Datenschutzerklärung

1. Wer ist verantwortlich?

Transparenzinitiative für Arbeitsmarkt, Bildung und Soziales e.V.
Neue Gartenstraße 54b
15517 Fürstenwalde/Spree
Deutschland

Vertreten durch Sven Schultz, Geschäftsführender Vorstand
Telefon: 03361 3758617
E-Mail: info@fahrdienstfinder.de

2. Aufruf der Website und Schutz vor Angriffen

Die Website, der Finder und die geschützten Bereiche laufen auf einem virtuellen Server von Hostinger in Frankfurt. Hostinger International Ltd. arbeitet dabei als technischer Dienstleister für uns.

Das normale Zugriffsprotokoll enthält Zeitpunkt, aufgerufenen Host und Pfad, Anfragemethode, Status, Antwortgröße und Laufzeit. Es enthält keine IP-Adresse, keine Suchparameter, keine Herkunftsseite und keine Browserkennung. In einem technischen Fehlerprotokoll kann im Einzelfall eine IP-Adresse oder ein Pfad stehen. Beide Protokolle werden nach spätestens sieben Tagen gelöscht.

Zum Schutz vor massenhaften Anfragen und Anmeldeversuchen bilden wir aus der IP-Adresse mit einem geheimen Schlüssel eine Prüfsumme. Die rohe IP-Adresse wird dafür nicht in der Anwendungsdatenbank gespeichert. Diese Schutzdaten werden nach 24 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Weitere Informationen findest du im Hostinger-Vertrag zur Auftragsverarbeitung und in den Datenschutzinformationen von Hostinger.

3. Welche Daten enthält eine Fahrdienstanfrage?

Der Finder ist derzeit für volljährige Personen vorgesehen, die ihre eigene geplante Fahrt anfragen. Bei einer Anfrage mit Bezug zu einer Einrichtung oder Organisation können zusätzlich deren Kontaktdaten angegeben werden. Je nach Anfrage verarbeiten wir:

• Name, E-Mail-Adresse und eine freiwillige Telefonnummer,
• bei Einrichtungen zusätzlich Organisation, Bereich und interne Referenz,
• gewünschten Kontaktweg und die gewählte Höchstzahl an Fahrdiensten,
• Start- und Ziel-Postleitzahl, Fahrtag und Zeit oder Zeitfenster,
• einmalige oder regelmäßige Fahrt mit Wochentagen, Zeiten und voraussichtlichem Enddatum,
• Hin- und Rückfahrt, Rückfahrtzeit oder Rückfahrt nach Anruf,
• Mobilität, Hilfsmittel und benötigte Unterstützung,
• vorgesehener Zahlerweg und freiwillige kurze Hinweise,
• bei Tagespflegefahrten die nötigen Mengen- und Tourangaben.

Wir fragen keine Diagnose, keine vollständige Adresse und keine ausführliche Kranken- oder Pflegegeschichte ab. Angaben zu Rollstuhl, Mobilität, Hilfe oder Fahrtanlass können trotzdem Gesundheitsdaten erkennen lassen. Kontakt- und Fahrtdaten werden getrennt verschlüsselt gespeichert.

Die Verarbeitung der gewünschten Anfrage stützt sich auf Art. 6 Abs. 1 Buchstabe b DSGVO. Gesundheitsbezogene Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 Buchstabe a DSGVO. Die Weitergabe und die erlaubte Kontaktaufnahme beruhen auf deiner Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO.

4. E-Mail-Bestätigung und Brevo

Nach dem Absenden schicken wir eine Bestätigungs-E-Mail an deine Adresse. Sie enthält einen Link mit deiner Vorgangsnummer und getrennt davon einen sechsstelligen Bestätigungscode. Der Code ist 48 Stunden gültig und nur einmal nutzbar. Der Link selbst enthält kein Geheimnis: Erst Vorgangsnummer und Code zusammen öffnen deine Angaben. Die Bestätigungsseite sendet den Code über eine geschützte Verbindung an unseren Server, damit wir ihn prüfen können.

Auf der Bestätigungsseite prüfst du deine Angaben und bestätigst getrennt die Verarbeitung sensibler Angaben, die Weitergabe an bis zu der von dir gewählten Zahl passender Fahrdienste und die Kontaktaufnahme über deinen gewählten Weg. Danach erhältst du einen achtstelligen Verwaltungscode, mit dem du die Anfrage ansehen und zurückziehen kannst. Auch hier steht im Link nur die Vorgangsnummer, der Code nur im Text der E-Mail.

Für den Versand und die Bearbeitung der Anfrage nutzen wir Brevo. Vertraglicher Dienstleister ist Sendinblue SAS, 9–17 rue Salneuve, 75017 Paris, Frankreich. Brevo erhält für die Bearbeitung nur deine E-Mail-Adresse, eine zufällige Vorgangsnummer, aus der keine Fahrtdaten erkennbar sind, den Bearbeitungsstatus und die Verbindung zwischen Kontakt und Vorgang. Telefonnummer, Strecke, Mobilitätsangaben und Gesundheitsdaten werden nicht in die Brevo-Kontaktverwaltung übertragen.

Für die Bestätigungs- und Verwaltungs-E-Mails verarbeitet Brevo außerdem Empfängeradresse, Vorgangsnummer, Link, Ablaufzeit sowie Versand- und Zustellangaben. Brevo ersetzt in solchen E-Mails Links durch eigene Weiterleitungsadressen und zählt Öffnungen und Klicks; wir haben diese Messung auf anonym gestellt, sodass sie nicht mit deiner Adresse verknüpft wird. Weil Brevo dabei das Linkziel speichert, enthalten unsere Links keine Geheimnisse mehr – Bestätigungs- und Verwaltungscode stehen nur im Text der Nachricht.

Ein von FahrdienstFinder neu angelegter Brevo-Kontakt wird für Marketing-E-Mails gesperrt. Besteht die Adresse bereits aus einem anderen rechtmäßigen Zusammenhang in Brevo, ändern wir diesen bisherigen Zustand nicht automatisch. Die Arbeitsliste für Fahrdienstanfragen darf nicht als Newsletterliste verwendet werden.

Brevo arbeitet für uns nach Art. 28 DSGVO. Brevo erklärt, seine Datenbanken in der Europäischen Union zu betreiben. Für einzelne Unterauftragnehmer oder Supportleistungen können Übermittlungen in andere Länder nötig sein. Dafür gelten die vertraglich vorgesehenen Schutzmaßnahmen. Weitere Informationen: Speicherort bei Brevo und Brevo-Nutzungsbedingungen mit Vertrag zur Auftragsverarbeitung.

5. Automatische Zuordnung und Weitergabe an Fahrdienste

Nach deiner Bestätigung wird die Anfrage direkt in die automatische Zuordnung gegeben. Geprüft werden unter anderem Gebiet, Strecke, Fahrtart, Mobilität, benötigte Hilfe, Tage, Zeiten, Rückfahrt, Vorlauf und Zahlerweg. Nur freigeschaltete Fahrdienste mit einem dazu passenden und aktuell geprüften Profil können berücksichtigt werden.

Es werden höchstens so viele Fahrdienste zugeordnet, wie du auf der Bestätigungsseite erlaubt hast. Zuerst sehen sie nur die für die Passungsprüfung nötigen Fahrtdaten und grob gekürzte Postleitzahlen. Genaue Strecke, Name und erlaubte Kontaktdaten werden erst nach einer geschützten, zweckgebundenen Freischaltung sichtbar. Jeder Abruf wird protokolliert.

Die konkrete Empfängerliste kann erst nach der Zuordnung feststehen. Du kannst jederzeit bei uns erfragen, welche Fahrdienste deine Daten erhalten haben. Ein Fahrdienst darf die Angaben nur für diese Anfrage nutzen. Soweit er selbst über Angebot und Kontakt entscheidet, ist er für diese weitere Verarbeitung selbst verantwortlich. Du entscheidest, ob du ein Angebot annimmst. Eine Zuordnung verspricht weder ein Angebot noch eine verfügbare Fahrt.

6. Rückzug und Löschfristen

Über deine Vorgangsnummer und deinen Verwaltungscode kannst du die Anfrage zurückziehen. Dann stoppen weitere Zuordnung, Weitergabe und neue Kontaktfreischaltungen sofort. Bereits freigeschaltete Zugriffe werden entzogen. Eine schon erfolgte Verarbeitung kann dadurch nicht rückwirkend ungeschehen gemacht werden.

In Brevo bleibt der Vorgang zunächst erhalten, bekommt aber den Status „zurückgezogen“. Gibt es keine andere aktive FahrdienstFinder-Anfrage zu derselben Adresse, wird der Kontakt aus der Arbeitsliste entfernt. Er wird für diesen Vorgang nicht weiter aktiv bearbeitet.

• Eine nicht bestätigte Anfrage wird nach 48 Stunden gelöscht. Wenn du sie vorher verwirfst, wird sie sofort zur Löschung vorgemerkt.
• Der Löschtermin einer bestätigten Anfrage ist das spätere dieser beiden Daten: 30 Tage nach der Bestätigung oder 30 Tage nach dem Ende der Fahrt beziehungsweise Fahrtenserie.
• Bei regelmäßigen Fahrten ohne festes Ende gilt als Ende der Fahrtenserie ein Jahr nach der ersten Fahrt. Der Löschtermin liegt dann 30 Tage danach.
• Ein Rückzug stoppt die Nutzung sofort, verkürzt diesen normalen Löschtermin aber nicht.

Am Löschtermin entfernen wir die verschlüsselten Kontakt- und Fahrtdaten, Bestätigungs- und Verwaltungszugänge, Zuordnungen und E-Mail-Inhalte. Der FahrdienstFinder-Vorgang in Brevo wird gelöscht. Einen ausschließlich von uns angelegten Brevo-Kontakt löschen wir, wenn er sicher uns gehört und keine andere Beziehung mehr daran hängt. Andernfalls entfernen wir nur die FahrdienstFinder-Zuordnung und die Arbeitsliste.

Inhaltsarme Sicherheits-, Zugriffs-, Lösch- und Abrechnungsnachweise können länger bleiben, wenn sie für gesetzliche Pflichten, die Abwehr von Missbrauch oder die Verteidigung von Ansprüchen nötig sind. Sie enthalten keine vollständigen Kontakt-, Fahrt- oder Gesundheitsangaben. Gelöschte Daten können außerdem bis zum Ende des jeweiligen Sicherungszyklus in verschlüsselten Backups enthalten sein. Sie werden dort nicht für den normalen Betrieb genutzt und bei einer Wiederherstellung erneut zur Löschung vorgemerkt.

7. Gesundheitstipps, Vormerkung und Werbung per E-Mail

Die Bestätigung einer Fahrdienstanfrage ist keine Anmeldung zu Informations-E-Mails. Auch die Auswahl „Marketing“ in den Datenschutz-Einstellungen der Website erlaubt keine Werbung per E-Mail. Eine in Brevo gespeicherte oder als zurückgezogen markierte Anfrage darf deshalb nicht einfach für Werbung oder eine spätere Vermarktung genutzt werden.

Gesundheitstipps. Bei der Bestätigung deiner Anfrage kannst du freiwillig unsere Gesundheitstipps bestellen – E-Mails zu Kostenübernahme, Transportschein, Fahrdiensten und Hilfen in deiner Nähe. Das Häkchen ist nie vorausgewählt; die Fahrdienstanfrage funktioniert ohne. Deine E-Mail-Adresse ist in diesem Moment bereits über den Bestätigungscode geprüft. Wir speichern Zeitpunkt und Textfassung deiner Einwilligung und hinterlegen sie zusammen mit deiner E-Mail-Adresse in einer eigenen Liste bei Brevo (Sendinblue SAS, Paris). Diese Einwilligung ist ein eigener Zweck: Sie bleibt bestehen, wenn du deine Anfrage zurückziehst oder sie gelöscht wird – gelöscht wird dann nur die Anfrage. Du kannst die Gesundheitstipps jederzeit mit dem Link in jeder E-Mail oder per Nachricht an uns beenden; dann löschen wir deinen Kontakt aus der Liste.

Vormerkung für Krankentransporte. Wenn du dich auf der Krankentransport-Seite vormerken lässt, senden wir deine E-Mail-Adresse und – falls angegeben – deine Postleitzahl an Brevo. Brevo schickt dir eine Bestätigungs-E-Mail; erst mit dem Klick auf den Link darin bist du eingetragen (Double-Opt-in). Du erhältst dann eine Nachricht, sobald Krankentransporte über FahrdienstFinder anfragbar sind, und bis dahin die Gesundheitstipps. Ohne den Klick speichern wir nichts dauerhaft. Rechtsgrundlage ist in beiden Fällen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie ist jederzeit für die Zukunft widerrufbar.

8. Bewerbung als Fahrdienstpartner

Wenn du deinen Fahrdienst für eine Partnerschaft bewirbst, verarbeiten wir den Namen des Fahrdienstes, deinen Namen und deine geschäftliche E-Mail-Adresse. Freiwillig kannst du eine Telefonnummer, eine Website und einen kurzen Hinweis ergänzen. Außerdem fragen wir die bedienten Postleitzahlen und möglichen Fahrtarten ab.

Wir nutzen diese Angaben ausschließlich, um die mögliche Zusammenarbeit zu prüfen und dich dazu zu kontaktieren. Die Bewerbung schaltet noch keinen Partnerzugang frei. Erst nach der Prüfung können weitere Nachweise und eine persönliche Einladung folgen.

Die Angaben werden verschlüsselt gespeichert. Beginnt keine Zusammenarbeit, löschen wir die Bewerbung spätestens nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO für vorvertragliche Schritte und, soweit du nicht selbst der Vertragspartner bist, Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Prüfung einer von deinem Fahrdienst angefragten Zusammenarbeit.

9. Kontakt per E-Mail oder Telefon

Wenn du uns direkt kontaktierst, verarbeiten wir deine Angaben, um dein Anliegen zu beantworten. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 Buchstabe b oder f DSGVO. Wir löschen die Angaben, wenn das Anliegen erledigt ist und keine gesetzliche Pflicht oder ein berechtigter Grund für eine weitere Speicherung besteht.

Bitte sende uns per normaler E-Mail keine Diagnosen, Befunde oder anderen ausführlichen Gesundheitsdaten.

10. Notwendige Speicherung und geschützte Anmeldungen

Deine Datenschutz-Auswahl wird im Browser und im Cookie fahrdienstfinder_consent für 180 Tage gespeichert. Darin stehen nur deine Auswahl und der Zeitpunkt. Rechtsgrundlage für technisch notwendige Speicherung ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 Buchstabe f DSGVO.

Für HQ und Partnerbereich gibt es jeweils ein eigenes, nur für die jeweilige Subdomain gültiges Anmelde-Cookie. Es ist vor dem Zugriff durch Seitenskripte geschützt, läuft spätestens nach acht Stunden ab und ist nach 48 Stunden ohne Nutzung nicht mehr gültig. Auf den beiden geschützten Subdomains laden wir keine Analyse- oder Werbedienste.

Freiwillige Analyse- oder Marketingdienste werden erst nach deiner Einwilligung geladen. Du kannst deine Auswahl jederzeit über „Datenschutz-Einstellungen“ im Footer ändern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG.

11. Analyse, Werbemessung und Google Search Console

Aktuell nutzen wir keinen Analysedienst.

Werbemessung

Aktuell nutzen wir keinen Dienst zur Werbemessung.

Google Search Console

Mit der Google Search Console prüfen wir, wie Google die öffentlichen Seiten findet und in der Suche darstellt. Dafür wird kein zusätzliches Skript in deinem Browser geladen und durch uns kein zusätzliches Cookie gesetzt. Wir erhalten vor allem zusammengefasste Angaben zu Suchanfragen, Einblendungen, Klicks, Geräten und indexierten Seiten.

12. Daten in HQ und Partnerbereich

Im HQ verarbeiten wir Konten, Rollen, Rechte, Sitzungen, Anmeldeversuche und die für Bearbeitung, Sicherheit, Datenschutz und Abrechnung nötigen Vorgangsdaten. Sensible Anfragedetails sind nur für ausdrücklich berechtigte Personen und nur so lange sichtbar, wie sie für den jeweiligen Zweck benötigt werden. Wenn eine berechtigte Person diese Angaben ansieht, wird der Zugriff protokolliert.

Für Fahrdienste verarbeiten wir Unternehmens- und Kontaktdaten, Leistungsprofil, Gebiete, Kapazitäten, Nachweisreferenzen und Laufzeiten, Nutzerkonten und Rollen sowie Zuordnungs-, Zugriffs- und Abrechnungsnachweise. Passwörter werden nicht im Klartext gespeichert. Der zweite Anmeldefaktor wird verschlüsselt gespeichert.

Rechtsgrundlage ist je nach Vorgang Art. 6 Abs. 1 Buchstabe b, c oder f DSGVO. Unser berechtigtes Interesse ist ein sicherer, nachvollziehbarer Vermittlungs- und Partnerbetrieb. Vertrags-, Sicherheits- und Abrechnungsnachweise bleiben so lange erhalten, wie sie für die Zusammenarbeit, gesetzliche Pflichten oder die Verteidigung von Ansprüchen nötig sind.

13. Empfänger und Übermittlung in andere Länder

Je nach Nutzung können Daten an folgende Empfänger gehen:

• Hostinger als Hosting-Dienstleister,
• Brevo als E-Mail- und CRM-Dienstleister,
• die nach deiner Bestätigung automatisch zugeordneten Fahrdienste,
• die oben genannten Analyse- oder Werbedienste nur nach deiner Einwilligung,
• Behörden oder andere Stellen, wenn wir gesetzlich dazu verpflichtet sind.

Bei internationalen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Wir nutzen solche Übermittlungen nur mit einer zulässigen Grundlage, zum Beispiel einem Angemessenheitsbeschluss oder Standardvertragsklauseln, und prüfen zusätzliche Schutzmaßnahmen, wenn sie nötig sind.

14. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine Nachricht an info@fahrdienstfinder.de. Für den Rückzug einer Anfrage kannst du zusätzlich den Verwaltungscode aus deiner E-Mail nutzen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
www.lda.brandenburg.de

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister, Empfänger oder rechtliche Anforderungen ändern. Der veröffentlichte Stand muss immer zu der tatsächlich eingesetzten Konfiguration passen.