Datenschutzerklärung

Zuletzt aktualisiert: 12. Juli 2026.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Skynet Worldwide Express Germany GmbH
Behringstraße 10, 82152 Planegg, Deutschland
Geschäftsführer: Bastian Weber, Stefan Weber
Telefon: +49 (0)89 7455750 · E-Mail: info@skynetworldwide.de

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben auch keinen bestellt. Wenn du Fragen dazu hast, wie wir deine personenbezogenen Daten verarbeiten, wende dich bitte über die Angaben in Abschnitt 1 an uns.

3. Hosting, Infrastruktur & Server-Logdateien

Wenn du diese Website besuchst, erfasst unser Hosting-Anbieter automatisch technische Daten in Server-Logdateien: deine IP-Adresse, Browsertyp und -version, Betriebssystem, die aufgerufene Seite, die verweisende Seite sowie Datum und Uhrzeit des Zugriffs. Das ist erforderlich, um die Website zu betreiben, auszuliefern und abzusichern, und erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke nötig ist.

Diese Website wird für uns von der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, gehostet, die als unser Auftragsverarbeiter tätig ist. Statische Inhalte werden über das globale Edge-Netzwerk von Vercel ausgeliefert (für Besucher in Europa von europäischen Edge-Standorten), und die dynamischen Funktionen der Website sowie unsere Datenbank laufen in der Region Frankfurt (Deutschland), innerhalb der EU. Da Vercel ein US-Unternehmen ist, können in begrenztem Umfang Daten (insbesondere die oben beschriebenen Server-Logdaten sowie administrative Zugriffe oder Support-Zugriffe) in die USA übermittelt oder von dort abgerufen werden; solche Übermittlungen sind durch die mit Vercel abgeschlossenen EU-Standardvertragsklauseln abgesichert.

Um die Website zuverlässig zu betreiben, nutzen wir den Fehler-Monitoring-Dienst Sentry der Functional Software, Inc. (USA), die als unser Auftragsverarbeiter tätig ist. Wenn ein technischer Fehler auftritt, werden begrenzte Diagnosedaten zum Fehler – etwa der Fehler selbst, die betroffene Seite oder Anfrage sowie Browser- und Gerätetyp – an Sentry übermittelt, damit wir ihn erkennen und beheben können. Wir haben den Dienst so konfiguriert, dass personenbezogene Daten minimiert werden und Kennungen wie deine IP-Adresse nicht standardmäßig übertragen werden. Grundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO); etwaige Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert.

4. Schriftarten

Die Schriftarten auf dieser Website werden selbst gehostet und von unserem eigenen Hosting ausgeliefert. Zur Darstellung der Schriften werden keine Daten an Google oder andere Dritte übertragen.

5. Kundenportal & Kontodaten

Wir betreiben ein Kundenportal, in dem registrierte Geschäftskunden ihr Konto verwalten, Sendungen buchen und Versandinformationen hinterlegen können. Konten werden ausschließlich von uns angelegt – eine öffentliche Registrierung gibt es nicht. Wenn du das Portal nutzt, verarbeiten wir:

• deine Kontodaten (Name, Firma, E-Mail-Adresse und Rolle);
• dein Passwort, das niemals im Klartext gespeichert wird – es wird ausschließlich als gesalzener Argon2id-Hash vorgehalten;
• die von dir hinterlegten Rechnungsdaten (USt-IdNr./Steuernummer, Rechnungskontakt und Rechnungsadresse);
• gespeicherte Adressbuch-Einträge sowie die Details der von dir erstellten Sendungen (Name von Absender und Empfänger, Firma, Adresse, Kontaktdaten und ggf. Steuernummer sowie Angaben zu Paket und Leistung); und
• sofern für dein Konto ein Versand-API-Schlüssel hinterlegt ist, wird dieser verschlüsselt gespeichert (AES-256) und ausschließlich serverseitig verwendet.

Diese Daten verarbeiten wir, um das Portal bereitzustellen und unseren Vertrag mit dir zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO), sowie um den Dienst sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Gespeichert werden sie in einer verwalteten PostgreSQL-Datenbank von Neon auf Servern in Frankfurt, Deutschland (EU). Neon ist als unser Auftragsverarbeiter tätig; da der Anbieter ein US-Unternehmen ist, sind Support-Zugriffe von außerhalb der EU durch EU-Standardvertragsklauseln abgesichert. Wie lange wir die einzelnen Daten aufbewahren, steht weiter unten in diesem Abschnitt.

Wenn du im Portal eine Sendung buchst, übermitteln wir die Sendungsdaten an unseren Versandplattform-Anbieter PostShipping, über dessen Schnittstelle die Sendung angelegt und das Versandlabel erzeugt wird. Übermittelt werden dabei die vollständigen Adressdaten von Absender und Empfänger – Name, Firma, Straße, Ort, Bundesland bzw. Provinz, Postleitzahl, Land, Telefonnummer und, sofern angegeben, E-Mail-Adresse – sowie die Angaben zur Sendung selbst (Anzahl, Maße, Gewichte, Warenbeschreibung, Referenz und, bei Zollsendungen, Warenwert und Incoterm). Das betrifft auch Empfängerinnen und Empfänger, die diese Website nie besucht haben; deren Daten erhalten wir von dir als buchender Person (Art. 14 DSGVO). Ohne diese Übermittlung lässt sich weder eine Sendung erstellen noch ein Label erzeugen. PostShipping ist dabei als unser Auftragsverarbeiter tätig; Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

Das Portal versendet außerdem transaktionale E-Mails – etwa Links zum Zurücksetzen des Passworts oder zur E-Mail-Bestätigung – über unseren E-Mail-Dienstleister Resend (USA), der als unser Auftragsverarbeiter auf Grundlage von EU-Standardvertragsklauseln tätig ist. Diese E-Mails werden nur als Reaktion auf eine von dir ausgelöste Aktion verschickt und enthalten keine Werbung.

Um das Ausfüllen von Adressformularen im Portal zu erleichtern, senden wir bei der Eingabe einer Postleitzahl diese Postleitzahl und den Ländercode – ohne Namen, Straße oder sonstige Kennung – an einen Postleitzahl-Referenzdienst, um den passenden Ort vorzuschlagen: Zippopotam.us und, sofern aktiviert, GeoNames (beide mit Sitz in den USA). Dies dient ausschließlich dem Nachschlagen öffentlicher Postleitzahl-Referenzdaten.

Der Portal-Login ist durch Cloudflare Turnstile gegen automatisierte Angriffe geschützt, einen Bot-Erkennungsdienst der Cloudflare, Inc. (USA), die als unser Auftragsverarbeiter tätig ist. Wenn du dich anmeldest, verarbeitet Turnstile technische Informationen über deine Interaktion mit der Login-Seite – einschließlich deiner IP-Adresse und Browsersignale –, um menschliche Nutzer von Bots zu unterscheiden. Der Dienst ist datenschonend ausgelegt und wird nicht für Werbung oder seitenübergreifendes Tracking verwendet. Grundlage ist unser berechtigtes Interesse am Schutz der Konten und des Login-Formulars vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); etwaige Übermittlungen in die USA sind durch die EU-Standardvertragsklauseln abgesichert.

Um Missbrauch zu verhindern, begrenzen wir, wie oft eine einzelne IP-Adresse bestimmte Funktionen aufrufen kann – etwa die Anmeldung, das Zurücksetzen des Passworts, die Sendungsverfolgung, die Postleitzahl-Suche sowie das Kontakt- und das Newsletter-Formular. Dazu speichern wir die IP-Adresse zusammen mit einem Zähler kurzzeitig in unserer eigenen Datenbank (Neon, Frankfurt). Diese Einträge laufen je nach Funktion nach 60 Sekunden bis 15 Minuten ab und werden täglich automatisch gelöscht. Sie werden ausschließlich für die Missbrauchsabwehr genutzt und nicht mit deinem Nutzungsverhalten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Auf demselben Weg speichern wir kurzzeitig zwei weitere technische Schutzeinträge: beim Buchen einer Sendung eine zufällige Vorgangskennung (bis zu 24 Stunden), damit eine doppelt abgeschickte Buchung nicht doppelt ausgeführt wird, und beim Beauftragen einer Abholung einen nicht rückrechenbaren Prüfwert aus Datum und Abholadresse (rund zwei Tage), damit für denselben Tag nicht versehentlich zwei Fahrer bestellt werden. Keiner der beiden Einträge enthält eine lesbare Adresse; beide unterliegen derselben automatischen Löschung.

Konto- und Adressbuchdaten speichern wir, solange dein Konto aktiv ist. Sendungs- und Rechnungsdaten bewahren wir für die nach deutschem Handels- und Steuerrecht vorgeschriebenen Fristen auf (in der Regel bis zu zehn Jahre) und löschen sie anschließend. Du kannst jederzeit die Löschung verlangen; soweit eine gesetzliche Aufbewahrungspflicht besteht, werden die Daten bis zum Ablauf der Frist in der weiteren Verarbeitung eingeschränkt und danach gelöscht.

6. Sendungsverfolgung

Wenn du eine Sendungsnummer eingibst, wird sie an unseren Versandplattform-Anbieter PostShipping übermittelt, um den Status deiner Sendung abzurufen und anzuzeigen. Verarbeitet werden dabei die von dir eingegebene Sendungsnummer sowie der zurückgelieferte Sendungsstatus und die Ereignisdaten. PostShipping ist zu diesem Zweck als unser Auftragsverarbeiter tätig. Diese Verarbeitung erfolgt zur Erbringung unserer Leistungen und auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO; die bei der Sendungsverfolgung eingegebene Sendungsnummer wird für keinen anderen Zweck verwendet. Welche Daten wir darüber hinaus bei einer Buchung im Kundenportal an PostShipping übermitteln, steht in Abschnitt 5.

7. Kontaktaufnahme

Wenn du mit uns Kontakt aufnimmst – per E-Mail, telefonisch oder über eine Anfrage auf der Website –, verarbeiten wir die von dir angegebenen Daten (etwa Name, E-Mail-Adresse, Telefonnummer, Angaben zur Sendung sowie deine Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche und vertragliche Maßnahmen) und, soweit einschlägig, unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Nutzt du das Formular auf der Website, wird deine Nachricht als E-Mail an unser Team zugestellt – technisch über unseren E-Mail-Dienstleister Resend (USA), der dabei als unser Auftragsverarbeiter auf Grundlage von EU-Standardvertragsklauseln tätig ist und die im Formular angegebenen Daten verarbeitet. Anfragen gehen bei unserem Team per E-Mail ein und werden dort bearbeitet; wir bewahren sie auf, bis deine Anfrage erledigt ist, und darüber hinaus nur so lange, wie es gesetzliche Aufbewahrungsfristen verlangen.

8. Newsletter

Wenn du unseren Newsletter abonnierst, verarbeiten wir deine E-Mail-Adresse, um dir Logistik-Wissen und Neuigkeiten zu unseren Leistungen zu senden. Wir nutzen ein Double-Opt-in-Verfahren: Nachdem du deine Adresse eingegeben hast, senden wir dir eine Bestätigungs-E-Mail und nehmen dich erst dann in den Newsletter-Verteiler auf, wenn du den Bestätigungslink anklickst. Wir speichern deine E-Mail-Adresse, deinen Anmeldestatus und das Datum deiner Bestätigung als Nachweis deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – jeder Newsletter enthält einen Abmeldelink, und mit der Abmeldung wird deine Adresse aus dem Verteiler entfernt. Der Versand des Newsletters erfolgt über unseren E-Mail-Dienstleister Resend (USA), der als unser Auftragsverarbeiter auf Grundlage von EU-Standardvertragsklauseln tätig ist. Deine Abonnementdaten bewahren wir bis zu deiner Abmeldung auf; danach werden sie nur noch so weit gespeichert, wie es nötig ist, um deine frühere Einwilligung zu dokumentieren und deinen Abmeldewunsch umzusetzen.

9. Cookies, lokaler Speicher & Analyse

Unbedingt erforderliche Cookies. Wenn du dich im Kundenportal anmeldest, setzen wir ein essenzielles, verschlüsseltes Session-Cookie, damit du angemeldet bleibst. Es dient nicht dem Tracking und ist erforderlich, um die von dir angeforderte Leistung bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG). Deine Cookie-Einstellung wird zudem lokal in deinem eigenen Browser gespeichert.

Webanalyse. Derzeit setzen wir keine Analyse- oder Tracking-Cookies ein und binden keine Analysedienste ein. Deshalb erscheint auch kein Cookie-Banner: Außer dem oben genannten, unbedingt erforderlichen Session-Cookie im Kundenportal wird nichts gesetzt, wofür wir deine Einwilligung bräuchten. Sollten wir das ändern, informieren wir an dieser Stelle darüber und holen vorab deine Einwilligung ein.

10. Empfänger & Übermittlungen

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie ausschließlich an die in dieser Erklärung beschriebenen Auftragsverarbeiter weiter (unsere Anbieter für Hosting, Datenbank, E-Mail, Analyse und Versandplattform), die sie jeweils in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und nur im für ihre Leistung nötigen Umfang verarbeiten, sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind. Sitzt ein Auftragsverarbeiter außerhalb der EU/des EWR, sind die Übermittlungen durch die EU-Standardvertragsklauseln abgesichert.

11. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Um diese Rechte auszuüben, wende dich über die Angaben in Abschnitt 1 an uns.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland.

12. Datensicherheit

Diese Website wird über eine verschlüsselte TLS-/SSL-Verbindung ausgeliefert, um die zwischen deinem Browser und unseren Servern übertragenen Daten zu schützen. Portal-Passwörter werden ausschließlich als gesalzene Argon2id-Hashes gespeichert, und hinterlegte API-Schlüssel werden mit AES-256 verschlüsselt gespeichert. Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, um Änderungen unserer Verarbeitung oder rechtliche Anforderungen abzubilden. Es gilt stets die aktuelle Fassung, die auf dieser Seite verfügbar ist.