Datenschutzerklärung FLINTAXI

Der Schutz personenbezogener Daten ist für FLINTAXI besonders wichtig. FLINTAXI richtet sich insbesondere an FLINTA*-Personen und alle Menschen, die sichere und verlässliche Mobilität benötigen. Deshalb behandeln wir personenbezogene Daten, Standortdaten, Fahrtdaten, Zahlungsinformationen und Supportfälle mit besonderer Sorgfalt.

Diese Datenschutzerklärung informiert darüber, welche Daten bei Nutzung der FLINTAXI Website, der FLINTAXI Rider App, der FLINTAXI Driver App und der FLINTAXI Zentrale verarbeitet werden.

---

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

FLINTAXI e.U.
Mag. Sarbjit Dhillon, MEd
Saikogasse 6/20/17, 1220 Wien
E-Mail: office@flintaxi.at
Telefon: +43 677 62 93 82 53

Falls FLINTAXI künftig in eine Nachfolgegesellschaft, z. B. GmbH oder FlexCo, überführt wird, wird diese Datenschutzerklärung entsprechend aktualisiert.

2. Welche Systeme umfasst diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für:

• die Website flintaxi.at
• Buchungsformulare und Kontaktformulare
• die FLINTAXI Rider App
• die FLINTAXI Driver App
• die FLINTAXI Zentrale / Admin-Oberfläche
• Support-Kommunikation per E-Mail, Telefon, WhatsApp oder anderen vereinbarten Kanälen

3. Welche Daten werden verarbeitet?

3.1 Daten von Fahrgästen / Rider

Wir können folgende Daten verarbeiten:

• Vorname und Nachname
• Benutzername / Anzeigename
• E-Mail-Adresse
• Telefonnummer
• Passwort bzw. technische Login-Daten
• Pronomen
• Angaben zu Geschlechtsidentität / FLINTA*-Bezug / Buchungskategorie
• Zahlungsstatus und gewählte Zahlungsmethode
• Buchungsdaten
• Abholadresse, Zieladresse, Zwischenstopps
• Datum und Uhrzeit der Fahrt
• voraussichtlicher Preis und tatsächlicher Fahrtpreis
• Fahrthistorie
• Bewertungen und Feedback
• Support- und Beschwerdedaten
• freiwillig mitgeteilte Zusatzinformationen, z. B. Haustier, Gepäck, Kindersitz, Rollstuhlhinweis
• technische Gerätedaten, z. B. App-Version, Betriebssystem, Gerätekennung, Logdaten
• Standortdaten, soweit dies für Buchung, Fahrerzuordnung, Fahrtabwicklung oder Sicherheitsfunktionen erforderlich ist
• freiwillige Eingabe und Schnellsuche Wohn-, Arbeitsadresse

Besondere Kategorien personenbezogener Daten, etwa Angaben zu Geschlechtsidentität, Pronomen, FLINTA*-Bezug oder Sicherheitsbedürfnissen, werden nur verarbeitet, soweit dies für die Nutzung bestimmter FLINTAXI-Funktionen erforderlich ist oder ausdrücklich freiwillig erfolgt.

3.2 Daten von Fahrer:innen / Driver

Für Fahrer:innen können folgende Daten verarbeitet werden:

• Vorname/Nachname, Anzeigename
• Geschlechtsidentität, Pronomen
• Telefonnummer, E-Mail-Adresse, Login-Daten
• Foto / Profilbild
• Driverstatus, Online-/Offline-Zeiten, Schichtzeiten
• angenommene und abgelehnte Fahrten, Fahrthistorie
• GPS-/Standortdaten während aktiver Nutzung der Driver App
• Umsatzübersicht, Trinkgelder, Bewertungen und Feedback
• Dokumentenstatus, Zuordnung zu Taxiunternehmen und Fahrzeug
• Support- und Beschwerdedaten
• technische Gerätedaten und Logdaten

3.3 Daten von Taxiunternehmen

• Firmenname, Adresse, Kontaktpersonen
• E-Mail-Adresse, Telefonnummer
• Firmenbuchnummer, UID-/Steuernummer
• Bankverbindung / Auszahlungsinformationen
• Fahrer:innen-Zuordnungen und Fahrzeugdaten
• Rechnungs- und Abrechnungsdaten
• Umsatz- und Provisionsübersichten, Dokumentenstatus

3.4 Fahrzeugdaten

Zu Fahrzeugen können verarbeitet werden:

• Kennzeichen, Marke und Modell
• Fahrzeugkategorie, Anzahl Sitzplätze
• Antriebsart, z. B. elektrisch, hybrid, Benzin/Diesel
• verfügbare Ausstattung, z. B. Kindersitz, faltbarer Rollstuhl, Haustiermitnahme
• zugeordnetes Taxiunternehmen und zugeordnete Fahrer:innen

4. Zwecke der Datenverarbeitung

Wir verarbeiten Daten für folgende Zwecke:

• Registrierung und Verwaltung von Nutzer:innenkonten
• Telefonnummer- und E-Mail-Verifizierung
• Durchführung und Abwicklung von Taxibuchungen
• Fahrer:innen-Zuordnung und Fahrtabwicklung
• Anzeige von Driver- und Fahrzeuginformationen sowie ETA
• Zahlungsabwicklung und Rechnungserstellung
• Verwaltung von Trinkgeldern und Auszahlungen
• Verwaltung von Taxiunternehmen, Fahrer:innen und Fahrzeugen
• Support, Hilfe und Beschwerdebearbeitung
• Bewertung von Fahrten
• Sicherheit und Missbrauchsprävention
• technische Fehleranalyse, Betrieb, Wartung und Verbesserung der App
• Erfüllung gesetzlicher Aufbewahrungs- und Steuerpflichten
• Nachvollziehbarkeit von Fahrten und Supportfällen

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung erfolgt je nach Zweck auf Grundlage folgender Rechtsgrundlagen:

• Vertragserfüllung bzw. vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO
• rechtliche Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
• berechtigte Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO
• Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich
• ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, soweit besondere Kategorien personenbezogener Daten verarbeitet werden

Unsere berechtigten Interessen liegen insbesondere in der sicheren Durchführung von Fahrten, der Missbrauchsprävention, der technischen Stabilität, der Dokumentation von Supportfällen und dem Schutz von Fahrgästen, Fahrer:innen und FLINTAXI.

6. Standortdaten

Die FLINTAXI App kann Standortdaten verarbeiten, soweit dies für die Nutzung der App erforderlich ist.

Bei Fahrgästen:

• den Abholort zu bestimmen
• Fahrer:innen die Anfahrt zu ermöglichen
• den Fahrtstatus anzuzeigen
• Sicherheits- oder Supportfunktionen bereitzustellen

Bei Fahrer:innen:

• verfügbare Fahrer:innen zuzuordnen
• Fahrten anzunehmen und durchzuführen
• ETA und Ankunftsstatus zu berechnen
• Fahrtstatus und Fahrthistorie nachvollziehbar zu machen
• Supportfälle zu bearbeiten

Standortdaten werden nicht dauerhaft ohne Zweck verarbeitet. Eine dauerhafte Überwachung außerhalb der aktiven App-Nutzung oder außerhalb aktiver Schichten ist nicht vorgesehen.

7. Telefonnummer-Verifizierung per SMS

Zur Sicherheit der Nutzer:innen und zur Missbrauchsprävention kann FLINTAXI Telefonnummern per SMS-Code verifizieren. Die SMS-Verifizierung dient dazu, sicherzustellen, dass die angegebene Telefonnummer erreichbar ist und mit dem verwendeten Gerät zusammenhängt.

WhatsApp, Signal oder ähnliche Dienste können für Kommunikation oder Support genutzt werden, sind aber nicht als primäre Telefonnummer-Verifizierung vorgesehen.

8. Zahlungen, Rechnungen und Auszahlungen

Für digitale Zahlungen kann FLINTAXI Zahlungsdienstleister einsetzen, insbesondere Stripe. Verarbeitet werden können: Zahlungsstatus, Transaktionsnummern, Rechnungsdaten, Zahlungsmethode, Fahrpreis, Provisionen, Trinkgelder, Auszahlungsinformationen, Rückerstattungen und Stornogebühren.

FLINTAXI speichert grundsätzlich keine vollständigen Kreditkartendaten. Diese werden durch den Zahlungsdienstleister verarbeitet. Datenschutz: stripe.com/de/privacy

Rechnungen an Fahrgäste können im Namen des jeweiligen Taxiunternehmens erstellt werden. FLINTAXI kann zusätzlich Rechnungen bzw. Abrechnungen gegenüber Taxiunternehmen erstellen.

9. Bewertungen, Beschwerden und Supportfälle

Fahrgäste und Fahrer:innen können Bewertungen, Feedback und Beschwerden übermitteln. Dabei können verarbeitet werden: Sternebewertungen, Kommentare, Beschwerdekategorien, Nachrichten, Fahrtbezug, beteiligte Personen, Bearbeitungsstatus, interne Notizen und Ergebnis der Bearbeitung.

Beschwerden können sensible Informationen enthalten. FLINTAXI verarbeitet diese Daten nur zur Bearbeitung des Falls, zur Sicherheit, zur Qualitätssicherung und zur Erfüllung rechtlicher Pflichten.

10. Notfall- und Hilfefunktionen

Die App kann Hilfe- oder Notfallfunktionen enthalten. In Phase 1 ist keine direkte technische Anbindung an Polizei, Rettungsleitstellen oder eine stille polizeiliche Alarmierung vorgesehen. Möglich sind Hinweise, Kontaktmöglichkeiten, Supportfunktionen oder die Weiterleitung zu offiziellen Notfallangeboten bzw. Notfall-Apps.

Bei Nutzung solcher Funktionen können Fahrtdaten, Standortdaten, Kontaktdaten und Nachrichten verarbeitet werden, soweit dies für Hilfe, Sicherheit oder Support erforderlich ist.

11. Website-Cookies und YouTube

Beim Besuch der Website können technisch notwendige Daten verarbeitet werden (IP-Adresse, Zeitpunkt des Zugriffs, Browserinformationen, Gerätedaten, Cookie-Informationen).

FLINTAXI verwendet folgende Kategorien von Cookies bzw. vergleichbaren Speichertechnologien:

• Notwendige Cookies (immer aktiv): Login, Session, Sicherheit, CSRF-Schutz, Buchungsablauf und Portal-Funktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 165 Abs. 3 TKG (technisch erforderlich).
• Google Maps: Adresssuche mit Autocomplete, Standortabfrage, Routenplanung, Kartendarstellung und automatische Preisberechnung. Rechtsgrundlage: Einwilligung. Ohne Zustimmung können Adressen manuell eingegeben werden; Preisberechnung und Karte sind dann nicht verfügbar.
• Stripe: Wird erst beim Zahlungsschritt geladen, nicht beim Seitenaufruf. Rechtsgrundlage: Einwilligung bzw. Vertragserfüllung beim Zahlungsvorgang. Ohne Stripe sind Barzahlung oder Kartenzahlung im Fahrzeug weiterhin möglich.
• WebSMS (immer aktiv): Für SMS-Verifikation und Fahrt-Benachrichtigungen wird die Telefonnummer an WebSMS (websms.at) übertragen. Dieser Dienst ist für die Nutzung von FLINTAXI erforderlich und daher nicht deaktivierbar.
• YouTube: Intro-Video von YouTube (Google LLC). Rechtsgrundlage: Einwilligung. Ohne Zustimmung wird nur ein Vorschaubild mit Hinweis angezeigt. Datenschutz: policies.google.com/privacy
• Analyse & Marketing: Werden nicht verwendet. FLINTAXI setzt kein Google Analytics, kein Meta Pixel und kein Retargeting ein.

Die Cookie-Einwilligung wird lokal in deinem Browser (localStorage) für 365 Tage gespeichert. Nach Ablauf dieses Zeitraums oder bei Löschung der Browserdaten wird die Einwilligung erneut abgefragt.

Die individuellen Cookie-Einstellungen können jederzeit über den Cookie-Banner angepasst werden.

12. WhatsApp Business und andere Kommunikationskanäle

Wenn Nutzer:innen über WhatsApp, E-Mail, Telefon oder andere Kanäle Kontakt aufnehmen, verarbeitet FLINTAXI die dabei übermittelten Daten zur Bearbeitung der Anfrage. Dies kann insbesondere umfassen: Telefonnummer, Name, Geschlechtsidentität, Pronomen, Nachrichteninhalte, Abhol- und Zieladressen, Fahrtwünsche, Datum und Uhrzeit der Fahrt, Standortdaten (falls aktiv gesendet) sowie Supportinformationen.

Bei WhatsApp gelten zusätzlich die Datenschutzbestimmungen von WhatsApp bzw. Meta. FLINTAXI hat keinen vollständigen Einfluss auf die Datenverarbeitung durch WhatsApp.

13. Empfangende Stellen und Dienste

Personenbezogene Daten können je nach Zweck an folgende Personen und Dienste übermittelt werden:

• Mitarbeiter:innen bzw. berechtigte Personen von FLINTAXI
• beauftragte Fahrer:innen
• Taxiunternehmen, für die eine Fahrt durchgeführt wird
• technisches Personal (Dienstleistung / Entwicklung / Auftragsverarbeitung)
• Hostinganbieter
• Zahlungsdienst, z. B. Stripe
• Karten- und Routingdienst, z. B. Google Maps
• SMS-Dienst (WebSMS)
• E-Mail- oder Push-Benachrichtigungsdienste
• Apple App Store und Google Play Store
• Steuerberatung / Buchhaltung
• Rechtsberatung
• Behörden oder Gerichte, soweit gesetzlich erforderlich

Mit Auftragsverarbeitenden werden erforderliche Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.

14. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten: solange das Mitgliedskonto besteht
• Fahrtdaten: solange dies für Abrechnung, Support, Nachweiszwecke und gesetzliche Pflichten erforderlich ist
• Rechnungsdaten: entsprechend den gesetzlichen Aufbewahrungspflichten (§ 132 BAO, 7 Jahre)
• Support- und Beschwerdedaten: solange dies für Bearbeitung, Dokumentation, Sicherheit und rechtliche Interessen erforderlich ist
• Technische Logdaten: nur für einen angemessenen Zeitraum zur Fehleranalyse und Sicherheit

15. Datenübermittlung in Drittländer

Soweit personenbezogene Daten an Anbieter außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur auf Grundlage geeigneter Garantien, z. B. Angemessenheitsbeschluss, Standardvertragsklauseln oder anderer zulässiger Mechanismen nach der DSGVO. Dies kann insbesondere bei globalen Dienstleistern wie App Stores, Zahlungsdiensten, Karten-/Routingdiensten oder Kommunikationsdiensten relevant sein.

16. Datensicherheit

FLINTAXI trifft technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten:

• verschlüsselte Datenübertragung
• Zugriffsbeschränkungen und Rollen- und Berechtigungskonzepte
• private, zugriffsbeschränkte Repositories
• Backups und Protokollierung sicherheitsrelevanter Vorgänge
• regelmäßige Sicherheitsupdates
• Trennung von Test- und Produktivsystemen
• sorgfältige Auswahl von Dienstleistern

17a. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht auf Widerruf einer Einwilligung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde in Österreich ist die Österreichische Datenschutzbehörde (dsb.gv.at).

17b. Löschung personenbezogener Daten

Antrag auf Löschung an office@flintaxi.at. Darüber hinaus gibt es die Möglichkeit, bestimmte personenbezogene Daten selbständig im Profil/Dashboard zu ändern oder zu löschen. Bearbeitung des Löschantrags grundsätzlich innerhalb von 30 Tagen.

Gesetzliche Aufbewahrungspflichten (z. B. nach steuer- und unternehmensrechtlichen Vorschriften), die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie andere gesetzliche Verpflichtungen können einer sofortigen Löschung entgegenstehen.

18. Kinder und Jugendliche

FLINTAXI kann unter bestimmten Voraussetzungen auch Fahrten für Kinder oder Jugendliche ermöglichen. Bei Nutzer:innen unter 16 Jahren können Daten einer erziehungsberechtigten Person verarbeitet werden, soweit dies zur Registrierung, Buchung, Kommunikation oder Sicherheit erforderlich ist.

19. Änderungen dieser Datenschutzerklärung

FLINTAXI kann diese Datenschutzerklärung anpassen, wenn sich Dienste, Funktionen, rechtliche Anforderungen oder technische Abläufe ändern. Die jeweils aktuelle Fassung wird auf der Website bzw. in der App bereitgestellt.

20. Kontakt

Bei Fragen zum Datenschutz:

FLINTAXI e.U.
Mag. Sarbjit Dhillon, MEd
E-Mail: office@flintaxi.at