Diese Seite ist eine Übersetzung zu Ihrer Bequemlichkeit. Verbindlich ist die englische Fassung.
Datenschutzerklärung (vorläufig — vor der Gründung)
1. Wer verantwortlich ist
Der Dienst Mudravia wird betrieben von Mukesh Mohanlal Rebari, einem Einzelunternehmer mit Wohnsitz in Indien („wir“). Wir sind nicht in der EU niedergelassen; die GDPR (DSGVO) gilt für uns nach Art. 3 Abs. 2, weil wir den Dienst Unternehmen in Spanien anbieten und Daten von Personen in der EU verarbeiten.
Unser Vertreter in der EU (Art. 27 GDPR): [EU-Vertreter — Benennung läuft; Name, spanische Anschrift und E-Mail-Adresse werden hier veröffentlicht]. Sie können sich in jeder datenschutzrechtlichen Angelegenheit an den Vertreter oder unmittelbar an uns wenden: legal@mudravia.com.
Eine estnische Gesellschaft (OÜ) befindet sich in Gründung und wird den Dienst übernehmen; diese Erklärung wird zu diesem Zeitpunkt ersetzt.
2. Zwei Rollen
- Wir sind Auftragsverarbeiter für die Daten, die Ihre Organisation auf die Plattform hochlädt (Daten zu Fahrern, Sendungen, Absendern/Empfängern). Ihre Organisation ist der Verantwortliche; der Anhang zur Auftragsverarbeitung zu den Nutzungsbedingungen regelt diese Verarbeitung. Anträge auf Betroffenenrechte zu diesen Daten sind an Ihre Organisation zu richten; wir unterstützen sie dabei.
- Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen Daten: Ihre Kontodaten und die Website-/Nutzungsdaten.
3. Daten, die wir als Verantwortlicher verarbeiten
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, E-Mail-Adresse, Funktion, Organisation (Registrierung) | Bereitstellung und Verwaltung Ihres Kontos | Art. 6 Abs. 1 lit. b — Vertrag | Laufzeit des Kontos + 12 Monate |
| Authentifizierungsdaten, IP-Adresse, Zugriffsprotokolle | Sicherheit, Missbrauchsprävention | Art. 6 Abs. 1 lit. f — berechtigtes Interesse an der Absicherung des Dienstes | 12 Monate |
| Support-Korrespondenz | Beantwortung Ihrer Anfragen | Art. 6 Abs. 1 lit. b/f | 24 Monate |
| Technische Fehlertelemetrie (kann beiläufig Nutzer-IDs enthalten) | Zuverlässigkeit | Art. 6 Abs. 1 lit. f | 90 Tage |
| E-Mail-Adresse, Sprache, Herkunftsquelle (Formular für die Pilotanfrage) | Kontaktaufnahme zum Pilotprogramm | Art. 6 Abs. 1 lit. a — Einwilligung, erteilt im Formular | Bis zum Widerruf, längstens 12 Monate ab Erhebung |
Sie können die im Pilotformular erteilte Einwilligung jederzeit widerrufen, indem Sie an legal@mudravia.com schreiben; der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
Keine Nutzung zu Werbezwecken ohne gesonderte Einwilligung. Keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung. Auf der Plattform setzen wir nur für Login und Sitzung unbedingt erforderliche Cookies; die Marketingseiten setzen Cookies zur Werbemessung nur, wenn Sie diese akzeptieren (Abschnitt 4).
4. Cookies und Werbemessung
Die Marketingseiten enthalten die Google-Ads-Conversion-Messung (Tag AW-18436294638). Ihr einziger Zweck ist es, uns mitzuteilen, welche Suchanzeigen dazu führen, dass jemand Pilotzugang anfragt. Auf Ihrem Gerät wird nichts gespeichert, und es wird kein Identifikator gesendet, es sei denn, Sie akzeptieren dies.
Bei Ihrem ersten Besuch bittet Sie ein Banner um Annahme oder Ablehnung, wobei beide Entscheidungen gleich gewichtet werden. Bis Sie zustimmen, läuft der Google Consent Mode v2 mit ad_storage, ad_user_data, ad_personalization und analytics_storage, jeweils auf denied gesetzt: Es wird kein Werbe-Cookie geschrieben, und alles, was an Google gesendet wird, ist cookiefrei und enthält keinen Identifikator für Sie.
| Speicherung | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
mv_consent (lokaler Speicher des Browsers) | Speichert, ob Sie akzeptiert oder abgelehnt haben, damit wir nicht erneut fragen | Unbedingt erforderlich und daher nach Art. 22.2 LSSI-CE von der Einwilligung ausgenommen | Bis Sie Ihre Wahl ändern oder Ihren Browserspeicher löschen |
Google-Ads-Cookies (_gcl_*) und der Werbeanzeigen-Klick-Identifikator gclid | Zuordnung einer Pilotanfrage zu der Anzeige, die sie ausgelöst hat | Einwilligung — Art. 22.2 LSSI-CE für die Speicherung, Art. 6(1)(a) GDPR für die Verarbeitung | Von Google gesetzt, bis zu 90 Tage |
Wenn Sie zustimmen, gelangen Ihre IP-Adresse, Browser- und Geräteinformationen, der Werbeanzeigen-Klick-Identifikator sowie die Tatsache und der Zeitpunkt Ihrer Übermittlung des Pilotformulars an Google. Wir senden niemals den Inhalt dieses Formulars — weder Ihre E-Mail-Adresse noch Ihren Namen noch Ihre Organisation. Wir selbst erhalten aus dieser Messung keine personenbezogenen Daten; wir sehen im Google-Ads-Interface nur aggregierte Zahlen.
Widerruf Ihrer Einwilligung. Sie können Ihre Meinung jederzeit ändern, und dies ist ebenso einfach wie die Erteilung der Einwilligung: Nutzen Sie die Cookie-Einstellungen am Seitenende jeder Seite. Der Widerruf beendet jede künftige Messung. Er berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung (Art. 7(3) GDPR).
Unsere Rolle und die von Google. Wir entscheiden, ob und warum wir diese Messung durchführen; Google entscheidet, wie der Dienst funktioniert, und nutzt die Daten auch für eigene Zwecke. Für den Schritt, in dem Daten in Ihrem Browser erhoben und an Google übermittelt werden, handeln wir und Google als gemeinsam Verantwortliche, entsprechend der Argumentation des Gerichtshofs in der Rechtssache Fashion ID (C-40/17). Für alles, was Google anschließend mit den Daten tut, ist Google eigenständig Verantwortlicher, und es gilt Googles eigene Datenschutzerklärung. Vertragspartner für Werbetreibende im Europäischen Wirtschaftsraum ist Google Ireland Limited.
5. Wo die Daten liegen, und Übermittlungen
Alle personenbezogenen Daten werden in der EU gehostet (Hetzner, Falkenstein, Deutschland). Die KI-gestützte Dokumentenextraktion läuft selbst gehostet auf dieser EU-Infrastruktur — kein Cloud-KI-Anbieter erhält Ihre Daten.
Es werden keine personenbezogenen Daten in Indien gespeichert oder dorthin exportiert. Obwohl der Betreiber seinen Wohnsitz in Indien hat, erfolgen Speicherung und Verarbeitung ausschließlich auf EU-Infrastruktur, und der administrative Zugriff auf personenbezogene Rohdaten erfolgt nur über ein zeitlich begrenztes, protokolliertes Notfallverfahren, das über EU-Infrastruktur ausgeführt wird, ohne Export von Daten. Sollten sich unsere Verarbeitungsorte je ändern, setzen wir zuvor die geeigneten Garantien nach Kapitel V der GDPR (Standardvertragsklauseln) um und aktualisieren diese Erklärung.
Die Werbemessung ist die einzige Ausnahme. Nur und ausschließlich wenn Sie Werbe-Cookies akzeptieren (Abschnitt 4), gelangen Daten an Google LLC in den Vereinigten Staaten. Diese Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das EU-US Data Privacy Framework (Implementing Decision (EU) 2023/1795 vom 10. Juli 2023), unter dem Google LLC zertifiziert ist, wobei zusätzlich die Standardvertragsklauseln von Google gelten. Das Gericht bestätigte diesen Beschluss am 3. September 2025 (T-553/23), und beim Gerichtshof ist ein Rechtsmittel anhängig (C-703/25 P). Sollte der Beschluss für nichtig erklärt werden, werden wir die Werbemessung aussetzen, anstatt auf zweifelhafter Grundlage fortzufahren. Diese Ausnahme betrifft keine Plattformdaten, die in der EU verbleiben.
6. Empfänger
Unterauftragsverarbeiter: Anbieter für Hosting, E-Mail-Versand und Monitoring, sämtlich mit Sitz in der EU; die aktuelle Liste ist auf Anfrage unter legal@mudravia.com erhältlich. Kein Verkauf von Daten; Offenlegung gegenüber Behörden nur, soweit gesetzlich vorgeschrieben.
7. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 GDPR). Schreiben Sie an legal@mudravia.com oder an den EU-Vertreter; wir antworten innerhalb eines Monats. Während des Piloten werden Anträge manuell bearbeitet.
Sie können Beschwerde bei einer Aufsichtsbehörde einlegen — für Spanien bei der AEPD (www.aepd.es).
8. Änderungen
Wesentliche Änderungen werden mindestens 15 Tage vor ihrem Wirksamwerden per E-Mail oder im Produkt mitgeteilt. Mit der Gründung wechselt die Identität des Verantwortlichen zur estnischen Gesellschaft (siehe Nutzungsbedingungen §11); Ihre Rechte bleiben davon unberührt.