Datenschutzhinweise

1. Verantwortlicher und Kontakt

Verantwortlich ist Sebastian Neumeier, Einzelunternehmer, Leinenbrunnen 12, 71083 Herrenberg, Deutschland. Sie erreichen uns unter info@robotaxi-connect.de oder +49 177 8333142. An diese Kontaktdaten können Sie auch Datenschutzanfragen richten.

2. Besuch der Website

Beim Aufruf der Website werden technische Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Browser- und Geräteinformationen. Diese Verarbeitung dient der Auslieferung der Website, der Fehleranalyse und dem Schutz vor Missbrauch. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der Plattform.

Das Hosting erfolgt über Railway in der Region EU West (Amsterdam); die Supabase-Datenbank ist in Frankfurt eingerichtet. Support und eingesetzte Unterauftragnehmer können dennoch eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen, insbesondere in den USA. Einzelheiten finden Sie in Abschnitt 7.

3. Benutzerkonto und Unternehmensprofil

Für Ihr Benutzerkonto verarbeiten wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Sprache und die für Anmeldung, E-Mail-Bestätigung und Passwortwiederherstellung erforderlichen Authentifizierungsdaten. Die Authentifizierung erfolgt über Supabase.

Das Firmenprofil enthält Unternehmensname, Anschrift, geschäftliche Kontaktdaten, gegebenenfalls Website, Unternehmenstyp, Flottengröße, Ausbaupotenzial, Zeitrahmen und Anforderungen. Hinzu kommen die Zuordnung von Benutzern zum Unternehmen sowie Freigabe- und Bearbeitungsstatus.

Soweit Sie selbst unser Vertragspartner sind, dient die erforderliche Verarbeitung der Vertragsdurchführung bzw. vorvertraglichen Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Daten von Beschäftigten und anderen Ansprechpartnern verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Durchführung der angefragten geschäftlichen Zusammenarbeit. Ohne die als erforderlich gekennzeichneten Angaben können wir das jeweilige Konto bzw. Firmenprofil nicht bereitstellen.

Bei der Registrierung werden außerdem die akzeptierte Fassung der Nutzungsbedingungen und Datenschutzhinweise sowie der Zeitpunkt der Bestätigung gespeichert. Dies dient der Dokumentation der geschäftlichen Vereinbarung; die Kenntnisnahme der Datenschutzhinweise ist keine pauschale Einwilligung in weitere Datenverarbeitungen.

Technologieunternehmen können ein eigenes Konto mit Firmenname, Kontaktdaten, Anschrift, Website, Beschreibung ihrer Lösung und Zielmärkten anlegen. Dieser Bereich zeigt ausschließlich das eigene Anbieterprofil und eröffnet keinen Zugang zu Taxiunternehmen oder dem internen Netzwerk.

4. Persönliche Vermittlung und vertrauliches Netzwerk

Jedes Taxi- oder Flottenunternehmen hat ausschließlich Zugriff auf sein eigenes Profil und die für sein Unternehmen freigegebenen Vorgänge. Andere registrierte Unternehmen und deren Kontaktdaten sind nicht sichtbar. Es gibt keine öffentliche Mitgliederliste und keine Kontaktfunktion zwischen Unternehmen. Technologieanbieter erhalten keinen Zugang zu unserem Netzwerk oder zu geschützten Firmenprofilen.

Wir prüfen persönlich, welcher Anbieter zu den Anforderungen eines Unternehmens passt. Vor jeder Weitergabe klären wir mit dem betreffenden Unternehmen den konkreten Empfänger, Zweck und Datenumfang und holen dessen Freigabe ein. Die Registrierung allein ist keine Freigabe zur Weitergabe. Die Kontaktanbahnung erfolgt anschließend gezielt per E-Mail.

Es werden nur die für die konkret freigegebene Vermittlung erforderlichen Angaben übermittelt, etwa Firmenname, Standort, Flottendaten, Anforderungen und geschäftliche Kontaktdaten. Soweit die Verarbeitung für einen von Ihnen als Vertragspartner erteilten Vermittlungsauftrag erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Für geschäftliche Ansprechpartner erfolgt eine gesonderte Prüfung der berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Ist eine persönliche Einwilligung erforderlich, wird diese vor der Übermittlung gesondert eingeholt; eine Unternehmensfreigabe ersetzt sie nicht.

Die Freigabe wird mit Empfänger, Datenumfang und Zeitpunkt dokumentiert. Ein Technologieanbieter verarbeitet die empfangenen Daten für die eigene Bearbeitung der Geschäftsanfrage in eigener Verantwortung. Eine Freigabe erlaubt keinen allgemeinen Zugriff auf weitere Profile.

5. Kommunikation, Verträge und Dokumente

Bei einer Kontaktaufnahme verarbeiten wir Ihre Nachricht, Kontaktdaten und gegebenenfalls Anlagen zur Bearbeitung Ihres Anliegens. Vertragsbezogene Kommunikation beruht auf Art. 6 Abs. 1 lit. b DSGVO, sonstige geschäftliche Anfragen auf unserem berechtigten Interesse an deren Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.

Zur Zusammenarbeit können Vermittlungsverläufe, Vertragsunterlagen, freigegebene Dokumente, Aktivitäten und geschäftliche Vereinbarungen gespeichert werden. Dokumente sind zugriffsgeschützt; Berechtigungen richten sich nach Unternehmenszugehörigkeit und Freigabe. Bitte übermitteln Sie nur Daten, zu deren Weitergabe Sie berechtigt sind, und keine für die Zusammenarbeit unnötigen sensiblen Angaben.

Anmelde- und Wiederherstellungs-E-Mails werden über Supabase Auth und STRATO versendet. Persönliche Geschäftskorrespondenz erfolgt über STRATO. Das Formular für Technologieunternehmen bereitet lokal einen E-Mail-Entwurf vor; erst das Absenden im eigenen E-Mail-Programm übermittelt die Angaben an uns.

6. Sitzungs-Cookies und Schutz der Plattform

Für die Anmeldung verwenden wir technisch erforderliche Cookies mit dem Namen bzw. Präfix robotaxi-auth. Sie ermöglichen es, Ihre Sitzung zu erkennen und geschützt auf Ihr Konto zuzugreifen. Diese Cookies werden in Produktion mit Secure, HttpOnly und SameSite=Lax gesetzt. Der erforderliche Endgerätezugriff beruht auf § 25 Abs. 2 Nr. 2 TDDDG; die damit verbundene personenbezogene Verarbeitung dient der Bereitstellung des Kontos wie in Abschnitt 3 beschrieben. Die technisch eingestellte maximale Cookie-Laufzeit beträgt 400 Tage und kann bei einer Sitzungserneuerung erneut beginnen. Bei der Abmeldung werden die Authentifizierungs-Cookies entfernt; ihre Laufzeit ist nicht mit der Gültigkeit eines Zugriffstokens gleichzusetzen.

Die Anwendung bindet derzeit keine Werbepixel oder Analysewerkzeuge ein. Bilder werden lokal bereitgestellt; die Website verwendet Systemschriften.

Zum Schutz gegen Missbrauch werden Zugriffe begrenzt und sicherheitsrelevante Änderungen bzw. Versandversuche protokolliert. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Aufbewahrung sind die Erkennung und Aufklärung von Störungen oder Missbrauch sowie erforderliche Nachweise maßgeblich. Nicht mehr erforderliche personenbezogene Protokolldaten sind zu löschen; Daten zu einem konkreten Sicherheitsvorfall werden bis zu dessen Klärung und gegebenenfalls zur Rechtsverfolgung benötigt.

Videos sind als externe Links eingebunden. Erst wenn Sie einen solchen Link öffnen, besuchen Sie YouTube; dort gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf unseren Wissensseiten werden keine YouTube-Videoplayer geladen.

7. Dienstleister und internationale Verarbeitung

Technische Dienstleister sind Railway für das Hosting, Supabase für Authentifizierung, Datenbank und Dokumentenspeicherung sowie STRATO für E-Mail-Dienste. Supabase ist mit einer Datenbankregion in Frankfurt eingerichtet. Support, Unterauftragnehmer und Hosting können dennoch Verarbeitungen außerhalb des Europäischen Wirtschaftsraums umfassen.

Die Vereinbarungen zur Auftragsverarbeitung der eingesetzten Anbieter regeln deren Verarbeitung in unserem Auftrag. Für Übermittlungen in Länder ohne einschlägigen Angemessenheitsbeschluss sehen die Vertragswerke von Railway und Supabase insbesondere EU-Standardvertragsklauseln vor. Eine EU-Hostingregion schließt solche Übermittlungen nicht aus. Informationen zu den für Ihre Daten eingesetzten Garantien und eine Kopie können Sie über info@robotaxi-connect.de anfordern. Die Anbieter veröffentlichen ihre Bedingungen und Unterauftragnehmerlisten auf ihren Websites.

8. Speicherung und Löschung

Konto- und Profildaten werden für die Dauer der angefragten Zusammenarbeit benötigt. Nach deren Ende ist zu prüfen, welche Daten zu löschen sind und welche aufgrund gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) oder zur Geltendmachung bzw. Verteidigung von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO) noch erforderlich sind. Eine solche weitere Nutzung ist auf den jeweiligen Zweck zu beschränken.

Im Kontobereich können Sie nach Bestätigung mit Ihrem aktuellen Passwort Ihr Konto endgültig löschen. Dabei werden der Anmeldezugang und Ihr persönliches Profil aus dem aktiven System entfernt. Wenn Sie der letzte Benutzer eines Taxiunternehmens sind, werden auch dessen Plattformdaten und Dateien gelöscht. Bestehen weitere Benutzer, bleiben die gemeinsamen Unternehmensdaten bestehen; Ihre Benutzerzuordnung wird entfernt. Anbieterprofile werden mit dem zugehörigen Konto gelöscht. Bereits an Empfänger versendete E-Mails und Sicherungskopien der Dienstleister werden durch diese Aktion nicht sofort entfernt. Bei Wiederherstellungen müssen bereits veranlasste Löschungen erneut berücksichtigt werden. Sie können zusätzliche Datenschutzanfragen weiterhin per E-Mail stellen. Gesetzlich erforderliche Geschäftsunterlagen außerhalb des Benutzerkontos unterliegen ihren jeweiligen Aufbewahrungspflichten.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation widersprechen. Im Fall von Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

10. Herkunft und Entscheidungen

Daten stammen aus Ihren eigenen Angaben, Ihrer Kommunikation und den im Rahmen der Zusammenarbeit dokumentierten Vorgängen. Werden Ansprechpartner durch ihr Unternehmen oder im Rahmen einer Geschäftsanfrage benannt, können Angaben auch von diesen Stellen stammen. Betroffene Personen sind in diesem Fall zusätzlich über die konkrete Herkunft und Verarbeitung zu informieren.

Die Auswahl und Bearbeitung von Vermittlungen erfolgt persönlich. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.