Datenschutz.

Datenschutzerklärung

Stand: 19. Juli 2026

1. Verantwortlicher

Heinz Bill GmbH
Karlstraße 2-6
35584 Wetzlar
Deutschland

Telefon: +49 6441 93760
E-Mail: info@bill.gmbh

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den sicheren Betrieb dieser Website, die Bearbeitung von Anfragen und Bewerbungen, die Erstellung unverbindlicher Kalkulationen, die Durchführung vorvertraglicher Maßnahmen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb) sowie bei Bewerbungen auf § 26 BDSG. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

3. Hosting und E-Mail-Versand über STRATO

Diese Website, die zugehörigen Formulare und unsere geschäftlichen E-Mail-Postfächer werden bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. STRATO stellt insbesondere Webspace, Serverinfrastruktur, technische Sicherheitsleistungen und E-Mail-Dienste bereit. Dabei können Bestands-, Kontakt-, Inhalts-, Nutzungs-, Meta- und Kommunikationsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen stellt STRATO unter www.strato.de/datenschutz bereit.

4. Server-Logdateien und technische Sicherheit

Beim Aufruf der Website werden durch den Webserver technisch erforderliche Daten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, übertragene Datenmenge, HTTP-Status, Referrer, Browsertyp, Browserversion und Betriebssystem gehören. Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse, der Abwehr von Missbrauch und der Gewährleistung der Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

Zur Begrenzung automatisierter oder missbräuchlicher Zugriffe werden für kurze Zeitfenster pseudonymisierte technische Merkmale, insbesondere aus IP-Adresse, Anfrageart und Zeitstempeln, verarbeitet. Diese Daten dienen ausschließlich der Ratenbegrenzung und Angriffserkennung.

5. Verschlüsselung

Die Übertragung dieser Website erfolgt verschlüsselt über HTTPS/TLS. Eine verschlüsselte Verbindung erkennen Sie an der HTTPS-Adresse und dem Schloss-Symbol Ihres Browsers.

6. Technisch notwendige Cookies und Browser-Speicher

Wir setzen keine Analyse-, Werbe- oder Marketing-Cookies ein. Für den sicheren Betrieb der Formulare und des Mitarbeiterportals werden ausschließlich technisch notwendige Sitzungsfunktionen verwendet. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Der öffentliche Rechner verwendet das Sitzungs-Cookie bill_public_calculation. Es dient der CSRF-Sicherung, der Ratenbegrenzung und der Zuordnung einer konkreten, serverseitig berechneten Preisinformation. Das Cookie ist nur für die aktuelle Browsersitzung gültig. Serverseitig zwischengespeicherte Kalkulationen werden spätestens nach zwei Stunden verworfen und nach erfolgreichem Absenden der Anfrage entfernt.

Zusätzlich speichert der Rechner die im Formular eingegebenen Werte und das aktuelle Berechnungsergebnis vorübergehend im sessionStorage des Browsers. Diese Informationen verbleiben im jeweiligen Browser-Tab, werden nicht allein durch die Speicherung an uns übertragen und werden nach erfolgreichem Absenden entfernt beziehungsweise spätestens mit dem Ende der Tab-Sitzung gelöscht.

Das nicht öffentliche Mitarbeiterportal verwendet das Sitzungs-Cookie bill_staff_session. Die Sitzung endet beim Schließen des Browsers, nach 30 Minuten Inaktivität oder spätestens zwölf Stunden nach der Anmeldung.

7. Adressvorschläge über OpenPLZ

Für Orts- und Straßenvorschläge verwenden wir die OpenPLZ API. Dabei werden Postleitzahl, Ort und die eingegebenen Anfangszeichen des Straßennamens von unserem Webserver an OpenPLZ übermittelt. Name, Telefonnummer und E-Mail-Adresse werden dabei nicht übermittelt. Da die Abfrage serverseitig erfolgt, wird die IP-Adresse des Websitebesuchers von uns nicht unmittelbar an OpenPLZ weitergegeben; OpenPLZ erhält technisch die Anfrage unseres Webservers.

Die Verarbeitung dient der korrekten und nutzerfreundlichen Adresserfassung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Informationen zum Dienst finden Sie unter www.openplzapi.org.

8. Preis-, Geocodierungs- und Routenberechnung mit HERE

Für Geocodierung, Entfernung, Fahrzeit und Lkw-Routing verwenden wir Dienste der HERE Global B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Niederlande. Bei einer aktiven Berechnung werden die für die Route erforderlichen Start-, Zwischen- und Zieladressen an HERE übermittelt und dort in geografische Koordinaten sowie Routendaten umgewandelt.

Im öffentlichen Rechner erfolgt die HERE-Abfrage über unseren Webserver. HERE erhält dabei die übermittelte Adresse und die technischen Daten der Serveranfrage, jedoch nicht unmittelbar die Browser-IP-Adresse des Besuchers von uns. Im geschützten Mitarbeiterportal werden Karten- und Routenaufrufe teilweise direkt vom Browser an HERE gesendet. HERE kann dabei insbesondere IP-Adresse, Referrer, Browser- und Gerätedaten sowie die für die Karte erforderlichen Adress- und Routendaten verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer nachvollziehbaren, sicheren und wirtschaftlichen Transport- und Angebotskalkulation. Die Onlineberechnung ist freibleibend und unverbindlich. Sie führt zu keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

Weitere Informationen finden Sie in der Datenschutzerklärung von HERE. Soweit HERE oder eingesetzte Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach Maßgabe der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

9. Angebots-, Material-, Transport- und Entsorgungsanfragen

Wenn Sie eine Anfrage senden, verarbeiten wir je nach Auswahl insbesondere Kundentyp, Name, Firma, Ansprechpartner, Anschrift, Telefonnummer, E-Mail-Adresse, Leistungsart, Material, Menge, Fahrzeug, Abhol- und Lieferadressen, Wunschtermin, Nachricht, Routen- und Kalkulationsdaten sowie eine Vorgangsnummer.

Die Angaben werden über unseren Webserver verarbeitet, per E-Mail an die intern zuständigen Empfänger übermittelt und – sofern technisch möglich – als Zusammenfassung an die angegebene E-Mail-Adresse zurückgesendet. Wir dürfen Sie zur Bearbeitung, Prüfung, Erläuterung und Abstimmung der konkreten Anfrage per E-Mail oder telefonisch kontaktieren. Dies ist keine Einwilligung in Newsletter oder allgemeine Werbung.

Bei Entsorgungsanfragen kann optional ein Gutachten hochgeladen werden. Zulässig sind technisch geprüfte PDF-, JPG-, PNG- oder DOCX-Dateien innerhalb der angegebenen Größenbegrenzung. Die Datei wird temporär auf dem Webserver verarbeitet, als E-Mail-Anhang übermittelt und von der Webanwendung nicht als öffentlich abrufbare Datei gespeichert. In den E-Mail-Postfächern und betrieblichen Unterlagen kann sie anschließend Bestandteil der konkreten Anfrage sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Dokumentation, Missbrauchsabwehr oder Nachverfolgung erforderlich ist, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Anfrage- und Angebotsdaten werden so lange aufbewahrt, wie dies zur Bearbeitung, Angebotserstellung, möglichen Vertragsdurchführung, Abwehr oder Durchsetzung von Ansprüchen und zur Erfüllung handels- und steuerrechtlicher Pflichten erforderlich ist. Nicht mehr benötigte Daten werden im Rahmen regelmäßiger Prüfungen gelöscht.

10. Bewerbungen

Bei einer Bewerbung verarbeiten wir insbesondere Vor- und Nachname, Telefonnummer, E-Mail-Adresse, Postleitzahl, Ort, Angaben zur Fahrerlaubnis, Berufserfahrung, möglichen Eintrittstermin, Nachricht, Herkunft der Bewerbung sowie freiwillig hochgeladene Unterlagen.

Hochgeladene Unterlagen werden technisch geprüft, temporär auf dem Webserver verarbeitet und als E-Mail-Anhang an die zuständige Stelle übermittelt. Bitte übermitteln Sie nur für das Bewerbungsverfahren erforderliche Informationen und nach Möglichkeit keine besonderen Kategorien personenbezogener Daten, sofern diese nicht ausnahmsweise notwendig sind.

Rechtsgrundlage ist § 26 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Soweit freiwillige Angaben auf einer Einwilligung beruhen, gilt Art. 6 Abs. 1 lit. a DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden die Daten grundsätzlich spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine längere Aufbewahrung wegen eines konkreten Rechtsstreits, gesetzlicher Pflichten oder einer ausdrücklich vereinbarten Aufnahme in einen Bewerberpool erforderlich ist. Bei einer Einstellung werden die erforderlichen Daten in die Personalakte übernommen.

11. Nicht öffentliches Mitarbeiterportal

Für berechtigte Beschäftigte betreiben wir ein passwortgeschütztes Mitarbeiterportal. Dort können insbesondere Name, dienstliche E-Mail-Adresse, Rolle, Kontostatus, Passwort-Hash, Zeitpunkt der letzten Anmeldung, Sicherheits- und Änderungsprotokolle, einmalige Passwort-Reset-Daten, Kalkulationseinstellungen, Preis- und Änderungshistorien sowie Angebots- und Kundendaten verarbeitet werden.

Passwörter werden nicht im Klartext gespeichert. Reset-Tokens werden nur gehasht gespeichert, sind grundsätzlich 60 Minuten gültig und können einmal verwendet werden. Zugriffe sind rollen- und sitzungsabhängig beschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie, soweit Beschäftigtendaten betroffen sind, § 26 BDSG. Soweit das Portal der Bearbeitung konkreter Kundenanfragen oder Verträge dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Benutzerkonten werden bei Wegfall der Berechtigung deaktiviert und gelöscht, sobald die Daten für betriebliche, gesetzliche oder sicherheitsbezogene Zwecke nicht mehr erforderlich sind.

12. Empfänger und Weitergabe

Personenbezogene Daten erhalten nur die Stellen, die sie zur Erfüllung der jeweiligen Zwecke benötigen. Dazu können intern zuständige Beschäftigte, Geschäftsführung, IT-Administration, Hosting- und E-Mail-Dienstleister, HERE, OpenPLZ sowie in gesetzlich erforderlichen Fällen Behörden, Gerichte, Rechts- oder Steuerberater gehören. Eine Weitergabe zu fremden Werbezwecken findet nicht statt.

13. Pflicht zur Bereitstellung

Die Nutzung der allgemeinen Informationsseiten ist ohne Angabe von Kontaktdaten möglich. Pflichtfelder in Anfrage- und Bewerbungsformularen sind erforderlich, damit wir das jeweilige Anliegen bearbeiten und die anfragende Person erreichen können. Ohne diese Angaben ist eine Bearbeitung über das Formular nicht möglich.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@bill.gmbh.

15. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist insbesondere zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Internet: datenschutz.hessen.de

16. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung.