Datenschutzerklärung
Stand: 26. Juli 2026
Verantwortlicher
Verantwortlicher:
ESGO Logistics UG (haftungsbeschränkt)Bornheimer Straße 127
53119 Bonn
Deutschland
Handelsregister: HRB 30330, Amtsgericht Bonn
Geschäftsführer: Ivo Wundling, Tim Fuchs, Marcel Sautner, Kevin Chodowiec
E-Mail: kontakt@es-go.com
Inhaltsübersicht
- Verantwortlicher
- Übersicht der Verarbeitungen
- Maßgebliche Rechtsgrundlagen
- Sicherheitsmaßnahmen
- Webhosting (Render)
- Content Delivery Network (Cloudflare)
- Einsatz von KI-Systemen
- Übermittlung von Daten an Dritte
- Internationale Datentransfers
- Datenspeicherung & Löschung
- Rechte der betroffenen Personen
Verantwortlicher
Bornheimer Straße 127
53119 Bonn
Deutschland
Handelsregister: HRB 30330, Amtsgericht Bonn
Geschäftsführer: Ivo Wundling, Tim Fuchs, Marcel Sautner, Kevin Chodowiec
E-Mail-Adresse: kontakt@es-go.com
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten
- Zahlungsdaten
- Standortdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta- und Verfahrensdaten
- Protokolldaten
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen
- Kommunikation
- Sicherheitsmaßnahmen
- Marketing & Direktwerbung
- Bereitstellung des Onlineangebotes
- Feedback & Reichweitenmessung
- Organisations- und Verwaltungsverfahren
Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO:
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO)
Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO)
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Widerspruchsrecht
Sie haben das Recht, aus besonderen Gründen jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
Widerrufsrecht
Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht
Sie haben das Recht auf Bestätigung und Auskunft über die Verarbeitung Ihrer Daten.
Recht auf Berichtigung
Sie haben das Recht auf Vervollständigung oder Berichtigung unrichtiger Daten.
Recht auf Löschung
Sie haben das Recht, die unverzügliche Löschung Ihrer Daten zu verlangen.
Beschwerde bei Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Webhosting durch Render
Wir hosten unsere Website bei dem Dienstleister Render Services, Inc., 525 Brannan St, Suite 300, San Francisco, CA 94107, USA (nachfolgend „Render").
Verarbeitete Daten:
Wenn Sie unsere Website besuchen, erfasst Render verschiedene Logfiles einschließlich Ihrer IP-Adressen. Dies ist zur Bereitstellung und Darstellung unserer Website sowie zur Gewährleistung deren Stabilität und Sicherheit technisch erforderlich.
Serverstandort in der EU:
Wir haben Render so konfiguriert, dass die Datenverarbeitung ausschließlich auf Servern innerhalb der Europäischen Union erfolgt. Serverstandort: Frankfurt, Deutschland. Ihre Daten verbleiben somit im EU-Rechtsraum.
Rechtsgrundlage:
Die Verwendung von Render erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und performanten Darstellung unserer Website.
Auftragsverarbeitung:
Wir haben mit Render einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) nach Art. 28 DSGVO geschlossen. Dieser garantiert, dass Render die personenbezogenen Daten unserer Webseitenbesucher ausschließlich nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Informationen: render.com/privacy
Content Delivery Network & Sicherheit (Cloudflare)
Wir nutzen den Dienst „Cloudflare". Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nachfolgend „Cloudflare").
Funktionsweise:
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS-Diensten an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Dies versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Sicherheitsfilter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu fungieren.
Sicherheitsfunktionen:
Cloudflare kann dabei Cookies oder andere Technologien zur Wiedererkennung von Internetnutzern einsetzen. Diese werden jedoch ausschließlich zum Zweck der IT-Sicherheit (DDoS-Schutz, Bot-Erkennung, Web Application Firewall) verwendet.
Rechtsgrundlage:
Die Nutzung von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien, sicheren und performanten Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
Datenübermittlung in die USA:
Cloudflare ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert. Das DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Darüber hinaus haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO sowie Standardvertragsklauseln nach Art. 46 DSGVO geschlossen.
Weitere Informationen: cloudflare.com/privacypolicy
Einsatz von KI-Systemen
Die ESGO-Plattform setzt Systeme der künstlichen Intelligenz ein. Wir informieren Sie nachfolgend transparent darüber, wofür wir diese Systeme nutzen und welche Bedeutung ihre Ergebnisse für Sie haben.
Einsatzbereiche:
- • Transport-Matching: Zusammenführung freier Ladekapazitäten und Leerfahrten mit passenden Transportanfragen
- • Routenplanung: Berechnung und CO₂-Optimierung von Transportrouten
- • Preisermittlung: Erstellung von Preisvorschlägen anhand von Strecke, Kapazität und Marktdaten
- • Datenvalidierung: Strukturanalyse und Plausibilitätsprüfung hochgeladener CSV- und TMS-Dateien
Keine automatisierte Entscheidung im Einzelfall (Art. 22 DSGVO):
Ergebnisse dieser Systeme sind ausschließlich Vorschläge. Sie können sie einsehen, anpassen und korrigieren; die endgültige Entscheidung über Angebot, Preis und Buchung treffen stets Sie selbst. Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Ein Profiling zur Bewertung persönlicher Aspekte erfolgt nicht.
Einordnung nach der KI-Verordnung (EU) 2024/1689:
Nach unserer Einschätzung handelt es sich um KI-Systeme mit minimalem Risiko. Sie dienen der Optimierung logistischer Abläufe und treffen keine Entscheidungen über den Zugang zu Beschäftigung, Bildung, Kreditwürdigkeit oder wesentlichen öffentlichen Leistungen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten und emissionsarmen Transportvermittlung).
Eingesetzte Dienstleister und Schutzmaßnahmen:
Für die Datenvalidierung setzen wir KI-Dienste der OpenAI Ireland Ltd., der Google Ireland Limited und der Anthropic Ireland, Limited ein. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge, die eine Nutzung der übermittelten Daten zum Training von KI-Modellen ausschließen. Übermittelt werden nur die zur Validierung erforderlichen Struktur- und Beispieldaten; automatisiert erzeugte Transformationsschritte werden prozessisoliert in einer separaten Ausführungsumgebung ausgeführt.
Weitere Informationen: Die vollständige Liste der Unterauftragsverarbeiter sowie die technischen und organisatorischen Maßnahmen der Validierungs-Pipeline finden Sie im Auftragsverarbeitungsvertrag (AVV).
Einsatz von Cookies
Cookies sind Funktionen, die Informationen auf Endgeräten der Nutzer speichern und auslesen. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein.
Cookie-Arten:
- • Session-Cookies: Werden nach dem Schließen des Browsers gelöscht
- • Permanente Cookies: Bleiben gespeichert (max. 2 Jahre)
Webanalyse & Optimierung (Google Analytics)
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Funktionsweise:
Google Analytics ermöglicht es uns, das Verhalten der Websitebesucher zu analysieren. Hierbei erhalten wir verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten können von Google in einem Profil zusammengefasst werden, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.
Google Conversion Linker (_gcl_au):
Wir verwenden den Google Conversion Linker (Cookie: _gcl_au), der zur Messung von Conversions und zur Zuordnung von Klicks auf Anzeigen zu Aktionen auf unserer Website dient. Dieser wird ausschließlich nach Ihrer Einwilligung gesetzt.
Datenschutzmaßnahmen:
- • IP-Anonymisierung: IP-Adressen werden pseudonymisiert (IP-Masking aktiviert)
- • Keine vollständigen IPs: Für EU-Nutzer werden keine vollständigen IP-Adressen gespeichert
- • Google Signals: Deaktiviert für personalisierte Werbung
Rechtsgrundlage:
Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
Datenübermittlung:
Google ist nach dem „EU-US Data Privacy Framework" (DPF) zertifiziert und verarbeitet Daten auch auf Servern in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen.
Speicherdauer:
Die von Google Analytics erfassten Nutzerdaten werden nach 14 Monaten automatisch gelöscht. Daten, deren Aufbewahrungsdauer erreicht ist, werden automatisch einmal im Monat gelöscht.
Weitere Informationen: policies.google.com/privacy und support.google.com/analytics
Geschäftliche Leistungen
Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, um die Vermittlung von Transportleistungen zu ermöglichen. ESGO wird dabei als Vermittler tätig; der Transportvertrag kommt zwischen Verlader und Frachtführer zustande.
Verarbeitete Datenarten:
- • Bestandsdaten: Firmenname, Rechtsform, Anschrift, Handelsregister- und Umsatzsteuer-Identifikationsnummer, Ansprechpartner
- • Kontaktdaten: E-Mail-Adresse, Telefonnummer
- • Vertragsdaten: Routen, Lade- und Entladeadressen, Zeitfenster, Ladungsangaben, Preise, Nachweise über die Ablieferung
- • Zahlungsdaten: Bankverbindung und Abrechnungsdaten zur Abwicklung von Zahlungen und Auszahlungen
- • Nachweisdaten: Unterlagen zur Prüfung der gewerblichen Berechtigung (z. B. Erlaubnis, Versicherungsnachweise)
Zwecke:
Vermittlung und Abwicklung von Transportaufträgen, Zusammenführung von Angebot und Nachfrage, Abrechnung und Belegerstellung, Berechnung und Dokumentation von Emissionswerten für die Nachhaltigkeitsberichterstattung unserer Kunden, Kommunikation zwischen den Vertragsparteien sowie Erfüllung gesetzlicher Pflichten.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, insbesondere handels- und steuerrechtliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Weiterentwicklung der Plattform).
Kontakt, Anfragen & Nachrichten
Bei der Kontaktaufnahme mit uns sowie bei der Nutzung der plattforminternen Nachrichtenfunktion werden die Angaben der anfragenden Person verarbeitet, soweit dies zur Beantwortung und Bearbeitung erforderlich ist.
Plattforminterner Chat:
Zur Abstimmung einer Buchung können Verlader und Frachtführer über die Plattform Nachrichten austauschen. Diese Nachrichten werden auf unseren Servern gespeichert und sind für die jeweiligen Gesprächsparteien einsehbar. Ein Zugriff durch uns erfolgt nur, soweit dies zur Störungsbeseitigung, zur Klärung von Beanstandungen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Anmeldung über Drittanbieter (Google, LinkedIn)
Sie können sich alternativ zum Passwort über ein bestehendes Konto bei einem Drittanbieter anmelden. Angeboten werden die Verfahren der Google Ireland Limited und der LinkedIn Ireland Unlimited Company.
Ablauf und übermittelte Daten:
Bei der Anmeldung erfährt der jeweilige Anbieter, dass Sie sich bei ESGO anmelden. Wir erhalten von dort ausschließlich die zur Identifikation erforderlichen Angaben, insbesondere Ihre E-Mail-Adresse, Ihren Namen und eine anbieterseitige Nutzerkennung. Auf weitere Daten Ihres dortigen Kontos greifen wir nicht zu. Das Passwort Ihres Drittanbieter-Kontos wird uns nicht übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Nutzerkontos). Die Nutzung ist freiwillig; eine Anmeldung mit E-Mail-Adresse und Passwort bleibt möglich.
Eingebettete Inhalte Dritter (Google Maps)
In der eingeloggten Anwendung binden wir Kartendarstellungen der Google Maps Platform ein, um Routen, Lade- und Entladeorte anzuzeigen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Technische Folge der Einbindung:
Beim Laden einer Karte wird eine Verbindung zu Servern von Google aufgebaut. Dabei wird Ihre IP-Adresse an Google übermittelt, da diese technisch erforderlich ist, um die Karteninhalte an Ihren Browser auszuliefern. Zusätzlich nutzen wir die Dienste der Google Maps Platform und der HERE Europe B.V. serverseitig, um Adressen in Koordinaten umzuwandeln und Entfernungen zu berechnen; dabei werden Lade- und Entladeadressen, nicht jedoch Ihre IP-Adresse übermittelt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO — die Kartendarstellung und die Entfernungsberechnung sind Bestandteil der vertraglich geschuldeten Plattformfunktionen.
Weitere Informationen: policies.google.com/privacy und legal.here.com/privacy
Übermittlung von Daten an Dritte
Im Rahmen unserer Leistungserbringung geben wir Daten an Dritte weiter, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine gesetzliche Verpflichtung besteht.
Empfängerkategorien:
- • Die jeweilige Gegenpartei einer Buchung: Nach verbindlicher Buchung erhalten Verlader und Frachtführer die zur Durchführung des Transports erforderlichen Daten der anderen Partei, insbesondere Firmenangaben, Ansprechpartner, Kontaktdaten sowie Lade- und Entladeadressen.
- • Zahlungsdienstleister: Zur Abwicklung von Zahlungen und Auszahlungen setzen wir Stripe ein. Stripe verarbeitet Zahlungsdaten in eigener Verantwortlichkeit; Kartendaten werden ausschließlich dort und nicht bei uns erhoben.
- • Dienstleister für die Belegerstellung: Zur Erstellung und Archivierung von Rechnungen und Gutschriften übermitteln wir die abrechnungsrelevanten Daten an unseren Belegdienstleister.
- • Auftragsverarbeiter: Hosting, E-Mail-Versand, Geocoding und die KI-gestützte Datenvalidierung erfolgen durch weisungsgebundene Dienstleister auf Grundlage von Verträgen nach Art. 28 DSGVO.
- • Berufsträger und Behörden: Steuerberatung sowie Finanz- und Aufsichtsbehörden, soweit gesetzlich vorgeschrieben.
Weitere Informationen: Die vollständige Liste unserer Unterauftragsverarbeiter mit Anschrift, Leistung und Verarbeitungsort finden Sie in § 7 des Auftragsverarbeitungsvertrags (AVV).
Internationale Datentransfers
Die Plattform einschließlich ihrer Datenbanken wird in Deutschland (Frankfurt am Main) betrieben. Eine Verarbeitung in Drittstaaten außerhalb der EU und des EWR findet nur statt, sofern die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden.
Betroffene Verarbeitungen:
Bei Dienstleistern mit Sitz oder Konzernmutter in den USA — insbesondere im Hosting-Support und bei den KI-Diensten — kann ein Zugriff aus den USA nicht ausgeschlossen werden bzw. findet eine Verarbeitung dort statt.
Absicherung:
- • Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss gem. Art. 45 DSGVO), und/oder
- • Abschluss der EU-Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO nebst erforderlichenfalls ergänzender Maßnahmen.
Eine Kopie der Standardvertragsklauseln können Sie über die im Impressum genannten Kontaktdaten anfordern.
Datenspeicherung & Löschung
Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestehen Aufbewahrungspflichten, werden die betroffenen Daten bis zum Ablauf der Frist gesperrt und nicht mehr für andere Zwecke verarbeitet.
Aufbewahrungsfristen:
- • 10 Jahre für Rechnungen, Gutschriften und Buchungsbelege (§ 147 Abs. 3 AO, § 14b UStG, GoBD)
- • 6 Jahre für sonstige aufbewahrungspflichtige Geschäftsunterlagen und Handelsbriefe (§ 257 Abs. 4 HGB)
- • Bis zur Beendigung des Nutzungsverhältnisses für Stammdaten des Nutzerkontos; anschließend Löschung, soweit keine Aufbewahrungspflicht besteht
- • 14 Monate für Nutzungsdaten der Webanalyse
- • Längstens 2 Jahre für permanente Cookies
Nachweise über die Ablieferung von Transporten sowie die zugehörigen Abrechnungsdaten unterliegen den steuerlichen Aufbewahrungspflichten und werden deshalb auch nach Löschung des Nutzerkontos für die Dauer der Frist vorgehalten.
Kontakt für Datenschutzfragen
Bei Fragen zum Datenschutz wenden Sie sich gerne an:
E-Mail: kontakt@es-go.com