Rechtliches

Datenschutzerklärung

Zuletzt aktualisiert: 28. Juli 2026

Dies ist eine Übersetzung der englischen Fassung. Bei Abweichungen ist die englische Fassung maßgeblich.

Enigma Express Limited („Enigma OS“, „wir“, „uns“) betreibt die Logistik- und Speditionsplattform Enigma OS, einschließlich dieser Website (enigmatrans.eu) und der Enigma-OS-Anwendung. Diese Erklärung erläutert, welche personenbezogenen Daten wir erheben, warum und wie mit ihnen umgegangen wird.

Für wen dies gilt

Diese Erklärung gilt für Besucher unserer Website sowie für Mitarbeiter, Fahrer und Ansprechpartner von Unternehmen, die Enigma OS nutzen (unsere „Kunden“). Enigma OS ist eine Business-to-Business-Plattform: Jedes Kundenunternehmen kontrolliert sein eigenes Konto und die von ihm eingegebenen Daten und ist dafür verantwortlich, über eine Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten seiner eigenen Mitarbeiter, Fahrer, Kunden und Partner auf der Plattform zu verfügen.

Welche Daten wir erheben

Je nachdem, wie ein Kunde Enigma OS nutzt, verarbeiten wir:

Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Rolle sowie Angaben zum Unternehmen/zur Organisation.
Betriebsdaten, die in die Plattform eingegeben werden: Transportaufträge, Kunden, Lieferanten, Rechnungen und zugehörige Dokumente (z. B. CMR, Liefernachweise, Rechnungen).
Kommunikation: interne Nachrichten zwischen Plattformnutzern sowie Nachrichten, die über verbundene Kanäle mit Fahrern oder Kunden ausgetauscht werden — einschließlich E-Mail (wenn ein Kunde ein Postfach verbindet) und WhatsApp (wenn ein Kunde WhatsApp Business verbindet).
Standortdaten von Fahrzeugen und Sendungen, wenn ein Kunde GPS-Tracking über einen verbundenen Telematik-/GPS-Anbieter aktiviert.
Abrechnungsdaten, die in unserem Auftrag von unserem Zahlungsdienstleister (Stripe) verarbeitet werden.
Technische Daten: IP-Adresse, Browsertyp sowie grundlegende Nutzungs-/Protokolldaten, zu Zwecken der Sicherheit und Zuverlässigkeit.
Notwendige und, mit Einwilligung, Analyse-Cookies auf unserer Marketing-Website — siehe unsere Cookie-Richtlinie.

Wie wir diese Daten verwenden

Um die Enigma-OS-Plattform für unsere Kunden bereitzustellen, zu betreiben und zu warten.
Um die Kommunikationsfunktionen zu ermöglichen, die ein Kunde aktiviert (interne Nachrichten, E-Mail-Integration, WhatsApp-Business-Nachrichten), damit Disponenten, Fahrer und Kunden Sendungen koordinieren können.
Um Zahlungen abzuwickeln und Abonnements zu verwalten.
Um Kundensupport zu leisten und Anfragen zu beantworten.
Um die Sicherheit, Integrität und Verfügbarkeit der Plattform aufrechtzuerhalten.
Wenn ein Kunde KI-gestützte Funktionen aktiviert (z. B. das Auslesen von Auftragsdetails aus einer E-Mail oder einem Dokument), um diese Inhalte zu verarbeiten und die eigenen Datensätze des Kunden zu befüllen — diese Inhalte werden nicht zum Training gemeinsam genutzter Modelle oder von Modellen Dritter verwendet.

WhatsApp-Business-Nachrichten

Wenn ein Kunde sein eigenes WhatsApp-Business-Konto mit Enigma OS verbindet, werden die über diese Nummer gesendeten und empfangenen Nachrichten über die offizielle WhatsApp Business Cloud API von Meta verarbeitet und im Enigma-OS-Konto dieses Kunden gespeichert, damit sein Team dieselbe Unterhaltung in der Plattform sehen und beantworten kann. Wir verwenden Inhalte von WhatsApp-Nachrichten nicht für Werbung und verkaufen keine Nachrichtendaten. Die Nutzung der WhatsApp-Plattform unterliegt zusätzlich den eigenen WhatsApp-Business-Bedingungen und der Datenschutzrichtlinie von Meta.

E-Mail-Integration

Wenn ein Kunde ein Postfach verbindet (z. B. über Google/Gmail), greifen wir nur in dem Umfang auf dieses Postfach zu, der erforderlich ist, um Nachrichten in Enigma OS im Auftrag des Kunden anzuzeigen und zu verarbeiten (zum Beispiel das Auslesen eines Transportauftrags aus einer eingehenden E-Mail). Der Zugriff ist auf das Konto dieses Kunden beschränkt und kann jederzeit in den Einstellungen getrennt werden.

Google-Nutzerdaten

Wenn ein Kunde ein Google-Postfach mit „Continue with Google“ verbindet, bittet Enigma OS um Zugriff, um E-Mails dieses Postfachs zu lesen, zu organisieren und zu senden (Gmail API) sowie die Adresse des verbundenen Kontos zu sehen. Mit diesem Zugriff zeigt Enigma OS die Nachrichten und Anhänge des Postfachs im Arbeitsbereich des Kunden an, sendet die vom Kunden verfassten Nachrichten und liest eingehende Nachrichten und Anhänge, um Transportaufträge, Rechnungen und Dokumente zur Prüfung durch den Kunden vorzubereiten.

Google-Nutzerdaten werden ausschließlich verwendet, um diese Funktionen dem Kunden bereitzustellen, der das Postfach verbunden hat. Sie werden nicht verkauft, nicht für Werbung verwendet und nicht zur Entwicklung, Verbesserung oder zum Training allgemeiner Modelle künstlicher Intelligenz oder maschinellen Lernens genutzt. Sie werden nicht an Dritte übermittelt, außer an die Dienstleister, die zur Bereitstellung dieser Funktionen in unserem Auftrag erforderlich sind, soweit gesetzlich vorgeschrieben oder im Rahmen einer Fusion oder Übernahme mit Benachrichtigung der Kunden. Unsere Mitarbeiter lesen die Nachrichten eines Kunden nicht, es sei denn, der Kunde bittet uns im Rahmen des Supports darum, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.

Zugriffstoken werden verschlüsselt gespeichert, und Nachrichten werden auf Servern in der Europäischen Union aufbewahrt, je Kundenorganisation isoliert. Das Trennen des Postfachs in den Einstellungen beendet jeden Zugriff und löscht die gespeicherten Zugriffstoken; gespeicherte Kopien der Nachrichten des Postfachs werden auf Anfrage an hello@enigmatrans.eu gelöscht. Der Zugriff kann außerdem jederzeit auf der Seite „Third-party apps & services“ des Google-Kontos widerrufen werden.

Die Nutzung und Weitergabe von Informationen, die Enigma OS von Google-APIs erhält, an andere Apps erfolgt im Einklang mit der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Weitergabe und Dritte

Wir geben Daten nur weiter, soweit dies für den Betrieb des Dienstes erforderlich ist, an Anbieter wie:

Meta Platforms, Inc. — für Nachrichten über die WhatsApp Business Cloud API, sofern aktiviert.
Google LLC — für die Gmail-basierte E-Mail-Integration, sofern aktiviert.
Stripe, Inc. — für die Zahlungsabwicklung.
Von einem Kunden verbundene GPS-/Telematikanbieter, für das Live-Tracking von Fahrzeugen, sofern aktiviert.
Groq, Inc. — ein Anbieter für KI-Inferenz, der, sofern eine Kundenorganisation dem zugestimmt hat, als Ausweichlösung für eine kleine Zahl KI-gestützter Funktionen eingesetzt wird (z. B. das Auslesen von Feldern aus einer E-Mail oder einem Dokument, das Sortieren einer eingehenden E-Mail oder das Korrigieren einer Adresse für die Kartendarstellung), wenn unser primäres, selbst gehostetes KI-Modell die Anfrage nicht abschließen kann. Dies kann geschäftliche Inhalte wie E-Mail- oder Dokumententexte, geschäftliche Kontaktdaten und Adressen umfassen. Bevor diese Inhalte gesendet werden, schwärzen wir automatisch gängige personenbezogene Kennungen, die wir zuverlässig erkennen können (etwa E-Mail-Adressen, Telefonnummern sowie Bankkonto-/nationale Identifikationsnummern); dies verringert die in solchen Inhalten möglicherweise enthaltenen personenbezogenen Daten, beseitigt sie aber nicht vollständig. Die Funktion ist standardmäßig deaktiviert; ein Administrator der Organisation muss sie in den KI-Einstellungen ausdrücklich aktivieren. Groq verwendet diese Inhalte nicht zum Training seiner Modelle. Ausweisdokumente und andere besonders sensible Dokumenttypen werden unter keiner Einstellung an Groq gesendet — sie werden ausschließlich von unserem eigenen, selbst gehosteten KI-Modell verarbeitet.
Unsere Infrastruktur- und Hosting-Anbieter, für den Betrieb der Plattform.

Soweit wir personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermitteln (zum Beispiel an Groq, Inc. in den Vereinigten Staaten), stützen wir uns auf die EU-Standardvertragsklauseln als Übermittlungsgarantie, wie in den Datenverarbeitungsbedingungen des jeweiligen Anbieters vorgesehen.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Aufbewahrung von Daten

Wir bewahren Betriebs- und Kommunikationsdaten so lange auf, wie das Konto eines Kunden aktiv ist, zuzüglich eines angemessenen Zeitraums danach für rechtliche, buchhalterische und Sicherungszwecke; anschließend werden sie gelöscht oder anonymisiert.

Ihre Rechte

Je nach Ihrem Aufenthaltsort haben Sie möglicherweise das Recht auf Auskunft, Berichtigung, Export oder Löschung Ihrer personenbezogenen Daten sowie das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einzuschränken. Wenn Enigma OS nicht Ihr direkter Arbeitgeber/Vertragspartner ist, wenden Sie sich bitte zunächst an das Unternehmen, das Ihr Enigma-OS-Konto verwaltet, da es diese Daten kontrolliert; Sie können uns auch direkt unter der unten angegebenen Adresse kontaktieren.

Sicherheit

Wir setzen Verschlüsselung bei der Übertragung und im Ruhezustand für sensible Daten ein (einschließlich Zugriffstoken und Zugangsdaten), rollenbasierte Zugriffskontrollen sowie eine Datentrennung je Organisation auf der gesamten Plattform.

Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des oben genannten Datums „Zuletzt aktualisiert“ kenntlich gemacht.

Kontakt

Fragen zu dieser Erklärung oder zu Ihren Daten können Sie senden an hello@enigmatrans.eu.

Enigma Express Limited · 2nd Floor, College House, 17 King Edwards Road, Ruislip, London, HA4 7AE, United Kingdom · Company No. GB15265088 · VAT Reg. 455 1249 96