Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (Art. 4 Nr. 7 DSGVO) für die Verarbeitung Ihrer personenbezogenen Daten in diesem Dienst („Giovanni Eiswagen – Live-Tracking") ist:
Digitalagentur Stein, Inhaber: Jasper Stein Mühlweg 20, 55234 Bechenheim, Deutschland Telefon: 06736 2129980 E-Mail: info@digitalagentur-stein.de
Jasper Stein ist die verantwortliche natürliche Person. Die Digitalagentur Stein betreibt diesen Tracking-Dienst als Plattformbetreiberin; der Eiswagen selbst wird vom jeweiligen Eiswagen-Betreiber („Giovanni") gefahren. Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dazu keine gesetzliche Verpflichtung besteht (§ 38 BDSG): Wir verarbeiten personenbezogene Daten nicht in großem Umfang und führen keine umfangreiche regelmäßige Überwachung durch. Bei allen Datenschutzanliegen wenden Sie sich bitte an die oben genannte Kontaktadresse.
2. Das Wichtigste in Kürze
Dieser Dienst sagt Ihnen, wann der Eiswagen an einem von Ihnen selbst gewählten Halt („Stopp") ankommt.
Wir orten NICHT Sie. Sie wählen selbst einen Halt aus einer Liste bzw. auf einer Karte aus – Ihr eigener Standort (GPS) wird zu keinem Zeitpunkt erfasst oder verarbeitet.
Verarbeitet wird ausschließlich der GPS-Standort des Eiswagens (nicht Ihrer). Dessen genaue Position wird Ihnen erst kurz vor der Ankunft an Ihrem Halt sichtbar gemacht (Datenschutz-Gate); die rohen GPS-Positionsdaten des Wagens werden jede Nacht automatisch gelöscht.
Kontaktdaten (E-Mail-Adresse und/oder Telegram-Kennung) geben Sie nur an, wenn Sie eine Benachrichtigung wünschen. Sie sind für den Dienst optional-aber-notwendig: Ohne einen Kontaktkanal können wir Ihnen keine Ankunftsmeldung schicken.
Wir setzen keine Werbe- oder Tracking-Cookies und übermitteln keine Daten an Werbenetzwerke. Sie können Ihr Abo und Ihre Daten jederzeit mit einem Klick beenden bzw. löschen.
Diese Erklärung informiert Sie nach Art. 12–14 DSGVO ausführlich über jede einzelne Verarbeitung. Sie wird Ihnen zusätzlich bereits im Moment der Anmeldung verlinkt zur Verfügung gestellt.
3. Auswahl Ihres Stopps (Kernfunktion)
Zweck: Damit wir die Ankunftszeit (ETA) des Eiswagens für Sie berechnen und Ihnen eine Benachrichtigung zusenden können, verarbeiten wir den von Ihnen gewählten Halt (Stopp-Kennung, Name und die statische Mittelpunkt-Koordinate dieses Halts). Diese Koordinate ist die Position Ihres selbst gewählten Halts – nicht Ihre eigene und nicht die des Wagens.
Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Sie fordern eine konkrete Leistung an – benachrichtigt zu werden, wenn der Eiswagen Ihren Halt erreicht – und die Verarbeitung Ihrer Stopp-Auswahl ist zur Erbringung dieser Leistung erforderlich. Eine gesonderte Einwilligung ist hierfür nicht nötig.
Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Angabe eines Halts ist keine gesetzliche oder vertragliche Pflicht, aber für die Nutzung des Dienstes notwendig. Ohne Auswahl eines Halts kann keine Ankunftsberechnung und keine Benachrichtigung erfolgen.
4. Kontaktdaten und Zustellung der Benachrichtigung
Zweck: Um Ihnen die Ankunftsmeldung zuzustellen, verarbeiten wir den von Ihnen angegebenen Kontaktkanal – Ihre E-Mail-Adresse und/oder Ihre Telegram-Chat-Kennung. Diese Daten werden ausschließlich zur Zustellung der von Ihnen angeforderten Benachrichtigungen verwendet, nicht für Werbung.
Rechtsgrundlage: Die Zustellung der Ankunftsmeldung stützt sich auf den Vertrag bzw. die vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Für den Telegram-Kanal kommt zusätzlich eine ausdrückliche Einwilligung in die Drittlandübermittlung hinzu (dazu Abschnitt 6).
E-Mail – striktes Double-Opt-In: Wenn Sie eine E-Mail-Adresse angeben, senden wir Ihnen zunächst eine einzige Bestätigungs-E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt Ihre Adresse als bestätigt und es werden Benachrichtigungen versendet. Diese Bestätigungs-E-Mail enthält keinerlei Werbung; sie ist eine reine Service-/Bestätigungsnachricht. Klicken Sie den Bestätigungslink nicht an, wird die unbestätigte Anmeldung spätestens nach 21 Tagen automatisch gelöscht (siehe Abschnitt 10).
Der E-Mail-Versand erfolgt ausschließlich über einen eigenen, innerhalb der EU betriebenen Mailserver des Verantwortlichen. Es wird kein externer E-Mail-Versanddienstleister eingesetzt; eine Drittlandübermittlung findet für den E-Mail-Kanal nicht statt.
Erforderlichkeit der Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Angabe eines Kontaktkanals ist freiwillig, aber notwendig, um überhaupt eine Benachrichtigung erhalten zu können. Geben Sie keinen Kontakt an, können wir Ihnen keine Ankunftsmeldung senden.
4a. Minderjährige (Einwilligung von Kindern, Art. 8 DSGVO)
Ein Eiswagen-Dienst spricht erfahrungsgemäß auch Kinder und Jugendliche an. Für die Anmeldung zu Benachrichtigungen (Angabe einer E-Mail-Adresse, Aktivierung von Web-Push oder Telegram) gilt daher Folgendes:
Soweit sich die Verarbeitung auf eine Einwilligung stützt (Web-Push, Telegram-Kanal), ist eine wirksame Einwilligung nach Art. 8 DSGVO in Verbindung mit deutschem Recht erst ab Vollendung des 16. Lebensjahres möglich. Kinder unter 16 Jahren dürfen den Benachrichtigungsdienst nur mit Zustimmung der Träger der elterlichen Verantwortung nutzen; die Eltern sind für die Anmeldung ihres Kindes verantwortlich.
Wir erheben bei der Anmeldung bewusst kein Geburtsdatum und keine Altersangabe und nehmen so wenige Daten wie möglich auf; eine aktive Alterskontrolle findet nicht statt. Sollten Sie feststellen, dass ein Kind ohne die erforderliche Zustimmung Daten angegeben hat, informieren Sie uns bitte unter der in Abschnitt 1 genannten Kontaktadresse – wir löschen die betreffenden Daten dann unverzüglich.
Bereits im Anmeldeformular weisen wir mit einem kurzen Hinweis darauf hin, dass sich Kinder unter 16 Jahren nur mit Zustimmung ihrer Eltern anmelden sollen. Eine darüber hinausgehende Altersverifikation nehmen wir bewusst nicht vor, da sie bei diesem datensparsamen Dienst unverhältnismäßig wäre und selbst zusätzliche Daten erzeugen würde (angemessene Anstrengungen im Sinne von Art. 8 Abs. 2 DSGVO).
4b. „Ich komme"-Rückmeldung
Zweck: In der Live-Ansicht können Sie dem Fahrer optional signalisieren, dass Sie zu Ihrem Halt kommen möchten („Ich komme"). Damit erhält der Eiswagen-Betrieb einen Anhaltspunkt über die zu erwartende Nachfrage an einem Halt während der laufenden Tour.
Verarbeitete Daten: Gespeichert wird, dass zu Ihrem Abo während einer bestimmten Tour eine solche Rückmeldung für Ihren Halt abgegeben wurde. Dem Betrieb wird diese Information ausschließlich in gebündelter Form angezeigt (Anzahl der Rückmeldungen je Halt), nicht als Ihre Identität.
Rechtsgrundlage: Die Rückmeldung ist eine von Ihnen selbst ausgelöste Funktion des Dienstes; Rechtsgrundlage ist der Vertrag bzw. die vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO), hilfsweise unser berechtigtes Interesse an einer bedarfsgerechten Tourdurchführung (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig; ohne sie können Sie den Dienst uneingeschränkt nutzen.
Speicherdauer: Die Rückmeldung ist an die jeweilige Tour und Ihr Abo gebunden und wird spätestens mit der Löschung Ihrer Abodaten bzw. der zugehörigen Tourdaten entfernt.
5. GPS-Standort des Eiswagens und Berechnung der Ankunftszeit (ETA)
Zweck: Der GPS-Standort des Eiswagens wird verarbeitet, um die voraussichtliche Ankunftszeit an den Halten der Route zu berechnen und den Fortschritt der Tour darzustellen.
Wichtig – kein Tracking von Ihnen: Es wird ausschließlich die Position des Fahrzeugs verarbeitet, niemals Ihre eigene Position. Die genaue Live-Position des Wagens ist zudem datenschutz-technisch abgeschirmt (Datenschutz-Gate) und wird Ihnen erst kurz vor der Ankunft an Ihrem gewählten Halt sichtbar gemacht.
Löschung: Die rohen GPS-Positionsdaten des Eiswagens werden jede Nacht automatisiert gelöscht (technisch: Löschung aller Positions-Pings vor dem laufenden Kalendertag).
Betroffene Person: Der Fahrzeugstandort ist grundsätzlich kein personenbezogenes Datum von Ihnen als Kunde/Kundin. Soweit über die Live-Position mittelbar eine Aussage über die fahrende Person (Fahrer/Fahrerin) getroffen werden kann, betrifft dies das Verhältnis zwischen Verantwortlichem und Eiswagen-Betreiber (auf Grundlage des zwischen dem Verantwortlichen und dem Eiswagen-Betreiber bestehenden Vertragsverhältnisses) und ist nicht Gegenstand dieser kundenbezogenen Erklärung; die betroffene fahrende Person wird hierüber gesondert informiert.
6. Zustellung über Telegram – Übermittlung in ein Drittland (Art. 49 Abs. 1 lit. a DSGVO)
Wenn – und nur wenn – Sie den Telegram-Kanal aktiv einschalten (indem Sie den Bot über den /start-Deep-Link starten und dadurch Ihren Chat verknüpfen), werden Ihre Benachrichtigungen über den Messengerdienst Telegram zugestellt. Empfänger ist dabei Telegram (Telegram Messenger Inc. mit Sitz auf den Britischen Jungferninseln bzw. Telegram FZ-LLC mit Sitz in Dubai, Vereinigte Arabische Emirate; Serverstandorte weltweit, nicht offengelegt). Übermittelt werden Ihre Telegram-Chat-Kennung sowie der Text der Ankunftsmeldung; daraus ergibt sich mittelbar, dass Sie zu einer bestimmten Zeit ein Abo für einen bestimmten Halt haben.
Drittlandübermittlung und Risiken (Art. 13 Abs. 1 lit. f, Art. 49 DSGVO): Die Zustellung über Telegram ist eine Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU/des EWR. Für dieses Drittland gibt es KEINEN Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), und wir verwenden für diese Übermittlung KEINE geeigneten Garantien im Sinne von Art. 46 DSGVO (insbesondere keine Standardvertragsklauseln – in einer Bot-Anbindung sind solche mit Telegram nicht abschließbar). Es besteht daher kein mit der EU vergleichbares Datenschutzniveau. Damit sind konkrete Risiken verbunden: möglicher Zugriff durch ausländische Behörden oder Dritte, unter Umständen keine wirksam durchsetzbaren Betroffenenrechte und Rechtsbehelfe im Zielland. Zudem sind Telegram-Nachrichten standardmäßig nicht Ende-zu-Ende-verschlüsselt, sodass die Inhalte auf Telegram-Servern liegen. Näheres regelt Telegram in seiner eigenen Datenschutzerklärung (telegram.org/privacy).
Rechtsgrundlage der Übermittlung: Ihre ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO. Bevor Sie Telegram aktivieren, werden Sie in der App über die vorstehenden Punkte informiert; erst die aktive Aktivierung des Kanals gilt als Einwilligung. Diese Einwilligung ist freiwillig – die E-Mail-Benachrichtigung innerhalb der EU steht Ihnen als datenschutzfreundliche Alternative zur Verfügung.
Nachweis und Umfang: Ihre Telegram-Aktivierung wird als Nachweis protokolliert (Zeitpunkt, Chat-Kennung, angezeigter Hinweistext und die Tatsache der Aktivierung), damit wir die informierte Einwilligung belegen können (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO). Die Übermittlung erfolgt ausschließlich auf Ihre eigene Veranlassung, ist auf den Zweck der Ankunftsmeldung für Ihren Halt beschränkt und jederzeit widerruflich.
Widerruf: Sie können die Telegram-Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über das /stop-Kommando im Bot bzw. den Schalter in der App. Danach stellen wir die Übermittlung ein und löschen Ihre gespeicherte Chat-Kennung. Ein reines Abschalten von Telegram beendet nicht Ihr E-Mail-Abo, falls Sie zusätzlich E-Mail nutzen.
7. Nachweis der Anmeldung / Einwilligung (Rechenschaftspflicht)
Zweck: Um belegen zu können, dass eine Anmeldung bzw. Einwilligung wirksam erteilt wurde (Double-Opt-In, Telegram-Aktivierung), und um Missbrauch/Spam-Anmeldungen abzuwehren, speichern wir einen Nachweisdatensatz. Dieser umfasst den Zeitpunkt, die IP-Adresse und die technische Browser-Kennung (User-Agent) im Moment der Anmeldung sowie den genau angezeigten Anmelde-/Bestätigungstext.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist die Nachweisbarkeit erteilter Einwilligungen und der wirksam zustande gekommenen Anmeldung (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO) sowie der Schutz vor missbräuchlichen Anmeldungen. Die gespeicherte IP-Adresse ist ein personenbezogenes Datum. Ihr Widerspruchsrecht nach Art. 21 DSGVO ist in Abschnitt 13 gesondert beschrieben.
Speicherdauer: siehe Abschnitt 10 – dieser Nachweis wird über das Ende des Abos hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt, damit wir die Einwilligung/Anmeldung auch nach einer Abmeldung noch belegen können.
8. Kartendarstellung (MapLibre / OpenFreeMap)
Zur Auswahl Ihres Halts und zur Anzeige der Tour zeigen wir eine interaktive Karte. Die Karte wird mit der Open-Source-Bibliothek MapLibre GL in Ihrem Browser dargestellt; die Kartenkacheln und der Kartenstil werden von OpenFreeMap (tiles.openfreemap.org) geladen. Das Stylesheet der Karten-Bibliothek wird von unserem eigenen Server ausgeliefert (kein externes CDN).
Da diese Kartendaten direkt in Ihrem Browser geladen werden, wird dabei technisch bedingt Ihre IP-Adresse an den Kartendienst übertragen. OpenFreeMap setzt ausweislich seiner Nutzungsbedingungen zur Auslieferung der Kartenkacheln das Content-Delivery-Netzwerk von Cloudflare (Cloudflare, Inc., USA) ein; Ihre IP-Adresse gelangt daher an Cloudflare-Server. OpenFreeMap und Cloudflare sind insoweit eigenständige Empfänger. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO).
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); unser berechtigtes Interesse ist die Bereitstellung einer funktionsfähigen Kartendarstellung für die Halt-Auswahl und die Tour-Ansicht, die Sie ausdrücklich aufrufen. Die Kartenkacheln werden erst geladen, wenn die Kartenansicht tatsächlich genutzt wird.
Drittland-Hinweis: Sofern der Kartenserver außerhalb der EU/des EWR betrieben wird, ist mit dem Laden der Karte eine Übermittlung Ihrer IP-Adresse in ein Drittland verbunden. Der genaue Serverstandort dieser Dienste wird von den Anbietern nicht in allen Fällen garantiert offengelegt. Wenn Sie diese Übertragung vermeiden möchten, nutzen Sie den Dienst einfach ohne die Kartenansicht; die Kartenkacheln werden dann nicht geladen.
9. Hosting und Server-Logfiles
Hosting: Der Dienst wird auf Servern innerhalb der Europäischen Union (Standort Deutschland) betrieben. Mit der Bereitstellung und dem Betrieb der Server-Infrastruktur haben wir die Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) beauftragt; der Datenverkehr des Dienstes wird über deren Infrastruktur geleitet und verarbeitet. Die Hetzner Online GmbH verarbeitet personenbezogene Daten dabei ausschließlich weisungsgebunden in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO); ein Auftragsverarbeitungsvertrag besteht. Die Daten verbleiben innerhalb der EU; eine Übermittlung in Drittländer findet im Rahmen des Hostings nicht statt.
Server-Logfiles: Beim Aufruf des Dienstes und der Schnittstelle fallen serverseitig technische Zugriffsdaten an, die automatisch protokolliert werden. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse/Ressource, HTTP-Statuscode, übertragene Datenmenge, die zuvor besuchte Seite (Referrer, sofern übermittelt) sowie Browser-/Gerätekennung (User-Agent).
Zweck und Rechtsgrundlage: Diese Protokollierung dient dem sicheren, stabilen Betrieb, der Fehlersuche und der Abwehr von Angriffen/Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Server-Logfiles werden nur kurzzeitig vorgehalten und regelmäßig gelöscht bzw. anonymisiert (in der Regel innerhalb weniger Tage, spätestens nach 14 Tagen), soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
9a. Reichweitenmessung (Matomo, cookielos)
Zur statistischen Auswertung der Nutzung setzen wir die Open-Source-Software Matomo ein. Matomo läuft ausschließlich auf unserer eigenen Server-Infrastruktur (siehe Abschnitt 9); es werden keine Nutzungsdaten an Matomo, an Dritte oder an Werbenetzwerke übermittelt.
Wir betreiben Matomo bewusst datensparsam und ohne Cookies: Es werden keine Cookies gesetzt und keine geräteübergreifende Wiedererkennung vorgenommen. Ihre IP-Adresse wird vor jeder Speicherung gekürzt (anonymisiert); ein Personenbezug wird dadurch soweit wie möglich ausgeschlossen. Die Einstellung „Do Not Track" Ihres Browsers wird respektiert – ist sie aktiv, findet keine Messung statt.
Erfasst werden lediglich anonyme Nutzungsstatistiken, z. B. aufgerufene Seiten, ungefähre Besuchszahlen, verwendeter Gerätetyp/Browser sowie einzelne anonyme Ereignisse (etwa: ein Abo wurde angelegt, „Ich komme" wurde getippt, die App wurde installiert). Ein Personenbezug wird dabei nicht hergestellt.
Zweck ist die bedarfsgerechte Gestaltung und Verbesserung des Dienstes. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13); technisch genügt bereits die Aktivierung von „Do Not Track" in Ihrem Browser.
9b. Datensicherheit
Zum Schutz Ihrer Daten bei der Übertragung nutzen wir eine dem Stand der Technik entsprechende Transportverschlüsselung (TLS/HTTPS). Eine mit „https://“ beginnende Adresse und das Schloss-Symbol in Ihrem Browser zeigen dies an. Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen, und passen diese fortlaufend an den Stand der Technik an.
10. Speicherdauer und Löschung
Roh-GPS-Positionsdaten des Eiswagens: werden jede Nacht automatisiert gelöscht.
Abo- und Kontaktdaten (gewählter Halt, E-Mail-Adresse und/oder Telegram-Chat-Kennung): werden gespeichert, bis Sie sich abmelden oder die Löschung verlangen; danach werden sie unverzüglich gelöscht. Die Löschung Ihrer Daten und das Beenden des Abos sind mit einem Klick direkt in der Tracking-Ansicht möglich.
Unbestätigte E-Mail-Anmeldungen (Double-Opt-In-Link nie angeklickt): werden spätestens nach 21 Tagen automatisch gelöscht.
Push-Endpunktdaten (Endpunkt-Adresse und öffentliche Schlüssel Ihres Geräts, Abschnitt 12): werden gespeichert, bis Sie Push abbestellen oder Ihre Daten löschen; ein dauerhaft nicht mehr erreichbarer Endpunkt wird automatisch entfernt.
Nachweis-/Einwilligungsdatensatz (Zeitpunkt, IP-Adresse, User-Agent, angezeigter Text) einschließlich der protokollierten Telegram-Aktivierung: wird über das Ende des Abos hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt (regelmäßige Verjährung drei Jahre gemäß §§ 195, 199 BGB, beginnend mit dem Schluss des Jahres, in dem das Abo endet), damit wir die Einwilligung/Anmeldung noch belegen können. Dieser Nachweis wird also bewusst nicht im selben Moment gelöscht wie die Kontaktdaten.
Server-Logfiles: siehe Abschnitt 9 (kurzzeitig, in der Regel wenige Tage, spätestens 14 Tage).
Technischer Browser-Speicher (sessionStorage) und der Zugangs-Token im Magic-Link: siehe Abschnitt 11.
11. Speicherung auf Ihrem Endgerät (§ 25 TDDDG) – keine Tracking-Cookies
Wir setzen keine Werbe- oder Tracking-Cookies und binden keine externen Analyse- oder Marketingdienste ein. Unsere Reichweitenmessung erfolgt cookielos auf eigener Infrastruktur (siehe Abschnitt 9a). Es findet keine geräteübergreifende Nachverfolgung statt.
Technisch notwendig sind lediglich zwei Elemente: (1) ein technischer sessionStorage-Eintrag in Ihrem Browser, der nur dazu dient, die von Ihnen geöffnete Tracking-Ansicht zwischenzuspeichern und lauffähig zu halten, und (2) ein Zugangs-Token (Bearer-Token) im Magic-Link Ihrer Tracking-Adresse. Dieser Token ist Ihr Zugangsschlüssel zu genau Ihrem Abo: Über ihn funktionieren die Tracking-Ansicht sowie die Ein-Klick-Funktionen „Abmelden" und „Meine Daten löschen" – ohne Nutzerkonto, ohne Login-Cookie.
Rechtliche Einordnung: Beide Elemente sind unbedingt erforderlich, um den von Ihnen ausdrücklich angeforderten Dienst bereitzustellen. Sie fallen daher unter die Ausnahme des § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), sodass hierfür keine Einwilligung und kein Cookie-/Consent-Banner nach § 25 Abs. 1 TDDDG erforderlich ist. Wir informieren Sie hierüber gleichwohl aus Transparenzgründen. Der sessionStorage-Eintrag endet mit der Browser-Sitzung; der Token bleibt gültig, bis Sie sich abmelden.
12. Web-Push-Benachrichtigungen
Wenn Sie beim Abonnieren „Push" wählen, senden wir Ankunftsmeldungen für Ihren Halt als Browser-/Gerätemitteilung (Web-Push). Die Aktivierung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung: Ihr Browser fragt Sie um Erlaubnis, und erst danach wird ein Push-Abonnement erstellt (Art. 6 Abs. 1 lit. a DSGVO). Es werden dabei keine E-Mail-Adresse und keine Telefonnummer gespeichert.
Verarbeitet werden die technisch erforderlichen Endpunktdaten Ihres Browsers (die vom Push-Dienst vergebene Endpunkt-Adresse sowie die zugehörigen öffentlichen Schlüssel), um Ihnen die Meldung zustellen zu können. Die Zustellung läuft technisch über den Push-Dienst des jeweiligen Browser-/Geräteherstellers (z. B. Google, Mozilla, Microsoft oder Apple); dabei kann eine Übermittlung an Server dieser Anbieter – auch in Drittländer – erfolgen. Inhalt der Meldung ist ausschließlich die Ankunftsinformation für Ihren Halt nebst Link zur Live-Ansicht; Werbung senden wir nicht.
Drittlandübermittlung beim Push-Versand: Der Push-Dienst des Browser-/Geräteherstellers wird regelmäßig von Anbietern in den USA betrieben – insbesondere Apple (Apple Push Notification service) für Safari/iOS sowie Google (Firebase Cloud Messaging) für Chrome/Android. Beim Zustellen einer Meldung werden die Endpunkt-Adresse Ihres Geräts und der Meldungsinhalt an diesen Push-Dienst übermittelt; damit ist eine Übermittlung in ein Drittland verbunden. Für Übermittlungen in die USA besteht seit 2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO), soweit der empfangende Anbieter unter diesem Rahmen zertifiziert ist; ergänzend – und unabhängig von der Zertifizierung des jeweiligen Anbieters – stützt sich die Übermittlung auf Ihre ausdrückliche Einwilligung in den Empfang von Web-Push (Art. 49 Abs. 1 lit. a DSGVO). Die datenschutzfreundliche Alternative ohne Drittlandbezug ist die E-Mail-Benachrichtigung innerhalb der EU (Abschnitt 4).
Widerruf: Sie können Push jederzeit mit Wirkung für die Zukunft beenden – über „Abmelden" bzw. „Meine Daten löschen" in der App oder indem Sie die Mitteilungs-Berechtigung in Ihrem Browser entziehen. Ein nicht mehr erreichbarer Endpunkt (z. B. nach Deinstallation) wird von uns automatisch gelöscht.
12a. Kontaktaufnahme mit uns
Wenn Sie uns per E-Mail (info@digitalagentur-stein.de) oder telefonisch kontaktieren – etwa zur Ausübung Ihrer Betroffenenrechte oder um eine Anmeldung ohne die erforderliche Elternzustimmung zu melden (Abschnitt 4a) –, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und zu beantworten.
Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO); betrifft Ihre Anfrage ein bestehendes oder anzubahnendes Nutzungsverhältnis, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Steht die Anfrage im Zusammenhang mit einer rechtlichen Verpflichtung (z. B. der Bearbeitung eines Betroffenenrechts), stützt sie sich auf Art. 6 Abs. 1 lit. c DSGVO.
Wir löschen diese Daten, sobald sie zur Bearbeitung Ihres Anliegens nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Widerspruchsrecht bei Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten – dies betrifft insbesondere den Nachweis-/Einwilligungsdatensatz (Abschnitt 7) und die Server-Logfiles (Abschnitt 9) –, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Legen Sie Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch richten Sie an die in Abschnitt 1 genannte Kontaktadresse.
14. Ihre Rechte als betroffene Person
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Beim Recht auf Auskunft und beim Recht auf Löschung gelten die Einschränkungen nach §§ 34 und 35 BDSG.
Das Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO) und das Beenden Ihres Abos setzen Sie mit einem Klick direkt in Ihrer Tracking-Ansicht um: „Abmelden" beendet die Benachrichtigungen, „Meine Daten löschen" löscht Ihre Kontakt- und Abodaten und stoppt die Zustellung über E-Mail und Telegram. Zur Ausübung Ihrer übrigen Rechte genügt eine formlose Nachricht an info@digitalagentur-stein.de.
Das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) besteht hier, weil Ihre Abo- und Kontaktdaten auf Grundlage eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und mit automatisierten Mitteln verarbeitet werden.
15. Widerruf erteilter Einwilligungen
Soweit die Verarbeitung auf Ihrer Einwilligung beruht (insbesondere bei der Zustellung von Benachrichtigungen über Telegram sowie der damit verbundenen Übermittlung in ein Drittland), haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können Ihre Benachrichtigungen zudem jederzeit direkt in der App mit einem Klick beenden („Abmelden") und Ihre Daten mit einem Klick löschen („Meine Daten löschen"). Den Telegram-Kanal schalten Sie über das /stop-Kommando im Bot oder den Schalter in der App wieder ab. Der Widerruf der Telegram-Einwilligung beendet nur diesen Kanal, nicht ein etwaiges paralleles E-Mail-Abo.
Die Kernfunktion (Ankunftsmeldung für Ihren gewählten Halt) beruht nicht auf einer Einwilligung, sondern auf dem Vertrag (Art. 6 Abs. 1 lit. b DSGVO); sie beenden Sie daher über „Abmelden" bzw. „Meine Daten löschen", nicht über einen Einwilligungswiderruf.
16. Beschwerderecht bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Die für uns zuständige Aufsichtsbehörde ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) Hintere Bleiche 34, 55116 Mainz (Postfach 30 40, 55020 Mainz) Telefon: 06131 8920-0 E-Mail: poststelle@datenschutz.rlp.de Web: https://www.datenschutz.rlp.de
17. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung Ihnen gegenüber oder mit ähnlich erheblicher Beeinträchtigung nach Art. 22 DSGVO findet nicht statt. Die Berechnung der Ankunftszeit (ETA) erfolgt zwar automatisiert, führt aber ausschließlich zu einer Benachrichtigung und trifft keine Sie betreffende Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
18. Herkunft der Daten
Ihre Kontaktdaten stammen grundsätzlich unmittelbar von Ihnen (Eingabe im Anmeldeformular). Ihre Telegram-Chat-Kennung erhalten wir, wenn Sie den Telegram-Bot über den /start-Deep-Link selbst starten; die Kennung entsteht dabei durch Ihre eigene Aktivierung (Kategorie: Messenger-/Chat-Kennung). Weitere Kategorien von Empfängern und Übermittlungen sind in den Abschnitten 6, 8 und 9 benannt.
19. Datensparsamkeit
Wir verarbeiten bewusst so wenige Daten wie möglich (Art. 5 Abs. 1 lit. c DSGVO): kein eigener Standort/GPS von Ihnen, kein SMS-Versand, keine Werbe- oder Tracking-Cookies, keine Weitergabe an Werbenetzwerke; die rohen Fahrzeug-GPS-Daten werden nächtlich gelöscht. E-Mail (innerhalb der EU) ist der datenschutzfreundliche Standardkanal; Telegram ist eine von Ihnen bewusst wählbare Alternative.
20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Verarbeitung oder die Rechtslage ändert (z. B. bei Aktivierung von Web-Push oder optionalen Angeboten). Es gilt jeweils die auf dieser Seite abrufbare aktuelle Fassung.