Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Transfer Service Kara (Einzelunternehmen)
Inhaber: Ömer Faruk Kara
An der Bahn 7a
51429 Bergisch Gladbach
Deutschland
Telefon: +49 2204 911414
E-Mail: info@transfer-kara.de

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@transfer-kara.de.

2. Unsere Leistungen, Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung dieser Website und zur Erbringung unserer Leistungen erforderlich ist. Dazu gehören Mietwagen- und Limousinentransfers, Flughafen- und Bahnhoftransfers, Hotel- und Geschäftskundentransfers, Veranstaltungs- und Shuttleservice, Krankenfahrten einschließlich Abrechnung mit Krankenkassen und Kurier- und Botenfahrten; bei Bedarf beauftragen wir externe konzessionierte Taxi- und Mietwagenunternehmen.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Bearbeitung Ihrer Anfrage, vorvertragliche Maßnahmen und Erfüllung des Vertrags,
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Pflichten, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z.B. sicherer Betrieb der Website, Schutz vor Missbrauch, effiziente Disposition, Beantwortung allgemeiner Anfragen,
• Art. 9 Abs. 2 lit. a DSGVO – Ihre ausdrückliche Einwilligung bei Angaben zu Krankenfahrten, die Rückschlüsse auf Ihre Gesundheit zulassen (Abschnitt 6),
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den sozialrechtlichen Abrechnungsvorschriften – Abrechnung von Krankenfahrten mit Krankenkassen (Abschnitt 6).

3. Hosting und technische Zugriffsdaten (Vercel)

Diese Website wird über die Plattform der Vercel Inc. (USA) bereitgestellt. Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssysteminformationen. Dies ist zur Auslieferung, Stabilität und Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag.

Auch die Verarbeitung von Formulareingaben und unsere Schnittstellen (z.B. die Adresssuche) laufen über die Server von Vercel. Diese Verarbeitung kann auch auf Servern in den USA stattfinden (siehe Abschnitt 17).

Zum Schutz unserer Formulare vor Missbrauch verwenden wir Ihre IP-Adresse außerdem kurzzeitig im Arbeitsspeicher, um die Anzahl der Anfragen zu begrenzen; sie wird dabei nicht dauerhaft gespeichert.

Analyse- oder Statistikdienste – auch nicht die von Vercel (Web Analytics, Speed Insights) – sind auf dieser Website nicht eingebunden.

4. Kontaktformular, Telefon und E-Mail

Über unser Kontaktformular verarbeiten wir Vor- und Nachname, E-Mail-Adresse, optional Ihre Telefonnummer sowie Ihre Nachricht. Kontaktanfragen werden in unserer Datenbank (Abschnitt 7) gespeichert und an unseren Automatisierungsdienst (Abschnitt 8) übergeben. Haben Sie eine Telefonnummer angegeben, ordnen wir die Anfrage einem bestehenden Kundendatensatz zu bzw. legen einen an.

Wenn Sie uns anrufen oder eine E-Mail senden, verarbeiten wir die dabei mitgeteilten Daten. Zweck ist jeweils die Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b DSGVO, sofern es um eine Fahrt oder einen Vertrag geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO). Geschäftliche E-Mails werden über die E-Mail-Dienste der STRATO AG (Deutschland) abgewickelt, die auch unsere Domain verwaltet.

5. Buchungsanfragen

Bei einer Buchungsanfrage verarbeiten wir insbesondere:

• Anrede, Vor- und Nachname, ggf. Firma,
• Telefonnummer und E-Mail-Adresse,
• Abhol-, Ziel- und Zwischenadressen, Datum und Uhrzeit, ggf. Rückfahrt,
• Anzahl der Fahrgäste und Gepäckstücke, gewünschte Fahrzeugkategorie, ggf. Flugnummer,
• Ihre Bemerkungen und besonderen Fahrtwünsche,
• Informationen zur Bearbeitung und Bestätigung Ihrer Anfrage,
• gegebenenfalls Zahlungs- und Rechnungsinformationen (Abschnitt 14).

Zweck ist die Prüfung und Bearbeitung Ihrer Anfrage sowie – nach unserer ausdrücklichen Bestätigung – die Durchführung der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir Ihre Anfrage nicht bearbeiten.

Telefonnummer: Die Angabe einer Telefonnummer ist bei jeder Buchungsanfrage erforderlich. Wir benötigen sie, um Rückfragen zu klären, Ihnen die Bestätigung zukommen zu lassen, Sie am Abholort zu erreichen (z.B. bei Verspätungen oder wenn Sie den Fahrer nicht finden) und kurzfristige Änderungen abzustimmen. Außerdem ordnen wir wiederkehrende Kunden anhand der Telefonnummer ihrem bestehenden Kundendatensatz zu, um doppelte Datensätze zu vermeiden.

Preisschätzung: Aus den Adressen berechnen wir Entfernung und Fahrzeit (Abschnitt 11). Eine auf der Website angezeigte Schätzung ist unverbindlich; den Fahrpreis teilt Ihnen unsere Zentrale vor der Bestätigung mit.

Bestätigung: Eine automatische Eingangsbestätigung ist noch keine verbindliche Buchung. Die verbindliche Bestätigung erhalten Sie, nachdem unsere Zentrale Ihre Anfrage geprüft hat – bei Online-Anfragen per E-Mail, im Übrigen grundsätzlich über denselben Kommunikationsweg, über den Sie angefragt haben. Ebenso informieren wir Sie über Änderungen und Stornierungen.

Kundenkonto: Wenn Sie ein Kundenkonto anlegen, verarbeiten wir zusätzlich Ihr Passwort (nur verschlüsselt gespeichert) sowie die im Konto hinterlegten Rechnungs- und Firmendaten, damit Sie Ihre Fahrten und Rechnungen einsehen können (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse erhalten Sie einen Bestätigungslink.

6. Krankenfahrten

Über unser Online-Buchungsformular fragen wir keine medizinischen Diagnosen, Erkrankungen oder Behandlungsgründe ab. Bitte geben Sie diese auch nicht im Bemerkungsfeld an.

Bereits die Angabe, dass es sich um eine Krankenfahrt handelt, oder bestimmte Fahrtziele (z.B. eine Klinik oder Arztpraxis) können jedoch Rückschlüsse auf Ihre Gesundheit zulassen und damit Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Gleiches kann für Hinweise zur Durchführung gelten (z.B. dass ein Rollstuhl mitgenommen werden muss). Diese Angaben verarbeiten wir bei Online-Anfragen nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Formular gesondert erteilen, und nur soweit dies für die Planung und Durchführung der Fahrt erforderlich ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Abrechnung mit der Krankenkasse: Soll eine Krankenfahrt direkt mit Ihrer Krankenkasse abgerechnet werden, prüfen wir vorab die erforderlichen Unterlagen (insbesondere die ärztliche Verordnung und ggf. die Genehmigung Ihrer Krankenkasse). Diese Unterlagen werden nicht über die Website erhoben und können medizinische Angaben enthalten. Wir verarbeiten sie und Ihre Versichertendaten ausschließlich zur Abrechnung und übermitteln die dafür vorgesehenen Daten an Ihre Krankenkasse (Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den sozialrechtlichen Abrechnungsvorschriften, insbesondere § 302 SGB V, sowie Art. 6 Abs. 1 lit. b und c DSGVO).

Zur Datensparsamkeit enthält unsere automatische WhatsApp-Eingangsbestätigung bei Krankenfahrten weder die Fahrtart noch Ihre Bemerkungen, und im Titel unserer Kalendertermine wird die Fahrtart nicht als Krankenfahrt bezeichnet.

7. Datenbank (Supabase)

Buchungs-, Kunden-, Kontakt- und Kontodaten speichern wir in einer Datenbank des Anbieters Supabase Inc. Die Datenbank wird in einem Rechenzentrum in der EU (Region Paris, Frankreich) betrieben. Supabase stellt außerdem die Anmeldung zum Kundenkonto und zu den internen Bereichen bereit. Supabase verarbeitet die Daten als Auftragsverarbeiter; die Datenverarbeitungsvereinbarung von Supabase ist Bestandteil der Vertragsbedingungen. Der Zugriff auf die Daten ist über Berechtigungsregeln auf berechtigte Personen beschränkt.

Auch wenn die Datenbank in der EU betrieben wird, kann ein Zugriff durch den Anbieter oder dessen Unterauftragnehmer aus Ländern außerhalb der EU nicht ausgeschlossen werden (Abschnitt 17).

8. Automatisierung (n8n)

Zur automatisierten Weiterverarbeitung von Buchungs- und Kontaktanfragen und für unsere Kommunikationsabläufe (u.a. WhatsApp, Abschnitt 9) nutzen wir den Dienst n8n Cloud der n8n GmbH (Deutschland). Dabei werden insbesondere Name, Telefonnummer, E-Mail-Adresse, Fahrtdaten bzw. Ihre Nachricht an n8n übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Protokolle der automatisierten Abläufe bewahren wir nur so lange auf, wie es für Betrieb und Fehleranalyse erforderlich ist.

9. WhatsApp

Wir kommunizieren mit Kunden auch über WhatsApp, insbesondere für Buchungsanfragen, Buchungsbestätigungen, Änderungen und Stornierungen, Abholinformationen und sonstige für die Durchführung einer Fahrt notwendige Kommunikation. Automatische Nachrichten (z.B. die Eingangsbestätigung oder die Information, dass Ihr Fahrer unterwegs ist) versenden wir über eine an unseren Automatisierungsdienst (Abschnitt 8) angebundene WhatsApp-Business-Schnittstelle an die angegebene Telefonnummer.

Dabei werden Ihre Telefonnummer, Ihr Name, der Inhalt der Nachrichten und die Fahrtdaten über WhatsApp übermittelt. WhatsApp wird in der EU von der WhatsApp Ireland Limited betrieben; eine Übermittlung an die Meta Platforms Inc. in den USA ist möglich (Abschnitt 17). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wenn Sie keine Nachrichten per WhatsApp erhalten möchten, teilen Sie uns dies bitte mit; wir kommunizieren dann per Telefon oder E-Mail.

Der Button „Per WhatsApp anfragen“ auf unserer Website ist ein einfacher Link. Erst wenn Sie ihn anklicken, wird WhatsApp geöffnet.

10. Google Kalender

Für die interne Fahrtdisposition tragen wir von uns bestätigte Buchungen als Termin in einen Google-Kalender ein (Google Ireland Limited, Irland). Der Termin enthält Buchungsnummer, Name, ggf. Firma, Telefonnummer, E-Mail-Adresse, Adressen, Termin, Anzahl der Personen und Gepäckstücke, Fahrzeugkategorie, ggf. Flugnummer und Bemerkungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 17).

Fahrten, die wir telefonisch oder per WhatsApp entgegennehmen und direkt in diesen Kalender eintragen, übernehmen wir automatisch in unsere Buchungsdatenbank (Abschnitt 7), damit alle Aufträge an einer Stelle vorliegen. Mit der Bestätigung Ihrer Fahrt erhalten Sie den Termin außerdem als Kalenderdatei (.ics) per E-Mail; diese Datei verarbeiten Sie in Ihrem eigenen Kalenderprogramm.

11. Adresssuche und Routenberechnung (Google Maps Platform)

Für Adressvorschläge bei der Eingabe von Abhol- und Zieladressen, die Ermittlung von Koordinaten sowie die Berechnung von Entfernung, Fahrzeit und voraussichtlicher Ankunftszeit nutzen wir die Google Maps Platform (Places API, Geocoding API, Routes API) der Google Ireland Limited. Die Abfragen erfolgen ausschließlich über unseren Server: Google erhält die eingegebenen Adressen bzw. Suchbegriffe und Koordinaten, nicht jedoch Ihre IP-Adresse. Ihr Browser baut dafür keine Verbindung zu Google auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an Google LLC in den USA ist möglich (Abschnitt 17). Weitere Informationen: policies.google.com/privacy.

Eine interaktive Google-Karte ist auf dieser Website nicht eingebunden.

12. Live-Verfolgung und Standort der Fahrer

Fahrgäste können über einen persönlichen, nicht öffentlich auffindbaren Link sehen, wo sich ihr Fahrer befindet und wann er voraussichtlich eintrifft – nur solange die Fahrt nicht abgeschlossen oder storniert ist. Unsere Fahrer teilen ihren Standort dafür über eine eigene Freigabe, die sie jederzeit beenden können; gespeichert wird nur die zuletzt bekannte Position, kein Bewegungsverlauf.

Die Karte dieser Seite lädt Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

13. Empfänger Ihrer Daten

• Zentrale und Disposition: zur Bearbeitung, Bestätigung und Organisation Ihrer Fahrt.
• Unsere angestellten Fahrer: erhalten die für ihre Fahrten erforderlichen Daten (z.B. Name, Telefonnummer, Adressen, Termin, Hinweise zur Fahrt). Damit Fahrer kurzfristig weitere Fahrten übernehmen können, können ihnen außerdem Buchungsnummer, Abhol- und Zieladresse sowie Uhrzeit noch nicht zugewiesener, bestätigter Fahrten in ihrer Nähe angezeigt werden. Ein Zugriff auf alle Buchungen oder den gesamten Kundenstamm ist für Fahrer nicht vorgesehen.
• Externe Beförderungsunternehmen: Bei Bedarf beauftragen wir externe Taxi- und Mietwagenunternehmen, die über eigene Konzessionen verfügen. Sie erhalten ausschließlich die für die übernommene Fahrt erforderlichen Daten, insbesondere Name, Telefonnummer, Abhol- und Zielort, Datum und Uhrzeit sowie Hinweise zur Fahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
• Krankenkassen: bei Abrechnung von Krankenfahrten (Abschnitt 6).
• Dienstleister: die in dieser Erklärung genannten Anbieter (Abschnitte 3, 4, 7–11, 14 und 18).

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Zahlung und Rechnungsstellung

Auf der Website findet keine Online-Zahlung statt. Bezahlt wird nach Vereinbarung bar, per Karte oder auf Rechnung.

Kartenzahlung (SumUp): Kartenzahlungen wickeln wir über SumUp ab. Dabei werden Ihre Kartendaten und die Transaktionsdaten über das Kartenterminal an SumUp sowie an Ihr kartenausgebendes Institut übermittelt; wir erhalten keine vollständigen Kartendaten. SumUp verarbeitet die Zahlungsdaten zur Abwicklung der Zahlung und zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister; hierfür gelten die Datenschutzhinweise von SumUp. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Rechnungsstellung (Lexware Office): Für Buchhaltung und Rechnungsstellung nutzen wir Lexware Office der Haufe-Lexware GmbH & Co. KG (Deutschland) als Auftragsverarbeiter. Für eine Rechnung werden Name, Rechnungsanschrift, ggf. Firmendaten und die Leistungsdaten der Fahrt dorthin übermittelt; dies geschieht, wenn wir eine Rechnung erstellen, nicht automatisch mit jeder Buchungsanfrage. Rechnungen versenden wir per E-Mail; registrierte Kunden können sie zusätzlich im Kundenkonto abrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

E-Mail-Versand der Website: Automatische E-Mails unserer Website (z.B. interne Benachrichtigungen über neue Anfragen, Buchungsbestätigungen, Änderungs- und Stornierungsmitteilungen an Kunden sowie der Rechnungsversand) werden über den SMTP-Server eines E-Mail-Dienstleisters versendet.

15. Cookies, lokaler Speicher und externe Verbindungen

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und binden keine Tracking-, Werbe- oder Bewertungs-Widgets ein. Auf Ihrem Endgerät werden nur Informationen gespeichert oder ausgelesen, die für die von Ihnen ausdrücklich gewünschten Funktionen unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookies für Kundenkonto, Fahrer- und Mitarbeiterbereich – nur, wenn Sie sich anmelden,
• Ihre Auswahl der hellen bzw. dunklen Darstellung (lokaler Speicher des Browsers),
• ob Sie den Hinweis beim ersten Besuch bereits geschlossen haben (lokaler Speicher),
• Adressen, die Sie im Buchungsformular selbst als Favorit speichern (lokaler Speicher; nur auf Ihrem Gerät, nicht bei uns – jederzeit über „ד löschbar).

Für diese Speicherungen ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Schriftarten werden von unserem eigenen Server ausgeliefert; es wird keine Verbindung zu Google Fonts aufgebaut. Externe Verbindungen aus Ihrem Browser entstehen nur auf der Seite zur Live-Verfolgung (Kartenkacheln von OpenStreetMap, Abschnitt 12) sowie, wenn Sie selbst einen Link zu einem externen Angebot (z.B. WhatsApp) anklicken.

16. Speicherdauer und Löschung

• Unverbindliche Anfragen ohne Buchung und abgelehnte Buchungsanfragen: Wir löschen sie in der Regel 90 Tage nach Abschluss der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Diese Frist ist eine interne Vorgabe, keine gesetzliche Frist.
• Durchgeführte Fahrten: solange sie für die Vertragsabwicklung, die Abrechnung oder die Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen erforderlich sind.
• Rechnungen und Buchungsbelege: grundsätzlich 8 Jahre (§ 147 AO, § 257 HGB), soweit gesetzlich einschlägig.
• Steuerlich relevante Bücher und Aufzeichnungen: grundsätzlich 10 Jahre, soweit gesetzlich einschlägig.
• Empfangene und versandte Geschäftsbriefe: grundsätzlich 6 Jahre, soweit gesetzlich einschlägig.
• Die gesetzlichen Aufbewahrungsfristen beginnen jeweils mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Nach Ablauf werden die Daten gelöscht, soweit sie nicht aus anderen Gründen weiter erforderlich sind.
• Kundenkonto: bis zu Ihrer Löschanfrage; für darin enthaltene Buchungs- und Rechnungsdaten gelten die oben genannten Fristen.
• Gesundheitsbezogene Angaben: nur soweit und solange sie für die Fahrt und deren Abrechnung erforderlich und rechtlich zulässig sind bzw. bis zum Widerruf Ihrer Einwilligung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Technische Protokolle (z.B. der Automatisierung): möglichst kurz und nur zweckgebunden.
• Fahrerstandort: wird bei jeder Aktualisierung überschrieben.
• IP-Adressen zum Missbrauchsschutz: nur kurzzeitig im Arbeitsspeicher.

17. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz außerhalb der EU bzw. des EWR oder setzen dort Unterauftragnehmer ein, insbesondere in den USA (u.a. Vercel, Google, Meta / WhatsApp, OpenAI). Eine Verarbeitung in Drittländern kann auch bei Anbietern mit Datenspeicherung in der EU (z.B. Supabase) nicht ausgeschlossen werden. Grundlage solcher Übermittlungen sind nach Art. 44 ff. DSGVO ein Angemessenheitsbeschluss der EU-Kommission (für die USA das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap) besteht ein Angemessenheitsbeschluss. Auf Anfrage informieren wir Sie über die jeweils verwendete Garantie.

18. Auftragsverarbeiter und weitere Dienstleister

In unserem Auftrag verarbeiten personenbezogene Daten insbesondere: Vercel (Hosting), Supabase (Datenbank und Anmeldung), STRATO (Domain und E-Mail), Lexware Office (Buchhaltung und Rechnungsstellung), n8n (Automatisierung) sowie OpenAI (Auslesen von Fahraufträgen, Abschnitt 21).

Darüber hinaus nutzen wir die Google Maps Platform und Google Kalender (Google), WhatsApp (Meta) und SumUp. Diese Anbieter verarbeiten Daten teilweise auch nach ihren eigenen Bedingungen; Einzelheiten finden Sie in den jeweiligen Abschnitten.

19. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@transfer-kara.de oder an die in Abschnitt 1 genannte Anschrift. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats; in begründeten Fällen kann sich die Frist um weitere zwei Monate verlängern, worüber wir Sie informieren (Art. 12 Abs. 3 DSGVO).

20. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

21. Einwilligungen, KI und automatisierte Entscheidungen

Eine Einwilligung holen wir nur ein, wo sie erforderlich ist – derzeit für Angaben zu Krankenfahrten, die Rückschlüsse auf die Gesundheit zulassen (Abschnitt 6). Die Kenntnisnahme dieser Datenschutzerklärung im Formular ist keine Einwilligung. Wir versenden keinen Newsletter und verarbeiten Ihre Daten nicht zu Werbezwecken.

Auslesen von Fahraufträgen (OpenAI): Erreichen uns Fahraufträge als E-Mail, PDF oder Bild (z.B. Transferlisten von Firmenkunden), oder tragen wir Fahrten manuell in unseren Kalender ein (Abschnitt 10), lassen wir die Fahrtdaten mit Hilfe der Programmierschnittstelle (API) von OpenAI (OpenAI Ireland Ltd., Irland) auslesen und in einzelne Fahrten zerlegen. Dabei werden die Inhalte des Auftrags bzw. Termins übermittelt, insbesondere Namen von Auftraggeber und Fahrgästen, Telefonnummern, E-Mail-Adressen, Abhol- und Zieladressen, Termine, Personenzahl sowie Flug- und Zugdaten. OpenAI verwendet über die API übermittelte Daten nach eigenen Angaben nicht zum Training seiner Modelle; eine Speicherung zur Missbrauchsüberwachung für bis zu 30 Tage ist möglich. Eine Übermittlung an OpenAI in den USA ist möglich (Abschnitt 17). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihres Auftrags) und lit. f DSGVO (effiziente Auftragserfassung). Termine von Krankenfahrten (Abschnitt 6) übermitteln wir nicht an OpenAI.

Das Ergebnis ist nur ein Vorschlag: Jede so erkannte Fahrt wird von unserer Zentrale geprüft, bevor sie verbindlich bestätigt wird. Darüber hinaus sind auf dieser Website keine Dienste der künstlichen Intelligenz zur Verarbeitung Ihrer Daten eingebunden.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Über die Annahme Ihrer Anfrage und den Fahrpreis entscheidet unsere Zentrale.

22. Datensicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist per TLS verschlüsselt (erkennbar an „https://“). Zugangsschlüssel zu externen Diensten werden ausschließlich serverseitig verwendet.