Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch die Quitsoft GmbH sowie Ihre Rechte gem. datenschutzrechtlicher Bestimmungen im Zusammenhang mit der Nutzung der „day´n TAXI“ Fahrgast-App zur Vermittlung von Taxifahrten.
1Begriffsbestimmungen
- „Taxiunternehmen“ ist das jeweilige Taxiunternehmen, welches die von Quitsoft GmbH über die „day´n TAXI“ App´s vermittelten Taxifahrten durchführt
- „Fahrer“ ist ein für ein Taxiunternehmen tätiger und unter dessen Namen registrierter Taxifahrer
- „Fahrgast“ ist eine von „day´n Taxi“ an das jeweilige Taxiunternehmen des Fahrers vermittelte Person, die eine Fahrt angefragt hat
- „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z.B. Angaben wie Name, Postanschrift, e-mail-Adresse, Telefonnummer oder IP-Adresse u.a.
- „Taxi oder Taxen“ sind Kfz zur Beförderung von Personen nach § 47 PBefG
- „Fahrt“ ist die dem Fahrgast vermittelte Fahrt mit einem Taxiunternehmen zwischen dem vom Fahrgast bestimmten Start- und Endpunkt
- „Verarbeitung“ ist jeder mit oder ohne Hilfe bzw. Hilfsmittel automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung
2Verantwortliche Stelle
Verantwortliche Stelle nach Artikel 4 Nr. 7 DSGVO für Fahrgäste auf dem Gebiet der Bundesrepublik Deutschland ist:
Kapweg 4
13405 Berlin
e-mail: info@dayntaxi.de
3Prozesse und Zwecke der Datenverarbeitung
Nachfolgend wird darüber informiert, welche und zu welchem Zweck personenbezogene Daten verarbeitet werden. Für die Benutzung der App zur Vermittlung von Taxi-Fahrten müssen Sie personenbezogene Daten angeben, welche wir zur Erbringung der entsprechenden Leistungen verarbeiten. Sollten weitere freiwillige Angaben möglich sein, werden diese als „optional“ gekennzeichnet.
Zur Erfüllung des Vermittlungsauftrages werden von Ihnen nach Art. 6 (1 a) DSGVO für die optionalen Angaben folgende personenbezogenen Daten verarbeitet:
Vor- und Nachname, e-mail-Adresse und Mobilfunknummer (sog. Stammdaten), Start- und Zielkoordinaten der gebuchten Fahrt zum Buchungszeitpunkt sowie Informationen zu Ihrem Endgerät (Device ID), die Startkoordinaten können Sie manuell auf der Karte durch Setzen eines Standortes oder durch Eingabe der Adresse oder durch Übermittlung Ihres GPS-Standortes angeben. Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Art. 6 (1 a) DSGVO. Der Nutzung Ihrer GPS-Standortdaten können Sie bei der Installation der App zustimmen. Über das Betriebssystem Ihres Endgerätes können Sie der Nutzung Ihrer GPS-Standortdaten auch zu einem späteren Zeitpunkt zustimmen oder die Berechtigung widerrufen. Grundsätzlich erfolgt die Verarbeitung Ihrer GPS-Standortdaten nur, wenn Sie eingeloggt sind und die Fahrgast-App als aktive App im Vordergrund geöffnet ist.
Mit Ausnahme der Daten kann ohne die Verarbeitung der vorgenannten personenbezogenen Daten keine Fahrt vermittelt werden.
Profilbild, Arbeits- und Wohnadresse sind ebenfalls optionale Angaben und werden nur erhoben und verarbeitet, wenn Sie diese Informationen bei der Registrierung bzw. zu einem späteren Zeitpunkt mitteilen. Das Profilbild wird verwendet, um Sie zu identifizieren und dadurch Betrugsfälle zu vermeiden. Zu diesem Zweck wird es dem jeweiligen Taxi-Fahrer zeitlich eingeschränkt angezeigt, wer Ihre Fahrt durchführt. Die Arbeits- und Wohnadresse dient dem erleichterten Abspeichern von Standardrouten durch Sie. Die Verarbeitung dieser freiwilligen Daten erfolgt aufgrund Ihrer Einwilligung und Zustimmung nach Art. 6 (1 a) DSGVO. Sollten Sie die Verarbeitung der optionalen Daten nicht mehr wünschen, können Sie diese einfach aus der App löschen.
Das jeweilige Taxiunternehmen sowie der Fahrer, der die von Ihnen gebuchte Fahrt ausführt, erhält Ihren Abholort sowie Ihren Namen und – soweit von Ihnen angegeben – den Zielort und Ihr Profilbild zu Identifikationszwecken. Eine Identifikation kann auch dadurch erfolgen, indem der Taxi-Fahrer Sie vor Beginn der Fahrt nach Ihrem Namen befragt. Nach erfolgter Vermittlung der Fahrt kann der entsprechende Fahrer Sie über die App anrufen. Dabei wird die von Ihnen genutzte Mobilfunknummer NICHT angezeigt sondern erfolgt über einen Button. Damit können Sie über eventuelle Verspätungen (Stau u.a.) durch den Fahrer informiert und u.a. Details zum Abholort abgestimmt werden. Nach der Beendigung der Fahrt kann der Fahrer Ihre personenbezogenen Daten mit seiner App nicht mehr einsehen.
Rechtsgrundlage der Übermittlung des Abhol- und Zielortes sowie des Namens und der Mobilfunknummer an das jeweilige Taxi-Unternehmen ist Art. 6 (1 b) DSGVO sowie bezüglich der optionalen Angaben Profilbild und GPS-Daten Art. 6 (1 a) DSGVO.
Mit der App wird Ihnen die Möglichkeit geboten, sich mit Ihren Facebook-Nutzerdaten aus dem sozialen Netzwerk Facebook anzumelden oder zu registrieren. Zur Anmeldung werden Sie auf die Facebook-Seite weitergeleitet, wo Facebook bestimmte Berechtigungen abfragt und Sie sich mit Ihren Facebook-Nutzerdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unsere Fahrgast-App verknüpft. Dadurch werden für uns Ihre bei Facebook angegebenen Daten wie Vor- und Nachname, e-mail-Adresse, Profilbild, erkennbar. Die Verarbeitung dieser Daten erfolgt nach den Bestimmungen dieser Datenschutzerklärung.
Die weitere Verarbeitung Ihrer Facebook-Daten können Sie dadurch verhindern, indem Sie auf Ihrem Facebook-Account unter „Einstellungen“ und dort unter „Apps und Websites“ die „day´n Taxi“ Fahrgast-App entfernen.
Weiterhin bieten wir Ihnen auch die Möglichkeit sich mit den Login-Daten Ihres Google-Kontos anzumelden oder zu registrieren. Dazu werden Sie auf die Seite von Google weitergeleitet, wo Google bestimmte Berechtigungen abfragt und Sie sich mit Ihren Google-Anmeldedaten anmelden können. Damit wird Ihr Google-Profil mit unserer „day´n Taxi“-App verknüpft. Aufgrund der Verknüpfung werden Ihre bei Google angegebenen Daten wie Vor- und Nachname, e-mail-Adresse und Profilbild erkennbar. Die Verarbeitung dieser Daten durch uns erfolgt nach den Bestimmungen dieser Datenschutzerklärung.
Die weitere Verarbeitung Ihrer Google-Daten können Sie verhindern, indem Sie in Ihrem Google-Konto unter „Sicherheit“ und dort unter „Drittanbieter-Apps mit Kontozugriff“ die Option „Zugriff von Drittanbietern verwalten“ aufrufen und die Zugriffsrechte der „day´n Taxi“-App entfernen.
Die „day´n Taxi“-Fahrgast-App nutzt die Google Maps API Anwendung. Dadurch können wir Ihnen Karten in der App anzeigen lassen und ermöglichen Ihnen auch die Karten zu nutzen. Wir nutzen Google Maps, um das voraussichtliche Entgelt Ihrer Fahrt auszurechnen und um Ihnen interaktiv die Entfernung zu dem Fahrzeug anzuzeigen, das Ihre Fahrt ausführt. Sofern Sie der Nutzung zugestimmt haben, verarbeiten wir Ihre GPS-Standortdaten gem. Art. 6 (1 a) DSGVO. Ihre GPS-Standortdaten werden nur anonymisiert an Google weitergegeben. Eine Identifikation Ihrer Person ist somit ausgeschlossen.
Sofern Sie die Bezahlung über die App ausführen lassen wollen, werden folgende personenbezogenen Daten verarbeitet:
Vor- und Nachname, Start- und Zielkoordinaten Ihrer Fahrt, Land, Sprache, e-mail-Adresse, Mobilfunknummer, ggf. Vor- und Nachname des Kreditkarteninhabers, Aussteller der Kreditkarte, die ersten sechs sowie die letzten vier Stellen der Kreditkartennummer, Ablaufdatum der Kreditkarte, ggf. die e-mail-Adresse Ihres PayPal-Accounts und Informationen zu Ihrem Endgerät (Device ID usw.).
Die von Ihnen angegebenen Zahlungsdaten werden an unsere Zahlungsdienstleister übermittelt. Wir setzen mehrere Zahlungsdienstleister ein, um im Falle des Ausfalles eines Zahlungsdienstleisters den von uns angebotenen Zahlungsweg sicherzustellen.
Bei Nutzung von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt.
Bei Zahlungen über WireCard werden die Daten an Wirecard AG, Einsteinring 35, 85609 Aschheim übermittelt.
Alle Zahlungsdienstleister sind PCI DSS zertifiziert. Bei Angabe Ihrer Kreditkartendaten werden diese über eine verschlüsselte Verbindung direkt an den von uns eingesetzten Zahlungsdienstleister übermittelt. Unser Zahlungsdienstleister führt dann eine sog. Authentifizierung Ihres Zahlungsmittels durch, indem ein geringer Betrag auf Ihrem Konto reserviert wird. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives handelt. Aus Sicherheitsgründen werden an uns nur die ersten sechs und die letzten vier Ziffern Ihrer Kreditkarte übermittelt und wir speichern diese zu Identifikations- und Nachweiszwecken.
Für eine von Ihnen beabsichtigte Bewertung von Fahrer und Fahrzeug werden folgende personenbezogene Daten gem. Art. 6 (1 a) DSGVO verarbeitet:
Die Verarbeitung der personenbezogenen Daten durch „day´n Taxi“ erfolgt aufgrund Ihrer Einwilligung nach Art. 6 (1 a) DSGVO, die Sie durch die Abgabe einer Bewertung erteilen.
Daneben hat der jeweilige Fahrer die Möglichkeit, Sie als Fahrgast positiv zu bewerten, uns aber auch über Probleme zu informieren. Die Fahrer sind dazu angehalten, ihre Bewertungen auf Höflichkeit und Verhalten des Fahrgastes zu stützen. Die Bewertungen sind nur für „day´n Taxi“ einsehbar. Diese Verarbeitung der Daten erfolgt aufgrund unseres berechtigten Interesses gem. Art. 6 (1 f) DSGVO zur Weiterentwicklung unseres Services sowie Qualitätsverbesserung.
Im Rahmen etwaiger Zahlungsausfälle wird zur Wahrung der berechtigten Interessen von „day´n Taxi“ gem. Art. 6 (1 f), 22 (2 a) DSGVO i.V.m. § 31 BDSG nach Ihrer Registrierung in der App bei jeder neuen Hinterlegung eines von Ihnen gewählten Zahlungsmittels und bei jeder Fahrtenbuchung eine Beurteilung des Zahlungsausfallrisikos auf Basis eines mathematisch-statistischen Verfahrens ermittelt (Scoring). Dazu werden folgende personenbezogenen Daten verarbeitet:
Vor- und Nachname, Erstregistrierungsadresse (also ggf. auch Wohnadresse), Rechnungsadresse, Start- und Zielkoordinaten Ihrer Fahrt, Mobilfunknummer, Sprache, Land, e-mail-Adresse, Kreditkartenaussteller, die letzten 4 Ziffern Ihrer Kreditkartennummer, Ablaufdatum der Kreditkarte, Name des Kreditkarteninhabers, ggf. die e-mail-Adresse Ihres PayPal Accounts, Informationen zu Ihrem Endgerät (Device ID) und Version der „day´n Taxi“-App.
Diese Daten werden dafür verwendet, ob Ihnen letztlich eine Möglichkeit für die Bezahlung per App angeboten und eingeräumt wird. In einem solchen Fall der Ablehnung werden Sie sofort per e-mail darüber informiert.
Unabhängig davon nutzen wir die personenbezogenen Daten zu Zwecken der Prävention von Zahlungsausfällen gem. Art. 6 (1 f) DSGVO. Neben der Entscheidung über ein Angebot der Nutzung der Möglichkeit zur Bezahlung über die App können im Verweigerungsfall ggf. auch den Fahrer während einer Fahrt anrufen und über die Nichtakzeptierung eines Zahlungsmittels informieren. Darüber hinaus findet eine Nutzung Ihrer personenbezogenen Daten nicht statt. Auch im Falle einer Nichtakzeptierung eines Zahlungsmittels können Sie die App nutzen.
Zum Schutz vor Überzahlungen der Fahrten sendet das Mobilfunkgerät des Fahrers während einer Fahrt in kurzen Abständen die GPS-Standortdaten an uns und ermöglicht uns die Abbildung des gesamten Fahrtverlaufs. Damit wollen wir sicherstellen, dass der Fahrer nicht vorsätzlich die Fahrtstrecke verlängert, um ein höheres Entgelt zu erzielen. Falls Sie hierzu unsicher sind, können Sie sich nach einer Fahrt zum Streckenverlauf bei uns erkundigen. Falls Sie der Auffassung sind zu viel gezahlt zu haben, können Sie sich nach einer Fahrt zum Streckenverlauf bei uns erkundigen. Die Verarbeitung der GPS-Standortdaten findet zu Ihrem und unserem Schutz vor betrügerischen Fahrern/Fahrgästen insoweit auf Grundlage des Art. 6 (1 f) DSGVO zur Wahrung Ihrer und unserer Interessen – insbes. Schutz vor Überzahlung – statt.
Zur Vermeidung von Zahlungsausfällen werden personenbezogene Daten an Emailage LTD. London, übermittelt. Dies erfolgt um Zahlungsausfälle bei Bezahlung mit Kreditkarten oder per App zu vermeiden. Dazu werden folgende personenbezogenen Daten verarbeitet:
Vor- und Nachname, e-mail-Adresse, Telefonnummer, IP-Adresse zur Einschätzung der Kreditwürdigkeit von Kunden in Form eines Risiko-Scores. Allein „day´n Taxi“ jedoch entscheidet hierzu.
Zur Beseitigung von Fehlfunktionen und um die Funktionalität der App zu verbessern und an die Bedürfnisse der Fahrgäste anpassen zu können, werden folgende personenbezogenen Daten nach Art. 6 (1 f) DSGVO aufgrund unseres berechtigten Interesses verarbeitet:
Vor- und Nachname, e-mail-Adresse, Land, Mobilfunknummer, ggf. Profilbild, ggf. Ihre GPS-Standortdaten zum Zeitpunkt der Buchung, ggf. Arbeits- und Wohnadresse, Start- und Zielkoordinaten Ihrer Fahrt und Informationen zu Ihrem Endgerät (Device ID, Ad ID), Sprache und Zeitzone.
Soweit ausreichend, arbeiten wir hierzu mit anonymisierten und nicht mit personenbezogenen Daten.
Sofern Sie der Zusendung von News, Angeboten, und nutzungsbasierter Werbung eingewilligt haben, bekommen Sie Angebote und Werbung von uns, auch für Produkte und Dienstleistungen anderer Gesellschaften. Dabei handelt es sich um individualisierte Werbung per elektronischer Post (e-mail, SMS, MMS usw.) oder auf anderem elektronischen Weg (Push-Nachrichten, In-App Nachrichten usw.) auf Ihr Endgerät. In diesem Zusammenhang verarbeiten wir folgende personenbezogenen Daten gem. Art. 6 (1 a, f) DSGVO:
Vor- und Nachname, Passenger ID, e-mail-Adresse, ggf. Wohnadresse / Geschäftsadresse, Mobilfunknummer, ggf. Profilbild, Zahlungsart, Registrierungsdatum, eingestellte Sprache, Profil der Fahrgast-App, Art der Fahrt, Version der Fahrgast-App, Login-Informationen, Ihre Start- und Zielort, Device ID, IDFA, IFV, GAID, IP Adresse und Nutzungsdaten, Sprache, Zeitzone, Stadt.
Etwaige Einwilligungen können jederzeit für die Zukunft in den entsprechenden Einstellungen widerrufen werden.
Die personenbezogenen Daten werden ebenfalls für Direktwerbung für Bestandskunden verarbeitet. Unser berechtigtes Interesse nach Art. 6 (1 f) DSGVO liegt darin, die Kundenbindung zu intensivieren, indem passende und interessante Produktinformationen vorgeschlagen werden. Auch eine Einwilligung zur Direktwerbung kann in den Einstellungen für die Zukunft widerrufen werden.
Sollten Sie unsere Facebook-Seite aufrufen, weisen wir Sie darauf hin, dass Sie die Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen wie Kommentieren, Teilen, Bewerten.
4Dienstleister der Datenverarbeitung und Verarbeitung in den Ländern außerhalb des Europäischen Wirtschaftsraumes
Wir bedienen uns teilweise externer Dienstleister, um Ihre Daten zu verarbeiten. Dazu ist es erforderlich, dass wir unseren externen Dienstleistern zweckbedingt Ihre personenbezogenen Daten übermitteln. Unsere Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und wir haben uns über deren technische und organisatorische Maßnahmen zur Sicherheit der Verarbeitung von personenbezogenen Daten informiert. Des Weiteren fordern wir von unseren Dienstleistern die Einhaltung der jeweils gültigen datenschutzrechtlichen Vorschriften. Wir arbeiten mit Dienstleistern aus der EU sowie aus dem EWR-Ausland zusammen. Hierzu haben wir mit unseren externen Dienstleistern innerhalb der EU oder des Europäischen Wirtschaftsraums Auftragsverarbeitungsverträge gem. Art. 28 (3) DSGVO abgeschlossen, sofern dies aufgrund des Vertragszwecks erforderlich ist. Die Übermittlung an Dienstleister außerhalb des Europäischen Wirtschaftsraumes erfolgt entsprechend auf Grundlage von Beschlüssen der EU Kommission gem. Art. 45 DSGVO oder von EU-Standardvertragsklauseln.
Wir verkaufen keine personenbezogenen Daten an Dritte.
Wir behalten uns allerdings vor, Informationen über Sie offenzulegen, wenn wir gesetzlich hierzu verpflichtet sind oder die Herausgabe von Behörden oder Strafverfolgungsorganen von uns verlangt wird.
5Rechte des Fahrers
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber „day´n Taxi“ zu:
- Sie können jederzeit unentgeltlich Auskunft über den Umfang, die Herkunft und die Empfänger der gespeicherten Daten sowie den Zweck der Speicherung verlangen (Art. 15 DSGVO).
- Sie können jederzeit verlangen, dass unrichtige Daten berichtigt werden (Art. 16 DSGVO). Zudem haben Sie die Möglichkeit, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
- Sie können der Nutzung Ihrer personenbezogenen Daten für die Zukunft widersprechen (Art. 21 DSGVO). Sie können eine teilweise oder vollständige Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung oder Sperrung (Art. 18 DSGVO) Ihrer personenbezogenen Daten verlangen. Wir werden diesen Anspruch prüfen und, soweit keine anderweitige gesetzliche Grundlage für die Weiterverarbeitung vorliegt, dem nachkommen. Über das Ergebnis werden wir Sie in Kenntnis setzen.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde, wie beispielsweise dem Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
Alle Informationswünsche, Auskunftsanfragen, Widerrufe von Einwilligungen, Widersprüche und sonstige Anliegen zur Datenverarbeitung können Sie auch per e-mail an info@dayntaxi.de oder an die in der Einleitung genannte Adresse richten.
6Datensicherheit
Es werden angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit eingesetzt, insbesondere zum Schutz Ihrer personenbezogenen Daten gegen Kenntniserlangung durch Dritte, zufällige oder vorsätzliche Veränderung, Verlust oder Zerstörung. Diese werden jeweils regelmäßig überprüft und entsprechend dem aktuellen Stand der Technik angepasst. Die Übertragung Ihrer personenbezogenen Daten von Ihrem Endgerät an uns erfolgt grundsätzlich verschlüsselt.
7Speicherdauer
Die uns von Ihnen zur Verfügung gestellten Daten werden von uns nur solange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks, für den Sie uns Ihre Daten übermittelt haben, oder für die Einhaltung gesetzlicher oder behördlicher Verpflichtungen erforderlich ist. Personenbezogene Daten werden von uns grundsätzlich spätestens nach drei Jahren anonymisiert, es sei denn wir haben ein berechtigtes Interesse für eine längere Speicherdauer.
8Aktualisierungen und Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung in Zukunft abzuändern. Falls wir die Datenschutzerklärung abändern sollten, werden wir Sie rechtzeitig auf die Änderungen hinweisen und Möglichkeit zur Zustimmung oder Ablehnung einräumen.