Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf vrao.io im Sinne der DSGVO ist:
Tiefbau.de Traffic GmbH, Wasserfuhr 1, 32108 Bad Salzuflen.
Vertreten durch den Geschäftsführer: Sevkan Boran.
Telefon: 0800 – 66 11 222 · E-Mail: traffic@tiefbau.de.
Datenschutzanfragen richten Sie bitte an: traffic@tiefbau.de (Betreff: „Datenschutz").
Welche Daten wir verarbeiten
Konto-Daten: E-Mail-Adresse, Vor- und Nachname (über Clerk Auth).
Unternehmens-Daten: Firmenname, Anschrift, Steuernummer, USt-IdNr.
Antrags-Daten: Antragsteller, Bauleiter, Maßnahmen-Standort, Zeitraum, Verkehrsführung, Anlagen — diese Daten geben Sie selbst über die Antrags-Strecke ein.
Technische Daten: IP-Adresse, Browser-Identifikation, Geräte- und Betriebssystem-Informationen, Zeitstempel — verarbeitet ausschließlich zur Bereitstellung und Absicherung des Dienstes.
Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung — z. B. Aufbewahrungsfristen nach §147 AO) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).
Soweit Sie in eine Verarbeitung einwilligen (z. B. zur Übermittlung Ihrer Antrags-Daten an die zuständige Behörde), erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO.
Empfänger / Auftragsverarbeitung
Hosting & Datenbank: Supabase (Frankfurt am Main, Deutschland).
Authentifizierung: Clerk (USA, EU-Standardvertragsklauseln vorhanden).
E-Mail-Zustellung: Resend (Standardvertragsklauseln + DPA).
Behörden-Übermittlung: An die im Antrag gewählte Straßenverkehrsbehörde — Empfänger erkennen Sie auf der Bestätigungsseite Schritt 8.
Mit allen Auftragsverarbeitern liegen entsprechende Vereinbarungen nach Art. 28 DSGVO vor (siehe Auftragsverarbeitung).
Speicherdauer
Antrags-Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert: 6 Jahre für geschäftliche Korrespondenz (§257 HGB) und 10 Jahre für rechnungsrelevante Unterlagen (§147 AO).
Konto-Daten löschen wir 30 Tage nach Kündigung des Vertrags, sofern keine Aufbewahrungsfrist greift.
Aktivitäts-Logs werden nach 90 Tagen anonymisiert und nach 180 Tagen vollständig gelöscht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen die Verarbeitung Ihrer Daten.
Auskunfts- und Lösch-Anfragen können Sie unter Einstellungen → DSGVO-Self-Service direkt im Konto starten oder per E-Mail an traffic@tiefbau.de (Betreff: „Datenschutz") richten.
Beschwerderecht: Sie können sich jederzeit bei einer Aufsichtsbehörde beschweren — zuständig für unseren Sitz in 32108 Bad Salzuflen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, poststelle@ldi.nrw.de.
Internationale Übermittlungen
Soweit personenbezogene Daten in Drittländer übermittelt werden (z. B. Clerk in den USA), erfolgt dies ausschließlich auf Basis der EU-Standardvertragsklauseln in Verbindung mit zusätzlichen technischen Maßnahmen (Verschlüsselung in Ruhe und Transport).