Datenschutzerklärung von FahrMitUns

Wir freuen uns, dass Sie unsere Website und die FahrMitUns-Pro-App nutzen. Der Schutz Ihrer personenbezogenen Daten ist uns sehr wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche Daten wir erheben, wie wir sie verarbeiten und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ulf Treichel
Am Holze 3
49453 Dickel
Kontakt
+49 5445 9865486

Falls Sie Fragen zum Datenschutz haben, können Sie uns jederzeit kontaktieren.

2. Erhobene Daten und Verarbeitungszwecke

Wir erheben und verarbeiten die folgenden personenbezogenen Daten, um die Funktionalität der FahrMitUns-Pro-App sowie unserer Website bereitzustellen und die Organisation von Fahrten innerhalb des Vereins zu ermöglichen:

• Vereinsdaten: Vereinsname, Gemeinde, PLZ, Garagenstandort (GPS-Koordinaten), Schichtpläne. Diese Daten benötigen wir, um den Verein in der App zu registrieren und Fahrten zu organisieren (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Fahrerdaten: Vorname, Nachname, Gültigkeit des Führerscheins, Gültigkeit der Personenbeförderungserlaubnis. Diese Daten dienen der Identifikation der Fahrer und der Sicherstellung rechtlicher Voraussetzungen für die Personenbeförderung (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Gerätedaten: Geräte-ID, Gerätename (z. B. „Vorstand-Tablet“), Betriebssystemversion. Diese Daten verwenden wir, um das Gerät zu identifizieren und die App-Funktionalität sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse).
• GPS-Daten: Standortdaten (z. B. Garagenstandort oder während der Fahrt). Diese Daten benötigen wir, um den Vereinsstandort zu bestimmen und Fahrten zu koordinieren (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
• Crash-Daten (Firebase Crashlytics) (Optional): Bei einem App-Absturz erfasst Crashlytics anonyme Daten wie Gerätedaten, Zeitpunkt des Absturzes und technische Details (Stacktraces). In seltenen Fällen können Stacktraces technisch bedingt personenbezogene Daten enthalten, z. B. wenn diese im Fehlercode verarbeitet wurden. Die Verarbeitung erfolgt nur mit Ihrer freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung im Vorstandsdashboard der App über eine Checkbox (standardmäßig deaktiviert) erteilen oder widerrufen. Die Einwilligung wird bei der Registrierung oder nach einer Neuinstallation abgefragt und muss mit „Fortfahren“ bestätigt werden. Den Widerruf können Sie jederzeit in den App-Einstellungen unter „Datenschutz“ vornehmen.
• Formulardaten: Bei Nutzung des Kontaktformulars oder der Zugangsanfrage erheben wir Name, E-Mail-Adresse, Vereinsname, Nachricht und Ihre IP-Adresse, um Ihre Anfrage zu bearbeiten und Missbrauch zu verhindern. Wir verarbeiten diese Daten nur, wenn Sie zustimmen (Checkbox im Formular, Art. 6 Abs. 1 lit. a DSGVO). Die IP-Adresse speichern wir, um Missbrauch wie mehrfache Anträge zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie wird nach 24 Stunden gelöscht.
• Daten zur digitalen Unterzeichnung (optional): Für die digitale Unterzeichnung der Beitrittserklärung erheben wir Name, E-Mail-Adresse, IP-Adresse, Datum und Uhrzeit der Unterzeichnung. Diese Daten speichern wir, um die Zustimmung nachvollziehbar zu dokumentieren (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Alternativ können Sie die Beitrittserklärung ausdrucken, unterschreiben und per Post oder E-Mail senden. In diesem Fall speichern wir keine zusätzlichen Daten.

3. Empfänger der Daten

Wir geben Ihre Daten an Drittanbieter weiter, die uns bei der Bereitstellung der App und der Website unterstützen. Eine aktuelle Liste der Drittanbieter finden Sie hier. Sollten wir neue Dienstleister einbinden, informieren wir Sie durch eine Aktualisierung dieser Datenschutzerklärung:

• Firebase Crashlytics (Google Ireland Limited): Für das Crash-Reporting. Daten können in die USA übermittelt werden. Mit Google wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen, ergänzt durch Standardvertragsklauseln (SCC).
• Nominatim (OpenStreetMap Foundation): Für das Geocoding (Umwandlung von Koordinaten in Regionen). Es werden keine personenbezogenen Daten übermittelt.
• Overpass API: Für das Herunterladen von Kartendaten. Es werden keine personenbezogenen Daten übermittelt.

Die Speicherung von Vereinsdaten, Gerätedaten und Fahrer-Accounts erfolgt auf unseren eigenen Servern in Deutschland. E-Mail-Adressen und Passwörter von Fahrern werden als Hash (mit BCrypt) gespeichert, um die Sicherheit der Daten zu gewährleisten. Die Vereine, die die FahrMitUns-Pro-App nutzen, sind für die von ihnen eingegebenen personenbezogenen Daten (z. B. Fahrerdaten, Vereinsdaten) verantwortlich. Sie stellen sicher, dass die Daten rechtmäßig erhoben werden und die betroffenen Personen (z. B. Fahrer) informiert sind. FahrMitUns stellt die technische Infrastruktur bereit und verarbeitet die Daten im Auftrag der Vereine.

4. Drittlandübermittlung

Ihre Daten können in die USA übermittelt werden, insbesondere bei der Nutzung von Firebase Crashlytics. Wir stellen sicher, dass diese Übermittlung unter Einhaltung der DSGVO erfolgt, durch den Abschluss von Standardvertragsklauseln (SCC). Bitte beachten Sie, dass in den USA kein Datenschutzniveau besteht, das mit dem der EU vergleichbar ist und Behörden unter Umständen Zugriff auf Ihre Daten erhalten könnten.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist:

• Vereins- und Fahrerdaten: Solange der Verein in der App registriert ist oder bis Sie die Löschung beantragen.
• Gerätedaten: Solange das Gerät in der App verwendet wird.
• GPS-Daten: GPS-Daten werden nur für die Dauer der Fahrt oder zur Bestimmung des Garagenstandorts gespeichert und anschließend gelöscht, sofern keine weiteren rechtlichen Anforderungen bestehen.
• Crash-Daten: Crash-Reports werden bei Firebase Crashlytics für 90 Tage gespeichert.
• Formulardaten: Daten aus Kontakt- oder Zugangsanfragen werden nach Bearbeitung der Anfrage gelöscht, in der Regel innerhalb von 30 Tagen. Bestehen gesetzliche Aufbewahrungspflichten (z. B. steuerliche oder handelsrechtliche Vorgaben gemäß § 257 HGB oder § 147 AO, die bis zu 10 Jahre betragen können), werden die Daten entsprechend länger gespeichert. Die IP-Adresse, die im Rahmen von Zugangsanfragen erhoben wird, wird nach 24 Stunden gelöscht, da sie nur zur Verhinderung von Missbrauch (z. B. mehrfache Anträge) benötigt wird.
• Daten zur digitalen Unterzeichnung: Die Daten (Name, E-Mail, IP-Adresse, Datum/Uhrzeit der Unterzeichnung) werden für die Dauer der Vertragsbeziehung mit dem Verein gespeichert, um die Zustimmung nachvollziehbar zu dokumentieren. Nach Beendigung der Vertragsbeziehung (z. B. wenn der Verein die App nicht mehr nutzt) werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerliche oder handelsrechtliche Aufbewahrungsfristen von bis zu 10 Jahren).

6. Verwendung von Cookies

Unsere Website setzt technisch notwendige Cookies ein, um grundlegende Funktionen wie die Anmeldung und das Sitzungsmanagement sicherzustellen. Diese Cookies sind für den Betrieb der Website unerlässlich und erfordern gemäß § 25 Abs. 2 TTDSG keine Einwilligung.

Name	Zweck	Lebensdauer	Anbieter
__Host-PHPSESSID	Sitzungsmanagement und Authentifizierung	Wird beim Schließen des Browsers gelöscht	FahrMitUns

7. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft: Sie können jederzeit Auskunft über die von uns gespeicherten Daten verlangen (Art. 15 DSGVO).
• Recht auf Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen (Art. 16 DSGVO).
• Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“, Art. 17 DSGVO).
• Recht auf Einschränkung: Sie können die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem maschinenlesbaren Format erhalten (Art. 20 DSGVO).
• Recht auf Widerspruch: Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf berechtigtem Interesse basiert (Art. 21 DSGVO).

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter der oben angegebenen Kontaktadresse.

8. Widerrufsrecht bei Einwilligung

Wenn Sie der Verarbeitung Ihrer Daten durch Firebase Crashlytics zugestimmt haben, können Sie diese Einwilligung jederzeit in den Einstellungen der App widerrufen. Der Widerruf hat keine Auswirkungen auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
https://www.lfd.niedersachsen.de/startseite/

10. Keine automatisierte Entscheidungsfindung

In der FahrMitUns-Pro-App findet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO statt.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z. B. bei Änderungen der App oder rechtlichen Anforderungen. Die aktuelle Version finden Sie stets unter Datenschutzerklärung.

12. Kontakt

Bei Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte stehen wir Ihnen gerne zur Verfügung. Bitte kontaktieren Sie uns unter:

Ulf Treichel
Kontakt
+49 5445 9865486

13. Sicherheitsmaßnahmen

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören die Verschlüsselung von Datenübertragungen (TLS/SSL), die Speicherung von Passwörtern als Hash (BCrypt), regelmäßige Sicherheitsupdates und die Beschränkung des Zugriffs auf autorisierte Personen. Unsere Server befinden sich in Deutschland und unterliegen strengen Sicherheitsstandards.

Stand: 17. Mai 2025