Rechtliches
Stand: 31. Oktober 2026
Diese Datenschutzerklärung gilt für die Website www.optinavo.de, das Kundenportal app.optinavo.de, die Dokumentation docs.optinavo.de und die Programmierschnittstelle (API) unter api-live.optinavo.de und api-test.optinavo.de.
Platform7 mediadesign, Inhaber Samuel Schmidt
Im Grund 8, 35043 Marburg, Deutschland
E-Mail: info@optinavo.de
Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte E-Mail-Adresse.
Alle Bereiche von optinavo werden bei der Host Europe GmbH, Hansestraße 111, 51149 Köln, in einem Rechenzentrum in Straßburg (Frankreich) betrieben. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung.
Bei jedem Aufruf erfasst der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite und Browserkennung. Diese Daten benötigen wir, um die Dienste auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu finden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.
Beide Bereiche setzen keine Cookies und binden keine Dienste Dritter ein. Es werden nur die Server-Logfiles nach Abschnitt 3 verarbeitet.
In der API-Referenz der Dokumentation können Sie Anfragen an die API ausprobieren („Test Request“). Diese Anfragen sendet Ihr Browser direkt an unsere API; für den dabei verwendeten API-Schlüssel und die übermittelten Daten gilt Abschnitt 6.
Für die Registrierung benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als kryptografischen Hash. Wir senden Ihnen eine E-Mail zur Bestätigung der Adresse. Ihre Zustimmung zu den AGB speichern wir mit Zeitpunkt und Fassung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Die Daten speichern wir bis zur Löschung des Kontos.
Nach der Anmeldung setzen wir ein Sitzungs-Cookie, das Sie während der Nutzung angemeldet hält und Formulare vor Missbrauch schützt. Zu jeder Sitzung speichern wir Ihre IP-Adresse, die Browserkennung und den Zeitpunkt der letzten Aktivität. Die Sitzung endet nach 120 Minuten ohne Aktivität oder mit der Abmeldung.
Das Cookie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die weitere Verarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO.
Beim ersten Kauf erfassen wir Ihre Firmendaten: Firmenname, Anschrift, Land und gegebenenfalls Umsatzsteuer-Identifikationsnummer. Die USt-IdNr. lassen wir über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission bestätigen. Rechnungen erstellen wir elektronisch und senden sie per E-Mail.
Zahlung per Kreditkarte: Die Zahlung wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Sie geben Ihre Kartendaten direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Wir übermitteln Stripe den Betrag, Ihre E-Mail-Adresse und eine Referenz der Aufladung und speichern die Kennung der Zahlung. Stripe verarbeitet Daten auch in den USA; die Übermittlung ist durch das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. Datenschutzhinweise von Stripe: stripe.com/de/privacy
Zahlung per Überweisung: Wir gleichen den Zahlungseingang anhand des Verwendungszwecks ab.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Pflichten). Rechnungen und Buchungsbelege bewahren wir für die gesetzlich vorgeschriebene Dauer auf (§ 147 AO, § 257 HGB, § 14b UStG).
Ergebnisse von Optimierungen können Sie im Portal auf einer Karte ansehen. Dafür lädt Ihr Browser die Google Maps JavaScript API der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden insbesondere Ihre IP-Adresse und die angezeigten Kartenausschnitte an Google übermittelt; Google kann Daten auch in den USA verarbeiten (EU-US Data Privacy Framework). Die Karte wird erst geladen, wenn eine Seite mit Karte angezeigt wird; auf allen anderen Seiten wird Google Maps nicht geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Kartenansicht Teil des von Ihnen genutzten Dienstes ist. Datenschutzerklärung von Google: policies.google.com/privacy
Wir senden Ihnen E-Mails, die für die Nutzung erforderlich sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Zahlungsinformationen, Rechnungen und wichtige Änderungen des Dienstes. Den Versand übernimmt unser eigener Mailserver beim Hosting-Anbieter (Abschnitt 3). Werbe-E-Mails versenden wir nicht.
Bei Anfragen an die API verarbeiten wir den API-Schlüssel (gespeichert wird nur sein Hash), den Zeitpunkt der letzten Nutzung, eine Kennung jeder Anfrage zur Fehlersuche und – bei schreibenden Anfragen mit Idempotency-Key – das Ergebnis der Anfrage für 24 Stunden, damit eine Wiederholung nicht doppelt ausgeführt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Lieferadressen und weitere Angaben zu Stopps, die unsere Kunden übermitteln, verarbeiten wir als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Verantwortlich ist der Kunde; Anfragen von Lieferempfängern leiten wir an ihn weiter.
Zur Adressprüfung und Routenberechnung übermitteln wir Adressen bzw. Koordinaten an die Google Maps Platform (Google Cloud EMEA Limited, Dublin, Irland). Touren, Stopps und Ergebnisse werden 30 Tage nach dem Tourdatum gelöscht.
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir löschen die Nachrichten, wenn sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.
Nach Vertragsende löschen wir die Daten Ihres Kontos. Rechnungen und Buchungsbelege bewahren wir bis zum Ablauf der gesetzlichen Aufbewahrungsfristen auf. Datensicherungen werden im Rahmen der üblichen Rotation überschrieben.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an info@optinavo.de.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de
Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Produkt
Rechtliches
Ein Angebot von Platform7 mediadesign, Marburg · Nur für Unternehmen mit Sitz in der EU · Alle Preise netto