Datenschutzerklärung

Verantwortlich für die Datenverarbeitung ist die Andimax Ltd. (UIC: 203076382, USt-IdNr.: BG203076382), mit Sitz in Bulgarien, Sofia 1113, Bezirk Izgrev, Wohnviertel Iztok, Samokov 1, Fl. 8, Ap. 37. Webseite: https://www.andimax.net/

Für den Betrieb der KI-gestützten TOVR-Logistikplattform erfassen wir: • Unternehmensdaten: Firmenname, USt-IdNr., Kontakte und durch unsere KI verifizierte Dokumente (Lizenzen, CMR). • Betriebs- und Telemetriedaten: GPS-Standorte und Verfügbarkeiten der Flotte, synchronisiert über Telematik-Integrationen (z. B. Frotcom, Obs2go) oder öffentliche Radare (CargoRadar). • Marktdaten: Plattform-IDs (Transporeon, TimoCom, LKW Walter) und Transporthistorie. • Finanzdaten: Rechnungsdaten für die automatisierte Provisionsabrechnung über Stripe.

• Fracht-Matching: Verarbeitung von Flottenstandorten für vorausschauende 'Smart Chains' und Leerkilometer-Optimierung. • KI-Assistenz (TOVR fOS): NLP-gestützte Disposition via Web, Telegram oder WhatsApp. Datenschutzgarantie: Ihre proprietären Frachtdaten und Chats, die von unserer KI (Google Gemini) verarbeitet werden, werden niemals zum Training von KI-Basismodellen verwendet. • Abrechnung: Automatische Ausstellung von Net-14-Rechnungen für erfolgreich vermittelte Frachten.

Wir teilen notwendige Daten mit vertrauenswürdigen Auftragsverarbeitern: Google Cloud Platform (Hosting), Supabase (Datenbank & Auth) und Stripe (Zahlungsabwicklung). Weiterhin übermitteln wir relevante Matching-Daten an integrierte Speditionssysteme (z.B. OBS2GO).

Wenn Sie sich über unseren MCP-Server (Model Context Protocol) oder die REST-API mit TOVR verbinden — einschließlich über KI-Assistenten wie Claude, ChatGPT oder Cursor — gilt Folgendes: • Zugegriffene Daten: Die Integration liest Ihre Flottendaten (Fahrzeugstandorte, Verfügbarkeit, Kennzeichen), Frachtangebote und Firmenprofilinformationen. Sie greift nicht auf Daten außerhalb Ihres Unternehmensbereichs zu. • Datenerfassung: Der MCP-Server erfasst oder speichert keinen Gesprächsverlauf, keine Prompts und keinen KI-Assistenten-Kontext. Er verarbeitet Tool-Aufrufparameter vorübergehend, um Ergebnisse zurückzugeben. • Authentifizierung: API-Schlüssel und OAuth-Token werden ausschließlich zur Identitätsverifizierung und Durchsetzung von Row Level Security verwendet. Schlüssel werden als irreversible SHA-256-Hashes gespeichert. • KI-Drittanbieter: Bei Nutzung des MCP-Connectors über Claude (Anthropic) oder andere KI-Assistenten werden Ihre Tool-Aufruf-Ein- und -Ausgaben vom jeweiligen KI-Anbieter gemäß dessen eigener Datenschutzrichtlinie verarbeitet. TOVR sendet Ihre Daten nicht an KI-Anbieter — der KI-Assistent ruft unsere API in Ihrem Auftrag auf. • Kein Training: Über unsere API zugegriffene Daten werden niemals zum Training von KI-Modellen verwendet.

• Unternehmensdaten: Werden für die Dauer des aktiven Kontos plus 5 Jahre nach Kontolöschung aufbewahrt, gemäß bulgarischer handelsrechtlicher Aufbewahrungspflichten. • Betriebs- und Telemetriedaten: Fahrzeugstandorthistorie wird 90 Tage für die Optimierung des Fracht-Matchings aufbewahrt, dann aggregiert und anonymisiert. • API-Nutzungsprotokolle: Anfragemetadaten (Zeitstempel, Tool-Name, Antwortstatus) werden 30 Tage zur Ratenbegrenzung und Missbrauchsprävention aufbewahrt. Anfrageinhalte werden nicht protokolliert. • Finanzdaten: Rechnungen und Zahlungsbelege werden 10 Jahre gemäß bulgarischem Steuerrecht aufbewahrt. • Löschung: Sie können jederzeit die Löschung Ihrer personenbezogenen Daten beantragen. Wir kommen dem innerhalb von 30 Tagen nach, außer wenn die Aufbewahrung gesetzlich vorgeschrieben ist.

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter verschlüsselte Verbindungen (TLS 1.2+), gehashte API-Anmeldedaten, eingeschränkte Zugriffs-Token und Row Level Security für alle Datenbankabfragen. Wenn Sie eine Sicherheitslücke in der TOVR-Plattform oder API entdecken, melden Sie diese bitte verantwortungsvoll an [email protected]. Wir verpflichten uns, Meldungen innerhalb von 48 Stunden zu bestätigen und innerhalb von 5 Werktagen einen Lösungszeitplan zu kommunizieren.

Gemäß der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit sowie Einschränkung der oder Widerspruch gegen die Verarbeitung. Kontaktieren Sie uns unter [email protected] oder über das TOVR-Dashboard.

Verantwortlicher: Andimax Ltd. (UIC: 203076382) E-Mail: [email protected] Sicherheit: [email protected] Anschrift: Bulgarien, Sofia 1113, Bezirk Izgrev, Wohnviertel Iztok, Samokov 1, Fl. 8, Ap. 37