Die Verarbeitung personenbezogener Daten erfolgt zur Anbahnung, Durchführung und Beendigung von Transport- und Logistikverträgen, zur Bearbeitung von Anfragen, zur Bereitstellung von Sendungsverfolgung, zur technischen Administration der Website sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten. Rechtsgrundlagen sind insbesondere Vertragserfüllung, berechtigte Interessen und gesetzliche Vorgaben.

Soweit bestimmte Verarbeitungen nicht zur Vertragserfüllung oder zur Wahrung berechtigter Interessen erforderlich sind, erfolgt die Nutzung personenbezogener Daten nur nach vorheriger Einwilligung, etwa bei optionalen Analyse- oder Marketingfunktionen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Personenbezogene Daten werden nur an solche Stellen weitergegeben, die sie zur Erfüllung vertraglicher oder gesetzlicher Pflichten benötigen oder wenn eine ausdrückliche Einwilligung vorliegt. Hierzu zählen interne Fachabteilungen, Transport- und Logistikpartner, IT Dienstleister sowie gegebenenfalls Behörden im Rahmen gesetzlicher Vorgaben.

Bei der Einbindung externer Dienstleister, etwa für Hosting, Analyse, Tracking oder die technische Bereitstellung von Formularen, werden vertragliche Vereinbarungen zur Auftragsverarbeitung getroffen. Diese regeln insbesondere Zweckbindung, Datensicherheit und Weisungsgebundenheit. Eine Übermittlung in Drittländer erfolgt nur, wenn dafür ein angemessenes Datenschutzniveau oder geeignete Garantien bestehen.

Zum Schutz personenbezogener Daten setzt der Verantwortliche technische und organisatorische Maßnahmen ein, die an den jeweiligen Stand der Technik und das Risiko der Verarbeitung angepasst sind. Dazu gehören unter anderem Zugriffsbeschränkungen, Berechtigungskonzepte, Verschlüsselung bei der Übertragung, geordnete Backupverfahren sowie Schulungen der Mitarbeitenden zum sensiblen Umgang mit Daten.

Trotz sorgfältiger Umsetzung von Sicherheitsmaßnahmen kann eine lückenlose Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden. Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Nach Wegfall der jeweiligen Rechtsgrundlage werden Daten regelmäßig gelöscht oder anonymisiert.