Datenschutzhinweis für Fahrer
Dieser Hinweis ist eine Information nach Art. 13 und 14 DSGVO sowie nach der Richtlinie (EU) 2024/2831 über die Verbesserung der Arbeitsbedingungen in der Plattformarbeit. Er ist keine Einwilligung und muss von Ihnen nicht bestätigt werden.
Das vertragliche Gegenstück zu diesem Hinweis ist Teil C der
Plattform-Nutzungsbedingungen (nutzungsbedingungen). Wo dieser Hinweis auf eine Ziffer
wie „C2" verweist, ist eine Ziffer aus Teil C gemeint.
1. Verantwortlicher und Datenschutzanfragen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die in diesem Hinweis beschriebenen Verarbeitungen:
Emaride EU S.à r.l. société à responsabilité limitée nach luxemburgischem Recht Vertreten durch den alleinigen Geschäftsführer Ramez Mohamad Alkhalaf Luxemburg [Platzhalter: Anschrift folgt] Handelsregister (RCS): in Eintragung TVA: in Eintragung E-Mail: info@emaride.lu
Datenschutzanfragen: privacy@emaride.lu
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Die Prüfung, ob eine Benennung nach Art. 37 DSGVO erforderlich ist, und die Benennung selbst sind offene Punkte vor dem Live-Gang. Bis dahin ist privacy@emaride.lu die zuständige Kontaktstelle.
Ihr Flottenpartner ist eigener Verantwortlicher
Sie greifen auf die Plattform ausschließlich über einen von Emaride zugelassenen Flottenpartner zu (Ziffer C0). Ihr Arbeits- oder Auftragsverhältnis besteht mit diesem Flottenpartner, nicht mit Emaride.
Für die Daten, die Ihr Flottenpartner als Ihr Arbeitgeber oder Auftraggeber verarbeitet — Personalakte, Arbeitsvertrag, Dienst- und Schichtplanung, Lohnabrechnung, Sozialversicherung, Arbeitszeiterfassung — ist der Flottenpartner selbst Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO, nicht Auftragsverarbeiter von Emaride. Emaride erteilt ihm dazu keine Weisungen und kann Ihnen zu diesen Verarbeitungen keine Auskunft geben.
Dieser Hinweis beschreibt allein die Verarbeitung durch Emaride — also das, was über die Plattform und die Fahrer-App läuft. Für alles Übrige wenden Sie sich an Ihren Flottenpartner; er ist nach Ziffer 15.3 des Fleet Partner Agreement verpflichtet, Ihnen gegenüber die Transparenz nach Art. 22 DSGVO und der Richtlinie (EU) 2024/2831 sicherzustellen. Auf Anfrage nennen wir Ihnen die bei uns hinterlegte Kontaktstelle Ihres Flottenpartners.
2. Kategorien verarbeiteter Daten
| Kategorie | Beispiele |
|---|---|
| Stammdaten / Konto | Name, E-Mail, Telefonnummer, Passwort (gehasht), Spracheinstellung, Zuordnung zu Ihrem Flottenpartner und zum Land |
| Verifikationsdokumente | Führerschein, Ausweis oder Pass, polizeiliches Führungszeugnis, erforderliche behördliche Erlaubnisse, jeweils mit Gültigkeitsdatum |
| Fahrzeugzuordnung | das Ihnen zugeordnete Fahrzeug und die fahrzeugbezogenen Nachweise (Zulassung, Versicherung, Contrôle technique / TÜV) |
| Standortdaten | Ihre Live-Position, solange Sie in der App online sind (Ziffer 6); die letzte bekannte Position wird gespeichert, keine Bewegungshistorie |
| Fahrtdaten | zugewiesene und durchgeführte Fahrten, Abhol- und Zielort, Route, Zeitstempel, Status, OTP-/QR-Verifikation, Stornierungen, No-Shows |
| Penalties | erfasste Verstöße (Ablehnung, Stornierung, No-Show, Verhalten), Stufe, Zähler, Bußgeldbetrag, Widerspruch und dessen Begründung |
| Trainings | zugewiesene Pflicht-Schulungen, Fälligkeit, Bearbeitungsstand, Testergebnis |
| Bewertungen | die von Fahrgästen abgegebenen Sterne und Kommentare sowie Ihr Durchschnitt und die Anzahl |
| Bankdaten | Kontoinhaber, Bankname und IBAN für Auszahlungen (max. ein Konto) |
| Support-/Kommunikationsdaten | Tickets, Chatverläufe mit dem (ggf. KI-gestützten) Support, Benachrichtigungen |
| Geräte- und Nutzungsdaten | Geräte- und App-Version, Push-Token, Log- und Fehlerdaten, Anmeldeversuche (IP) |
Vollständige Zahlungskarten-Daten von Fahrgästen sehen Sie nicht und wir speichern sie nicht; sie liegen ausschließlich beim Zahlungsdienstleister (Ziffer 7).
Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) — etwa Gesundheitsdaten — verarbeiten wir nicht. Ein Nachweis der medizinischen Fahreignung wird über die Plattform nicht erhoben; soweit Ihr Recht einen solchen Nachweis verlangt, liegt er bei Ihrem Flottenpartner.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|
| Bereitstellung des App-Zugangs und Verwaltung Ihres Fahrer-Kontos | Art. 6 Abs. 1 lit. b (Vertrag mit dem Flottenpartner) und lit. f (berechtigtes Interesse) |
| Prüfung der Verifikationsdokumente und der Zulassungsvoraussetzungen | Art. 6 Abs. 1 lit. c (rechtliche Pflicht) |
| Zuordnung und Abwicklung von Fahrten (Ziffer 5.1) | Art. 6 Abs. 1 lit. b und lit. f |
| Standortverarbeitung während der Schicht (Abholung, Routing, Sicherheit) | Art. 6 Abs. 1 lit. b und lit. f |
| OTP-/QR-Verifikation beim Fahrtantritt | Art. 6 Abs. 1 lit. b |
| Sicherheit, Betrugsprävention, Penalty-Prüfung | Art. 6 Abs. 1 lit. f |
| Bewertungen (Vertrauen und Qualität im Marktplatz) | Art. 6 Abs. 1 lit. f |
| Pflicht-Schulungen | Art. 6 Abs. 1 lit. c und lit. f |
| Abrechnung und Auszahlung über Ihren Flottenpartner und den Zahlungsdienstleister | Art. 6 Abs. 1 lit. b und lit. c |
| Aufbewahrung von Rechnungs- und Steuerunterlagen | Art. 6 Abs. 1 lit. c |
| Support und Kommunikation | Art. 6 Abs. 1 lit. b und lit. f |
| Transaktionale Push- und In-App-Benachrichtigungen zu Ihren Fahrten | Art. 6 Abs. 1 lit. b |
| Protokollierung sicherheits- und abrechnungsrelevanter Vorgänge | Art. 6 Abs. 1 lit. f |
| Sperrliste zur Verhinderung erneuter Registrierung nach schwerwiegendem Missbrauch | Art. 6 Abs. 1 lit. f (berechtigtes Interesse) |
Benachrichtigungen sind ausschließlich transaktional — Fahrtangebote, Fahrtstatus, Dokument-Erinnerungen, Penalty- und Support-Ereignisse. Wir versenden keine Werbe- oder Marketing-Nachrichten an Fahrer, und es gibt keinen Einwilligungs-Mechanismus, weil es nichts gibt, wofür eine Einwilligung einzuholen wäre.
4. Keine Verarbeitung auf Grundlage einer Einwilligung
Keine der in Ziffer 3 genannten Verarbeitungen beruht auf Ihrer Einwilligung. Das ist Absicht: In einem Verhältnis mit strukturellem Ungleichgewicht wäre eine Einwilligung regelmäßig nicht freiwillig im Sinne von Art. 4 Nr. 11 DSGVO. Ausgenommen sind die Freigaben, die Sie auf Ihrem Gerät selbst erteilen und jederzeit zurücknehmen können — Standortfreigabe und Push-Benachrichtigungen (Ziffer 6).
5. Automatisierte Überwachung und Entscheidungsfindung
Dieser Abschnitt erfüllt Art. 7 bis 11 der Richtlinie (EU) 2024/2831 und Art. 13 Abs. 2 lit. f, Art. 22 DSGVO. Er nennt jedes automatisierte System, das Sie erheblich betreffen kann, die einfließenden Datenkategorien, die Kriterien mit ihrer Gewichtung und die Folgen.
5.1 Zuordnung von Fahrten (Dispatch)
Wenn ein Fahrgast eine Fahrt bucht, wählt das System automatisiert einen Fahrer aus und bietet ihm die Fahrt an. Der Ablauf ist vollständig regelbasiert; es gibt kein lernendes Modell und kein Profil über Sie.
Schritt 1 — Kandidatenkreis (harte Filter, kein Ranking). In die Auswahl kommen nur Fahrer, die
- dem Flottenpartner zugeordnet sind, der das Gebiet der Abholadresse bedient,
- im Land der Fahrt registriert sind,
- in der App den Status online haben, und
- keine aktive Fahrt haben (ein Fahrer darf zu einer Zeit nur eine Fahrt haben).
Erfüllen Sie einen dieser Punkte nicht, erhalten Sie das Angebot nicht — unabhängig von allen weiteren Kriterien.
Schritt 2 — Reihenfolge (Rangkriterien und Gewichtung). Aus dem Kandidatenkreis wird eine Rangfolge gebildet. Jedes Kriterium wird auf einen Wert zwischen 0 und 1 gebracht und mit folgendem Gewicht zu einer Punktzahl summiert:
| Kriterium | Gewicht | Woraus es berechnet wird |
|---|---|---|
| Entfernung zur Abholung | 0,7 | Luftlinie zwischen Ihrer letzten bekannten Position und der Abholadresse. Bei 0 km ist der Wert 1, ab 25 km ist er 0. |
| Durchschnittsbewertung | 0,3 | Ihr Sterne-Durchschnitt aus den Fahrgast-Bewertungen, geteilt durch 5. |
| Annahmequote | 0 | Wird erhoben, aber mit dem Gewicht 0 verrechnet und wirkt sich damit nicht aus — siehe Ziffer 5.7. Das Gewicht darf nicht erhöht werden. |
Bei gleicher Punktzahl erhält der Fahrer mit der kürzeren Entfernung das Angebot zuerst. Andere Kriterien gibt es nicht: nicht Ihre Arbeitszeit, nicht die Zahl gefahrener Fahrten, nicht Ihre Penalties, nicht Ihr Umsatz, nicht Ihre Reaktionszeit, nicht die Höhe des Fahrpreises.
Zwei Einschränkungen zur Entfernung, die wir offenlegen, weil sie Ihre Rangfolge verändern:
- Das Entfernungs-Kriterium ist abschaltbar und derzeit standardmäßig aus. Ist es aus, ist der Entfernungswert für alle Kandidaten gleich und die Reihenfolge ergibt sich praktisch allein aus Ihrer Durchschnittsbewertung.
- Ist Ihre gespeicherte Position älter als vier Minuten (z. B. weil die App keine Verbindung hatte), gilt Ihre Entfernung als unbekannt und wird als „sehr weit" behandelt. Sie stehen dann in der Rangfolge hinten. Halten Sie die App währenddessen aktiv, wenn Sie Angebote erhalten möchten.
Folgen. Die Zuordnung entscheidet, welche Fahrt Ihnen angeboten wird — nicht, ob Sie sie annehmen. Lehnen Sie ab oder reagieren Sie nicht, geht die Fahrt an den nächsten Fahrer in der Rangfolge. Findet sich kein Fahrer, wird die Buchung vom System storniert und dem Fahrgast vollständig erstattet. Die Zuordnung ist keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO, weil sie ein einzelnes Angebot betrifft und Ihren Zugang nicht einschränkt. Sie können der Rangfolge dennoch widersprechen und eine Prüfung verlangen (Ziffer 5.6).
Automatische Annahme (Einstellung des Fahrers). In der Fahrer-App gibt es die Einstellung „Fahrten automatisch annehmen". Ist sie eingeschaltet und haben Sie den Status online, bestätigt die App ein eingehendes Angebot selbsttätig, ohne dass Sie tippen. Die Einstellung ist standardmäßig eingeschaltet und lässt sich jederzeit im Profil der Fahrer-App ausschalten; die Änderung wirkt sofort und nur für Sie. Die Einstellung fließt in kein Rangkriterium ein: ob sie an oder aus ist, ändert weder Ihre Position in der Rangfolge noch die Zahl der Angebote, die Sie erhalten. Die Auswahl nach Schritt 1 und Schritt 2 läuft unverändert; die Einstellung wirkt erst danach und nur auf Ihrem Gerät.
Was sich dadurch für Sie ändert. Ein automatisch angenommenes Angebot ist eine angenommene Fahrt. Können Sie sie danach nicht fahren, führt der Weg heraus über die Stornierung — und die Stornierung steht, anders als die Ablehnung, auf der Penalty-Leiter (Ziffer 5.2). Wenn Sie das nicht möchten, schalten Sie die Einstellung aus; dann bleibt es beim Angebot mit Annahmefrist, dessen Verstreichen für Sie folgenlos ist (Ziffer 5.7).
5.2 Penalty-Stufen
Bestimmte Vorgänge werden automatisch als Verstoß erfasst und einer von vier Stufen zugeordnet: Verwarnung → Verwarnung mit Bußgeld → Suspendierung → dauerhafter Ausschluss.
Einfließende Daten: die Art des Vorgangs (Ablehnung eines Angebots, Stornierung durch Sie, No-Show, Verhaltensbeanstandung), das Fahrtereignis und die Anzahl gleichartiger Verstöße innerhalb eines rollierenden Fensters von 30 Tagen. Andere Daten fließen nicht ein.
Regel und Folgen:
- Ohne Vorverstoß im Fenster: Verwarnung — keine weitere Folge.
- Erster Wiederholungsfall: Verwarnung mit Bußgeld. Die Beträge sind marktweit einheitlich und werden gegen die Auszahlung an Ihren Flottenpartner verrechnet: Stornierung 15 €, No-Show 25 €, Verhalten 50 €. Für die Ablehnung eines Angebots beträgt der Betrag 0 €. Ob und wie der Flottenpartner den Betrag an Sie weitergibt, richtet sich allein nach dem Vertrag zwischen Ihnen und ihm (Ziffer C0.2 der Bedingungen).
- Zweiter Wiederholungsfall: Suspendierung — der App-Zugang ruht.
- Dritter und jeder weitere Wiederholungsfall: dauerhafter Ausschluss.
- Der Zähler läuft nach 30 Tagen aus; eine aufgelöste Penalty setzt ihn zurück.
Die Ablehnung eines Angebots ist aus dieser Leiter ausgenommen. Sie wird protokolliert, bleibt aber immer auf der Stufe „Verwarnung", löst nie ein Bußgeld aus und führt nie zu Suspendierung oder Ausschluss (Ziffer 5.7).
Menschliche Überprüfung. Suspendierung und Ausschluss sind Maßnahmen mit erheblicher Wirkung und werden nicht ausschließlich automatisiert getroffen: Der dauerhafte Ausschluss wird erst wirksam, nachdem eine dafür zuständige Person bei Emaride ihn nach Prüfung ausdrücklich bestätigt hat. Vor dieser Bestätigung können Sie in der App Widerspruch einlegen und Ihren Standpunkt begründen; Ihre Begründung wird zusammen mit der Penalty gespeichert und ist Teil der Prüfung. Jede Stufe wird Ihnen mit Begründung mitgeteilt.
5.3 Automatische Sperre bei abgelaufenem Nachweis (Auto-Lock)
Läuft einer Ihrer Pflichtnachweise ab oder wird er zurückgewiesen, setzt ein täglicher automatischer Lauf Ihren Fahrer-Status auf gesperrt; Sie können dann nicht online gehen. Ein abgelaufener fahrzeugbezogener Nachweis deaktiviert entsprechend das Fahrzeug.
Einfließende Daten: ausschließlich Dokumenttyp, Prüfstatus und Ablaufdatum des hinterlegten Nachweises. Weder Bewertungen noch Fahrtzahlen noch Penalties spielen eine Rolle.
Vorwarnung: Vor dem Ablauf erinnern wir Sie und Ihren Flottenpartner automatisch — 60, 30 und 7 Tage vorher.
Folgen und Aufhebung. Die Sperre ist eine rechtlich gebundene Folge des Ablaufs eines Nachweises und keine Bewertung Ihrer Person (Ziffer C3.3). Sie wird Ihnen mit Begründung mitgeteilt. Sie können die Richtigkeit der zugrunde liegenden Daten beanstanden und eine Überprüfung durch eine Person verlangen. Nach dem Nachreichen eines gültigen Nachweises wird der Zugang wieder freigeschaltet.
5.4 Bewertungen, Pflicht-Schulungen und Betrugsprävention
- Bewertungen werden aus den Fahrgast-Sternen automatisch zu einem Durchschnitt und einer Anzahl verrechnet. Der Durchschnitt wirkt allein über das Gewicht 0,3 in der Rangfolge nach Ziffer 5.1. Eine Bewertung führt nicht automatisch zu einer Sperre, zu einem Bußgeld oder zu einer Penalty.
- Pflicht-Schulungen: Ist eine zugewiesene Schulung überfällig, setzt ein automatischer Lauf die Schulungszuweisung auf „gesperrt". Das betrifft die Schulung, nicht Ihren App-Zugang; den Test können Sie weiterhin ablegen.
- Betrugsprävention und Login-Schutz werten Anmeldeversuche und Fahrtmuster aus, um Missbrauch und Kontoübernahmen zu erkennen. Führt das zu einer Einschränkung Ihres Zugangs, gelten die Rechte aus Ziffer 5.6 und Ziffer C6.
5.5 Was nicht automatisiert entschieden wird
Nicht automatisiert entschieden werden insbesondere: die Höhe des Fahrpreises (sie folgt dem im Land festgelegten Tarif und nicht Ihrem Verhalten), Ihre Vergütung (sie richtet sich allein nach Ihrem Vertrag mit Ihrem Flottenpartner — zwischen Emaride und Ihnen besteht keine Vergütungsbeziehung, Ziffer C0.2), Ihre Arbeitszeit und Ihre Schichten sowie die Zuweisung von Pflicht-Schulungen.
5.6 Menschliche Überprüfung, Standpunkt und Anfechtung (Art. 22 DSGVO)
Für jede Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung — insbesondere Suspendierung, Ausschluss und Sperre des App-Zugangs — haben Sie das Recht:
- auf Eingreifen und Überprüfung durch eine Person bei Emaride,
- Ihren Standpunkt darzulegen,
- eine Erklärung der Entscheidung und der dafür maßgeblichen Umstände zu erhalten, und
- die Entscheidung anzufechten.
Sie erreichen uns über den Support in der Fahrer-App, über info@emaride.lu oder für datenschutzbezogene Anliegen über privacy@emaride.lu. Ein Widerspruch wird von einer Person geprüft, nicht von einem System. Sie können sich zusätzlich an Ihren Flottenpartner wenden; er ist nach Ziffer 15.3 des Fleet Partner Agreement verpflichtet, Sie dabei zu unterstützen.
Bei unmittelbarer Gefahr für die Sicherheit, bei Betrug, aus sanktionsrechtlichen Gründen oder beim Ablauf einer erforderlichen behördlichen Erlaubnis kann eine Maßnahme sofort wirken; die Begründung wird dann unverzüglich nachgereicht und die Überprüfung findet nachträglich statt (Ziffer C6.3).
5.7 Keine Sanktion für die Nichtannahme von Fahrten
Sie entscheiden frei, ob Sie ein Fahrtangebot annehmen, ablehnen oder nicht beachten. Für die Nichtannahme sieht Emaride keine Sanktion, keine Gebühr und keinen Nachteil vor (Ziffer C2.1). Konkret heißt das in den Systemen aus diesem Abschnitt:
- Die Annahmequote ist im Zuordnungs-Modell mit dem Gewicht 0 verrechnet und wird damit ausdrücklich nicht berücksichtigt — eine Ablehnung verschlechtert Ihre Rangfolge nicht und führt nicht zu weniger Angeboten.
- Eine Ablehnung bleibt in der Penalty-Leiter immer auf der Stufe „Verwarnung", löst kein Bußgeld aus (Betrag 0 €) und kann nie zu Suspendierung oder Ausschluss führen.
- Ihr Online-/Offline-Status, Ihre Verfügbarkeit und Ihre Arbeitszeit fließen in keines der beschriebenen Systeme als Bewertungskriterium ein.
Dass eine Ablehnung überhaupt protokolliert wird, dient allein der Nachvollziehbarkeit des Fahrtverlaufs (wer wann ein Angebot erhalten hat) und dem Re-Dispatch an den nächsten Fahrer. Wir legen es hier offen, statt es zu verschweigen — es ist keine Grundlage für eine Maßnahme gegen Sie.
Diese Zusage gilt der Nichtannahme, nicht der Stornierung. Haben Sie die Einstellung „Fahrten automatisch annehmen" eingeschaltet (Ziffer 5.1), nimmt die App das Angebot für Sie an — ein Fall der Nichtannahme liegt dann nicht mehr vor. Eine anschließende Absage ist eine Stornierung und wird wie eine solche behandelt (Ziffer 5.2). Die Einstellung ist jederzeit abschaltbar; mit ausgeschalteter Einstellung gilt dieser Abschnitt unverändert.
5.8 Ausdrücklich ausgeschlossene Verarbeitungen
Nach Art. 7 Abs. 2 der Richtlinie (EU) 2024/2831 stellen wir ausdrücklich fest: Emaride verarbeitet keine Daten
- zur Vorhersage oder Bewertung der Ausübung von Grundrechten, einschließlich des Rechts auf Vereinigungsfreiheit, des Streikrechts und des Rechts auf Kollektivverhandlungen,
- über Ihre gewerkschaftliche Betätigung oder Ihre Mitgliedschaft in einer Gewerkschaft oder Arbeitnehmervertretung,
- über Ihre privaten Gespräche und Kommunikationen, einschließlich Gesprächen mit Arbeitnehmervertretungen,
- über Ihren emotionalen oder psychischen Zustand,
- über Ihre rassische oder ethnische Herkunft, Ihre Migrations- oder Aufenthaltssituation, Ihre politische Meinung, Ihre religiöse oder philosophische Überzeugung, Ihre Behinderung, Ihren Gesundheitszustand einschließlich chronischer Krankheiten, Ihr Sexualleben oder Ihre sexuelle Orientierung,
- über Sie in Zeiträumen außerhalb Ihrer Schicht: Wenn Sie in der App offline sind, wird Ihre Position weder erhoben noch gespeichert (Ziffer 6).
Es findet kein Profiling zu Werbezwecken statt. Es gibt keine biometrische Überwachung, keine Auswertung von Kamera- oder Mikrofondaten und keine Emotionserkennung.
5.9 Sperrliste (Registrierungssperre nach Ausschluss)
Die Sperrliste (Ziffer 3) verhindert, dass eine ausgeschlossene Person erneut ein Konto in irgendeiner Rolle anlegt — auch als Fahrer. Die Aufnahme auf die Sperrliste entscheidet eine Person bei uns und begründet sie schriftlich. Was bei einem späteren Registrierungsversuch abläuft, ist der Vollzug dieser zuvor getroffenen Entscheidung, nicht ihre Herstellung. Stimmt nur ein Name überein, wird gar nichts entschieden — der Fall wird einer Person zur Prüfung vorgelegt. Halten Sie eine Ablehnung für einen Irrtum, wenden Sie sich an privacy@emaride.lu; wir prüfen den Fall persönlich.
6. Standortdaten im Detail
Die Fahrer-App verarbeitet Ihre Position nur, solange Sie in der App online sind. Gehen Sie offline, endet die Erhebung.
- Während einer aktiven Fahrt wird Ihre Position im Abstand von etwa 5 Sekunden an die App des Fahrgasts übertragen, damit er das Fahrzeug herankommen sieht. Diese Übertragung läuft direkt und wird nicht als Verlauf gespeichert.
- Gespeichert wird nur Ihre letzte Position — gedrosselt, in der Regel höchstens alle 30 Sekunden und nur bei einer Bewegung von mindestens 50 Metern, sowie als Lebenszeichen etwa alle 90 Sekunden. Es entsteht dadurch keine Bewegungshistorie: jede neue Position überschreibt die vorherige.
- Diese letzte Position dient der Zuordnung von Fahrten (Ziffer 5.1), der Anzeige für Ihren Flottenpartner in dessen Flottenübersicht und der Sicherheit.
- Sie können die Standortfreigabe jederzeit in den Einstellungen Ihres Geräts entziehen. Ohne Standortfreigabe können Sie keine Fahrten durchführen, weil die Abholung nicht koordinierbar ist; sie ist deshalb Voraussetzung für den Online-Status, nicht für Ihr Konto.
- Eine Erhebung im Hintergrund findet nur statt, soweit Sie sie auf Ihrem Gerät erlauben, und nur solange Sie online sind.
7. Empfänger und Auftragsverarbeiter
Ihr Flottenpartner
Ihr Flottenpartner erhält die Daten, die er zur Disposition und zur Erfüllung seiner Pflichten als Ihr Arbeitgeber oder Auftraggeber benötigt — Ihre Stammdaten, den Status Ihrer Nachweise, die Fahrzeugzuordnung, Ihre Fahrten und Abrechnungen, Ihre Penalties und Schulungen, Ihre Live-Position in der Flottenübersicht. Er ist dafür eigener Verantwortlicher (Ziffer 1), nicht Auftragsverarbeiter; die Übermittlung erfolgt von Verantwortlichem zu Verantwortlichem nach Art. 6 Abs. 1 lit. b und lit. f DSGVO und nicht als Auftragsverarbeitung nach Art. 28 DSGVO.
Der Fahrgast
Während einer Fahrt sieht der Fahrgast Ihren Vornamen, Ihre Durchschnittsbewertung, das Fahrzeug (Kategorie, Farbe, Kennzeichen) und Ihre Live-Position. Mehr nicht — insbesondere keine Kontaktdaten, keine Adresse, keine Dokumente und keine Bankdaten.
Weitere Empfänger
- Behörden — soweit gesetzlich verpflichtend.
- Emaride-Beschäftigte und beauftragte Prüfer — rollen- und landbezogen beschränkt, für Zulassung, Support, Compliance und die Überprüfungen nach Ziffer 5.6.
Auftragsverarbeiter (Art. 28 DSGVO)
| Dienst | Zweck | Sitz | Grundlage |
|---|---|---|---|
| Supabase | Hosting, Datenbank, Auth, Storage (auch der Dokument-Dateien) | EU (Frankfurt) | AVV |
| Stripe | Zahlungsabwicklung und Auszahlungen (Merchant of Record) | US/IE | AVV + SCC |
| Google Maps Platform | Karten, Geocoding, Routing | US | AVV + SCC |
| Mapbox | Kartendarstellung (Web) | US | AVV + SCC |
| Resend | Transaktions-E-Mail, Fahrt-OTP, Dokument-Erinnerungen | US | AVV + SCC |
| Twilio (via Supabase Auth) | SMS-Versand für Telefon-Login-OTP — derzeit nicht in Betrieb | US | AVV + SCC |
| OpenAI | Regulatorik-Digest, KI-Ticket-Triage; keine Speicherung der übermittelten Inhalte beim Verarbeiter | US | AVV + SCC |
| Expo | Push-Benachrichtigungen | US | AVV + SCC |
| Vercel | Hosting Web-Dashboard und Landingpage | US | AVV + SCC |
| Apple | Single Sign-On (optional) — derzeit nicht in Betrieb | US | AVV + SCC |
| Single Sign-On (optional) — derzeit nicht in Betrieb | US | AVV + SCC |
Emaride hält oder verwaltet selbst keine Fahrgelder; die bargeldlose Kartenabwicklung erfolgt ausschließlich über Stripe als lizenzierten Zahlungsdienstleister und Merchant of Record. Ihre Vergütung erhalten Sie von Ihrem Flottenpartner.
Nicht alle gelisteten Dienste sind derzeit in Betrieb. Twilio, Apple und Google sind oben als „derzeit nicht in Betrieb" gekennzeichnet: Der Telefon-Login per SMS ist abgeschaltet und aus der App entfernt, die Anmeldung über ein Apple- oder Google-Konto ist nicht aktiviert. Über diese drei Dienste werden zurzeit keine personenbezogenen Daten verarbeitet. Sie bleiben in der Tabelle, weil sie technisch vorgesehen sind; nehmen wir einen davon in Betrieb, gilt das ab diesem Zeitpunkt und nicht rückwirkend.
Die Spalte „Grundlage" beschreibt die vertragliche Anforderung an jeden eingesetzten Auftragsverarbeiter, nicht den aktuell erreichten Stand: Für Verarbeitungen innerhalb der EU ist ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO vorgesehen, für Übermittlungen in Drittländer zusätzlich EU-Standardvertragsklauseln (SCC) nach Kapitel V DSGVO. Der Abschluss dieser Verträge mit den jeweiligen Anbietern ist Voraussetzung für den Live-Gang der Plattform.
8. Übermittlung in Drittländer
Soweit Daten in Länder außerhalb des EWR übermittelt werden (siehe die Spalte „Sitz" in Ziffer 7), erfolgt dies nur auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, insbesondere der EU-Standardvertragsklauseln oder eines Angemessenheitsbeschlusses der EU-Kommission. Die Datenhaltung selbst erfolgt in der EU (Frankfurt).
9. Speicherdauer
| Daten | Frist |
|---|---|
| Fahrer-Stamm- und Kontodaten | für die Dauer der Zulassung; Anonymisierung auf Antrag |
| Verifikationsdokumente (Führerschein, Führungszeugnis u.a.) | 24 Monate nach Ihrem Offboarding, danach werden der Datensatz und die hinterlegte Datei im Speicher gelöscht |
| GPS-Koordinaten einer Fahrt (Abhol-/Zielposition) | 24 Monate, danach unwiderruflich entfernt |
| Abhol- und Zieladresse einer Fahrt | 10 Jahre (Leistungsbeschreibung zur Rechnung, siehe unten) |
| Letzte gespeicherte Live-Position | Löschung 30 Tage nach der letzten Aktualisierung; bei Anonymisierung des Kontos sofort |
| Rechnungs-, Abrechnungs- und Transaktionsdaten | 10 Jahre (handels- und steuerrechtliche Aufbewahrung) |
| Support-Tickets und Chat-Inhalte | 24 Monate nach Abschluss des Anliegens, danach Entfernung der Inhalte |
| OTP-Code zur Fahrt-Verifikation | sofort nach Verifikation gelöscht (spätestens nach 1 Tag) |
| Benachrichtigungen (Push/In-App) | 90 Tage |
| Protokolldaten | 24 Monate |
| Bewertungen | Sterne bleiben als Aggregat; Freitext-Kommentare werden bei der Anonymisierung Ihres Kontos entfernt |
| Penalties, Trainings und Bankdaten | keine automatische Frist — siehe unten |
| Eintrag auf der Sperrliste | 3 Jahre ab Eintragung, früher bei Aufhebung |
| Protokollierte Registrierungsversuche gesperrter Personen | 24 Monate |
| Export-Datei zur Selbstauskunft (Ziffer 10) | 8 Tage; der Download-Link ist 7 Tage gültig |
Die Löschung der Verifikationsdokumente 24 Monate nach dem Offboarding läuft täglich automatisch und umfasst ausdrücklich die Datei selbst, nicht nur den Verweis darauf. Die Frist wird bewusst geringfügig konservativ gerechnet (24 × 30 Tage), damit sie nie zu spät greift.
Fahrtdaten werden zweistufig behandelt. Nach 24 Monaten entfernen wir die metergenauen GPS-Koordinaten einer Fahrt unwiderruflich — das ist der eingriffsintensive Teil und er hat keine steuerliche Funktion. Die Abhol- und Zieladresse bleibt dagegen 10 Jahre gespeichert: die Rechnungsdaten führen keine Adresse, weshalb die Adresse der Fahrt die einzige Beschreibung der abgerechneten Leistung ist.
Für Penalties, Trainings und Ihre Bankverbindung sagen wir hier ausdrücklich keine automatische Löschfrist zu, weil im Produkt keine implementiert ist. Diese Daten bleiben für die Dauer Ihrer Zulassung gespeichert und werden auf Antrag gelöscht oder anonymisiert (privacy@emaride.lu). Gesetzlich aufbewahrungspflichtige Abrechnungsdaten bleiben dabei in der gesetzlich erforderlichen Form erhalten. Eine automatische Löschung wegen Inaktivität führen wir nicht durch.
Aufbewahrungssperre bei Rechtsstreit oder behördlicher Anfrage. Betrifft ein Rechtsstreit, eine behördliche Anfrage oder ein anderes rechtliches Verfahren Sie persönlich, kann eine dafür berechtigte Person bei Emaride die automatische Löschung folgender Daten aussetzen: Ihre Verifikationsdokumente samt Datei, die GPS-Koordinaten Ihrer Fahrten, Ihre letzte gespeicherte Live-Position, die von Ihnen eröffneten Support-Tickets und die von Ihnen verfassten Chat-Inhalte, Benachrichtigungen an Sie und Protokolldaten zu Vorgängen, die Sie ausgeführt haben (Rechtsgrundlage: Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO). Besteht eine solche Sperre für den Fahrgast einer Fahrt, bleiben auch deren GPS-Koordinaten erhalten. Die Daten werden dann über die oben genannte Frist hinaus gespeichert, bis die Sperre aufgehoben ist, und danach mit dem nächsten Löschlauf entfernt. Für Ihre übrigen Daten dieser Ziffer gibt es keine solche Sperre.
10. Ihre Rechte
Sie haben nach der DSGVO das Recht auf:
- Auskunft (Art. 15),
- Berichtigung (Art. 16),
- Löschung / Anonymisierung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- die Rechte aus Art. 22 bei automatisierten Entscheidungen (Ziffer 5.6).
Für die Selbstauskunft nach Art. 15 stellen wir in der App einen Datenexport bereit: Sie lösen ihn selbst aus und erhalten eine Datei mit Ihren Stammdaten, Ihrer Bankverbindung, Ihren Fahrten und Abrechnungen, Ihren Penalties einschließlich Widerspruch, Ihren Trainings und zeitlich begrenzten Links auf Ihre hinterlegten Dokumente. Zu den Bewertungen enthält der Export das Sterne-Aggregat (Durchschnitt und Anzahl), nicht die einzelnen Bewertungen — anders wären die Bewertungen einzelnen Fahrgästen zuordenbar, deren Angaben gegenüber Ihnen vertraulich sind. Die Export-Datei wird nach 8 Tagen gelöscht, der Download-Link ist 7 Tage gültig.
Für alles Weitere wenden Sie sich an privacy@emaride.lu. Wir antworten innerhalb eines Monats (verlängerbar nach Art. 12 Abs. 3 DSGVO).
11. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde in Luxemburg ist die
Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg <https://cnpd.public.lu>
Da der Verantwortliche seinen Sitz in Luxemburg hat, ist die CNPD die federführende Aufsichtsbehörde (One-Stop-Shop, Art. 56 DSGVO). In Deutschland ansässige betroffene Personen können sich darüber hinaus jederzeit an ihre örtlich zuständige Landesdatenschutzbehörde wenden (Art. 77 DSGVO). Beschwerden über Ihren Flottenpartner als eigenen Verantwortlichen richten Sie an die für ihn zuständige Behörde.
12. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. Verschlüsselung der Übertragung, Zugriffskontrollen nach Rolle und Land, gehashte Passwörter, getrennte Speicherung der Dokument-Dateien mit zeitlich begrenzten Zugriffs-Links), um Ihre Daten zu schützen (Art. 32 DSGVO).
13. Änderungen dieses Hinweises
Wir können diesen Hinweis anpassen, um ihn an geänderte Rechtslagen oder Funktionen anzupassen. Ändert sich ein automatisiertes System aus Ziffer 5 — insbesondere die Kriterien oder ihre Gewichtung —, wird dieser Hinweis mit einer neuen Version aktualisiert. Die jeweils aktuelle Fassung ist in der App und auf der Website abrufbar; sie trägt eine Version und ein Datum des Inkrafttretens.
14. Abweichungen vom V2.1-Legal-Package
Dieser Hinweis folgt dem GDPR Compliance Package Part B. Wo er davon abweicht, geschieht das, weil er nur beschreiben darf, was das Produkt tatsächlich tut:
| V2.1 Part | Unser Abschnitt | Abweichung und Begründung |
|---|---|---|
| Part B.1 — Zweck und Fleet-only-Modell | Ziffern 1, 5 | Übernommen. Ergänzt um die ausdrückliche Rollenabgrenzung: der Flottenpartner ist für seine Beschäftigtendaten eigener Verantwortlicher, dieser Hinweis beschreibt allein die Verarbeitung durch Emaride. |
| Part B.2 — Datenkategorien | Ziffer 2 | Konkretisiert auf die tatsächlich geführten Kategorien. Medizinische Eignungsnachweise sind gestrichen: die Plattform kennt keinen solchen Dokumenttyp, und ein nicht erhobenes Datum darf nicht als erhoben beschrieben werden. |
| Part B.3 — automatisierte Systeme, „[describe]" | Ziffer 5 | Ausgefüllt gegen den Code. Kriterien und Gewichtung sind benannt (Entfernung 0,7 · Bewertung 0,3 · Annahmequote 0), wie Art. 9 der Richtlinie (EU) 2024/2831 es verlangt. Offengelegt sind außerdem die harten Filter, die Standard-Abschaltung des Entfernungs-Kriteriums und die 4-Minuten-Positionsfrische. |
| Part B.3(b) — „pricing inputs" | Ziffer 5.5 | Nicht anwendbar. Der Fahrpreis folgt dem im Land festgelegten Tarif; es gibt keine fahrerbezogene Preisbildung und kein personalisiertes Preis-Modell. |
| Part C1.2 / Richtlinie (EU) 2024/2831 — Annahme ohne Nachteil | Ziffer 5.7 | Erfüllt und im Produkt umgesetzt. Die Annahmequote ist mit dem Gewicht 0 verrechnet, eine Ablehnung bleibt in der Penalty-Leiter immer „Verwarnung" mit Bußgeld 0 €. Der frühere Counsel-Vorbehalt zum Annahmequoten-Ranking ist damit erledigt. Die Zusage gilt der Nichtannahme; die automatische Annahme ist eine Einstellung des Fahrers, in Ziffer 5.1 offengelegt und jederzeit abschaltbar. |
| Part B.4 — menschliche Überprüfung | Ziffern 5.2, 5.6 | Übernommen und konkretisiert: der dauerhafte Ausschluss wird erst nach ausdrücklicher Bestätigung durch eine zuständige Person wirksam, mit Widerspruchsschritt davor. |
| Richtlinie (EU) 2024/2831 Art. 7 Abs. 2 | Ziffer 5.8 | Ergänzt — im Package nicht enthalten. Der Ausschlusskatalog ist zwingend und wird hier ausdrücklich erklärt. |
| Part B.5 — „no monitoring beyond the necessary" | Ziffer 6 | Präzisiert. Die Position wird verarbeitet, solange Sie online sind — nicht nur während einer aktiven Fahrt. Gespeichert wird nur die letzte Position ohne Bewegungshistorie; offline findet keine Erhebung statt. |
| Part E.2 — Fahrer-Verifikation „Tätigkeit + 24 Monate" | Ziffer 9 | Übernommen und umgesetzt: Löschung 24 Monate nach dem Offboarding, ausdrücklich inklusive der Datei im Speicher. Die im Package genannte „Anonymisierung für Auswertungen" ist gestrichen — gelöscht wird vollständig. |
| Part E.2 — Fahrt- und Standortdaten (24 Monate) | Ziffer 9 | Zweistufig umgesetzt: GPS-Koordinaten 24 Monate, Abhol-/Zieladresse 10 Jahre, weil die Rechnungsdaten keine Adresse führen. Verwaiste letzte Positionen werden nach 30 Tagen gelöscht. |
| Part E.2 — Penalties, Trainings, Bankdaten | Ziffer 9 | Nicht zugesagt. Für diese Daten ist keine automatische Löschfrist implementiert; Löschung und Anonymisierung laufen auf Antrag. Eine Frist zuzusagen, die kein Lauf einhält, wäre eine falsche Angabe. |
| Part E.2 — inaktives Konto / Litigation Hold | Ziffer 9 | Inaktives Konto: nicht zugesagt, weil keine Inaktivitäts-Erkennung existiert. Litigation Hold: eingeschränkt übernommen. Die Aufbewahrungssperre wird nur für die in Ziffer 9 genannten Verifikationsdokumente, GPS-Koordinaten, Live-Position, Support-Daten, Benachrichtigungen und Protokolldaten beschrieben, weil nur deren Löschlauf eine Sperre beachtet. Für weitere Daten wird sie nicht zugesagt. |
| Part A.4 / Part F — Marketing-Einwilligung | Ziffern 3, 4 | Nicht anwendbar: es gibt keinen Marketing-Versand an Fahrer und keinen Einwilligungs-Mechanismus. Alle Benachrichtigungen sind transaktional. |
| Part A.1 / Part N — Datenschutzbeauftragter | Ziffer 1 | Ein Datenschutzbeauftragter ist noch nicht benannt; als Kontakt ist privacy@emaride.lu angegeben. Die Benennung ist ein offener Punkt vor dem Live-Gang und wird hier nicht vorweg behauptet. |