CARGOLAB
Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten CargoLab verarbeitet, wofür sie verwendet werden und welche Rechte du hast.
Stand: 23. Oktober 2026
1. Verantwortlicher
Ömer KarakusSaint-Julien-Straße 95020 SalzburgÖsterreichoffice@cargolab.org2. Website und technische Daten
Beim Besuch werden für die Übertragung erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-, Geräte- und technische Fehlerinformationen verarbeitet. CargoLab wird über OpenAI Sites bereitgestellt; dabei kommt Cloudflare-Infrastruktur zum Einsatz. Cloudflare wird in diesem Zusammenhang über die Hosting-Infrastruktur eingesetzt.
Die Verarbeitung ermöglicht die Auslieferung, Sicherheit, Fehlerbehebung und Verfügbarkeit der Website. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer, funktionsfähiger Dienst. Technische Daten werden entsprechend den Betriebs- und Sicherheitszwecken sowie gegebenenfalls erforderlichen Nachweisen aufbewahrt; die allgemeinen Aufbewahrungskriterien stehen in Abschnitt 10.
3. Rechner, Dokumente und Browserspeicher
Pack-, Volumen- und Gewichtsberechnungen sowie die nicht im Konto gespeicherten Entwürfe werden grundsätzlich im Browser verarbeitet. Die nachfolgend beschriebenen Onlinefunktionen übertragen die dafür benötigten Daten. Lokale Vorlagen, Artikel, Szenarien und Einstellungen können bei Nutzung entsprechender Speicherfunktionen im Browser verbleiben. Du kannst sie über die jeweilige Funktion oder durch Löschen der Websitedaten entfernen.
Die PDF- und Foto-Texterkennung mit PDF.js und Tesseract läuft lokal im Browser. Programm- und Sprachdateien werden von derselben Website geladen; Dokumentdateien werden für diese OCR nicht an einen Texterkennungsdienst hochgeladen. Exporte entstehen auf deine Auswahl als Download oder Browserdruck. Über Speicherung und Weitergabe dieser Dateien entscheidest du selbst.
Die Verarbeitung dient den von dir angeforderten Werkzeugfunktionen nach Art. 6 Abs. 1 lit. b DSGVO. Für technisch notwendige Browserzugriffe zur Bereitstellung ausdrücklich gewünschter Funktionen gilt § 165 Abs. 3 TKG 2021. Sprache, Anmeldesitzung und Datenschutzwahl können ebenfalls im Browser gespeichert werden; die gesonderte Analytics-Einwilligung ist unten beschrieben.
4. My CargoLab und Anmeldung
Anmeldung und dauerhafte Kontospeicherung erfolgen über Supabase. Die Kontodatenbank befindet sich in eu-west-1 (Irland). Verarbeitet werden E-Mail-Adresse, Konto-ID, Anmelde- und Sitzungsinformationen, Profilangaben sowie von dir gespeicherte Projekte, Berechnungen, Artikel, Vorlagen und Einstellungen. Darin können auch von dir eingegebene Kunden-, Lieferanten- oder Auftragsangaben stehen. Gib nur erforderliche Daten ein, die du verarbeiten darfst.
Du kannst dich per E-Mail und den angebotenen Anmeldeverfahren oder mit Google anmelden. Google übermittelt die von dir freigegebenen Kontoinformationen an den Anmeldedienst; ein Google-Profilbild kann im Kontomenü erscheinen. Beim Laden dieses Bildes erhält Google technische Verbindungsdaten, auch ohne Analytics-Einwilligung. E-Mail, Vorname, Nachname, Stadt und Land sind in der derzeitigen Kontooberfläche Pflichtangaben. Name und Initialen dienen der Kontoanzeige; Stadt und Land der privaten Profilverwaltung, nicht der Standortverfolgung oder Werbung. Grundlage für Anmeldung und angeforderte Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Die öffentlichen Tools, Importe, Berechnungen und 2D-/3D-Ansichten funktionieren ohne Konto.
Ein Geburtsdatum ist freiwillig und wird ausschließlich zur von dir gewünschten Ergänzung deines privaten Profils gespeichert. Es dient keiner Altersprüfung, Werbung oder Analyse. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beim freiwilligen Speichern dieser Angabe. Du kannst sie leer lassen oder die Einwilligung durch Entfernen des Datums und erneutes Speichern widerrufen; das Konto bleibt nutzbar.
Die Sitzung wird lokal im Browser gespeichert und nach 30 Tagen ohne Aktivität lokal entfernt. Abmelden beendet die lokale Sitzung; gespeicherte Kontoinhalte bleiben bestehen. Artikel und Projekte kannst du einzeln löschen. In den Profileinstellungen sind Profil- und Passwortänderung sowie Kontolöschung nach erneuter Anmeldung innerhalb von 15 Minuten und ausdrücklicher Bestätigung möglich. Dabei werden zuerst eigene Freigaben entfernt, dann Sitzungen widerrufen und Konto, Profil und zugehörige Datensätze gelöscht. Scheitert der spätere Schritt, können Freigaben bereits entfernt sein. Lokale Kontodaten in diesem Browser werden anschließend nach Möglichkeit entfernt; Kopien auf anderen Geräten sowie bereits weitergegebene Downloads musst du dort selbst entfernen. Eine Löschanfrage ist auch über den oben genannten Kontakt möglich.
5. Adresssuche und Routen
Wenn du eine Adresssuche oder Routenberechnung startest, übermittelt CargoLab Suchadressen oder Koordinaten, Start, Ziel, Zwischenstopps und erforderliche Fahrzeugparameter serverseitig an HERE. Zweck ist die von dir angeforderte Geocodierung beziehungsweise Routenberechnung nach Art. 6 Abs. 1 lit. b DSGVO. Diese Funktion ist keine rein lokale Berechnung.
Ein Ergebnis-Cache in CargoLab ist fünf Minuten gültig. Diese technische Gültigkeit beschreibt weder die Speicherung bei HERE noch mögliche Hosting-Protokolle. Nutze möglichst geschäftliche Adressen und übermittle keine darüber hinausgehenden Angaben zu Personen.
7. Problemmeldungen und Vorschläge
Bei einer abgesendeten Meldung verarbeiten wir deinen Text, gewählte Sprache, Toolzuordnung und Zeitpunkt sowie freiwillig angegebene Kontaktadresse und Screenshots. Berechnungseingaben werden nicht automatisch angehängt. Texte werden in einer privaten Cloudflare-D1-Datenbank, Bilder in privatem Cloudflare-R2-Speicher innerhalb der Sites-Infrastruktur gespeichert. Meldungen sind nicht öffentlich.
Zweck sind Fehlerbehebung, Rückfragen und Verbesserung von CargoLab. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit diesem berechtigten Interesse. Entferne vertrauliche Inhalte aus Bildern. Meldungen und Screenshots werden 90 Tage nach Eingang zur Löschung fällig und durch regelmäßige automatische Bereinigung entfernt; fehlgeschlagene Löschungen werden erneut versucht. Für eine frühere Löschanfrage genügt die Meldungsnummer beim oben genannten Kontakt.
Zur Benachrichtigung wird außerdem eine Textkopie deiner Meldung einschließlich einer freiwillig angegebenen Kontaktadresse über Resend an das CargoLab-Postfach gesendet. Screenshots werden nicht per E-Mail übertragen. Die automatische 90-Tage-Bereinigung betrifft die gespeicherten Meldungen und Screenshots; E-Mail-Kopien im Postfach werden separat gelöscht.
8. Google Analytics und Einwilligung
Google Analytics 4 wird erst nach deiner freiwilligen Zustimmung auf öffentlichen Übersichts- und Toolseiten geladen (Mess-ID G-G1GTMMN67B). Es dient der Reichweitenmessung und Verbesserung der Website. Ohne Zustimmung bleibt die Messung aus; die Tools bleiben nutzbar. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021.
Google erhält unter anderem Seitenaufrufe, Herkunftswebsite, Browser- und Geräteinformationen, Cookie-Kennungen und die IP-Adresse. Nach Googles Angaben wird die IP-Adresse zur Standortbestimmung verarbeitet, aber nicht in Analytics gespeichert. CargoLab sendet statische Seitenpfade und Titel ohne URL-Suchparameter oder Fragmente. Recheneingaben, Dokument-, Profil- und Kontoinhalte werden nicht als Messdaten gesendet. Google Signals und Werbepersonalisierung sind deaktiviert; es sind keine Werbeanbieter eingebunden.
Deine Datenschutzwahl wird 180 Tage lokal gespeichert; Analytics-Cookies sind auf 180 Tage konfiguriert. Nutzer- und Ereignisdaten werden 14 Monate aufbewahrt; das Zurücksetzen bei neuer Aktivität ist deaktiviert. Standardmäßige zusammengefasste Traffic-Berichte sind von dieser Frist nicht betroffen.
Über „Datenschutzeinstellungen“ auf öffentlichen Übersichts- oder Toolseiten kannst du jederzeit ändern oder widerrufen. Der Widerruf wirkt für die Zukunft. Beim Ablehnen wird die Messung deaktiviert und CargoLab versucht, seine eigenen Analytics-Cookies zu entfernen. Eine Verarbeitung durch Google in den USA ist möglich; Abschnitt 10 erläutert internationale Übermittlungen.
Bei fünf Rechnern erfassen wir nach Zustimmung einmal je Seitenbesuch, ob du ein Rechenfeld bearbeitest. Erfasst werden nur die feste Tool-Kennung und Ereignisart, eine bekannte KI-Herkunft sowie eine vorgegebene Kampagnenkennung. Eingabewerte, Dokumentinhalte und beliebige URL-Parameter werden nicht übertragen. Eine Bearbeitung bedeutet nicht, dass eine Berechnung abgeschlossen wurde.
9. Kontakt per E-Mail
Bei Kontakt über die oben genannte E-Mail-Adresse verarbeiten wir Adresse, Nachrichteninhalt und gegebenenfalls Anhänge zur Bearbeitung deiner Anfrage. Der E-Mail-Dienst wird über easyname betrieben. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei leistungsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen zu beantworten.
Korrespondenz wird grundsätzlich sechs Monate nach Abschluss der Anfrage gelöscht. Erforderliche gesetzliche Aufbewahrung oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann eine längere, auf diesen Zweck begrenzte Speicherung erfordern.
10. Empfänger, Übermittlungen und Aufbewahrung
Empfänger sind die jeweils benötigten Infrastruktur- und Funktionsanbieter: OpenAI Sites mit Cloudflare für Website und Meldungen, Supabase für Anmeldung und Kontodaten, easyname für E-Mail, HERE bei gestarteter Adress- oder Routensuche sowie Google bei gewählter Google-Anmeldung oder Analytics-Einwilligung. Je nach Dienst werden Auftragsverarbeiter und deren Unterauftragnehmer oder für eigene Zwecke verantwortliche Anbieter tätig.
Die Datenbankregion Irland bedeutet keine ausschließliche EU-Verarbeitung; Dienstleister können Daten auch außerhalb des EWR, insbesondere in den USA, verarbeiten. Die veröffentlichten OpenAI-Sites-Datenschutzbedingungen nennen OpenAI Ireland für EWR-Kunden und sehen für Weiterübermittlungen anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln vor (Art. 45 und 46 DSGVO). Der Supabase-Auftragsverarbeitungszusatz bezieht Standardvertragsklauseln ein. Google beschreibt das EU–US Data Privacy Framework für dafür geeignete Übermittlungen und Standardvertragsklauseln. Die verlinkten Hinweise erläutern die jeweiligen Empfänger, internationale Verarbeitung und Schutzmaßnahmen; weitere Informationen kannst du beim Verantwortlichen anfordern.
Soweit oben keine feste Frist genannt ist, richtet sich die Speicherung nach dem erforderlichen Funktions-, Sicherheits- und Nachweiszweck sowie gesetzlichen Pflichten und Rechtsansprüchen. Gelöschte aktive Kontodaten können bis zur Rotation in zugriffsbeschränkten Sicherungskopien nach den Aufbewahrungszyklen des jeweiligen Dienstes verbleiben.
SmartAI verarbeitet abgesendete Fragen, freiwillig angehängte Bilder und den Kontext des aktuellen Rechners. Geometrische Prüfungen erfolgen auf dem CargoLab-Server. Wenn der freie KI-Chat aktiviert ist, werden Fragen, angehängte Bilder, der begrenzte Gesprächsverlauf und benötigte Berechnungsdaten an die OpenAI-API gesendet; verknüpfte Artikel- und Kontometadaten werden nicht mitgegeben. Bilder werden vor dem Versand im Browser verkleinert und ohne ursprüngliche Dateimetadaten neu kodiert. Sie werden nicht auf dem CargoLab-Server oder im Sitzungspeicher gespeichert und stehen nach dem Neuladen nicht mehr zur Verfügung. CargoLab fordert keine Speicherung der API-Antworten an. Der begrenzte Gesprächsverlauf wird im Sitzungspeicher dieses Browser-Tabs gehalten und kann im Chat gelöscht werden. Nach 30 Minuten ohne Aktualisierung wird die gespeicherte Sitzung beim erneuten Laden verworfen. Für Anfragelimits werden zeitlich begrenzte Zähler und Hashwerte der IP-Adresse gespeichert, keine Gesprächsinhalte. Bitte keine vertraulichen Dokumente oder personenbezogenen Angaben in Fragen eingeben.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die vorherige Rechtmäßigkeit bleibt unberührt. Anfragen kannst du an den Verantwortlichen richten.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes; in Österreich bei der Datenschutzbehörde. CargoLab trifft keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich. Pack- und Routenberechnungen unterstützen deine Planung und stellen keine solchen Entscheidungen dar.