Datenschutzerklärung ELA Express Stand: 15.10.2026 Fassung: ela-privacy-2026-10-15-v1 ## Verantwortlicher und Kontakt Verantwortlich für diese Website sowie die eigene Kunden-, Vertrags- und Sicherheitsverwaltung von ELA Express ist: **DS81 – Manufaktur für digitale Systeme**\ Inhaber: Daniel Schuboth\ Frankenhainer Weg 25, 34613 Schwalmstadt, Deutschland\ E-Mail und Datenschutzkontakt: [kontakt@ela.express](mailto:kontakt@ela.express)\ Telefon: [06691 9799040](tel:+4966919799040) · Anrufbeantworter Diese Erklärung gilt für die ELA-Website, den Arbeitsplatz im Browser und die ELA-App. Sie erläutert auch die Abgrenzung zu den Daten, die ein Fahrdienst oder eine Alltagshilfe als eigener Verantwortlicher verarbeitet. Lokale Demonstrationen sind ausschließlich für fiktive Beispieldaten bestimmt. ## Welche Rolle Dein Betrieb hat Für Dienstpläne, Beschäftigtendaten, betreute Personen, Fahraufträge, Alltagshilfe und Leistungsnachweise entscheidet grundsätzlich der jeweilige ELA-Kunde über Zweck und zulässigen Umfang der Verarbeitung. DS81 stellt hierfür die Software bereit und verarbeitet diese Kundendaten nach dokumentierter Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Artikel 28 DSGVO. Wenn Du ELA als Mitarbeiter, Fahrgast oder betreute Person nutzt, erhältst Du die Informationen über die Verarbeitung durch Deinen Betrieb von diesem Betrieb. Anträge auf Auskunft, Berichtigung oder Löschung dieser Fachinformationen richtest Du vorrangig dorthin. Wir unterstützen ihn bei der Bearbeitung und leiten entsprechende Anfragen weiter. Eigene Datenschutzpflichten von DS81 bleiben davon unberührt. Eine Auftragsverarbeitungsvereinbarung ersetzt keine Rechtsgrundlage des Kunden. Angaben etwa zu Unterstützungsbedarf, Rollstuhlbedarf, Abwesenheiten oder der Betreuung können Gesundheitsdaten oder andere besonders geschützte Informationen nach Artikel 9 DSGVO enthalten, auch ohne ausdrückliche Diagnose. Der Kunde muss deren Erforderlichkeit und besondere Rechtsgrundlage prüfen. Unnötige Gesundheitsangaben gehören nicht in Freitextfelder. ## Website und technische Protokolle Beim Aufruf werden die für die Auslieferung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus und technische Browserinformationen. Webserverprotokolle können auch die aufgerufene URL mit Parametern und die zuvor besuchte Seite enthalten. Gib deshalb keine vertraulichen Informationen in frei gebildete URLs ein. Wir verwenden diese Daten zur Bereitstellung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; unser berechtigtes Interesse besteht in einem sicheren und funktionsfähigen Angebot. Protokolle werden nur so lange aufbewahrt, wie dies zur Fehleraufklärung oder Sicherheitsprüfung erforderlich ist. Bei einem konkreten Vorfall können die hierfür benötigten Ausschnitte bis zur Klärung und erforderlichen Rechtsverfolgung gesichert werden. Die Marketing- und Rechtsseiten setzen keine Anwendungssitzung voraus. Schriftdateien, Produktgrafiken und Stylesheets werden von der eigenen Website ausgeliefert. Wir setzen dort keine Werbe-, Analyse- oder Social-Media-Trackingdienste ein. Externe Links führen erst beim Anklicken zum jeweiligen Anbieter. ## Kundenkonto und Zugang Für Kontoverwaltung, Authentifizierung und Berechtigungen verarbeiten wir Namen, geschäftliche E-Mail-Adressen, Organisationszuordnung, Rollen, Kontostatus und die für die Anmeldung nötigen Sicherheitsdaten. Passwörter werden als Prüfsummen gespeichert. Geräteschlüssel für die App werden serverseitig gehasht gespeichert und können ablaufen oder widerrufen werden. Der Betreiberbereich verwendet zusätzlich eine Authenticator-Prüfung. Die eigenen Vertrags- und Kontaktdaten verarbeiten wir zur Vertragsanbahnung und -erfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO. Bei Ansprechpartnern und eingeladenen Beschäftigten unseres Geschäftskunden stützen sich eigene administrative Verarbeitungen auf Artikel 6 Absatz 1 Buchstabe f DSGVO, soweit sie nicht bereits Teil der weisungsgebundenen Verarbeitung sind. Unser Interesse ist die sichere Zuordnung und Durchführung des Kundenverhältnisses. Die arbeitsrechtliche Grundlage für die Nutzung innerhalb des Betriebs bestimmt der Kunde. Anmeldung, Berechtigungsprüfung und sicherheitsrelevante Änderungen können protokolliert werden. Fachliche Kundeninhalte sind nicht Teil der allgemeinen Betreiberübersicht. Zugriffe zur Unterstützung müssen erforderlich, berechtigt und nachvollziehbar sein. ## Dienstplanung und Qualifikationen Im Auftrag des Kunden verarbeitet ELA Dienstzeiten, Zuständigkeiten, Verfügbarkeit, Abwesenheiten, Qualifikationen und deren Gültigkeit sowie Bewerbungen auf freie Dienste und Entscheidungen darüber. Qualifikations-, Zeit- und Belegungsprüfungen unterstützen die Planung. Die fachliche und arbeitsrechtliche Entscheidung bleibt beim zuständigen Betrieb. ELA trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Artikel 22 DSGVO. Insbesondere wird keine Personalentscheidung allein durch einen automatischen Eignungswert getroffen. ## Fahrdienst, Alltagshilfe und Nachweise Je nach erfasster Leistung werden Angaben zu betreuten Personen, Kontakten, Abhol- und Zieladressen, Fahrtzeiten, Fahrer und Fahrzeug, Fahrgastzahl und Unterstützungsbedarf verarbeitet. Zum Ablauf gehören Statusereignisse, Kilometerstände und Abschlussangaben. In der Alltagshilfe kommen Leistungslisten, bestätigte Aufgaben und tatsächliche Einsatzzeiten hinzu. Abgeschlossene Leistungen gehen mit dem zugehörigen Tarifstand in ein Leistungsjournal und die Finanzübersicht des Kunden ein. Der PDF-Export enthält den ausgewählten Zeitraum und die darin erbrachten Leistungen. Er ist ein Leistungsnachweis und keine automatische steuerliche Rechnung. Der Kunde ist für den berechtigten Empfängerkreis seiner Exporte verantwortlich. Fachereignisse und abgeschlossene Nachweise werden zur Nachvollziehbarkeit gespeichert. Änderungen an Tarifen verändern abgeschlossene Nachweise nicht rückwirkend. Erforderliche Berichtigungen und Löschungen sind mit dem verantwortlichen Betrieb zu klären; gesetzliche Nachweispflichten und berechtigte Einschränkungen der Löschung werden dabei berücksichtigt. ## Freiwillige Standortfreigabe Eine Gerätestandortfreigabe ist nur für den zugewiesenen Fahrer während einer laufenden Fahrt vorgesehen. Sie dient der aktuellen Disposition und der Anzeige der Fahrzeugposition für hierzu berechtigte Personen des jeweiligen Kundenkontos. Es gibt keine allgemeine Freigabe an andere Kunden, Fahrgäste oder die Öffentlichkeit. Vor der Freigabe werden der Zweck, der Empfängerkreis und ein gegebenenfalls vom Kunden ergänzter Hinweis angezeigt. Die Berechtigung des Betriebssystems allein startet keine Übertragung. Du entscheidest gesondert über die konkrete Freigabe; in der nativen App wird eine Übertragung im Hintergrund zusätzlich erklärt und gesondert aktiviert. Die Browser-Version überträgt nur bei geöffneter Fahrt im Vordergrund. Geräte- und Betriebssystemeinstellungen können die Ortung unterbrechen. Die Freigabe muss freiwillig sein. Eine Einwilligung stützt sich auf Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO; im Beschäftigungsverhältnis muss der Betrieb insbesondere die Freiwilligkeit nach § 26 Absatz 2 BDSG und gegebenenfalls Beteiligungsrechte beachten. Eine verweigerte Freigabe darf nicht durch eine technisch erzwungene Zustimmung ersetzt werden. ELA kann ohne Standortübertragung für die übrigen Arbeitsabläufe genutzt werden. Übertragen werden Koordinaten, Genauigkeit und Erfassungszeitpunkt mit dem Bezug zur laufenden Fahrt und zum zugewiesenen Fahrer. Gespeichert wird ausschließlich der neueste Standortpunkt. Er verfällt nach 15 Minuten; es entsteht keine Streckenhistorie. Standortpunkte sind von Sicherungen ausgenommen. Einwilligungsnachweise enthalten die bestätigte Hinweisfassung und Zeitpunkte, keine Bewegungsfolge. Du kannst die Freigabe jederzeit beenden, auch bei einem gesperrten Kundenkonto. Widerruf, Fahrtabschluss und Abmeldung beenden die serverseitige Freigabe und entfernen den vorhandenen Punkt. Eine native Freigabe endet außerdem spätestens nach vier Stunden und verlangt anschließend eine neue bewusste Entscheidung. Ohne Verbindung stoppt die App die Geräteortung sofort; ein serverseitig noch ausstehender Widerruf wird sichtbar gemacht und erneut übermittelt. Bis zur Übermittlung kann der letzte Punkt noch bis zu seinem Ablauf sichtbar bleiben. Ein Widerruf berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. ## Kartenansicht Die Flottenkarte verwendet OpenStreetMap-Kartenkacheln. Beim Öffnen der Karte ruft Dein Gerät die benötigten Kartenausschnitte bei den Kachelservern der OpenStreetMap Foundation ab. Dabei werden insbesondere Deine IP-Adresse, technische Verbindungsdaten und die angefragten Kartenausschnitte übermittelt. Die Auswahl der Ausschnitte kann Rückschlüsse auf die angezeigte Gegend erlauben. Namen, Auftragsnummern und Leistungsnachweise werden nicht als Teil dieser Kachelanfrage übermittelt. Anbieter ist die OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Die Einbindung erfolgt für die benutzte Kartenfunktion auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist eine verständliche räumliche Darstellung. Informationen zum Anbieter findest Du in der [OpenStreetMap-Datenschutzerklärung](https://osmfoundation.org/wiki/Privacy_Policy). Die Karte gehört zum geschützten Arbeitsplatz; auf den Marketing- und Rechtsseiten werden keine Kartenkacheln abgerufen. ## E-Mails und Push-Nachrichten Für den Versand von System- und Vertrags-E-Mails wird Amazon Simple Email Service in der Region Frankfurt eingesetzt. Dabei verarbeitet der Versanddienst insbesondere Empfängeradresse, Absender, Nachrichteninhalt und Versandmetadaten. Unzustellbarkeits- und Beschwerdemeldungen werden über Amazon Simple Notification Service verarbeitet, damit fehlerhafte Adressen und Zustellprobleme behandelt werden können. Diese Dienste dienen dem angeforderten Betrieb und dem Schutz der Zustellbarkeit; sie werden nicht für Werbeprofile oder ein Öffnungs-Tracking eingesetzt. Bei Nutzung von Push-Nachrichten in der App werden ein gerätebezogenes Push-Token, Installationskennungen, Plattform, technische Verbindungs- und Zustelldaten sowie die zuzustellende Mitteilung verarbeitet. Für Apple-Geräte erfolgt der Transport über Apple Push Notification service; für Android über Firebase Cloud Messaging von Google. Du steuerst Benachrichtigungen in den App- und Systemeinstellungen. Eine Systemerlaubnis für Benachrichtigungen ist keine Einwilligung in eine Standortübertragung. Mitteilungen können auf dem Sperrbildschirm erscheinen. Push dient als Hinweis; vertrauliche Fachinformationen werden im angemeldeten Arbeitsplatz abgerufen. Kritische Alarme werden nicht angefordert. Soweit die Kommunikation zur Vertragsdurchführung nötig ist, gilt Artikel 6 Absatz 1 Buchstabe b DSGVO, für den sicheren Betrieb und die zuverlässige Zustellung Buchstabe f. Bei Kommunikation im Auftrag des Kunden bestimmt dieser die Rechtsgrundlage. Freiwillige Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. ## Hosting und Dienstleister Der Kundenbetrieb wird auf selbst verwalteten Servern in Deutschland bei Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, bereitgestellt. Hostingdienstleister erhalten technisch erforderlichen Zugang zu Infrastruktur; ein Serverstandort in Deutschland bedeutet keine uneingeschränkte Zusicherung, dass jeder ergänzende Dienst ausschließlich in Deutschland verarbeitet. Für E-Mail und Zustellereignisse wird Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit SES und SNS in Frankfurt eingesetzt. Firebase Cloud Messaging wird über Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise die zuständigen Google-Gesellschaften erbracht. Für APNs sind die jeweiligen Apple-Dienstgesellschaften zuständig, in Europa insbesondere Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beim Aufruf der Flottenkarte gilt zusätzlich der Abschnitt zur OpenStreetMap Foundation. Dienstleister werden entsprechend ihrer tatsächlichen Rolle vertraglich eingebunden. Soweit eine Verarbeitung oder ein Zugriff außerhalb des Europäischen Wirtschaftsraums stattfindet, muss eine Grundlage nach Kapitel V DSGVO bestehen, insbesondere ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit den erforderlichen ergänzenden Maßnahmen. Die Region Frankfurt allein schließt Zugriffe aus Drittländern nicht aus. Informationen zu den konkret einschlägigen Garantien und eine Kopie beziehungsweise Bezugsquelle erhältst Du auf Anfrage über unseren Datenschutzkontakt; schutzbedürftige Vertragsinhalte können geschwärzt werden. ## Kontakt und Unterstützung Wenn Du uns schreibst oder anrufst, verarbeiten wir Deine Kontaktdaten und den Inhalt Deiner Anfrage, um zu antworten und das Anliegen zu bearbeiten. Bei einer Vertragsfrage beruht dies auf Artikel 6 Absatz 1 Buchstabe b DSGVO, bei sonstigen sachbezogenen Anfragen auf Buchstabe f. Bei einem Rückruf oder einer Nachricht auf dem Anrufbeantworter verwenden wir die von Dir mitgeteilten Angaben für die Bearbeitung. Für die Zustellung verarbeiten die beteiligten E-Mail- beziehungsweise Telekommunikationsanbieter die erforderlichen Verbindungsdaten und, bei einer Nachricht, deren Inhalt. Telefonische Gespräche werden durch ELA nicht automatisch aufgezeichnet. Eine von Dir auf dem Anrufbeantworter hinterlassene Nachricht dient ausschließlich der Bearbeitung Deines Anliegens. Übermittle im allgemeinen Support keine vollständigen Betreuungsakten, Diagnosen, Passwörter oder privaten Schlüssel. Wenn Fachinformationen zur Fehleranalyse erforderlich sind, klären wir einen geeigneten, auf das Erforderliche begrenzten Übermittlungsweg. ## Vertragsabrechnung und DS81 Die Abrechnung der ELA-Plattform und die Leistungsübersicht des Kunden sind getrennte Vorgänge. Für die eigene Vertragsabrechnung verarbeitet DS81 insbesondere Vertrags- und Geschäftskontaktdaten sowie vereinbarte Entgelte, Rechnungs- und Zahlungsstatus. Eine Anbindung an die DS81-Vertragsverwaltung übermittelt nur die hierfür erforderlichen Vertrags- und Kontoinformationen. Standortpunkte und fachliche Betreuungsnachweise werden nicht als Grundlage der Plattformabrechnung übermittelt. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragserfüllung und Buchstabe c für gesetzliche Aufbewahrungs- und Nachweispflichten. Die bloße Betrachtung einer Demo löst keine Zahlung und kein SEPA-Mandat aus. ## Speicherdauer und Löschung Wir speichern Daten zweckgebunden. Die folgenden Kriterien bestimmen die Dauer: - Eigene Interessenten- und Supportanfragen werden aufbewahrt, solange sie zur Bearbeitung, zur nachvollziehbaren Klärung eines fortbestehenden Anliegens oder zur Geltendmachung beziehungsweise Abwehr konkreter Ansprüche erforderlich sind. Danach werden sie gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen. - Konto- und Vertragsdaten werden für das Kundenverhältnis und anschließend im erforderlichen Umfang für gesetzliche Aufbewahrungspflichten und die Durchsetzung oder Abwehr von Ansprüchen gespeichert. Für Rechnungs-, Buchungs- und Geschäftsunterlagen gelten die jeweils einschlägigen steuer- und handelsrechtlichen Fristen. Aufbewahrungspflichtige Angaben werden auf diesen Zweck beschränkt. - Kundendaten in Dienstplänen, Fahrten, Einsätzen und Leistungsjournalen richten sich nach den dokumentierten Weisungen und gesetzlichen Pflichten des verantwortlichen Betriebs. Ein abgeschlossener Auftrag ersetzt keine Festlegung der zulässigen Aufbewahrung. Nach Vertragsende erfolgt die Herausgabe oder Löschung nach der Auftragsverarbeitungsvereinbarung. - Standortpunkte verfallen nach 15 Minuten und werden bei Widerruf, Fahrtabschluss oder Abmeldung entfernt. Nachweise einer Einwilligung werden ohne Standortpunkte für den erforderlichen Nachweiszeitraum aufbewahrt. - Browser-Sitzungen haben regulär eine Laufzeit von zwei Stunden. App-Zugänge sind befristet und widerrufbar. Nicht mehr benötigte beziehungsweise ungültige Push-Registrierungen werden entfernt. Sicherheitsprotokolle werden nach dem oben beschriebenen Aufklärungs- und Schutzbedarf begrenzt. - Sicherungen dienen ausschließlich der Wiederherstellung und werden im geregelten Sicherungszyklus überschrieben. Ein gelöschter Datensatz wird nicht für eine andere Nutzung aus einer Sicherung zurückgeholt. Bei einer Wiederherstellung müssen zwischenzeitliche Löschungen erneut berücksichtigt werden. Standortpunkte werden nicht gesichert. Wenn eine konkrete gesetzliche Pflicht die Löschung verhindert, beschränken wir die Verarbeitung auf den erforderlichen Aufbewahrungszweck. Eine unbegrenzte Weiterverwendung für andere Zwecke erfolgt dadurch nicht. ## Deine Rechte Unter den jeweiligen gesetzlichen Voraussetzungen hast Du insbesondere ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit nach Artikeln 15 bis 20 DSGVO. Einwilligungen kannst Du mit Wirkung für die Zukunft widerrufen. Zur Bearbeitung können wir einen angemessenen Identitätsnachweis verlangen; wir fordern dabei keine unnötigen Daten an. Wir beantworten Anträge grundsätzlich innerhalb eines Monats und informieren über eine gesetzlich zulässige Verlängerung. **Widerspruch:** Gegen Verarbeitungen auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO kannst Du aus Gründen Deiner besonderen Situation nach Artikel 21 DSGVO widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung besteht ein unbedingtes Widerspruchsrecht; wir verwenden ELA-Nutzungsdaten nicht für Werbeprofile. Du kannst Dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Deinem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für DS81 ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine zuständige Anlaufstelle: Postfach 3163, 65021 Wiesbaden, [poststelle@datenschutz.hessen.de](mailto:poststelle@datenschutz.hessen.de), [Beschwerde übermitteln](https://datenschutz.hessen.de/service/beschwerde-uebermitteln). ## Erforderliche Angaben und Änderungen Ohne die für Anmeldung, Berechtigung und einen beauftragten Ablauf erforderlichen Angaben können die betreffenden Funktionen nicht bereitgestellt werden. Darüber hinausgehende Angaben und die Standortfreigabe sind keine allgemeine Voraussetzung für die Nutzung. Es findet kein Verkauf personenbezogener Daten statt. Wenn sich Verarbeitungen ändern, aktualisieren wir diese Erklärung. Eine neue Erklärung ersetzt keine erforderliche Einwilligung und erweitert keine bestehende Weisung des Kunden. Den Stand und die Fassung findest Du auf dieser Seite und im Textdownload.