Datenschutzerklärung

Diese Erklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Betrieb dieser Carsharing-Plattform verarbeitet werden.

1. Verantwortlicher

Verantwortlich für die in dieser Erklärung beschriebene Verarbeitung ist der im Impressum genannte Betreiber: Dennis Sommer, Workflowlotse (Einzelunternehmen), Elbstraße 3, 19273 Gülstorf.

2. Zwecke der Verarbeitung

• Mitgliederverwaltung: Verwaltung der Konten und Mitgliedschaften in den jeweiligen Communities (Name, E-Mail-Adresse, Rollen, Einladungen).
• Fahrzeug-Verwaltung: Verwaltung der geteilten Fahrzeuge einschließlich Fahrzeugfotos und fahrzeugbezogener Angaben (z. B. Kennzeichen), sichtbar nur innerhalb der eigenen Community. Halter können freiwillig angeben, wie gern sie ein Fahrzeug teilen (Teilbereitschaft). Die Angabe ist für alle Mitglieder der eigenen Community sichtbar, bestimmt die Reihenfolge der Fahrzeuge beim Buchen und bei automatischen Ersatzanfragen und kann jederzeit geändert oder entfernt werden; bei einem Halterwechsel wird sie zurückgesetzt.
• Buchung und Fahrten: Reservierung von Fahrzeugen (Zeitraum, Fahrzeug, buchendes Mitglied, Freigabe-Entscheidungen des Halters) und Dokumentation von Fahrten (Kilometerstände, Zeiträume, daraus berechnete Nutzungskosten), sichtbar nur innerhalb der eigenen Community. Kilometer-Konflikte zwischen aufeinanderfolgenden Fahrten werden zur Klärung angezeigt. Das Fahrtenbuch eines Fahrzeugs (Fahrten mit Anzeigename der fahrenden Person, Kilometerständen, Zeiträumen und Kosten) können alle Mitglieder der Community ansehen und als Excel-Datei herunterladen. Optional können Mitglieder Fahrten einer Kategorie (z. B. „geschäftlich“) zuordnen und Bemerkungen eintragen (z. B. Anlass oder Ziel). Die Angaben sind freiwillig, für alle Mitglieder der eigenen Community sichtbar, auch im Fahrtenbuch-Export eines Fahrzeugs, und können vom eintragenden Mitglied jederzeit geändert oder gelöscht werden. Beim Buchen vorgemerkte Angaben sieht bis zum Fahrtbeginn nur das buchende Mitglied. Lehnt ein Halter eine Buchungsanfrage ab, fragt die App für denselben Zeitraum automatisch ein anderes freies Fahrzeug mit gleicher Sitzzahl an, sofern das buchende Mitglied diese Option beim Buchen nicht abgewählt hat. Der Halter des Ersatzfahrzeugs erhält dieselben Angaben wie bei jeder Buchungsanfrage, aber keinen Hinweis auf die vorherige Ablehnung. Das buchende Mitglied wird über Ablehnung und Ersatzanfrage benachrichtigt; die Verknüpfung der Anfragen sehen nur das buchende Mitglied und die Verwaltung der Community.
• Abrechnung (künftige Ausbaustufen): Transparente Abrechnung der Nutzungskosten zwischen den Beteiligten auf Basis der dokumentierten Fahrten.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung des Nutzungsverhältnisses erforderlich (Konto, Mitgliedschaft, Buchung einschließlich der beim Buchen abwählbaren automatischen Ersatzanfrage, Abrechnung).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse, insbesondere bei der Einladung Dritter in eine Community (Verarbeitung der E-Mail-Adresse der eingeladenen Person zum Versand der Einladung).

4. Empfänger und Auftragsverarbeiter

Zur Erbringung des Dienstes werden folgende Dienstleister als Auftragsverarbeiter eingesetzt:

• Hetzner Online GmbH (Deutschland): Hosting der Plattform.
• Scaleway SAS (Frankreich, EU): Versand von Transaktions-E-Mails (z. B. Einladungen, Anmelde-Hinweise, Benachrichtigungen und Erinnerungen zu Buchungsanfragen an Halter und buchende Mitglieder) über Server in Frankreich (Region Paris). Die Inhalte sind auf das Nötigste beschränkt; die E-Mails werden als reiner Text ohne Tracking-Elemente versendet. Außerdem Speicherung von Fahrzeugfotos und Belegen sowie der verschlüsselten Datensicherungen (Object Storage, ebenfalls Region Paris).

5. Speicherfristen

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einladungs-Daten werden nach Ablauf oder Einlösung der Einladung nicht länger als nötig aufbewahrt.

Die Abrechnungshistorie (Fahrten, Zahlungen, Salden) bleibt auch nach der Deaktivierung eines Mitglieds erhalten: Salden müssen für alle Beteiligten dauerhaft aus den Einzelbelegen nachvollziehbar bleiben (Transparenz-Prinzip der Plattform).

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Wenden Sie sich hierzu an die im Impressum genannte Kontaktadresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Cookies

Es werden ausschließlich technisch notwendige Session-Cookies eingesetzt. Analyse- oder Tracking-Tools kommen nicht zum Einsatz; ein Consent-Banner ist daher nicht nötig.

8. Push-Benachrichtigungen (optional)

Auf Wunsch können Sie Benachrichtigungen direkt auf Ihr Gerät erhalten („Push“). Das ist freiwillig und pro Gerät einzeln wählbar; ohne Ihre Zustimmung erhalten Sie Benachrichtigungen wie bisher per E-Mail.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch aktives Einschalten in der App plus Bestätigung im Browser. Sie können sie jederzeit widerrufen — im Profil („Deaktivieren“/„Entfernen“) oder über die Benachrichtigungs-Einstellungen Ihres Browsers.
• Gespeicherte Daten: je Gerät ein Push-Abo (technische Zustell-Adresse und Verschlüsselungs-Schlüssel des Browsers, Geräte-Bezeichnung, Zeitpunkte der Zustimmung und Zustellung). Das Abo wird gelöscht, wenn Sie es deaktivieren, wenn Ihre Mitgliedschaft in der Community endet oder wenn der Push-Dienst es für ungültig erklärt; Abos, die seit 90 Tagen nicht mehr erreichbar waren, werden spätestens beim nächsten Zustellversuch bzw. Aufruf Ihres Profils entfernt.
• Empfänger: Die Zustellung läuft technisch über den Push-Dienst des Herstellers Ihres Browsers bzw. Betriebssystems (z. B. Apple, Google oder Mozilla — je nach Gerät); dabei ist ein Datentransfer in Drittländer möglich, den die Anbieter über anerkannte Garantien absichern (EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, Art. 46 DSGVO). Die Nachrichten-Inhalte sind Ende-zu-Ende-verschlüsselt und bewusst knapp gehalten (kein Name, kein Kennzeichen, keine Beträge) — Details zeigt erst die App nach dem Antippen.

Stand dieser Erklärung: laufender Aufbau der Plattform. Bei Änderungen der Datenverarbeitung wird diese Seite aktualisiert.