Datenschutzerklärung

Wer ist für Ihre Daten verantwortlich?

Bei Fragen zum Datenschutz erreichen Sie uns persönlich:

Telefon: 0160 550 4142
E-Mail: [email protected]

Was wird beim Besuch der Website verarbeitet?

Diese Hinweise betreffen taxibaiersdorf.com und die hier beschriebenen Funktionen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und für Zugriffe auf Ihr Endgerät das TDDDG. Für private Unternehmen in Bayern ist grundsätzlich das BayLDA zuständig.

Beim Seitenabruf verarbeiten die eingesetzten Hosting-, Plattform-, Datenbank- und Sicherheitsdienstleister technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser-/Geräteangaben und gegebenenfalls die zuvor besuchte Seite. Diese Daten dienen der Auslieferung, dem Verbindungsaufbau, der Fehleranalyse und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Betrieb.

Zur Auslieferungs- und Sicherheitsinfrastruktur gehört Cloudflare. Technische Systeme können dafür Verbindungsprotokolle und für Sitzung, Sicherheit oder Bereitstellung erforderliche Kennungen verarbeiten. Das ist von der unten beschriebenen, pseudonymisierten Missbrauchsschutz-Tabelle der Taxi-Anwendung zu unterscheiden. Aus deren kurzen Fristen folgt keine entsprechende Löschfrist für sämtliche Infrastrukturprotokolle.

Weitere Informationen: Cloudflare-Datenschutz. Auskunft zu den im konkreten Betrieb eingesetzten technischen Empfängern, Verarbeitungsorten und Aufbewahrungsfristen erhalten Sie über den oben genannten Datenschutzkontakt.

Welche Angaben brauchen wir?

Für eine Taxianfrage benötigen wir grundsätzlich Ihren Abholort und eine Telefonnummer, unter der Herr Esfandiari Sie erreichen kann.

Wenn Sie möchten, können Sie zusätzlich Ihren Namen, ein Fahrtziel, Datum und Uhrzeit, die Zahl der Fahrgäste, Fahrzeugwünsche, eine Bitte um eine Quittung oder einen persönlichen Hinweis angeben.

Bei wiederkehrenden Reservierungen speichern wir außerdem die von Ihnen ausgewählten Fahrtermine. Ohne Ihre Anfrage werden diese Angaben nicht zur Buchung verwendet.

Bitte übermitteln Sie keine Diagnosen oder sonstigen Gesundheitsdaten. Für eine Fahrt zu einem Krankenhaus oder einer Arztpraxis genügt die Adresse.

Warum verarbeiten wir Ihre Angaben?

• Um Ihre Fahrt oder Reservierung vorzubereiten, Sie abzuholen und bei Rückfragen zu erreichen: Art. 6 Abs. 1 Buchst. b DSGVO.
• Um gesetzliche Aufbewahrungs- oder Nachweispflichten zu erfüllen: Art. 6 Abs. 1 Buchst. c DSGVO.
• Um unsere Website abzusichern und missbräuchliche Massenanfragen zu verhindern: Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht im Schutz vor Falschanfragen und unberechtigten Zugriffen.
• Freiwillige Funktionen wie eine Sprachnachricht, gespeicherte Kundendaten oder Browser-Mitteilungen aktivieren Sie selbst und können sie jederzeit wieder beenden: Art. 6 Abs. 1 Buchst. a DSGVO.

Was passiert mit Ihrem Standort?

Ihr genauer Gerätestandort wird erst abgefragt, wenn Sie die Standortfunktion antippen und Ihr Browser den Zugriff erlaubt. Alternativ können Sie Ihre Abholadresse von Hand eingeben oder uns anrufen.

Wenn Sie eine Fahrt mit GPS bestellen, werden die übermittelten Koordinaten und die Abholadresse für Ihre Anfrage an den geschützten Fahrerbereich weitergegeben.

Für Karten und Adresssuche können Dienste von OpenStreetMap, Nominatim und Project OSRM verwendet werden. Beim Aufruf dieser Dienste können Ihre IP-Adresse sowie die eingegebene Adresse oder ausgewählte Koordinaten an den jeweiligen Anbieter übertragen werden.

Für freiwillig aktivierte Karten, Adressvorschläge und die Gerätefreigabe des Standorts ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich; die anschließend bestätigte Fahrtanfrage verarbeiten wir nach Art. 6 Abs. 1 Buchst. b DSGVO. Kartenkacheln werden auf der Website erst nach „Karte laden“ beziehungsweise „Karte anzeigen“ abgerufen. Adressauflösung und Routenberechnung werden durch die entsprechende Such-, GPS- oder Preisfunktion ausgelöst. Die Live-Position des Taxis wird nur für die jeweilige Fahrt angezeigt, wenn der Fahrer sie ausdrücklich freigibt. Ihr persönlicher Fahrtlink enthält einen geschützten Zugangscode.

Fahrerstandorte werden nur während einer bewusst gestarteten Bereitschaft und für Disposition, Zuweisung und Ankunftszeit verarbeitet. Der Fahrer kann die Freigabe jederzeit beenden; eine heimliche Standortverfolgung findet nicht statt. Der Unternehmer sieht die freigegebene Position im geschützten Leitstand.

Wie werden Sprachaufnahmen behandelt?

Eine Sprachnachricht wird nur aufgenommen, wenn Sie das Mikrofon bewusst aktivieren und die Aufnahme abschicken. Sie wird geschützt zur jeweiligen Taxianfrage gespeichert und ist nur im berechtigten Fahrerbereich abrufbar.

Wenn Ihr Browser gesprochene Angaben in Text umwandelt, können je nach Gerät und Browser die Sprachdaten über den jeweiligen Spracherkennungsdienst verarbeitet werden. Stattdessen dürfen Sie jederzeit tippen oder direkt anrufen.

Wenn eine Fahrt endgültig gelöscht wird, wird auch eine dazu gespeicherte Sprachnachricht aus dem geschützten Speicher entfernt.

Was gilt für Telefon und SMS?

Wenn Sie auf Anrufen tippen, öffnet sich die Telefonfunktion Ihres Geräts. Der Anruf wird erst durch Sie ausgelöst.

Die SMS-Funktion bereitet auf Ihren Wunsch eine Nachricht mit den vorhandenen Fahrtangaben vor. Ihre SMS wird nicht heimlich verschickt: Sie bestätigen den Versand selbst in Ihrer Nachrichten-App.

Bei Anrufen und SMS verarbeitet Ihr Mobilfunkanbieter die für die Verbindung notwendigen Daten. Je nach Vertrag können dabei Gebühren entstehen.

Wann erhalten Sie Mitteilungen?

Mitteilungen über Ihre Fahrt werden erst eingerichtet, wenn Sie diese ausdrücklich aktivieren und Ihr Browser die Berechtigung erhält.

Dafür werden technische Browser-Schlüssel und die Adresse des jeweiligen Push-Dienstes für Ihre konkrete Fahrt gespeichert. Fahrer- und Fahrgast-Mitteilungen werden getrennt behandelt.

Sie können Mitteilungen jederzeit auf der Fahrtseite oder in den Einstellungen Ihres Browsers wieder ausschalten.

Was bleibt auf Ihrem Handy?

Auf Ihrem Gerät können die von Ihnen gewählte Sprache und private Zugangslinks zu Ihrer aktuellen Fahrt, Ihrer Fahrtenübersicht oder Ihren regelmäßigen Reservierungen gespeichert werden. So können Sie Ihre Fahrten ohne Anmeldung wieder öffnen.

Wenn Sie ausdrücklich zustimmen, dürfen Ihr Name, Ihre Telefonnummer und Ihre Abholadresse für die nächste Bestellung auf Ihrem eigenen Gerät gemerkt werden. Diese Angaben können wieder entfernt werden.

Wir verwenden für diese Funktionen geräteeigenen Browser-Speicher. Im Anwendungscode setzen wir keine Werbe- oder Analyse-Cookies ein. Technische Kennungen der Bereitstellungsinfrastruktur sind hiervon zu unterscheiden.

Für den ausdrücklich gewünschten Zugang zum geschützten Manager- oder Fahrerbereich setzt die Anwendung ein technisch erforderliches, gesichertes Sitzungscookie mit höchstens 30 Tagen Laufzeit. Beim Abmelden wird es entfernt. Für die dazu unbedingt erforderlichen Endgerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung dient dem geschützten Betrieb nach Art. 6 Abs. 1 Buchst. f DSGVO.

Das freiwillige Merken Ihrer Kundendaten und die Freigabe von Adressvorschlägen beruhen auf Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Das gemerkte Kundenprofil der Website wird nach mehr als 180 Tagen beim nächsten Lesen verworfen; Sie können es vorher löschen. Sonstige Einstellungen und private Fahrtzugänge können bis zur Löschung des Browser-Speichers bestehen bleiben. Dieser Zeitraum ist keine Aufbewahrungsfrist für Buchungen auf dem Server.

Bitte geben Sie Ihre persönlichen Fahrtlinks nicht an fremde Personen weiter. Wer einen vollständigen privaten Link besitzt, kann die zugehörige Fahrt aufrufen.

Wird Ihre IP-Adresse gespeichert?

Für den Schutz vor massenhaften Falschanfragen wird die eingehende IP-Adresse in einen geschützten, täglich wechselnden Sicherheitscode umgewandelt. Die Anwendung speichert in ihrer Missbrauchsschutz-Tabelle nicht die Klartext-IP-Adresse.

Der Sicherheitscode ist höchstens 24 Stunden gültig; die Schlüssel für seinen täglichen Wechsel höchstens 48 Stunden. Abgelaufene Einträge werden bei der nächsten Sicherheitsprüfung entfernt. Technische Hosting-Systeme können Verbindungsdaten im für den sicheren Betrieb notwendigen Umfang verarbeiten.

Bei ungewöhnlich vielen Anfragen wird das Absenden vorübergehend begrenzt. Normale telefonische Kontaktaufnahme bleibt weiterhin möglich.

Wer erhält Ihre Daten und wie lange?

Auf Ihre Taxianfrage greifen nur der berechtigte Taxiunternehmer und die von ihm freigeschalteten Fahrer zu. Fahrer sehen ausschließlich eigene Angebote und die ihnen zugewiesenen Fahrten. Hinzu kommen die für Hosting, Datenbank, sicheren Nachrichtentransport oder geschützte Speicherung erforderlichen technischen Dienstleister.

Externe Karten-, Routen-, Bild-, Sprach- oder Benachrichtigungsdienste erhalten nur die technischen Angaben, die beim Aufruf der jeweiligen Funktion anfallen. Je nach Dienst kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für solche Übermittlungen sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten, etwa ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien. Anbieterinformationen zu Firebase sind unten verlinkt. Welche Grundlage im konkreten Vertragsverhältnis gilt und wie Sie eine Kopie der einschlägigen Garantien erhalten, können Sie beim Verantwortlichen erfragen; aus der Nutzung eines Dienstes allein folgt keine Zusicherung einer ausschließlichen Speicherung in Deutschland.

Fahrt- und Reservierungsdaten werden so lange gespeichert, wie sie für Ihre Anfrage, die Durchführung der Fahrt oder gesetzliche Nachweis- und Aufbewahrungspflichten benötigt werden. Nur der Unternehmer kann nicht mehr benötigte Anfragen löschen oder eine Fahrt einem anderen Fahrer zuweisen.

Freiwillige Angaben auf Ihrem Gerät bleiben dort, bis Sie sie entfernen oder den Browser-Speicher löschen.

Welche Rechte haben Sie?

Sie können Auskunft über Ihre gespeicherten Daten verlangen und deren Berichtigung oder Löschung beantragen. Je nach gesetzlicher Voraussetzung haben Sie außerdem ein Recht auf Einschränkung, Datenübertragbarkeit und Widerspruch.

Eine freiwillig erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Hierfür genügt ein Anruf oder eine Nachricht an Herrn Esfandiari. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen.

Über Ihre Beförderung entscheidet kein ausschließlich automatisiertes Verfahren mit rechtlicher oder ähnlich erheblicher Wirkung. Technische Vorschläge für Route, Preis und Disposition unterstützen die Bearbeitung; der Fahrer bestätigt die Anfrage persönlich.

Sie dürfen sich gemäß Art. 77 DSGVO außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für private Unternehmen in Bayern ist das folgende Landesamt zuständig:

Beschwerde bei der bayerischen Datenschutzaufsicht

Adressen beim Tippen vervollständigen

In den Adressfeldern der Website und im geschützten Manager- und Fahrerbereich können Sie freiwillig Adressvorschläge aktivieren. Danach werden die getippten Adressteile nach einer kurzen Pause direkt an Photon (komoot, photon.komoot.io) geschickt. Dabei erhält der Anbieter auch Ihre IP-Adresse. Es werden keine Sitzungs-Cookies oder private Fahrtlinks an Photon mitgesendet; als Suchmittelpunkt dient ein fester Punkt bei Baiersdorf, nicht Ihr Geräte-GPS.

Die Auswahl wird auf diesem Browser gespeichert und gilt für die Adressfelder. Sie können die Vorschläge im jeweils aktiven Feld ausschalten. Neue Suchanfragen enden dann; bereits übertragene Anfragen lassen sich nicht zurückrufen. Suchergebnisse werden im Arbeitsspeicher zwischengespeichert. Die manuelle Eingabe funktioniert auch ohne Vorschläge. Name, Telefon, Passwörter und freie Hinweise sind keine Suchfelder. Bitte tippen Sie in die Adresssuche keine sonstigen persönlichen Angaben.

Durch das Auswählen einer Adresse wird keine Fahrt bestellt. Erst die Bestätigung Ihrer Anfrage sendet die Buchungsdaten an das Taxiunternehmen. Bei einer ausgewählten Adresse können deren Kartenkoordinaten zur Routenberechnung und Disposition verwendet werden; bei späterem Ändern des Textes wird diese Zuordnung entfernt. Weitere Informationen: Photon von komoot, © OpenStreetMap-Mitwirkende.

Datenschutz in den Android-Apps

Diese Hinweise gelten auch für die Fahrgast-App und die Fahrer-App von Taxi Esfandiari. Die Apps verbinden sich mit taxibaiersdorf.com. Die Fahrgast-App speichert Sprache, Bedienungseinstellungen, Fahrtdaten und private Zugangsschlüssel im App-Speicher. Die Fahrer-App verwendet eine angemeldete Sitzung für den geschützten Fahrerbereich.

Für Android-Mitteilungen wird Firebase Cloud Messaging von Google eingesetzt. Dabei werden eine technische App-/Gerätekennung (Push-Token) und Nachrichtendaten verarbeitet. Eine ausgeschaltete sichtbare Benachrichtigung entfernt nicht automatisch den technischen Push-Token. Benachrichtigungen und App-Berechtigungen können Sie in den Android-Einstellungen verwalten.

Die Fahrgast-App liest Ihren Standort bei einer von Ihnen gestarteten Standortsuche. Die Fahrer-App verwendet während der gestarteten Standortfreigabe einen Android-Standortdienst; dieser kann auch bei nicht sichtbarer App weiterlaufen. Sie können die Freigabe in der App beenden oder die Standortberechtigung in Android entziehen. Für beschäftigte Fahrer sind zusätzlich die betrieblichen Datenschutzinformationen des Arbeitgebers maßgeblich.

Das Mikrofon wird nur für eine von Ihnen gestartete Sprachnachricht verwendet. In der Fahrgast-App ab Version 1.14 wird die gespeicherte Aufnahme auf dem Handy mit Vosk in Text umgewandelt. Dafür wird nach Ihrer Bestätigung einmal ein Sprachpaket (je nach Sprache etwa 42–54 MB) von alphacephei.com geladen; der Download-Anbieter erhält dabei technische Verbindungsdaten wie Ihre IP-Adresse, jedoch keine Sprachaufnahme. Das Sprachpaket bleibt im privaten App-Speicher. Für die Texterkennung wird kein Audio hochgeladen. Erkannte Namen, Telefonnummern und Adressen sind Vorschläge, die Sie vor dem Übernehmen prüfen. Nur wenn Sie die Audio-Anlage auswählen und die Taxianfrage bestätigen, wird die Aufnahme zusammen mit der Anfrage an das Taxiunternehmen gesendet. Ohne Texterkennung können Sie die Angaben tippen und optional die Aufnahme anhängen. Bei älteren App-Versionen kann die eingerichtete Geräte-Spracherkennung Audio an ihren Anbieter übermitteln. Die Kamera dient dem von Ihnen gestarteten QR-Scan zur Übertragung Ihrer Fahrten; alternativ kann der Code eingegeben werden.

Ein Übertragungscode ist fünf Minuten gültig und einmalig verwendbar. Nach erfolgreicher Übertragung wird die Zugangsberechtigung des alten Geräts ersetzt. Lokale Daten können auf dem alten Gerät erst entfernt werden, wenn die App den erfolgreichen Transfer verarbeitet; ein ausgeschaltetes oder dauerhaft offline befindliches Gerät kann nicht unmittelbar aus der Ferne gelöscht werden.

Die Android-Karten laden OpenStreetMap-Kacheln und teilweise die Kartenbibliothek über unpkg. Adressauflösung kann außerdem den Geocoder des Android-Geräts verwenden. IP-Adresse, Kartenbereich und gegebenenfalls Koordinaten werden dabei an den jeweiligen Dienst übertragen. Eine manuelle Adresseingabe bleibt möglich.

Ab Fahrgast-App 1.16 können Sie beim Speichern vertrauter Ziele und ab 1.17 auch in den weiteren Adressfeldern freiwillig „Adressvorschläge“ einschalten. Erst danach werden beim Tippen nach einer kurzen Pause die eingegebenen Adressteile direkt an Photon (komoot, photon.komoot.io) übertragen. Der Dienst erhält dabei auch Ihre IP-Adresse. Für diese Suche wird ein fester Mittelpunkt bei Baiersdorf verwendet; Ihr Geräte-GPS, Kontaktdaten aus dem App-Profil und die Fahrthistorie werden nicht automatisch mitgesendet. Bitte geben Sie in die Adresssuche keine sonstigen persönlichen Angaben ein. Suchergebnisse werden nur während des geöffneten Adressdialogs oder Buchungsformulars im Arbeitsspeicher zwischengespeichert. Erst „Speichern“ legt die gewählte oder selbst geschriebene Adresse lokal als vertrautes Ziel ab. Die Einstellung kann jederzeit im aktiven Adressfeld oder Adressdialog ausgeschaltet werden; dann erfolgen keine neuen Suchanfragen. Bereits an den Anbieter übermittelte Anfragen lassen sich dadurch nicht zurückrufen. Die manuelle Eingabe funktioniert auch ohne Vorschläge. Eine spätere Nutzung der gespeicherten Adresse in einer bestätigten Taxianfrage übermittelt sie an das Taxiunternehmen.

Informationen zum Adressdienst: Photon von komoot. Adressdaten: © OpenStreetMap-Mitwirkende.

Weitere Informationen: Firebase-Datenschutz, OpenStreetMap-Datenschutz.

Auskunft, Berichtigung oder Löschung anfragen

Bitte nennen Sie bei einer Anfrage möglichst Ihre Bestellnummer und eine Kontaktmöglichkeit, jedoch keine Passwörter oder vollständigen privaten Fahrtlinks. Vor einer Auskunft oder Löschung kann ein angemessener Nachweis Ihrer Berechtigung erforderlich sein. Gesetzlich aufzubewahrende Unterlagen können von einer sofortigen Löschung ausgenommen sein.

Datenschutzanfrage per E-Mail vorbereiten oder telefonisch Kontakt aufnehmen.