Datenschutzerklärung – DisHub

Stand: 24.10.2026. Website, Webarbeitsbereich und Telegram-Bot @mydishub_bot.

Verantwortlicher und Zweck

Volodymyr Bodnarchuk, Einzelunternehmer, Geschäftsbezeichnung Bodnarchuk Media Holding, Dienst DisHub. Am Vogelherd 6, 90547 Stein, Deutschland. Datenschutzkontakt: volodymyrbmh@gmail.com.

DisHub ist ein Informationsdienst: Wir helfen bei der Suche nach Transportinformationen, klären Möglichkeiten und beantworten Anfragen. DisHub führt keine Transporte durch. Eine Anfrage oder die Zustimmung zu einer Preisoption bewirkt allein keine Buchung, Zahlung oder einen Transportvertrag.

Daten und Rechtsgrundlagen

Verarbeitet werden Name, Telefonnummer, gegebenenfalls E-Mail, Strecke, Datum, Beschreibung, Gewicht/Personenzahl, Anfragenummer, Status, Optionen und Antworten. Bei Telegram zusätzlich: Nutzer-/Privatchat-ID, Nachrichten, Schaltflächen, Sprache, technische Update-ID und gegebenenfalls eine TikTok-Herkunftsmarkierung. Bitte keine Ausweiskopien, Zahlungs- oder Gesundheitsdaten senden.

Anfragenbearbeitung: Art. 6 Abs. 1 Buchst. b DSGVO. Zugangsschutz und Missbrauchsprävention: Buchst. f, unser Interesse an einem sicheren Dienst. Gesetzlich erforderliche Geschäftsunterlagen: Buchst. c. Freiwillige Push-Mitteilungen: Einwilligung, Buchst. a. Die Kenntnisnahme dieser Erklärung ist keine Werbeeinwilligung.

Empfänger und Infrastruktur

Der Betreiber und befugte Teammitglieder erhalten rollenabhängigen Zugang. Der Betreiber kann Hinweise über einen internen Telegram-Bot erhalten. Kontaktdaten werden einem bestimmten Transportanbieter erst nach gesonderter Abstimmung mit Ihnen übermittelt. Kontakte werden nicht verkauft; Werberundschreiben werden nicht versandt.

Die Website nutzt Cloudflare Workers und eine gemeinsame Cloudflare D1-Datenbank mit EU-Jurisdiktion. Workers, Support und Netzwerkmetadaten einschließlich IP-Adressen können international, auch in den USA, verarbeitet werden. Die Cloudflare DPA ist in die Vertragsbedingungen einbezogen und sieht Übermittlungsgarantien, insbesondere Standardvertragsklauseln, vor. Unterauftragsverarbeiter. Die D1-Jurisdiktion bedeutet keine ausschließliche EU-Verarbeitung des gesamten Dienstes.

Telegram verarbeitet Daten eigenständig nach seiner Datenschutzerklärung, und nennt für im EWR/Vereinigten Königreich registrierte Nutzer eine Speicherung in den Niederlanden; das Unternehmen sitzt außerhalb des EWR. Bot-Chats sind nicht Ende-zu-Ende-verschlüsselt; die Cloudflare DPA erfasst Telegram nicht. Alternativ können Sie eine E-Mail senden. Informationen zu Garantien einer konkreten Übermittlung können beim Betreiber angefragt werden.

Speicherfristen

Unfertige Dialoge: eine Stunde Inaktivität; verarbeitete technische Updates: sieben Tage; abgeschlossene Versandwarteschlangen: 30 Tage. Die Bereinigung erfolgt im laufenden Dienst. Fehlgeschlagene Zustellungen werden manuell geprüft; deren Inhalt wird spätestens nach sieben Tagen gelöscht.

Anfragen ohne Vertrag, Kontakte und zugehöriger Verlauf: während der Bearbeitung und bis 90 Tage nach Abschluss, anschließend manuelle Löschung. Seit 90 Tagen inaktive Anfragen werden zum Abschluss geprüft. Soweit bestimmte Nachweise gesetzlich oder für einen konkreten Rechtsanspruch erforderlich sind, werden nur die notwendigen, zugriffsbeschränkten Unterlagen bis zum Ablauf der jeweiligen Frist oder des Streitfalls aufbewahrt.

Cloudflare-Wiederherstellungsversionen und manuelle Sicherungen können gelöschte Daten bis zu 30 Tage enthalten. Nach Wiederherstellung werden Löschungen vor Freigabe des Zugangs erneut angewendet. Datenbanklöschung entfernt keine Kopien bei Telegram oder auf Endgeräten.

Webarbeitsbereich und Ihre Rechte

Das notwendige Cookie dh_sid erhält die Anmeldung; Einstellungen und Entwürfe können lokal gespeichert werden (§25 Abs. 2 TDDDG). Die öffentliche Seite verwendet keine Werbepixel. Freiwillige Push-Abonnements enthalten Endpunkte und Schlüssel und verwenden den Anbieter Ihres Browsers, etwa Google, Mozilla oder Apple. Die Erlaubnis lässt sich im Browser widerrufen und das Abonnement im Arbeitsbereich deaktivieren.

Anfrageart, Strecke und Kontakt sind für eine Antwort erforderlich. Ausschließlich automatisierte Entscheidungen mit rechtlicher Wirkung finden nicht statt. Unter den Voraussetzungen der DSGVO bestehen Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs-, Übertragbarkeits- und Widerspruchsrechte sowie der Widerruf einer Einwilligung für die Zukunft. Kontakt: volodymyrbmh@gmail.com; Antwort grundsätzlich innerhalb eines Monats, nötigenfalls nach Identitätsprüfung. Beschwerde: BayLDA oder eine andere zuständige Behörde.

Gemeinsames Kundenkonto

Website und Mini App verwenden dieselbe operative Datenbank. Gespeichert werden Benutzername, Anzeigename, Nutzungsart (privat/geschäftlich), gewünschte Dienstleistung, Sprache sowie freiwillige Telefon- und E-Mail-Angaben. Passwörter und persönliche Wiederherstellungscodes werden nur als kryptografische Ableitungen gespeichert, nicht im Klartext. Die E-Mail-Adresse ist eine unbestätigte Kontaktangabe; sie wird nicht zur Anmeldung, automatischen Kontenzusammenführung oder Wiederherstellung verwendet.

Telegram-Identitäten werden anhand der verifizierten Telegram-Signatur bestimmt. Die Verknüpfung mit einem registrierten Webkonto erfordert eine gesonderte Bestätigung sowie dessen Benutzername und Passwort. Anschließend zeigen beide Zugänge denselben Verlauf. Zwei bereits registrierte Konten werden nicht automatisch zusammengeführt. Übereinstimmende Namen, Telefonnummern oder E-Mail-Adressen sind kein Eigentumsnachweis. Ein Kundenkonto verleiht keine Betreiber-, Mitarbeiter- oder Partnerrechte.

Für die Webanmeldung wird das notwendige Cookie __Host-dh_customer verwendet (bis zu acht Stunden), getrennt vom internen dh_sid. Verarbeitet werden Sitzungs-Hashes, technische Anmeldeversuchszähler und Ereignisse zu Registrierung, Verknüpfung und Zugangsänderungen. Abgelaufene Sitzungen werden nach sieben Tagen, Zähler nach 24 Stunden und Zugangsereignisse nach 90 Tagen bereinigt. Das Profil bleibt während der Kontonutzung gespeichert; Löschung oder Schließung erfolgt auf verifizierte Anfrage, während für zugehörige Anfragen die oben genannten Fristen gelten. Es gelten die genannten Rechtsgrundlagen für den angeforderten Dienst und Zugangsschutz. Die Registrierung ist keine Werbeeinwilligung.