Rechtliches
Wie wir die personenbezogenen Daten, die Sie uns anvertrauen, erheben, nutzen und schützen.
Zuletzt aktualisiert: 29. Juli 2026
Die Sesto Group B.V. respektiert Ihre Privatsphäre und verpflichtet sich zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, auf welche Rechtsgrundlagen wir uns stützen, wie lange wir sie aufbewahren, an wen wir sie weitergeben und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.
Die Sesto Group B.V. („Protrix“, „wir“, „uns“, „unser“) ist der für die in dieser Erklärung beschriebenen personenbezogenen Daten Verantwortliche, außer wenn wir im Auftrag eines Geschäftskunden als Auftragsverarbeiter handeln (siehe unten „Unsere Rolle: Verantwortlicher und Auftragsverarbeiter“).
Diese Erklärung gilt für unsere Website, unsere Plattform (Webanwendung und Back-End-Dienste) und unsere Guard-Mobil-App. Der Zugang zur Plattform erfolgt ausschließlich auf Einladung; wir richten Konten für unsere Geschäftskunden und deren autorisiertes Personal ein, eine öffentliche Anmeldung gibt es nicht. Diese Erklärung erstreckt sich nicht auf Websites oder Dienste Dritter, die wir verlinken, aber nicht kontrollieren.
Je nachdem, wie Sie mit uns interagieren, können wir die folgenden Kategorien personenbezogener Daten erheben:
Wir erheben personenbezogene Daten:
Wir verarbeiten personenbezogene Daten zu den nachstehenden Zwecken auf der Grundlage der jeweils angegebenen Rechtsgrundlagen nach Artikel 6 DSGVO:
Protrix ist eine Plattform. Die Unternehmen, die sie nutzen, um Eskorteneinsätze durchzuführen, sind unsere Kunden, und die meisten personenbezogenen Daten auf der Plattform gehören ihnen und nicht uns. Wer von uns für welche Daten verantwortlich ist, hängt davon ab, warum sie dort vorhanden sind; dieser Abschnitt legt das klar dar.
Wir sind der Verantwortliche für unsere Website, für die Verwaltung von Plattformkonten, für die Abrechnung gegenüber unseren Kunden und dafür, die Plattform sicher und frei von Missbrauch zu halten. Für diese Zwecke entscheiden wir, wie und warum personenbezogene Daten verarbeitet werden, und der übrige Teil dieser Erklärung beschreibt, was wir tun.
Wir sind Auftragsverarbeiter für die operativen Daten, die ein Kunde über die Plattform und die Guard-App verarbeitet, um seine eigenen Einsätze durchzuführen: die Einsätze selbst, Routen, Nachweise, Nachrichten und Standortspuren. Wir verarbeiten diese Daten nach den dokumentierten Weisungen des Kunden, auf Grundlage eines schriftlichen Auftragsverarbeitungsvertrags. Für diese Daten ist der Kunde der Verantwortliche, und der Kunde entscheidet, was erhoben wird und wie lange es aufbewahrt wird.
Häufig ist eine dritte Partei beteiligt. Sicherheitskräfte sind in der Regel bei Subunternehmen angestellt und nicht beim Kunden oder bei uns. Besteht eine Verarbeitung, damit ein Arbeitgeber sein eigenes Personal beaufsichtigen kann (am deutlichsten die Aufzeichnung der Fahrt einer Sicherheitskraft zu einem Einsatz und zurück, im Unterschied zur Eskorte selbst), ist dieser Arbeitgeber dafür der Verantwortliche, und die Pflichten, die mit der Überwachung von Personal einhergehen, treffen ihn. Die Plattform zeichnet diese Teile einer Route erst auf, wenn der Arbeitgeber bestätigt hat, dass er sie erfüllt hat.
Was das bedeutet, wenn Sie ein Recht ausüben möchten. Sie können sich jederzeit an uns wenden, und wir helfen Ihnen. Betreffen die Daten jedoch einen Einsatz, den einer unserer Kunden durchführt, ist dieser Kunde der Verantwortliche, und wir müssen Ihren Antrag möglicherweise an ihn weitergeben oder ihn um eine Weisung bitten, bevor wir tätig werden können. Betreffen sie die Beaufsichtigung Ihrer Person durch Ihren Arbeitgeber als Mitglied seines Personals, ist Ihr Arbeitgeber der Verantwortliche und der Antrag ist an ihn zu richten. Wir sagen Ihnen, welcher Fall vorliegt, statt Sie raten zu lassen.
Die Guard-Mobil-App erfasst den Standort auf zwei getrennten Wegen. Beide laufen im Hintergrund, das heißt, die App erfasst Ihre Position weiter, während sie geschlossen ist oder nicht verwendet wird. Keiner von beiden läuft außerhalb der hier beschriebenen Zeitfenster.
Die Einsatzspur. Von dem Moment an, in dem ein Einsatz disponiert wird, also wenn Sie zum Abholpunkt aufbrechen, bis zum Abschluss des Einsatzes nach Ihrer Rückkehr zum Stützpunkt zeichnet die App Ihre Position etwa alle 30 Sekunden auf. Sie zeichnet auch dann auf, wenn Sie stillstehen, denn eine Lücke in der Spur wäre sonst nicht von einem defekten Rekorder zu unterscheiden. Diese Aufzeichnung soll sichtbar sein: Solange sie läuft, zeigt Ihr Gerät eine dauerhafte Benachrichtigung an, und sie endet, sobald der Einsatz endet. Die Spur dient dazu, die tatsächlich gefahrene Route darzustellen, den Einsatz zu dokumentieren und die Entfernung der Eskorte selbst zu messen.
Notalarme. Solange ein Notalarm offen ist, überträgt die App Ihre Position etwa alle 15 Sekunden an das Security Operations Centre (SOC), damit man Sie finden und Hilfe schicken kann. Dies endet, sobald das SOC den Alarm schließt. Bei einem stillen Alarm ist die dauerhafte Benachrichtigung auf Ihrem Gerät bewusst so formuliert, dass sie niemandem, der auf Ihren Bildschirm blickt, verrät, dass ein Standort geteilt wird. Das ist eine Sicherheitsentscheidung, und genau deshalb wird diese Weitergabe hier dargelegt, und in der App vor der ersten Nutzung, statt sie der Benachrichtigung zu überlassen.
Ihre Position wird außerdem zu bestimmten Zeitpunkten erfasst, nicht fortlaufend:
Die Standortberechtigung wird in zwei Schritten abgefragt: die Berechtigung, Ihren Standort zu nutzen, während die App geöffnet ist, und die Berechtigung, ihn im Hintergrund weiter zu nutzen. Sie können beide verweigern und beide später in Ihren Geräteeinstellungen widerrufen.
Eine Verweigerung sperrt Sie nicht aus der App aus und hindert Sie nie daran, einen Einsatzschritt abzuschließen. Sie bedeutet, dass Ihre Ereignisse ohne Position erfasst werden. Erlauben Sie den Standort nur bei geöffneter App, wird die Einsatzspur immer dann nicht mehr aufgezeichnet, wenn Sie die App weglegen. Verweigern Sie den Standort vollständig, wird überhaupt keine Spur aufgezeichnet. Ihr Arbeitgeber kann beides als unvollständige Einsatzdokumentation werten.
Wo das Recht Ihres Landes die Standortüberwachung am Arbeitsplatz als mitbestimmungspflichtig behandelt, ist dies eine Angelegenheit zwischen Ihnen und Ihrem Arbeitgeber, der Ihr Konto einrichtet und darüber entscheidet, wie die Plattform genutzt wird.
Der Standort eines Guards ist bewusst nicht für alle Nutzer der Plattform sichtbar. Die nachstehenden Regeln werden von der Datenbank selbst durchgesetzt und nicht nur davon, was eine App anzuzeigen wählt:
Fotos, die als Einsatznachweis aufgenommen werden, wozu die Checklisten bei Abholung und Ablieferung, Haltefotos, Check-ins, Vorfallfotos und Auslagenbelege gehören, können ausschließlich mit der Kamera innerhalb der App aufgenommen werden. Sie können ein Bild aus Ihrer Fotomediathek nicht als Einsatznachweis einsetzen.
Beim Chat ist es anders. Wenn Sie einer Chatnachricht oder einer technischen Supportanfrage etwas beifügen, können Sie die Kamera verwenden, ein Bild aus der Fotomediathek Ihres Geräts auswählen oder eine beliebige andere Art von Datei anhängen. Bitte hängen Sie nur an, was der Einsatz erfordert. Andere Dateien als Beweisfotos werden genau so hochgeladen, wie sie sind, sodass alles, was darin enthalten ist, einschließlich aller Angaben, die die Datei selbst darüber mitführt, wo oder wann sie entstanden ist, mit hochgeladen wird.
Beweisfotos werden bei der Aufnahme neu kodiert und mit der Uhrzeit, einer optionalen kurzen Notiz und den Koordinaten versehen. Chat-Anhänge werden nicht mit einem solchen Aufdruck versehen.
Als Einsatznachweis hochgeladene Fotos und Dateien sind für unsere Mitarbeiter, für Ihren Arbeitgeber und für die Kundenorganisation des jeweiligen Einsatzes sichtbar. Chat-Anhänge sind für die Teilnehmer des betreffenden Gesprächs sichtbar. All dies wird bei einem spezialisierten Objektspeicheranbieter in den Niederlanden vorgehalten und nicht auf unserem Anwendungsserver.
Die Plattform wird grenzüberschreitend genutzt, daher werden Nachrichten automatisch in die Sprache übersetzt, die jeder Empfänger liest. Dazu wird der Text der Nachricht an einen externen Anbieter für künstliche Intelligenz gesendet, der ein großes Sprachmodell betreibt und die Übersetzung zurückliefert. Dieser Anbieter kann die Anfrage seinerseits an einen weiteren Modellanbieter weiterleiten.
Dies gilt für Einsatzgespräche, Einzelnachrichten, Vorfall- und Notfallnachrichten sowie Supportnachrichten. Es geschieht bei jedem Senden einer Nachricht, und für Guards ist es dauerhaft aktiviert. Es betrifft den Text der Nachricht, nicht ihre Anhänge.
Wir sagen Ihnen das unmissverständlich, weil es eine tatsächliche Übermittlung von Nachrichteninhalten an einen Dritten ist und weil dieser Anbieter außerhalb des Europäischen Wirtschaftsraums tätig sein kann. Siehe unten „Internationale Übermittlungen und Datenstandort“.
Wir verpflichten diesen Anbieter, Nachrichten ausschließlich an Modellanbieter weiterzuleiten, die den Nachrichtentext weder speichern noch zum Training ihrer Modelle verwenden. Das ist eine Routing-Beschränkung, die wir bei jeder Anfrage mitsenden, und kein Versprechen, dem Sie einfach vertrauen müssen.
Nachrichten werden in lesbarer Form auf unseren Servern gespeichert. Das ist erforderlich, weil sie Teil der Einsatzdokumentation sind und weil die Übersetzung es voraussetzt, und es bedeutet, dass sie nicht Ende-zu-Ende-verschlüsselt sind. Sie sind bei der Übertragung verschlüsselt und unterliegen den in dieser Erklärung beschriebenen Zugriffskontrollen. Bitte beschränken Sie Nachrichten auf das, was der Einsatz erfordert, und schreiben Sie keine persönlichen Angaben in eine Nachricht, die der Einsatz nicht benötigt.
Die Guard-App zeigt Karten an. Unter Android ist dies Google Maps, was bedeutet, dass der Kartenanbieter die Netzwerkadresse Ihres Geräts und die Koordinaten des auf Ihrem Bildschirm dargestellten Ausschnitts erhält, um die Karte zu zeichnen. Auf dem iPhone verwendet die App stattdessen Apple Maps.
Davon getrennt sendet unser Server, wenn jemand auf der Plattform eine aufgezeichnete, am Straßennetz ausgerichtete Einsatzspur ansieht, die aufgezeichneten Koordinaten dieser Spur an den Roads-Dienst von Google, der dieselbe Route an den Straßen ausgerichtet zurückgibt. Dies ist eine Übermittlung aufgezeichneter Guard-Standortdaten an einen Dritten, und aus diesem Grund legen wir sie offen.
Die Web-Plattform nutzt außerdem Google-Dienste, um Adressen nachzuschlagen, um Adressen vorzuschlagen, während eine Bearbeiterin oder ein Bearbeiter in ein Adressfeld tippt, und um geplante Routen zu berechnen. Das geschieht auf der Web-Plattform und nicht in der Guard-App.
Die Guard-App und die Plattform melden unerwartete Fehler, damit wir sie finden und beheben können. In der von uns veröffentlichten Version der App ist dies aktiviert. Ein Bericht enthält die technischen Einzelheiten der Störung: die Art des Fehlers, seine Meldung, den internen Stacktrace sowie die App-Version, die Komponente und die verwendete Sprache.
Diese Berichte gehen an unser eigenes Fehlererfassungssystem, das auf unserer eigenen Infrastruktur läuft. Sie werden nicht an ein externes Analyseunternehmen gesendet.
Wir fügen einem Fehlerbericht nicht absichtlich Ihren Namen, Ihre E-Mail-Adresse oder Ihre Kontokennung bei. Wir filtern auch nicht, was eine Fehlermeldung enthält; tritt eine Störung also auf, während die App gerade eines Ihrer Daten verarbeitet, kann dieses Datum in den technischen Einzelheiten des Berichts erscheinen. Fehlerberichte werden ausschließlich dazu verwendet, Störungen zu diagnostizieren und zu beheben.
Sie können die Entsperrung per Fingerabdruck oder Gesicht als zweite Sperre zusätzlich zu Ihrem Passwort aktivieren. Tun Sie das, wird die Prüfung vollständig vom Betriebssystem Ihres Geräts durchgeführt. Die App bittet das Gerät, Sie zu verifizieren, und erhält nichts zurück außer einem Ja oder einem Nein.
Kein Fingerabdruck, kein Gesichtsscan, keine Vorlage und keine sonstige biometrische Information wird jemals von der App gelesen, von uns gespeichert oder irgendwohin übertragen. Aufbewahrt wird allein eine Einstellung auf Ihrem eigenen Gerät, die festhält, dass die Sperre aktiviert ist. Der Gerätecode bleibt als Rückfallmöglichkeit verfügbar, damit eine fehlgeschlagene Erkennung Sie nicht von Ihrer Arbeit aussperren kann.
Das ist es wert, unmissverständlich gesagt zu werden. Die Guard-Mobil-App enthält keine Analysesoftware, keine Software zur Nutzungsverfolgung und keinerlei Werbesoftware. Sie liest Ihre Werbekennung des Geräts nicht aus, sie erstellt keinen Geräte-Fingerabdruck und sie erstellt kein Profil von Ihnen.
Wir verkaufen keine personenbezogenen Daten, wir geben keine personenbezogenen Daten zu Werbezwecken weiter, und wir betreiben auch auf unserer Website und unserer Plattform keine Werbe- oder Marketing-Tracker Dritter.
Unsere Website und unsere Plattform verwenden nur die Cookies, die für den Betrieb erforderlich sind, etwa um Sie angemeldet zu halten, Ihre Sitzung aufrechtzuerhalten und Ihre Spracheinstellung zu speichern. Wir verwenden keine Werbe- oder Marketing-Tracker Dritter. Alle Einzelheiten finden Sie in unserer Cookie-Richtlinie.
Die Guard-Mobil-App verwendet keine Cookies, speichert aber Daten auf Ihrem Gerät, damit sie auch ohne Empfang funktioniert: Ihre angemeldete Sitzung, eine verschlüsselte Warteschlange noch zu sendender Aktionen und eine kurzlebige Kopie zuletzt angesehener Einsatzdaten. Das Abmelden löscht Ihre Sitzung und die wartenden Aktionen. Die kurzlebige Kopie verfällt innerhalb eines Tages von selbst, und das Entfernen der App löscht alles, was die App gespeichert hat.
Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht zu Werbezwecken weiter. Wir geben sie nur insoweit weiter, wie es zur Erbringung der Dienste und zur Erfüllung unserer Pflichten erforderlich ist, und zwar an:
Unsere Plattform, ihre Datenbank und der Speicher, der hochgeladene Fotos und Dateien vorhält, werden in der Europäischen Union gehostet.
Einige der oben beschriebenen Dienste Dritter werden von außerhalb des Europäischen Wirtschaftsraums betrieben oder können eine Anfrage an einen Anbieter außerhalb davon weiterleiten. Dies gilt insbesondere für die automatische Übersetzung von Nachrichten, die Zustellung von Push-Benachrichtigungen an Ihr Gerät sowie die Karten- und Routenabgleichsdienste. Findet eine Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums statt, treffen wir geeignete Garantien, etwa die Standardvertragsklauseln der Europäischen Kommission.
Wir bewahren personenbezogene Daten so lange auf, wie sie für die in dieser Erklärung beschriebenen Zwecke benötigt werden und wie es das Gesetz sowie die eigenen Aufbewahrungspflichten unserer Kunden verlangen. Aufzeichnungen, die einen bereits durchgeführten Transporteinsatz dokumentieren, werden für die Dauer unseres Vertrags mit dem betreffenden Kunden und für jede gesetzlich geltende Aufbewahrungsfrist aufbewahrt.
Wir beschreiben lieber, was tatsächlich geschieht, als einen Plan zu veröffentlichen, den wir nicht durchsetzen. Es gibt daher genau eine automatische Löschung, auf die wir verweisen können, und wir behaupten keine weiteren:
Sie können uns bitten, Ihr Konto und die dahinterstehenden personenbezogenen Daten zu löschen. Es gibt eine gesonderte Seite, die erläutert, wie der Antrag gestellt wird und was genau geschieht: siehe unsere Seite Konto- und Datenlöschung. Zusammengefasst gilt, sobald wir den Antrag verifiziert haben:
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, darunter:
Nach der DSGVO haben Sie unter bestimmten Voraussetzungen das Recht:
Schreiben Sie uns an support@protrix.global oder nutzen Sie die in den Produkten eingebauten Möglichkeiten. Öffnen Sie in der Guard-App Konto und tippen Sie auf Konto löschen. Öffnen Sie auf der Web-Plattform Einstellungen und dann Konto und Datenschutz, wo Sie die Löschung beantragen oder eine Kopie Ihrer Daten anfordern können. Jeder Antrag wird verifiziert, bevor wir ihm nachkommen, weil Konten von Arbeitgebern eingerichtet werden und diese Vorgänge nicht rückgängig gemacht werden können.
Betreffen die Daten einen Einsatz, den einer unserer Kunden durchführt, ist dieser Kunde der Verantwortliche, und wir müssen Ihren Antrag möglicherweise an ihn weitergeben oder ihn um eine Weisung bitten, bevor wir tätig werden können.
Betreffen sie die Beaufsichtigung Ihrer Person durch Ihren Arbeitgeber als Mitglied seines Personals, ist Ihr Arbeitgeber der Verantwortliche und der Antrag ist an ihn zu richten.
Wir treffen keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen und ausschließlich auf einer automatisierten Verarbeitung beruhen. Einige Plattformfunktionen, etwa die automatische Übersetzung von Einsatznachrichten in die Sprache des Empfängers, nutzen automatisierte Verarbeitung zur Unterstützung und nicht zum Ersatz menschlicher Entscheidungen. Meldungen zu Inhalten oder Verhalten werden von einem Menschen geprüft und nie allein von Software entschieden.
Unsere Website, unsere Plattform und unsere Dienste richten sich an Unternehmen und deren Personal und nicht an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern.
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praxis, unserer Technik oder unserer rechtlichen Pflichten abzubilden. Wir veröffentlichen die aktualisierte Erklärung mit einem geänderten Datum „Zuletzt aktualisiert“ und ergreifen bei wesentlichen Änderungen angemessene Schritte, um Sie zu informieren.
Um Ihre Rechte auszuüben oder bei Fragen zu dieser Erklärung erreichen Sie uns unter support@protrix.global oder per Post an Sesto Group B.V., Sikkel 40B, 3274 KK Heinenoord, Niederlande. Betreffen die operativen Daten einen Einsatz, den einer unserer Geschäftskunden durchführt, ist dieser Kunde der Verantwortliche, und wir können Ihre Anfrage an ihn weiterleiten.
Wenn Sie sich in den Niederlanden befinden und der Auffassung sind, dass wir mit Ihren Daten nicht ordnungsgemäß umgegangen sind, haben Sie das Recht, eine Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) einzureichen. Sie können sich auch an die Aufsichtsbehörde in Ihrem eigenen Land wenden.