Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die Conser Gosch UG (haftungsbeschränkt), handelnd unter: Gosch Systems, Erlanger Straße 46, 90765 Fürth, Deutschland, vertreten durch den Geschäftsführer Torben Gosch. E-Mail: info@goschgroup.de. Weitere Angaben finden Sie im Impressum.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@goschgroup.de. Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir gesetzlich dazu nicht verpflichtet sind (§ 38 BDSG).

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten an den Server, der die Seiten ausliefert (Server-Logfiles): IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Die IP-Adresse ist ein personenbezogenes Datum. Wir verarbeiten diese Daten, um die Seiten auszuliefern und den Betrieb und die Sicherheit der Website zu gewährleisten, etwa zur Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Ohne diese Verarbeitung können die Seiten technisch nicht angezeigt werden. Wir werten die Logfiles nicht zu Reichweiten- oder Werbezwecken aus.

Hoster ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Dabei können Daten in die USA übermittelt werden. Als Garantie für diese Übermittlung (Art. 46 Abs. 2 lit. c DSGVO) dienen die EU-Standardvertragsklauseln. Vercel Inc. ist nach eigener Angabe zusätzlich unter dem EU-US Data Privacy Framework zertifiziert. Wie lange der Hoster Logfiles speichert, richtet sich nach seinen Vertragsbedingungen; wir selbst speichern keine eigenen Kopien der Logfiles.

3. Cookies, Browser-Speicher und Reichweitenmessung

Wir setzen auf den öffentlichen Seiten dieser Website keine Reichweitenmessung, keine Analyse- und keine Werbedienste ein. Diese Seiten setzen keine Cookies und legen keine Daten im lokalen Speicher oder Sitzungsspeicher Ihres Browsers ab. Da wir auf diesen Seiten nichts auf Ihrem Endgerät speichern oder daraus auslesen, ist nach § 25 TDDDG dafür keine Einwilligung nötig, und es gibt kein Einwilligungsbanner. Ausnahmen gelten für den Kundenbereich (Abschnitt 6) und für die Terminbuchung über Cal.com (Abschnitt 7).

4. Schriftarten und Bilder

Alle Schriftarten und Bilder liefern wir über denselben Hoster aus wie die Seiten selbst (Abschnitt 2). Es findet keine Verbindung zu Google-Servern, Schriftendiensten oder anderen Drittanbietern statt, nur um Schriften oder Bilder zu laden.

5. Anfrage über das Formular und Kontakt per E-Mail

Formular

Wenn Sie das Formular auf der Seite „Termin vereinbaren“ absenden, verarbeiten wir die Angaben, die Sie eintragen: Name, Unternehmen, E-Mail-Adresse, Zahl der Fahrzeuge oder Einheiten, Zahl der Mitarbeitenden, sowie, soweit Sie sie angeben, Telefonnummer, Wunschzeit (Vormittag, Nachmittag oder egal) und Nachricht. Zusätzlich speichern wir den Zeitpunkt Ihrer Einwilligung und die Herkunft der Anfrage (diese Website). Zweck ist die Bearbeitung Ihrer Anfrage und die Abstimmung eines Gesprächs.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Häkchen vor dem Absenden erteilen. Zielt Ihre Anfrage auf Vertragsverhandlungen, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage (vorvertragliche Maßnahmen auf Ihre Anfrage). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an datenschutz@goschgroup.de. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Pflichtangaben sind Name, Unternehmen, E-Mail-Adresse, Zahl der Fahrzeuge oder Einheiten, Zahl der Mitarbeitenden und mindestens ein Thema; ohne sie können wir die Anfrage nicht bearbeiten. Alle übrigen Angaben sind freiwillig.

So läuft die Übermittlung: Erst beim Absenden sendet Ihr Browser die Angaben verschlüsselt an unseren Server bei Vercel (Abschnitt 2). Der Server prüft sie und reicht sie an unser internes Verwaltungssystem Gosch OS weiter, das wir selbst betreiben. Dort wird die Anfrage gespeichert. Unser Server legt Ihre Angaben nicht selbst dauerhaft ab und schreibt keine Personendaten in sein Anwendungsprotokoll. Zur Missbrauchsabwehr zählen wir IP-Adresse und E-Mail-Adresse kurzzeitig im Arbeitsspeicher des Servers (höchstens sechs Anfragen je Minute und IP-Adresse, höchstens drei je Stunde und E-Mail-Adresse); diese Zähler werden nicht dauerhaft gespeichert. Der Hoster führt technische Logfiles (Abschnitt 2).

Empfänger sind unsere technischen Dienstleister für Hosting und Datenbank (Abschnitte 2 und 9), die in unserem Auftrag arbeiten. Wir geben Ihre Angaben nicht an Dritte zu deren eigenen Zwecken weiter und verwenden sie nicht für fremde Werbung. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Wir speichern Ihre Anfrage in der Regel nicht länger als sechs Monate nach Abschluss der Bearbeitung. Kommt es danach zu einem Vertrag, gelten für die Vertragsunterlagen die gesetzlichen Aufbewahrungsfristen.

Schlägt die Übermittlung über das Formular fehl, bieten wir Ihnen an, dieselbe Anfrage per E-Mail zu senden.

E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderdaten und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder vorvertragliche Maßnahmen geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Wir löschen die Korrespondenz, sobald sie für den Zweck nicht mehr erforderlich ist, soweit keine gesetzliche Aufbewahrungspflicht besteht (zum Beispiel für Geschäftsbriefe nach § 257 HGB). Eine E-Mail wird in der Regel nicht Ende-zu-Ende verschlüsselt übertragen; bitte senden Sie darin keine vertraulichen Inhalte.

6. Kundenbereich (Anmeldung)

Über die Anmeldeseite (zentari.io/login, erreichbar über „Anmelden“ im Menü und in der Fußzeile) können sich Kundinnen und Kunden sowie deren Mitarbeitende in ihren Zentari-Bereich einloggen. Einen Zugang vergeben wir persönlich; eine Selbstregistrierung gibt es nicht.

Bei der Anmeldung verarbeiten wir die eingegebene E-Mail-Adresse und das Passwort sowie technische Verbindungsdaten (IP-Adresse, Zeitpunkt, Browserkennung). Zweck ist die Prüfung der Zugangsberechtigung und die Sicherheit des Zugangs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie bereits Kunde sind oder ein Zugang vereinbart ist, und Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit des Zugangs. Die Angabe der Zugangsdaten ist für die Anmeldung erforderlich; ohne sie ist der Kundenbereich nicht nutzbar.

Die Anmeldung läuft über den Authentifizierungsdienst von Supabase. Die Datenbank des Projekts liegt in einem Rechenzentrum in Frankfurt am Main. Supabase verarbeitet die Daten in unserem Auftrag. Der Anbieter hat seinen Sitz außerhalb der EU (nach seinen Vertragsunterlagen Supabase Pte. Ltd., Singapur), sodass Zugriffe aus Drittländern, etwa zu Support- oder Wartungszwecken, nicht ausgeschlossen werden können. Als Garantie dienen die EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung des Anbieters.

Nach erfolgreicher Anmeldung speichert Ihr Browser Cookies mit Ihrer Sitzung, damit Sie angemeldet bleiben. Sie sind technisch erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG), und brauchen keine Einwilligung. Sie werden beim Abmelden gelöscht oder laufen nach der von der Sitzungsverwaltung vorgegebenen Dauer ab. Die Seiten des Kundenbereichs können außerdem Einstellungen und Zwischenstände von Eingabemasken im Sitzungsspeicher Ihres Browser-Tabs ablegen, der beim Schließen des Tabs verschwindet; auch das ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

7. Gespräch, Videokonferenz und Terminbuchung

Terminbuchung über Cal.com

Auf der Seite „Termin vereinbaren“ können Sie einen Zeitpunkt direkt in unserem Kalender buchen. Die Knöpfe „Erstgespräch vereinbaren“ auf unseren anderen Seiten führen direkt auf die Buchungsseite von Cal.com und öffnen sie in einem neuen Tab; ab diesem Klick gelten die Datenschutzhinweise von Cal.com. Der Kalender wird von Cal.com bereitgestellt (Cal.com, Inc., USA). Er wird erst geladen, wenn Sie auf „Kalender laden“ klicken oder den Link „Bei Cal.com öffnen“ nutzen; vorher findet keine Verbindung zu Cal.com statt. Beim Laden übermittelt Ihr Browser Ihre IP-Adresse und technische Verbindungsdaten an Cal.com, und Cal.com kann dabei Informationen in Ihrem Browser speichern oder auslesen. Der Zugriff darauf beruht auf Ihrem Klick. Wenn Sie das nicht möchten, laden Sie den Kalender nicht und schreiben Sie uns über das Formular oder per E-Mail.

Bei der Buchung verarbeitet Cal.com Ihren Namen, Ihre E-Mail-Adresse, den gewählten Zeitpunkt und Ihre Angaben im Buchungsformular, um den Termin zu bestätigen und eine Einladung zu versenden. Wir erhalten diese Daten ebenfalls und nutzen sie zur Durchführung des Termins. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des gewünschten Gesprächs bzw. vorvertragliche Maßnahmen). Für das Laden des Kalenders und die Datenübermittlung an Cal.com beim Klick gilt zusätzlich Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit widerrufen, indem Sie die Seite verlassen und Ihre Buchung bei Cal.com oder bei uns löschen lassen.

Cal.com verarbeitet Daten in den USA. Die Übermittlung stützt Cal.com nach seinen Datenschutzhinweisen auf Standardvertragsklauseln und das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die Wirksamkeit dieses Beschlusses wurde vom Gericht der EU im September 2025 bestätigt; ein Rechtsmittel beim Gerichtshof der EU ist anhängig. Details und die Garantien finden Sie in den Datenschutzhinweisen von Cal.com unter cal.com/privacy.

Gespräch und Videokonferenz

Das Gespräch findet nach Ihrer Wahl per Videokonferenz oder bei Ihnen im Betrieb statt. Welchen Dienst wir für eine Videokonferenz nutzen, nennen wir Ihnen in der Terminbestätigung. Der jeweilige Anbieter verarbeitet Verbindungs- und Inhaltsdaten nach seinen eigenen Bestimmungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des vereinbarten Gesprächs). Ist der Anbieter in den USA ansässig, kommen als Garantie die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework zum Einsatz. Wenn Sie einen bestimmten Dienst nicht nutzen möchten, sagen Sie uns das in der Anfrage.

8. Beispiele und Daten aus der Prüfung

Die Beispiele auf dieser Website, etwa Vorgangsmappen, Berichte und Rechenbeispiele, arbeiten nur mit erfundenen Daten. Sie enthalten keine Eingaben, die an uns übertragen werden, und es wird nichts versendet. Davon ausgenommen ist die Anfrage über das Formular (Abschnitt 5).

Daten, die Sie uns für die Prüfung Ihrer Touren und Frachtrechnungen oder für die Prozessanalyse eines Prüf- und Wartungsbetriebs übergeben, verwenden wir ausschließlich für diese Prüfung und löschen sie nach deren Abschluss, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Vertraulichkeitsvereinbarung und, sobald personenbezogene Daten enthalten sind, ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) schließen wir vor der Datenübergabe schriftlich. Personenbezogene Daten Ihrer Beschäftigten, etwa Fahrer- oder Technikernamen, können Sie vorab pseudonymisieren, etwa durch Kürzel statt Namen.

9. Empfänger und Drittlandübermittlung im Überblick

Weitere Empfänger gibt es nur, soweit sie in dieser Erklärung genannt sind oder wir gesetzlich dazu verpflichtet sind. Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

10. Speicherdauer

• Server-Logfiles: nach den Vertragsbedingungen des Hosters (Abschnitt 2).
• Anfragen über das Formular: in der Regel nicht länger als sechs Monate nach Abschluss der Bearbeitung.
• E-Mail-Korrespondenz: bis der Zweck entfällt, bei Geschäftsbriefen nach den gesetzlichen Aufbewahrungsfristen.
• Zugangsdaten und Sitzung im Kundenbereich: für die Dauer des Zugangs; Sitzungs-Cookies bis zur Abmeldung oder zum Ablauf der Sitzung.
• Vertragsunterlagen: nach den gesetzlichen Aufbewahrungsfristen (Handels- und Steuerrecht, in der Regel sechs bis zehn Jahre).
• Daten aus der Prüfung: bis zum Abschluss der Prüfung, danach gelöscht, soweit nichts anderes gesetzlich vorgeschrieben ist.

11. Ihre Rechte

Sie haben gegenüber uns folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 Abs. 1 DSGVO).

Zur Ausübung Ihrer Rechte schreiben Sie an datenschutz@goschgroup.de. Wir beantworten Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Postanschrift: Postfach 1349, 91504 Ansbach, www.lda.bayern.de. Sie können sich auch an die Aufsichtsbehörde an Ihrem Wohn- oder Arbeitsort wenden.

Stand

Stand: 28.10.2026. Für den Betrieb der Zentari-Anwendung für Kundinnen und Kunden (Hosting, Auftragsverarbeitung, KI-Betrieb) folgen gesonderte Informationen.