1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Yaa Solutions GmbH (Blitzride ist eine Marke der Yaa Solutions GmbH)
Oberndorfer Hütte 1
35606 Solms
Deutschland
E-Mail: contact@yaa-group.com
Vertretungsberechtigt: die Geschäftsführer Asif Mahmood, Muhammad Yousaf, Artium Lond. Handelsregister: HRB 134423, Amtsgericht Frankfurt am Main.
2. Datenschutzbeauftragte:r
Ein:e Datenschutzbeauftragte:r ist nicht bestellt, da keine gesetzliche Bestellpflicht besteht. Für alle Datenschutzanfragen erreichen Sie uns unter contact@yaa-group.com.
3. Übersicht: welche Daten wir verarbeiten
3.1 Beim Anlegen eines Kontos (beide Apps)
- Name
- E-Mail-Adresse
- Telefonnummer (für SMS-OTP-Verifizierung)
- Profilbild (optional)
- Sprachpräferenz
3.2 Beim Nutzen der Kunden-App (Blitzride)
- Standortdaten (präzise und ungefähr, nur während der Nutzung der App, um nahegelegene Fahrer zu finden und Abholpunkte festzulegen)
- Buchungshistorie (Abhol- und Zielort, Zeitpunkt, Fahrpreis, Bewertung)
- Push-Benachrichtigungs-Token
- Gerätedaten zur Fehlerdiagnose (App-Version, Betriebssystemversion, Modell)
3.3 Beim Nutzen der Fahrer-App (Blitzride Driver)
- Standortdaten auch im Hintergrund, ausschließlich während einer aktiven Fahrt oder während der Fahrer online ist, zur Übermittlung an die Disposition und zur Anzeige beim Kunden
- Fahrtenhistorie und Einnahmen
- Mikrofon-Aufnahmen (Push-to-Talk-Kommunikation mit Disposition, Aufnahmen werden nicht persistent gespeichert)
- Kamera- und Foto-Zugriff (für Fahrt-Dokumentation und Profilbild)
- Push-Benachrichtigungs-Token
3.4 Beim Besuch der Website blitzride.de
- Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) — technisch erforderlich für Auslieferung und Sicherheit, Löschung nach spätestens 14 Tagen (Art. 6 Abs. 1 lit. f DSGVO).
- Kein Einsatz von Tracking-, Analyse- oder Werbe-Cookies. Die Website setzt keine Cookies, die eine Einwilligung erfordern — deshalb gibt es auch kein Cookie-Banner.
- Schriftarten werden lokal von unserem eigenen Server geladen; beim Seitenaufruf wird keine Verbindung zu Google-Servern (z. B. Google Fonts) aufgebaut.
4. Zwecke und Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Konto-Erstellung und -Verwaltung | Name, E-Mail, Telefon | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Vermittlung von Fahrten | Standort, Buchungsdaten | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Benachrichtigungen zu Fahrten | Push-Token | Art. 6 Abs. 1 lit. b DSGVO |
| Hintergrundstandort (nur Fahrer-App, nur während aktiver Schicht) | Standort | Art. 6 Abs. 1 lit. b DSGVO |
| Fehler-Diagnose und App-Verbesserung | Gerätedaten, Crash-Logs | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Erfüllung steuerlicher und gesetzlicher Pflichten | Buchungs-/Abrechnungsdaten | Art. 6 Abs. 1 lit. c DSGVO |
5. Keine Weitergabe an Dritte
Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbe-, Marketing- oder Analysezwecken an Dritte weiter. Es findet kein Tracking durch Werbenetzwerke statt, es gibt keine Datenweitergabe an Adresshändler oder Datenbroker.
Ihre Daten bleiben in Deutschland: Die gesamte Plattform (Datenbank, Backend, Web-Anwendungen) betreiben wir auf eigenen Servern in deutschen Rechenzentren (Hetzner Online GmbH, Serverstandorte Falkenstein und Nürnberg). Es kommt kein US-Cloud-Anbieter für die Speicherung Ihrer Daten zum Einsatz.
Zugriff auf personenbezogene Daten erhalten ausschließlich die folgenden Empfänger — und nur soweit dies für die Erbringung unserer Leistung zwingend erforderlich ist:
- Lizenzierte lokale Flottenpartner in Ihrer Region — nur die zur Durchführung einer Fahrt erforderlichen Angaben (Name, Abhol- und Zielort, Telefonnummer für Rückfragen). Auftragsverarbeitung gemäß Art. 28 DSGVO.
- Hetzner Online GmbH (Gunzenhausen, Deutschland) — Server-Infrastruktur, Hosting ausschließlich in deutschen Rechenzentren. AV-Vertrag nach Art. 28 DSGVO liegt vor.
- Google Firebase Cloud Messaging (Google Ireland Limited) — ausschließlich zur technischen Zustellung von Push-Benachrichtigungen; übermittelt wird nur das Geräte-Token, keine Fahrt- oder Profildaten.
- Google Maps Platform (Google Ireland Limited) — Kartendarstellung und Adresssuche in den Apps.
- Stripe Payments Europe, Ltd. (Dublin, Irland) — nur bei Kartenzahlung: Zahlungsabwicklung. Ihre Kartendaten werden direkt bei Stripe verarbeitet und zu keinem Zeitpunkt auf unseren Servern gespeichert.
- fiskaly GmbH (Wien, Österreich) — gesetzlich vorgeschriebene technische Sicherheitseinrichtung (TSE) für Belege nach KassenSichV (§ 146a AO); verarbeitet ausschließlich Umsatz-/Belegdaten.
- Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben.
Sämtliche genannten Dienstleister sind als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden und dürfen Ihre Daten ausschließlich nach unserer Weisung und nur für den jeweils genannten Zweck verarbeiten. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.
6. Übermittlung in Drittländer
Die Speicherung und Verarbeitung Ihrer Daten erfolgt auf Servern in Deutschland. Lediglich bei der technischen Zustellung von Push-Benachrichtigungen (Google Firebase) kann eine Übermittlung an Server außerhalb der EU/des EWR nicht ausgeschlossen werden; diese erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie des EU-US Data Privacy Framework, soweit anwendbar.
7. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos durch den Nutzer; danach gemäß gesetzlicher Aufbewahrungsfristen (z. B. § 147 AO, 10 Jahre für abrechnungsrelevante Unterlagen).
- Standortdaten von Fahrten: 90 Tage nach Abschluss der Fahrt; danach ausschließlich aggregiert ohne Personenbezug.
- Fehler-Logs: 30 Tage.
- Push-Token: bis zur Deinstallation der App oder Widerruf der Benachrichtigungen.
8. Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Bitte richten Sie Anfragen an contact@yaa-group.com.
Ihnen steht außerdem das Recht zur Beschwerde bei einer Aufsichtsbehörde zu. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Web: datenschutz.hessen.de
9. Konto löschen
Sie können Ihr Konto jederzeit in der App unter Profil → Konto löschen entfernen lassen, oder eine Löschung schriftlich an contact@yaa-group.com beantragen. Wir bestätigen die Löschung innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
10. App-Berechtigungen im Detail
Die Apps fragen folgende Berechtigungen an. Sie können jede Berechtigung in den Android-Einstellungen jederzeit widerrufen; einzelne Funktionen stehen dann nicht mehr zur Verfügung.
| Berechtigung | App | Zweck |
|---|---|---|
| Standort (präzise / ungefähr) | Beide | Nahegelegene Fahrer / Position übermitteln |
| Standort im Hintergrund | Driver | Live-Position während aktiver Fahrt |
| Vordergrunddienst | Driver | Standortübertragung bei minimierter App |
| Mikrofon | Driver | Push-to-Talk mit Disposition |
| Kamera | Beide | Profilbild und Fahrt-Dokumentation |
| Foto-Mediathek | Beide | Profilbild hochladen |
| Benachrichtigungen | Beide | Fahrtanfragen, Statusmeldungen |
| Vibration / Wachzustand | Beide | Benachrichtigungs-Signal, Bildschirm wach bei Navigation |
11. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung bei Bedarf anpassen, etwa wenn sich die Verarbeitung ändert oder gesetzliche Anforderungen es erfordern. Über wesentliche Änderungen informieren wir in der App.
12. Kontakt
Fragen zu dieser Datenschutzerklärung richten Sie bitte an contact@yaa-group.com.