MyDispatch • simply arrive · my-dispatch.de
Die MyDispatch-App (Android und iOS) ruft Standortdaten ab.
Für Fahrer und Disposition im Dienst erfasst die App genaue GPS-Standortdaten (Koordinaten, Genauigkeit):
- beim Check-in / Arbeitsbeginn
- während einer offenen Schicht, auch bei gesperrtem Display und im Hintergrund (Vordergrunddienst / Hintergrund-Standort)
- Zweck: Live-Karte des eigenen Fuhrparkunternehmens, damit Disposition den Fahrer während der Fahrt sehen kann
- Übermittlung an unsere Server (Strato-VPS in Deutschland) und Anzeige nur beim eigenen Mandanten (Service-Owner)
- keine Nutzung für Werbung, kein Verkauf von Standortdaten, keine Fahrgast-Dauerortung in der Kundenfunktion
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b und/oder f DSGVO; zusätzlich die Standortberechtigung des Betriebssystems
- Speicherung: solange die Schicht/Live-Karte benötigt wird bzw. nach den Löschregeln des Mandanten; nach Checkout/Logout wird die Live-Position gelöscht
- Android-Berechtigungen: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION
The MyDispatch app (Android and iOS) accesses location data.
For on-duty drivers the app collects precise GPS location data (coordinates and accuracy):
- at check-in / start of shift
- while a shift is open, including with the screen locked and in the background (foreground location service / background location)
- purpose: the company's live map so dispatch can see the driver during the trip
- sent to our servers (Strato VPS in Germany) and shown only to that driver's own fleet tenant (service owner)
- not used for advertising, not sold, no continuous passenger tracking in the customer role
- legal basis: GDPR Art. 6(1)(b) and/or (f) plus the operating-system location permission
- retained only while needed for the shift/live map or according to the tenant's deletion rules; the live pin is cleared after checkout/logout
- Android permissions: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION
Datenschutzerklärung
Stand: Oktober 2026 · Gilt für die Website my-dispatch.de, zugehörige Subdomains sowie die Plattform-Dienste von MyDispatch (SaaS, Web und Mobile App).
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne von Art. 4 Nr. 7 DSGVO:
MyDispatch • simply arrive, Ensbachmühle 4, 94571 Schaufling, Deutschland
Telefon: +49 9904 8469070 · E-Mail: info@my-dispatch.de
Vertreten durch: Ibrahim Simsek
2. Überblick und Rollenverteilung
MyDispatch ist eine B2B-SaaS-Plattform für Taxi-, Mietwagen-, Limousinen- und Fuhrparkunternehmen sowie ergänzende Produkte (u. a. Fleet Manager, Campus).
- Website / Registrierung / Plattformbetrieb: MyDispatch ist Verantwortlicher (Kontakt- und Beratungswünsche, Demo-Konten, SaaS-Kundenkonten, Abrechnung, Website-Statistik).
- Mandantendaten im Betriebssystem: Der jeweilige Fuhrpark-/Service-Owner (Mandant) ist in der Regel Verantwortlicher für Buchungen, Fahrgäste/Kunden, Fahrer, Mitarbeiter und betriebliche Inhalte; MyDispatch handelt insoweit als Auftragsverarbeiter gemäß Art. 28 DSGVO.
Für Inhalte und Rechtsdokumente auf Mandanten-Subdomains ist der jeweilige Mandant verantwortlich.
3. Zwecke und Rechtsgrundlagen
Bereitstellung und Betrieb der SaaS-Plattform (Art. 6 Abs. 1 lit. b DSGVO); Registrierung, Authentifizierung (inkl. optional 2FA), Support und Vertragsverwaltung; Demo-Konten und Beratungswünsche; Abrechnung von Abonnements über Stripe (Art. 6 Abs. 1 lit. b, ggf. lit. c); Sicherheit, Missbrauchsprävention, IT-Access/Protokollierung (Art. 6 Abs. 1 lit. f); Push-Benachrichtigungen und optionale Kalender-Synchronisation; Kontakt- und Versicherungsanfragen; gesetzliche Pflichten.
4. Welche Daten wir verarbeiten
4.1 Website und Kontakt / Beratungswunsch: Name, E-Mail, Telefon, Nachrichteninhalt, Wunschtermine, technische Metadaten.
4.2 SaaS-Registrierung, Demo und Kundenkonto: Firmenname, Ansprechpartner, Kontakt-/Rechnungsdaten, Wunsch-Subdomain, Passwort (nur als Hash), Tarif-/Abo-Status, optionaler Rabattcode. Demo-Konten dienen der Erprobung und können dieselben Funktionsbereiche wie ein produktives Konto umfassen; sie sind zeitlich begrenzt und kein dauerhaftes Gratis-Produkt.
4.3 Plattformnutzung (je nach Rolle und Tarif): Master-Admin-Stammdaten; Service-Owner (Fahrer, Fahrzeuge, Kunden/Mitarbeiter, Buchungen, Angebote, Rechnungen/Kassenbuch tarifabhängig, Einstellungen, Dateien, Partner-/Netzwerk); Fahrer (Aufträge, Arbeitszeiten, Profil, ggf. Standort); öffentliche Buchung / Kundenportal; Campus / Fleet Manager produktbezogen.
4.4 STANDORTDATEN (GPS)
Die MyDispatch-App (Android und iOS) ruft Standortdaten ab. Für Fahrer und Disposition im Dienst erfasst die App genaue GPS-Koordinaten (auch im Hintergrund während einer offenen Schicht) für die Live-Karte des eigenen Fuhrparkunternehmens. Keine Werbung, kein Verkauf, keine Fahrgast-Dauerortung. Details: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION.
LOCATION DATA (GPS)
The MyDispatch app accesses location data. On-duty drivers send precise GPS location, including background location while a shift is open, to their own company's live map on our German VPS. Not used for advertising or sold. Android permissions: ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION.
4.5 IT-Access / Sicherheitseinstellungen: SSO-Konfiguration, 2FA/E-Mail-OTP, Passwortvorgaben, Monitor-Ergebnisse, History-Protokoll zu IT-Access-Änderungen, soweit freigeschaltet.
5. Hosting und Speicherung
Betrieb auf einem Strato-VPS in Deutschland (Docker/Compose, PostgreSQL) bei einem namhaften deutschen Hosting-/IT-Anbieter. Dateien auf lokalem Serverspeicher des VPS (kein Amazon S3 / kein externes Object Storage). Zugriffe über HTTPS. Backups umfassen Datenbank und lokale Dateibestände.
6. Empfänger und Auftragsverarbeiter / Dienste
- Stripe – ausschließlich SaaS-Abonnements, Checkout, Kundenportal, Rechnungen und Rabattcodes (keine Fahrgast- oder Fahrerauszahlungen)
- Strato – Hosting in Deutschland
- OneSignal – Push-Benachrichtigungen an Web-/App-Nutzer, soweit freigeschaltet
- Google (Google Calendar OAuth) – optionale Kalender-Synchronisation nach aktiver Verbindung durch den Mandanten
- Microsoft (Microsoft 365 / Outlook Calendar OAuth und ggf. Plattform-SMTP) – optionale Kalender-Synchronisation bzw. E-Mail-Versand; Mandanten können eigene SMTP-Zugänge hinterlegen
- Adresssuche (Geo) – Photon (Komoot) und/oder Nominatim (OpenStreetMap)
- MaxMind GeoLite2 – lokale Geo-Zuordnung für optionale Website-Statistik; Roh-IPs werden hierfür nicht dauerhaft gespeichert
Weitergabe nur zur Vertragserfüllung, berechtigter Interessen, gesetzlicher Pflicht oder mit Einwilligung. Beim MyDispatch-Netzwerk werden notwendige Auftragsdaten an den empfangenden Mandanten übermittelt.
7. Cookies und ähnliche Technologien
Notwendige Cookies für Betrieb und Anmeldung. Optionale Statistik nur nach Einwilligung (eigene Server, MaxMind GeoLite2 lokal, kein Google Analytics). Marketing-Pixel Dritter derzeit nicht angebunden. Consent lokal als mydispatch_cookie_consent.
8. Server-Logs und Sicherheit
Technische Protokolle zu Sicherheitszwecken. Passwörter gehasht. Mandanten- und rollenbezogene Absicherung. IT-Access (Monitor, SSO, 2FA, Passwortregeln, History) erzeugt nachvollziehbare Änderungsprotokolle.
9. Speicherdauer
Nur so lange wie erforderlich bzw. gesetzliche Aufbewahrungsfristen. Demo-Konten werden nach Ablauf gesperrt bzw. gelöscht, soweit keine Überführung in ein zahlungspflichtiges Abonnement und keine gesetzlichen Pflichten entgegenstehen. Mandanten sind für Löschkonzepte ihrer Betriebsdaten mitverantwortlich.
10. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung. Kontakt: info@my-dispatch.de. Beschwerderecht bei einer Aufsichtsbehörde.
11. Datenschutzkontakt
info@my-dispatch.de · +49 9904 8469070
Ein gesonderter Datenschutzbeauftragter ist derzeit nicht benannt, soweit keine gesetzliche Bestellpflicht besteht.
12. Änderungen
Die jeweils aktuelle Fassung wird auf my-dispatch.de bereitgestellt.