Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Förderverein Binnenmarsch e. V.
Mover Str. 15E, 21423 Drage, Deutschland
Vertreten durch: Carsten Becker
E-Mail: kontakt@foerderverein-binnenmarsch.de

Ein Datenschutzbeauftragter wurde nicht benannt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO i. V. m. § 38 BDSG nicht vorliegen. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Stelle.

2. Welche Daten wir verarbeiten

a) Registrierung und Nutzerkonto

Bei der Registrierung erheben wir: Vorname, Nachname, Geburtsdatum, E-Mail-Adresse, Passwort (nur verschlüsselt/gehasht gespeichert), Mobiltelefonnummer sowie Ihre Anschrift (Straße, Hausnummer, Postleitzahl, Ort).

b) Angaben zu Minderjährigen

Ist die registrierte Person minderjährig (unter 18 Jahren), erheben wir zusätzlich Vorname, Nachname und Mobiltelefonnummer eines Elternteils bzw. einer erziehungsberechtigten Person. Siehe hierzu Abschnitt 5.

c) Fahrer-Verifizierung

Wer Fahrten anbieten möchte, gibt zur Verifizierung eine Personalausweis- oder Führerscheinnummer ein. Die eingegebene Nummer wird ausschließlich zur einmaligen Plausibilitätsprüfung verarbeitet und anschließend unverzüglich verworfen. Dauerhaft gespeichert werden nur die Art des Dokuments (Personalausweis/Führerschein), der Verifizierungsstatus sowie der Zeitpunkt der Verifizierung.

d) Fahrtenangebote, -gesuche und Buchungen

Zur Vermittlung verarbeiten wir die von Ihnen eingegebenen Fahrt- bzw. Gesuchsdaten: Start- und Zieladresse (inkl. der zugehörigen Geokoordinaten), Datum/Uhrzeit, Anzahl der Plätze, Wiederholungsmuster sowie freiwillige Notizen. Bei einer Buchung wird gespeichert, welche Person welche Fahrt gebucht bzw. zur Buchung angeboten hat. Nach einer bestätigten Buchung werden den beteiligten Personen gegenseitig Name und Mobilnummer angezeigt, damit die Fahrt abgesprochen werden kann.

e) Technische Daten

Beim Aufruf und der Nutzung des Dienstes verarbeitet der Server technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Ressource, Fehlerprotokolle). Nach erfolgreicher Anmeldung wird ein Authentifizierungstoken (JWT) im lokalen Speicher Ihres Browsers (localStorage) abgelegt; dieser wird beim Abmelden entfernt. Das Token dient ausschließlich der Authentifizierung während der Anmeldung.

3. Zwecke und Rechtsgrundlagen

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht:

• Hosting/Server: Hetzner Online GmbH, Deutschland. Auf diesem Server werden Anwendung und Datenbank betrieben.
• E-Mail-Versand: Hetzner Online GmbH, Deutschland.

Eine Übermittlung Ihrer Daten an weitere Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

5. Minderjährige

Der Dienst darf von Minderjährigen nur mit Einwilligung der/des Sorgeberechtigten genutzt werden. Für die Verarbeitung der Daten Minderjähriger stützen wir uns auf die Einwilligung der/des Sorgeberechtigten (Art. 8 DSGVO). Die bei der Registrierung anzugebenden Kontaktdaten eines Elternteils dienen der Rückversicherung und Kontaktaufnahme. Die Einwilligung kann jederzeit für die Zukunft widerrufen werden.

6. Adressverarbeitung (Geocoding) und Routenberechnung

Zur Umwandlung von Adressen in Geokoordinaten und zur Berechnung von Entfernung und Fahrzeit betreiben wir eigene, selbst gehostete Dienste (Nominatim und OSRM) auf unserem eigenen Server. Ihre Adress- und Standorteingaben werden hierbei nicht an Dritte übermittelt.

Auch die Kartendarstellung (Kartenkacheln, Schriften und Symbole) wird vollständig von unserem eigenen Server ausgeliefert. Es werden hierfür keine Inhalte von Dritten nachgeladen.

7. Cookies und lokale Speicherung

Wir verwenden keine Tracking-Cookies und keine Analyse- oder Werbedienste. Technisch notwendig ist lediglich die Speicherung des Anmeldetokens im lokalen Speicher (localStorage) Ihres Browsers (siehe 2 e).

8. Speicherdauer

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht bzw. solange dies zur Erfüllung der genannten Zwecke erforderlich ist. Nach Löschung des Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server- und Fehlerprotokolle werden nach 7 Tagen gelöscht. Fahrtdaten können aus gesetzlichen oder berechtigten Gründen für einen begrenzten Zeitraum auch nach Abschluss einer Fahrt gespeichert werden.

9. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 13 DSGVO findet nicht statt.

10. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
• Widerspruch gegen die Verarbeitung (Art. 21), soweit diese auf einem berechtigten Interesse beruht,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine formlose Nachricht an die in Abschnitt 1 genannte Adresse. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (lfd.niedersachsen.de).

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden nur in gehashter Form gespeichert. Zugriff auf die Daten haben nur berechtigte Personen.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf elb-fahrt.de veröffentlichte Fassung.