DSGVO-Konformität
Wie Opti4U die Datenschutz-Grundverordnung einhält.
Zuletzt aktualisiert: 21. Mai 2026
1. Unser Engagement für die DSGVO
Opti4U verpflichtet sich vollständig zur Einhaltung der Datenschutz-Grundverordnung (EU) 2016/679. Als Unternehmen mit Hauptsitz in Frankreich ist die DSGVO-Konformität grundlegend für die Art, wie wir unsere Plattform entwickeln und betreiben. Wir handeln als Auftragsverarbeiter im Auftrag unserer Kunden (Verantwortliche), wenn wir Liefer- und Routendaten verarbeiten.
2. Rechtsgrundlage der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (zur Bereitstellung unserer Routenoptimierungs- und Lieferverfolgungsdienste), berechtigtes Interesse (zur Verbesserung unserer Plattform und Betrugsprävention), Einwilligung (für Marketingkommunikation und optionale Analysen) und rechtliche Verpflichtung (für steuerliche und regulatorische Anforderungen).
3. Rechte der betroffenen Personen
Wir unterstützen alle DSGVO-Rechte betroffener Personen, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Anfragen können über Ihr Konto-Dashboard, per E-Mail an privacy@opti4u.com oder über unsere API eingereicht werden. Wir beantworten alle gültigen Anfragen innerhalb von 30 Tagen.
4. Auftragsverarbeitungsverträge
Wir schließen Auftragsverarbeitungsverträge (AVVs) mit allen Kunden ab, die personenbezogene Daten über unsere Plattform verarbeiten. Unser Standard-AVV umfasst den Umfang der Datenverarbeitung, Sicherheitsverpflichtungen, Unterauftragsverarbeiter-Management, Benachrichtigungsverfahren bei Datenschutzverletzungen und Datenlöschung bei Vertragsbeendigung. AVVs stehen in Ihren Kontoeinstellungen zum Download bereit.
5. Unterauftragsverarbeiter
Wir setzen möglichst wenige Auftragsverarbeiter ein und trennen unsere Website von dem Produkt, das Ihre Daten verarbeitet. Website (opti4u.com): Vercel (Hosting), Cloudflare (DNS und Sicherheit) und Google Analytics (Besucheranalyse) — diese verarbeiten ausschließlich Website-Besucherdaten, niemals Ihre Liefer- oder Routendaten. Produkt und Kundendaten: Ihre Betriebsdaten werden auf dedizierten, isolierten Servern in Ihrer eigenen Region gehostet, getrennt von der Website-Infrastruktur. Europäische Kunden werden in der EU bei den europäischen Anbietern Hetzner (Deutschland) und Scaleway (Frankreich) gehostet; US-Kunden werden in den Vereinigten Staaten bei AWS gehostet; und kanadische Kunden werden in Kanada bei AWS oder OVHcloud gehostet. Ihre Daten bleiben in Ihrer Region. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gebunden. Wir informieren Kunden 30 Tage vor der Aufnahme neuer Auftragsverarbeiter.
6. Meldung von Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigen wir betroffene Verantwortliche innerhalb von 72 Stunden nach Bekanntwerden der Verletzung, wie von DSGVO Artikel 33 vorgeschrieben. Unsere Benachrichtigung umfasst die Art der Verletzung, Kategorien betroffener Daten, ungefähre Anzahl betroffener Personen, wahrscheinliche Folgen und ergriffene Maßnahmen zur Eindämmung der Verletzung. Wir pflegen einen detaillierten Vorfallreaktionsplan und führen regelmäßige Simulationsübungen für Datenschutzverletzungen durch.