Datenschutzerklärung

TaxiFlow Software GmbH
[Straße Hausnummer], [PLZ Ort]
Deutschland / Österreich

E-Mail: datenschutz@taxiflow.me
Telefon: [+49 / +43 ...]

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an uns unter der oben genannten E-Mail-Adresse.

Sofern gesetzlich vorgeschrieben (§ 38 BDSG / Art. 37 DSGVO), haben wir einen Datenschutzbeauftragten bestellt:

[Name des Datenschutzbeauftragten]
[Adresse]
E-Mail: dsb@taxiflow.me

Sollte kein Datenschutzbeauftragter bestellt sein (da Schwellenwert nicht erreicht), wenden Sie sich für alle datenschutzbezogenen Anfragen direkt an den oben genannten Verantwortlichen.

3.1 Beim Besuch der Website (taxiflow.me)

• IP-Adresse (anonymisiert / gekürzt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten (Referrer-URL)
• Browser-Typ und -Version, Betriebssystem
• HTTP-Statuscode

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).
Speicherdauer: Server-Logs werden nach 7 Tagen automatisch gelöscht.

3.2 Registrierung und Nutzerkonto (App-Nutzer)

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
• Unternehmensrolle (Admin, Fahrer)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos, mindestens jedoch bis Ablauf gesetzlicher Aufbewahrungsfristen.

3.3 Beschäftigtendaten (Fahrer-Profile)

• Name, Kontaktdaten
• Beschäftigungsart (Vollzeit, Teilzeit, geringfügig)
• Wochenarbeitszeiten, Schichtpläne
• Führerscheinnummer
• Qualifikationen und Sprachkenntnisse
• Urlaubsanträge und Krankmeldungen
• Fahrzeugzuweisungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO iVm § 26 BDSG (Beschäftigtendatenschutz, Deutschland) bzw. § 12 DSG (Österreich).
Speicherdauer: Für die Dauer des Beschäftigungsverhältnisses plus gesetzliche Aufbewahrungsfristen (i.d.R. 7–10 Jahre für lohnsteuerrelevante Daten).

3.4 GPS- und Standortdaten

3.5 Kommunikationsdaten (Chat)

• Chat-Nachrichten zwischen Fahrern und Admin (intern)
• Zeitstempel der Nachrichten
• Absender- und Empfänger-Informationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (betriebliche Kommunikation).
Speicherdauer: 90 Tage, danach automatische Löschung.

3.6 Zahlungsdaten (Stripe)

Bei Abschluss eines Abonnements werden Zahlungsdaten über den Zahlungsdienstleister Stripe, Inc. (USA / Dublin, Irland) verarbeitet. Wir speichern selbst keine Kreditkartendaten. Stripe verarbeitet Daten im Rahmen einer Auftragsverarbeitungsvereinbarung (AVV) nach Art. 28 DSGVO. Datenübertragung in die USA erfolgt auf Basis von EU-Standardvertragsklauseln (SCC). Stripe Datenschutz: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Gemäß steuerrechtlicher Aufbewahrungspflicht (10 Jahre).

• Bereitstellung und Betrieb der TaxiFlow SaaS-Plattform
• Verwaltung von Nutzerkonten und Abonnements
• Schicht- und Dienstplanung für Taxiunternehmen
• Echtzeit-Disposition und GPS-gestützte Einsatzplanung
• Interne Unternehmenskommunikation
• Fahrtenauswertung und Kilometererfassung
• Verarbeitung von Zahlungen für Abonnements
• Versand von System-Benachrichtigungen und E-Mails
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Sicherheit und Missbrauchsverhinderung

Wir geben personenbezogene Daten nur weiter, wenn:

• Auftragsverarbeiter (Art. 28 DSGVO): Technische Dienstleister (Hosting, Datenbankbetrieb) verarbeiten Daten in unserem Auftrag auf Basis eines AVV ausschließlich nach unserer Weisung. Alle Auftragsverarbeiter sind EU/EWR-ansässig oder verfügen über geeignete Garantien (SCC).
• Stripe: Zahlungsabwicklung (AVV vorhanden, SCC für USA-Transfer).
• Gesetzliche Verpflichtung: Auf behördliche Anforderung oder zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.

TaxiFlow verwendet auf der Website und in der App technisch notwendige Cookies sowie optionale Analyse-Cookies. Details entnehmen Sie bitte unserer Cookie-Richtlinie.

Technisch notwendige Cookies (keine Einwilligung erforderlich):
Session-Token, CSRF-Schutz, Spracheinstellung – Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies (nur mit Einwilligung):
Anonymisierte Nutzungsstatistiken – Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Einwilligung kann jederzeit widerrufen werden.

Wir verwenden Google Analytics nicht und setzen kein Cross-Site-Tracking oder Remarketing ein.

Die Verarbeitung personenbezogener Daten erfolgt grundsätzlich innerhalb der EU/des EWR. Ausnahme: Zahlungsdienstleister Stripe (USA) – Transfer auf Basis von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO (SCC, Beschluss der Kommission vom 4.6.2021).

Wir haben ein Transfer Impact Assessment (TIA) für die USA-Transfers durchgeführt. Weitere Informationen auf Anfrage.

Wir speichern personenbezogene Daten nur solange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Nutzerkontodaten: Bis zur Löschung des Kontos auf Anfrage
• Buchhaltungsdaten (Rechnungen, Zahlungen): 10 Jahre (§ 147 AO / § 212 UGB)
• Beschäftigtendaten: Dauer des Arbeitsverhältnisses + 10 Jahre
• GPS-Standortdaten: 30 Tage
• Chat-Nachrichten: 90 Tage
• Server-Logs: 7 Tage
• Sicherungskopien (Backups): max. 30 Tage

Sie haben folgende Rechte gegenüber uns:

• ✓Auskunftsrecht (Art. 15 DSGVO): Kopie Ihrer gespeicherten Daten.
• ✓Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• ✓Löschungsrecht (Art. 17 DSGVO): „Recht auf Vergessenwerden", soweit keine Aufbewahrungspflicht entgegensteht.
• ✓Einschränkung (Art. 18 DSGVO): Verarbeitungseinschränkung bei strittiger Richtigkeit oder Widerspruch.
• ✓Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format.
• ✓Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
• ✓Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Jederzeit mit Wirkung für die Zukunft.

Beschwerderecht: Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren:

• Deutschland: Zuständige Landesbehörde (z.B. BfDI oder jeweiliges Landesamt für Datenschutz)
• Österreich: Datenschutzbehörde (DSB), www.dsb.gv.at, Barichgasse 40–42, 1030 Wien

Wir setzen technische und organisatorische Maßnahmen (TOM) ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung (TLS/HTTPS)
• Verschlüsselung sensibler Daten at-rest (AES-256)
• Passwörter werden nur als Hashwert (bcrypt) gespeichert
• Zugriffskontrollen und Rollenberechtigungen
• Regelmäßige Sicherheitsupdates und Penetrationstests
• Tägliche verschlüsselte Backups (max. 30 Tage Aufbewahrung)
• Hosting ausschließlich in EU-Rechenzentren (ISO 27001 zertifiziert)
• Mitarbeiterschulungen zum Datenschutz

Wir führen keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO durch. Es wird kein Profiling erstellt, das rechtliche oder ähnlich erhebliche Auswirkungen auf betroffene Personen hat.

Wir behalten uns vor, diese Datenschutzerklärung jederzeit zu aktualisieren, um sie an geänderte Rechtslage oder Änderungen unserer Dienste anzupassen. Die jeweils aktuelle Version ist unter taxiflow.me/Datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.

Stand: März 2025
Version: 1.0