Datenschutzerklärung – navichain


Version	2.5
Datum des Inkrafttretens	1. November 2026
Ersetzt	Versionen 2.0 bis 2.4 (1. November 2026) und Version 1.0 (18. Oktober 2025)
Sprachen	Englisch und Schwedisch. Übersetzungen in andere Sprachen werden als Hilfestellung bereitgestellt. Bei Abweichungen ist die englische Fassung maßgeblich.

Kurzzusammenfassung

Wer wir sind. Navilog Solutions AB ist verantwortlich für Daten über unsere Kunden und die Nutzer der navichain-Plattform. Die Muttergesellschaft Navichain AB ist verantwortlich für unsere Website und für Geschäftskontakte (Abschnitt 2).
Wo Ihre Daten liegen. Plattformdaten und Daten, die Sie uns geben, werden in der EU gespeichert: auf unseren eigenen Servern in Schweden, mit einer Datenbankreplik bei einem Hosting-Anbieter in Finnland. Unsere Sicherungskopien werden in Schweden aufbewahrt. Ist ein Dienstleister oder ein Teil unseres Teams außerhalb der EU/des EWR tätig, verwenden wir die von der DSGVO vorgesehenen Schutzmaßnahmen (Abschnitt 9).
Wir verkaufen niemals personenbezogene Daten oder Unternehmensdaten.
Geschäftskontakte. Wir können Personen in Unternehmen über navichain kontaktieren und verwenden dabei veröffentlichte geschäftliche Kontaktdaten. Sie können jederzeit widersprechen, indem Sie auf die E-Mail antworten (Abschnitt 5).
Ihre Rechte. Sie können verlangen, Ihre Daten einzusehen, zu berichtigen oder zu löschen, und Sie können Widerspruch einlegen (Abschnitt 11).

1. Einleitung

Diese Richtlinie erklärt, wie wir personenbezogene Daten verarbeiten, wenn Sie:

unsere Website navichain.se besuchen;
die navichain-Plattform nutzen, einschließlich der mobilen App navichain 365 und des Kundenportals (zusammen der „Dienst“);
von uns als Geschäftskontakt kontaktiert werden; oder
selbst mit uns Kontakt aufnehmen.

2. Verantwortliche

Zwei Unternehmen unserer Gruppe sind für personenbezogene Daten verantwortlich, jedes für seine eigenen Tätigkeiten:

Unternehmen	Verantwortlich für
Navilog Solutions AB, Org.-Nr. 556647-3848, Långvägen 35, 756 52 Uppsala, Schweden	Kunden- (Tenant-)Verträge und die Kundenbeziehung: Kunden- und Nutzerkonten, Support, Abrechnung
Navichain AB, Org.-Nr. 556853-1957, Långvägen 35, 756 52 Uppsala, Schweden	Die Website navichain.se, Marketing und Geschäftskontakte mit potenziellen Kunden und Partnern (Abschnitt 5)

Daten, die unsere Kunden in die navichain-Plattform eingeben, etwa Buchungen, Transporte, Fahrer, Fahrzeugpositionen und Lagerdaten, gehören dem Kunden. Der Kunde ist der Verantwortliche für diese Daten. Navilog Solutions AB verarbeitet sie im Auftrag des Kunden als Auftragsverarbeiter, gemäß dem Auftragsverarbeitungsvertrag, der Teil des Kundenvertrags ist. Bei Fragen zu diesen Daten wenden Sie sich bitte zuerst an Ihren Arbeitgeber oder die Kundenorganisation.

Beide Unternehmen verwenden dieselbe Kontaktadresse für Datenschutzfragen: privacy@navichain.se.

3. Welche Daten wir verarbeiten und warum

Wer	Daten	Zweck	Rechtsgrundlage (DSGVO)
Ansprechpartner der Kunden und Nutzer des Dienstes (Verantwortlicher: Navilog Solutions AB)	Name, geschäftliche E-Mail-Adresse, Telefon, Anmeldedaten, Rolle, Support- und Abrechnungsinformationen, Annahme der Nutzungsbedingungen	Bereitstellung und Support des Dienstes; Abrechnung	Vertrag (art. 6.1 b) oder berechtigtes Interesse gegenüber den Mitarbeitern des Kundenunternehmens (art. 6.1 f). Abrechnungsunterlagen: zusätzlich rechtliche Verpflichtung (art. 6.1 c)
Fahrer und andere Personen, deren Daten ein Kunde in den Dienst eingibt	Standort-, Status- und Betriebsdaten	Bereitstellung des Dienstes für den Kunden	Verarbeitet von Navilog Solutions AB als Auftragsverarbeiter im Auftrag des Kunden. Der Kunde legt Zweck und Rechtsgrundlage fest (Abschnitt 2).
Fahrer, die die App navichain 365 auf Anweisung ihres Arbeitgebers nutzen	Der Standort des Telefons, während eine Fahrt läuft und die Standortverfolgung aktiviert ist, eine mit Zustellvorgängen erfasste Position, Fotos und Unterschriften als Zustellnachweis sowie ein Gerätetoken für Benachrichtigungen	Bereitstellung des Dienstes für den Arbeitgeber	Verarbeitet von Navilog Solutions AB als Auftragsverarbeiter im Auftrag des Arbeitgebers. Der Arbeitgeber legt Zweck und Rechtsgrundlage fest (Abschnitt 2).
Website-Besucher	Technische Daten, die zur Bereitstellung der Website benötigt werden, etwa die IP-Adresse im Protokoll des Webservers	Betrieb und Sicherung der Website	Berechtigtes Interesse (art. 6.1 f)
Geschäftskontakte bei potenziellen Kunden und Partnern (Verantwortlicher: Navichain AB; Abschnitt 5)	Name, Berufsbezeichnung oder Rolle, geschäftliche E-Mail-Adresse, geschäftliches Telefon, Arbeitgeber und Unternehmensdaten, unsere Korrespondenz	Angebot von navichain an das Unternehmen, für das Sie arbeiten	Berechtigtes Interesse (art. 6.1 f)
Personen, die uns kontaktieren	Name, Kontaktdaten, Inhalt der Nachricht	Beantwortung Ihrer Anfrage	Berechtigtes Interesse (art. 6.1 f); Vertrag, falls daraus einer entsteht
Personen, die widersprechen oder uns bitten, sie nicht mehr zu kontaktieren	Name, E-Mail-Adresse, Datum und Quelle der Anfrage	Sicherstellen, dass wir Ihre Anfrage respektieren (Sperrliste)	Rechtliche Verpflichtung und berechtigtes Interesse (art. 6.1 c und f)

Automatisierte Entscheidungen. Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und die Sie rechtlich oder in ähnlicher Weise erheblich beeinträchtigen. Automatische Prüfungen im Dienst, etwa wenn ein fehlendes Zertifikat die Zuweisung einer Fahrt verhindert, eine vorübergehende Sperrung der Anmeldung nach wiederholten fehlgeschlagenen Versuchen, oder die Grenzen eines Tarifs, unterstützen eine Entscheidung, die eine Person in Ihrer Organisation trifft, und diese Person kann sie überprüfen.

4. Woher die Daten stammen

Von Ihnen: wenn Sie den Dienst nutzen, uns kontaktieren oder uns antworten.
Von Ihrem Arbeitgeber: wenn Ihre Organisation Kunde ist und Sie als Nutzer hinzufügt.
Aus veröffentlichten Quellen: für Geschäftskontakte, siehe Abschnitt 5.

5. Geschäftskontakte bei potenziellen Kunden und Partnern

Wir können Personen in Unternehmen kontaktieren, die unserer Einschätzung nach von navichain profitieren könnten, oder die mit uns zusammenarbeiten könnten. Wir verwenden Ihren Namen, Ihre Rolle, Ihre geschäftliche E-Mail-Adresse und Ihre geschäftliche Telefonnummer, zusammen mit Informationen über Ihr Unternehmen. Diese Angaben entnehmen wir veröffentlichten geschäftlichen Quellen, wie Unternehmenswebsites, Handelsregistern, Branchenverzeichnissen und beruflichen Netzwerken, sowie unserer eigenen früheren Korrespondenz mit Ihnen. Auf Anfrage teilen wir Ihnen mit, welche Quelle wir für Ihre Daten verwendet haben.

Die Rechtsgrundlage ist unser berechtigtes Interesse, Unternehmen einen relevanten Geschäftsdienst anzubieten (DSGVO art. 6.1 f). Wir haben dieses Interesse gegen Ihres abgewogen: Der Kontakt betrifft nur Ihre berufliche Rolle und beruht auf veröffentlichten geschäftlichen Angaben. Die Abwägung ist auf Anfrage einsehbar.

Sie können jederzeit widersprechen. Sie haben das Recht, der Direktwerbung zu widersprechen, kostenlos und ohne Angabe von Gründen (DSGVO art. 21). Antworten Sie auf unsere E-Mail oder schreiben Sie an privacy@navichain.se, und wir stellen die Kontaktaufnahme ein. Wir führen Ihre E-Mail-Adresse nur auf einer Sperrliste, um Ihre Anfrage respektieren zu können.

6. Wie lange wir Daten aufbewahren

Wir bewahren personenbezogene Daten nur so lange auf, wie es für den Zweck erforderlich ist, für den sie erhoben wurden:

Geschäftskontakte: solange Ihr Unternehmen ein relevanter Interessent oder Partner bleibt, was wir regelmäßig überprüfen, und bis zu 24 Monate nach Beendigung eines Dialogs.
Sperrliste: solange es erforderlich ist, um Ihren Widerspruch zu respektieren.
Anfragen: bis zu 24 Monate nach unserem letzten Kontakt, sofern daraus kein Vertrag entsteht.
Kunden und Nutzer: für die Dauer des Kundenvertrags. Nach dessen Beendigung hat der Kunde eine Frist, um seine Daten zu exportieren; danach löschen wir sie innerhalb einer im Auftragsverarbeitungsvertrag festgelegten begrenzten Frist aus unseren Systemen. Sicherungskopien werden innerhalb eines festen Zeitfensters turnusmäßig ersetzt. Daten, die wir gesetzlich aufbewahren müssen, etwa Buchhaltungsunterlagen und elektronische Frachtbriefe, werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt.
Technische Protokolle: bis zu 12 Monate.

7. Datenspeicherung und Sicherheit

Personenbezogene Daten werden in der EU gespeichert: auf unseren eigenen Servern in Schweden, betrieben von Navilog Solutions AB, und auf einem Replikationsknoten unseres Datenbankclusters bei einem Hosting-Anbieter in Finnland. Unsere Sicherungskopien werden auf unserer eigenen Speicherinfrastruktur in Schweden aufbewahrt. Wir schützen Daten durch Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrolle, logische Trennung der Daten jedes Kunden und Protokollierung des Zugriffs. Dienstleister, die Daten für uns verarbeiten, arbeiten im Rahmen von Auftragsverarbeitungsverträgen.

8. Empfänger und Auftragsverarbeiter

Wir verkaufen niemals personenbezogene Daten. Wir teilen Daten nur mit:

Dienstleistern, die nach unseren Anweisungen im Rahmen eines Auftragsverarbeitungsvertrags handeln, für die Zustellung von E-Mails und Textnachrichten, KI-Funktionen im Dienst, Push-Benachrichtigungen an die mobile App, Kartenzahlungen sowie Karten-, Routen- und Wetterabfragen. Die aktuelle Liste wird veröffentlicht unter navichain.se/legal/sub-processors.
Eigenständig Verantwortliche. Die Such- und KI-Dienste, die wir nutzen, um öffentlich zugängliche Unternehmensinformationen über Unternehmen und deren Ansprechpartner zu recherchieren, sowie der Anbieter einiger Kartenabfragen im Dienst (Wegbeschreibungen und Adresssuche, ausschließlich als Koordinaten übermittelt, ohne Namen oder Konto), handeln als eigenständig Verantwortliche gemäß ihren eigenen Bedingungen. Die Rechercheanbieter erhalten ausschließlich öffentlich zugängliche Unternehmensinformationen, niemals Plattformdaten oder Daten, die Sie uns direkt gegeben haben.
Behörden, wenn schwedisches Recht oder EU-Recht dies erfordert.
Einem Käufer oder Rechtsnachfolger, im Falle einer Fusion oder Übernahme, der diese Richtlinie einhalten muss.

Kunden können ihre eigenen Drittsysteme mit dem Dienst verbinden, etwa Buchhaltungs- oder Frachtführersysteme. Tun sie dies, gibt der Dienst auf Anweisung des Kunden Daten an dieses System weiter, im Rahmen der eigenen Vereinbarung des Kunden mit dem Anbieter.

9. Übermittlungen außerhalb der EU/des EWR

Wir bewahren personenbezogene Daten in der EU/im EWR auf, in Schweden und Finnland. Einige unserer Dienstleister und ein Teil unseres technischen Teams, das mit Fernzugriff arbeitet, befinden sich außerhalb der EU/des EWR. In diesen Fällen stützen wir uns auf die von der DSGVO vorgesehenen Schutzmaßnahmen: die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss der Europäischen Kommission. Die Daten selbst bleiben auf unseren Servern in der EU. Welche Anbieter dies sind, zeigt die Liste der Unterauftragsverarbeiter. Eine Kopie der Schutzmaßnahmen ist auf Anfrage unter privacy@navichain.se erhältlich.

Die in Abschnitt 8 genannten eigenständig Verantwortlichen, die Rechercheanbieter und der Anbieter der Kartenabfragen, können die von ihnen erhaltenen Informationen gemäß ihren eigenen Bedingungen und Übermittlungsgarantien außerhalb der EU/des EWR verarbeiten.

10. Cookies, Analyse und Inhalte Dritter

Der Dienst verwendet nur unbedingt erforderliche Cookies: die Anmeldesitzung, den Schutz vor Anfragefälschung und Ihre Sprachwahl.
Die Website navichain.se setzt keine Cookies, verwendet keine Analyse und bindet keine Inhalte Dritter ein.
Kartenansichten im Dienst laden Kartenbilder und Schriftarten von Servern Dritter. Diese Server sehen Ihre IP-Adresse, wenn die Bilder geladen werden. Wir verwenden sie nicht, um Sie zu verfolgen.
Die mobile App zeigt Karten über die Kartenkomponenten der Plattform Ihres Telefons an, gemäß den Bedingungen dieser Plattform.

11. Ihre Rechte

Sie haben das Recht auf:

Auskunft: eine Kopie der Daten zu erhalten, die wir über Sie gespeichert haben;
Berichtigung: falsche Daten korrigieren zu lassen;
Löschung: Daten löschen zu lassen, wenn sie nicht mehr benötigt werden oder wenn Sie widersprechen;
Einschränkung der Verarbeitung;
Datenübertragbarkeit, für Daten, die Sie uns im Rahmen eines Vertrags oder mit Ihrer Einwilligung gegeben haben;
Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung und gegen Direktwerbung jederzeit (Abschnitt 5);
Widerruf der Einwilligung jederzeit, soweit die Verarbeitung auf einer Einwilligung beruht.

Senden Sie Anfragen an privacy@navichain.se. Wir antworten innerhalb eines Monats. Wenn Sie uns bitten, die Direktwerbung einzustellen, stellen wir sie sofort ein.

12. Beschwerden

Wenn Sie der Meinung sind, dass wir Ihre Daten unzutreffend verarbeiten, wenden Sie sich bitte zuerst an uns unter privacy@navichain.se. Sie haben außerdem das Recht, sich bei der schwedischen Datenschutzbehörde, Integritetsskyddsmyndigheten (IMY), zu beschweren: www.imy.se, imy@imy.se, Box 8114, 104 20 Stockholm.

13. Änderungen dieser Richtlinie

Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitung ändert. Die Versionsnummer und das Datum des Inkrafttretens oben zeigen die aktuelle Version. Wesentliche Änderungen kündigen wir auf der Website an. Version 2.5 trat am 1. November 2026 in Kraft. Frühere Versionen sind verfügbar unter navichain.se/legal/privacy/v1.

14. Kontakt

Datenschutz (beide Unternehmen): privacy@navichain.se
Navichain AB, Långvägen 35, 756 52 Uppsala, Schweden
Navilog Solutions AB, Långvägen 35, 756 52 Uppsala, Schweden
Allgemein: info@navichain.se, +46 73-519 44 45