Datenschutzerklärung

Jaime Méndez (selbstständiger Taxifahrer), NIF (spanische Steueridentifikationsnummer) [[PENDIENTE: NIF]], mit Geschäftssitz in [[PENDIENTE: dirección postal completa]], Caldas de Reis (Pontevedra), Spanien. Taxilizenz Nr. [[PENDIENTE: nº de licencia municipal]], erteilt vom Concello de Caldas de Reis (Gemeindeverwaltung), unter dessen Aufsicht sowie unter der Aufsicht der für das Verkehrswesen zuständigen Consellería der Xunta de Galicia (Regionalregierung von Galicia) die Tätigkeit ausgeübt wird.

Kontakt für Datenschutzangelegenheiten: [[PENDIENTE: email de contacto]] · Telefon: +34 608 27 42 00.

Daten, die Sie bei der Buchung angeben:

• Identifikations- und Kontaktdaten: Name, Telefonnummer und optional E-Mail-Adresse.
• Fahrtdaten: Abholort, Zielort, Datum und Uhrzeit, Anzahl der Fahrgäste, Gepäck, Kindersitze sowie die Anmerkungen, die Sie aufnehmen möchten (zum Beispiel die Flugnummer).
• Bevorzugte Sprache, damit wir mit Ihnen in Ihrer Sprache kommunizieren können.

Durch den Dienst erzeugte Daten:

• Buchungscode, Status der Buchung, Verlauf der transaktionsbezogenen Kommunikation sowie ein Prüfprotokoll der an jeder Buchung vorgenommenen Vorgänge.
• Geografische Koordinaten und Ortskennungen (Google Place ID) von Abhol- und Zielort, zusammen mit der geschätzten Entfernung und Dauer der Strecke, die von den Diensten von Google bezogen werden.
• Nachweis Ihrer Annahme der Allgemeinen Geschäftsbedingungen: akzeptierte Version, Datum und Uhrzeit, IP-Adresse und User-Agent (Browser), von denen aus Sie die Buchung bestätigt haben, sowie die Sprache, in der Sie die Buchung vorgenommen haben.
• Wenn Sie die Anzahlung leisten: Referenz des Zahlungsvorgangs. Die vollständigen Daten Ihrer Karte werden ausschließlich von Stripe verarbeitet; sie gelangen zu keinem Zeitpunkt in unsere Systeme.

Wir erheben keine besonderen Kategorien personenbezogener Daten und bitten Sie, keine Daten dieser Art (zum Beispiel Gesundheitsdaten) in das Anmerkungsfeld aufzunehmen. Wenn Sie in den Anmerkungen Gesundheitsinformationen angeben, die für die Erbringung der Leistung erforderlich sind (zum Beispiel eine eingeschränkte Mobilität), verarbeiten wir diese erst, nachdem wir Sie über den Kontaktkanal Ihrer Buchung um die ausdrückliche Bestätigung Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) gebeten haben, und ausschließlich zur Erbringung der Leistung; erhalten wir diese ausdrückliche Bestätigung nicht, löschen wir die betreffenden Informationen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie an [[PENDIENTE: email de contacto]] schreiben; wir löschen diese Daten, sobald sie nicht mehr erforderlich sind.

• Verwaltung Ihrer Buchung und Erbringung der Beförderungsleistung (einschließlich der Mitteilungen per E-Mail/SMS zu Ihrer Buchung, in Ihrer Sprache): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Einzug der Anzahlung und gegebenenfalls Abwicklung von Erstattungen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Nachweis des Vertragsschlusses und der Annahme der Bedingungen (Protokollierung von Version, Sprache, Datum und Uhrzeit, IP-Adresse und User-Agent), einschließlich der Verteidigung gegen Reklamationen und Zahlungsstreitigkeiten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Verteidigung unserer Rechte (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung steuerlicher und buchhalterischer Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Bearbeitung der Ausübung Ihrer Rechte und Ihrer Anfragen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und Vertragserfüllung.

Die Identifikationsdaten, die Telefonnummer und die Fahrtdaten sind für die Verwaltung der Buchung erforderlich: Wenn Sie sie nicht angeben, können wir Ihnen die Leistung nicht erbringen. E-Mail-Adresse und Anmerkungen sind optional.

Wir verwenden Ihre Daten nicht für Werbung und erstellen keine Profile. Das Formular prüft automatisch, ob der Abholort innerhalb des veröffentlichten Bediengebiets liegt, und berechnet einen geschätzten Preis; diese automatisierten Vorgänge entfalten Ihnen gegenüber keine rechtlichen Wirkungen: Die Schätzung wird stets vom Taxifahrer überprüft und bestätigt, und Sie können die Leistung jederzeit telefonisch oder per WhatsApp anfragen.

Wir verkaufen Ihre Daten nicht und geben sie nicht zu kommerziellen Zwecken an Dritte weiter.

Auftragsverarbeiter (Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten, auf der Grundlage von Verträgen gemäß Art. 28 DSGVO):

• Twilio Inc. (USA): Versand transaktionsbezogener SMS.
• Twilio Inc. / SendGrid (USA): Versand transaktionsbezogener E-Mails.
• Vercel Inc. (USA): Hosting der Website.
• DigitalOcean LLC (USA): Hosting der Anwendung und der Datenbank.
• Der Dienstleister für Entwicklung, Betrieb und Wartung der Buchungsplattform.

Eigenständige Verantwortliche, an die wir Daten zur Erfüllung des Vertrags übermitteln (Art. 6 Abs. 1 lit. b DSGVO) und die diese nach ihren eigenen Datenschutzrichtlinien verarbeiten:

• Stripe Payments Europe, Ltd. (Irland) und, als Teil ihrer Unternehmensgruppe, Stripe, Inc. (USA): reguliertes Zahlungsinstitut, das Ihre Zahlungsdaten als eigenständiger Verantwortlicher verarbeitet, um die Anzahlung abzuwickeln, Betrug vorzubeugen und seine eigenen rechtlichen Pflichten zu erfüllen.
• Google Ireland Ltd. / Google LLC: Bei Nutzung der Adress-Autovervollständigung verbindet sich Ihr Browser direkt mit Google (Maps Platform), das Ihre IP-Adresse und die von Ihnen eingegebenen Adressen erhält und als eigenständiger Verantwortlicher verarbeitet. Außerdem übermitteln wir die Adressen von Abhol- und Zielort an die Geokodierungs- und Routenberechnungsdienste von Google, um die geschätzte Entfernung zu erhalten.
• WhatsApp Ireland Ltd. / Meta Platforms: nur, wenn Sie sich dafür entscheiden, mit uns über WhatsApp zu kommunizieren, oder uns bitten, die Mitteilungen zu Ihrer Buchung über diesen Kanal zu erhalten; diese Nachrichten unterliegen zusätzlich den Nutzungsbedingungen und der Datenschutzrichtlinie von WhatsApp.
• Andere zugelassene Taxifahrer: nur, wenn Sie damit einverstanden sind, dass Ihre Fahrt von einem anderen Taxifahrer durchgeführt wird (Abschnitt 8 der Allgemeinen Geschäftsbedingungen), übermitteln wir diesem die unbedingt erforderlichen Daten der Buchung (Name, Telefonnummer, Abholort, Zielort, Datum und Uhrzeit).

Im Falle einer Streitigkeit über eine Zahlung (Chargeback) stellen wir Stripe und über Stripe dem kartenausgebenden Institut die für unsere Verteidigung erheblichen Nachweise zur Verfügung: Buchungsdaten, Protokoll der Annahme der Bedingungen, Kommunikationsverlauf und Dokumentation des Nichterscheinens oder der Stornierung (Art. 6 Abs. 1 lit. f DSGVO).

Darüber hinaus können wir Daten an Behörden sowie an Richter und Gerichte übermitteln, wenn eine Rechtsvorschrift dies verlangt.

Die Datenschutzrichtlinien dieser Anbieter finden Sie unter: Stripe (stripe.com/es/privacy), Google (policies.google.com/privacy), Twilio/SendGrid (twilio.com/legal/privacy), Vercel (vercel.com/legal/privacy-policy), DigitalOcean (digitalocean.com/legal/privacy-policy) und WhatsApp (whatsapp.com/legal).

Ihre Daten werden auf Servern der DigitalOcean LLC in den Vereinigten Staaten gehostet; diese Übermittlung stützt sich auf den EU-US-Datenschutzrahmen (Data Privacy Framework, DPF). Stripe, Inc., Google LLC, Twilio Inc. und Vercel Inc. sind ebenfalls nach dem DPF zertifiziert. Soweit eine konkrete Übermittlung nicht vom DPF erfasst ist, gelten die von der Europäischen Kommission angenommenen Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), mit vorheriger Bewertung der Übermittlung und ergänzenden Maßnahmen, soweit erforderlich. Eine Kopie dieser Garantien oder weitere Informationen dazu erhalten Sie unter [[PENDIENTE: email de contacto]].

• Daten mit steuerlicher Relevanz sowie Zahlungs- und Erstattungsbelege: 4 Jahre (Art. 66 der Ley General Tributaria, spanisches allgemeines Steuergesetz) und, für die Handelsunterlagen, bis zu 6 Jahre (Art. 30 des Código de Comercio, spanisches Handelsgesetzbuch), jeweils ordnungsgemäß gesperrt.
• Vertragsdaten der Buchung, zugehöriges Prüfprotokoll und Nachweis der Annahme der Bedingungen (Version, Sprache, Datum und Uhrzeit, IP, User-Agent): 5 Jahre (allgemeine Verjährungsfrist für Ansprüche, Art. 1964 des Código Civil, spanisches Zivilgesetzbuch), gesperrt. Die Frist läuft ab der Erbringung der Leistung oder, falls diese nicht erbracht wurde (Ablehnung der Anfrage, Stornierung oder Nichterscheinen), ab dem vorgesehenen Abholtermin oder ab der Stornierung.
• Freitext-Anmerkungen, Koordinaten und Ortskennungen: werden 12 Monate nach dem Fahrtdatum gelöscht oder anonymisiert.
• Transaktionsbezogene Kommunikation (SMS/E-Mail): 12 Monate ab dem Fahrtdatum, mit Ausnahme der Mitteilungen, die eine Stornierung, ein Nichterscheinen oder einen anderen Vorfall mit Auswirkungen auf die Anzahlung dokumentieren; diese werden gesperrt während derselben 5 Jahre aufbewahrt wie die Vertragsdaten der Buchung.
• Nicht bestätigte oder mit vollständiger Erstattung stornierte Buchungen: 12 Monate ab der Ablehnung oder der Stornierung, mit Ausnahme der Belege über den Einzug und die Erstattung der Anzahlung sowie der übrigen Daten mit steuerlicher oder buchhalterischer Relevanz, die gesperrt während der im ersten Punkt genannten steuer- und handelsrechtlichen Fristen aufbewahrt werden.

Nach Ablauf der Fristen werden die Daten sicher gelöscht oder anonymisiert.

Sie können jederzeit Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch (einschließlich des Widerspruchs gegen Verarbeitungen auf der Grundlage berechtigter Interessen), Einschränkung der Verarbeitung und Datenübertragbarkeit auf jedem Weg ausüben, der die Überprüfung Ihrer Identität ermöglicht: schriftlich an [[PENDIENTE: email de contacto]] oder per Anruf oder Nachricht an +34 608 27 42 00, unter Angabe Ihres Buchungscodes und der Telefonnummer, mit der Sie gebucht haben. Zusätzliche Informationen verlangen wir nur, wenn begründete Zweifel an Ihrer Identität bestehen. Wir antworten innerhalb von höchstens einem Monat.

Wenn Sie der Auffassung sind, dass wir Ihre Rechte nicht ordnungsgemäß behandelt haben, können Sie Beschwerde bei der Agencia Española de Protección de Datos (AEPD, spanische Datenschutzaufsichtsbehörde) einlegen: C/ Jorge Juan 6, 28001 Madrid · www.aepd.es.

Wir wenden geeignete technische und organisatorische Maßnahmen an: TLS-Verschlüsselung sämtlicher Kommunikation, Zugriffskontrolle mit Authentifizierung für das Verwaltungspanel, Prüfprotokoll der Vorgänge an jeder Buchung, Datenminimierung und Anbieter mit anerkannten Sicherheitszertifizierungen. Kein System ist unfehlbar, wir überprüfen und verbessern die Maßnahmen jedoch fortlaufend.

Der Online-Buchungsdienst richtet sich an Personen über 18 Jahren. Die Beförderung unbegleiteter Minderjähriger erfordert eine vorherige telefonische Vereinbarung mit der Person, die die elterliche Sorge oder die Vormundschaft ausübt und die die Stellung des Vertragspartners übernimmt. Daten Minderjähriger, die in einer Buchung enthalten sind (zum Beispiel der Bedarf an einem Kindersitz), werden ausschließlich zur Erbringung der Leistung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO) und gemäß Abschnitt 6 gelöscht.

Wenn Sie Daten eines Dritten angeben (zum Beispiel, wenn Sie ein Taxi für einen Angehörigen buchen), garantieren Sie, dass Sie über dessen Erlaubnis verfügen und ihn über diese Erklärung informiert haben. In diesen Fällen stellen wir dem Fahrgast die grundlegenden Informationen über die Verarbeitung (Verantwortlicher, Zweck und Link zu dieser Erklärung) in der ersten an ihn gerichteten Mitteilung zur Verfügung, zum Beispiel in der Bestätigungs-SMS oder -E-Mail (Art. 14 DSGVO).

Diese Website verwendet weder Werbe- noch Analyse-Cookies.

• Verwaltungspanel: speichert ein Sitzungstoken im Browser des Administrators, das für die Authentifizierung unerlässlich ist. Da es für die Erbringung des angeforderten Dienstes zwingend erforderlich ist, bedarf es keiner vorherigen Einwilligung (Art. 22.2 LSSI, spanisches Gesetz über die Dienste der Informationsgesellschaft).
• Zahlung der Anzahlung (Stripe): Beim Anzeigen des Zahlungsformulars setzt Stripe eigene, zwingend erforderliche Cookies, um die Zahlung sicher abzuwickeln und Betrug vorzubeugen: __stripe_mid (Laufzeit ca. 1 Jahr) und __stripe_sid (ca. 30 Minuten). Stripe verarbeitet sie als eigenständiger Verantwortlicher gemäß seiner Cookie-Richtlinie (stripe.com/legal/cookies-policy). Da sie für den von Ihnen angeforderten Zahlungsdienst erforderlich sind, bedürfen sie keiner vorherigen Einwilligung (Art. 22.2 LSSI); wir informieren Sie jedoch über ihre Verwendung.
• Spracheinstellung: Wenn Sie die Sprache der Website ändern, wird ein Cookie (NEXT_LOCALE) gespeichert, um Ihre Auswahl zu merken. Es handelt sich um ein von Ihnen angefordertes Personalisierungs-Cookie, das keiner vorherigen Einwilligung bedarf (Art. 22.2 LSSI).
• Google Maps: Der Dienst von Google wird geladen, wenn Sie die Buchungsseite aufrufen; in diesem Moment verbindet sich Ihr Browser direkt mit Google, das Ihre IP-Adresse und die von Ihnen eingegebenen Adressen erhält und als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzrichtlinie verarbeitet (policies.google.com/privacy). Siehe auch die Abschnitte 4 und 5.

Wenn Sie den Dienst von Google nicht nutzen möchten, können Sie telefonisch oder per WhatsApp unter +34 608 27 42 00 buchen.

Wir veröffentlichen hier alle relevanten Änderungen und aktualisieren dabei das Versionsdatum. Wesentliche Änderungen werden auf der Website deutlich hervorgehoben mitgeteilt.

Diese Erklärung wird aus Gefälligkeit in mehreren Sprachen angeboten. Im Falle von Abweichungen hat die spanische Fassung Vorrang; sie ist die einzig verbindliche. Übersetzungsabweichungen, die uns zuzurechnen sind, werden jedoch nicht zu Ihrem Nachteil ausgelegt.