Datenschutzhinweise

1. Verantwortlicher

NB Spedition GmbH
Boehringerstraße 16
68307 Mannheim
Deutschland

Telefon: +49 621 79940188
E-Mail: info@nbspedition.de
Vertreten durch den Geschäftsführer Nisali Bay.

Ansprechpartnerin für Datenschutz

Für Fragen zum Datenschutz erreichen Sie unsere interne Ansprechpartnerin:
Edanur Kablan
edanur.kablan@nbspedition.de

2. Aufruf der Website, Hosting und Server-Logdateien

Beim Aufruf unserer Website verarbeitet der Webserver automatisch Daten, die Ihr Browser übermittelt. Dazu gehören in der Regel IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Störungen zu analysieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website.

Den Server für die Website stellt uns folgender Auftragsverarbeiter bereit (Art. 28 DSGVO):
NB Fleet & Solutions GmbH
Boehringerstraße 16
68307 Mannheim
Deutschland

Die NB Fleet & Solutions GmbH setzt dafür folgende Unterauftragsverarbeiter ein:

• Rechenzentrum: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Server steht im Rechenzentrum Falkenstein (Deutschland).
• Serververwaltung und Deployment: Laravel Forge der Laravel Holdings Inc., 60 Broad Street, 24th Floor, #1559, New York, NY 10004, USA. Forge hat zur Verwaltung und Aktualisierung Zugriff auf den Server. Laravel Holdings Inc. nimmt am EU-U.S. Data Privacy Framework teil; die Übermittlung in die USA stützt sich auf den zugehörigen Angemessenheitsbeschluss (Art. 45 DSGVO).

Der Webserver legt für diese Website keine Zugriffs- und keine Fehlerprotokolle an. Technische Fehler der Website-Anwendung werden in einem eigenen Fehlerprotokoll festgehalten, damit wir sie beheben können. Es enthält Angaben zum fehlerhaften Vorgang (z. B. Zeitpunkt, aufgerufene Adresse und Fehlermeldung) und kann im Einzelfall auch personenbezogene Angaben enthalten, wenn diese Teil des fehlerhaften Vorgangs sind. Das Fehlerprotokoll wird nach 7 Tagen gelöscht, sofern es nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt wird.

Die Verbindung ist per TLS verschlüsselt. Alle Bestandteile der Website – Schriftarten, Bilder, Videos, Karten und Skripte – werden von unserem eigenen Server geladen. Beim Aufruf werden keine externen Schriftarten, keine Analyse-, Werbe- oder Tracking-Dienste, keine Social-Media-Plugins und keine Kartendienste Dritter automatisch geladen. Dritte erhalten beim Aufruf der Website nur im Rahmen des Hostings und technischen Betriebs Zugriff auf Daten, wie in diesem Abschnitt beschrieben. Externe Angebote wie Google Maps oder WhatsApp werden erst geöffnet, wenn Sie den jeweiligen Link selbst auswählen (Abschnitte 4 und 7).

3. Cookies

Wir verwenden ausschließlich technisch erforderliche Cookies:

• nb-spedition-session – Sitzungscookie mit einer zufälligen Kennung. Es schützt die Formulare vor gefälschten Übermittlungen und dient ausschließlich im geschützten Verwaltungsbereich unter /admin/ der Anmeldung. Nach dem Absenden eines Formulars überträgt die zugehörige Sitzung einmalig die Referenznummer an die Danke-Seite; bei fehlerhaften Eingaben gibt sie Ihre Angaben und die Fehlermeldungen an das Formular zurück, damit Sie nichts neu eingeben müssen. Diese Sitzungsdaten werden verschlüsselt auf unserem Server gespeichert und verfallen zwei Stunden nach Ihrer letzten Aktivität. Es ist für JavaScript nicht lesbar und wird nur über HTTPS übertragen.
• XSRF-TOKEN – enthält ein Sicherheitstoken zum Schutz vor gefälschten Formularübermittlungen (Cross-Site Request Forgery).

Beide Cookies verlieren ihre Gültigkeit spätestens zwei Stunden nach Ihrer letzten Aktivität auf der Website.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

4. Kontaktaufnahme und Anfrageformulare

Wenn Sie uns über ein Formular, per E-Mail, telefonisch oder über WhatsApp kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten. Im Formular „Transport anfragen“ sind das Name, E-Mail-Adresse, freiwillig Firma und Telefonnummer sowie Ihre Sendungsangaben (Transportart, Abhol- und Lieferort, Wunschtermine, Packstücke, Verpackung, Gewicht, Ware und Maße, besondere Anforderungen und Hinweise). Im Kontaktformular sind es Name, E-Mail-Adresse, freiwillig Firma und Telefonnummer, Ihr Anliegen und Ihre Nachricht. Im Rückrufformular sind es Name, Telefonnummer, gewünschtes Zeitfenster und freiwillig ein kurzes Anliegen. In der Fahrer-Schnellbewerbung sind es Name, Telefonnummer, freiwillig E-Mail-Adresse, Führerscheinklassen, ADR-Bescheinigung (ja/nein), freiwillig ein möglicher Starttermin und eine kurze Notiz (siehe auch Abschnitt 8). Zusätzlich speichern wir die Sprache, in der Sie die Website nutzen, sowie Datum und Uhrzeit des Eingangs.

Die Formularangaben werden verschlüsselt an unseren Server übertragen und von dort per E-Mail an unser Postfach weitergeleitet. Jede Anfrage erhält eine Referenznummer (zum Beispiel NBS-2026-000123). Sofern Sie eine E-Mail-Adresse angeben, senden wir an diese eine automatische Eingangsbestätigung mit der Referenznummer und Ihren Auswahlangaben (zum Beispiel Transportart, Termine, Packstücke und Gewicht); sie ist keine Auftragsannahme. Ihren Namen und frei formulierte Texte wie Nachricht oder Hinweise übernehmen wir nicht in die Eingangsbestätigung. Ihre E-Mail-Adresse wird außerdem als Antwortadresse verwendet.

Damit keine Anfrage verloren geht, falls der E-Mail-Versand gestört ist, speichern wir zusätzlich eine Sicherungskopie Ihrer Formularangaben in der Datenbank auf unserem Server. Ihre Angaben werden dort verschlüsselt abgelegt. Schlägt der E-Mail-Versand fehl, versucht unser Server ihn später automatisch erneut.

Speicherdauer der Sicherungskopie: In der Datenbank wird die Sicherungskopie 30 Tage nach dem Absenden automatisch gelöscht. Da die Datenbank täglich verschlüsselt gesichert wird, ist die Sicherungskopie außerdem in diesen Datensicherungen enthalten; jede Datensicherung wird 14 Tage nach ihrer Erstellung automatisch gelöscht. Ihre Formularangaben sind damit spätestens rund 44 Tage nach dem Absenden auch aus den Datensicherungen entfernt.

Für den E-Mail-Versand und unser Postfach nutzen wir folgenden Anbieter, der die Daten in unserem Auftrag verarbeitet (Art. 28 DSGVO):
STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Den Server mit der Datenbank stellt uns die NB Fleet & Solutions GmbH bereit; er steht im Rechenzentrum der Hetzner Online GmbH in Falkenstein (siehe Abschnitt 2).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen Anfragen in unserem Postfach, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, entgegenstehen.

Technischer Schutz der Formulare

Zur Abwehr von Missbrauch zählt unser Server die Absendeversuche je Internetanschluss für höchstens eine Stunde; danach wird der Zähler automatisch gelöscht. Die IP-Adresse wird dabei nicht im Klartext, sondern nur als kryptografischer Prüfwert gespeichert; bei IPv6-Adressen fließt nur das Netzpräfix (die ersten 64 Bit) ein. Außerdem enthalten die Formulare ein für Menschen unsichtbares Feld und eine Mindestausfüllzeit von wenigen Sekunden, die über einen verschlüsselten Zeitstempel im Formular geprüft wird, um automatisierte Eingaben zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Lokale Karten und Google Maps

Die Karten auf unserer Website werden von unserem eigenen Server geladen. Erst wenn Sie „Route in Google Maps öffnen“ oder auf der Kontaktseite „Route in Google Maps“ wählen, wird Google Maps in einem neuen Tab geöffnet; beim Routenplaner werden dabei Abhol- und Zielort an Google übermittelt. Google erhält dabei auch Verbindungsdaten, insbesondere Ihre IP-Adresse. Wenn Sie nur „Diese Strecke anfragen“ wählen, werden die Orte ausschließlich in unser Anfrageformular übernommen. Für den externen Dienst gelten die Datenschutzhinweise von Google.

5. Spamschutz mit ALTCHA

Unsere Formulare schützen wir zusätzlich mit ALTCHA. Dabei löst Ihr Browser eine kleine Rechenaufgabe (Proof-of-Work), die unser eigener Server erzeugt und prüft. Die Aufgabe enthält keine personenbezogenen Daten. Damit eine Lösung nicht mehrfach verwendet werden kann, merkt sich unser Server einen Prüfwert der Aufgabe bis zu ihrem Ablauf (20 Minuten). Es wird kein externer Dienst eingebunden, es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Ohne diese Prüfung ist ein Versand über das Formular nicht möglich; Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

6. Telefonische Kontaktaufnahme und KI-Telefonassistent

Anrufe bei uns können vom KI-Telefonassistenten der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, entgegengenommen werden. Der Assistent stellt sich zu Beginn des Gesprächs als KI-Telefonassistent vor und weist auf diese Datenschutzhinweise hin. Sie können das Gespräch jederzeit beenden und uns stattdessen per E-Mail oder über unsere Formulare erreichen.

Zweck ist, Ihr telefonisches Anliegen zu erfassen und an unser Team weiterzuleiten. Dazu wird das Gespräch automatisch verarbeitet: Ihre Sprache wird erkannt und in Text umgewandelt (Spracherkennung und Transkription), inhaltlich ausgewertet (semantische Analyse) und der Assistent antwortet per Sprachausgabe. Aus dem Gespräch werden Ihr Name, Ihre Rückrufnummer, Ihr Anliegen und eine Zusammenfassung per E-Mail an unser Postfach info@nbspedition.de geschickt. Wir zeichnen das Gespräch nicht auf und erhalten oder speichern keine Audiodatei.

Verarbeitet werden dabei Ihre Telefonnummer, sofern sie übermittelt wird, Datum, Uhrzeit und Dauer des Anrufs (Verbindungsdaten), die Inhalte Ihrer Äußerungen, die Angaben, die Sie freiwillig machen (zum Beispiel Name, Firma, Rückrufnummer und Anliegen), sowie Angaben zum Gesprächsverlauf (zum Beispiel ein Gesprächsabbruch).

STRATO verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO); eine Vereinbarung zur Auftragsverarbeitung haben wir am 27.02.2026 abgeschlossen. STRATO setzt Unterauftragsverarbeiter für Hosting, Spracherkennung und semantische Analyse ein. Dabei können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit die Empfänger danach zertifiziert sind, andernfalls auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Nach Angaben von STRATO können pseudonymisierte Daten zur Verbesserung der Sprachverarbeitung genutzt werden; eine Zuordnung zu einzelnen Personen ist dabei ausgeschlossen oder wesentlich erschwert.

Bei STRATO werden die Daten nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert. Die E-Mails mit Rückrufbitten löschen wir, sobald Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anruf einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen telefonischen Erreichbarkeit und einer effizienten Bearbeitung von Anfragen). Gegen die Verarbeitung auf Grundlage von lit. f können Sie Widerspruch einlegen (Abschnitt 14). Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt; der Assistent gibt keine verbindlichen Zusagen ab. Angebote und Entscheidungen trifft ausschließlich unser Team.

7. WhatsApp Business

Auf unserer Website verlinken wir auf WhatsApp. Eine Verbindung zu WhatsApp entsteht erst, wenn Sie den Link öffnen. Schreiben Sie uns über WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und die Inhalte Ihrer Nachrichten, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen lit. f). Wir löschen Chatverläufe, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet bei der Nutzung auch Daten in eigener Verantwortung; eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Einzelheiten enthält die Datenschutzrichtlinie von WhatsApp. Wenn Sie das nicht möchten, erreichen Sie uns per E-Mail oder Telefon. Bitte senden Sie uns über WhatsApp keine besonders sensiblen Daten.

8. Bewerbungen

Bewerbungen erreichen uns per E-Mail, über die Fahrer-Schnellbewerbung auf unserer Karriereseite, über das Kontaktformular oder telefonisch. Für die Schnellbewerbung gilt die in Abschnitt 4 beschriebene Sicherungskopie mit ihrer Speicherdauer. Wir verarbeiten Ihre Angaben und Unterlagen ausschließlich, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Zugriff haben nur die am Auswahlverfahren beteiligten Personen.

Kommt kein Beschäftigungsverhältnis zustande, löschen wir Ihre Unterlagen und die zugehörige Korrespondenz 4 Monate nach Abschluss des Bewerbungsverfahrens. Länger speichern wir sie nur, wenn dies wegen eines konkreten Rechtsstreits erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an der Verteidigung gegen Rechtsansprüche) oder wenn Sie in die Aufnahme in unseren Talentpool eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.

9. Kunden- und Auftragsdaten

Wenn Sie uns beauftragen, verarbeiten wir die zur Durchführung erforderlichen Kontakt-, Auftrags-, Sendungs- und Abrechnungsdaten (Art. 6 Abs. 1 lit. b DSGVO) und bewahren sie entsprechend den handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

10. Daten, die wir nicht bei Ihnen erheben (Art. 14 DSGVO)

Daten von Empfängern, Absendern und Ladestellen: Zur Durchführung von Transportaufträgen übermitteln uns unsere Auftraggeber Angaben zu Absendern, Empfängern sowie Be- und Entladestellen, zum Beispiel Name oder Firma, Anschrift, Ansprechperson, Telefonnummer, E-Mail-Adresse sowie Liefer- und Zeitfensterangaben. Wir verwenden diese Daten, um Sendungen abzuholen, anzukündigen und zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse und das unserer Auftraggeber liegt in der ordnungsgemäßen Durchführung des Transportauftrags. Quelle der Daten ist unser jeweiliger Auftraggeber.

Kontaktdaten von Mitarbeitenden unserer Geschäftskunden und Partner: Wir verarbeiten Name, Funktion und dienstliche Kontaktdaten (Telefonnummer, E-Mail-Adresse) von Ansprechpersonen bei unseren Geschäftskunden, Lieferanten und Transportpartnern, um mit diesen Unternehmen zu kommunizieren und Aufträge abzuwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit unseren Geschäftspartnern. Quelle der Daten ist das jeweilige Unternehmen oder die Ansprechperson selbst.

Wir speichern diese Daten, solange sie für den jeweiligen Auftrag oder die Geschäftsbeziehung erforderlich sind, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten, insbesondere nach Handels- und Steuerrecht, bestehen. Empfänger sind die in Abschnitt 11 genannten Stellen.

11. Empfänger

Ihre Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen: die in diesen Hinweisen genannten Dienstleister, bei der Auftragsdurchführung eingesetzte Frachtführer und Subunternehmer, Empfänger der Sendung, unsere Steuerberatung sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Eine Übermittlung in Länder außerhalb der EU und des EWR kann bei der Serververwaltung über Laravel Forge (siehe Abschnitt 2), bei Unterauftragsverarbeitern des Telefonassistenten (siehe Abschnitt 6) und bei WhatsApp (Meta) erfolgen. Sie stützt sich auf einen Angemessenheitsbeschluss (EU-U.S. Data Privacy Framework) oder auf geeignete Garantien wie Standardvertragsklauseln (Art. 45, 46 DSGVO). Bei grenzüberschreitenden Transporten übermitteln wir die erforderlichen Sendungsdaten an Beteiligte im Bestimmungsland, zum Beispiel in der Schweiz, für die ein Angemessenheitsbeschluss besteht.

13. Bereitstellung der Daten und automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.