Datenschutzerklärung
1. Verantwortliche Stelle
Die nachfolgend genannte Stelle entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten auf dieser Website.
Flexi-FahrtAm Roten Baum 9
90518 Altdorf bei Nürnberg
DE
info@flexi-fahrt.de
2. Aufruf der Website
Beim Aufruf der Website verarbeitet der Hosting-Dienst technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Betriebssysteminformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung der Website. Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit oder gesetzliche Pflichten erforderlich ist.
3. Transportanfragen und Kontakt
Wenn Sie eine Transportanfrage senden, verarbeiten wir die von Ihnen angegebenen Kontakt-, Routen-, Termin- und Ladungsdaten, um Ihre Anfrage zu prüfen, ein Angebot zu erstellen und mit Ihnen zu kommunizieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen beziehungsweise die Erfüllung eines Vertrags. Pflichtangaben sind für die Bearbeitung erforderlich.
4. Mobile App FlexiFahrt (iOS und Android)
In der nativen FlexiFahrt-App verarbeiten wir zusätzlich zu den Website-Daten: (a) E-Mail-Adresse und Anzeigename für die Anmeldung per einmaligem E-Mail-Code (OTP), ohne dauerhafte Passwortspeicherung in der App; (b) Sitzungs- und Refresh-Token verschlüsselt im Gerätespeicher (SecureStore), nur für die laufende Anmeldung; (c) optional Expo-Push-Token und Geräteeplattform nach ausdrücklicher Einwilligung, um Statusmeldungen zu Fahrten zuzustellen; (d) optional präzisen Standort von Fahrerkonten nur während einer aktiven Tour und nur nach Einwilligung — der letzte Standortpunkt wird regelmäßig gelöscht und spätestens nach 24 Stunden bereinigt; (e) protokollierte Einwilligungszeitpunkte für Push und Standort sowie die Annahme von Datenschutz und AGB. Sie können Push und Standort jederzeit in den App-Einstellungen widerrufen und Ihr Konto inklusive Export der gespeicherten Daten in der App löschen bzw. exportieren. Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale Funktionen.
5. Live-Routen und Google Maps
Wenn Sie die Live-Routenberechnung ausdrücklich starten, werden Abhol- und Zieladresse zur Berechnung von Entfernung, Fahrzeit und Verkehrslage serverseitig an Google Maps Platform übermittelt. Eine eingebettete Karte oder das Öffnen der Navigation stellt anschließend eine direkte Verbindung zu Google her; dabei können insbesondere Route, IP-Adresse, Geräte- und Referrerinformationen verarbeitet werden. Die Routenantwort wird von uns nicht zur späteren Wiederverwendung serverseitig zwischengespeichert. Die Verarbeitung dient der Bearbeitung Ihrer Anfrage oder der Durchführung des Transportauftrags. Google verarbeitet Daten nach den eigenen Bedingungen und Datenschutzhinweisen; bei Übermittlungen in Drittländer gelten die vorgesehenen Schutzmechanismen.
6. Empfänger und Dienstleister
Soweit jeweils konfiguriert und für Betrieb oder Bearbeitung erforderlich, können insbesondere Vercel für Hosting, Web Analytics und Speed Insights, Sanity für die Inhaltsverwaltung, Formspree oder Resend für Formular- und E-Mail-Zustellung, Supabase für Authentifizierung und geschützte Betriebsdaten, Expo für App-Builds und Push-Zustellung sowie Vercel KV beziehungsweise Upstash für Portal- und Anfragedaten Informationen in unserem Auftrag verarbeiten. Daten werden nur im erforderlichen Umfang weitergegeben. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die gesetzlich vorgesehenen Schutzmechanismen eingesetzt.
7. Cookies und lokaler Speicher
Die Website verwendet technisch erforderliche Browser-Speicherungen für Sprachauswahl, Sitzungen und die Offline-Darstellung öffentlicher Seiten. Neue Transportanfragen werden offline nicht gespeichert. Ältere Warteschlangeneinträge aus Vorabversionen werden spätestens nach 24 Stunden gelöscht. Die Mobile App speichert Sitzungstoken und Einwilligungsstände lokal auf dem Gerät; Betriebsdaten werden online vom Server geladen und nicht dauerhaft als Offline-Demo-Daten vorgehalten. Optionale Reichweitenmessung wird nur eingesetzt, wenn sie konfiguriert ist. Sie können Browserdaten in den Einstellungen Ihres Browsers und App-Daten über Abmelden oder Kontolöschung entfernen.
8. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Fahrerstandorte werden bei Abmelden und spätestens nach 24 Stunden gelöscht. Push-Token werden bei Abmelden, Widerruf oder Kontolöschung entfernt. Die konkrete Dauer richtet sich nach Art der Anfrage, Vertragsverlauf und den anwendbaren gesetzlichen Pflichten.
9. Ihre Rechte
Sie haben nach Maßgabe der Datenschutz-Grundverordnung Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. In der Mobile App können Sie unter Profil Ihre Daten exportieren und Ihr Konto löschen. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
10. Sicherheit und Aktualisierung
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.