Datenschutzerklärung
Für die öffentlich erreichbaren Seiten dieser Anwendung: Anmeldung, Personalfragebogen, Impressum – und für den Fahrdienst mit der Abmeldung durch Eltern und Angehörige und den Airportservice mit der Online-Buchung.
Verantwortlicher
Taxi Hercher GmbH
Auerstr. 4
79108 Freiburg im Breisgau
info@taxibund.de
Die Anwendung wird für mehrere verbundene Betriebe geführt. Verantwortlich für die Daten seiner Beschäftigten bleibt jeweils der Betrieb, bei dem sie beschäftigt sind; die Verarbeitung im Auftrag ist vertraglich geregelt (Art. 28 DSGVO).
Server-Protokolle
Beim Aufruf entstehen technische Protokolle: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung. Sie dienen dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Eine Auswertung zu anderen Zwecken findet nicht statt.
Anmeldung
Wer sich anmeldet, erhält ein Sitzungs-Cookie. Es ist technisch notwendig, enthält nur eine Zufallskennung und wird beim Abmelden ungültig. Fehlversuche werden gezählt, um Konten vor dem Durchprobieren von Passwörtern zu schützen.
Schutz der Anmeldung und der Formulare (Cloudflare Turnstile)
Vor der Anmeldung, vor dem Absenden einer Abmeldung vom Fahrdienst und vor einer Online-Buchung des Airportservice prüft Cloudflare Turnstile, ob die Eingabe von einem Menschen stammt. Dabei werden IP-Adresse und technische Merkmale des Geräts an die Cloudflare Germany GmbH, Rosental 7, 80331 München, übermittelt. Grundlage ist unser berechtigtes Interesse an der Sicherheit der Zugänge (Art. 6 Abs. 1 lit. f DSGVO): Ohne diese Prüfung ließen sich Passwörter maschinell durchprobieren.
Eine Übermittlung in die USA an die Cloudflare, Inc. lässt sich dabei nicht ausschließen. Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert; Grundlage sind daneben die Standardvertragsklauseln der EU-Kommission.
Turnstile setzt keine Werbe-Cookies und erstellt kein Profil über Seiten hinweg. Weitere Angaben: Datenschutzerklärung von Cloudflare.
Personalfragebogen für Bewerber
Wer über einen persönlichen Link einen Personalfragebogen ausfüllt, gibt Daten zur Begründung eines Beschäftigungsverhältnisses an (§ 26 BDSG). Sie werden verschlüsselt gespeichert und erst nach Prüfung in die Personalakte übernommen. Kommt es nicht zur Einstellung, werden sie gelöscht. Der Link ist befristet.
Hosting
Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland; dort liegen auch die Personaldaten, die Fahrgastdaten und die Dokumente. Adressen werden auf diesen eigenen Servern in Koordinaten und Fahrzeiten umgerechnet und dafür nicht an Kartendienste weitergegeben. E-Mails verschickt die Anwendung über die STRATO GmbH in Deutschland. Darüber hinaus wird nur an die oben genannte Prüfung (Turnstile) etwas übermittelt.
Deine Rechte als Beschäftigte oder Bewerber
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Beschäftigte sehen ihre gespeicherten Daten jederzeit in der App unter „Meine Daten" und können dort Änderungen melden. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu; zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.
Fahrdienst
Wir befördern im Auftrag von Kostenträgern – etwa Schulträgern, Trägern der Eingliederungshilfe und Einrichtungen – Kinder und Erwachsene zur Schule, Werkstätte oder Tagesstätte und zurück. Dieser Abschnitt sagt, welche Daten wir dafür verarbeiten. Er richtet sich an die Fahrgäste und, bei Kindern, an die Sorgeberechtigten.
Wer verantwortlich ist
Der Fahrdienst wird für die verbundenen Taxibund-Betriebe gemeinsam geplant. Ansprechpartner für alle Fragen zum Datenschutz im Fahrdienst ist der oben genannte Verantwortliche – auch dann, wenn ein anderer der Betriebe die Fahrt durchführt.
Welche Daten und woher
- Vom Kostenträger (Tourenplan bzw. Auftrag): Name, Wohnadresse, Einrichtung, Fahrtage und Zeiten, Telefonnummern von Kontaktpersonen.
- Für eine sichere Beförderung: ob jemand im Rollstuhl fährt, eine Begleitperson oder einen Kindersitz braucht, und Hinweise für Fahrer. Diese Angaben können Rückschlüsse auf die Gesundheit zulassen; wir behandeln sie als besonders geschützte Daten und speichern Hinweise verschlüsselt.
- Von Ihnen, wenn Sie über das Formular Abmeldung vom Fahrdienst Fahrten absagen: Name des Fahrgasts, Einrichtung oder Tour, Zeitraum, Ihr Name und Ihre Telefonnummer, freiwillig Ihre E-Mail-Adresse und ein Grund. Kontakt, E-Mail und Grund werden verschlüsselt gespeichert.
- Bei jeder Fahrt: wer an welchem Tag mitgefahren ist oder abgemeldet war.
Wozu und auf welcher Grundlage
- Planung und Durchführung der Fahrten im Auftrag des Kostenträgers (Art. 6 Abs. 1 lit. b und f DSGVO).
- Die Angaben für eine sichere Beförderung (Rollstuhl, Begleitperson, Hinweise) nur, soweit die Fahrt sie erfordert (Art. 9 Abs. 2 DSGVO in Verbindung mit den Regelungen der Schülerbeförderung bzw. der Eingliederungshilfe, sonst auf Grundlage einer Einwilligung, die der Kostenträger einholt).
- Ein Grund, den Sie bei der Abmeldung freiwillig angeben, auf Grundlage Ihrer Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen; der Grund wird dann gelöscht.
- Abrechnung mit dem Kostenträger und Aufbewahrung der Buchungsbelege (Art. 6 Abs. 1 lit. b und c DSGVO, § 147 Abgabenordnung).
Wer die Daten sieht
- Unsere Disposition, die die Fahrten plant.
- Fahrer und Begleitpersonen – nur ihren eigenen Fahrplan des jeweiligen Tages mit dem, was sie für die Fahrt brauchen.
- Bei Fahrten mit dem Taxi die Taxivermittlung unseres Betriebs und der vermittelte Taxifahrer: Name, Abholadresse, Ziel, Zeit, Telefonnummer und ob ein Rollstuhl oder Kindersitz nötig ist.
- Der Kostenträger mit der Abrechnung der Fahrten.
- Unsere Dienstleister für Server (Hetzner, Deutschland) und E-Mail-Versand (STRATO, Deutschland), die im Auftrag und nach unseren Weisungen arbeiten.
Eine Eingangsbestätigung per E-Mail nennt nie den Grund einer Abmeldung.
Wie lange
Solange jemand bei uns fährt, bleiben die Daten gespeichert. Endet die Beförderung – etwa zum Schuljahresende – löschen wir automatisch und gestuft, gerechnet ab der letzten Fahrt:
- nach etwa einem Monat (zum Schuljahresende: zum 1. September) die Angaben zu Rollstuhl, Begleitperson, Kindersitz, alle Hinweise und den Grund von Abmeldungen;
- nach etwa zwei Monaten (zum 1. Oktober) Telefonnummern, E-Mail-Adressen und die Kontakte aus Abmeldungen; Name und Straße werden unkenntlich gemacht.
- Was wir für die Abrechnung aufbewahren müssen – Name, Strecke und Datum der Fahrten –, liegt danach gesperrt in einem Archiv, das nur Geschäftsführung und Buchhaltung einsehen können, und wird nach Ablauf der gesetzlichen Frist von acht Jahren (ab Ende des Kalenderjahres) gelöscht. Angaben zur Gesundheit kommen nicht in dieses Archiv.
Abmeldungen werden ab dem letzten abgemeldeten Tag genauso gestuft gelöscht. Datensicherungen werden nach 30 Tagen überschrieben.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15 bis 21 DSGVO) sowie auf Widerruf einer Einwilligung. Für Kinder üben die Sorgeberechtigten diese Rechte aus. Wenden Sie sich dazu an den oben genannten Verantwortlichen. Sie können sich außerdem beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg beschweren.
Airportservice (Flughafentransfer)
Dieser Abschnitt gilt, wenn Sie einen Flughafentransfer über unsere Buchungsseite, per Telefon oder E-Mail buchen.
Welche Daten
- Ihr Name, Ihre Handynummer und E-Mail-Adresse, freiwillig Firma und Kundennummer.
- Abhol- bzw. Zielanschrift, Tag, Flughafen, Flugnummer und Flugzeit, gewünschte Abholzeit.
- Zahl der Erwachsenen und Kinder mit Altersgruppe, Gepäck und Zusatzleistungen, Zahlungsart.
- Eine Zusatzleistung wie ein Klapprollstuhl kann auf die Gesundheit schließen lassen. Sie geben sie freiwillig an, damit wir sie mitnehmen können; wir verwenden sie nur dafür.
- Ihre Nachricht an uns, wenn Sie eine schreiben.
Wozu und auf welcher Grundlage
Um Ihre Buchung zu prüfen, zu bestätigen, die Fahrt zu planen und durchzuführen und abzurechnen (Art. 6 Abs. 1 lit. b DSGVO, Vertrag), und um Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO). Der Fahrer sieht, was er für die Fahrt braucht: Name, Telefon, Anschrift, Flug und Gepäck. Andere Fahrgäste einer Sammelfahrt erfahren Ihre Daten nicht von uns.
Wer sie sonst bekommt
Niemand außerhalb unseres Betriebs, außer unserem E-Mail-Anbieter für die Bestätigungen und dem Rechenzentrum in Deutschland, in dem die Anwendung läuft. Die Sicherheitsabfrage beim Absenden ist oben unter „Cloudflare Turnstile“ beschrieben.
Wie lange
Solange wir sie für die Buchung und für Rückfragen brauchen. Was zu einer Rechnung gehört, bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen. Ihre Rechte auf Auskunft, Berichtigung, Löschung und Widerspruch richten Sie an den oben genannten Verantwortlichen.