Unsere Dispositions- und Buchungssoftware ist DSGVO-Konform
Eine Dispositions- und Buchungssoftware verarbeitet regelmäßig personenbezogene Daten wie Namen, Kontaktdaten, Buchungsinformationen oder Arbeitszeiten von Kunden und Mitarbeitern. Diese Daten erlauben eine eindeutige Identifizierung natürlicher Personen und unterliegen damit dem Schutz der Datenschutz-Grundverordnung (DSGVO). Ohne geeignete technische und organisatorische Maßnahmen besteht ein hohes Risiko, dass diese sensiblen Informationen unbefugt eingesehen, verändert oder missbraucht werden.
Sensible Daten und die DSGVO
Die DSGVO verpflichtet Unternehmen dazu, personenbezogene Daten rechtmäßig, zweckgebunden und in dem erforderlichen Umfang zu verarbeiten. Wird Software eingesetzt, die diese Anforderungen nicht erfüllt, liegt ein Datenschutzverstoß vor – unabhängig davon, ob die Ursache beim Softwareanbieter oder beim Anwender liegt. Unternehmen tragen die Verantwortung für die eingesetzten Systeme und müssen jederzeit nachweisen können, dass Datenschutzvorgaben eingehalten werden.
Eine nicht DSGVO-konforme Dispositions- oder Buchungssoftware kann daher zu rechtlichen Konsequenzen, behördlichen Maßnahmen und erheblichen Bußgeldern führen.
Darüber hinaus spielt der Schutz der gespeicherten Daten eine zentrale Rolle. DSGVO-konforme Software stellt sicher, dass personenbezogene Informationen durch Zugriffsbeschränkungen, Verschlüsselung und Protokollierung wirksam geschützt sind.
Diese Maßnahmen minimieren das Risiko von Datenverlusten, Cyberangriffen oder internen Datenschutzverstößen und gewährleisten, dass sensible Buchungs- und Dispositionsdatenjederzeit vertraulich und sicher behandelt werden.
1. Das German Limousines Rollenverständnis nach DSGVO
Unser Unternehmen handelt im Sinne von Art. 4 Nr. 7 DSGVO als Verantwortlicher für die Verarbeitung personenbezogener Daten. Die eingesetzte Limousinenservice-Software fungiert als Auftragsverarbeiter gemäß Art. 28 DSGVO.
2. Rechtsraum und Datenverarbeitung
Die von uns eingesetzte Software 2S LimouERP ist ein europäisches System, dessen Datenverarbeitung ausschließlich innerhalb der Europäischen Union erfolgt.
- Serverstandort: EU (keine Drittstaaten)
- Anbieter: EU-Unternehmen
- Rechtsgrundlage: DSGVO, keine US-Gesetzgebung
- Keine Drittlandübermittlung nach Art. 44 ff. DSGVO erforderlich
- Damit entfällt insbesondere:
- das Risiko aus dem US CLOUD Act
- die Abhängigkeit von Standardvertragsklauseln (SCC)
- zusätzliche Transfer-Impact-Assessments (TIA)
3. Auftragsverarbeitungsvertrag (AVV)
Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor und regelt u. a.:
- Gegenstand und Dauer der Verarbeitung
- Art und Zweck der Datenverarbeitung
- Kategorien personenbezogener Daten
- Technische und organisatorische Maßnahmen (TOMs)
- Subunternehmerregelungen
- Unterstützungs- und Mitwirkungspflichten
4. Technische und organisatorische Maßnahmen (TOM)
Die eingesetzte Software erfüllt die Anforderungen des Art. 32 DSGVO, insbesondere:
- Zugriffskontrollen (rollenbasiert)
- Verschlüsselung von Datenübertragungen
- Protokollierung und Nachvollziehbarkeit
- Mandantentrennung
- Datensicherung und Wiederherstellungsmechanismen
- Regelmäßige System- und Sicherheitsupdates
In diesem Zusammenhang verweisen wir auf unsere Datenschutzerklärung, die von der Datenschutzkonzept GmbH erstellt wurde und überwacht wird.
5. Art der verarbeiteten Daten
Verarbeitet werden ausschließlich betriebsnotwendige Daten, u. a.:
- Kontaktdaten (Name, Telefonnummer, E-Mail)
- Buchungs- und Fahrtdaten
- Abrechnungsrelevante Informationen
- Status- und Positionsdaten während der Leistungserbringung
- Eine Nutzung zu anderen Zwecken oder eine Weitergabe an Dritte erfolgt nicht.
6. Kunden- und Betroffenenrechte
Die eingesetzte Software unterstützt die Umsetzung der Betroffenenrechte gemäß DSGVO, insbesondere:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
7. Bewertung
Durch die Wahl einer EU-basierten, DSGVO-konformen ERP-Lösung stellen wir sicher, dass:
- personenbezogene Daten im europäischen Rechtsraum verbleiben
- kein strukturelles Drittlandrisiko besteht
- die Verarbeitung transparent, kontrollierbar und auditfähig ist
- Dies entspricht insbesondere den Anforderungen von Corporate-, Executive- und sicherheitssensiblen Kunden.
- Hinweis zur Datenverarbeitung bei Drittanbietern
Bei uns buchen Sie DSGVO-Konform
Bei der Buchung von Chauffeur- und Limousinenservices werden regelmäßig personenbezogene Daten verarbeitet, darunter Kontaktdaten, Fahrtrouten und zeitliche Bewegungsprofile.
Nicht alle am Markt verfügbaren Systeme arbeiten innerhalb des europäischen Rechtsraums.
Bei uns buchen Sie Sie DSGVO-Konform und Ihre Daten sind sicher.
Die German Limousines Empfehlung:
Eine fehlende oder eingeschränkte DSGVO-Konformität kann zu rechtlichen, sicherheitsrelevanten und datenschutzbezogenen Risiken führen – insbesondere bei geschäftlichen, vertraulichen oder sicherheitssensiblen Fahrten.
Wir empfehlen Kunden und Buchenden daher, sich auch bei anderen Anbietern bewusst darüber zu informieren, welche Software eingesetzt wird, wo Daten verarbeitet werden und ob die Verarbeitung vollständig DSGVO-konform erfolgt.
Stand: Januar 2026
Verantwortlicher: German Limosines
