Datenschutzerklärung

Gilt für die Apps Blitzride (Kunden-App, Paket de.blitzride.customer) und Blitzride Driver (Fahrer-App, Paket de.blitzride.driver). Stand: [DATUM einfügen].

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[FIRMA / GmbH NAME]
[STRASSE UND HAUSNUMMER]
[PLZ ORT]
Deutschland
E-Mail: [EMAIL]
Telefon: [TELEFONNUMMER]

Vertretungsberechtigt: [GESCHÄFTSFÜHRER:IN]. Handelsregister: [HRB-NUMMER, REGISTERGERICHT]. USt-IdNr.: [USt-IdNr].

2. Datenschutzbeauftragte:r

[Falls bestellt:] Unsere Datenschutzbeauftragte / unseren Datenschutzbeauftragten erreichen Sie unter [DSB_EMAIL]. [Falls keine Bestellpflicht: diesen Abschnitt entfernen.]

3. Übersicht: welche Daten wir verarbeiten

3.1 Beim Anlegen eines Kontos (beide Apps)

• Name
• E-Mail-Adresse
• Telefonnummer (für SMS-OTP-Verifizierung)
• Profilbild (optional)
• Sprachpräferenz

3.2 Beim Nutzen der Kunden-App (Blitzride)

• Standortdaten (präzise und ungefähr, nur während der Nutzung der App, um nahegelegene Fahrer zu finden und Abholpunkte festzulegen)
• Buchungshistorie (Abhol- und Zielort, Zeitpunkt, Fahrpreis, Bewertung)
• Push-Benachrichtigungs-Token
• Gerätedaten zur Fehlerdiagnose (App-Version, Betriebssystemversion, Modell)

3.3 Beim Nutzen der Fahrer-App (Blitzride Driver)

• Standortdaten auch im Hintergrund, ausschließlich während einer aktiven Fahrt oder während der Fahrer online ist, zur Übermittlung an die Disposition und zur Anzeige beim Kunden
• Fahrtenhistorie und Einnahmen
• Mikrofon-Aufnahmen (Push-to-Talk-Kommunikation mit Disposition, Aufnahmen werden nicht persistent gespeichert)
• Kamera- und Foto-Zugriff (für Fahrt-Dokumentation und Profilbild)
• Push-Benachrichtigungs-Token

4. Zwecke und Rechtsgrundlagen

5. Weitergabe an Dritte

Wir geben personenbezogene Daten ausschließlich an folgende Empfänger weiter:

• Lizenzierte lokale Flottenbetreiber in Ihrer Region, soweit dies zur Durchführung einer Fahrt erforderlich ist (Auftragsverarbeitung gemäß Art. 28 DSGVO).
• [BACKEND-DIENSTLEISTER, z. B. Supabase, AWS, Google Cloud] — Hosting und Datenbankbetrieb. AV-Vertrag liegt vor.
• Google Firebase Cloud Messaging — zur Übermittlung von Push-Benachrichtigungen (Google Ireland Limited).
• Google Maps Platform — Karten und Geocoding (Google Ireland Limited).
• Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.

Eine darüber hinausgehende Weitergabe erfolgt nicht. Wir verkaufen keine Daten.

6. Übermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (z. B. Google), erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und der Angemessenheitsbeschlüsse der Europäischen Kommission, soweit anwendbar.

7. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos durch den Nutzer; danach gemäß gesetzlicher Aufbewahrungsfristen (z. B. § 147 AO, 10 Jahre für abrechnungsrelevante Unterlagen).
• Standortdaten von Fahrten: 90 Tage nach Abschluss der Fahrt; danach ausschließlich aggregiert ohne Personenbezug.
• Fehler-Logs: 30 Tage.
• Push-Token: bis zur Deinstallation der App oder Widerruf der Benachrichtigungen.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Bitte richten Sie Anfragen an [EMAIL].

Ihnen steht außerdem das Recht zur Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de

9. Konto löschen

Sie können Ihr Konto jederzeit in der App unter Profil → Konto löschen entfernen lassen, oder eine Löschung schriftlich an [EMAIL] beantragen. Wir bestätigen die Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

10. App-Berechtigungen im Detail

Die Apps fragen folgende Berechtigungen an. Sie können jede Berechtigung in den Android-Einstellungen jederzeit widerrufen; einzelne Funktionen stehen dann nicht mehr zur Verfügung.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung bei Bedarf anpassen, etwa wenn sich die Verarbeitung ändert oder gesetzliche Anforderungen es erfordern. Über wesentliche Änderungen informieren wir in der App.

12. Kontakt

Fragen zu dieser Datenschutzerklärung richten Sie bitte an [EMAIL].

Diese Datenschutzerklärung gilt ausschließlich für die Apps Blitzride und Blitzride Driver. Für die Dispatcher-Webanwendung gilt eine eigene, intern bereitgestellte Datenschutzinformation.