Datenschutzerklärung

1) Einleitung und Verantwortlicher

1.1 Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website, die browserbasierte Flagfall-Anwendung, die mobile Flagfall-App oder unsere sonstigen Leistungen nutzen. Personenbezogene Daten sind sämtliche Informationen, durch die eine natürliche Person unmittelbar oder mittelbar bestimmt werden kann.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Cengiz Gürtusgil, Angelika-Machinek-Straße 20, 60486 Frankfurt am Main, Deutschland, Telefon: +49 171 5175982, E-Mail: [email protected]. Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2) Datenerfassung bei Website, Web-Anwendung und mobiler App

2.1 Server-Logfiles. Bei einer rein informatorischen Nutzung der Website und bei technischen Anfragen der Web-Anwendung oder mobilen App verarbeiten wir die Daten, die Browser oder App zur Herstellung der Verbindung an unsere Server übermitteln. Dazu gehören insbesondere:

• aufgerufene Seite oder API-Schnittstelle,
• Zeitpunkt des Zugriffs,
• übertragene Datenmenge,
• Ausgangs- oder verweisende Seite, soweit vorhanden,
• Browser, Betriebssystem beziehungsweise App-Version und Gerätetyp, soweit technisch übermittelt,
• IP-Adresse, soweit möglich in gekürzter oder anonymisierter Form.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung unserer digitalen Angebote. Die Logdaten werden nicht anderweitig genutzt oder weitergegeben. Eine nachträgliche Prüfung bleibt vorbehalten, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.

2.2 Verschlüsselte Übertragung. Website, Web-Anwendung und mobile App übertragen vertrauliche Inhalte über SSL beziehungsweise TLS. Im Browser erkennen Sie die Verschlüsselung an „https://“ und dem Schloss-Symbol. Die mobile App verbindet sich in der Produktivversion ausschließlich verschlüsselt mit der Flagfall-API.

2.3 Mobile Flagfall-App. Die mobile Android-App mit der Paketkennung „de.limohub.app“ dient angemeldeten Fahrern zur Nutzung von Flagfall. Für die Anmeldung werden E-Mail-Adresse, Passwort und eine Gerätebezeichnung an die Flagfall-API übermittelt. Nach erfolgreicher Anmeldung verarbeitet die App den Namen, die E-Mail-Adresse und das aktuell zugeordnete Unternehmen des Nutzers sowie einen Authentifizierungstoken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der vertraglich geschuldeten App-Funktionen erforderlich ist.

Die App ruft die dem Nutzer zugewiesenen Fahrten ab. Dabei können insbesondere Termin, Abhol- und Zieladresse, Fahrgastname und Telefonnummer, Auftragsnummer, Hinweise und Bearbeitungsstatus verarbeitet und auf dem Gerät angezeigt werden. Diese Angaben stammen aus dem Kundenkonto des jeweiligen Unternehmens und werden ausschließlich zur Durchführung der Fahrdienstleistung bereitgestellt. Soweit wir solche Daten im Auftrag eines Unternehmenskunden verarbeiten, erfolgt dies auf dessen Weisung und Grundlage der mit ihm getroffenen datenschutzrechtlichen Vereinbarungen.

Der Authentifizierungstoken wird auf dem Android-Gerät mit AES-GCM verschlüsselt und durch einen Schlüssel aus dem Android Keystore geschützt gespeichert. Er wird bei einer Abmeldung aus dem lokalen App-Speicher entfernt. App-Daten sind von der Android-Datensicherung ausgeschlossen. Die aktuelle App fordert ausschließlich die Berechtigung zum Internetzugriff an. Sie greift nicht auf Standort, Kontakte, Kamera oder Mikrofon zu und enthält keine Werbe-, Firebase-, Crash-Reporting- oder Analyse-SDKs. In der App erfasste Arbeits- und Pausenzeiten werden in der aktuellen Version nur während der laufenden App-Sitzung im Arbeitsspeicher geführt und nicht an uns übertragen.

Wird die App über Google Play bezogen, kann Google als eigener Verantwortlicher insbesondere Konto-, Geräte-, Download-, Zahlungs- und Diagnosedaten verarbeiten. Umfang und Zwecke dieser Verarbeitung richten sich nach den Datenschutzbestimmungen von Google: policies.google.com/privacy.

3) Hosting und Content Delivery Network

Wir nutzen ein Content Delivery Network von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare hilft dabei, Inhalte wie Grafiken, Skripte und Seitendaten ueber regional verteilte Server schneller und stabiler auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an Performance, Sicherheit und Ausfallschutz unseres Angebots haben. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Fuer Datenuebermittlungen in die USA stuetzt sich Cloudflare auf das EU-US Data Privacy Framework.

4) Cookies

Auf der Website und in der browserbasierten Anwendung verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie ermöglichen bestimmte Funktionen und eine nutzerfreundliche Nutzung. Sitzungscookies werden beim Schließen des Browsers entfernt; dauerhafte Cookies bleiben für die jeweils vorgesehene Dauer gespeichert. Die konkrete Speicherdauer können Sie den Cookie-Einstellungen Ihres Browsers entnehmen. Die native mobile App verwendet keine Browser-Cookies.

Soweit Cookies personenbezogene Daten verarbeiten, stützt sich die Verarbeitung abhängig vom Zweck auf Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung, auf Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung oder auf Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einem technisch funktionsfähigen, kundenfreundlichen und effektiven Angebot.

Sie können Ihren Browser so einstellen, dass er Sie über Cookies informiert, eine Entscheidung im Einzelfall ermöglicht oder Cookies für bestimmte Fälle beziehungsweise allgemein ablehnt. Werden Cookies nicht zugelassen, können einzelne Funktionen der Website oder Web-Anwendung eingeschränkt sein.

5) Kontaktaufnahme

5.1 WhatsApp Business. Sie können uns über WhatsApp Business der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, kontaktieren. Bei einer Anfrage zu einem konkreten Geschäftsvorgang verarbeiten wir Ihre WhatsApp-Mobilfunknummer, einen gegebenenfalls mitgeteilten Vor- und Nachnamen sowie erforderliche Zuordnungsdaten wie Bestellnummer, Kundennummer, Anschrift oder E-Mail-Adresse nach Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer schnellen und effizienten Kommunikation.

Die über WhatsApp erhaltenen Daten verwenden wir nur zur Bearbeitung Ihres Anliegens und geben sie nicht eigenständig an sonstige Dritte weiter. WhatsApp Business kann jedoch auf das Adressbuch des verwendeten Geräts zugreifen und darin gespeicherte Telefonnummern an Meta Platforms Inc. in den USA übertragen. Deshalb verwenden wir ein Gerät, dessen Adressbuch ausschließlich WhatsApp-Kontakte enthält, die selbst über WhatsApp mit uns Kontakt aufgenommen haben. Daten von Personen, die WhatsApp nicht nutzen oder uns nicht über WhatsApp kontaktiert haben, werden nicht in dieses Adressbuch aufgenommen.

Mit WhatsApp besteht, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung. Im Zusammenhang mit der Kommunikation können Daten auf Servern von Meta Platforms Inc. in den USA verarbeitet werden. WhatsApp stützt entsprechende Übermittlungen unter anderem auf das EU-US Data Privacy Framework. Einzelheiten zu Verarbeitung, Rechten und Einstellungsmöglichkeiten finden Sie unter whatsapp.com/legal.

5.2 Sonstige Kontaktaufnahme. Kontaktieren Sie uns beispielsweise per E-Mail, Kontaktformular oder aus der App heraus, verarbeiten wir Ihre Angaben nur in dem Umfang, der zur Bearbeitung und Beantwortung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Nach abschließender Klärung wird der Vorgang gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Direktwerbung und Newsletter

6.1 Newsletter-Anmeldung. Melden Sie sich zu unserem E-Mail-Newsletter an, verwenden wir Ihre E-Mail-Adresse für regelmäßige Informationen zu unseren Angeboten. Nur die E-Mail-Adresse ist verpflichtend; weitere Angaben sind freiwillig und dienen einer persönlichen Ansprache. Die Anmeldung erfolgt im Double-Opt-in-Verfahren, sodass der Versand erst nach Bestätigung des an die angegebene Adresse gesendeten Links beginnt.

Mit der Bestätigung erteilen Sie eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zum Nachweis und zur Missbrauchsabwehr speichern wir die vom Internetzugangsanbieter eingetragene IP-Adresse sowie Zeitpunkt der Anmeldung. Die bei der Anmeldung erhobenen Daten werden ausschließlich für den Newsletter und dessen Nachweis verwendet.

Sie können den Newsletter jederzeit über den Abmeldelink oder durch eine Nachricht an den Verantwortlichen abbestellen. Anschließend wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler entfernt, sofern Sie nicht in eine weitere Nutzung eingewilligt haben oder eine andere gesetzlich erlaubte und in dieser Erklärung erläuterte Verarbeitung fortbesteht.

6.2 Werbung an Bestandskunden. Haben Sie uns Ihre E-Mail-Adresse beim Erwerb von Waren oder Dienstleistungen mitgeteilt, dürfen wir Ihnen nach § 7 Abs. 3 UWG Angebote zu ähnlichen Waren oder Dienstleistungen per E-Mail senden, sofern Sie dem nicht bereits widersprochen haben. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an personalisierter Direktwerbung.

Sie können dieser Werbenutzung jederzeit mit Wirkung für die Zukunft gegenüber dem Verantwortlichen widersprechen. Dabei entstehen nur die Übermittlungskosten nach den Basistarifen. Nach Eingang des Widerspruchs stellen wir die werbliche Nutzung der E-Mail-Adresse unverzüglich ein.

7) Vertragsabwicklung und Zahlungsdienste

7.1 Zur Durchführung geschlossener Verträge setzen wir Dienstleister ein, die uns ganz oder teilweise bei der Leistungserbringung unterstützen. Personenbezogene Daten werden an diese Empfänger nur nach Maßgabe der folgenden Informationen und nur im jeweils erforderlichen Umfang übermittelt.

7.2 PayPal. Für Zahlungen kann PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eingesetzt werden. Je nach gewählter Zahlungsart übermitteln wir nach Art. 6 Abs. 1 lit. b DSGVO die zur Abwicklung benötigten Daten, darunter Name, Anschrift, Bank- oder Zahlkartenangaben, Währung, Transaktionsnummer und Angaben zum Inhalt der Bestellung. Die Übermittlung dient ausschließlich der Zahlung und ist auf das dafür Erforderliche begrenzt.

Bei Zahlungsarten, bei denen wir oder PayPal in Vorleistung gehen, können zusätzlich Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer und gegebenenfalls Angaben zu einem alternativen Zahlungsmittel abgefragt werden. Zur Wahrung unseres berechtigten Interesses an der Beurteilung der Zahlungsfähigkeit können diese Daten nach Art. 6 Abs. 1 lit. f DSGVO für eine Bonitäts- und Ausfallrisikoprüfung an PayPal übermittelt werden.

PayPal kann dabei neben den angegebenen Daten unter anderem Warenkorb, Rechnungsbetrag, Bestellhistorie und bisherige Zahlungserfahrungen berücksichtigen. Das Ergebnis kann auf mathematisch-statistisch ermittelten Wahrscheinlichkeits- oder Score-Werten beruhen, in die auch Anschriftendaten einfließen können. Sie können dieser Verarbeitung uns oder PayPal gegenüber widersprechen; zwingend zur vertragsgemäßen Zahlungsabwicklung erforderliche Verarbeitungen bleiben davon unberührt.

7.3 Stripe. Für Zahlungen kann Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, eingesetzt werden. Abhängig von der Zahlungsart geben wir nach Art. 6 Abs. 1 lit. b DSGVO die erforderlichen Zahlungs- und Bestelldaten weiter, insbesondere Name, Anschrift, Bank- oder Zahlkartenangaben, Währung, Transaktionsnummer und Bestellinhalt. Die Weitergabe erfolgt nur zur Zahlungsabwicklung und nur soweit notwendig.

Bei Zahlungsarten, bei denen Stripe in Vorleistung geht, etwa Rechnungs-, Raten- oder Lastschriftverfahren, können Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer und gegebenenfalls Daten eines alternativen Zahlungsmittels erhoben werden. Auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kann Stripe diese sowie Angaben zu Warenkorb, Rechnungsbetrag, Bestellhistorie und Zahlungserfahrungen zur Bonitäts- und Ausfallrisikoprüfung verwenden.

Auch hierbei können wissenschaftlich anerkannte mathematisch-statistische Verfahren und Score-Werte eingesetzt werden, in deren Berechnung unter anderem Anschriftendaten einfließen. Ein Widerspruch ist gegenüber uns oder Stripe möglich, soweit die Verarbeitung nicht weiterhin für die vertragsgemäße Zahlungsabwicklung erforderlich ist.

8) Webanalyse

Google Analytics 4. Auf der Website können wir Google Analytics 4 der Google Ireland Limited, Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland, einsetzen, um die Nutzung unseres Internetangebots auszuwerten. In der nativen mobilen App ist Google Analytics nicht integriert.

Ohne Ihre ausdrückliche Einwilligung wird Google Analytics 4 nicht eingesetzt. Soweit eine Einwilligung vorliegt, können Informationen zum Nutzungsverhalten durch sogenannte Pings und gegebenenfalls Cookies erfasst werden. Dazu gehört die IP-Adresse, die Google um die letzten Stellen kürzt, um eine direkte Personenbeziehbarkeit auszuschließen. Daten können auf Servern von Google verarbeitet und auch an Google LLC in den USA übermittelt werden.

Google wertet die Angaben in unserem Auftrag aus, erstellt Berichte zur Websiteaktivität und erbringt damit verbundene Analyseleistungen. Die vom Browser übermittelte gekürzte IP-Adresse wird nach den Angaben des Ausgangstexts nicht mit anderen Daten von Google zusammengeführt. Die über Google Analytics 4 erhobenen Daten werden für zwei Monate gespeichert und anschließend gelöscht.

Rechtsgrundlage aller beschriebenen Analysevorgänge ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit für die Zukunft über das Cookie-Consent-Tool widerrufen. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Ergänzende Informationen finden Sie unter business.safety.google/intl/de/privacy, policies.google.com/privacy und policies.google.com/technologies/partner-sites.

Demografische Merkmale. Wenn diese Zusatzfunktion aktiviert ist und Ihre Einwilligung vorliegt, kann Google Analytics aus Werbeinformationen und Daten von Drittanbietern statistische Aussagen zu Alter, Geschlecht und Interessen von Besuchern ableiten. Diese Angaben dienen der Bildung von Zielgruppen, werden uns nicht als einer bestimmten Person zuordenbare Daten bereitgestellt und nach zwei Monaten gelöscht.

Google Signals. Ist Google Signals aktiviert, können bei eingeschalteter personalisierter Werbung und mit dem Google-Konto verbundenen Geräten geräteübergreifende Nutzungs- und Conversion-Modelle entstehen. Wir erhalten daraus nur Statistiken und keine personenbezogenen Daten von Google. Die geräteübergreifende Analyse lässt sich über die Einstellung „Personalisierte Werbung“ im Google-Konto deaktivieren. Informationen hierzu finden Sie unter Google My Ad Center und Google Signals.

User-ID. Sofern Sie eingewilligt haben, ein Konto bei uns besitzen und sich auf mehreren Geräten anmelden, kann die User-ID-Funktion Aktivitäten einschließlich Conversions geräteübergreifend zuordnen.

Google ist für Übermittlungen in die USA dem EU-US Data Privacy Framework beigetreten, das auf einem Angemessenheitsbeschluss der Europäischen Kommission beruht.

9) Cookie-Consent-Tool

Auf der Website verwenden wir ein Cookie-Consent-Tool. Die interaktive Oberfläche ermöglicht es Ihnen, Einwilligungen für einzelne einwilligungspflichtige Cookies und vergleichbare Technologien zu erteilen oder abzulehnen. Solche Dienste werden erst geladen, wenn die zugehörige Einwilligung vorliegt.

Das Tool setzt technisch notwendige Cookies, um Ihre Auswahl zu speichern. Grundsätzlich werden hierbei keine personenbezogenen Nutzerdaten benötigt. Soweit im Einzelfall etwa eine IP-Adresse zur Speicherung, Zuordnung oder Protokollierung der Auswahl verarbeitet wird, erfolgt dies nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und benutzerfreundlichen Einwilligungsmanagement.

Weitere Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, weil wir rechtlich verpflichtet sind, technisch nicht erforderliche Cookies von einer Einwilligung abhängig zu machen. Soweit notwendig, besteht mit dem Anbieter des Tools ein Vertrag zur Auftragsverarbeitung. Angaben zum Betreiber und zu den Einstellungsmöglichkeiten werden direkt in der Benutzeroberfläche des Consent-Tools angezeigt.

10) Rechte betroffener Personen

10.1 Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen folgende Auskunfts- und Interventionsrechte zu:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Loeschung nach Art. 17 DSGVO,
• Einschraenkung der Verarbeitung nach Art. 18 DSGVO,
• Unterrichtung nach Art. 19 DSGVO,
• Datenuebertragbarkeit nach Art. 20 DSGVO,
• Widerruf erteilter Einwilligungen nach Art. 7 Abs. 3 DSGVO,
• Beschwerde bei einer Aufsichtsbehoerde nach Art. 77 DSGVO.

10.2 Widerspruchsrecht. Verarbeiten wir personenbezogene Daten aufgrund einer Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation jederzeit mit Wirkung für die Zukunft widersprechen. Wir beenden die betroffene Verarbeitung, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem solchen Widerspruch verwenden wir die betroffenen Daten nicht mehr für Direktwerbezwecke.

11) Speicherdauer

Wie lange wir personenbezogene Daten speichern, richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und – falls einschlägig – gesetzlichen handels- oder steuerrechtlichen Aufbewahrungsfristen.

Daten, die auf einer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen, werden bis zum Widerruf der Einwilligung gespeichert.

Für Daten aus vertraglichen oder vertragsähnlichen Verpflichtungen nach Art. 6 Abs. 1 lit. b DSGVO gelten gegebenenfalls gesetzliche Aufbewahrungsfristen. Nach deren Ablauf löschen wir die Daten routinemäßig, wenn sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung benötigt werden und kein berechtigtes Interesse an einer weiteren Speicherung besteht.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO speichern wir die Daten grundsätzlich bis zu einem Widerspruch nach Art. 21 Abs. 1 DSGVO. Eine weitere Verarbeitung bleibt zulässig, wenn zwingende schutzwürdige Gründe die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder Rechtsansprüche geltend gemacht, ausgeübt oder verteidigt werden.

Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für Direktwerbung verwendet werden, speichern wir bis zu einem Widerspruch nach Art. 21 Abs. 2 DSGVO.

Soweit diese Erklärung für einzelne Verarbeitungssituationen keine speziellere Dauer nennt, löschen wir personenbezogene Daten, sobald sie für den Zweck ihrer Erhebung oder sonstigen Verarbeitung nicht mehr erforderlich sind.