Datenschutzerklärung

Diese Seite ist ein Entwurf. Die Felder in eckigen Klammern müssen ausgefüllt und der Text vor dem Start geprüft werden.

1. Verantwortlicher

Arvyn Media, Inhaber Armin Razavi, Dwight-D.-Eisenhower-Straße 1, 65197 Wiesbaden, Deutschland
E-Mail: info@comrido.com

2. Aufruf dieser Website

Diese Website setzt keine Cookies und bindet keine Tracking- oder Analysewerkzeuge, keine Social-Media-Plugins und keine externen Schriftarten oder Skripte ein. Beim Aufruf verarbeitet der Webserver technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Browserinformationen) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb der Website). Die Logfiles werden nach [7 Tagen – bei der Servereinrichtung so konfigurieren] gelöscht.

Deine Einstellung für helles oder dunkles Design speichern wir ausschließlich lokal in deinem Browser (Local Storage). Sie wird nicht an uns übertragen.

3. Beta-Anfrage

Wenn du das Formular nutzt, verarbeiten wir deinen Namen, deine E-Mail-Adresse und, soweit angegeben, Unternehmen, Rolle und Pendelziel, um dich zur Beta einzuladen und mit dir zu kommunizieren. Die Angaben werden per E-Mail an uns übermittelt und/oder auf unserem Server in Deutschland gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@comrido.com. Wir löschen die Angaben spätestens sechs Monate nach Ende der Beta-Phase, bei Widerruf oder Ablehnung der Anfrage früher.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und Absenderdaten, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. f bzw. lit. b DSGVO). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

5. Hosting, Domain und E-Mail

Die Website wird auf einem Server der dogado GmbH (Deutschland) betrieben. [Server der App nennen, sobald er eingerichtet ist] Domain und E-Mail-Postfächer werden über die InterNetX GmbH (INWX, Deutschland) bereitgestellt. Mit beiden Dienstleistern [Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen bzw. prüfen].

6. Die Comrido-App

6.1 Anmeldung und Arbeitgeber-Nachweis

Du meldest dich mit deinem Microsoft-Arbeitskonto an. Von Microsoft speichern wir nur zwei technische Kennungen: die Kennung deiner Organisation und die Kennung deines Kontos. Deine E-Mail-Adresse und dein Passwort erhalten wir nicht. Damit prüfen wir, dass du bei einem teilnehmenden Unternehmen arbeitest, und wiederholen diese Prüfung regelmäßig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).

6.2 Was du in der App angibst

• Profil: Anzeigename (Vor- oder Spitzname), auf Wunsch voller Name und Berufsbezeichnung.
• Pendeln: Arbeitsort und ungefährer Startpunkt (Postleitzahl, Straße oder ein ungefährer Kartenpunkt). Auf Wunsch kannst du zusätzlich deine genaue Adresse mit Hausnummer angeben, damit Fahrzeiten und Treffpunkte genauer werden. Das ist freiwillig. Die genaue Adresse nutzen wir nur für deine eigenen Routen; andere Mitglieder sehen nie mehr als deine Gegend (Postleitzahl und Stadtteil). Du kannst sie jederzeit entfernen. Deinen Standort verfolgen wir nicht.
• Wochenroutine: Bürotage, Zeitfenster, ob du fährst oder mitfährst, angebotene Plätze, Fahrzeugangaben.
• Fahrten: Anfragen, Zusagen, Absagen mit Grund, Rückfahrt-Status.
• Nachrichten an andere Mitglieder, bevorzugte Partner, Gruppen, Blockierungen.
• Rückmeldungen nach einer Fahrt (z. B. pünktlich ja/nein) und Sicherheitsmeldungen. Andere sehen daraus nur den Hinweis „Meist pünktlich“, wenn mindestens 5 bewertete Fahrten 80 % oder mehr zeigen, nie eine Zahl; deine eigene Quote siehst nur du. [Darstellung der Pünktlichkeit prüfen (ggf. Betriebsrat)]
• Einstellungen wie Sprache und Sichtbarkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Andere Mitglieder sehen nur, was für eine Fahrt nötig ist: deinen Anzeigenamen, ungefähre Treffpunkte und Zeiten, und – wenn du es erlaubst – deinen Arbeitgeber als Vertrauenshinweis.

6.3 Was dein Arbeitgeber sieht

Dein Arbeitgeber erhält keine Angaben über dich persönlich: keine Fahrten, keine Strecken, keine Nachrichten. Zahlen werden nur zusammengefasst gezeigt, und erst ab fünf Personen.

6.4 Sicherheit und Moderation

Meldungen über andere Mitglieder prüfen wir und können Konten verwarnen, einschränken oder sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit aller Mitglieder). Damit eine Sperre nicht durch Löschen und Neuanmelden umgangen wird, bewahren wir bei einer aktiven Sperre einen nicht umkehrbaren, verschlüsselten Fingerabdruck (HMAC) deiner Microsoft-Kennungen auf (siehe 7).

6.5 Benachrichtigungen

Wenn du Push-Benachrichtigungen einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO), speichern wir die Zustelladresse deines Browsers. Die Nachrichten werden über den Push-Dienst deines Browser- oder Geräteherstellers zugestellt (z. B. Google, Apple, Mozilla). Du kannst sie jederzeit in den Einstellungen oder im Browser abschalten.

6.6 Karten

Für Kartenausschnitte lädt die App Bilder von [OpenStreetMap Foundation (Vereinigtes Königreich) oder MapTiler (Schweiz) – je nach gewähltem Anbieter]. Dabei wird deine IP-Adresse an diesen Anbieter übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Fahrstrecke). Für beide Länder besteht ein Angemessenheitsbeschluss der EU-Kommission.

6.7 Adresssuche und Fahrzeiten

Für Adressvorschläge beim Eintippen und für Fahrzeiten mit aktuellem Verkehr sendet unser Server die eingegebenen Orte (beim Tippen den bisher eingegebenen Text, für Fahrzeiten Start und Ziel) an die TomTom International B.V. (Niederlande). Deine IP-Adresse oder dein Name werden dabei nicht übermittelt, nur die Orte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App). [Auftragsverarbeitungsvertrag mit TomTom prüfen]

6.8 Wetter

Für die Wettervorhersage zu deiner Fahrt sendet unser Server nur den Namen deines Gebiets an unseren Geodienst (siehe 6.7) und danach auf etwa 10 km gerundete Koordinaten an die Open-Meteo-Wetterschnittstelle der APIs GmbH (Schweiz). Name, IP-Adresse oder genaue Adresse werden nicht übermittelt; eine Vorhersage gilt für alle im selben Gebiet und wird eine Stunde zwischengespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nützlichen Fahrtplanung). [Einordnung Open-Meteo und Drittlandübermittlung Schweiz (Angemessenheitsbeschluss) prüfen]

6.9 Lokale Speicherung

Die App speichert Einstellungen und einen Zwischenstand deiner Daten in deinem Browser (Local Storage), damit sie schnell und auch kurz ohne Verbindung funktioniert. Für die Anmeldung setzen wir ein technisch notwendiges Cookie. Es läuft nach 30 Tagen ohne Nutzung ab, spätestens nach 90 Tagen.

6.10 Deine Daten herunterladen oder dein Konto löschen

Unter Einstellungen → „Dein Konto“ kannst du alles, was wir über dich speichern, als Datei herunterladen und dein Konto selbst löschen.

7. Speicherdauer in der App

Wir orientieren uns an den Fristen anderer europäischer Mitfahrdienste.

• Solange dein Konto besteht, speichern wir deine Angaben. [Inaktive Konten: Frist festlegen, z. B. Löschung nach 5 Jahren ohne Nutzung wie bei BlaBlaCar – noch nicht umgesetzt]
• Offene Fahrtanfragen verfallen nach 48 Stunden.
• Wenn du dein Konto löschst, löschen wir sofort: Profil, Arbeitsort, Startpunkt, Wochenroutine, Nachrichten (auch die Kopie deines Gesprächspartners), bevorzugte Partner, Gruppenmitgliedschaften, Blockierungen, Benachrichtigungs-Geräte, Anmeldedaten und alle Sitzungen. Offene und bestätigte Fahrten werden abgesagt und deine Mitfahrenden informiert.
• Vergangene Fahrten und Rückmeldungen bleiben ohne deinen Namen im Verlauf der anderen Mitglieder.
• Sicherheitsmeldungen und Einschränkungen, die dein gelöschtes Konto betreffen, löschen wir zwei Jahre nach der Kontolöschung.
• Bei einer aktiven Sperre oder Einschränkung bewahren wir nach der Löschung nur den Fingerabdruck aus 6.4 auf – bis die Einschränkung endet, bei einer unbefristeten Sperre höchstens zwei Jahre. Danach wird er automatisch gelöscht.
• Fehlerprotokolle des Servers enthalten keine Inhalte deiner Nachrichten oder Angaben und werden nach [Frist bei der Servereinrichtung festlegen, z. B. 30 Tage] gelöscht.

8. Empfänger und Drittlandübermittlung

Über die genannten Dienstleister, Microsoft (Anmeldung), den Karten-Anbieter und den Push-Dienst deines Browsers hinaus geben wir keine Daten an Dritte weiter. [Push-Dienste von Google und Apple können Daten in die USA übertragen; Grundlage prüfen (EU-US Data Privacy Framework)]

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.