Rechtliches
Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 / 14 DSGVO und § 25 TDDDG.
Stand:
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. der für den Sitz des Verantwortlichen zuständigen Landesdatenschutzbehörde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.
Wir verarbeiten ausschließlich die Daten, die für den Betrieb der Mitfahr-Plattform erforderlich sind:
| Kategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto- und Profildaten (Name, Mobilnummer, E-Mail, Sprache) | Registrierung, Anmeldung, Identifizierung, Kommunikation | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Verifizierung der Mobilnummer (Einmalcode/OTP) | Schutz vor Missbrauch, Bestätigung der Erreichbarkeit | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Standortdaten (Start, Ziel, Live-Position während der Fahrt; bei Fahrer:innen zusätzlich die aktuelle Position, solange sie als verfügbar gemeldet sind) | Vermittlung, Routing, Live-Verfolgung, Preisberechnung | Art. 6 Abs. 1 lit. b DSGVO |
| Google-Navigation in der Fahrer-App: Koordinaten von Abholort, Ziel und Zwischenstopps der Fahrt (auch Daten der Fahrgäste), präzise GPS-Positionen und gefahrene Route der Fahrer:innen sowie Geräte-, Nutzungs- und Diagnosedaten (Details: Ziff. 7) | Turn-by-Turn-Navigation mit aktueller Verkehrslage; Google verwendet die Daten auch für eigene Zwecke (Ziff. 7) | Fahrer:innen: Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); Abholort, Ziel und Zwischenstopps der Fahrgäste: Art. 6 Abs. 1 lit. f DSGVO |
| Nachweis der Entscheidung über die Google-Navigation (Nutzerkennung, Entscheidung, Zeitpunkte, App- und Textversion; Ziff. 7) | Nachweis, dass und wann eingewilligt, abgelehnt oder widerrufen wurde | Einwilligung: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO; Ablehnung und Widerruf: Art. 6 Abs. 1 lit. f DSGVO |
| Fahrt- und Buchungsdaten (Zeiten, Strecken, Status, Bewertungen) | Durchführung und Abrechnung der Vermittlung | Art. 6 Abs. 1 lit. b DSGVO |
| Zahlungsdaten (über Zahlungsdienstleister, siehe Ziff. 4) | Abwicklung von Zahlungen, Auszahlungen, Erstattungen | Art. 6 Abs. 1 lit. b DSGVO |
| Fahrer-Nachweise (Ausweis, Führerschein, Fahrzeug-/Versicherungsdokumente) | Prüfung der Fahrberechtigung und gesetzlicher Voraussetzungen | Art. 6 Abs. 1 lit. b, lit. c DSGVO |
| Kommunikationsdaten (In-App-Chat, Support-Anfragen) | Abwicklung von Fahrten, Kundenbetreuung, Streitfälle | Art. 6 Abs. 1 lit. b, lit. f DSGVO |
| Nutzungs- und Protokolldaten (Geräte-/Log-Daten, IP-Adresse) | Sicherheit, Betrugsprävention, Stabilität, Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO |
Zur Erbringung unserer Leistung setzen wir sorgfältig ausgewählte Dienstleister ein und übermitteln Daten an die nachfolgend genannten Empfänger. Dienstleister, die Daten ausschließlich nach unserer Weisung verarbeiten, sind Auftragsverarbeiter (Art. 28 DSGVO). Einzelne Empfänger verarbeiten Daten dagegen zu eigenen Zwecken als eigenständig Verantwortliche:
Wir nennen hier die Empfänger bzw. Empfängerkategorien (Art. 13 Abs. 1 lit. e DSGVO). Mit Dienstleistern, die als Auftragsverarbeiter tätig sind, bestehen Verträge nach Art. 28 DSGVO bzw. werden vor Aufnahme der Verarbeitung geschlossen. Die konkrete Firmierung und Anschrift eines nur als Kategorie genannten Dienstleisters teilen wir Ihnen auf Anfrage an datenschutz@fahra.de mit.
Einzelne der vorgenannten Empfänger können Daten außerhalb des Europäischen Wirtschaftsraums (EWR), insbesondere in den USA, verarbeiten. Soweit wir selbst eine solche Übermittlung veranlassen, stützen wir sie auf einen Angemessenheitsbeschluss (Art. 45 DSGVO), insbesondere das EU-US Data Privacy Framework bei zertifizierten US-Empfängern, oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzender Schutzmaßnahmen.
Beim Google Navigation SDK (Ziff. 7) sowie bei der Kartendarstellung, der Adresssuche und der Routenberechnung über Google (Ziff. 4) ist die Google Ireland Limited mit Sitz in Irland Empfängerin der Daten. Google verarbeitet die Daten auch außerhalb des EWR, insbesondere in den USA; nach eigenen Angaben bearbeitet Google Anfragen an die Google Maps Platform in der Regel im nächstgelegenen Rechenzentrum und kann die Daten in Drittländer übermitteln. Für Übermittlungen an die Google LLC in den USA gilt nach den Google Controller-Controller Data Protection Terms das EU-US Data Privacy Framework, unter dem die Google LLC zertifiziert ist. Für Übermittlungen in andere Drittländer ohne Angemessenheitsbeschluss stützt sich Google nach eigenen Angaben auf Standardvertragsklauseln. Google erläutert diese Mechanismen unter Rechtliche Rahmenbedingungen für Datenübermittlungen. Die OpenStreetMap Foundation hat ihren Sitz im Vereinigten Königreich; Übermittlungen dorthin stützen wir auf den Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO; Durchführungsbeschluss (EU) 2021/1772, verlängert bis 27. Dezember 2031).
Für die Vermittlung von Fahrten benötigen wir Ihren Standort. Die App fragt die Standortberechtigung gesondert ab.
Fahrgäste: Während einer aktiven Fahrt wird die Position zur Live-Verfolgung und Sicherheit verarbeitet. Außerhalb einer Fahrt wird Ihre Position nur abgefragt, um verfügbare Fahrer:innen in Ihrer Nähe auf der Karte anzuzeigen, solange die Karte geöffnet ist; sie wird dabei nicht als Standortverlauf gespeichert.
Fahrer:innen: Solange Sie sich in der App als verfügbar (online) gemeldet haben, übermittelt die App Ihre Position fortlaufend – etwa alle 8 Sekunden – auch ohne laufende Fahrt, denn nur so können Fahrten in Ihrer Nähe vermittelt werden. Außerhalb einer Fahrt speichern wir dabei nur Ihre jeweils letzte Position, die mit der nächsten Übermittlung überschrieben wird; ein Positionsverlauf wird ausschließlich während einer Fahrt aufgezeichnet (Speicherdauer: Ziff. 11). Sobald Sie sich als nicht verfügbar melden, endet die Übermittlung.
Navigations-Apps anderer Anbieter: Wählen Sie als Fahrer:in unter „Navigations-App auswählen“ Google Maps, Waze oder Apple Karten, übergibt die Fahra-App die Koordinaten des Abhol-, Ziel- oder Zwischenhalteorts an die gewählte App bzw. Website, bei Apple Karten zusätzlich dessen Anschrift. Für die weitere Verarbeitung ist der jeweilige Anbieter nach seinen eigenen Bedingungen und Datenschutzhinweisen verantwortlich. Rechtsgrundlage der Übergabe ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Navigation zu den vereinbarten Orten mit der von Ihnen gewählten App.
Sie können die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen – ohne Standort ist die Kernfunktion der Vermittlung allerdings nicht nutzbar.
Die Google-Navigation gibt es nur in der Fahrer-App. Sie betrifft die Fahrer:innen und die Fahrgäste der jeweiligen Fahrt: Google erhält die Koordinaten von Abholort, Ziel und Zwischenstopps sowie die Route, die während der Fahrt gefahren wird. Fahrgäste starten selbst keine Sitzung des Google Navigation SDK. Zur Kartendarstellung in der App siehe Ziff. 4.
Wann Daten an Google fließen: Die App startet eine Sitzung des Google Navigation SDK erst, wenn Sie während einer Fahrt die Navigation öffnen, zuvor in die Google-Navigation eingewilligt und den Google-Dialog bestätigt haben. Für jeden Abschnitt der Fahrt – zum Abholort, zum Ziel und zu jedem Zwischenstopp – übergibt die App dem SDK die Koordinaten des jeweiligen Orts; Namen oder Anschriften von Fahrgästen übergibt sie nicht. Die Sitzung besteht bis zum Ende der Fahrt oder bis Sie den Fahrtbildschirm schließen, also auch zwischen der Ankunft am Abholort und der Weiterfahrt zum Ziel. Solange sie besteht, erhebt das SDK die unten genannten Daten und übermittelt sie an Google. Lehnen Sie die Einwilligung oder den Google-Dialog ab, startet die App keine Sitzung des Navigation SDK; die Fahrt wird mit der Fahra-Navigation durchgeführt.
Welche Daten Google verarbeitet:
Zwecke: Google verwendet die Daten nach eigenen Angaben, um die Turn-by-Turn-Navigation mit aktueller Verkehrslage bereitzustellen. Darüber hinaus verwendet Google sie für eigene Zwecke: um Google Maps für alle zu verbessern – etwa indem Verkehrslage und Störungen für andere sichtbar werden und anderen die schnellste Route angezeigt wird –, um Nutzung und Stabilität des SDK auszuwerten und um Google-Produkte und -Dienste bereitzustellen und zu verbessern. Googles jeweils aktuelle Aufstellung: Vom Navigation SDK automatisch erhobene Daten (englisch); allgemeine Informationen: Wie Google Daten von Websites und Apps verwendet, in denen Google-Dienste eingesetzt werden.
Verantwortlichkeit: Für die Einbindung des Navigation SDK in die Fahrer-App und die dadurch ausgelöste Erhebung und Übermittlung der Daten an Google sind wir verantwortlich. Für die anschließende Verarbeitung zu den von Google festgelegten Zwecken ist allein Google verantwortlich; Google ist dabei nicht unser Auftragsverarbeiter. In den für die Google Maps Platform geltenden Google Controller-Controller Data Protection Terms bezeichnen sich Google und Fahra als eigenständig Verantwortliche. Ihre Rechte nach Ziff. 2 können Sie hinsichtlich der Erhebung und Übermittlung uns gegenüber geltend machen; für die weitere Verarbeitung durch Google gilt die Datenschutzerklärung von Google.
Rechtsgrundlage: Das SDK greift auf Ihr Gerät zu – unter anderem auf Standort, Geräteangaben und eine auf dem Gerät erzeugte SDK-Kennung – und übermittelt Daten an Google, das sie auch für eigene Zwecke verwendet. Wir starten die Google-Navigation deshalb nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unter Profil → Navigation die Google-Navigation ausschalten; danach startet die App keine Sitzung des Navigation SDK mehr, und Sie navigieren mit der Fahra-Navigation. Die Koordinaten von Abholort, Ziel und Zwischenstopps der Fahrgäste übermitteln wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine verkehrsaktuelle Navigation der Fahrer:innen zu den vereinbarten Orten.
Ihre Entscheidung: Vor der ersten Google-Navigation fragt die App Ihre Einwilligung ab. Danach zeigt das SDK den verpflichtenden Google-Dialog, der die Erhebung von GPS- und Routendaten durch Google erklärt und auf die Datenschutzerklärung der Fahra-App verweist. Gemeint ist dieser Abschnitt unter https://fahra.de/datenschutz#google-navigation; in der Fahrer-App ist er unter Profil → Navigation → Datenschutz bei Google-Navigation verlinkt. Die Durchführung der Fahrt hängt nicht von Ihrer Einwilligung ab.
Hinweis auf Ihr Widerspruchsrecht: Als Fahrgast können Sie der Übermittlung der Koordinaten Ihres Abhol-, Zwischen- und Zielorts an Google jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO) – formlos an datenschutz@fahra.de. Nach einem Widerspruch schließen wir Ihre Fahrten von der Google-Navigation aus; Ihr:e Fahrer:in navigiert dann mit der Fahra-Navigation. Ihren Widerspruch halten wir wie eine Entscheidung nach dem vorstehenden Absatz fest, damit wir ihn beachten und belegen können; Sie können ihn jederzeit wieder zurücknehmen.
Nachweis Ihrer Entscheidung: Ihre Entscheidung – Einwilligung, Ablehnung oder Widerruf – speichern wir zusammen mit dem Zeitpunkt Ihrer Entscheidung, dem Zeitpunkt des Eingangs bei uns, der App-Version und der Version des Einwilligungstextes. Der Nachweis enthält Ihre Nutzerkennung und diese Angaben; Standortdaten und Ihre IP-Adresse speichern wir dabei nicht. Ihre Entscheidung wird zusätzlich auf Ihrem Gerät gespeichert, damit die App sie beachten kann, ohne beim Server nachzufragen (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist für die Einwilligung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO, weil wir nachweisen können müssen, dass und wann Sie eingewilligt haben; für die Ablehnung und den Widerruf Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse ist der Nachweis, dass wir die Google-Navigation ohne Ihre Einwilligung bzw. nach Ihrem Widerruf nicht gestartet haben, und die Verteidigung gegen daraus hergeleitete Ansprüche. Wir löschen den Nachweis drei Jahre nach Ablauf des Jahres, in dem Ihre Entscheidung ihre Wirkung verloren hat – durch Widerruf, durch eine spätere Entscheidung oder mit der Löschung Ihres Kontos –, bei einer Ablehnung oder einem Widerruf drei Jahre nach Ablauf des Jahres dieser Entscheidung. Bis dahin bleibt der Nachweis auch nach einer Kontolöschung bestehen; insoweit gilt die Ausnahme vom Löschanspruch nach Art. 17 Abs. 3 lit. b und lit. e DSGVO.
Speicherdauer bei Google: Wie lange Google die Daten speichert, legt Google als Verantwortlicher fest. In den hier genannten Quellen nennt Google für die vom Navigation SDK erhobenen Daten keine einheitliche feste Höchstspeicherdauer. Nach den Nutzungsbedingungen der Google Maps Platform darf Google die über die Dienste erhobenen Daten, darunter IP-Adressen und Koordinaten, zur Bereitstellung und Verbesserung von Google-Produkten und -Diensten verwenden und aufbewahren. Für Protokolldaten der Google Maps Platform gibt Google an, sie je nach geschäftlichem Bedarf unterschiedlich lange aufzubewahren und zu löschen, sobald sie für den Erhebungszweck nicht mehr erforderlich sind; anonymisierte, aggregierte Nutzungsstatistiken können länger bestehen bleiben. Für die Navigation mit der App Google Maps gibt Google an, Navigationsdaten nach ihrer Verarbeitung zu löschen, ohne einen Zeitpunkt zu nennen; ob dies ebenso für das Navigation SDK gilt, sagt Google in diesen Quellen nicht. Eine Löschfrist für die Verarbeitung durch Google können wir daher nicht zusagen. Quellen: Nutzungsbedingungen der Google Maps Platform (englisch, Ziff. 4.4), Erhebung, Nutzung und Aufbewahrung bei Google Maps Platform (englisch), Navigationsdaten in Google Maps.
Abgrenzung zur Fahra-Verarbeitung: Fahra übernimmt die von Google erzeugte SDK-Kennung, Navigationsinteraktionen, Absturzmetriken und Stacktraces nicht in seine Systeme. Unabhängig davon übermittelt die Fahrer-App die aktuelle Position weiterhin direkt an Fahra und zeichnet während der Fahrt den in Ziff. 6 beschriebenen Positionsverlauf mit der in Ziff. 11 genannten Speicherdauer auf.
Wer als Fahrer:in fährt, lädt zur Prüfung der Voraussetzungen Nachweise hoch (z. B. Führerschein, Ausweis, Fahrzeug- und Versicherungsunterlagen). Diese Dokumente werden verschlüsselt gespeichert, ausschließlich zur Verifizierung verwendet und nach Ablauf der gesetzlichen Aufbewahrungsfristen bzw. nach Kontolöschung entfernt.
Mit Ihrer Zustimmung senden wir Push-Benachrichtigungen (z. B. „Fahrer ist da“, Buchungsstatus). Die Zustimmung erteilen Sie über das Betriebssystem und können sie dort jederzeit widerrufen.
Diese Website verwendet nur technisch notwendige Cookies und lokale Speicherung – insbesondere für die Anmeldung (Session) und zur Speicherung Ihrer Cookie-Entscheidung. Hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Werbe- oder Analyse-Tracker setzen wir nicht ein, und es werden keine Drittanbieter-Skripte eingebunden. Ihre Cookie-Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß ändern. Mehr dazu unter Cookies.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Profildaten werden für die Dauer des Nutzungsverhältnisses verarbeitet und nach Kontolöschung entfernt. Abrechnungs- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (insb. § 147 AO, § 257 HGB – bis zu 10 Jahre); dazu gehören bei abgerechneten Fahrten auch Start- und Zieladresse als Rechnungsinhalt. Der während einer Fahrt aufgezeichnete Positionsverlauf wird 30 Tage nach Ende der Fahrt gelöscht; besteht zu diesem Zeitpunkt ein offener Streitfall zu der Fahrt, bleibt er bis zu dessen Abschluss gespeichert. Danach verbleiben nur die gefahrene Gesamtstrecke und die Anzahl der Messpunkte als Kennzahlen der Fahrt. Einmalcodes (OTP) verfallen 5 Minuten nach dem Versand; der Versandvorgang (Mobilnummer, Zeitpunkt, Ergebnis) wird 30 Tage zur Missbrauchserkennung gespeichert. Bei einer Kontolöschung werden Positionsverlauf, Einmalcodes und die letzte gemeldete Fahrerposition sofort gelöscht, soweit kein offener Streitfall entgegensteht. Der Nachweis Ihrer Entscheidung über die Google-Navigation (Ziff. 7) wird drei Jahre nach Ablauf des Jahres gelöscht, in dem die Entscheidung ihre Wirkung verloren hat – bei einer Ablehnung oder einem Widerruf drei Jahre nach Ablauf des Jahres dieser Entscheidung – und überdauert bis dahin auch eine Kontolöschung (Art. 17 Abs. 3 lit. b und lit. e DSGVO).
Diese Speicherfristen gelten für die Verarbeitung durch Fahra. Wie lange Google und die OpenStreetMap Foundation die bei Kartendarstellung, Adresssuche und Routenberechnung erhaltenen Daten speichern (Ziff. 4), legen sie als Verantwortliche selbst fest. Nach den Nutzungsbedingungen der Google Maps Platform darf Google die über die Dienste erhobenen Daten, darunter IP-Adressen und Koordinaten, zur Bereitstellung und Verbesserung von Google-Produkten und -Diensten verwenden und aufbewahren. Für Protokolldaten der Google Maps Platform gibt Google an, sie je nach geschäftlichem Bedarf unterschiedlich lange aufzubewahren und zu löschen, sobald sie für den Erhebungszweck nicht mehr erforderlich sind; anonymisierte, aggregierte Nutzungsstatistiken können länger bestehen bleiben. Eine Löschfrist für die Verarbeitung durch Google können wir daher nicht zusagen; zum Google Navigation SDK siehe Ziff. 7. Quellen: Nutzungsbedingungen der Google Maps Platform (englisch, Ziff. 4.4), Erhebung, Nutzung und Aufbewahrung bei Google Maps Platform (englisch).
Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erfordern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.