Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Truxi
Ifflandstraße 4
22087 Hamburg
Telefon: 040 228 699 39
E-Mail: info@truxi.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage einer gesetzlichen Erlaubnis (insbesondere zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO oder zur Wahrung berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO).

3. Hosting und Server-Logfiles

Diese Website wird auf der Infrastruktur unseres Hosting-Dienstleisters Railway Corp. (USA, mit Datenverarbeitung u. a. in der EU) betrieben. Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles gespeichert, die dein Browser automatisch übermittelt:

• IP-Adresse (gekürzt, sobald technisch möglich)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Referrer-URL
• User-Agent (Browser-Typ und -Version, Betriebssystem)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Die Logs werden für maximal 30 Tage aufbewahrt. Mit Railway haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

4. Cookies und Einwilligung (Consent-Banner)

Wir unterscheiden drei Kategorien von Cookies bzw. vergleichbaren Technologien (localStorage, sessionStorage):

• Technisch notwendig: Speicherung deines Buchungsentwurfs und deiner Consent-Auswahl im Browser. Diese Funktionen bedürfen keiner Einwilligung (§25 Abs. 2 Nr. 2 TTDSG) und lassen sich nicht abwählen.
• Statistik: Google Analytics 4 zur Reichweitenmessung (siehe Punkt 9). Nur nach deiner Einwilligung.
• Marketing: Google-Ads-Conversion-Messung (siehe Punkt 9). Nur nach deiner Einwilligung.

Beim ersten Besuch fragt dich unser Consent-Banner nach deiner Auswahl. Ohne Einwilligung werden keine Statistik- oder Marketing-Technologien geladen und keine Daten an die jeweiligen Anbieter übermittelt. Deine Auswahl speichern wir für maximal 12 Monate im Browser (localStorage, „truxi_consent“), danach fragen wir erneut. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern: über den Link „Cookie-Einstellungen“ im Footer jeder Seite (Art. 7 Abs. 3 DSGVO).

5. Kontaktaufnahme

Wenn du uns per E-Mail, Telefon oder über das Buchungsformular kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (Name, Kontaktdaten, Inhalt deiner Anfrage) zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck der Verarbeitung nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (§147 AO, §257 HGB: bis zu 10 Jahre).

6. Buchungsdaten

Bei einer Buchung verarbeiten wir Name, Kontaktdaten, Adressen (Start, Ziel und ggf. Zwischenstopps), gewählte Leistung, Fahrzeuggröße, Wunschtermin sowie freiwillige Zusatzangaben (z. B. Hinweise zu Treppen, Parkplatz, Möbel). Die Daten werden auf einem von uns betriebenen Server (PostgreSQL via Prisma) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Aufbewahrung gemäß gesetzlicher Pflichten. Zu jeder Buchung speichern wir außerdem, welche Fassung unserer AGB und dieser Datenschutzerklärung zum Buchungszeitpunkt galt (Nachweispflicht, Art. 5 Abs. 2 DSGVO).

Foto-Uploads: Lädst du bei der Buchung freiwillig Fotos hoch (z. B. vom Transportgut oder von Zugangswegen), verarbeiten wir diese ausschließlich zur Prüfung, Kalkulation, Disposition und Dokumentation deines Auftrags und geben sie nur an die mit der Durchführung betrauten Fahrer und Helfer weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Fotos werden gelöscht, sobald sie für die Abwicklung des Auftrags nicht mehr erforderlich sind, und darüber hinaus nur aufbewahrt, solange dies zur Geltendmachung oder Abwehr von Ansprüchen aus dem Transport (z. B. Schadensfälle) erforderlich ist.

Foto- und Videodokumentation durch den Fahrer: Zur Beweissicherung kann der ausführende Fahrer den Zustand des Transportguts sowie der Übergabe- und Abstellorte vor, während und nach dem Transport mit Fotos oder kurzen Videos dokumentieren (z. B. bereits vorhandene Schäden oder die sichere Ablieferung). Dabei können auch Ausschnitte deiner Wohnung oder deines Umfelds sichtbar sein. Die Aufnahmen werden mit Zeitstempel in einem zugriffsgeschützten Speicher abgelegt und können nachträglich nicht verändert werden; Zugriff haben ausschließlich wir und der aufnehmende Fahrer, der Abruf erfolgt nur über kurzlebige, signierte Links. Die Aufnahmen werden nicht veröffentlicht und nicht zu Werbezwecken genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation des Leistungszustands sowie an der Geltendmachung oder Abwehr von Ansprüchen aus dem Transport). Gespeichert werden die Aufnahmen, solange dies für diese Zwecke erforderlich ist, längstens bis zum Ablauf der Verjährungsfristen für Ansprüche aus dem Transportvertrag. Dein Recht auf Löschung (Art. 17 DSGVO) und Widerspruch (Art. 21 DSGVO) bleibt unberührt (siehe Punkt 12).

7. Adress-Autocomplete und Karten (Google Maps Platform)

Im Buchungsformular nutzen wir die Google Maps Places API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für Adressvorschläge. Wenn du im Adressfeld tippst, wird dein Eingabe-Text an Google übermittelt. Google kann dabei IP-Adresse und technische Browserdaten erfassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien Adresseingabe und damit an einer korrekten Auftragsabwicklung).

Dasselbe gilt für unsere Portale für Geschäftspartner und Fahrer (partner.truxi.de, transportpartner.truxi.de): Dort werden die Google Maps Places API für die Adresseingabe und die Google-Maps-Kartendarstellung für Routenansichten genutzt — jeweils erst bei aktiver Nutzung der jeweiligen Funktion. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Partner- bzw. Rahmenvertrags).

Google verarbeitet Daten ggf. auch in den USA. Für Übermittlungen in die USA stützt sich Google auf das EU-US Data Privacy Framework. Mehr Informationen findest du in der Google-Datenschutzerklärung.

8. Google-Bewertungen

Auf unserer Website zeigen wir Auszüge aus Google-Bewertungen. Werden Inhalte direkt von Google geladen, werden ähnliche Daten wie unter Punkt 7 an Google übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung von Reputation/Sozialen Beweisen).

9. Web-Analytics und Marketing (Google Tag Manager, Google Analytics 4, Google Ads)

Ausschließlich nach deiner Einwilligung über das Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO i. V. m. §25 Abs. 1 TTDSG) setzen wir folgende Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein:

• Google Tag Manager (GTM): Verwaltungswerkzeug, über das die nachfolgenden Dienste geladen werden. GTM wird erst nach einer Einwilligung in Statistik oder Marketing geladen; vorher findet keine Verbindung zu Google statt.
• Google Analytics 4 (Kategorie Statistik): Reichweitenmessung — welche Seiten aufgerufen werden, wie Besucher die Website nutzen und über welche Quellen sie kommen. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert; Standortdaten werden nur grob (auf Stadtebene) abgeleitet. Speicherdauer der Analytics-Daten: maximal 14 Monate.
• Google-Ads-Conversion-Messung (Kategorie Marketing): Messung, ob ein Besuch über eine Google-Anzeige zu einer Buchung geführt hat.

Wir nutzen den Google Consent Mode v2: Deine Einwilligungssignale (analytics_storage, ad_storage, ad_user_data, ad_personalization) stehen standardmäßig auf „abgelehnt“ und werden nur nach deiner ausdrücklichen Einwilligung freigegeben. Ohne Einwilligung werden keine Daten erhoben oder an Google übermittelt.

Google verarbeitet Daten ggf. auch in den USA; Grundlage der Übermittlung ist das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Google Ads Data Processing Terms). Mehr Informationen: Google-Datenschutzerklärung. Widerruf jederzeit über „Cookie-Einstellungen“ im Footer.

Chat-Assistent: Unser Website-Chat läuft über unsere eigene Server-Infrastruktur. Der Gesprächsverlauf wird nur in deinem Browser (sessionStorage, bis zum Schließen des Tabs) und auf unserem Server (maximal 90 Tage) gespeichert. Zur Generierung der Antworten setzen wir Anthropic (Claude) als Auftragsverarbeiter ein; bitte gib im Chat keine sensiblen Daten ein, die für dein Anliegen nicht erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

10. Empfänger und Auftragsverarbeitung

Wir geben deine personenbezogenen Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an unsere Fahrer und Helfer für die Auftragsabwicklung) oder wenn wir gesetzlich dazu verpflichtet sind (z. B. Steuerbehörden). Mit Auftragsverarbeitern (Hosting, ggf. Maps-/Bewertungs-Anbieter) haben wir Verträge nach Art. 28 DSGVO geschlossen, soweit erforderlich.

E-Mail-Versand (Resend): Für den Versand von Transaktions-E-Mails (z. B. Eingangs- und Auftragsbestätigungen, Status- und Storno-Benachrichtigungen) setzen wir den Dienst Resend (Resend, Inc., San Francisco, USA) als Auftragsverarbeiter ein (Vertrag nach Art. 28 DSGVO). Dabei werden dein Name, deine E-Mail-Adresse und die für die jeweilige Nachricht nötigen Buchungsdetails verarbeitet. Eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage des Versands ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben (insbesondere §147 AO, §257 HGB, bis zu 10 Jahre für Geschäftsunterlagen).

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer einmal erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an info@truxi.de genügt.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

14. SSL-Verschlüsselung

Diese Website nutzt durchgängig TLS-/SSL-Verschlüsselung, erkennbar am Schloss-Symbol in der Adressleiste deines Browsers. Damit sind die Daten, die du an uns übermittelst, für Dritte nicht lesbar.

15. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, falls sich Rechtslage, technische Rahmenbedingungen oder unsere Verarbeitungsvorgänge ändern. Es gilt jeweils die hier veröffentlichte Fassung.