Einleitung und Geltungsbereich

Transparenzversprechen und Rechtsrahmen

Navo (Gesellschaft in Gründung, im Folgenden „Navo“ oder „wir“) legt großen Wert auf den Schutz der Privatsphäre und die Sicherheit der Daten seiner Geschäftskunden, ihrer Fahrer und der Fahrgäste.

Diese Erklärung gilt für die Website navo.so, die Anwendung app.navo.so, ihre APIs und alle damit verbundenen Dienste. Sie informiert Sie über die Erhebung, Verarbeitung, Speicherung und den Schutz Ihrer Daten gemäß:

der Datenschutz-Grundverordnung (DSGVO Nr. 2016/679 vom 27. April 2016);
dem geänderten französischen Gesetz Nr. 78‑17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten.

Verantwortlicher und Auftragsverarbeitung

Artikel 28 DSGVO: Wer ist wofür verantwortlich

Rolle 1

Navo als Verantwortlicher

Für Daten aus der Geschäftsbeziehung: Konten der Beförderungsunternehmen, Abrechnung der Navo-Abonnements, Demo-Anfragen, Support und Sicherheit der Plattform.

Rolle 2 · Art. 28

Navo als technischer Auftragsverarbeiter

Wenn ein Kunde (Taxi, Mietwagen, Krankentransport, Busunternehmen) in Navo die Daten seiner Fahrer, Auftraggeber oder Fahrgäste verwaltet, bleibt der Kunde alleiniger Verantwortlicher. Navo handelt auf seine dokumentierte Weisung.

handshake

Vertragliche Zusage zur Auftragsverarbeitung (AVV)

Navo setzt geeignete technische und organisatorische Maßnahmen um, damit die Verarbeitung der DSGVO entspricht und die Rechte der betroffenen Personen schützt.

Erhobene Daten und Zwecke

Grundsatz der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO)

Navo erhebt nur die Daten, die für die folgenden Zwecke erforderlich sind:

Kategorie	Betroffene Daten	Zwecke
Identität und Anmeldung	Name, Vorname, geschäftliche E-Mail-Adresse, Telefon, verschlüsseltes Passwort, Rolle (Administrator, Disponent, Fahrer).	Sicherer Zugang über Cloud‑IAM, Multi-Faktor-Authentifizierung, Rechteverwaltung.
Betrieb und Fahrten	Abhol- und Zieladressen, Datum und Uhrzeit, Status, Notizen, Fahrzeugtyp.	Dienstpläne, Disposition, Fahrtenblätter und Tätigkeitsverlauf.
Standort der Fahrer	GPS-Position, die vom Handy des Fahrers übermittelt wird, nur während seiner Tätigkeit.	Zuteilung der nächstgelegenen Fahrt, Schätzung der Ankunftszeit, Sicherheit der Einsätze.
Abrechnung und CPAM	Unternehmenskennung (SIRET), USt-IdNr., CPAM-Abrechnungsformulare (Verordnungsnummer, Krankenkasse) für die medizinischen Module.	Konforme Rechnungen (E-Rechnung), elektronische CPAM-Abrechnung, Zahlungsverfolgung.
Nutzung und Support	Verbindungsprotokolle, anonymisierte IP-Adresse, Nachrichten an den Support oder über das Demo-Formular.	Sicherheit der Infrastruktur, Erkennung von Angriffen, Unterstützung und Geschäftsbeziehung.

Rechtsgrundlagen der Verarbeitung

Artikel 6 DSGVO

Art. 6 Abs. 1 lit. b

Vertragserfüllung

Bereitstellung der Plattform, Kontoverwaltung, Disposition und Support.

Art. 6 Abs. 1 lit. c

Rechtliche Verpflichtung

Buchhaltungs- und Steuerpflichten, Archivierung von Rechnungen, Beförderungsvorschriften.

Art. 6 Abs. 1 lit. f

Berechtigtes Interesse

Serversicherheit, Betrugsprävention, technische Optimierung und Überwachung.

Art. 6 Abs. 1 lit. a

Einwilligung

Eingeholt für Marketingmitteilungen und nicht notwendige Cookies.

Hosting, Souveränität und Unterauftragsverarbeiter

Der Kern der Anwendung bleibt in Frankreich

Navo verfolgt eine strikte Souveränitätspolitik, um jede unkontrollierte Übermittlung außerhalb der Europäischen Union zu vermeiden.

dns

Anwendung und Datenbanken (app.navo.so)

Frankreich (Festland)

Betriebs-, Abrechnungs- und Beförderungsdaten werden von Navo auf eigenen Servern in Frankreich gehostet und betrieben, ohne externen Managed-Hosting-Anbieter für die Datenbanken.

key

Authentifizierung (Cloud‑IAM)

Realm in Frankreich

Sitzungen und Passwörter werden von Cloud‑IAM (Keycloak Enterprise) verwaltet, bereitgestellt in einer französischen Region, gemäß den Anforderungen der ANSSI und der DSGVO.

language

Website (navo.so)

Cloudflare · USA / EU

Die statische Website navo.so wird über Cloudflare Pages ausgeliefert, für schnelles Laden und DDoS-Schutz.

block

Kein Verkauf von Daten

Navo verpflichtet sich, auch vertraglich, die Daten seiner Kunden, ihrer Fahrer oder Fahrgäste niemals zu verkaufen, zu vermieten, zu tauschen oder zu Geld zu machen.

Speicherdauer

Auf den betrieblichen und gesetzlichen Bedarf begrenzt

Vertrag + 3 Jahre

Benutzerkonto und Betriebsdaten: während der Vertragslaufzeit gespeichert, danach 3 Jahre zu Beweiszwecken archiviert.

10 Jahre

Buchhaltungsdaten und Rechnungen: gemäß Artikel L.123‑22 des französischen Handelsgesetzbuchs und dem französischen Steuergesetzbuch.

Echtzeit · max. 30 Tage

Rohe Standortdaten: Live-Positionen werden mit Ende der Fahrt überschrieben; historische Spuren werden gemäß den Einstellungen des Betreibers gelöscht oder anonymisiert.

3 Jahre

Interessenten und Demo-Anfragen: ab dem letzten Kontakt des Interessenten.

Sicherheit und Integrität der Daten

Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

lock

Verschlüsselung

Web- und Mobil-Datenverkehr über TLS 1.3. Datenbanken im Ruhezustand mit AES‑256 verschlüsselt.

admin_panel_settings

Zugriffskontrolle (RBAC)

Strikte Trennung zwischen Kunden, fein abgestufte Rollen und Berechtigungen, gehashte Passwörter (Argon2 / Bcrypt).

backup

Sicherungen

Täglich, verschlüsselt, auf geografisch getrennten Speichern in Frankreich repliziert.

monitoring

Audit und Protokollierung

Nachverfolgbarkeit administrativer Zugriffe, kontinuierliche Überwachung und Web Application Firewall (WAF).

Ihre Rechte und Rechtsbehelfe

Artikel 15 bis 22 DSGVO

Art. 15

Auskunft

Bestätigung der Verarbeitung und eine Kopie Ihrer Daten erhalten.

Art. 16

Berichtigung

Unrichtige oder unvollständige Daten korrigieren.

Art. 17

Löschung

Die endgültige Löschung Ihrer Daten verlangen.

Art. 18

Einschränkung

Die Verarbeitung in den gesetzlich vorgesehenen Fällen vorübergehend einschränken.

Art. 20

Datenübertragbarkeit

Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

Art. 21

Widerspruch

Der Verarbeitung Ihrer Daten aus berechtigten Gründen widersprechen.

Um diese Rechte auszuüben, schreiben Sie an contact@navo.so.

Wenn Sie nach Kontaktaufnahme mit uns der Ansicht sind, dass Ihre Rechte nicht gewahrt wurden, können Sie bei der CNIL (französische Datenschutzbehörde) Beschwerde einlegen: cnil.fr, oder per Post an CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich.

Cookies und Tracker

Nur das Nötigste

Unbedingt erforderliche Cookies: Aufrechterhaltung der Sitzung auf app.navo.so, CSRF-Schutz und Auslieferung über das Cloudflare-CDN.
Keine Werbe-Tracker: Ohne Ihre vorherige Einwilligung werden keine Werbepixel Dritter verwendet.

Kontakt und Datenschutzbeauftragter

Eine Anlaufstelle für Ihre Daten

Für Fragen zu dieser Erklärung, zur Sicherheit oder zur Ausübung Ihrer Rechte:

shield_person

Datenschutz-Team (DSB) contact@navo.so