logo
Datenschutzerklärung

Hier informieren wir über die Verarbeitung personenbezogener Daten bei Taxidash und deine Rechte als betroffene Person.

Datenschutzerklärung

für www.taxidash.de sowie die SaaS-Plattform „Taxidash"
Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Limovo GmbH
Bertolt-Brecht Str. 36
70469 Stuttgart
Deutschland
Vertreten durch: Kany Faraj, Rasty Faraj
E-Mail: Hey@Taxidash.de
Datenschutzbeauftragter: Die gesetzlichen Voraussetzungen für die Pflicht zur Bestellung eines Datenschutzbeauftragten sind derzeit nicht erfüllt. Sämtliche datenschutzrechtlichen Anfragen können daher direkt an die oben angegebene Kontaktadresse gerichtet werden. Sobald die Pflicht entsteht, wird ein Datenschutzbeauftragter bestellt und seine Kontaktdaten hier veröffentlicht.

1a. Rollenverteilung der Limovo GmbH

Die Limovo GmbH tritt im Zusammenhang mit der Plattform „Taxidash" in zwei datenschutzrechtlichen Rollen auf:

  • Verantwortliche für die plattformeigenen Verarbeitungen: Bereitstellung der Website, Vertragsabwicklung mit den Kunden-Unternehmen, Stripe-Zahlungsabwicklung, Bearbeitung von Anfragen über das Kontakt- und Beschwerdeformular, IT-Sicherheit und Server-Logs. Diese Datenschutzerklärung gilt insoweit unmittelbar.
  • Auftragsverarbeiterin im Sinne von Art. 28 DSGVO für Mitarbeiter-, Schicht-, Abrechnungs- und Krankenscheindaten, die die Kunden-Taxiunternehmen über die Plattform verwalten. Verantwortlich für diese Daten ist das jeweilige Kunden-Unternehmen, an das sich Betroffene mit ihren Rechten primär zu wenden haben.

Soweit eine betroffene Person sich mit einem Anliegen unmittelbar an die Limovo GmbH wendet und Limovo lediglich Auftragsverarbeiterin ist, leiten wir das Anliegen unverzüglich an den verantwortlichen Kunden weiter und informieren die betroffene Person hierüber.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO, des BDSG sowie des TDDDG.

Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist, um:
  • unsere Website bereitzustellen,
  • unsere Leistungen zu erbringen,
  • gesetzliche Pflichten zu erfüllen,
  • oder berechtigte Interessen zu wahren.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe im Sinne von Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „betroffene Person“).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:
  • IP-Adresse (gekürzt oder vollständig, je nach Konfiguration)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
Zweck:
  • technische Bereitstellung der Website
  • Systemsicherheit und -stabilität
  • Missbrauchs- und Betrugsprävention
Schriften, Symbole und Skripte der Website und der Anwendung (App, nach dem Login) liefern wir ausschließlich von unserem eigenen Server aus. Dafür wird keine Verbindung zu Schriftdiensten (z. B. Google Fonts) oder Content-Delivery-Netzwerken Dritter aufgebaut und es werden keine Browserdaten an diese übertragen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und missbrauchsfreien Betrieb der Plattform).
Speicherdauer: maximal 90 Tage; danach automatische Löschung oder Anonymisierung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies & ähnliche Technologien

Beim bloßen Besuch der öffentlichen Seiten (Startseite, Impressum, Datenschutzerklärung, Auftragsverarbeitungsvertrag, Beschwerdeformular) setzen wir keine Cookies und speichern keine Daten in Ihrem Browser (kein localStorage, kein sessionStorage). Wir setzen keine Analyse-, Tracking- oder Marketing-Dienste ein. Da wir ausschließlich technisch notwendige Speicherungen verwenden, ist keine Einwilligung erforderlich und wir blenden daher kein Cookie-Banner ein.
5.1 Technisch notwendige Cookies
Beim Aufruf der Anmelde-, Registrierungs- und Bestätigungsseiten sowie nach dem Login setzen wir ein Sitzungs-Cookie (PHPSESSID). Es ist erforderlich, um:
  • Logins und Sitzungen zu ermöglichen,
  • Formulare gegen Fälschung zu schützen (Sicherheitsfunktionen),
  • die angeforderte Funktion der Anwendung bereitzustellen.
Das Cookie enthält nur eine zufällige Sitzungskennung, wird nicht zu Werbe- oder Analysezwecken genutzt und verliert mit dem Abmelden bzw. dem Ablauf der Sitzung seine Gültigkeit.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst)
5.2 Optionale Cookies
Optionale Cookies (z. B. für Statistik oder Marketing) setzen wir nicht ein. Sollten wir künftig solche Dienste einführen, geschieht dies nur nach Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG, die Sie jederzeit widerrufen können.

6. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail oder Formular) verarbeiten wir:
  • Name
  • Kontaktdaten
  • Inhalt der Anfrage
Zweck:
Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO

7. Nutzerkonten & Portalbetrieb (Taxidash)

Bei Registrierung und Nutzung des Portals verarbeiten wir u. a.:
  • Stammdaten (Name, E-Mail, Rolle)
  • Unternehmenszugehörigkeiten
  • Nutzungs- und Aktivitätsdaten
  • ggf. Fahrzeug-, Mitarbeiter- oder Auftragsdaten
Zweck:
  • Bereitstellung der Plattformfunktionen
  • Vertragsdurchführung
  • Betriebssicherheit
  • Missbrauchsprävention
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8. Empfänger und eingesetzte Dienstleister

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Weitergabe rechtfertigt.

Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht oder vor produktiver Datenübermittlung abgeschlossen wird:

  • IONOS SE & Co. KGaA, Montabaur (Deutschland) — Hosting, Datenbank, E-Mail-Versand.
  • Stripe Payments Europe Ltd. (Dublin, Irland) und Stripe, Inc. (San Francisco, USA) — Abwicklung kostenpflichtiger Abonnements.
  • Google LLC (Mountain View, USA) — automatisierte Text- und Belegerkennung (OCR) über Google Cloud Vision.
  • OpenAI, LLC (San Francisco, USA) — KI-gestützte Feldextraktion aus Belegen.
  • Uber B.V. (Amsterdam, Niederlande) und Uber Technologies, Inc. (San Francisco, USA) — Abruf von Trip- und Umsatzdaten der angeschlossenen Uber-Accounts der Kunden-Taxiunternehmen.
  • Bolt Operations OÜ (Tallinn, Estland) — Abruf von Trip- und Umsatzdaten der angeschlossenen Bolt-Accounts, dazu Sperren, Fahrzeugdaten und Online-Status (ohne Standort).
  • SumUp Limited (London, Vereinigtes Königreich / Luxemburg) — Abruf von Karten-Transaktionsdaten.
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Die jeweils aktuelle Liste der eingesetzten Auftragsverarbeiter sowie der Status der Datenschutzverträge wird auf Anfrage zur Verfügung gestellt.

9. Drittstaatentransfers

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies ausschließlich auf Grundlage der in Art. 44 ff. DSGVO vorgesehenen Garantien:

  • USA (Stripe, Google, OpenAI, Uber): EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist; ergänzend Standardvertragsklauseln der EU-Kommission. Für die KI-gestützte Belegverarbeitung streben wir mit OpenAI eine Zero-Retention-Vereinbarung an, um eine längere Speicherung übermittelter Daten auszuschließen.
  • Vereinigtes Königreich (SumUp): Angemessenheitsbeschluss der EU-Kommission.

Wir prüfen und dokumentieren bei jeder Einbindung eines außereuropäischen Dienstleisters die Einhaltung der gesetzlichen Voraussetzungen.

9a. Beschwerdeformular am Fahrzeug

Fahrgäste oder Dritte können über einen am Fahrzeug angebrachten QR-Code eine Beschwerde an das jeweilige Taxiunternehmen übermitteln.

Verarbeitet werden:

  • Inhalt der Beschwerde sowie das Kennzeichen des betroffenen Fahrzeugs,
  • optional Name, E-Mail-Adresse oder Telefonnummer,
  • IP-Adresse und Zeitstempel zur Missbrauchsabwehr.

Zweck: Bearbeitung der Beschwerde durch das verantwortliche Taxiunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse beider Parteien an Kommunikation); für die Übermittlung optionaler Kontaktdaten zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Limovo handelt insoweit als Auftragsverarbeiterin für das jeweilige Taxiunternehmen.

Speicherdauer: längstens 24 Monate nach Eingang der Beschwerde, soweit keine längere Aufbewahrung zur Beweissicherung erforderlich ist.

9b. KI-gestützte Belegerfassung (Krankenscheine)

Die Plattform bietet eine optionale Funktion zur automatisierten Erfassung von Arbeitsunfähigkeitsbescheinigungen und ähnlichen Belegen. Hochgeladene Bilder werden hierfür an die in Abschnitt 8 genannten Anbieter Google (Cloud Vision) und OpenAI übermittelt, die das Ergebnis als strukturierte Felder zurückgeben.

Die Funktion wird ausschließlich auf Veranlassung des verantwortlichen Taxiunternehmens und seiner Mitarbeiter eingesetzt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die Ergebnisse werden vor weiterer Verwendung durch den Mitarbeiter überprüft.

Die zur Erfassung übermittelten Bilder werden ausschließlich kurzfristig für die Verarbeitung im Cache gehalten und anschließend gelöscht. Auf Wunsch des Beschäftigten kann auf den Einsatz der KI verzichtet und der Beleg manuell erfasst werden; bitte wenden Sie sich hierfür an die Personalverwaltung Ihres Arbeitgebers.

Eine ausführliche Datenschutz-Folgenabschätzung zu dieser Verarbeitung halten wir auf Anfrage bereit.

9c. Nachrichten des Arbeitgebers an Fahrer

Das Taxiunternehmen kann einzelnen Fahrern über die Plattform eine kurze Nachricht senden. Gespeichert werden der Text, Absender, Empfänger, die Firma sowie Sende- und Lesezeit. Tippt der Fahrer auf „Gelesen“, sieht das Taxiunternehmen, ob und wann die Nachricht gelesen wurde. Limovo handelt insoweit als Auftragsverarbeiterin für das jeweilige Taxiunternehmen.

Speicherdauer: bis 3 Jahre nach Ende der Beschäftigung; bei Löschung des Kontos oder der Firma sofort.

9d. Hinweise zu Kilometern ohne Taxameter (km-Lücken)

Der Taxameter zählt die Kilometer des Taxis fortlaufend. Aus diesen Zahlen, die für die Abrechnung ohnehin vorliegen, erkennt die Plattform selten auftretende Strecken, die ohne laufenden Taxameter gefahren wurden: eine große Lücke zwischen zwei Fahrten einer Schicht, einen deutlich niedrigeren Besetzt-Anteil als üblich oder eine große Lücke zwischen zwei Schichten. Eingetragene Pauschalfahrten, Rückwege nach langen Fahrten, Anfahrten zu Bestellungen, Werkstatt-Termine und Ersatztaxis werden angerechnet. Es werden keine Standortdaten erhoben und keine Ranglisten gebildet.

Zu einer Lücke in seiner eigenen Schicht kann der Fahrer beim Abrechnen freiwillig angeben, was war. Die Angabe ist keine Pflicht, sperrt nichts und hat keine Folgen. Hinweise und Antworten sieht nur der Inhaber des Taxiunternehmens; er entscheidet selbst, ob er nachfragt. Eine automatisierte Entscheidung findet nicht statt. Gibt es einen Betriebsrat, ist dessen Zustimmung Sache des Taxiunternehmens. Limovo handelt insoweit als Auftragsverarbeiterin für das jeweilige Taxiunternehmen.

Speicherdauer: 6 Monate, danach werden Hinweise und Antworten gelöscht.

9e. Online-Status in Bolt (Arbeitszeit-Abgleich)

Hat das Taxiunternehmen einen Bolt-Zugang hinterlegt, ruft die Plattform bei Bolt ab, ob ein Fahrer gerade in der Bolt-App wartet, eine Fahrt hat oder Pause macht, seit wann, mit welchem Taxi und ob ein Auftrag läuft. Gespeichert werden nur dieser Zustand und seine Zeiten (von/bis) – kein Standort, keine Adressen. Zweck ist der Abgleich mit der Arbeitszeit: Die Plattform zeigt dem Inhaber des Taxiunternehmens Hinweise wie „In Bolt online, aber keine Schicht“. Die Arbeitszeit selbst wird dadurch nie geändert; eine automatisierte Entscheidung findet nicht statt. Die Live-Übersicht sieht nur der Inhaber, nicht die Fahrer untereinander. Limovo handelt insoweit als Auftragsverarbeiterin für das jeweilige Taxiunternehmen.

Speicherdauer: 90 Tage, danach werden die Zustände automatisch gelöscht.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie der Zweck der Verarbeitung besteht, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen dies erfordern. Insbesondere gilt:

  • Buchungsbelege, Handelsbücher und steuerlich relevante Unterlagen: 10 Jahre (§ 257 HGB, § 147 AO).
  • Handelsbriefe und sonstige steuerlich relevante Unterlagen: 6 Jahre (§ 257 HGB, § 147 AO).
  • Aufzeichnungen zur Arbeitszeit gemäß § 16 ArbZG: mindestens 2 Jahre.
  • Belege zu Arbeitsunfähigkeiten: in der Regel 3 Jahre (§ 195 BGB).
  • Server-Logfiles: maximal 90 Tage.
  • Von Taxidash versandte E-Mails (Empfänger, Betreff, Inhalt, Zustellstand): 90 Tage, danach automatische Löschung.
  • Zahlungsbelege der Plattformen (Uber, Bolt, SumUp): 10 Jahre nach Ende des Kalenderjahres der Zahlung (§ 257 HGB, § 147 AO); länger, solange sie an einer Fahrt oder Abrechnung hängen.
  • Anfragen über das Kontaktformular ohne Vertragsbezug: 6 Monate.
  • Beschwerden über das Beschwerdeformular: 24 Monate.
  • Meldungen an das Taxiunternehmen samt Antworten, Fotos und Sprachnachrichten: 3 Jahre nach der letzten Aktivität, wenn sie erledigt sind; länger, solange sie an einem Versicherungsschaden, einem Aktenzeichen oder einer bezahlten Reparatur hängen.
  • Hinweise zu Kilometern ohne Taxameter und Antworten der Fahrer: 6 Monate.
  • Online-Status in Bolt (Zustand und Zeiten, ohne Standort): 90 Tage, danach automatische Löschung.

Nach Wegfall der Verarbeitungsgrundlage werden personenbezogene Daten gelöscht oder anonymisiert. Eine ausführliche Übersicht stellt das Löschkonzept der Limovo GmbH bereit, das auf Anfrage zur Verfügung steht.

11. Rechte der betroffenen Personen

Sie haben gegenüber dem jeweils Verantwortlichen die folgenden Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Wahrnehmung der Rechte richten Sie Ihre Anfrage bitte an hey@taxidash.de. Soweit sich die Anfrage auf Daten bezieht, für die ein Kunden-Taxiunternehmen verantwortlich ist (siehe Abschnitt 1a), leiten wir die Anfrage unverzüglich an dieses weiter.

Vor der Erteilung von Auskünften behalten wir uns vor, Ihre Identität durch geeignete Nachweise zu prüfen. Eine erste Auskunft ist unentgeltlich; für offenkundig unbegründete oder häufig wiederholte Anträge können wir ein angemessenes Entgelt erheben oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Limovo GmbH ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei:
  • rechtlichen Änderungen,
  • technischen Weiterentwicklungen,
  • Erweiterung unserer Leistungen.
Die jeweils aktuelle Version ist auf dieser Website abrufbar.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit KI-gestützte Funktionen eingesetzt werden (vgl. Abschnitt 9b), dienen sie der Vorbereitung einer durch einen Menschen zu treffenden Entscheidung.