Stand: 15. Juli 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Spezitrans GmbH (Betreiberin von H2Cert)
E-Mail: info@h2cert.cloud
Datenschutzkontakt: datenschutz@h2cert.cloud
Vollständige Impressumsangaben werden separat bereitgestellt.
2. Grundsatz: Mobile App und Web-UI nutzen dasselbe Backend
Die H2Cert Mobile App (Android/iOS) und das Web-Portal unter h2cert.cloud greifen auf dieselbe Cloud-Datenbank (Supabase, Rechenzentrum EU) zu. Es gibt keinen separaten Datensync: Alle Daten, die Sie in der Mobile App erfassen oder ändern, werden unmittelbar in der zentralen Datenbank gespeichert und sind für berechtigte Nutzer im Web-Portal sichtbar – und umgekehrt.
3. Welche Daten die Mobile App an die Web-UI übermittelt
Nachfolgend sind die Datenkategorien aufgeführt, die Fahrer und andere Nutzer über die Mobile App erfassen und die anschließend im Web-Portal (Admin-, Kunden- oder Master-Ansicht) angezeigt und verarbeitet werden.
3.1 Anmelde- und Kontodaten
- E-Mail-Adresse und Passwort (Passwort wird gehasht bei Supabase Auth gespeichert)
- Vollständiger Name, Rolle (z. B. Fahrer, Admin) und Organisationszugehörigkeit
- Session-Tokens zur Authentifizierung bei API-Zugriffen
Zweck: Anmeldung, Zugriffskontrolle, Zuordnung zu Ihrer Transportfirma.
3.2 Profil- und Compliance-Daten (Fahrer)
- Name (Profilbearbeitung)
- ADR-Schein als Bild oder PDF inkl. Gültigkeitsdatum
Zweck: Nachweis der Gefahrgut-Befähigung. Profiländerungen sind unmittelbar auch im Admin-Portal sichtbar.
3.3 Transporttouren
Bei jeder Tour werden u. a. folgende Daten übermittelt und im Web-Portal angezeigt:
- Tournummer, Status, Start- und Lieferdatum
- Zugmaschine, Trailer, Route, Abgangs- und Zielort
- Zugeordneter Fahrer und Organisation
- Bei Ankunft, Annahme und Anlieferung: GPS-Koordinaten (Breite, Länge, Genauigkeit)
- Umgebungstemperatur zum jeweiligen Zeitpunkt (Quelle: Wetterdienst, siehe Abschnitt 5)
- Informationen zu Fahrzeugwechseln (Swap) zwischen Fahrern/Zugmaschinen
Zweck: Unveränderliche Dokumentation von Wasserstoff-Transporten gemäß betrieblicher und gesetzlicher Anforderungen.
3.4 Fotos und Dokumente
Über die Gerätekamera aufgenommene Bilder werden in den Cloud-Speicher hochgeladen und im Web-Portal der Tour zugeordnet:
- Kennzeichen- und Rückansicht des Trailers
- Trailer-Sektionen (Compliance-Fotos)
- Lieferschein-Seiten (optional)
- Metadaten je Foto: Aufnahmezeitpunkt, SHA-256-Prüfsumme, GPS-Koordinaten, Temperatur
Hinweis: Fotos können Fahrzeugkennzeichen, Firmen- und Lieferinformationen enthalten. Diese Daten sind für berechtigte Admins und Kunden im Web-Portal einsehbar.
3.5 Tankungen
- Kraftstoffart (LNG, Bio-LNG, Diesel, HVO)
- Tankstellenname, Adresse und Koordinaten
- Zeitpunkt und optionaler Preis
Zweck: Dokumentation von Betriebskosten und Tankstopps im Tourkontext.
3.6 Prüfprotokoll (Audit-Chain)
Jede relevante Aktion (Tour erstellt, Foto hinzugefügt, Tour abgeschlossen, PDF erzeugt usw.) wird als unveränderlicher Eintrag mit Zeitstempel und kryptografischer Hash-Kette protokolliert. Diese Protokolle sind im Web-Portal für berechtigte Nutzer einsehbar.
3.7 PDF-Dokumente und E-Mail-Versand
Abschließend erzeugte Transport-PDFs werden in der Cloud gespeichert. Beim Versand werden Empfänger-E-Mail-Adressen gespeichert. Der Versand erfolgt über einen E-Mail-Dienstleister (Resend, siehe Abschnitt 5).
4. Wer im Web-Portal auf Ihre Daten zugreifen kann
| Rolle | Zugriff |
|---|---|
| Fahrer | Eigene Touren, Fotos und Profildaten; bei Fahrzeugwechsel auch Daten anderer Fahrer der Organisation |
| Admin | Alle Touren, Fotos, Fahrerprofile (inkl. E-Mail), Fahrzeug- und Compliance-Daten der eigenen Organisation |
| Kunde | Geplante und abgeschlossene Touren, Orte, PDFs der eigenen Aufträge |
| Master-Admin | Plattformweite Verwaltung (Organisationen, Nutzer, Touren) |
Der Zugriff wird durch rollenbasierte Berechtigungen und Mandantentrennung (Organisation) technisch eingeschränkt.
5. Externe Dienste bei der Datenübermittlung
Bei der Nutzung der Mobile App werden – zur Erfüllung der dokumentierten Funktionen – folgende Drittanbieter eingebunden. Dabei werden nur die jeweils erforderlichen Daten übermittelt:
| Dienst | Übermittelte Daten | Zweck |
|---|---|---|
| Supabase (EU) | Alle oben genannten App-Daten, Auth, Dateispeicher | Backend, Hosting, Web-UI-Datenbasis |
| OpenWeatherMap | GPS-Koordinaten | Umgebungstemperatur bei Fotos und Tour-Meilensteinen |
| Tankerkoenig | GPS-Koordinaten | Suche nach nahegelegenen Tankstellen |
| OpenStreetMap Nominatim | Adressen/Koordinaten | Geocoding (primär Web-Administration) |
| Resend | Empfänger-E-Mail, PDF-Anhang | Versand von Transportdokumentation |
Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Bei Diensten mit Sitz außerhalb der EU (z. B. Resend, OpenWeatherMap) werden geeignete Garantien (Standardvertragsklauseln) eingesetzt, soweit erforderlich.
6. Standortdaten und Geräteberechtigungen
Die App erhebt kein dauerhaftes Standort-Tracking. GPS-Koordinaten werden nur punkuell abgefragt, wenn Sie eine Tour dokumentieren, ein Foto aufnehmen oder Tankstellen suchen. Dafür benötigt die App Ihre Einwilligung über die Standortberechtigung des Betriebssystems („Bei Nutzung der App").
Weitere Berechtigungen:
- Kamera – Aufnahme von Tour- und Compliance-Fotos
- Dateizugriff / Fotomediathek – optional zum Hochladen des ADR-Scheins
- Internet – Übertragung an Cloud und Web-UI
7. Lokale Speicherung auf dem Gerät
- Session-Daten und Authentifizierungstokens (Supabase SDK)
- Optional: gespeicherte Anmeldedaten („Angemeldet bleiben") in verschlüsseltem Gerätespeicher
- Komfort-Einstellungen (z. B. zuletzt gewählte Zugmaschine)
Diese lokalen Daten werden nicht an die Web-UI übermittelt. Sie verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren.
8. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags / Durchführung von Transportdokumentation
- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Pflichten (Gefahrgut, Nachweisführung)
- Art. 6 Abs. 1 lit. f DSGVO – IT-Sicherheit, Betrieb der Plattform, Audit-Integrität
9. Speicherdauer
Transportdokumentation, Fotos und Prüfprotokolle werden aus Compliance-Gründen für die Dauer der gesetzlichen und vertraglichen Aufbewahrungsfristen gespeichert. Kontodaten werden gelöscht, sobald kein berechtigtes Interesse mehr besteht und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Ihre Rechte
Sie haben gegenüber dem Verantwortlichen folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO) – soweit keine Aufbewahrungspflichten entgegenstehen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Anfragen richten Sie bitte an datenschutz@h2cert.cloud.
11. Keine Tracking- oder Werbedienste
Die H2Cert Mobile App setzt derzeit keine Analyse-, Tracking- oder Werbe-SDKs ein (z. B. kein Firebase Analytics, kein Google Ads).