Datenschutzerklärung
für Mitfahrchecker
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und innerhalb der Plattform Mitfahrchecker ist:
Mitfahrchecker.deInhaber: Marc Steinicke
Mengstr. 8
23552 Lübeck
Deutschland
Telefon: 0451 / 20914631
E-Mail: info@mitfahrchecker.de
2. Allgemeine Hinweise zur Datenverarbeitung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Standortdaten oder Informationen über Ihre Nutzung unserer Plattform.
Mitfahrchecker ist eine digitale Mitfahrplattform. Die Plattform ermöglicht es Nutzern insbesondere, Fahrten anzubieten, nach Fahrten zu suchen und Buchungsanfragen für Fahrten zu stellen.
Fahrer können Fahrten auf der Plattform anbieten. Mitfahrer können passende Fahrten suchen und Buchungsanfragen stellen. Die Plattform berechnet unter anderem anhand der Strecke und der hinterlegten Fahrzeug- und Energieinformationen einen Kostenanteil für Kraftstoff beziehungsweise Strom. Für die Vermittlung der Fahrt kann eine Vermittlungsgebühr erhoben werden, die online bezahlt wird.
Die eigentliche Kostenbeteiligung für Kraftstoff beziehungsweise Strom wird zwischen Fahrer und Mitfahrer geregelt und nicht von Mitfahrchecker eingezogen.
Die Plattform wird in deutscher und englischer Sprache angeboten. Sofern für die Kommunikation eine Spracheinstellung im Nutzerkonto hinterlegt ist, verwenden wir diese für die jeweiligen Mitteilungen. Ist keine Spracheinstellung vorhanden, verwenden wir Deutsch als Standardsprache.
3. Aufruf der Website und technische Bereitstellung
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, die für die Bereitstellung, Sicherheit und Stabilität der Website und der Plattform erforderlich sind.
Hierzu können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Funktionen
- verwendeter Browser
- Betriebssystem
- Gerätetyp
- Referrer-URL
- technische Fehler- und Diagnosedaten
- technische Sitzungs- und Identifikationsdaten
Die Verarbeitung erfolgt insbesondere zur:
- technischen Bereitstellung der Website,
- Gewährleistung der Stabilität und Sicherheit,
- Erkennung und Abwehr von Missbrauch und Angriffen,
- Fehleranalyse,
- Aufrechterhaltung des ordnungsgemäßen Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch zuverlässigen Bereitstellung unserer Website und Plattform.
Soweit der Zugriff auf die Website oder die Nutzung der Plattform zur Anbahnung oder Durchführung eines Nutzungsverhältnisses erforderlich ist, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. b DSGVO beruhen.
Die technischen Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
4. Hosting und technische Infrastruktur
4.1 Frontend-Auslieferung und CDN
Für die Auslieferung des Frontends und die Bereitstellung der Website nutzen wir Dienste von:
Lovable GmbHc/o WeWork
Friedrichstraße 76
10117 Berlin
Deutschland
Die technische Auslieferung kann über ein globales Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, erfolgen.
Dabei können technisch erforderliche Informationen, insbesondere IP-Adressen und technische Verbindungsdaten, verarbeitet werden. Die Verarbeitung dient der sicheren, schnellen und zuverlässigen Auslieferung der Website sowie dem Schutz vor Missbrauch und Angriffen.
Soweit personenbezogene Daten in die USA oder andere Drittländer übertragen werden, erfolgt dies nur auf Grundlage der jeweils geltenden datenschutzrechtlichen Voraussetzungen. Hierzu können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework, oder geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission, herangezogen werden.
Für Cloudflare können je nach konkreter Verarbeitung und Konfiguration insbesondere Standardvertragsklauseln sowie – soweit die Voraussetzungen erfüllt sind – das EU-US Data Privacy Framework als Übermittlungsgrundlage dienen. Weitere Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung des Anbieters.
4.2 Backend, Datenbank, Authentifizierung und Dateispeicher
Für Backend-Funktionen, Datenbank, Nutzerverwaltung, Authentifizierung und Dateispeicher nutzen wir die von Lovable bereitgestellte Cloud-Infrastruktur. Die technische Backend-Infrastruktur basiert auf Diensten von Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.
Die Datenverarbeitung erfolgt nach aktuellem Projektstand in einer EU-Region in Frankfurt am Main, Deutschland, auf Infrastruktur von AWS.
Über diese Infrastruktur können insbesondere folgende Daten verarbeitet und gespeichert werden:
- Nutzerkontodaten
- Profildaten
- Fahrtdaten
- Buchungsdaten
- Zahlungsbezogene Statusinformationen
- technische Nutzungsdaten
- Authentifizierungsdaten
- Kommunikations- und Benachrichtigungsdaten
- gegebenenfalls von Nutzern bereitgestellte Dateien
Die Verarbeitung erfolgt zur Bereitstellung der Plattformfunktionen, zur Verwaltung von Nutzerkonten, zur Durchführung und Verwaltung von Buchungen sowie zur technischen Sicherstellung des Betriebs.
Rechtsgrundlage ist, soweit die Verarbeitung für die Durchführung des Nutzungsverhältnisses erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Gewährleistung der Sicherheit und Stabilität der Plattform erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4.3 Domain und DNS
Für Domainverwaltung und DNS-Dienste nutzen wir:
Febas / Hetzner Online GmbHIndustriestr. 25
91710 Gunzenhausen
Deutschland
Hierbei können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden. Die Verarbeitung dient der Bereitstellung und technischen Verwaltung der Domain sowie der Erreichbarkeit der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Registrierung und Nutzerkonto
Für die Nutzung bestimmter Funktionen von Mitfahrchecker ist die Erstellung eines Nutzerkontos erforderlich.
Bei der Registrierung können insbesondere folgende Daten verarbeitet werden:
- Vorname
- Nachname
- E-Mail-Adresse
- Passwort beziehungsweise verschlüsselt gespeicherte Zugangsdaten
- Spracheinstellung
- gegebenenfalls Telefonnummer
- weitere freiwillige Profildaten
Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Nutzerkontos sowie zur Durchführung des Nutzungsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Angabe freiwilliger Daten ist grundsätzlich freiwillig. Welche Daten für die Nutzung einzelner Funktionen zwingend erforderlich sind, wird im jeweiligen Eingabeformular kenntlich gemacht.
6. E-Mail-Verifizierung und Authentifizierung
Zur Registrierung und sicheren Verwaltung eines Nutzerkontos können E-Mails zur Bestätigung der E-Mail-Adresse, zur Passwortzurücksetzung, zur Kontosicherheit und bei Änderung sicherheitsrelevanter Kontodaten versendet werden.
Die Verarbeitung der hierfür erforderlichen Daten erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Wahrung unserer berechtigten Interessen an der Sicherheit der Nutzerkonten gemäß Art. 6 Abs. 1 lit. f DSGVO.
7. Fahrten anbieten
Registrierte Nutzer können Fahrten auf Mitfahrchecker anbieten. Dabei können insbesondere folgende Daten verarbeitet werden:
- Startort
- Zielort
- Zwischenstopps
- geografische Koordinaten
- Datum
- Abfahrtszeit
- Fahrzeugtyp
- Fahrzeugdaten
- Anzahl verfügbarer Sitzplätze
- berechnete Entfernung
- berechnete Fahrtdauer
- berechneter Kostenanteil
- Informationen zur Fahrtbeschreibung
- Informationen zum Fahrerprofil
Die Daten werden benötigt, um die Fahrt auf der Plattform darzustellen, Suchanfragen zu ermöglichen und Buchungen zu verwalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Suche und Vermittlung von Fahrten
Mitfahrchecker ermöglicht die Suche nach passenden Fahrten. Hierfür können insbesondere folgende Suchparameter verarbeitet werden:
- Startort
- Zielort
- gewünschte Zwischenstopps
- geografische Koordinaten
- gewünschtes Datum
- gewünschte Uhrzeit
- Suchradius
- gewünschte Teilstrecke
Die Plattform verwendet diese Informationen, um passende Fahrten zu ermitteln und Suchergebnisse bereitzustellen. Die Suchfunktion kann gespeicherte Routeninformationen und geografische Daten verwenden, um direkte Fahrten und geeignete Teilstrecken zu identifizieren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der von Ihnen angeforderten Plattformfunktion erforderlich ist.
9. Geocoding und Routing mit Mapbox
Für die Ermittlung und Verarbeitung von Ortsangaben, geografischen Koordinaten, Routen, Entfernungen und Fahrtdauern nutzen wir Dienste von Mapbox.
Mapbox kann insbesondere zur Suche und Auswahl von Orten, Umwandlung von Ortsangaben in Koordinaten, Berechnung von Routen, Ermittlung von Entfernungen und Ermittlung von Fahrtdauern eingesetzt werden.
Bei der Nutzung dieser Funktionen können die von Ihnen eingegebenen Orts- und Routendaten an Mapbox übermittelt werden. Die Verarbeitung erfolgt, um die von Ihnen gewünschte Funktion der Plattform bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die serverseitige Routenberechnung erfolgt grundsätzlich über unsere Serverinfrastruktur. Zugangsschlüssel für serverseitige Routing- und Geocoding-Dienste werden nicht öffentlich an Nutzer ausgeliefert. Weitere Informationen zur Datenverarbeitung durch Mapbox finden Sie in der Datenschutzerklärung des Anbieters.
10. Berechnung des Kostenanteils
Mitfahrchecker berechnet für angebotene Fahrten einen Kostenanteil auf Grundlage der zurückgelegten beziehungsweise geplanten Entfernung sowie fahrzeugbezogener Verbrauchswerte und aktueller Energiepreise.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Fahrzeugtyp
- Kraftstoff- oder Antriebsart
- Verbrauch
- Energiepreis
- Entfernung
- Teilstreckendistanz
Die Berechnung dient ausschließlich der Ermittlung einer angemessenen Kostenbeteiligung für Kraftstoff beziehungsweise Strom. Die Plattform erhebt den Kostenanteil nicht selbst. Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO.
11. Buchungsanfragen
Nutzer können Buchungsanfragen für angebotene Fahrten stellen. Hierbei können insbesondere verarbeitet werden:
- Nutzerkonto
- Fahrer
- Mitfahrer
- Fahrt
- gewünschte Teilstrecke
- Anzahl der Plätze
- Buchungsstatus
- Zeitpunkte der Buchung
- Kostenanteil
- Vermittlungsgebühr
- Zahlungsstatus
Die Verarbeitung ist erforderlich, um Buchungsanfragen zu ermöglichen, zu verwalten und den jeweiligen Nutzern den Status ihrer Buchung anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Kontakt- und Kontaktdatenfreigabe
Vor einer bestätigten Buchung werden Kontaktdaten der beteiligten Nutzer grundsätzlich nicht gegenseitig freigegeben.
Nach erfolgreicher Bestätigung der Buchung können die für die Durchführung der Fahrt erforderlichen Kontaktdaten zwischen Fahrer und Mitfahrer freigegeben werden. Dies kann insbesondere umfassen:
- Name
- E-Mail-Adresse
- Telefonnummer, sofern hinterlegt und für die Kontaktaufnahme vorgesehen
Die Freigabe erfolgt zur Durchführung der vereinbarten Mitfahrt und zur Ermöglichung der erforderlichen Kommunikation zwischen Fahrer und Mitfahrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die Freigabe erfolgt nur im Rahmen der vorgesehenen Plattformlogik und nur an die jeweils an der bestätigten Buchung beteiligten Personen.
13. Vermittlungsgebühr und PayPal
Für die Vermittlung einer Fahrt kann Mitfahrchecker eine Vermittlungsgebühr erheben. Die Vermittlungsgebühr wird online über einen Zahlungsdienstleister bezahlt. Hierfür nutzen wir PayPal beziehungsweise die von PayPal bereitgestellten Zahlungsdienste.
Im Rahmen der Zahlungsabwicklung können personenbezogene und zahlungsbezogene Daten an PayPal übermittelt werden. Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Zahlungsinformationen
- Transaktionsdaten
- Zahlungsbetrag
- Bestell- und Zahlungsstatus
- technische Informationen zur Transaktion
Die Verarbeitung erfolgt zur Durchführung der von Ihnen veranlassten Zahlung und damit zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt grundsätzlich durch PayPal. Wir speichern keine vollständigen Zahlungsdaten wie Kreditkartennummern, sofern diese nicht unmittelbar für die Zahlungsabwicklung erforderlich und von uns selbst verarbeitet werden.
Die von PayPal bereitgestellten Zahlungs- und Transaktionsinformationen können wir zur Zuordnung und Dokumentation der Zahlung sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten verarbeiten. Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal.
14. Kostenbeteiligung zwischen Fahrer und Mitfahrer
Der Kostenanteil für Kraftstoff beziehungsweise Strom wird direkt zwischen Fahrer und Mitfahrer geregelt. Mitfahrchecker nimmt diesen Kostenanteil nicht entgegen und verarbeitet keine Zahlungsdaten für die direkte Zahlung des Kostenanteils zwischen Fahrer und Mitfahrer.
Der in der Plattform angezeigte Kostenanteil kann zur Dokumentation des jeweiligen Buchungsvorgangs gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
15. E-Mail-Kommunikation
Mitfahrchecker versendet transaktionale und systembezogene E-Mails. Hierzu können beispielsweise gehören:
- Willkommensnachrichten
- E-Mail-Verifizierung
- Passwortzurücksetzung
- Buchungsanfragen
- Annahme oder Ablehnung von Buchungsanfragen
- Zahlungsaufforderungen
- Zahlungsbestätigungen
- Zahlungsfehler
- Buchungsbestätigungen
- Stornierungen
- Fahrtänderungen
- Fahrt-Erinnerungen
- Kontaktfreigaben
- sicherheitsrelevante Benachrichtigungen
Die E-Mails werden über die für Mitfahrchecker eingerichtete E-Mail-Infrastruktur versendet. Hierfür wird eine von Mitfahrchecker kontrollierte Absenderdomain verwendet. Die Verarbeitung umfasst insbesondere E-Mail-Adresse, Name, Spracheinstellung, Informationen zum jeweiligen Vorgang sowie für die konkrete Nachricht erforderliche Buchungs- oder Fahrtdaten.
Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Transaktionale E-Mails sind Bestandteil der Plattformkommunikation und können daher unabhängig von einer etwaigen Einwilligung in werbliche Kommunikation versendet werden. Mitfahrchecker versendet ohne entsprechende Einwilligung keine werblichen Newsletter über diese transaktionale E-Mail-Infrastruktur.
16. Cookies und technisch erforderliche Speichertechnologien
Mitfahrchecker kann Cookies oder vergleichbare Technologien einsetzen, soweit diese für die technische Bereitstellung der Plattform erforderlich sind. Hierzu können insbesondere Technologien zur Authentifizierung, Sitzungsverwaltung, Speicherung sicherheitsrelevanter Informationen und Gewährleistung der Funktionsfähigkeit der Plattform eingesetzt werden.
Soweit technisch nicht erforderliche Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur auf Grundlage einer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit eine solche Einwilligung gesetzlich erforderlich ist. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
17. Analyse- und Statistikdienste
Soweit auf Mitfahrchecker Analyse- oder Statistikdienste eingesetzt werden, werden diese in dieser Datenschutzerklärung konkret benannt. Sollte beispielsweise Google Analytics eingesetzt werden, erfolgt die Aktivierung nur nach vorheriger Einwilligung, sofern eine solche Einwilligung gesetzlich erforderlich ist. Die Einwilligung wird über das eingesetzte Consent-Management-System verwaltet. Ohne entsprechende Einwilligung werden nicht erforderliche Analyse- und Marketingtechnologien nicht aktiviert.
18. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten. Hierzu können insbesondere gehören: Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage und weitere freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen. Sofern eine gesetzliche Aufbewahrungspflicht besteht, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
19. Nutzerkommunikation und Plattformnachrichten
Im Rahmen der Nutzung von Mitfahrchecker können personenbezogene Daten verarbeitet werden, die zur Kommunikation zwischen den an einer Fahrt beteiligten Personen erforderlich sind. Die Verarbeitung beschränkt sich auf den jeweiligen Zweck der Fahrtvermittlung und Buchungsabwicklung.
Eine Weitergabe von Kontaktdaten an andere Nutzer erfolgt grundsätzlich erst nach der vorgesehenen Bestätigung und Freigabe im Rahmen des Buchungsprozesses.
20. Administrativer Zugriff und Protokollierung
Zur Verwaltung und zum sicheren Betrieb der Plattform können berechtigte Administratoren auf bestimmte Nutzer-, Fahrten-, Buchungs- und Zahlungsinformationen zugreifen. Administrativer Zugriff wird nur gewährt, soweit dies für technischen Betrieb, Support, Missbrauchsbekämpfung, Sicherheitsmaßnahmen, Fehleranalyse, Abrechnung und Erfüllung gesetzlicher Pflichten erforderlich ist.
Bestimmte administrative Aktionen können zu Sicherheits- und Nachweiszwecken protokolliert werden. Hierzu können insbesondere gehören: Zeitpunkt der Aktion, Administrator, betroffener Datensatz, Art der Aktion und technische Informationen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nachvollziehbaren Administration der Plattform.
21. Betrugsprävention und Sicherheit
Wir können personenbezogene Daten verarbeiten, soweit dies zur Erkennung, Verhinderung und Aufklärung von Missbrauch, Betrug oder sicherheitsrelevanten Vorgängen erforderlich ist. Hierzu können insbesondere technische Informationen, Nutzerkontodaten und Vorgangsdaten ausgewertet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Plattform und ihre Nutzer vor Missbrauch, Betrug und Angriffen zu schützen.
22. Keine automatisierte Entscheidungsfindung
Wir verwenden keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die gegenüber Nutzern rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Das von Mitfahrchecker verwendete Matching-System dient ausschließlich dazu, passende Fahrten anhand von Suchkriterien, Streckenverläufen, Entfernungen, Zeitangaben und weiteren technischen Kriterien zu sortieren und anzuzeigen. Die Entscheidung, ob eine Buchung angenommen oder abgelehnt wird, trifft nicht ein automatisiertes System mit rechtlicher oder ähnlich erheblicher Wirkung, sondern erfolgt nach den vorgesehenen Abläufen durch die beteiligten Nutzer.
23. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der beschriebenen Verarbeitungen an folgende Kategorien von Empfängern übermittelt werden:
- Hosting- und Infrastruktur-Dienstleister
- Datenbank- und Cloud-Dienstleister
- Authentifizierungsdienstleister
- CDN- und Sicherheitsdienstleister
- Routing- und Geocoding-Dienstleister
- Zahlungsdienstleister
- E-Mail-Versanddienstleister
- technische Dienstleister
- IT-Sicherheitsdienstleister
- Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
Eine Weitergabe an andere Nutzer der Plattform erfolgt nur, soweit dies für die Durchführung einer gebuchten oder angebotenen Fahrt erforderlich und durch die Plattform vorgesehen ist.
24. Drittlandübermittlungen
Soweit wir Dienstleister einsetzen, bei denen eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden kann, erfolgt eine solche Übermittlung nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Hierzu können insbesondere gehören:
- Angemessenheitsbeschlüsse der Europäischen Kommission
- Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
- geeignete zusätzliche Schutzmaßnahmen
- das EU-US Data Privacy Framework, soweit der jeweilige Anbieter hierfür zertifiziert ist
Die konkrete Rechtsgrundlage für eine Drittlandübermittlung richtet sich nach dem jeweils eingesetzten Dienst und der konkreten Verarbeitung.
25. Auftragsverarbeitung
Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO oder einer anderen geeigneten datenschutzrechtlichen Vereinbarung. Wir wählen Dienstleister sorgfältig aus und verpflichten sie zur Einhaltung der geltenden Datenschutzvorschriften.
26. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Die konkrete Speicherdauer richtet sich insbesondere nach dem Zweck der jeweiligen Verarbeitung, der Dauer des Nutzerkontos, der Durchführung von Buchungen, gesetzlichen Aufbewahrungspflichten, steuer- und handelsrechtlichen Vorgaben sowie der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
27. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
Recht auf Auskunft
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung
Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Einschränkung der Verarbeitung
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Recht auf Datenübertragbarkeit
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
Recht auf Widerspruch
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.
Widerruf einer Einwilligung
Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an: info@mitfahrchecker.de
28. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Sie können sich insbesondere an die für Ihren gewöhnlichen Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Datenschutzaufsichtsbehörde wenden.
Für den Verantwortlichen mit Sitz in Schleswig-Holstein ist insbesondere folgende Aufsichtsbehörde zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)Holstenstraße 98
24103 Kiel
Deutschland
Weitere Informationen finden Sie auf der Website des ULD.
29. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund von Änderungen der technischen Funktionen unserer Plattform, Änderungen der von uns eingesetzten Dienste oder aufgrund rechtlicher oder regulatorischer Änderungen erforderlich ist. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website beziehungsweise der Nutzung unserer Plattform veröffentlichte Datenschutzerklärung.
Stand: Juli 2026
