Letzte Aktualisierung: 20. Mai 2026

1. Einführung

Cubos, USt-IdNr. IT03211810308, betreibt die Cubos-Website, Cubos Dashboard und die mobile App Cubos Driver. Dieser Hinweis erklärt, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie aufbewahren und welche Rechte Sie ausüben können.

2. Datenschutzrollen

Die Datenschutzrolle hängt vom Kontext der Datenverarbeitung ab.

Cubos handelt als Verantwortlicher für Website, Registrierung, kostenlose Testphase, Abrechnung, Support, Bewerbungen und kommerzielle Kommunikation.
Für operative Daten, die Kundenunternehmen im Dashboard und in der Driver-App hochladen oder erzeugen, handelt Cubos in der Regel als Auftragsverarbeiter im Auftrag des Kundenunternehmens.
Das Kundenunternehmen bleibt Verantwortlicher für Daten seiner Mitarbeitenden, Fahrer, Fahrzeuge, Kunden, Baustellen und operativen Dokumente, einschließlich Mitarbeiterinformationen und arbeitsrechtlicher Anforderungen.

3. Informationen, die wir erfassen

Personen- und Beschäftigtendaten

Vorname, Nachname, E-Mail, Telefonnummer und Zugangsdaten.
Rolle, zugewiesenes Werk, zugewiesenes Fahrzeug, optionales Profilfoto und Spracheinstellungen.
Administrative oder HR-Daten, wenn vom Kundenunternehmen konfiguriert, z. B. Steuernummer, Adresse, Geburtsdatum und -ort, Vertragsart, Einstellungsdatum, Stundensatz und Notfallkontakte.
Daten zu Kunden, Baustellen, Frachtführern und Empfängern, die in Aufträgen und Lieferscheinen eingegeben werden.

Operative Daten

Präzise GPS-Position des Fahrzeugs während aktiver Schichten, einschließlich Koordinaten, Geschwindigkeit, Genauigkeit, Zeitstempel und Foreground-/Background-Status.
Schichtbeginn/-ende, Pausen, Kilometerstände, Betankungen, Schichtereignisse und Lieferstatus.
Aufträge, Lieferscheine, digitale Unterschriften, operative Notizen, Lieferadressen, Mengen, Produkte und Kunden-/Frachtführerdaten.
Wartungsberichte, Unfälle, Fotos, Videos oder Anhänge, die von Nutzern hochgeladen werden.
Offline-Warteschlangen und Daten, die vorübergehend auf dem Gerät gespeichert werden, um Vorgänge ohne Verbindung zu synchronisieren.

Technische und Gerätedaten

Gerätetyp, Betriebssystem, App-Version, Sprache, IP-Adresse und technische Sicherheitsprotokolle.
Push-Notification-Token und Kennungen, die für operative Mitteilungen erforderlich sind.
Cookies, Einwilligungspräferenzen, Analytics-Daten und Fehlerdiagnosen, sofern aktiviert.

4. Wie wir Informationen verwenden

Wir verwenden Daten nur, um Cubos bereitzustellen, zu schützen und zu verbessern und Kundenunternehmen die Verwaltung ihrer Abläufe zu ermöglichen.

Aktive Fahrzeuge auf der Karte anzeigen und Werk, Büro und Fahrer während der Schicht koordinieren.
Aufträge, Lieferungen, Lieferscheine, Unterschriften, E-Mail-Versand, operative Anfragen und Dokumentation verwalten.
Schichten, operative Anwesenheiten, Zuweisungen, Fahrzeuge, Wartungen und Benachrichtigungen verwalten.
Navigation, Routenberechnung und operative Unterstützung während Lieferungen bereitstellen.
Konten, Zahlungen, Abonnements, Sicherheit, Support und Servicekommunikation verwalten.
Website- oder Produktnutzung, sofern erlaubt, aggregiert analysieren, ohne personenbezogene Daten zu verkaufen.
Gesetzliche, steuerliche, buchhalterische, vertragliche und sicherheitsbezogene Pflichten erfüllen.

5. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn eine anwendbare Rechtsgrundlage besteht.

Vertrag oder vorvertragliche Maßnahmen zur Kontoerstellung, Bereitstellung der Plattform, Zahlungsabwicklung, Unterstützung und angeforderter Dienste.
Gesetzliche Pflichten für Abrechnung, Buchhaltung, Sicherheit, Dokumentenaufbewahrung und Antworten an zuständige Behörden.
Berechtigtes Interesse für Sicherheit, Missbrauchsprävention, Serviceverbesserung, technische Diagnostik und Betriebskontinuität.
Einwilligung für nicht notwendige Cookies und Analytics, Marketingkommunikation und andere freiwillige Verarbeitungen.
Für Beschäftigtendaten, die im Auftrag eines Kundenunternehmens verarbeitet werden, bestimmt das Kundenunternehmen als Verantwortlicher die Rechtsgrundlage.

6. Datenspeicherung und Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko der verarbeiteten Daten angemessen sind.

Hosting und Datenbank werden hauptsächlich von Supabase mit Infrastruktur in der Europäischen Union bereitgestellt.
Verschlüsselung bei der Übertragung über TLS/SSL sowie rollen- und mandantenbasierte Zugriffskontrollen.
Authentifizierung, Mandantentrennung, Zugriffsrichtlinien und begrenzte Administratorrechte.
Fehlerüberwachung, technische Logs, Backups und Verfahren zur Reduzierung unbefugter Zugriffe, Datenverluste oder Änderungen.

7. Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Daten werden nur weitergegeben, wenn dies für Cubos oder geltende Pflichten erforderlich ist.

An das Kundenunternehmen, das das Konto verwaltet, und an autorisierte Nutzer derselben Organisation entsprechend den konfigurierten Rollen.
An technische Anbieter, die Daten in unserem Auftrag oder im Auftrag des Kundenunternehmens verarbeiten.
An Berater, Behörden oder Dritte, wenn dies gesetzlich, vertraglich oder zum Schutz von Rechten und Sicherheit erforderlich ist.
An vom Kundenunternehmen angegebene Empfänger, z. B. für den Versand von Lieferscheinen oder operativen Mitteilungen.

8. Anbieter und Drittservices

Je nach genutzten Funktionen kann Cubos folgende Anbieter oder integrierte Dienste einsetzen.

Supabase für Authentifizierung, Datenbank, Storage und Backend-Funktionen.
Vercel für Website-Hosting, technische Analytics und Performance, sofern aktiviert.
Stripe für Zahlungen, Abonnements, Rechnungen und Billing-Portal.
Resend für transaktionale E-Mails, Lieferscheinversand und Servicekommunikation.
Sentry für Fehlerüberwachung, Performance und Anwendungsdiagnostik.
PostHog für Produktanalytics nur dort, wo aktiviert und entsprechend den Einwilligungspräferenzen.
Expo, Apple Push Notification service und Firebase Cloud Messaging für Push-Benachrichtigungen.
HERE, Mapbox und Karten-/Navigationsdienste für Geocoding, Karten, Routen und Navigation.
Cloudflare Turnstile oder gleichwertige Dienste für Spam-Schutz und Formularsicherheit, sofern aktiviert.

9. Ihre DSGVO-Rechte

Im Rahmen der DSGVO können Sie folgende Rechte ausüben:

Auskunft - Eine Kopie Ihrer personenbezogenen Daten anfordern.
Berichtigung - Unrichtige oder unvollständige personenbezogene Daten korrigieren.
Löschung - Die Löschung von Daten verlangen, wenn die Voraussetzungen erfüllt sind.
Datenübertragbarkeit - Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch - Verarbeitung auf Grundlage berechtigter Interessen oder Direktmarketing widersprechen.
Einschränkung - In bestimmten Fällen die Einschränkung der Verarbeitung verlangen.
Beschwerde - Beschwerde bei der zuständigen Aufsichtsbehörde einlegen.

Zur Ausübung dieser Rechte kontaktieren Sie uns unter support@cubos.app.

10. Datenaufbewahrung

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke, gesetzliche Pflichten oder Vereinbarungen mit dem Kundenunternehmen erforderlich ist.

Konto-, Profil- und Supportdaten: für die Dauer der Beziehung mit Cubos und für den Zeitraum, der für vertragliche, steuerliche oder streitbezogene Pflichten erforderlich ist.
Operative Daten, Aufträge, Lieferscheine und Unterschriften: für den vom Kundenunternehmen verlangten Zeitraum und geltende Dokumentations-, Steuer- oder Vertragspflichten.
Detaillierte GPS-Daten: nur für operative Zwecke, Sicherheit, Lieferung und Berichterstattung; das Kundenunternehmen sollte den kürzestmöglichen Zeitraum konfigurieren. GPS- und Schichthistorien können bei Bedarf bis zu 2 Jahre aufbewahrt werden.
Analytics-/Cookie-Daten: gemäß Einwilligungspräferenzen und Cookie-Richtlinie.
Bewerbungen und Lebensläufe: für die für Auswahlverfahren und kompatible zukünftige Möglichkeiten erforderliche Zeit, sofern keine Löschung verlangt wird.

11. GPS-Standortdaten

Cubos Driver erfasst die präzise GPS-Position des Fahrzeugs über das Gerät des Fahrers nur während einer aktiven Schicht. Das Tracking dient dazu, das Fahrzeug auf der Karte anzuzeigen, Lieferungen zu koordinieren, den Fahrer zu unterstützen, die operative Sicherheit zu verbessern und den Lieferstatus zu dokumentieren.

Das Tracking startet mit Schichtbeginn und endet automatisch mit Schichtende.
Außerhalb einer Schicht oder wenn Tracking nicht aktiv ist, wird keine Position erfasst.
Die Erfassung kann im Vordergrund und Hintergrund erfolgen, damit die Fahrzeugposition auch bei minimierter App oder ausgeschaltetem Bildschirm aktuell bleibt.
Die angezeigten Daten beziehen sich auf Fahrzeug und operative Schicht; die Identität des Fahrers kann nur von autorisierten Nutzern anhand der Schichtzuweisungen abgeleitet werden.
Cubos verwendet GPS nicht für automatisierte Disziplinarkontrolle, automatisierte Produktivitätsbewertung oder Überwachung außerhalb der Arbeitszeit.
Zugriff auf Karte und Historie muss auf autorisierte Unternehmensrollen beschränkt und dem operativen Zweck angemessen sein.

Wenn das Kundenunternehmen Cubos mit Mitarbeitenden oder Auftragnehmern nutzt, muss es eigene Hinweise für Beschäftigte bereitstellen, Regeln zur Fernkontrolle einhalten und, soweit erforderlich, eine Betriebsvereinbarung oder Genehmigung der Arbeitsaufsicht einholen. Ein sichtbarer Hinweis am lokalisierten Fahrzeug wird ebenfalls empfohlen.

12. Pflichten der Kundenunternehmen

Kundenunternehmen müssen Cubos verhältnismäßig und im Einklang mit Datenschutz- und Arbeitsrecht einsetzen.

Fahrer, Mitarbeitende und Auftragnehmer über verarbeitete Daten, Zwecke, Aufbewahrungsfristen, autorisierte Stellen und Rechte informieren.
Eine korrekte Rechtsgrundlage für GPS, Schichten, HR-Daten, Lieferscheine und Daten ihrer Kunden/Baustellen festlegen.
Zugriff auf Dashboard und Karte nur Nutzern mit operativem Bedarf gewähren.
Cubos nicht für dauerhafte Überwachung, unzulässige Produktivitätskontrolle oder nicht offengelegte Disziplinarzwecke verwenden.
Aufbewahrung, Rollen und interne Prozesse im Einklang mit Datenminimierung, Sicherheit und gesetzlichen Pflichten konfigurieren.

13. Push-Benachrichtigungen

Wir senden Push-Benachrichtigungen für operative und Servicezwecke, zum Beispiel:

Neue zugewiesene Aufträge oder Lieferupdates.
Genehmigungen, Ablehnungen oder Updates operativer Anfragen.
Unternehmensmitteilungen oder wichtige Servicehinweise.

Sie können Push-Benachrichtigungen in den Geräteeinstellungen deaktivieren; einige operative Mitteilungen kommen dann möglicherweise nicht in Echtzeit an.

14. Änderungen dieses Hinweises

Wir können diesen Hinweis aktualisieren, um Änderungen am Produkt, an Anbietern, an der Rechtslage oder an unseren Prozessen abzubilden. Die aktualisierte Version wird mit neuem Aktualisierungsdatum auf dieser Seite veröffentlicht.

15. Kontakt

Bei Fragen zu diesem Hinweis oder zur Verarbeitung personenbezogener Daten kontaktieren Sie uns unter:

E-Mail: support@cubos.app

Datenschutzrichtlinie