Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

OneRail Logistics GmbH
Im Hegen 2, 22113 Oststeinbek
Telefon: 0177 9664654
E-Mail: info@onerail-logistics.de

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) oder auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Website wird über die Plattform Lovable (Cloudflare Workers, Hosting in EU/global) ausgeliefert; Datenbank- und Storage-Inhalte liegen bei Supabase in der Europäischen Union. Beim Aufruf der Seite werden technische Informationen automatisch in sogenannten Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzone, Inhalt der Anforderung, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Daten werden spätestens nach 30 Tagen gelöscht, sofern keine weitergehende Speicherung zu Beweiszwecken erforderlich ist.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.

Wir setzen ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien ein, die für den Betrieb der Website erforderlich sind. Tracking-, Analyse- oder Marketing-Cookies werden nicht verwendet. Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie uns über das Kontaktformular auf /kontakt Anfragen zukommen lassen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Unternehmen, Ansprechpartner/in, E-Mail, Telefon, Funktion, Einsatzort, Bedarf und Ihre Nachricht) zur Bearbeitung Ihrer Anfrage. Die Daten werden in unserer Datenbank bei Supabase (EU) gespeichert; zusätzlich erhalten wir eine E-Mail-Benachrichtigung an info@onerail-logistics.de, versendet über den E-Mail-Dienstleister Resend (siehe § 8).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung) sowie unser berechtigtes Interesse an der effektiven Beantwortung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Über unser Karriereformular auf /karriere verarbeiten wir Bewerbungsdaten (Name, Kontaktdaten, angestrebte Position, Verfügbarkeit, Lebenslauf-Upload sowie weitere freiwillige Angaben) ausschließlich zur Durchführung des Bewerbungsverfahrens.

Rechtsgrundlage ist § 26 Abs. 1 BDSG i. V. m. Art. 88 DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO. Sofern besondere Kategorien personenbezogener Daten freiwillig übermittelt werden, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Lebensläufe werden in einem zugriffsgeschützten Storage-Bucket bei Supabase (EU-Region) abgelegt, auf den ausschließlich berechtigte Mitarbeitende serverseitig zugreifen können. Eine Eingangsbenachrichtigung erhalten wir per E-Mail an info@onerail-logistics.de über den E-Mail-Dienstleister Resend (siehe § 8).

Bewerberdaten werden nach Abschluss des Bewerbungsverfahrens spätestens nach sechs Monaten gelöscht, sofern keine weitere Einwilligung zur längeren Speicherung (z. B. in einen Bewerberpool) vorliegt oder eine Einstellung erfolgt.

Zur Bereitstellung dieser Website und zur Bearbeitung Ihrer Anfragen setzen wir folgende Auftragsverarbeiter ein, mit denen wir Verträge gemäß Art. 28 DSGVO geschlossen haben:

• Lovable / Cloudflare Workers — Hosting und Auslieferung der Website (EU/global). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Supabase — Datenbank und Datei-Storage (EU-Region). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
• Resend — Versand von Benachrichtigungs- und Bestätigungs-E-Mails (Resend, Inc., USA). Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (EU-US Data Privacy Framework, Art. 45 DSGVO).

Eine Übermittlung an Dritte außerhalb dieser Zwecke findet nicht statt, sofern nicht eine gesetzliche Verpflichtung besteht.

Auf unserer Kontaktseite binden wir eine Karte des Anbieters Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterkonzern: Google LLC, USA), um Ihnen unseren Standort visuell anzuzeigen.

Die Karte wird nicht automatisch geladen. Erst mit Ihrem Klick auf „Karte laden" wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse sowie technische Browserinformationen an Google übermittelt; dies kann eine Datenübermittlung in die USA beinhalten.

Rechtsgrundlage für das Laden der Karte und die damit verbundene Datenübermittlung ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und – soweit eine Drittlandübermittlung erfolgt – Art. 49 Abs. 1 lit. a DSGVO i. V. m. dem EU-US Data Privacy Framework (Art. 45 DSGVO). Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, indem Sie die Seite neu laden, ohne die Karte zu aktivieren.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.

Ihnen stehen folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine Verarbeitung, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@onerail-logistics.de.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung der jeweiligen Zwecke erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) dies verlangen.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.