Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
YilmaX GmbH
Amazon DSP (Delivery Service Partner), Station DNW3
Ansprechpartner: Ahmet Yilmaz
E-Mail für Datenschutzanfragen: datenschutz@yilmax-logistics.de
datenschutz@yilmax-logistics.de
ist zum Zeitpunkt dieser Version noch nicht als echtes, funktionierendes Postfach
bestätigt – bitte vor Veröffentlichung entweder ein solches Postfach einrichten
(z. B. als Weiterleitung an ahmet.yilmaz@yilmax-logistics.de)
oder diese Erklärung auf die bereits bestätigt funktionierende persönliche Adresse
zurücksetzen. Bis zur Bestätigung bleibt ahmet.yilmaz@yilmax-logistics.de
die verlässlich erreichbare Adresse für Betroffenenrechte-Anfragen (siehe Abschnitt 8).
Die YilmaX Fahrer-App wird ausschließlich von Mitarbeitenden der YilmaX GmbH (Fahrer:innen und Dispatch/Verwaltung) im Rahmen ihres Beschäftigungsverhältnisses genutzt. Sie ersetzt bisherige Abläufe über WhatsApp-Gruppen, Papier-Übergabescheine und manuelle Scorecard-Verteilung durch eine zentrale, mehrsprachige Anwendung. Es handelt sich nicht um eine öffentlich zugängliche App für Kund:innen oder Dritte.
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Stammdaten | Name, Mitarbeiternummer, E-Mail, Rolle (Fahrer/Dispatch), bevorzugte Sprache | Kontoerstellung, Anmeldung, Kommunikation in der jeweiligen Sprache |
| Fahrzeugübergabe | Fahrgestellnummer (VIN), Kilometerstand, Übergabe-/Rückgabefotos (Front/links/rechts/heck), gemeldete Schäden inkl. Foto und Beschreibung | Dokumentation der Fahrzeugübergabe, Klärung von Schadensfällen |
| Leistungsdaten (Scorecard) | Wöchentliche Kennzahlen (Zustellquote, Kundenkontakt, Zustellfotoqualität, Ablagebedingungen, verlorene Pakete, Nicht-erhalten-Quote u.a.), Konzessionsfälle (von Amazon gemeldete Fälle nicht zugestellter Pakete, inkl. einer von der App berechneten, unverbindlichen Einschätzung „Vermutlich DSC“/„Kein DSC“ sowie – sobald von Amazon selbst gemeldet – dem echten bestätigten Amazon-Wert), automatisch abgeleiteter Wochenziel-Text | Rückmeldung zur eigenen Leistung, Coaching durch Dispatch |
| Kundenfeedback (CDF) | Von Amazon wöchentlich gemeldete negative Kundenrückmeldungen zu eigenen Zustellungen (Kategorie, z. B. „Paket nicht erhalten“ oder „Ablageort nicht wie gewünscht“, Zustelldatum/-zeit, Postleitzahl/Ort). Fahrer:innen sehen ausschließlich die eigene, zusammengefasste Auswertung nach Kategorie und Woche – niemals Einzelfälle anderer Fahrer:innen, keine Namen oder Adressen von Kund:innen, keine Sendungsverfolgungsnummern. | Rückmeldung zur eigenen Zustellqualität, Coaching durch Dispatch |
| Einsatzplanung | Tagesroute, Zeitfenster, Abwesenheitsmeldungen und deren Bearbeitungsstatus | Tourenplanung, kurzfristige Verfügbarkeitsabstimmung |
| Kommunikation | Mitteilungen von Dispatch, Lesebestätigungen, Rückfragen zur Scorecard, Passwort-Rücksetzanfragen | Interne Kommunikation, Ersatz für bisherige WhatsApp-Nutzung, Kontowiederherstellung |
| Technische Daten | Push-Benachrichtigungs-Endpunkt des Geräts (kein Standort, kein Tracking) | Zustellung von Benachrichtigungen (z. B. neue Route, Routenausfall, Antrag entschieden) |
Alle oben genannten Amazon-bezogenen Daten (Scorecard, Konzessionen, Kundenfeedback) stammen aus wöchentlichen Exportdateien, die Amazon der YilmaX GmbH über das Logistics-Portal zur Verfügung stellt und die von Dispatch manuell in die App importiert werden. Es besteht keine automatische Schnittstelle zu Amazon-Systemen und keine Datenerhebung direkt bei Kund:innen durch diese App.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Arbeitsvertrags bzw. Durchführung vorvertraglicher Maßnahmen) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Fuhrpark- und Schichtbetrieb) und § 26 BDSG. Eine gesonderte Einwilligung wird nicht als primäre Rechtsgrundlage herangezogen, da die Datenverarbeitung für die Durchführung des Beschäftigungsverhältnisses erforderlich ist.
Die App erhebt keine personenbezogenen Daten von Amazon-Kund:innen und verwendet keine kontinuierliche GPS-Standortverfolgung. Check-in/Check-out-Zeiten sind rein betrieblicher Natur (Fahrzeugübergabe, Tourendokumentation) und werden ausdrücklich nicht als gesetzliche Arbeitszeiterfassung geführt oder verwendet. Die rechtssichere Arbeitszeiterfassung sowie Urlaubs- und Schichtplanung erfolgen weiterhin ausschließlich über Kenjo; die App verlinkt lediglich dorthin, ohne Daten zu duplizieren.
Die Daten werden auf Servern von Supabase (Datenbank, Authentifizierung, Dateispeicher) in der Region EU Frankfurt gespeichert und verarbeitet. Mit Supabase besteht bzw. wird ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO abgeschlossen. Push-Benachrichtigungen werden über den Web-Push-Standard ausgeliefert (u. a. über die Infrastruktur des jeweiligen Browser-/Geräteherstellers, z. B. Google FCM bei Android-Geräten), ohne dass Nachrichteninhalte dabei durch Dritte inhaltlich ausgewertet werden können. Eine Weitergabe an sonstige Dritte findet nicht statt.
Mitarbeitende haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
Anfragen hierzu richten Sie bitte an ahmet.yilmaz@yilmax-logistics.de.
Der Zugriff auf Daten ist über rollenbasierte Berechtigungen auf Datenbankebene (Row Level Security) so eingeschränkt, dass Fahrer:innen ausschließlich ihre eigenen Daten einsehen können, während Dispatch/Verwaltung im Rahmen ihrer Aufgaben Zugriff auf Teamdaten hat. Die Kommunikation zwischen App und Server erfolgt verschlüsselt (HTTPS).
Diese Datenschutzerklärung wird bei Änderungen der App-Funktionalität oder der Rechtslage aktualisiert. Das Datum der letzten Aktualisierung ist oben angegeben.