Datenschutzerklärung

1. Verantwortlicher und Kontakt

Sie können uns über diese Kontaktdaten auch für Auskünfte und andere Datenschutzanliegen erreichen.

2. Besuch der Website und Hosting

Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse und Informationen zur HTTP-Anfrage. Sie werden benötigt, um Seiten auszuliefern und Fehler oder Angriffe zu erkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Angebots.

Die Website und ihre MySQL-Datenbank laufen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Der Server steht in Falkenstein, Deutschland. Hetzner verarbeitet personenbezogene Daten für das Hosting in unserem Auftrag. Hierfür haben wir mit Hetzner einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Die Serverdienste zeichnen Betriebs- und Fehlermeldungen auf. Die Containerprotokolle werden abhängig von ihrer Größe rotiert und ältere Dateien dabei entfernt. Datenschutz bei Hetzner

Die Website verwendet keine Besucheranalyse, Werbepixel oder eingebetteten Social-Media-Feeds. Die Schrift Nunito sowie Bilder und Seitendateien werden vom eigenen Webserver geladen.

3. Adresssuche, Route und Preisberechnung

Für Adressvorschläge und die Routenberechnung verwenden wir Google Maps Platform: Places Autocomplete, Geocoding und Routes. Ab drei eingegebenen Zeichen können Adresssuchtexte über unseren Server an Google gesendet werden. Bei „Preis anzeigen“ werden Abhol- und Zieladresse beziehungsweise deren Ortskennungen sowie die geplante Abholzeit für die Route übermittelt.

Die Anfrage läuft über unseren Server. Dabei übermitteln wir nicht die Kontaktfelder mit Ihrem Namen, Ihrer Telefonnummer oder Ihrer E-Mail-Adresse an diese Google-Schnittstellen. Die IP-Adresse unseres Servers und technische Anfragedaten fallen beim Anbieter an. Eine interaktive Google-Karte ist auf dieser Website nicht eingebettet.

Die Routenangaben dienen zur Ermittlung von Strecke, geschätzter Fahrtdauer, Ankunft und Fahrpreis. Fahrzeug, Fahrgastzahl und gegebenenfalls Kinderanzahl und Alter des jüngsten Kindes werden bei uns für Kapazität und Preis berücksichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für die von Ihnen angefragte Fahrt und vorvertragliche Maßnahmen. Adressvorschläge werden auf unserem Server bis zu zehn Minuten zwischengespeichert. Eine reine Preisberechnung legt noch keine Buchung an.

Anbieter der Google Maps Platform ist Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet Daten nach den für diesen Dienst geltenden Bedingungen auch in eigener Verantwortlichkeit. Datenschutz bei Google · Google Maps Datenschutzbedingungen

4. Fahrtanfrage und Durchführung

Bei einer Fahrtanfrage speichern wir Ihren Namen, E-Mail-Adresse, Telefonnummer, Abhol- und Zieladresse, Datum und Uhrzeit, Fahrzeugwunsch, Fahrgastzahl, gegebenenfalls Kinderanzahl und Alter des jüngsten Kindes sowie Strecke, Fahrtdauer, Preis und Zahlungsart. Dazu kommen Anfragenummer, Bearbeitungs- und Zahlungsstatus und Zeitpunkte des E-Mail-Versands.

Wir nutzen diese Daten, um Ihre Anfrage zu prüfen, Rückfragen zu klären, die Fahrt zu bestätigen oder abzusagen, sie zu planen und abzurechnen. Berechtigte Personen im Betrieb können die dafür erforderlichen Angaben einsehen. Eine Registrierung für Kunden ist nicht erforderlich.

Nach Absprache vorgenommene Änderungen werden mit Admin-Namen, Zeitpunkt sowie alten und neuen Angaben protokolliert. Das dient der Nachvollziehbarkeit vereinbarter Änderungen und dem Schutz vor Fehlern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist eine nachvollziehbare und sichere Buchungsbearbeitung.

Die Bearbeitung und Durchführung der Fahrt beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, ist Art. 6 Abs. 1 Buchst. c DSGVO die Grundlage.

Ohne die als erforderlich gekennzeichneten Kontakt- und Fahrtangaben können wir Ihre Anfrage nicht bearbeiten. Kinderangaben werden nur verlangt, wenn mitfahrende Kinder ausgewählt werden. Bitte übermitteln Sie keine Namen von Kindern oder Gesundheitsdaten im Freitext.

5. Online-Zahlung mit SumUp

Wenn Sie die Online-Zahlung wählen, erhalten Sie nach unserer Zusage einen Zahlungslink. Erst beim Start der Zahlung wird ein Bezahlvorgang bei SumUp vorbereitet. Dabei erhält SumUp den vereinbarten Betrag, die Währung und eine technische Zahlungsreferenz beziehungsweise Beschreibung der Fahrt.

Auf der SumUp-Bezahlseite verarbeitet SumUp die dort erforderlichen Zahlungs- und Verbindungsdaten. Vollständige Kartennummern und Kartenprüfnummern werden nicht in SinghRide gespeichert. Wir erhalten Angaben zur Zuordnung und zum Ergebnis, beispielsweise Checkout- und Transaktionskennung sowie Zahlungsstatus.

Rechtsgrundlage bei uns ist Art. 6 Abs. 1 Buchst. b DSGVO für die vereinbarte Zahlung, bei gesetzlichen Aufbewahrungspflichten Art. 6 Abs. 1 Buchst. c DSGVO. SumUp verarbeitet Zahlungsdaten außerdem für eigene gesetzliche Pflichten. Der zuständige SumUp-Rechtsträger und weitere Informationen ergeben sich aus den Datenschutzbestimmungen von SumUp. Für Speicherungen auf der SumUp-Seite gelten die dortigen Hinweise.

6. Kontaktformular und E-Mail

Das Kontaktformular verarbeitet Vor- und Nachnamen, E-Mail-Adresse, Telefonnummer und Nachricht. Die Angaben werden in unserer Datenbank gespeichert und per E-Mail an den Betrieb übermittelt. Sie erhalten eine Eingangsbestätigung. Für Fahrtanfragen, unsere Entscheidung und bestätigte Online-Zahlungen versenden wir ebenfalls betriebliche Nachrichten.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu einer Fahrt oder einem Vertrag. Bei sonstigen Anliegen ist die Grundlage Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Beantwortung Ihrer Nachricht.

Für unsere geschäftlichen E-Mails verwenden wir Gmail in Google Workspace der Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Google verarbeitet dabei in unserem Auftrag E-Mail-Adressen, Nachrichteninhalte und technische Versand- und Zustelldaten. Dazu gehören auch E-Mails zur Bestätigung von Newsletter-Anmeldungen. Google-Zusatz zur Verarbeitung von Cloud-Daten

Diese Nachrichten sind keine Newsletter. Wir verwenden darin keine Öffnungs-Trackingpixel.

7. Kontakt über WhatsApp

Der WhatsApp-Button ist ein externer Link. Erst wenn Sie ihn öffnen, verlassen Sie die Website beziehungsweise wechseln in WhatsApp. Es wird hier kein WhatsApp-Widget geladen. Wenn Sie uns dort schreiben, verarbeiten wir Ihre Telefonnummer, Ihren sichtbaren Namen und die übermittelten Inhalte zur Bearbeitung Ihres Anliegens.

Für eine Fahrtanfrage beruht unsere Verarbeitung auf Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anliegen auf Art. 6 Abs. 1 Buchst. f DSGVO und unserem Interesse an deren Beantwortung. WhatsApp ist freiwillig; Sie können stattdessen das Formular, E-Mail oder Telefon nutzen.

WhatsApp Ireland Limited verarbeitet Daten nach der eigenen WhatsApp-Datenschutzrichtlinie für den EWR, unter anderem im Rahmen internationaler Verarbeitung.

8. Cookies, Browserspeicher und Missbrauchsschutz

Wir verwenden auf der eigenen Website ausschließlich funktional notwendige Speicherungen: eine Referenz gegen doppelte Fahrtanfragen, eine Kennung für die Zahlungsrückkehr und eine Sitzung im internen Adminbereich. Sie werden erst beim jeweiligen Vorgang benötigt. Näheres zu Namen, Zweck und Speicherdauer finden Sie unter Cookies & Speicher.

Für unbedingt erforderliche Speicherungen und Zugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Wir setzen keine optionalen Analyse- oder Werbecookies ein.

Zum Schutz vor übermäßigen Anfragen verarbeitet der Server IP-bezogene Zugriffszähler. Die Einträge verfallen nach 30 Minuten ohne weiteren Zugriff; sie können aus Kapazitätsgründen früher entfernt werden. Die Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO und unser Interesse am Schutz von Formularen, Login und kostenpflichtigen Schnittstellen.

9. Speicherdauer und Empfänger

Sonstige Kontaktanfragen, Fahrtunterlagen, dazugehörige E-Mails und Änderungsprotokolle speichern wir, solange sie für die Bearbeitung, Durchführung oder Abrechnung der Fahrt oder zur Klärung offener Fragen erforderlich sind. Soweit die Daten für einen konkreten Anspruch benötigt werden, richtet sich die weitere Speicherung nach der dafür geltenden Verjährungsfrist oder der Dauer eines laufenden Verfahrens.

Die gesetzlich vorgeschriebene Aufzeichnung über den Eingang eines Beförderungsauftrags bewahren wir gemäß § 49 Abs. 4 PBefG ein Jahr auf. Soweit Unterlagen steuerlich aufbewahrungspflichtig sind, gelten die jeweiligen gesetzlichen Fristen. Nach § 147 AO sind dies regelmäßig acht Jahre für Buchungsbelege und sechs Jahre für aufbewahrungspflichtige Geschäftsbriefe, jeweils gerechnet ab dem Ende des maßgeblichen Kalenderjahres.

Für rotierende Kopien der Datenbank sieht unser Sicherungskonzept eine Aufbewahrung von sieben Tagen vor. Die Kriterien für die Aufbewahrung von Newsletter-Daten finden Sie im Abschnitt „Newsletter“.

Neben dem Betrieb erhalten die jeweils benötigten Daten die beschriebenen Hosting-, E-Mail-, Karten-/Routen- und Zahlungsanbieter sowie gegebenenfalls gesetzlich berechtigte Stellen. Dienstleister, die in unserem Auftrag verarbeiten, sind entsprechend Art. 28 DSGVO vertraglich einzubinden.

10. Verarbeitung außerhalb des EWR

Für Google Workspace können Google und seine Unterauftragsverarbeiter Daten auch außerhalb des EWR verarbeiten. Der Zusatz zur Verarbeitung von Cloud-Daten sieht für Übermittlungen je nach Empfängerland Angemessenheitsbeschlüsse oder Standardvertragsklauseln der EU-Kommission vor. Bei der Zustellung erhält auch der von Ihnen gewählte E-Mail-Anbieter die an Sie gerichtete Nachricht. Bedingungen für Übermittlungen durch Google Workspace

Auch Google Maps kann Daten außerhalb des EWR verarbeiten. Informationen zu den Garantien für diese Übermittlungen finden Sie in den Google Maps Datenschutzbedingungen.

SumUp gibt an, Daten für das Europageschäft im EWR zu speichern und bei der Zahlungsabwicklung gegebenenfalls an beteiligte Empfänger außerhalb des EWR zu übermitteln. WhatsApp nennt in seinen Datenschutzhinweisen unter anderem Standardvertragsklauseln für Übermittlungen in die USA und nach Singapur. Nähere Angaben zu Empfängern und Garantien finden Sie in den Datenschutzhinweisen von SumUp und WhatsApp. Für Auskünfte zu den Garantien können Sie sich auch an uns wenden.

11. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen. Bei Direktwerbung wäre der Widerspruch ohne solche Begründung möglich.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Betrieb in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit eine Anlaufstelle.

Die Zu- oder Absage einer Fahrt erfolgt durch den Betrieb. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet hier nicht statt.

12. Newsletter

Mit Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO verwenden wir Ihre E-Mail-Adresse für Angebote und Neuigkeiten zu unserem Fahrservice. Ihren Vornamen können Sie freiwillig für eine persönliche Anrede angeben.

Unser E-Mail-Dienst versendet eine Bestätigungsmail an die angegebene Adresse. Erst wenn Sie den Link öffnen und die Anmeldung bestätigen, wird das Abonnement aktiv. Wir speichern dazu den Zeitpunkt der Anmeldung und der Bestätigung sowie die Version des Einwilligungstextes. Der Bestätigungslink läuft nach 24 Stunden ab. Nicht bestätigte Erstanmeldungen werden beim nächsten stündlichen Löschlauf entfernt.

Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Verwenden Sie dafür den Abmeldelink oder wenden Sie sich an die oben genannte E-Mail-Adresse. Bei einer Abmeldung wird der Eintrag als abgemeldet markiert. Wir bewahren den Eintrag mit dem Abmeldezeitpunkt auf, solange er erforderlich ist, um den Widerruf zu berücksichtigen und die Anmeldung oder Abmeldung bei Rückfragen oder Ansprüchen nachzuweisen. Grundlage dafür ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist es, den Widerruf einzuhalten und den Vorgang nachweisen zu können. Ein neues Abonnement wird erst nach erneuter Bestätigung aktiv.