Datenschutzerklärung

Diese Übersetzung dient der Information. Rechtlich verbindlich ist die rumänische Fassung.

Verantwortlicher

• Betreiber: EVITĂ AMENZI SRL
• Steuernummer (CUI): RO47006778
• Handelsregisternummer: J2022003140053 (J05/3140/2022)
• Sitz: Str. Dragoș Vodă nr. 81, Piatra Neamț, jud. Neamț, cod poștal 610054
• E-Mail: [email protected]

Bei Fragen zu deinen Daten schreib uns an [email protected].

Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage

• Kontodaten: deine Telefonnummer, dein Name, optional ein Profilfoto und deine E-Mail, die Sprachen, die du sprichst, und deine bevorzugten Kontaktkanäle (zum Beispiel WhatsApp oder Viber). Wir nutzen sie für dein Konto und die Anmeldung per Code. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Anfragen, Anzeigen und Strecken: Abhol- und Zielorte, Datum, Anzahl der Fahrgäste, Beschreibung und Fotos der Ladung; bei Transporteuren die abgedeckten Gebiete, das Fahrzeug und der Fahrplan. Wir nutzen sie, um Anfragen zu veröffentlichen und mit Transporteuren auf der Strecke abzugleichen. Rechtsgrundlage: Vertragserfüllung.
• Sprach- und Textnachrichten: Sprachnachrichten, die du für eine Anfrage, ein Angebot, eine Anzeige oder einen SOS-Alarm aufnimmst, werden automatisch transkribiert und die Fahrtdaten daraus entnommen; auf Wunsch werden Nachrichten und Anfragen automatisch übersetzt. Rechtsgrundlage: Vertragserfüllung.
• Standort, wenn du den Zugriff erlaubst: die aktuelle Position des Geräts, die gefahrene Strecke während einer laufenden Fahrt, Verkehrsmeldungen und SOS-Alarme. Wir nutzen ihn für Anfragen in der Nähe, die Fahrtverfolgung, Verkehrsmeldungen und SOS-Alarme. Rechtsgrundlage: Vertragserfüllung und, bei SOS-Alarmen, unser berechtigtes Interesse an der Sicherheit der Nutzer (Art. 6 Abs. 1 lit. f). Den Standortzugriff kannst du jederzeit in den Telefoneinstellungen entziehen.
• Identitätsprüfung (Transporteure): ein Foto deines Ausweisdokuments und ein Selfie, auch als Video, verarbeitet von unserem Dienstleister Didit, der das Gesicht im Selfie mit dem im Dokument vergleicht. Wir erhalten das Ergebnis und die dafür nötigen Angaben aus dem Dokument. Zweck ist die Verhinderung gefälschter Konten und von Betrug. Rechtsgrundlage: deine ausdrückliche Einwilligung, die wir vor der Prüfung einholen (Art. 9 Abs. 2 lit. a DSGVO). Ohne sie kann deine Identität nicht geprüft werden.
• Anrufe: Sprachanrufe in der App werden in Echtzeit übertragen und nicht aufgezeichnet. Rechtsgrundlage: Vertragserfüllung.
• Abrechnung (Transporteure, die kostenpflichtige Funktionen kaufen): Name oder Firmenname, Steuernummer, Adresse, Rechnungs-E-Mail, Zahlungen und ausgestellte Rechnungen. Kartendaten verarbeitet Stripe; wir speichern sie nicht. USt-IdNrn. prüfen wir im EU-System VIES und Firmendaten bei der rumänischen Steuerbehörde ANAF. Rechtsgrundlage: Vertragserfüllung und unsere gesetzliche Buchführungspflicht (Art. 6 Abs. 1 lit. c).
• Bewertungen, Meldungen und Feedback: Bewertungen nach Fahrten, Meldungen zu Nutzern, Nachrichten oder Anzeigen und dein Feedback zur App. Wir nutzen sie für das Vertrauen zwischen Nutzern, die Moderation und die Durchsetzung der Bedingungen. Rechtsgrundlage: berechtigtes Interesse und unsere gesetzliche Pflicht, Meldungen rechtswidriger Inhalte zu bearbeiten.
• Technische Daten: die Kennung für Push-Mitteilungen, Gerätetyp und App-Version, deine IP-Adresse beim Anfordern eines Anmeldecodes (zum Schutz vor Missbrauch) und Fehlerberichte. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Betrieb des Dienstes.
• Nutzungsstatistiken: über Google Analytics, Firebase und Meta, nur mit deiner Einwilligung (siehe Cookies). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit widerrufen kannst.

Wer deine Daten sieht

• Die Öffentlichkeit: Profile der Transporteure (Name, Gebiete, Fahrzeug, Sprachen, Bewertungen) sowie Anfragen und Anzeigen ohne Namen und Kontaktdaten des Verfassers.
• Transporteure: die Kontaktdaten eines Kunden (Telefon, E-Mail, falls angegeben, und bevorzugte Kontaktkanäle) werden für Transporteure sichtbar, die die Strecke der Anfrage abdecken oder ein Angebot dafür abgegeben haben.
• Unsere Dienstleister, die Daten vertraglich in unserem Auftrag verarbeiten: Supabase (Datenbank, Anmeldung und Dateispeicher), Prelude (Versand von Anmeldecodes per SMS, WhatsApp, Viber, Telegram oder Anruf), Cloudflare (Missbrauchsschutz), Didit (Identitätsprüfung), Mapbox (Karten und Routenberechnung), ElevenLabs (Transkription von Sprachnachrichten und Vorlesen von Anzeigen), OpenAI (Auslesen von Angaben aus Nachrichten und Übersetzung), Agora (Sprachanrufe), Expo, Google und Apple (Mitteilungen), Stripe (Kartenzahlungen), Sentry (Fehlerberichte), Google und Meta (Statistiken, nur mit deiner Einwilligung).
• Behörden, wenn das Gesetz uns dazu verpflichtet.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Die Datenbank wird in der Europäischen Union (Irland) betrieben. Einige der genannten Dienstleister, zum Beispiel OpenAI, ElevenLabs, Mapbox, Agora, Expo, Google, Meta, Sentry, Cloudflare oder Stripe, können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. In diesen Fällen stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen, bei zertifizierten Dienstleistern, oder auf die von der Kommission genehmigten Standardvertragsklauseln. Details zu diesen Garantien kannst du bei uns anfragen.

Wie lange wir Daten speichern

• Konto, Anfragen, Anzeigen, Nachrichten und Bewertungen: solange das Konto besteht. Nach der Schließung anonymisieren wir sie innerhalb von 30 Tagen (siehe Konto löschen).
• Aktuelle Position: wird bei Schließung des Kontos oder nach 90 Tagen ohne Aktualisierung gelöscht. Strecke einer Fahrt: 90 Tage, außer bei Fahrten in einem Streitfall, die bis zu dessen Klärung gespeichert bleiben.
• Verkehrsmeldungen: werden 7 Tage nach Ablauf gelöscht.
• Protokoll der Anmeldecodes (Telefonnummer und Zustellstatus): 90 Tage.
• Identitätsprüfung: das Ergebnis speichern wir, solange das Konto besteht. Die Bilder des Dokuments und das Selfie speichern nicht wir; Didit bewahrt sie gemäß dem Vertrag mit uns auf.
• Rechnungen und Buchhaltungsunterlagen: 10 Jahre ab Ende des Geschäftsjahres, in dem sie erstellt wurden (Art. 25 des rumänischen Buchführungsgesetzes Nr. 82/1991).
• Meldungen, Streitfälle und Feedback: bis zur Klärung und danach so lange, wie es zur Geltendmachung oder Verteidigung von Rechtsansprüchen nötig ist, in der Regel höchstens 3 Jahre (die allgemeine Verjährungsfrist).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie das Recht, deine Einwilligung jederzeit zu widerrufen, ohne dass die bis dahin erfolgte Verarbeitung berührt wird. Wir antworten innerhalb eines Monats.

Das Recht auf Löschung hat gesetzliche Ausnahmen (Art. 17 Abs. 3 DSGVO): Wir behalten Daten, die wir gesetzlich aufbewahren müssen, etwa Rechnungen, und Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nötig sind, etwa ungeklärte Streitfälle und Meldungen.

Die Identitätsprüfung erfolgt automatisch. Wird sie abgelehnt, kannst du verlangen, dass eine Person aus unserem Team das Ergebnis überprüft.

Du kannst dein Konto in den App-Einstellungen schließen oder die Löschung deiner Daten über die Schritte auf der Seite Konto löschen beantragen. Für andere Anfragen schreib uns an [email protected]. Du hast außerdem das Recht, dich bei der rumänischen Datenschutzbehörde (ANSPDCP, dataprotection.ro) oder bei der Datenschutzbehörde in deinem Wohnsitzland zu beschweren.