Diese Erklärung hat drei Teile:
- Teil A – Website clamio.de: was beim Besuch dieser Website und bei einer E-Mail an uns geschieht. Hier sind wir verantwortlich.
- Teil B – Plattform Clamio: für Nutzer der Portale und der Fahrer-App und für alle, deren Daten dort verarbeitet werden. Für die meisten Daten ist das Unternehmen verantwortlich, das Clamio einsetzt. Für einige Daten sind wir selbst verantwortlich (B5).
- Teil C – Ihre Rechte: gilt für beide Teile.
Teil A – Website clamio.de
A1 Verantwortlicher und Kontakt
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
NG Guard Technology GmbH
Poggenkamp 20
22399 Hamburg
Deutschland
vertreten durch den Geschäftsführer Abdelmounaim Fares
E-Mail: siehe Impressum
Für Fragen zum Datenschutz nutzen Sie bitte dieselbe Adresse.
Einen Datenschutzbeauftragten haben wir nicht benannt.
A2 Auf einen Blick
| Was | Welche Daten | Wozu | Rechtsgrundlage | Wie lange |
|---|---|---|---|---|
| Seite aufrufen | IP-Adresse, Zeitpunkt, aufgerufene Adresse, technische Angaben des Browsers | Website ausliefern | Art. 6 Abs. 1 lit. f DSGVO | nur für die Dauer der Auslieferung; keine Zugriffsprotokolle |
| E-Mail an uns | Ihre E-Mail-Adresse, Inhalt Ihrer Nachricht | Nachricht beantworten | Art. 6 Abs. 1 lit. f DSGVO | 12 Monate nach dem letzten Kontakt |
| Einstellungen merken | Ihre Datenschutz-Auswahl, Ihre Hell/Dunkel-Wahl | Auswahl merken | § 25 Abs. 2 Nr. 2 TDDDG | bis Sie sie im Browser löschen |
| Google Analytics 4 (Anbieter: Google Ireland Limited) | siehe A11 | Webanalyse | Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Drittland: USA (EU-US Data Privacy Framework) | 14 Monate, Cookies höchstens 2 Jahre |
Wir setzen technisch notwendige Speicherungen ein. Statistik mit Google Analytics nutzen wir nur mit Ihrer Einwilligung (siehe „Webanalyse mit Google Analytics“). Werbedienste setzen wir nicht ein.
A3 Bereitstellung der Website
Wir betreiben diese Website bei einem Hosting-Dienstleister mit Rechenzentren in der EU.
- Speicherort der Dateien: Die Dateien der Website sind in Rechenzentren in der EU gespeichert.
- Auslieferung: Die Seiten werden über ein Auslieferungsnetz (Content Delivery Network) an Ihren Browser gesendet. Das Auslieferungsnetz hat Server an vielen Standorten. Ihre Anfrage wird in der Regel von einem Standort in Ihrer Nähe beantwortet. Dieser Standort kann auch außerhalb der EU liegen (siehe A9).
- Verschlüsselung: Die Verbindung ist immer verschlüsselt (HTTPS).
Beim Aufruf einer Seite verarbeitet der Hosting-Dienstleister Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und technische Angaben Ihres Browsers. Ohne diese Daten kann die Seite nicht an Ihr Gerät gesendet werden. Zugriffsprotokolle mit IP-Adressen speichern wir nicht. Das Auslieferungsnetz verarbeitet Ihre IP-Adresse nur kurzzeitig für die Auslieferung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website sicher, schnell und zuverlässig bereitzustellen.
Auftragsverarbeiter: Wir setzen einen Hosting-Dienstleister mit Rechenzentren in der EU ein (Auftragsverarbeitung nach Art. 28 DSGVO). Die Datenschutzvereinbarung mit den Standardvertragsklauseln ist Teil der Servicebedingungen des Hosting-Dienstleisters.
A4 Schutz der Website vor Angriffen und Missbrauch
Wird ergänzt, sobald das Kontaktformular Daten sendet.
A5 Anfragen über unsere Formulare
Die Formulare dieser Website senden derzeit keine Daten.
A6 Kontakt per E-Mail
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten. Schreiben Sie uns als Einzelunternehmer wegen eines Vertrags mit Ihnen selbst, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Anfragen, aus denen kein Vertrag entsteht, löschen wir 12 Monate nach dem letzten Kontakt. Entsteht ein Vertrag, gelten die Fristen in B5.
A7 Speicherungen in Ihrem Browser
Diese Website speichert nur, was technisch notwendig ist, zum Beispiel Ihre Auswahl im Cookie-Banner. Sie legt genau zwei Einträge im lokalen Speicher Ihres Browsers (localStorage) ab:
| Eintrag | Inhalt | Wann | Zweck |
|---|---|---|---|
clamio-einwilligung-v2 | Version der Auswahl, Zeitpunkt, gewählte Kategorien | wenn Sie im Fenster „Datenschutz-Einstellungen“ eine Auswahl treffen | Ihre Auswahl merken, damit das Fenster nicht bei jedem Seitenaufruf erscheint |
clamio-theme | „light“ (hell) oder „dark“ (dunkel) | nur wenn Sie die Darstellung selbst umschalten; sonst folgt die Seite der Einstellung Ihres Geräts | Ihre gewählte Darstellung merken |
Beide Einträge bleiben auf Ihrem Gerät. Sie bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Ihre Datenschutz-Auswahl können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Die Einträge sind unbedingt erforderlich, damit wir die von Ihnen gewünschte Funktion bereitstellen können: Ihre Auswahl beziehungsweise Ihre Darstellung zu merken.
Cookies von Google Analytics werden erst nach Ihrer Einwilligung gesetzt. Ohne Ihre Einwilligung ist kein fremder Dienst beteiligt. Mit Ihrer Einwilligung in „Statistik“ ist Google Analytics beteiligt.
A8 Analyse nur mit Einwilligung, keine Werbung
Webanalyse findet nur mit Ihrer Einwilligung statt. Einzelheiten stehen im Abschnitt „Webanalyse mit Google Analytics“. Ohne Einwilligung wird kein Analysedienst geladen. Schriften und Bilder kommen von unserem eigenen Server. Nur wenn Sie in „Statistik“ einwilligen, wird zusätzlich ein Skript von Google geladen (Google Analytics). Inhalte anderer Anbieter (etwa Videos, Karten oder Schriften fremder Server) binden wir nicht ein.
A9 Übermittlung in Länder außerhalb der EU
Die Dateien der Website sind in Rechenzentren in der EU gespeichert.
Die Auslieferung läuft dagegen an Standorten des Hosting-Dienstleisters in mehreren Ländern, auch außerhalb der EU, und zwar in: USA, Kanada, Israel. Dabei werden Ihre IP-Adresse und die technischen Angaben Ihrer Anfrage (siehe A3) an dem Standort verarbeitet, der Ihre Anfrage beantwortet. Das ist in der Regel ein Standort in Ihrer Nähe; welcher Standort es ist, können wir nicht im Einzelfall festlegen.
Die Übermittlung stützt sich auf:
- USA: den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Die US-Muttergesellschaft des Hosting-Dienstleisters ist danach zertifiziert. Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
- Kanada und Israel: Angemessenheitsbeschlüsse der EU-Kommission (Art. 45 DSGVO).
Die Standardvertragsklauseln der EU-Kommission sind unter https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj abrufbar. Der Hosting-Dienstleister hat sie in seine Datenschutzvereinbarung aufgenommen.
Siehe auch A11.
A10 Keine automatisierten Entscheidungen
Wir treffen auf dieser Website keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).
A11 Webanalyse mit Google Analytics
Wenn Sie in den Cookie-Einstellungen der Kategorie „Statistik“ zustimmen, nutzen wir Google Analytics 4. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Zweck: Wir möchten verstehen, wie Besucher unsere Website nutzen, zum Beispiel welche Seiten aufgerufen werden und ob eine Demo-Anfrage abgeschickt wird. So können wir die Website verbessern.
Verarbeitete Daten: Google Analytics setzt Cookies und erfasst dabei Angaben zu Ihrem Gerät und Browser, die aufgerufenen Seiten, Datum und Uhrzeit, die ungefähre Herkunft (Land, Stadt) und, ob eine Demo-Anfrage abgeschickt wurde. Ihre IP-Adresse wird von Google Analytics 4 nicht gespeichert. Google-Signale und die Personalisierung von Werbung haben wir ausgeschaltet.
Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird Google Analytics nicht geladen.
Übermittlung in Drittländer: Es kann nicht ausgeschlossen werden, dass Daten an die Google LLC in den USA übermittelt werden. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).
Speicherdauer: Die Daten werden in Google Analytics nach 14 Monaten gelöscht. Die Cookies laufen spätestens nach 2 Jahren ab.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link „Cookie-Einstellungen“ unten auf jeder Seite.
Teil B – Plattform Clamio (Portale und Fahrer-App)
Dieser Teil gilt für die Plattform Clamio, mit der Unternehmen (zum Beispiel Fuhrparks) Schäden, Pannen, Mängel und Verstöße mit allen Beteiligten bearbeiten. Portal, Fahrer-App und E-Mails von Clamio verweisen für den Datenschutz auf diese Seite. Teil B informiert deshalb auch alle Nutzer der Plattform.
B1 Wer ist verantwortlich?
Für die Daten, die ein Unternehmen in Clamio verarbeitet, ist dieses Unternehmen verantwortlich, zum Beispiel der Fuhrpark, der Clamio einsetzt. Die NG Guard Technology GmbH verarbeitet diese Daten nur im Auftrag und nach Weisung dieses Unternehmens, als Auftragsverarbeiter nach Art. 28 DSGVO.
Verarbeitet ein Unternehmen in Clamio Daten im Auftrag eigener Kunden, sind wir insoweit weiterer Auftragsverarbeiter.
Für einige Daten sind wir selbst verantwortlich, vor allem für den sicheren Betrieb der Plattform und für den Vertrag mit unseren Kunden. Diese Daten beschreibt B5.
B2 Was heißt das für Sie?
Sie nutzen Clamio über Ihren Arbeitgeber, Ihren Fuhrpark oder einen Auftraggeber oder kommen in einem Vorgang vor, zum Beispiel als Fahrer, Unfallgegner oder Zeuge? Dann gilt für die Daten in den Vorgängen:
- Die Datenschutzhinweise erhalten Sie von diesem Unternehmen.
- Fragen zu Ihren Daten und Anträge, etwa auf Auskunft oder Löschung, richten Sie bitte an dieses Unternehmen.
- Erreicht uns eine solche Anfrage direkt, leiten wir sie unverzüglich an das Unternehmen weiter.
Für die Daten in B5 wenden Sie sich direkt an uns (siehe C1).
B3 Welche Daten im Auftrag verarbeitet werden
Je nachdem, wie das Unternehmen Clamio nutzt, insbesondere:
- Stammdaten von Personen (Name, Funktion, Organisation, Kontaktdaten),
- Fahrerdaten (Führerscheindaten einschließlich Fotos des Führerscheins, Fahrzeugzuordnung, Personalnummer),
- Fahrzeugdaten mit Personenbezug (Kennzeichen, Fahrzeug-Identifizierungsnummer, Kilometerstand),
- Schaden-, Pannen- und Mangeldaten (Hergang, Fotos, Gutachten, Kostenvoranschläge, Angaben zu Zeugen und Unfallgegnern),
- Standortdaten (Ort einer Meldung),
- Angaben zu Verkehrsverstößen,
- Vertrags-, Abrechnungs- und Bankdaten,
- Kommunikationsinhalte (Nachrichten, E-Mails, SMS),
- Nutzer-, Geräte- und Protokolldaten (Zugänge, Rollen, Änderungsprotokolle, App- und Gerätekennungen).
Welche Daten im Einzelfall verarbeitet werden, legt das verantwortliche Unternehmen fest.
B4 Wo die Daten verarbeitet werden
Die Daten der Plattform sind bei einem Hosting-Dienstleister in Rechenzentren in der EU gespeichert. Die aktuelle Liste unserer Unterauftragsverarbeiter stellen wir unseren Kunden mit dem Auftragsverarbeitungsvertrag bereit.
Auslieferung an Ihr Gerät: Die Dateien der Portal-Oberfläche und öffentliche Bilder (Logos von Organisationen, Markenbilder, Profilbilder) werden über ein Auslieferungsnetz (Content Delivery Network) an Ihr Gerät gesendet und dort bis zu einem Tag, höchstens ein Jahr zwischengespeichert. Dabei werden Ihre IP-Adresse und technische Angaben der Anfrage an dem Standort verarbeitet, der Ihre Anfrage beantwortet. Diese Standorte liegen auch außerhalb der EU, insbesondere in Nordamerika und in Israel. Für die Übermittlung gelten dieselben Grundlagen wie bei der Website (siehe A9): für die USA der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, zusätzlich und für andere Länder ohne Angemessenheitsbeschluss die Standardvertragsklauseln.
Schadenfotos und Dokumente laufen nicht über das Auslieferungsnetz. Sie sind nicht öffentlich in Rechenzentren in der EU gespeichert und nur über signierte Links abrufbar, die nach 120 Sekunden ablaufen. Die Schnittstelle der Plattform speichert keine Anfragen zwischen.
B5 Wo wir bei der Plattform selbst verantwortlich sind
Für die folgenden Zwecke verarbeitet die NG Guard Technology GmbH Daten im Zusammenhang mit der Plattform als Verantwortlicher. Das betrifft alle Nutzer der Plattform, auch Fahrer.
| Zweck | Welche Daten | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| Betrieb und Sicherheit der Plattform: Anmeldung, Schutz vor Missbrauch, Fehler finden und beheben | Zugangs- und Rollendaten, technische Protokolle, Leistungsdaten und Fehlerberichte, App- und Gerätekennungen | Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere und funktionierende Plattform | Technische Protokolle 30 Tage |
| Anonymisierung von Kundendaten zur Verbesserung der Plattform, auch automatisierter Funktionen wie der Schadenerkennung. Bilder werden dafür vorab unkenntlich gemacht, zum Beispiel Kennzeichen und Personen. | Kundendaten, die anonymisiert werden | Die Anonymisierung erfolgt auf Weisung des Kunden nach dem Auftragsverarbeitungsvertrag. Anonymisierte Daten lassen weder den Kunden noch eine Person erkennen. | Anonymisierte Daten werden nicht gelöscht. |
| Vertrag mit unseren Kunden: Ansprechpartner, Vertragsverwaltung, Abrechnung | Name, Funktion und geschäftliche Kontaktdaten der Ansprechpartner; Vertrags- und Rechnungsdaten | Art. 6 Abs. 1 lit. f DSGVO für Ansprechpartner von Unternehmen (bei Einzelunternehmern lit. b); Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten | Ansprechpartner: bis zum Ende der Geschäftsbeziehung; Handels- und Steuerunterlagen 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO); Abrechnungsstände ohne Personendaten 10 Jahre |
| Nachweis der Annahme von AGB und Nutzungsbedingungen | wer, wann, welche Fassung | Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis der Vertragsgrundlage | 3 Jahre nach Vertragsende bzw. Ende der Nutzung |
Empfänger: Hosting-Dienstleister mit Rechenzentren in der EU (Auftragsverarbeitung nach Art. 28 DSGVO), siehe B4. Nutzungsdaten und anonymisierte Daten geben wir nicht in einer Form weiter, die Rückschlüsse auf den Kunden oder auf natürliche Personen erlaubt.
Teil C – Ihre Rechte (für Teil A und Teil B)
C1 Ihre Rechte
Sie haben das Recht auf
- Auskunft über Ihre Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO).
Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Bis zum Widerruf bleibt die Verarbeitung rechtmäßig.
Für die Website und für die Daten in B5 wenden Sie sich an die NG Guard Technology GmbH, Poggenkamp 20, 22399 Hamburg (E-Mail: siehe Impressum). Für Daten in den Vorgängen der Plattform wenden Sie sich an das Unternehmen, das Clamio für Sie bereitstellt (siehe B2).
C2 Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
C3 Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-Mail: mailbox@datenschutz.hamburg.de
C4 Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website, die Plattform oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 15.11.2026