Datenschutzerklärung
1. Wer verantwortlich ist
Die StepsNest B.V., eingetragen in den Niederlanden, ist Verantwortlicher für Ihre personenbezogenen Daten, wenn Sie DomiVan (für Fahrgäste) oder DomiVan Driver (für Transportunternehmen) nutzen. Unsere Anschrift und Kontaktdaten finden Sie am Ende dieser Datenschutzerklärung.
2. Welche Daten wir erheben und warum
| Daten | Von wem | Zweck | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| E-Mail-Adresse und Art der Anmeldung: Anmeldecodes an diese Adresse oder Ihr Google- oder Apple-Konto | Alle mit einem Konto | Ihr Konto erstellen und Sie anmelden. Ihre Anmelde-E-Mail-Adresse und Anmeldeart sehen Sie im Profil unter „Angemeldet als“; unsere Mitarbeitenden sehen sie auch, mit dem Zeitpunkt Ihrer letzten Anmeldung, damit sie Ihnen bei Ihrem Konto helfen können | Vertrag |
| Was Google oder Apple uns gibt, wenn Sie sich damit anmelden: Ihren Namen, Ihre E-Mail-Adresse und die ID Ihres Kontos dort. Wenn Sie Apple Ihre E-Mail-Adresse verbergen lassen, erhalten wir stattdessen eine private Weiterleitungsadresse, und Apple leitet alles, was an sie geschickt wird, an Ihre eigene E-Mail-Adresse weiter. Google gibt außerdem einen Link zu Ihrem Google-Profilbild, den wir nicht verwenden. Wenn Sie sich in unseren Apps mit Apple anmelden, speichern wir außerdem ein Token von Apple, nur um Ihre Apple-Anmeldung für DomiVan zu beenden, wenn Sie Ihr Konto löschen | Alle, die sich mit Google oder Apple anmelden | Ihr Konto erstellen, Sie anmelden und Ihr Profil mit Ihrem Namen anlegen (Sie können ihn ändern) | Vertrag |
| Name und Telefonnummer sowie das Datum, an dem Ihre Nummer bestätigt wurde. Wir bestätigen Ihre Nummer einmal mit einem 6-stelligen Code, den wir per SMS an sie senden, und erneut, wenn Sie sie ändern; kommt kein Code an, können unsere Mitarbeiter sie bestätigen, indem sie Sie anrufen. Um zu begrenzen, wie viele Codes gesendet werden, führen wir ein Protokoll der an jede Nummer gesendeten Codes (wann, in welches Land und ob die Nummer bestätigt wurde). Den Code selbst speichern wir nur in einer Form, aus der er sich nicht zurückgewinnen lässt | Alle mit einem Konto | Werden etwa 24 Stunden vor der Abholung der anderen Seite Ihrer Fahrt angezeigt, damit Sie einander finden. Wir bestätigen die Nummer, damit sicher ist, dass sie wirklich Ihnen gehört und Sie darunter erreichbar sind, und um gefälschte Konten und Betrug zu verhindern | Vertrag; berechtigtes Interesse an echten Konten und an der Verhinderung von Betrug |
| Rechnungsangaben: Ihr Name und, wenn Sie sie unter „Persönliche Daten“ hinzufügen, Ihr Firmenname, Ihre USt-IdNr. und Ihre Rechnungsadresse | Fahrgäste | Auf die Rechnung für Ihre Fahrt setzen, die DomiVan im Namen Ihres Transportunternehmens ausstellt, und auf die eigenen Rechnungen von DomiVan an Sie, zum Beispiel für eine Stornogebühr | Vertrag; rechtliche Verpflichtung (Buchführung und Umsatzsteuer) |
| Profilbild (freiwillig) | Alle, die eines hinzufügen | Wird in der App angezeigt, damit die andere Seite Sie erkennt | Einwilligung (jederzeit entfernbar) |
| Firmenname, Kennzeichen des Vans, Zahl der Sitzplätze, die Unterlagen, die wir bei Ihrer Prüfung anfordern, sowie Name und Land des Unternehmens, das Stripe auf Ihrem Auszahlungskonto bestätigt hat | Transportunternehmen | Prüfen, ob Sie Fahrgäste befördern dürfen, Fahrten passend zu Ihrem Van zuordnen, Fahrgästen sagen, nach welchem Van sie Ausschau halten sollen und welches Unternehmen ihr Transportunternehmen ist, auf die in Ihrem Namen ausgestellten Rechnungen und auf die Provisionsrechnungen von DomiVan setzen und prüfen, ob Ihr Auszahlungskonto Ihrem Unternehmen gehört | Vertrag; berechtigtes Interesse an der Sicherheit der Fahrgäste und an der Verhinderung von Betrug |
| Angaben zur Versicherung des Vans: Versicherer, Policennummer, Ablaufdatum, Deckung für Personenschäden, abgedeckte Länder und ob sie die Beförderung zahlender Fahrgäste abdeckt | Transportunternehmen | Prüfen, ob jeder Van zahlende Fahrgäste befördern darf und die nach unseren Bedingungen erforderliche Versicherung hat | Vertrag; berechtigtes Interesse an der Sicherheit der Fahrgäste |
| Steuerangaben (DAC7): Ihre Steueridentifikationsnummer (TIN) und der Staat, der sie erteilt hat (oder Ihr Geburtsort, wenn keine erteilt wurde), Handelsregisternummer und USt-IdNr., Hauptanschrift sowie bei Selbstständigen Name und Geburtsdatum; die Prüfungen, die wir dazu vorgenommen haben; und je Quartal, was wir Ihnen gezahlt haben, die Zahl der Fahrten und die Provision und anderen Beträge, die wir von Ihren Auszahlungen abgezogen haben | Transportunternehmen | Sie einmal jährlich der niederländischen Steuerbehörde (Belastingdienst) melden, wie es die DAC7-Vorschriften der EU verlangen, und Auszahlungen zurückhalten, solange sie fehlen | Rechtliche Verpflichtung (Richtlinie 2011/16/EU des Rates in der durch die Richtlinie (EU) 2021/514 des Rates geänderten Fassung) |
| Unser internes Mitarbeiterprotokoll: was unsere Mitarbeitenden wann entschieden haben (zum Beispiel, dass ein Dokument freigegeben, ein Transportunternehmen freigegeben oder eine Erstattung mit ihrem Betrag geleistet wurde), und die von ihnen eingegebene Begründung | Alle, über die unsere Mitarbeitenden eine Entscheidung treffen | Festhalten, wer von unseren Mitarbeitenden was wann getan hat | Berechtigtes Interesse an nachvollziehbaren Entscheidungen; rechtliche Verpflichtung (Buchführung, bei Erstattungen und Auszahlungen) |
| Ansprüche gegen Transportunternehmen: was ein Fahrgast, eine Behörde oder ein sonstiger Dritter wegen der Fahrt eines Transportunternehmens gegenüber DomiVan geltend gemacht hat, der Betrag, unsere Entscheidung und die Entschädigungsabrechnung, die wir ausgestellt haben, sowie die Notizen unserer Mitarbeitenden dazu | Transportunternehmen | Das Transportunternehmen anhören, über den Anspruch entscheiden und einen bestätigten Anspruch von späteren Auszahlungen abziehen, wie es die Bedingungen für Transportunternehmen vorsehen | Vertrag; rechtliche Verpflichtung (Buchführung) |
| Fahrtdaten: Abhol- und Zieladresse und ihre Kartenkoordinaten, Datum und Uhrzeit, Fahrgäste, Gepäck, Hinweise, Preis, Status | Fahrgäste und ihr Transportunternehmen | Preis berechnen, buchen, anbieten und die Fahrt durchführen; Aufzeichnungen führen | Vertrag; rechtliche Verpflichtung (Buchführung) |
| Live-Standort des Transportunternehmens, ab dem Tippen auf „Zum Kunden losfahren“ bis zur Abholung des Fahrgasts | Transportunternehmen | Dem Fahrgast zeigen, wo sein Van ist | Vertrag; berechtigtes Interesse an einer reibungslosen Abholung |
| Fahrteinstellungen: ein Startpunkt (ein Ort oder eine Adresse, die das Transportunternehmen wählt), eine Entfernung und Länder | Transportunternehmen | Nur Fahrtanfragen senden, die in ihrem Gebiet beginnen | Vertrag |
| Ungefährer Standort des Transportunternehmens (auf etwa 1 km gerundet), solange es Online ist | Transportunternehmen | Auch Fahrtanfragen senden, die in der Nähe seines Standorts beginnen | Vertrag; berechtigtes Interesse daran, Fahrten Vans in der Nähe zuzuordnen |
| Bewertungen: die Sterne, die ein Fahrgast nach einer abgeschlossenen Fahrt dem Fahrer und dem Transportunternehmen gibt, ein optionaler Kommentar, das Datum sowie die Fahrt, der Fahrgast und das Transportunternehmen, zu denen sie gehören | Fahrgäste, die eine Bewertung abgeben, und die Transportunternehmen, die sie betrifft | Transportunternehmen die Bewertungen ihrer Fahrten zeigen, Fahrgästen die durchschnittlichen Sterne des Fahrers und des Transportunternehmens ihrer Fahrt zeigen (nie die Kommentare und nie, wer sie geschrieben hat) und für sichere, gute Fahrten sorgen | Berechtigtes Interesse an sicheren, guten Fahrten und ehrlichen Bewertungen |
| Chatnachrichten zwischen Fahrgast und Transportunternehmen | Beide | Die Fahrt abstimmen; Beschwerden bearbeiten | Vertrag; berechtigtes Interesse |
| Automatische Übersetzungen von Chatnachrichten, Ihre App-Sprache und Ihre Einstellung „Chatnachrichten übersetzen“ | Beide | Jede Chatnachricht in der App-Sprache der lesenden Person anzeigen, damit Fahrgast und Transportunternehmen einander verstehen | Berechtigtes Interesse an einer sicheren, reibungslosen Fahrt zwischen Menschen, die verschiedene Sprachen sprechen |
| Supportnachrichten | Alle, die dem Support schreiben | Ihre Fragen und Beschwerden beantworten | Vertrag; berechtigtes Interesse |
| Feedback und Vorschläge, die Sie in den Apps oder auf unserer Website senden: was Sie schreiben und welcher Art es ist (Vorschlag, Problem, Lob oder Sonstiges), Ihre App-Sprache, die App-Version und das System des Telefons, und auf der Website Ihr Name und Ihre E-Mail-Adresse, wenn Sie sie angeben | Alle, die Feedback senden | Ihre Ideen und Probleme lesen, DomiVan verbessern und Ihnen antworten | Berechtigtes Interesse an der Verbesserung unseres Dienstes |
| Meldungen zu Inhalten („Melden“ in der App oder das Formular auf unserer Website): Name und E-Mail-Adresse der meldenden Person, sofern angegeben, der Inhalt der Meldung, eine Kopie des gemeldeten Inhalts, unsere Entscheidung und die Begründung, die wir senden | Personen, die Inhalte melden, und Personen, deren Inhalt oder Konto eine Meldung betrifft | Meldungen rechtswidriger Inhalte oder von Verstößen gegen unsere Bedingungen prüfen und beiden Seiten mitteilen, was wir entschieden haben und warum | Rechtliche Verpflichtung (Gesetz über digitale Dienste der EU, Verordnung (EU) 2022/2065, Artikel 16 und 17) |
| E-Mails, die wir Ihnen zu Meldungen, unseren Entscheidungen und Ihrem Konto senden | Alle, denen wir schreiben | Ihnen mitteilen, was geschehen ist, auch außerhalb der App | Rechtliche Verpflichtung (Gesetz über digitale Dienste); Vertrag |
| Zahlungsreferenzen (Ihre vollständige Kartennummer sehen wir nie), Erstattungen, Auszahlungsbeträge sowie Anfechtungen von Kartenzahlungen und Betrugswarnungen der kartenausgebenden Bank | Fahrgäste und Transportunternehmen | Zahlungen als Inkassobevollmächtigter für Transportunternehmen entgegennehmen, erstatten, Transportunternehmen bezahlen, Buchführung; eine Auszahlung zurückhalten oder zurückholen, wenn die Zahlung der Fahrt angefochten oder als Betrug gemeldet wird | Vertrag; rechtliche Verpflichtung; berechtigtes Interesse an der Verhinderung von Betrug |
| Push-Token für Benachrichtigungen | Alle, die Benachrichtigungen erlauben | Hinweise zu neuen Angeboten, Ihrer Fahrt, dem Chat und Antworten des Supports senden, und Transportunternehmen ab und zu an das Teilen ihres Einladungslinks erinnern | Einwilligung (in den Einstellungen Ihres Telefons abschaltbar) |
| Einladungscodes: der Code aus dem Einladungslink eines DomiVan-Partners (bis zu 30 Tage in Ihrem Browser oder auf Ihrem Telefon gespeichert, bis Sie ein Konto haben), der Code, mit dem Sie sich registriert haben, und zu welchem Partner (VIT) er gehört, sowie eine Kennung Ihres Telefons, die mit VIT- und Einladungscodes gesendet wird (identifierForVendor auf dem iPhone, Android ID auf Android) | Alle, die einen Einladungslink oder -code nutzen; VIT-Partner | Sie dem Partner zuordnen, der Sie eingeladen hat, und ihn 12 Monate lang ab Ihrer Registrierung belohnen; verhindern, dass Partner sich selbst einladen | Berechtigtes Interesse daran, Partner zu belohnen, die Kunden bringen, und Betrug zu verhindern |
| Einladungsgutscheine: Ihr eigener Einladungscode und die Kennungen der Telefone, auf denen Sie ihn genutzt haben, die Personen, die sich damit registriert haben, die Gutscheine, die Ihnen deren erste Fahrten eingebracht haben, und die Fahrten, für die Sie sie eingelöst haben, sowie der Fingerabdruck, den Stripe der Karte gibt, mit der eine Fahrt bezahlt wurde (er erkennt die Karte wieder; er ist nicht die Kartennummer) | Fahrgäste, die Freunde einladen oder sich mit dem Code eines Freundes registrieren | Ihnen Ihre Gutscheine geben; verhindern, dass Gutscheine durch Selbsteinladung, über Ihr eigenes Telefon oder durch Bezahlen der Fahrt eines Freundes mit der eigenen Karte entstehen | Vertrag; berechtigtes Interesse daran, Betrug zu verhindern |
| Sicherheitsprotokoll der Anmeldungen: Ihre E-Mail-Adresse, IP-Adresse, Ihr Name und die Anmeldeart bei jeder Anmeldung, jedem Anmeldecode und jeder Änderung Ihrer Anmeldedaten | Alle mit einem Konto | Konten schützen und Missbrauch erkennen | Berechtigtes Interesse an sicheren Konten |
| Technische Daten wie IP-Adresse und App-Version in Serverprotokollen sowie Fehlerberichte unserer Server und Apps | Alle | Sicherheit, Betrugsvermeidung und Fehlerbehebung | Berechtigtes Interesse |
Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet. Angebote werden allen in Frage kommenden Transportunternehmen gleichzeitig angezeigt und gehen an das Transportunternehmen, das zuerst annimmt.
Die Website und die Apps speichern auf Ihrem Gerät nur, was sie zum Funktionieren brauchen (Ihre Anmeldung und Ihre Einstellungen, einen Einladungscode für bis zu 30 Tage und Ihre Wahl, wenn Sie uns bitten, Ihre Besuche nicht zu zählen). Für die unten beschriebene Website-Statistik speichert die Website außerdem eine Markierung im Browser-Tab, bis Sie ihn schließen, damit jeder Besuch nur einmal gezählt wird. Wir verwenden keine Tracking- oder Werbe-Cookies.
Chatübersetzung. Wenn Fahrgast und Transportunternehmen die App in verschiedenen Sprachen nutzen, wird jede neue Chatnachricht automatisch von Google Cloud Translation, einem maschinellen Übersetzungsdienst (kein KI-Chatbot), in die App-Sprache der lesenden Person übersetzt. Die lesende Person sieht die Übersetzung mit dem Link „Original anzeigen“; die Originalnachricht bleibt unverändert erhalten, und diese sehen unsere Support-Mitarbeitenden. Jede Person kann die Übersetzung im Profil unter „Chatnachrichten übersetzen“ abschalten; ihre eingehenden Nachrichten bleiben dann im Original. Eine Nachricht wird nur für eine lesende Person übersetzt, bei der die Übersetzung eingeschaltet ist, und nur, wenn die beiden App-Sprachen verschieden sind. Wird ein monatliches Kostenlimit erreicht, übersetzen wir für den Rest des Monats nicht mehr.
Standort. Die App für Fahrgäste verfolgt Ihren Standort nicht. Adressen und Orte, die Sie eingeben, werden von Photon und Nominatim, zwei Suchdiensten auf Basis von OpenStreetMap, oder, wenn diese nichts finden, vom eingebauten Kartendienst Ihres Telefons (Apple auf dem iPhone, Google auf Android) in Kartenkoordinaten umgewandelt. Diese Dienste erhalten zu diesem Zweck Ihre Eingabe. Wenn Sie beim Buchen in der App oder auf der Website auf „Mein Standort“ tippen, gibt Ihr Telefon oder Browser Ihre Position einmal weiter, und Photon erhält sie, auf etwa 10 Meter gerundet, um die Adresse an dieser Stelle zu finden. Ihre Position wird nicht gespeichert, außer dass dieser Punkt (auf etwa 10 Meter gerundet) bei einer Buchung zum Abhol- oder Zielpunkt der Fahrt wird, wie der Punkt einer eingegebenen Adresse. Die Driver-App nutzt Ihren Standort in zwei Fällen. Solange sich eine Fahrt in der Phase „Zum Kunden losfahren“ befindet, teilt sie Ihre Position mit diesem Fahrgast und speichert für diese Fahrt nur Ihre letzte Position, sichtbar nur für Sie und diesen Fahrgast. Verfolgt der Fahrgast die Fahrt in der Web-App unter domivan.com/book, stammt die Karte dort von OpenStreetMap; die OpenStreetMap Foundation erhält diese Position deshalb ebenfalls, um sie anzuzeigen. Das Teilen endet, sobald der Fahrgast abgeholt ist, und diese Position wird dann gelöscht. Solange Sie Online sind, sendet sie Ihre ungefähre Position (auf etwa 1 km gerundet), damit Fahrtanfragen, die in Ihrer Nähe beginnen, Sie erreichen; wir speichern nur die letzte und löschen sie, wenn Sie offline gehen oder Ihre Online-Zeit endet.
Routenzeiten. Wenn wir einen geteilten Van planen, senden wir die Abhol- und Ausstiegspunkte seiner Fahrten, auf etwa 10 Meter gerundet und ohne Namen oder andere Angaben, an die Google Maps Platform (Google Ireland Limited), um die Fahrtroute und die geplanten Abhol- und Ankunftszeiten zu berechnen.
Absturzberichte. Wenn die App DomiVan oder DomiVan Driver abstürzt oder auf einen Fehler stößt, den ihr Code nicht erwartet hat, sendet sie von sich aus einen Bericht an Sentry, damit wir ihn beheben können, ohne dass Sie ihn uns melden müssen. Ein Bericht zeigt, was schiefgelaufen ist und an welcher Stelle im Code der App, um welche App und Version es sich handelt, das Modell des Telefons, sein System, seine Sprache und Zeitzone sowie die Webadressen, die die App gerade aufgerufen hatte, ohne das, wonach gesucht wurde. Ein Bericht über den Code der App wird auf Ihrem Telefon bereinigt, bevor er gesendet wird: Ihr Konto, Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Adressen, Positionen, Kennzeichen, Bank- und Steuernummern, Nachrichten und Beträge werden entfernt. Einen Absturz im nativen Teil der App meldet die Berichtsbibliothek selbst, mit derselben Art technischer Angaben und einer Kennung der App auf diesem Telefon, die nicht mit Ihrem Konto verknüpft ist, damit wir ein Telefon, das immer wieder abstürzt, von vielen Telefonen unterscheiden können. Sentry speichert die IP-Adresse nicht, von der ein Bericht kommt. Wir tun dies auf Grundlage unseres berechtigten Interesses an funktionierenden Apps. Die Website und die Web-App unter domivan.com/book senden keine Berichte an Sentry.
App-Updates. Bei jedem Start fragt die App DomiVan oder DomiVan Driver bei Expo nach, ob eine neuere Version ihres eigenen Codes bereitsteht, und lädt sie, wenn es eine gibt, sodass Sie Korrekturen erhalten, ohne die App erneut aus dem App Store oder von Google Play zu installieren. Die Anfrage nennt die App, ihre Version und ihr System, die Version des Codes, den sie ausführt, und eine zufällige Kennung der App auf diesem Telefon, die Expo nutzt, um die richtige Version zu senden und die Telefone zu zählen, die ein Update nutzen. Sie enthält nichts über Sie oder Ihr Konto. Expo sieht die IP-Adresse, von der die Anfrage kommt, wie jeder Server. Wir tun dies auf Grundlage unseres berechtigten Interesses an Apps, die funktionieren und sicher bleiben. Die Website und die Web-App unter domivan.com/book fragen nicht bei Expo nach.
Website-Statistik. Um zu sehen, wie unsere Website domivan.com gefunden und genutzt wird, zählt sie ihre Seitenaufrufe und Besuche selbst, ohne Cookies und ohne ein Tool eines anderen Unternehmens. Wenn eine Seite geöffnet wird, teilt Ihr Browser unserem Server mit, um welche unserer Seiten es sich handelt (nie ihre vollständige Adresse), die Sprache der Seite, ob es die erste Seite Ihres Besuchs ist, woher der Besuch kam (nur die Art der Website, die Sie zu uns geführt hat, etwa eine Suchmaschine, ein soziales Netzwerk oder ein Einladungslink) und ob der Bildschirm zu einem Telefon, einem Tablet oder einem Computer gehört. Er teilt uns auch die Schritte bei der Buchung mit (Buchung begonnen, Preis angezeigt, Zahlung geöffnet, bezahlt) und wann „Fahrer werden“ und die Seite der App DomiVan Driver geöffnet werden. Unser Server ergänzt das Land des Besuchers, wenn es ihm mitgeteilt wird. Wir speichern nur tägliche Summen dieser Zählungen, nie zusammen mit einer IP-Adresse, einer Besucherkennung oder Browserangaben, und nur unsere Mitarbeitenden sehen sie. Um zu begrenzen, wie viel eine einzelne Adresse zu den Zählungen beitragen kann, zählt unser Server ihre Anfragen anhand einer unkenntlich gemachten Form der IP-Adresse, die nach einem Tag gelöscht wird. Wir tun dies auf Grundlage unseres berechtigten Interesses daran, zu wissen, wie Menschen unsere Website finden und nutzen, damit wir sie verbessern können. Sie können jederzeit widersprechen: Der Link Meine Besuche nicht zählen speichert Ihre Wahl in diesem Browser, und die Website sendet dann nichts mehr für ihre Statistik.
3. Mit wem wir Daten teilen
- Die andere Seite Ihrer Fahrt. Ihr Transportunternehmen bzw. Ihr Fahrgast sieht ab etwa 24 Stunden vor der Abholung (oder sobald ein Transportunternehmen die Fahrt annimmt, wenn das später ist, wie bei Heute-Fahrten) Ihren Namen, Ihre Telefonnummer und Ihr Foto sowie die Fahrtdaten und Ihren Chat. Transportunternehmen sehen beim Angebot die Strecke, das Datum, die Fahrgäste und den Preis der Fahrt, ohne Namen. Ihr Transportunternehmen erhält außerdem Ihren Namen und, wenn Sie sie hinzugefügt haben, Ihre Rechnungsangaben auf der Rechnung, die DomiVan im Namen des Transportunternehmens ausstellt, und bewahrt sie auf, wie es das für das Transportunternehmen geltende Steuerrecht verlangt. Fahrgäste sehen den Firmennamen, die Anschrift, die Handelsregisternummer und die USt-IdNr. ihres Transportunternehmens, sobald es die Fahrt annimmt, weil der Vertrag über die Fahrt mit diesem Transportunternehmen zustande kommt.
- Der DomiVan-Partner, der Sie eingeladen hat, wenn Sie sich mit seinem Einladungscode registriert haben. Er sieht Ihren Namen (oder Firmennamen), wann Sie beigetreten sind, wie viele Fahrten Sie abgeschlossen haben und was er daran verdient hat, nie aber Ihre Kontaktdaten, Adressen, Fahrpreise oder Nachrichten.
- Personen, die Ihren Einladungscode eingeben, sehen Ihren Vornamen. Umgekehrt sehen Sie nur die Gutscheine, die Ihnen deren erste bezahlte Fahrt eingebracht hat, nie deren Namen, Kontaktdaten oder Fahrten.
- Dienstleister, die Daten in unserem Auftrag verarbeiten:
- Supabase (Datenbank, Anmeldung, Dateispeicher und Server), gehostet in Frankfurt, Deutschland.
- Stripe (Zahlungen und Auszahlungen an Transportunternehmen). Für Auszahlungen an Transportunternehmen erhebt Stripe Identitäts- und Bankdaten auch selbst, über sein eigenes Formular in der App DomiVan Driver, als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wenn Sie Auszahlungen einrichten, geben wir Stripe Ihre Anmelde-E-Mail-Adresse, den Namen Ihrer Firma (oder, wenn Sie keinen angegeben haben, Ihren eigenen Namen) als Anzeigenamen des Kontos und das Land Ihrer Firma. Sobald Ihre Firma bestätigt ist, geben wir auch ihren Namen und ihre Registernummer weiter, damit das Formular von Stripe sie bereits enthält.
- Lettermint (Versand unserer E-Mails, etwa Anmeldecodes, Rechnungen und unserer Nachrichten zu Meldungen, Entscheidungen und Ihrem Konto, sowie Empfang von E-Mails an unsere Adressen).
- GatewayAPI (ONLINECITY.IO ApS, Dänemark) für den Versand der Codes per SMS, mit denen Telefonnummern bestätigt werden. Es erhält nur Ihre Telefonnummer und den Text der Nachricht, der den Code enthält, um sie zuzustellen. Wir nutzen seine EU-Plattform, die Daten in Deutschland und Finnland speichert.
- Expo (Zustellung von Benachrichtigungen und der Updates der Apps), zusammen mit Apple und Google, die Benachrichtigungen auf Ihr Telefon zustellen.
- Google Cloud (Cloud Translation), zur Übersetzung von Chatnachrichten. Wir nutzen den EU-Endpunkt, sodass Nachrichten nur in der Europäischen Union verarbeitet werden. Google hält eine Nachricht nur während der Übersetzung im Arbeitsspeicher, nutzt sie nicht zum Training seiner Modelle und gibt sie nicht weiter, gemäß dem Google Cloud Data Processing Addendum.
- Google Maps Platform (Routes API), um die Fahrtroute und die Zeiten eines geteilten Vans zu berechnen.
- Apple und Google: die App Stores, die Karte in den Apps (Apple Maps auf dem iPhone, Google Maps auf Android), die Umwandlung von Adressen in Kartenkoordinaten auf Ihrem Telefon und die Anmeldung mit Ihrem Apple- oder Google-Konto, wenn Sie sie wählen. Für dieses Konto selbst gelten ihre eigenen Datenschutzerklärungen.
- komoot (Photon) und die OpenStreetMap Foundation (Nominatim), um die von Ihnen eingegebenen Adressen und Orte zu finden. Wenn ein Transportunternehmen in den Fahrteinstellungen auf „Meinen Standort verwenden“ tippt, erhält Photon nur eine auf etwa 1 km gerundete Position, um den Ort zu benennen. Wenn ein Fahrgast beim Buchen auf „Mein Standort“ tippt, erhält Photon seine Position, auf etwa 10 Meter gerundet, um die Adresse an dieser Stelle zu finden. Die OpenStreetMap Foundation stellt außerdem die Karte in der Web-App unter domivan.com/book bereit.
- Sentry (Functional Software, Inc.) für die Absturzberichte der Apps. Wir nutzen seine EU-Datenregion, daher werden die Berichte in der Europäischen Union gespeichert.
- GitHub (GitHub, Inc.), das unsere Website domivan.com hostet. Wie jeder Webhoster erhält GitHub die IP-Adresse und die Browserangaben aller, die die Website öffnen, um die Seiten auszuliefern.
- Behörden, wenn das Gesetz es verlangt oder um die Sicherheit der Fahrgäste zu schützen. Einmal jährlich melden wir die Steuerangaben und Auszahlungen der Transportunternehmen und unsere Provision an die niederländische Steuerbehörde (Belastingdienst), die sie an die Steuerbehörde des Landes weitergeben kann, in dem das Transportunternehmen ansässig ist.
4. Übermittlungen außerhalb der EU
Unsere Hauptdatenbank befindet sich in Frankfurt, Deutschland, und Chatnachrichten werden in der EU übersetzt. Einige Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: Stripe, Google, Expo, Sentry und GitHub in den Vereinigten Staaten, auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln der Europäischen Kommission; Supabase auf Grundlage der Standardvertragsklauseln; die OpenStreetMap Foundation im Vereinigten Königreich, auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Mit jedem Dienstleister, der Daten in unserem Auftrag verarbeitet, haben wir einen Auftragsverarbeitungsvertrag geschlossen.
5. Wie lange wir Daten speichern
- Kontodaten, mit der Art Ihrer Anmeldung und dem, was Google oder Apple uns gegeben hat: solange Ihr Konto besteht. Wenn Sie Ihr Konto in der App oder auf domivan.com löschen, wird es sofort geschlossen und 30 Tage nach Ihrer Anfrage endgültig gelöscht; bis dahin können Sie sich anmelden und es behalten. Solange es geschlossen ist, senden wir Ihnen keine Rechnungen oder Rechnungskorrekturen per E-Mail: Sie bleiben bei Ihrem Konto, und wir senden sie Ihnen per E-Mail, wenn Sie es behalten. Mit der Löschung werden die Kontodaten entfernt, und wenn Sie sich in unseren Apps mit Apple angemeldet haben, wird Ihre Apple-Anmeldung für DomiVan beendet. Wo diese Liste sagt, dass etwas gelöscht wird, wenn Sie Ihr Konto löschen, geschieht das am Tag der endgültigen Löschung.
- Bestätigung der Telefonnummer: Die Codes, die wir per SMS senden, und unser Protokoll der gesendeten Codes werden nach 24 Stunden gelöscht, ein Code schon, sobald er verwendet wurde. Ihre bestätigte Nummer und das Datum der Bestätigung bleiben bei Ihrem Konto und werden gelöscht, wenn Ihr Konto gelöscht wird. GatewayAPI speichert jede Nachricht höchstens 30 Tage.
- Gebuchte, aber nie bezahlte Fahrten: Abhol- und Zieladressen, Kartenkoordinaten und Hinweise werden 30 Tage nach der Buchung gelöscht, oder wenn Ihr Konto gelöscht wird. Orte, Datum und Preis bleiben erhalten.
- Unser internes Mitarbeiterprotokoll: wird als Nachweis darüber geführt, was unsere Mitarbeitenden wann entschieden haben. Wenn Sie Ihr Konto löschen, wird alles Personenbezogene darin über Sie und Ihre Fahrten entfernt, auch die von unseren Mitarbeitenden eingegebenen Begründungen; danach enthält es nur noch, was wann entschieden wurde, ohne personenbezogene Daten. Die Texte von Fehlerberichten darin werden nach 90 Tagen gelöscht.
- Einladungen: welcher Partner Sie eingeladen hat, gespeichert zusammen mit den Auszahlungsunterlagen darüber, was ihm das eingebracht hat. Die mit einem Einladungscode gesendete Telefonkennung wird 12 Monate nach der Registrierung gelöscht, zu der sie gehört. Löschen Sie Ihr Konto früher, bewahren wir sie bis dahin ohne Ihren Namen auf, nur um zu verhindern, dass dasselbe Telefon zweimal Einladungsprämien einbringt. Die eigene Telefonkennung eines VIT-Partners, die beim Einlösen seiner VIT-Einladung gesendet wurde, bleibt erhalten, solange die Partnerschaft besteht, und wird 12 Monate nach ihrem Ende gelöscht.
- Einladungsgutscheine: Ihr Einladungscode mit den dazu gespeicherten Telefonkennungen, Ihre nicht eingelösten Gutscheine und die Kartenfingerabdrücke Ihrer Fahrten werden gelöscht, wenn Sie Ihr Konto löschen. Ein für eine Fahrt eingelöster Gutschein bleibt bei den Zahlungsunterlagen dieser Fahrt.
- Fahrt-, Zahlungs- und Auszahlungsunterlagen: 7 Jahre, wie es das niederländische Steuerrecht verlangt.
- Bewertungen: werden bei der Fahrt aufbewahrt, zu der sie gehören, solange deren Unterlagen aufbewahrt werden, es sei denn, wir entfernen sie nach einer Meldung.
- Ansprüche gegen ein Transportunternehmen: der Anspruch mit seinen Beträgen, Daten, seinem Status und den Entschädigungsabrechnungen, 7 Jahre, wie es das niederländische Steuerrecht verlangt, auch nachdem das Transportunternehmen sein Konto gelöscht hat; mit der Löschung werden der Hergang und die Notizen unserer Mitarbeitenden daraus entfernt.
- Steuerangaben für DAC7 und was wir gemeldet haben: 7 Jahre nach Ende des letzten Jahres, für das wir sie gemeldet haben, auch nachdem Sie Ihr Konto gelöscht haben.
- Meldungen zu Inhalten und unsere Entscheidungen dazu, mit den Begründungen: 1 Jahr nach der Entscheidung. Wenn Sie Ihr Konto löschen, werden Ihr Name und Ihre E-Mail-Adresse aus den Meldungen entfernt, die Sie abgegeben haben.
- E-Mails, die wir Ihnen zu Meldungen, Entscheidungen und Ihrem Konto senden: Diese werden über Lettermint versendet, und wir speichern nur, dass eine Nachricht gesendet wurde (ihre Art und ihr Datum), nicht ihren Text, und zwar 1 Jahr lang nach dem Senden. Eine E-Mail, die wir nicht senden konnten, wird mit ihrer Adresse und ihrem Inhalt höchstens 30 Tage aufbewahrt und dann gelöscht.
- Chatnachrichten und ihre Übersetzungen: 1 Jahr, nachdem die Fahrt abgeschlossen oder storniert wurde, es sei denn, eine Beschwerde zu der Fahrt ist noch offen.
- Chatübersetzungen werden außerdem gelöscht, sobald eine der beiden Personen der Fahrt ihr Konto löscht, und die aus der Zeit, in der ein Transportunternehmen die Fahrt hatte, sobald dieses Transportunternehmen, das die Fahrt dann zurückgegeben hat, sein Konto löscht (die Originalnachrichten bleiben bei der Fahrt).
- Supportnachrichten: 1 Jahr nach dem Senden, es sei denn, Ihre letzte Nachricht wartet noch auf unsere Antwort oder eine Beschwerde zu der betreffenden Fahrt ist noch offen. Fragen, die der Hilfe-Assistent nicht beantworten konnte: 1 Jahr, nachdem wir sie bearbeitet haben.
- Feedback und Vorschläge: 1 Jahr, nachdem wir sie bearbeitet haben, oder wenn Ihr Konto gelöscht wird (auch was Sie mit derselben E-Mail-Adresse über unsere Website gesendet haben).
- Live-Standort: nur die letzte Position, die gelöscht wird, sobald der Fahrgast abgeholt oder die Fahrt storniert, zurückgegeben oder abgeschlossen ist, und auch dann, wenn der Van 3 Stunden lang keine neue Position gesendet hat.
- Online-Position: nur die letzte, gelöscht innerhalb einer Stunde, nachdem Sie offline gegangen sind oder Ihre Online-Zeit geendet hat.
- Unterlagen von Transportunternehmen: Die Fotos werden 1 Jahr nach Ihrer letzten Nutzung von DomiVan Driver gelöscht (Anmeldung oder Öffnen der App, eine Fahrt oder das Hochladen eines Dokuments), oder wenn Ihr Konto gelöscht wird. Der Nachweis, welche Unterlagen wir wann freigegeben haben, bleibt erhalten, zusammen mit dem Ablaufdatum der Versicherung Ihres Vans, der Deckung für Personenschäden, den abgedeckten Ländern und der Angabe, ob sie die Beförderung zahlender Fahrgäste abdeckt; Versicherer und Policennummer werden gelöscht, wenn Sie Ihr Konto löschen.
- Sicherheitsprotokolle der Anmeldungen (Ihre E-Mail- und IP-Adresse bei jeder Anmeldung): werden nach 90 Tagen gelöscht, Ihre Einträge, wenn Ihr Konto gelöscht wird.
- Serverprotokolle: höchstens 90 Tage. Fehlerberichte unserer Server und Apps: werden 90 Tage, nachdem der Fehler zuletzt aufgetreten ist, gelöscht.
- Absturzberichte bei Sentry: werden von Sentry nach höchstens 90 Tagen gelöscht.
- Website-Statistik: nur tägliche Summen, die 25 Monate nach dem Tag, auf den sie sich beziehen, gelöscht werden.
6. Ihre Rechte
Sie können von uns Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Herausgabe zur Übertragung sowie die Einschränkung ihrer Verarbeitung verlangen oder der Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Soweit wir uns auf Ihre Einwilligung stützen, können Sie diese jederzeit widerrufen. Ihren Namen, Ihre Telefonnummer und Ihr Foto können Sie in der App selbst ändern. Um Ihre übrigen Rechte auszuüben, schreiben Sie uns über Hilfe und Support oder an privacy@domivan.com; wir antworten innerhalb eines Monats.
Sie können Ihr Konto in der App oder auf domivan.com selbst löschen, unter „Profil › Konto löschen“. Es wird sofort geschlossen und 30 Tage später endgültig gelöscht. Siehe Konto löschen.
Sie können sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in Ihrem eigenen Land beschweren.
7. Sicherheit
Daten werden bei der Übertragung verschlüsselt, der Zugriff auf die Datenbank ist durch strenge Regeln für jeden einzelnen Nutzer beschränkt, die Anmeldung erfolgt mit Anmeldecodes oder Ihrem Google- oder Apple-Konto statt mit Passwörtern, und Kartendaten werden ausschließlich von Stripe verarbeitet. Kein System ist vollkommen sicher; gefährdet eine Datenpanne Ihre Daten, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
8. Kinder
Für ein Konto müssen Sie mindestens 18 Jahre alt sein. Fahrgäste dürfen für Kinder buchen, die mit ihnen reisen; wir erhalten nur die Zahl der Fahrgäste, nicht ihre Namen.
9. Änderungen
Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie in der App, bevor die Änderung wirksam wird.
Firmendaten
StepsNest B.V., Sitz: Sprangstraat 10, 6004 XD Weert, Niederlande. Eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 42105882, USt-IdNr. NL869759164B01.
Bei Fragen zum Datenschutz schreiben Sie uns über Hilfe und Support in der App oder an privacy@domivan.com.