Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Ride2Gig GmbH
Lambertistraße 67
26121 Oldenburg
Deutschland

Geschäftsführer: Felix Witten
E-Mail: support@road2gig.de
Website: https://www.road2gig.de

Road2Gig ist ein Angebot der Ride2Gig GmbH. Die Umfirmierung in Road2Gig GmbH ist vorbereitet, aber noch nicht im Handelsregister vollzogen. Bis zur Eintragung bleibt die Ride2Gig GmbH die rechtlich verantwortliche Gesellschaft.

2. Datenschutzkontakt und Aufsichtsbehörde

Datenschutzanfragen können an support@road2gig.de gerichtet werden. Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns ist insbesondere zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Telefon: +49 511 120-4500, E-Mail: poststelle@lfd.niedersachsen.de.

3. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit von Road2Gig, die Vermittlung von Fahrten, die Kommunikation mit Nutzern, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Interessen erforderlich ist. Daten werden nicht verkauft. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO und kein Profiling statt.

4. Nutzung der Road2Gig-App

4.1 Registrierung, Anmeldung und E-Mail-Bestätigung

Für die Nutzung der Vermittlungsfunktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere Vor- und Nachname beziehungsweise den angezeigten Profilnamen, E-Mail-Adresse, einen technischen Nutzerbezug (Nutzer-ID), ein nur als Hash gespeichertes Passwort, Bestätigungscode und Bestätigungsstatus, Registrierungs- und Änderungszeitpunkte sowie Sitzungs- und Sicherheitsinformationen.

Der per E-Mail versandte Code dient der Bestätigung, dass die angegebene E-Mail-Adresse erreichbar ist. Das Klartext-Passwort wird von uns nicht gespeichert. Die Verarbeitung erfolgt zur Begründung und Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Absicherung der Konten und Abwehr missbräuchlicher Zugriffe nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Authentifizierung setzen wir Better Auth als selbst gehostete Software in unserer eigenen Backend-Umgebung ein. Allein durch den Einsatz dieser Software erfolgt keine Übermittlung von Kontodaten an den Anbieter von Better Auth.

4.2 Profil- und Kontaktdaten

Je nach den vom Nutzer verwendeten Profilfeldern verarbeiten wir Namen beziehungsweise Profilnamen, Profilbild, Mobiltelefonnummer, optionale Angaben zur Person und zu Mitfahrpräferenzen sowie gegebenenfalls Angaben zum angebotenen Fahrzeug. Pflichtfelder sind in der App als solche erkennbar. Optionale Angaben können grundsätzlich geändert oder entfernt werden.

Die Verarbeitung erforderlicher Profilangaben beruht auf Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Profilangaben und ein freiwillig hochgeladenes Profilbild verarbeiten wir auf Grundlage der vom Nutzer veranlassten Veröffentlichung und, soweit erforderlich, seiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Änderung oder Entfernung der Angabe widerrufen werden.

4.3 Fahrten, Gesuche und Buchungsanfragen

Wenn Nutzer eine Fahrt anbieten, eine Mitfahrgelegenheit suchen oder eine Buchungsanfrage stellen, verarbeiten wir insbesondere:

• ausgewählte Veranstaltung und zugehörige Veranstaltungsdaten,
• manuell eingegebener Startort beziehungsweise Startadresse und Ziel/Veranstaltungsort,
• Datum, Uhrzeit und – soweit angeboten – Angaben zur Hin- oder Rückfahrt,
• verfügbare oder angefragte Sitzplätze,
• angegebene Kostenbeteiligung; Road2Gig verarbeitet dabei keine Zahlungsdaten,
• Mitfahrpräferenzen und freiwillige Hinweise,
• Status der Fahrt, des Gesuchs oder der Anfrage sowie die beteiligten Nutzerkonten und technischen Zeitstempel.

Diese Daten werden verarbeitet, um passende Fahrten anzuzeigen, Anfragen zu übermitteln, Annahmen oder Ablehnungen abzubilden und die vereinbarte Mitfahrt zu organisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.4 Sichtbarkeit und Freigabe an andere Nutzer

Angebote und Gesuche können anderen registrierten Nutzern mit den zur Auswahl notwendigen Angaben angezeigt werden, insbesondere Profilname, Profilbild, Veranstaltung, Route beziehungsweise Ortsangaben, Zeiten, Sitzplätze, Kostenbeteiligung und Präferenzen. Nicht alle hinterlegten Kontaktdaten sind bereits in dieser Phase sichtbar.

Erst nach Bestätigung einer Fahrt beziehungsweise Annahme einer Buchungsanfrage werden den beteiligten Nutzern die für die Abstimmung notwendigen Kontaktdaten aus dem Profil freigegeben. Diese Empfänger sind selbst dafür verantwortlich, die erhaltenen Daten ausschließlich zur Organisation der konkreten Fahrt zu verwenden. Eine routinemäßige Übermittlung von Nutzerdaten an Veranstalter oder Veranstaltungsorte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4.5 Adresssuche und Google Places/Maps

Zur Suche, Vervollständigung, Geocodierung und Darstellung eingegebener Adressen verwenden wir Dienste von Google Maps Platform, insbesondere Google Places. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Bei der Nutzung der Adresssuche können insbesondere eingegebene Suchbegriffe und Adressen, daraus abgeleitete Orts- oder Koordinatenangaben, IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt und technische Nutzungsdaten an Google übermittelt werden. Google kann diese Daten in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten. Die Adressfunktion ist für die Fahrtvermittlung erforderlich; Rechtsgrundlage für unsere Einbindung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Google Daten für eigene Zwecke verarbeitet, gelten die Datenschutzbestimmungen von Google. Road2Gig greift im MVP nicht auf den GPS-Sensor des Geräts zu und führt keine laufende Standortverfolgung durch. Ein in den Store-Angaben als „ungefährer Standort“ bezeichneter Wert kann aus der manuell eingegebenen Adresse oder technisch aus der IP-Adresse abgeleitet werden.

4.6 Kein Chat, keine Zahlung und keine Bewertungen im MVP

Die derzeitige MVP-Version enthält keinen In-App-Chat, keine Zahlungsabwicklung und kein Bewertungssystem. Deshalb werden über Road2Gig keine Chatnachrichten, Zahlungs- oder Bankdaten und keine Nutzerbewertungen verarbeitet. Eine gegebenenfalls angegebene Kostenbeteiligung ist nur eine Information zur Fahrt; ihre Abwicklung erfolgt außerhalb von Road2Gig unmittelbar zwischen den Nutzern.

4.7 Technische Protokolle, Sicherheit und Sentry

Beim Betrieb der App fallen technische Daten an, die für Funktion, Stabilität, Sicherheit und Fehlerbehebung erforderlich sind. Hierzu können IP-Adresse, Geräte- und Betriebssystemtyp, App-Version, Zeitpunkt, aufgerufene Funktion, Sitzungs- oder Anfragekennung, Status- und Fehlercodes sowie technische Protokoll- und Diagnosedaten gehören.

Für Absturz- und Fehleranalysen setzen wir Sentry ein. Anbieter ist Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Übermittelt werden können insbesondere Fehlerereignis, Stack Trace, Zeitpunkt, App-Version, Geräte- und Betriebssysteminformationen, IP-Adresse und technische Anfrageinformationen. Durch eine datensparsame Konfiguration begrenzen wir Fehlerdaten auf das für Diagnose und Sicherheit erforderliche Maß; Namen, E-Mail-Adressen und Inhalte der Fahrtvermittlung sind nicht für die gezielte Übermittlung an Sentry vorgesehen. Fehlerdaten werden grundsätzlich für höchstens 30 Tage gespeichert, soweit keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und fehlerarmen Betrieb sowie in der Abwehr von Missbrauch und Angriffen.

4.8 System- und Support-E-Mails über Microsoft 365

Für E-Mail-Bestätigungen, notwendige Konto- und Fahrthinweise sowie für die Bearbeitung von Supportanfragen verwenden wir Microsoft 365 beziehungsweise Exchange Online. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden insbesondere E-Mail-Adresse, Absender- und Empfängerdaten, Betreff, Inhalt, Zeitstempel und technische Zustellinformationen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Durchführung des Nutzungsverhältnisses erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Pflichten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen geschäftlichen Kommunikation und Dokumentation.

4.9 Kontolöschung

Nutzer können die Löschung ihres Kontos in der App über „Konto löschen beantragen“ oder über die öffentlich erreichbare Seite https://www.road2gig.de/account-loeschen anfordern. Zur eindeutigen Zuordnung kann eine Bestätigung über die im Konto hinterlegte E-Mail-Adresse erforderlich sein.

Bei einer Löschungsanfrage wird ein Vorgang mit Nutzerbezug, Eingangsdatum, Bearbeitungsstatus und gegebenenfalls Frist beziehungsweise Abschlussdatum angelegt; zugleich wird Road2Gig über die Anfrage benachrichtigt. Dieser Datensatz dient der Bearbeitung, Fristenkontrolle und dem Nachweis der Erfüllung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich der sicheren Zuordnung und Dokumentation.

Nach erfolgreicher Berechtigungsprüfung löschen oder anonymisieren wir grundsätzlich innerhalb von sieben Tagen das Konto, Profilangaben, Profilbild, Fahrzeugangaben sowie noch zuordenbare Fahrten, Gesuche und Buchungsanfragen, soweit keine gesetzliche Pflicht oder ein vorrangiger Grund zur weiteren Aufbewahrung besteht. Der eigentliche Löschantrag wird nur so lange aufbewahrt, wie dies für Bearbeitung und Nachweis erforderlich ist; danach verbleibt allenfalls ein auf das notwendige Mindestmaß beschränkter Nachweis. Bereits an andere Nutzer zur Durchführung einer bestätigten Fahrt offengelegte Daten können wir nicht aus deren eigenen Endgeräten oder Unterlagen entfernen.

In technisch getrennten Sicherungskopien können Daten bis zur planmäßigen Überschreibung noch höchstens 30 Tage enthalten sein. Sicherungskopien werden nur zur Wiederherstellung nach einem technischen Ausfall verwendet und nicht für andere Zwecke erneut in den laufenden Betrieb eingespielt.

4.10 Melde- und Blockierfunktion

Zur Gewährleistung einer sicheren und vertrauenswürdigen Nutzung von Road2Gig können Nutzer andere Nutzer sowie von ihnen veröffentlichte Fahrten über eine in der App bereitgestellte Funktion melden. Bei einer Meldung verarbeiten wir insbesondere die Nutzer-ID der meldenden Person, die Nutzer-ID der gemeldeten Person, die betroffene Fahrt oder den betroffenen Inhalt, den ausgewählten Meldegrund, gegebenenfalls freiwillig übermittelte ergänzende Angaben sowie Datum, Uhrzeit und Bearbeitungsstatus der Meldung.

Die Verarbeitung erfolgt zur Prüfung möglicher Verstöße gegen unsere Nutzungsbedingungen, zur Verhinderung von Missbrauch, Belästigungen oder sonstigem rechtswidrigem Verhalten sowie zum Schutz der Nutzer und der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Sicherheit der Plattform, der Bearbeitung von Beschwerden und der Durchsetzung unserer Nutzungsbedingungen. Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Meldungen werden ausschließlich durch hierzu berechtigte Personen und die von uns eingesetzten technischen Dienstleister verarbeitet. Die Identität der meldenden Person wird der gemeldeten Person grundsätzlich nicht offengelegt. Eine Offenlegung erfolgt nur, wenn wir hierzu gesetzlich verpflichtet sind oder sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Meldedaten werden grundsätzlich für die Dauer der Prüfung und anschließend höchstens sechs Monate gespeichert. Eine längere Speicherung erfolgt nur, soweit dies zur Dokumentation wiederholter Verstöße, zur Abwehr konkreter Gefahren, zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nutzer können andere Nutzer blockieren. Hierfür speichern wir die Nutzer-IDs der beteiligten Konten, den Zeitpunkt der Blockierung und den Blockierungsstatus. Diese Daten werden benötigt, damit die blockierte Person keine von der Blockierfunktion erfassten Interaktionen mit der blockierenden Person ausführen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Blockierungsdaten werden gespeichert, bis die Blockierung aufgehoben oder eines der beteiligten Nutzerkonten gelöscht wird, soweit keine weitere Speicherung aus Sicherheits- oder Nachweisgründen erforderlich ist.

Entscheidungen über Verwarnungen, Einschränkungen oder Sperrungen von Nutzerkonten werden nicht ausschließlich automatisiert getroffen.

5. Website road2gig.de

5.1 Bereitstellung durch Lovable und IONOS

Die Website wird mit der Plattform Lovable erstellt und bereitgestellt. Anbieter ist Lovable Labs Incorporated, USA. Für Domainregistrierung und DNS-Dienste nutzen wir IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer-URL, Browser- und Betriebssysteminformationen, Geräteinformationen, übertragene Datenmenge sowie Status- und Fehlercodes. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Störungen zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetangebots.

Server-Protokolle werden nur so lange gespeichert, wie dies für Betrieb und Sicherheit erforderlich ist. Bei konkreten Sicherheitsvorfällen können betroffene Protokolle bis zur abschließenden Aufklärung und Durchsetzung oder Abwehr von Ansprüchen aufbewahrt werden.

5.2 Cookies und lokale Speicherung

Die öffentliche Website verwendet nach derzeitiger Konfiguration keine Analyse-, Marketing- oder Werbe-Cookies. Soweit technisch notwendige Cookies oder vergleichbare Speichertechniken eingesetzt werden, geschieht dies ausschließlich zur Bereitstellung ausdrücklich gewünschter Funktionen und zur Sicherheit.

Der Zugriff auf oder die Speicherung von Informationen im Endgerät richtet sich nach § 25 Abs. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit sie zur Vertragserfüllung erforderlich ist, auf Art. 6 Abs. 1 lit. b DSGVO.

5.3 Kontaktaufnahme per E-Mail

Die Website enthält im MVP kein Kontaktformular. Bei einer Kontaktaufnahme per E-Mail verarbeiten wir E-Mail-Adresse, Namen, Nachrichteninhalt, Zeitstempel und gegebenenfalls weitere freiwillig übermittelte Angaben. Die Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen und ansonsten nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung und Dokumentation von Anfragen. Gesetzliche Aufbewahrungspflichten und die Erforderlichkeit zur Rechtsverteidigung bleiben unberührt.

5.4 Externe Links

Auf der Website können Links zu externen Seiten, App-Stores, Veranstaltern und Social-Media-Angeboten enthalten sein. Erst durch Anklicken des Links wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für dessen Verarbeitung ist der jeweilige Anbieter verantwortlich. Road2Gig verwendet auf der Website nach derzeitiger Konfiguration keine eingebetteten Facebook- oder Instagram-Plugins.

6. Social-Media-Auftritte

Wir unterhalten Auftritte bei Instagram und Facebook, um über Road2Gig zu informieren und mit Interessierten zu kommunizieren. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Beim Besuch dieser Profile verarbeitet Meta Daten nach eigenen Bedingungen, etwa Nutzungs-, Geräte-, Cookie- und Interaktionsdaten. Meta kann daraus Profile bilden und Daten zu Werbezwecken verwenden. Dies kann auch erfolgen, wenn Besucher kein Meta-Konto besitzen oder nicht angemeldet sind.

Wenn Nutzer uns über Social Media kontaktieren oder mit Inhalten interagieren, verarbeiten wir Profilname, Nachricht beziehungsweise Interaktion und weitere freiwillig übermittelte Angaben zur Beantwortung der Anfrage und Öffentlichkeitsarbeit. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Kontakten und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Für bestimmte aggregierte Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit Meta bestehen; die wesentlichen Regelungen hierzu stellt Meta bereit.

7. App-Stores

Die App wird über den Apple App Store und Google Play bereitgestellt. Beim Aufruf des Store-Eintrags und Download verarbeitet der jeweilige Store-Anbieter Daten in eigener datenschutzrechtlicher Verantwortung, beispielsweise Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, oder Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Hierzu können Apple- oder Google-Kontodaten, Gerätekennung, IP-Adresse, Download- und Nutzungsdaten sowie Zahlungsinformationen des Store-Kontos gehören. Road2Gig hat auf diese Verarbeitung nur begrenzten Einfluss.

Wir können von den Store-Betreibern technische und aggregierte Informationen zu Installationen, Versionen, Stabilität oder Store-Rezensionen erhalten. Für die eigene Nutzung der App gilt diese Datenschutzerklärung; für die Verarbeitung durch den Store gelten zusätzlich dessen Datenschutzbestimmungen.

8. Empfänger und Auftragsverarbeiter

Innerhalb der Ride2Gig GmbH erhalten nur diejenigen Personen Zugriff, die ihn für Betrieb, Support, Sicherheit oder rechtliche Pflichten benötigen. Darüber hinaus können insbesondere folgende Empfänger Daten erhalten:

• Digital Learning GmbH, Deutschland: technische Entwicklung, Betrieb und Support des App-Backends, der Datenbank und der Bildspeicherung als Auftragsverarbeiter;
• Hetzner Online GmbH, Deutschland, Rechenzentrum Falkenstein: technische Infrastruktur als Unterauftragsverarbeiter innerhalb der App-Umgebung;
• Microsoft Ireland Operations Limited: E-Mail- und Kommunikationsdienste;
• Functional Software, Inc. d/b/a Sentry: Fehler- und Absturzdiagnose;
• Lovable Labs Incorporated: Bereitstellung der Website;
• IONOS SE: Domain- und DNS-Dienste;
• Google Ireland Limited beziehungsweise verbundene Google-Unternehmen: Adresssuche, Kartendienste und Store-Bereitstellung;
• Apple Distribution International Ltd.: Store-Bereitstellung;
• andere Nutzer: ausschließlich im für die Fahrtvermittlung und bestätigte Kontaktaufnahme beschriebenen Umfang;
• Behörden, Gerichte, Berater oder sonstige Stellen, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, besteht ein Vertrag nach Art. 28 DSGVO. Anbieter, die Zwecke und Mittel ihrer Verarbeitung selbst bestimmen, handeln als eigene Verantwortliche.

9. Übermittlungen in Drittländer

Einige Dienstleister oder deren verbundene Unternehmen befinden sich in den USA oder verarbeiten Daten dort. Eine Übermittlung in ein Land außerhalb des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir die Übermittlung insbesondere auf einen Angemessenheitsbeschluss der Europäischen Kommission – einschließlich einer gültigen Zertifizierung unter dem EU-US Data Privacy Framework – oder auf die Standardvertragsklauseln der Europäischen Kommission und ergänzende technische sowie organisatorische Schutzmaßnahmen.

Trotz dieser Schutzmechanismen kann bei einer Verarbeitung in Drittstaaten ein von der EU abweichendes Datenschutzniveau bestehen, insbesondere wegen möglicher Zugriffe staatlicher Stellen. Weitere Informationen können bei uns oder beim jeweiligen Anbieter angefragt werden.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck und die Rechtsgrundlage erforderlich ist. Maßgebliche Kriterien sind insbesondere die Dauer des Nutzerkontos und der konkreten Fahrtvermittlung, Bearbeitungs- und Sicherheitsfristen, der Abschluss von Support- oder Löschvorgängen sowie gesetzliche Aufbewahrungs- und Verjährungsfristen.

• Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert.
• Fahrt-, Gesuchs- und Buchungsdaten werden für die Durchführung und Nachvollziehbarkeit der konkreten Vermittlung gespeichert und anschließend gelöscht oder anonymisiert, sobald sie hierfür nicht mehr erforderlich sind und keine Pflicht oder ein berechtigter Grund zur Aufbewahrung besteht.
• Sentry-Fehlerdaten werden grundsätzlich höchstens 30 Tage gespeichert.
• Sicherungskopien werden grundsätzlich innerhalb von höchstens 30 Tagen überschrieben.
• Geschäftliche Unterlagen können – soweit sie im Einzelfall entstehen – nach § 257 HGB und § 147 AO je nach Unterlagenart sechs, acht oder zehn Jahre aufzubewahren sein.
• Daten zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen können bis zum Ablauf der einschlägigen Verjährungsfrist aufbewahrt werden.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO. Dazu gehören insbesondere verschlüsselte Übertragung, rollen- und bedarfsgerechte Zugriffsrechte, sichere Authentifizierung, gehashte Passwörter, Protokollierung sicherheitsrelevanter Vorgänge, Datensicherungen sowie Maßnahmen zur Fehlererkennung und Wiederherstellung. Ein absoluter Schutz vor sämtlichen Risiken kann technisch nicht garantiert werden.

12. Pflicht zur Bereitstellung

Die als erforderlich gekennzeichneten Konto-, Fahrt- und Kontaktdaten werden benötigt, um ein Nutzerkonto bereitzustellen und Fahrten zu vermitteln. Ohne diese Daten können die entsprechenden Funktionen nicht angeboten werden. Freiwillige Angaben sind als solche erkennbar oder für die jeweilige Funktion nicht zwingend erforderlich.

13. Minderjährige

Road2Gig richtet sich ausschließlich an volljährige Personen ab 18 Jahren. Wir beabsichtigen nicht, Daten von Minderjährigen zu erheben. Werden uns entsprechende Fälle bekannt, prüfen und löschen wir die Daten, soweit keine andere rechtliche Pflicht entgegensteht.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Unterrichtung von Empfängern über Berichtigung, Löschung oder Einschränkung (Art. 19 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung der Rechte genügt eine Nachricht an support@road2gig.de. Zum Schutz des Kontos können wir zusätzliche Angaben zur Identitäts- oder Berechtigungsprüfung anfordern. Ein Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

15. Besonderes Widerspruchsrecht

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter https://www.road2gig.de/datenschutz abrufbar. Wesentliche Änderungen, die bestehende Nutzer betreffen, werden in geeigneter Weise mitgeteilt.

17. Weiterführende Datenschutzhinweise der Anbieter

• Google: https://policies.google.com/privacy
• Microsoft: https://privacy.microsoft.com/privacystatement
• Sentry: https://sentry.io/privacy/
• Lovable: https://lovable.dev/privacy
• IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/
• Apple: https://www.apple.com/legal/privacy/
• Meta: https://www.facebook.com/privacy/policy/