Datenschutzerklärung
Stand: 29. September 2026 · Website und geschützte Online-Dienste
1. Verantwortlicher und Datenschutzkontakt
Milano Alexander Löffler
Loeffler Cloud
Lindenkamp 16
32839 Steinheim
Deutschland
E-Mail: m.loeffler@loeffler-edv.de
Diese Erklärung betrifft unsere Website unter milanoloeffler.de, das Kundenportal sowie weitere geschützte Funktionen unserer Plattform. Für die Betriebsdaten einer Taxi-Anwendung – etwa Fahrgäste, Fahrten oder Beschäftigte – ist grundsätzlich das jeweilige Kundenunternehmen verantwortlich. Wir betreiben diese Anwendung in dessen Auftrag. Die jeweiligen Datenschutzhinweise des Unternehmens ergänzen diese Erklärung. Unser Datenschutzkontakt ist nicht als bestellter Datenschutzbeauftragter ausgewiesen.
2. Welche Daten wir für welche Zwecke verarbeiten
Website, Anmeldung und Betriebssicherheit
Ihr Gerät übermittelt beim Abruf technisch erforderliche Verbindungsdaten. Im begrenzten Zugriffsprotokoll unserer Plattform speichern wir IP-Adresse, Zeitpunkt, groben Seiten- oder API-Bereich, HTTP-Methode und Ergebnis. Bei angemeldeten Zugriffen kann eine interne Benutzerkennung hinzukommen. Suchbegriffe, freie URL-Parameter, Passwörter, Cookies und Anfrageinhalte werden in diesem Protokoll nicht gespeichert. Eine IP-Adresse allein identifiziert keine Person zuverlässig.
Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz vor unberechtigten Zugriffen und Missbrauch sowie in der Untersuchung von Anmelde- und Betriebsproblemen. Einsicht erhalten hierfür berechtigte Personen. Dieses Zugriffsprotokoll wird nicht an unsere KI-Fehlerbearbeitung oder GitHub übertragen und nicht für Werbung oder Bewegungsprofile genutzt. Separate Betriebs- und Auditprotokolle können für Fehlerdiagnose und Nachvollziehbarkeit berechtigter Verwaltungsaktionen technische Ereignisse enthalten.
Kundenkonto, Bestellungen und Support
Wir verarbeiten Namen, E-Mail-Adresse, Kontokennung, Passwort-Hash, Sitzung, Bestellungen, zugeordnete Instanzen, Konfiguration und Status sowie von Ihnen übermittelte Supportnachrichten und Kommentare. Die Daten stammen überwiegend von Ihnen oder Ihrem Unternehmen; technische Kennungen und Bearbeitungsstände erzeugen wir im Betrieb.
Bei betroffenen Vertragspartnern erfolgt dies zur Anbahnung und Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Bei Ansprechpartnern eines Unternehmens stützen wir notwendige Kommunikation und Vertragsverwaltung auf Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Ohne erforderliche Konto- und Vertragsangaben können wir den gewünschten Zugang oder Auftrag nicht bereitstellen. Bitte übermitteln Sie nur für Ihr Anliegen notwendige Daten und keine fremden sensiblen Informationen ohne Berechtigung.
Datenschutzanfragen und Sicherungen
Zur Erfüllung Ihrer Rechte verarbeiten wir Antrag, Kontakt, erforderliche Identitäts- und Berechtigungsangaben, Fristen, Antwort und Auskunftsdateien (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 12–22 DSGVO). Wir sichern Daten zur Wiederherstellung und Integrität entsprechend dem Zweck der ursprünglichen Verarbeitung und unserem berechtigten Sicherheitsinteresse. Sicherungskopien sind nicht zur regulären Weiterverwendung gelöschter Daten bestimmt.
3. Notwendige Cookies und Browserspeicher
Für angemeldete Funktionen verwenden wir geschützte Sitzungscookies. Die Kundenanmeldung gilt bis zu 30 Tage mit Verlängerung bei Nutzung, Anmeldungen für geschützte Verwaltungsfunktionen bis zu 8 Stunden; Abmelden beendet die jeweilige Sitzung. Im Sitzungsspeicher des Browsers kann eine Kennung zur Vermeidung doppelter Bestellungen gespeichert werden. Für die Supportbearbeitung werden Lesemarken für Ticket-IDs lokal gespeichert; nach 30 Tagen ohne Aktualisierung werden diese nicht mehr ausgewertet. Der lokale Eintrag kann bis zur Browserbereinigung bestehen bleiben.
Diese Funktionen dienen dem ausdrücklich gewünschten Zugang, der sicheren Bestellung und der Ticketbearbeitung (§ 25 Abs. 2 Nr. 2 TDDDG); die nachfolgende personenbezogene Verarbeitung richtet sich nach den zuvor genannten Grundlagen. Im geprüften Stand dieser Plattformseiten sind keine Werbe- oder Analyse-Tracker eingebunden. Sie können Browserspeicher löschen oder beschränken; damit können Anmeldungen und Funktionen entfallen. Eine spätere optionale Trackingfunktion benötigt eine gesonderte Prüfung und gegebenenfalls vorherige Einwilligung.
4. Hosting, Empfänger und internationale Verarbeitung
Für das Hosting und den technischen Betrieb unserer Online-Dienste setzen wir einen externen Hosting- und Infrastruktur-Dienstleister ein. Der Serverstandort ist nach Betreiberangabe Deutschland. Der konkrete Rechenzentrumsnachweis, mögliche weitere Zugriffsländer und der Abschlussstatus des Auftragsverarbeitungsvertrags werden derzeit geprüft. Aus dieser Angabe folgt keine Zusage ausschließlich deutscher Verarbeitung sämtlicher Dienste.
Daten erhalten nur die für den jeweiligen Zweck berechtigte Verwaltung und gegebenenfalls technische Infrastruktur-, Kommunikations- oder Supportdienstleister. Behörden oder Berater erhalten Daten nur bei entsprechender rechtlicher Grundlage oder Erforderlichkeit. Der konkrete E-Mail-/Infrastruktur-Dienstleisterbestand und dazugehörige Vertragsnachweise werden ergänzt; die bloße Erstellung dieser Erklärung bestätigt keine abgeschlossenen Verträge.
Für Quellcode und bereinigte technische Fehlerberichte verwenden wir ein privates GitHub-Repository. Kundeninhalte, Zugangsdaten und die neue Zugriffstabelle sind nicht zur Übermittlung bestimmt. Der automatische KI-Patchworker ist derzeit deaktiviert. Eine internationale Verarbeitung durch Entwicklungsdienste lässt sich daraus nicht generell ausschließen; die konkreten Vertrags- und Transfergarantien sind noch zu belegen. Details zu einem tatsächlich betroffenen Empfänger und vorhandenen Garantien können Sie über unseren Datenschutzkontakt anfordern.
In Taxi-Anwendungen können je nach aktivierter Funktion externe Adress- und Routendienste zum Einsatz kommen. Diese sind gesondert durch das verantwortliche Kundenunternehmen zu beschreiben und zu prüfen; diese Erklärung bestätigt keinen selbst gehosteten Kartendienst.
5. Wie lange wir Daten speichern
- Neues Plattform-Zugriffsprotokoll: höchstens sieben Tage und 100.000 Einträge; ältere Einträge können bei Erreichen der Kapazitätsgrenze früher entfallen.
- Auskunftsdateien: nicht freigegeben ein Tag, nach Freigabe sieben Tage. Abgeschlossene oder abgelaufene Anfragen werden nach 90 Tagen entfernt; offene Anliegen bleiben bis zur Bearbeitung verfügbar.
- Konto-, Vertrags- und Supportdaten: solange für den jeweiligen Vertrag oder die Bearbeitung notwendig, danach nur soweit eine konkrete gesetzliche Pflicht oder notwendige Anspruchsklärung besteht. Gesetzliche Fristen betreffen die jeweils einschlägigen Belege, nicht pauschal alle Kontodaten.
- Demo-Sicherungen: derzeit 14 Tage. Andere Sicherungsbestände und separate Audit-, Proxy- oder Systemprotokolle werden gesondert nach Erforderlichkeit und Aufbewahrungspflichten geprüft; die siebentägige Frist gilt dafür nicht automatisch. Eine vollständige zeitgesteuerte Löschung sämtlicher Altbestände ist noch nicht bestätigt.
Bei Wiederherstellung sind bereits erfolgte Löschungen und Einschränkungen erneut anzuwenden. Wir geben Ihnen auf Anfrage Auskunft über die für Ihre konkreten Daten maßgeblichen Fristen oder Kriterien.
6. Ihre Rechte und Datenauskunft
Sie können nach den gesetzlichen Voraussetzungen Auskunft und eine Kopie Ihrer personenbezogenen Daten, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir prüfen Ihren Einzelfall und erläutern gegebenenfalls entgegenstehende zwingende schutzwürdige Gründe. Für Direktwerbung gilt ein uneingeschränktes Widerspruchsrecht.
Im Kundenportal unter „Mein Konto → Datenschutz & meine Daten“ können Sie unmittelbar verfügbare Kontodaten als JSON exportieren und eine vollständige Auskunft einschließlich berechtigt angeforderter Betriebsdaten eigener Instanzen beantragen. Der Sofortexport allein ist noch keine vollständige Art.-15-Antwort. Ein kompletter Firmenexport setzt die entsprechende Unternehmensvertretung voraus; das persönliche Auskunftsrecht gewährt keinen unbegrenzten Zugriff auf Daten anderer Personen.
Freigegebene Dateien liegen verschlüsselt vor und können sieben Tage nach Freigabe mit erneuter Passwortprüfung abgerufen werden. Sie können Ihre Rechte ebenso per E-Mail oder Post geltend machen, auch ohne Kundenkonto. Bei begründeten Identitätszweifeln fragen wir nur notwendige zusätzliche Angaben ab. Die erste Kopie ist grundsätzlich kostenlos. Wir antworten unverzüglich, spätestens innerhalb eines Monats; bei begründeter gesetzlicher Verlängerung informieren wir Sie innerhalb dieses Monats über Gründe und weitere Frist. Eine begrenzte Downloadzeit beschränkt Ihr Auskunftsrecht nicht.
7. Aufsichtsbehörde
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes. Für uns kommt die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Betracht: Kavalleriestraße 2–4, 40213 Düsseldorf; poststelle@ldi.nrw.de; www.ldi.nrw.de.
8. Automatisierte Entscheidungen und Änderungen
Im beschriebenen Plattformbetrieb treffen wir keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO und betreiben kein entsprechendes Profiling. Technische Schutzmaßnahmen wie Anmeldebegrenzungen dienen der Sicherheit. Bei wesentlichen Änderungen aktualisieren wir diese Erklärung.