Datenschutzerklärung

1. Verantwortlicher

Taxi Waheed (Einzelunternehmen)
Inhaber: Anssar Waheed
Leipziger Straße 157
08058 Zwickau
Telefon: 0375 28 31 53 48
E-Mail: info@taxi-waheed.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Ansprechpartner für alle Fragen zum Datenschutz ist der Inhaber, Anssar Waheed, unter den oben genannten Kontaktdaten.

2. Grundsätze

• Die App verwendet keine Cookies, keine Analyse- oder Tracking-Dienste und keine Werbung. Deshalb gibt es auch kein Cookie-Banner.
• Schriften und Symbole werden von unserem eigenen Server geladen (keine Google Fonts).
• Externe Dienste (Google Maps auf Ihrem Gerät, Push-Dienste Ihres Browsers) werden nur mit Ihrer Einwilligung bzw. auf Ihre Veranlassung genutzt und sind unten im Einzelnen beschrieben.
• Alle Daten werden auf Servern in Deutschland gespeichert und ausschließlich über verschlüsselte Verbindungen (HTTPS) übertragen.

3. Hosting und Auftragsverarbeitung

Die App wird bei folgendem Anbieter betrieben:

ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68, 02742 Friedersdorf
Deutschland

Die Server stehen in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet Daten nur nach unserer Weisung. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO).

4. Technische Protokolle (Server-Logs, Schutz vor Missbrauch)

Bei jedem Aufruf der App verarbeitet der Webserver des Hosters automatisch Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Protokolle dienen der Sicherheit, der Fehlersuche und der Abwehr von Angriffen; sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht.

Zusätzlich zählt die App Anfragen je IP-Adresse, um Missbrauch (z. B. massenhafte Anfragen oder Passwort-Raten) zu begrenzen. Diese Zähler werden spätestens nach 24 Stunden gelöscht. Sicherheitsrelevante Vorgänge (z. B. Anmeldungen, Änderungen von Einstellungen) werden mit IP-Adresse in einem internen Protokoll festgehalten, das nach 12 Monaten gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität).

5. Taxi bestellen ohne Konto (Gastbestellung)

Sie können ein Taxi ohne Registrierung bestellen. Dafür verarbeiten wir die Angaben, die Sie in das Bestellformular eingeben:

• Name und Telefonnummer (erforderlich, damit der Fahrer Sie erreichen kann), optional Ihre E-Mail-Adresse für Bestätigung und Quittung
• Abholort, Ziel, Zwischenstopps, Abholzeit, Anzahl der Fahrgäste und Gepäckstücke, gewählte Fahrzeugklasse
• Optionen wie Kindersitz, Rollstuhl, Hin- und Rückfahrt, Flugnummer, Name des Fahrgasts und eine Notiz an den Fahrer

Zu jeder Bestellung speichern wir außerdem Fahrt-Nummer, Zeitpunkte (Bestellung, Zuteilung, Ankunft, Beginn, Ende), den zugeteilten Fahrer und das Fahrzeug, die Preisschätzung bzw. den Festpreis, den vom Fahrer eingetragenen Fahrpreis, die Zahlungsart sowie den Stand unserer Beförderungsbedingungen zum Zeitpunkt der Bestellung.

Zweck ist die Durchführung des Beförderungsvertrags einschließlich Disposition, Kontaktaufnahme durch den Fahrer, Abrechnung und Quittung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nach der Bestellung erhalten Sie einen Fahrt-Link (siehe Abschnitt 11), über den Sie Ihre Fahrt ohne Anmeldung verfolgen, stornieren und bewerten können.

6. Kundenkonto

Optional können Sie ein Konto anlegen. Dabei verarbeiten wir Name, Telefonnummer, optional E-Mail-Adresse und ein Passwort, das nur als Hash (nicht im Klartext) gespeichert wird. Im Konto werden Ihre Fahrten (aktuelle und vergangene), gespeicherte Adressen (z. B. „Zuhause“, „Arbeit“), zuletzt genutzte Orte und Ihre In-App-Benachrichtigungen angezeigt.

Beim Anmelden wird ein zufälliges Anmelde-Token erzeugt, das auf Ihrem Gerät im lokalen Speicher und bei uns nur als Hash gespeichert wird (zusammen mit der Browserkennung des Geräts, damit Sie Ihre Geräte unterscheiden können). Tokens sind höchstens 180 Tage gültig; beim Abmelden oder Passwortwechsel werden sie gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Konto und Durchführung der Fahrten). Sie können Ihr Konto jederzeit in der App löschen (siehe Abschnitt 17).

7. Firmenkunden und Rechnungen

Ist Ihr Konto von uns einer Firma zugeordnet, werden Fahrten auf Rechnung abgerechnet. Dafür verarbeiten wir die Firmendaten (Name, Anschrift, ggf. Rechnungs-E-Mail), die Zuordnung Ihrer Fahrten zur Firma und die erstellten Rechnungen bzw. Fahrtnachweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

8. Krankenfahrten (Gesundheitsdaten)

Wenn Sie bei der Bestellung die Option „Krankenfahrt“ wählen, verarbeiten wir, dass es sich um eine ärztlich verordnete Fahrt handelt, die Abrechnung über Ihre Krankenkasse (Transportschein) und eine eventuell im Fahrzeug erhobene gesetzliche Zuzahlung. Diese Angabe ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Diagnosen, Befunde oder Angaben zu Ihrer Erkrankung werden in der App nicht erfasst; der Transportschein selbst wird im Fahrzeug entgegengenommen und nicht in der App gespeichert.

Rechtsgrundlage ist Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Versorgung im Gesundheitsbereich und Abrechnung der Fahrt mit der Krankenkasse). Soweit erforderlich, stützen wir die Verarbeitung zusätzlich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Auswahl der Option „Krankenfahrt“ erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. Zugriff auf diese Angabe haben nur die Zentrale und der ausführende Fahrer.

9. Standort Ihres Geräts

Um den Abholort schnell zu bestimmen, kann die App Ihren Standort abfragen („Aktueller Standort“, Kartenmittelpunkt). Das geschieht nur, wenn Sie die Standortfreigabe in Ihrem Browser erlauben; diese Abfrage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Standort wird ausschließlich zur Ermittlung des Abholorts und zur Sortierung der Adressvorschläge genutzt. An unseren Server werden nur die Koordinaten übermittelt, die Sie als Abholort übernehmen (als Teil der Bestellung) oder die für die Adresssuche nötig sind. Ein dauerhaftes Standortprofil wird nicht angelegt; Ihr Standort wird nicht laufend übertragen.

Die Freigabe können Sie jederzeit in den Browser- bzw. Geräteeinstellungen widerrufen. Ohne Standortfreigabe können Sie den Abholort über die Adresssuche eingeben.

10. Karten und Adressdienste von Google

10.1 Google Maps auf Ihrem Gerät (nur mit Einwilligung)

Zur Darstellung der Karte (Abholort, Fahrzeugposition, Route) nutzt die App Google Maps. Das Kartenmodul wird erst geladen, nachdem Sie dem in der App zugestimmt haben („Google Maps laden“). Beim Laden stellt Ihr Browser eine Verbindung zu Servern von Google her; dabei werden Ihre IP-Adresse, Geräte- und Browserdaten sowie Ihre Interaktionen mit der Karte (z. B. angezeigter Ausschnitt) an Google übermittelt. Anbieter:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Google kann diese Daten auch an Google LLC in den USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Google, Liste der zertifizierten Unternehmen.

Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ihre Entscheidung wird im lokalen Speicher Ihres Geräts gemerkt. Sie können die Einwilligung jederzeit im Konto („Google Maps verwenden“) widerrufen; die App zeigt dann einen neutralen Hintergrund statt der Karte. Adresssuche, Preisschätzung und Bestellung funktionieren auch ohne Karte.

10.2 Adresssuche, Geocoding und Routen (über unseren Server)

Für die Adresssuche (Vorschläge beim Tippen), die Umwandlung von Adressen in Koordinaten und zurück sowie die Berechnung von Strecke und Fahrzeit nutzen wir die Dienste Places, Geocoding und Routes der Google Maps Platform. Diese Anfragen stellt unser Server – Ihr Gerät verbindet sich dafür nicht mit Google, und Ihre IP-Adresse wird nicht an Google übermittelt. Übermittelt werden die eingegebenen Adressteile bzw. Koordinaten von Abholort und Ziel. Antworten werden bei uns bis zu 120 Tage zwischengespeichert, ohne Bezug zu einer Person oder Fahrt, um Anfragen an Google zu verringern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bestimmung von Abholort, Ziel, Strecke und Preisschätzung ist für die Bestellung erforderlich). Zum Anbieter und zur möglichen Übermittlung in die USA gilt Abschnitt 10.1.

11. Fahrt-Link (Live-Verfolgung) und Teilen

Jede Fahrt erhält einen Link mit einer zufälligen, nicht erratbaren Kennung. Über diesen Link sind ohne Anmeldung sichtbar: Status der Fahrt, Abholort und Ziel, Abholzeit, Preisangabe, Vorname des Fahrers, Fahrzeug und Kennzeichen, die Position des Taxis während der Anfahrt und der Fahrt sowie Nachrichten zwischen Ihnen und dem Fahrer. Der Link dient Ihnen zur Verfolgung Ihrer Fahrt; er wird in der Bestätigung und – auf Ihren Wunsch – per Push-Benachrichtigung bzw. E-Mail übermittelt.

Sie können den Link über die Teilen-Funktion freiwillig an andere Personen weitergeben (z. B. damit jemand Ihre Ankunft verfolgt). Beachten Sie, dass jeder, der den Link kennt, die genannten Daten sehen kann. 48 Stunden nach Ende oder Stornierung der Fahrt wird der Link ungültig; die Quittung ist über den Link noch 90 Tage abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; beim Teilen Ihre Entscheidung (Art. 6 Abs. 1 lit. a DSGVO).

12. Push-Benachrichtigungen

Auf Wunsch informiert die App Sie per Push über den Stand Ihrer Fahrt (z. B. „Fahrer zugeteilt“, „Taxi vor Ort“, Erinnerung an eine Vorbestellung, Nachricht vom Fahrer oder der Zentrale). Push-Benachrichtigungen werden nur aktiviert, wenn Sie dies in der App auswählen und Ihr Browser die Berechtigung erteilt (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

Dafür speichern wir die von Ihrem Browser erzeugte Push-Adresse mit den zugehörigen Schlüsseln, die genutzte App und den Browsertyp. Die Nachrichten werden Ende-zu-Ende verschlüsselt über den Push-Dienst des Browserherstellers zugestellt (Google für Chrome/Android, Apple für Safari/iOS, Mozilla für Firefox, Microsoft für Edge); der Push-Dienst kann den Inhalt nicht lesen, erhält aber die Information, dass eine Nachricht für Ihr Gerät vorliegt. Werbung versenden wir nicht.

Sie können Push-Benachrichtigungen jederzeit in der App oder in den Browser-/Geräteeinstellungen abschalten. Die Push-Adresse wird gelöscht, wenn Sie sich abmelden, die Benachrichtigungen abschalten, Ihr Konto löschen oder die Zustellung dauerhaft fehlschlägt; bei Gastbestellungen spätestens 7 Tage nach Ende der Fahrt. In-App-Benachrichtigungen im Konto werden nach 90 Tagen gelöscht.

13. Nachrichten an Fahrer und Zentrale

Über die App können Sie während einer Fahrt kurze Nachrichten an den Fahrer bzw. die Zentrale senden und deren Antworten lesen. Die Nachrichten werden der Fahrt zugeordnet gespeichert und sind für Sie (über den Fahrt-Link bzw. im Konto), den Fahrer und die Zentrale sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. E-Mails

Wenn Sie eine E-Mail-Adresse angegeben haben, senden wir Ihnen die Bestellbestätigung mit Fahrt-Link, nach der Fahrt die Quittung bzw. den Fahrtnachweis, ggf. Rechnungen, einen Hinweis, falls kein Taxi verfügbar war, bei der Registrierung eine Willkommensnachricht sowie auf Anforderung einen Code zum Zurücksetzen des Passworts. Newsletter oder Werbung versenden wir nicht. Der Versand erfolgt über unseren Mailserver bzw. den des Hosters. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

15. Bewertung des Fahrers

Nach einer beendeten Fahrt können Sie den Fahrer freiwillig mit Sternen, vorgegebenen Schlagworten und einem kurzen Kommentar bewerten. Die Bewertung wird der Fahrt zugeordnet gespeichert und ist für die Zentrale und den bewerteten Fahrer einsehbar; sie ist nicht öffentlich. Andere Fahrgäste sehen lediglich die durchschnittliche Bewertung des Fahrers. Bitte nennen Sie im Kommentar keine Namen Dritter oder sensiblen Angaben. Rechtsgrundlage: Ihre freiwillige Angabe (Art. 6 Abs. 1 lit. a DSGVO) und unser berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO).

16. Daten unserer Fahrer, die Sie sehen

Sobald ein Fahrer Ihrer Fahrt zugeteilt ist, zeigt die App dessen Vornamen, das Fahrzeug mit Kennzeichen, die durchschnittliche Bewertung, die Anzahl seiner Fahrten und während der Anfahrt und Fahrt die Position des Taxis. Ein Foto des Fahrers wird nur angezeigt, wenn der Fahrer dem ausdrücklich zugestimmt hat. Bitte verwenden Sie diese Daten nur zur Abwicklung Ihrer Fahrt.

17. Speicherdauer und Löschung

Fahrtdaten, Quittungen, Rechnungen, Fahrtnachweise

10 Jahre nach Ablauf des Kalenderjahres (§ 147 AO, § 257 HGB), danach Löschung

Kontodaten (Name, Kontakt, Adressen)

bis zur Löschung des Kontos durch Sie oder nach längerer Inaktivität auf Ihre Anfrage

Positionsdaten der Fahrzeuge

45 Tage

In-App-Benachrichtigungen

90 Tage

Push-Adressen

bis zum Abschalten/Abmelden, bei Gastbestellungen spätestens 7 Tage nach Fahrtende

Fahrt-Link

48 Stunden nach Fahrtende ungültig (Quittung: 90 Tage)

Anmelde-Tokens

höchstens 180 Tage, bei Abmeldung sofort

Missbrauchs-Zähler (IP)

24 Stunden

Internes Sicherheitsprotokoll

12 Monate

Zwischengespeicherte Adressauflösungen (ohne Personenbezug)

120 Tage

Passwort-Codes

30 Minuten bzw. nach Verwendung

Konto löschen: In der App unter Konto → „Konto löschen“ (Passwort erforderlich). Dabei werden Ihre Kontodaten, gespeicherten Adressen, Push-Adressen, Benachrichtigungen und Anmelde-Tokens gelöscht. Abgeschlossene Fahrten werden anonymisiert (Name, Telefonnummer und E-Mail entfernt) und nur noch für die Buchführung aufbewahrt. Offene Fahrten müssen vorher beendet oder storniert werden.

18. Lokaler Speicher auf Ihrem Gerät

Die App speichert im lokalen Speicher Ihres Browsers (localStorage) nur technisch notwendige Daten: Ihr Anmelde-Token, Ihre Einstellungen und Entscheidungen (z. B. zu Google Maps, Push oder zur Installation der App), Entwürfe einer Bestellung sowie Ihre letzten Fahrt-Links, damit Sie eine Gastbestellung wiederfinden. Zusätzlich legt der Browser für die Offline-Nutzung eine Kopie der App-Dateien an (Service Worker). Cookies werden nicht gesetzt; eine Auswertung Ihres Nutzungsverhaltens findet nicht statt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen gewünschten Dienst). Sie können diese Daten jederzeit über die Website-Daten Ihres Browsers löschen.

19. Zahlung

In der App werden keine Zahlungsdaten verarbeitet. Sie zahlen im Taxi bar oder mit Karte am Kartenterminal des Fahrers; Firmenkunden erhalten eine Rechnung. Kartendaten gelangen nicht in die App.

20. Empfänger und Drittlandübermittlung

Ihre Daten erhalten: der Ihrer Fahrt zugeteilte Fahrer (nur die für die Fahrt nötigen Angaben), unsere Zentrale, der Hoster als Auftragsverarbeiter, Google in dem unter Abschnitt 10 beschriebenen Umfang, der Push-Dienst Ihres Browserherstellers (Abschnitt 12) sowie bei Krankenfahrten Ihre Krankenkasse zur Abrechnung und bei Firmenfahrten die Firma, der Ihr Konto zugeordnet ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt. Eine Übermittlung in Länder außerhalb der EU erfolgt nur im Rahmen der Google-Dienste und der Push-Dienste wie beschrieben.

21. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wenden Sie sich dazu an info@taxi-waheed.de oder telefonisch an 0375 28 31 53 48.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
www.datenschutz.sachsen.de

22. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe von Name, Telefonnummer und Abholort ist für eine Bestellung erforderlich; ohne diese Angaben können wir die Fahrt nicht durchführen. Alle übrigen Angaben sind freiwillig. Die Zuteilung eines Fahrers erfolgt automatisch nach Nähe und Verfügbarkeit; sie hat keine rechtliche oder vergleichbar erhebliche Wirkung Ihnen gegenüber – eine Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

23. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert, Anmelde-Tokens ebenfalls. Der Zugriff auf Fahrtdaten ist auf die Zentrale und den jeweils zugeteilten Fahrer beschränkt. Fahrt-Links verwenden lange zufällige Kennungen und verfallen nach Fahrtende.

24. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils in der App veröffentlichte Fassung. Stand: 06.10.2026.