise, Firebase Cloud Messaging, Maps, Bildersuche und Website-Symbole | Anmeldung mit Google, Schutz vor Bots, Push-Mitteilungen (Android), Kartenanzeige, Funktionen des Assistenten | weltweit, auch USA |
| Apple | Anmeldung mit Apple, Push-Mitteilungen (iOS) | weltweit, auch USA |
| Telegram (nur bei Nutzung des Bots) | Zustellung von Benachrichtigungen und Nachrichten des Bots | auch außerhalb der EU |
| unsere Bank (Erste Bank) | Auszahlungen per SEPA-Überweisung | Österreich |
| Steuerberatung und Buchhaltung | Buchhaltung, Jahresabschluss, steuerliche Pflichten | EU |
| IT-Dienstleister (Auftragsverarbeiter gemäß Art. 28 DSGVO) | Entwicklung, Betrieb und Wartung unserer Systeme | EU |
| an der Auftragsabwicklung beteiligte Partner-Logistikunternehmen | Organisation und Abwicklung von Zustellaufträgen, Abrechnung | EU |
| Lieferplattformen, für die Sie Zustellungen durchführen (z. B. Foodora) | Abwicklung der Aufträge, soweit erforderlich; zugleich Quelle der Auftrags- und Leistungsdaten | EU |
| Behörden und öffentliche Register (z. B. GISA, VIES, Abgabenbehörden) | Prüfung von Gewerbeberechtigung und UID-Nummer; Erfüllung gesetzlicher Pflichten | Österreich / EU |
Übermittlung in Drittländer: Unsere Kerndaten – Datenbanken, Dateien und die KI-Verarbeitung – bleiben in der EU (Region europe-west1, Belgien). Bei den globalen Diensten von Google und Apple sowie bei Telegram können Daten jedoch auch außerhalb der EU bzw. des EWR verarbeitet werden. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Nutzung von Telegram ist freiwillig; für die damit verbundene Übermittlung stützen wir uns auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass in Drittländern unter Umständen kein der EU gleichwertiges Datenschutzniveau besteht und Behörden dort leichter auf Daten zugreifen können.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
| Daten | Speicherdauer |
|---|---|
| Chatverlauf des öffentlichen KI-Assistenten in Ihrem Browser | 24 Stunden ab Gesprächsbeginn |
| Gespräche mit dem öffentlichen KI-Assistenten auf unseren Servern | 90 Tage ab der letzten Nachricht |
| Anfragen an unser Büro (Formular, E-Mail, Telefon, WhatsApp) | so lange, wie es für die Bearbeitung Ihres Anliegens erforderlich ist; führt die Anfrage zu einer Zusammenarbeit, gelten die Fristen für Partner |
| Rohdaten der Lieferplattformen zu Aufträgen und Leistungen | 3 Monate |
| Konto-, Vertrags- und Abrechnungsdaten, Dokumente, Tickets und Chats | für die Dauer Ihres Kontos; nach dessen Löschung wie in den folgenden Zeilen angegeben |
| Anmelde-, Geräte- und App-Daten (z. B. Passwort-Hash, App-PIN, Anmeldesitzungen, Geräte-Token, Benachrichtigungen und Einstellungen, Profilbild, Feedback, Verwarnungen und Leistungsauswertungen, Verknüpfungen mit Google, Apple und Telegram) | werden bei der Löschung Ihres Kontos entfernt |
| Ausweis, Führerschein und weitere Identitätsnachweise (Reisepass bzw. Aufenthaltstitel, e-card, Meldezettel) sowie Support-Tickets und Chats (einschließlich der Gespräche mit dem KI-Assistenten) | 3 Jahre ab Ende des Kalenderjahres der Kontolöschung (Abwehr von Rechtsansprüchen, § 1489 ABGB); danach Löschung |
| Rechnungen, Gutschriften, Zahlungsbelege, Verträge und Geschäftsdaten (z. B. Name, Geburtsdatum, Adresse, Sozialversicherungsnummer, Bankverbindung, UID-Nummer, GISA-Zahl, Kennzeichen und die übrigen Unterlagen) sowie Tickets zu Rechnungen | 7 Jahre ab Ende des Kalenderjahres des letzten Geschäftsvorgangs bzw. der Kontolöschung (§ 132 BAO, § 212 UGB); danach Löschung |
Zum Nachweis der Löschung führen wir ein Löschprotokoll; nach Ablauf aller Fristen enthält es keine personenbezogenen Daten mehr.
11. Löschung Ihres Kontos
Sie können die Löschung Ihres Kontos jederzeit selbst beantragen – in der App unter Einstellungen → Gefahrenzone → Konto löschen, ebenso im Web-Dashboard – oder sich an unser Büro wenden.
- Ihre Anfrage geht an unser Büro. Ihr Konto wird nach 30 Tagen gelöscht; bis dahin können Sie sich weiterhin anmelden und unseren Assistenten bitten, Ihr Konto zu behalten.
- Bis zur Löschung ist Ihr Konto eingeschränkt. Den Assistenten, Ihre Support-Tickets und die Einstellungen können Sie weiterhin nutzen.
- Wenn Ihr Konto gelöscht wird, werden Ihre Anmeldedaten sowie Geräte- und App-Daten entfernt.
Wir behalten nur, was das Gesetz verlangt:
- Ausweis, Führerschein, Support-Tickets und Chats – 3 Jahre (Abwehr von Rechtsansprüchen)
- Rechnungen, Gutschriften, Zahlungsbelege und Geschäftsdaten – 7 Jahre (Steuerrecht)
Danach werden auch diese gelöscht. Die genauen Fristen finden Sie in Abschnitt 10. Eine spätere erneute Registrierung mit denselben Daten ist möglich.
12. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere Gründe entgegenstehen (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit, also Erhalt der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf unseren berechtigten Interessen beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@pjlogistik.at. Um Ihre Daten zu schützen, können wir Sie bitten, Ihre Identität nachzuweisen. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, E-Mail: dsb@dsb.gv.at, Website: www.dsb.gv.at.
13. Pflicht zur Bereitstellung und Mindestalter
Die Daten, die wir für Bewerbung, Vertrag und Abrechnung benötigen, sind für den Abschluss und die Durchführung des Vertrags erforderlich; ohne sie können wir Sie nicht als Partner aufnehmen. Alle übrigen Angaben – etwa im KI-Assistenten, im Feedback oder für optionale Benachrichtigungen – sind freiwillig.
Unsere Apps und Dienste richten sich nicht an Personen unter 18 Jahren.
14. Datensicherheit
Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen. Dazu gehören insbesondere die verschlüsselte Übertragung (TLS) aller Verbindungen, die verschlüsselte Speicherung von Tickets und Chats, die Speicherung von Passwörtern und App-PINs ausschließlich als Hashwerte, gerätegebundene Anmeldesitzungen sowie abgestufte Zugriffsrechte unserer Mitarbeiterinnen und Mitarbeiter.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; das Datum des letzten Stands finden Sie oben. Über wesentliche Änderungen, die Partner betreffen, informieren wir zusätzlich in geeigneter Form.
