Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Etmita UG (haftungsbeschränkt) Nieder Straße 10 65795 Hattersheim am Main Deutschland Vertreten durch den Geschäftsführer Mohammad Ghadery. E-Mail: info@mitabase.com

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Es gilt der Grundsatz der Datenminimierung: Diese Website setzt keine Tracking-Cookies, keine Werbenetzwerke und keine Drittanbieter-CDNs ein; Schriftarten werden von unserem eigenen Server ausgeliefert (keine Verbindung zu Google Fonts).

3. Hosting und Server-Logfiles

Diese Website wird in einem Rechenzentrum in Deutschland betrieben. Mit dem Hosting-Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet nicht statt.

Beim Aufruf der Website verarbeitet der Server automatisch technische Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, übertragene Datenmenge, Referrer-URL und User-Agent. Diese Logdaten dienen ausschließlich der Betriebs- und Angriffssicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO) und werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Cookies und Einwilligungsverwaltung

Technisch notwendige Cookies bzw. vergleichbare Speichertechnologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; hierzu zählt insbesondere das Cookie, das Ihre Einwilligungsentscheidung speichert. Nicht notwendige Technologien würden erst nach Ihrer ausdrücklichen Einwilligung geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); derzeit ist keine solche Technologie im Einsatz (siehe Ziffer 5).

Diese Website setzt einen Cookie: „mb_consent“ speichert Ihre Entscheidung im Cookie-Banner (Laufzeit sechs Monate). Nur wenn Sie im Cookie-Banner „Komfort“ zulassen, liest sie außerdem den Cookie „mb_who“, den die MitaBase-Installation eines Kunden nach dem Anmelden dort setzt, und begrüßt Sie mit Namen; dafür wird Ihr Profilbild von dieser Installation geladen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Diese Website setzt „mb_who“ nie selbst. Ihre Sprache ergibt sich aus der Adresse der Seite; dafür wird kein Cookie gesetzt. Ihre Auswahl können Sie jederzeit unter „Cookies“ im Fußbereich der Website ändern oder mit Wirkung für die Zukunft widerrufen.

5. Keine Webanalyse

Auf dieser Website ist derzeit kein Webanalyse- oder Tracking-Dienst im Einsatz. Es werden keine Analyse-Skripte geladen, keine Tracking-Cookies gesetzt und keine Besuchsdaten an Dritte übermittelt.

Sollten wir künftig eine Reichweitenmessung einführen, wird sie datenschutzfreundlich ausgestaltet (ohne Tracking-Cookies, ohne geräteübergreifende Profile), ausschließlich nach Ihrer vorherigen Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und der eingesetzte Dienst wird zuvor an dieser Stelle namentlich benannt.

6. Kontaktformular

Daten aus dem Kontaktformular (Name, E-Mail-Adresse, Thema, Nachricht) verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag mit uns betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO). Die Angaben werden nicht auf dem Webserver gespeichert, sondern direkt per E-Mail an unser Postfach übermittelt und dort nur so lange aufbewahrt, wie es die Bearbeitung erfordert. Keine Weitergabe an Dritte, kein Newsletter ohne gesonderte Einwilligung.

Zum Schutz vor automatisierten Eingaben setzen wir ein unsichtbares Formularfeld (Honeypot) und eine Begrenzung der Anfragefrequenz ein; dabei wird die IP-Adresse höchstens zehn Minuten im Arbeitsspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO) und nicht dauerhaft gespeichert.

7. E-Mail-Kommunikation

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). E-Mails werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO) entgegenstehen.

8. MitaBase als SaaS: Auftragsverarbeitung

Bei der Nutzung der Software MitaBase durch unsere Kunden verarbeiten wir personenbezogene Daten, einschließlich besonderer Kategorien nach Art. 9 DSGVO (z. B. Fahrtziele mit medizinischem Bezug, Verordnungen), ausschließlich als Auftragsverarbeiter im Auftrag und nach Weisung des jeweiligen Kunden. Grundlage ist ein Vertrag über Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO. Wir schließen ihn mit dem Kunden in Textform, bevor wir personenbezogene Daten in seinem Auftrag verarbeiten.

Technische und organisatorische Maßnahmen umfassen insbesondere: Verschlüsselung bei Übertragung und Speicherung, serverseitig durchgesetzte Zugriffsrechte nach Rollen, eine nicht kürzbare Protokollierung von Arbeitszeit- und Geldbuchungen und eine eigene Installation mit eigener Datenbank je Kunde. Sämtliche Produktionsdaten werden ausschließlich in Rechenzentren in Deutschland verarbeitet, ausgenommen die in Ziffer 10 genannten Benachrichtigungen über Apple und Google und eine vom Kunden selbst angebundene Google-Tabelle.

9. Fahrer-App „MitaBase Driver“

Dieser Abschnitt gilt für die App „MitaBase Driver“ für iOS und Android, herausgegeben von der Etmita UG (haftungsbeschränkt). Die App ist das Arbeitsmittel von Fahrerinnen und Fahrern der Krankenfahrdienste, die MitaBase nutzen. Sie funktioniert nur mit einem Zugang, den der Betrieb für Sie anlegt; in der App selbst kann niemand ein Konto eröffnen. Die App verbindet sich mit der MitaBase-Installation Ihres Betriebs (Adresse nach dem Muster firmen-code.app.mitabase.com) und mit unserem Server app.mitabase.com, der den Firmen-Code dieser Adresse zuordnet und die Kartenkacheln ausliefert.

Verantwortlich für die Daten, die bei der Nutzung der App entstehen, ist der Betrieb, der Ihnen den Zugang gegeben hat (Art. 4 Nr. 7 DSGVO), in der Regel Ihr Arbeitgeber oder Auftraggeber. Wir verarbeiten diese Daten in seinem Auftrag und nach seinen Weisungen als Auftragsverarbeiter (Art. 28 DSGVO, siehe Ziffer 8). Die Rechtsgrundlage bestimmt der Betrieb. In Betracht kommen vor allem Art. 6 Abs. 1 lit. b DSGVO (Beschäftigungs- oder Auftragsverhältnis), lit. c (gesetzliche Pflichten, etwa die Aufzeichnung der Arbeitszeit und die Aufbewahrung von Belegen) und lit. f (Disposition der Fahrten, Nachweis gegenüber Kostenträgern), für Gesundheitsdaten zusätzlich eine Grundlage nach Art. 9 Abs. 2 DSGVO. Anfragen zu Ihren Daten richten Sie am besten an Ihren Betrieb. Sie können sich auch an uns wenden (Ziffer 1); wir leiten Ihr Anliegen dann unverzüglich an den Betrieb weiter.

9.1 Anmeldung und Konto

Für die Anmeldung geben Sie den Firmen-Code Ihres Betriebs ein. Die App sendet ihn an app.mitabase.com und erhält die Adresse der Installation und den Namen des Betriebs zurück. Ihre IP-Adresse wird dabei nur kurz im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen. Danach melden Sie sich mit der E-Mail-Adresse und dem Passwort an, die Ihr Betrieb für Sie hinterlegt hat. Das Passwort speichert die Installation nur als Hashwert. Die App erhält ein Anmeldetoken, das je nach Einstellung des Betriebs 7 bis 90 Tage gilt (Voreinstellung 30 Tage).

Zu Ihrem Konto hält die Installation Namen, Rolle (Fahrer oder Beifahrer), das zugeordnete Fahrzeug, die Sprache und den Zeitpunkt der letzten Anmeldung. Telefonnummer, Anschrift, Geburtsdatum und Profilbild können Sie in der App selbst eintragen und ändern. Wenn Sie „Passwort vergessen“ nutzen, erhalten Sie ein vorläufiges Passwort per E-Mail; der Betrieb sieht, dass es angefordert wurde.

Wenn Sie die Entsperrung mit Face ID, Touch ID oder Fingerabdruck einschalten, prüft ausschließlich das Betriebssystem Ihr Merkmal. Die App erhält nur das Ergebnis „erkannt“ oder „nicht erkannt“, keine biometrischen Daten.

9.2 Standort

Die App fragt Ihren Standort nur ab, wenn Sie das im Betriebssystem erlaubt haben, und nur in den folgenden drei Fällen. Ohne Erlaubnis funktionieren Aufträge, Stempeln und Kasse weiter.

Stempeln: Beim Kommen, zu Beginn und am Ende einer Pause und beim Gehen erfasst die App einmal den Standort (Koordinaten und Genauigkeit), während sie geöffnet ist. Er wird mit dem Zeiteintrag gespeichert und dient als Nachweis der Arbeitszeit. Er wird so lange aufbewahrt wie die Arbeitszeitaufzeichnung: Voreinstellung zwei Jahre (§ 16 Abs. 2 ArbZG), vom Betrieb verlängerbar.

Navigation und Adresssuche: Wenn Sie die Navigation starten oder eine Adresse suchen, sendet die App Ihren aktuellen Standort an den Routen- und Adressdienst der Installation Ihres Betriebs. Dieser Dienst läuft auf unseren eigenen Servern in Deutschland; ein Karten- oder Routendienst eines anderen Anbieters wird nicht verwendet. Berechnete Routen werden 30 Minuten zwischengespeichert.

Live-Standort: Nur wenn Sie in der App „Position teilen“ bestätigt haben, sendet die App während einer offenen Schicht die Position des Fahrzeugs an die Installation Ihres Betriebs, damit die Disposition das Fahrzeug auf ihrer Karte sieht. Der Betrieb kann das auf laufende Fahrten beschränken. Die Übertragung läuft auch im Hintergrund, also wenn die App nicht geöffnet oder das Telefon gesperrt ist. Übertragen werden Koordinaten, Genauigkeit, Geschwindigkeit, Fahrtrichtung und Zeitpunkt, während der Navigation außerdem Restzeit und Reststrecke der Fahrt, in kurzen Abständen (Voreinstellung alle fünf Sekunden). Auf dem iPhone zeigt das System währenddessen die Standortanzeige, auf Android eine dauerhafte Benachrichtigung. Mit „Gehen“ und beim Abmelden endet die Übertragung sofort. Ist im Fahrzeug ein aktives GPS-Gerät eingebaut, sendet das Telefon nicht.

Sie können das Teilen jederzeit beenden: in der App unter „Mehr“ auf der Karte „Live-Standort“ oder indem Sie der App in den Einstellungen des Telefons die Standortfreigabe entziehen. Ihre Aufträge sehen Sie weiterhin. Auf dem Telefon speichert die App keinen Standortverlauf. In der Installation ist nur die Spur der letzten Minuten sichtbar, je nach Einstellung des Betriebs 5 bis 60 Minuten (Voreinstellung 15); ältere Punkte werden laufend verworfen. An der Fahrt bleiben nur die berechnete Ankunftszeit und der Zeitpunkt der Ankunft vermerkt. Liegt zum Zeitpunkt der Datensicherung (alle 24 Stunden) eine solche Spur im System, ist sie in der verschlüsselten Sicherung enthalten und verschwindet mit deren Ablauf (Ziffer 9.8).

9.3 Kamera und Fotos

Kamera und Fotogalerie nutzt die App nur, wenn Sie selbst ein Foto aufnehmen oder auswählen, und dann jeweils nur dieses eine Bild. Fotografiert werden: der Transportschein (Verordnung einer Krankenbeförderung, Muster 4) und der Befreiungsausweis zu einer Fahrt, Belege für Auslagen und Tankvorgänge, Fotos der Fahrzeugkontrolle, Anhänge zu Anträgen (etwa eine Arbeitsunfähigkeitsbescheinigung), Fotos im Chat mit der Disposition, Führerschein und Personenbeförderungsschein sowie Ihr Profilbild. Auf das Mikrofon greift die App nicht zu.

Die App verkleinert jedes Bild vor dem Versand und überträgt es verschlüsselt an die Installation Ihres Betriebs. Ohne Netz wartet es im Speicher der App und wird gesendet, sobald wieder eine Verbindung besteht. Hat der Server den Empfang bestätigt, löscht die App die Datei vom Telefon.

Transportscheine, Befreiungsausweise und Arbeitsunfähigkeitsbescheinigungen enthalten Gesundheitsdaten (Art. 9 DSGVO). Schaltet der Betrieb die KI-gestützte Prüfung des Transportscheins ein, läuft sie ausschließlich auf den Servern seiner Installation; sie markiert Felder, über den Schein entscheidet immer ein Mensch. Voreinstellungen für die Aufbewahrung, die der Betrieb in den gesetzlichen Grenzen ändern kann: Transportscheine, Fahrten und Belege acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB), Anhänge zu Anträgen drei Jahre, Chat-Nachrichten und -Fotos ein Jahr, Führerschein und Personenbeförderungsschein bis drei Jahre nach Ende der Beschäftigung.

9.4 Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, erhält die App vom Betriebssystem eine Gerätekennung (Push-Token). Sie wird mit Plattform und App-Version bei der Installation Ihres Betriebs gespeichert, damit die Disposition Sie über neue, geänderte und abgesagte Fahrten, über Nachrichten und über Antworten auf Anträge informieren kann. Welche Arten Sie erhalten, stellen Sie in der App ein.

Zugestellt werden Benachrichtigungen auf dem iPhone über den Apple Push Notification Service von Apple und auf Android über Firebase Cloud Messaging der Google LLC. Auf Android übermittelt die dafür nötige Firebase-Komponente außerdem eine Installationskennung an Google. Eine Benachrichtigung enthält nur eine Überschrift und eine kurze Zeile, bei einer Fahrt die Uhrzeit und die Straße ohne Hausnummer. Sie enthält nie den Namen, die Telefonnummer oder Gesundheitsangaben eines Patienten und nie den Text einer Chat-Nachricht.

Während einer laufenden Fahrt zeigt die App auf dem iPhone eine Live-Aktivität auf dem Sperrbildschirm: Uhrzeit, Abschnitt der Fahrt, Straße und Ort des Ziels ohne Hausnummer und die Ankunftszeit, ohne Namen. Dafür wird für diese Fahrt ein eigenes Token bei der Installation gespeichert und mit dem Ende der Fahrt gelöscht, spätestens nach 24 Stunden. Auf Android erscheint an dieser Stelle eine Benachrichtigung, die das Telefon selbst erzeugt; dafür wird nichts übertragen.

Die Gerätekennung wird gelöscht, wenn Sie sich abmelden, wenn Sie Benachrichtigungen in der App ganz ausschalten und wenn Apple oder Google sie als ungültig melden.

9.5 Fahrten und Ihre Eingaben

Die App zeigt Ihnen die Fahrten, die Ihr Betrieb Ihnen zugeteilt hat, mit den Angaben, die Sie für die Fahrt brauchen: Name und gegebenenfalls Telefonnummer des Patienten, Abhol- und Zieladresse, Station, Beförderungsart, Hinweise und Kostenträger. Diese Angaben hält die App nur im Arbeitsspeicher; auf dem Telefon werden sie nicht gespeichert. Auf Bildschirmen mit Patienten- oder Geldangaben unterbindet die App Bildschirmfotos und Bildschirmaufnahmen, soweit das Betriebssystem das zulässt, und verdeckt den Inhalt in der App-Übersicht.

Was Sie in der App eingeben, überträgt sie an die Installation Ihres Betriebs: Annahme, Beginn und Abschluss einer Fahrt, Verspätungen und korrigierte Adressen, Nachrichten an die Disposition, Einträge in der Kasse (Zuzahlungen, Auslagen, Tankvorgänge mit Kilometerstand und Litern, Vorschüsse), Stempelzeiten und Kilometerstände der Schicht, Anträge (Urlaub, Krankmeldung, Vorschuss, Diensttausch, Kontolöschung), Ergebnisse der Fahrzeugkontrolle und Adressen, die Sie sich speichern.

9.6 Daten auf dem Telefon

Anmeldetoken, Firmen-Code und Name des Betriebs, Sprache und Ihre Einstellungen legt die App im geschützten Speicher des Betriebssystems ab (Schlüsselbund auf iOS, Keystore auf Android). Noch nicht übertragene Fotos und Einträge liegen im Speicher der App, bis der Server sie bestätigt hat. Das Speichern dieser Angaben ist unbedingt erforderlich, damit die App den von Ihnen gewünschten Dienst erbringen kann (§ 25 Abs. 2 Nr. 2 TDDDG). Auf Standort, Kamera, Fotos und Benachrichtigungen greift die App nur nach Ihrer Freigabe im Betriebssystem zu (§ 25 Abs. 1 TDDDG).

9.7 Keine Dritten, keine Werbung

Die App enthält keine Dienste zur Analyse, Werbung, Nachverfolgung oder Absturzmeldung und verfolgt Sie nicht über andere Apps oder Websites hinweg. Sie verbindet sich nur mit der Installation Ihres Betriebs, mit app.mitabase.com, mit Apple bzw. Google für Benachrichtigungen (Ziffer 9.4) und mit Diensten des Betriebssystems. Die Links zu Impressum und Datenschutz öffnen diese Website. Daten aus der App werden weder verkauft noch für Werbung genutzt.

9.8 Speicherdauer und Abmelden

Die Installation Ihres Betriebs löscht Daten nach dem Löschkonzept, das der Betrieb festlegt; die Voreinstellungen stehen in den Ziffern 9.2 und 9.3. Datensicherungen werden verschlüsselt in Deutschland aufbewahrt und in einem festen Zyklus überschrieben. Bis dahin kann ein gelöschter Datensatz noch in einer Sicherung enthalten sein.

Beim Abmelden löscht die App das Anmeldetoken vom Telefon, beendet die Übertragung des Live-Standorts und meldet die Gerätekennung für Benachrichtigungen ab.

Wie Sie die Löschung Ihres Kontos und Ihrer Daten beantragen, steht in Ziffer 9.9.

9.9 Löschung Ihrer Daten (MitaBase Driver)

So beantragen Sie die Löschung: in der App unter „Mehr“ → „Einstellungen“ → „Konto“ → „Konto löschen“, oder per E-Mail an info@mitabase.com mit dem Betreff „Löschung MitaBase Driver“, mit dem Namen Ihres Betriebs und der E-Mail-Adresse, mit der Sie sich in der App anmelden. Verantwortlich für Ihre Daten ist Ihr Betrieb (Ziffer 9); er entscheidet über den Antrag. Eine E-Mail an uns leiten wir unverzüglich an ihn weiter und setzen die Löschung nach seiner Weisung um.

Gibt der Betrieb den Antrag frei, erhalten Sie eine Bestätigung per E-Mail. Danach wird Ihr Zugang geschlossen, und gelöscht werden: E-Mail-Adresse, Anschrift, Telefonnummer, Geburtsdatum, Führerschein, Personenbeförderungsschein, Profilbild, Bankverbindung, gespeicherte Adressen und die Gerätekennungen für Benachrichtigungen. Einen Standortverlauf speichern wir nicht; die Live-Spur verfällt ohnehin nach wenigen Minuten (Ziffer 9.2).

Aufbewahrt werden nur Daten, die der Betrieb aus gesetzlichen Gründen behalten muss, und nur bis zum Ende der jeweiligen Frist; danach werden sie gelöscht (Art. 17 Abs. 3 lit. b DSGVO). Voreinstellungen, die der Betrieb in den gesetzlichen Grenzen ändern kann: Fahrten, Transportscheine und Kasseneinträge acht Jahre (§ 147 AO, § 257 HGB), die Zeiterfassung mit dem Standort beim Stempeln zwei Jahre (§ 16 Abs. 2 ArbZG), Anträge drei Jahre, Chat-Nachrichten und -Fotos ein Jahr. In diesen Unterlagen bleibt Ihr Name stehen. In den verschlüsselten Datensicherungen können gelöschte Daten noch bis zum Überschreiben der Sicherung enthalten sein.

10. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur weiter an die Dienstleister, die wir für die Leistung einsetzen (Hosting, Datensicherung und E-Mail bei der Hetzner Online GmbH in Deutschland; Zustellung von Benachrichtigungen der Fahrer-App durch Apple und Google, Ziffer 9.4), an unsere Bank für den Einzug von Lastschriften (Qonto SA, Ziffer 14), an Stellen, denen gegenüber eine gesetzliche Pflicht besteht, oder wenn Sie eingewilligt haben.

Wir selbst übermitteln Daten nur in einem Fall in ein Land außerhalb der EU und des EWR: bei Benachrichtigungen der Fahrer-App (Ziffer 9.4). Apple und Google können die Gerätekennung und die kurze Benachrichtigung dabei in den USA verarbeiten. Für Google stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795), an dem die Google LLC nach eigener Erklärung teilnimmt. Apple stützt seine Übermittlungen aus dem EWR nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Bindet ein Kunde eine Google-Tabelle als Quelle für Fahrten an, liest MitaBase diese Tabelle nur lesend über ein vom Kunden freigegebenes Dienstkonto; zurückgeschrieben wird nichts. Verantwortlicher für diese Übermittlung an Google ist der Kunde.

11. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Server-Logfiles gilt die unter Ziffer 3 genannte Frist, für Formular- und E-Mail-Daten die unter den Ziffern 6 und 7 beschriebene Handhabung, für die Fahrer-App Ziffer 9.8 und für Vertrags- und Zahlungsdaten Ziffer 14.

12. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet auf dieser Website und in der Fahrer-App nicht statt.

14. Registrierung, Vertrag und Zahlung

Wer MitaBase für seinen Betrieb nutzen will, registriert sich auf app.mitabase.com. Dabei verarbeiten wir als Verantwortlicher die Angaben zum Betrieb (Firma, Anschrift, Ansprechperson, E-Mail-Adresse, Telefonnummer), die gebuchten Fahrzeuge und den gewählten Plan sowie das SEPA-Lastschriftmandat (Kontoinhaber, IBAN). Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Die Abbuchung führt unsere Bank aus, die Qonto SA (Qonto, Paris, Frankreich) über ihre deutsche Niederlassung; sie erhält dafür Kontoinhaber, IBAN, Betrag und Verwendungszweck. Kreditkartendaten erfassen und speichern wir nicht.

Rechnungen und andere Buchungsbelege bewahren wir acht Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO, § 257 Abs. 1 Nr. 4, Abs. 4 HGB), Vertragsunterlagen, Lastschriftmandate und geschäftliche Korrespondenz sechs Jahre (§ 147 Abs. 1 Nr. 2, 3 und 5 AO, § 257 Abs. 1 Nr. 2, 3 HGB), jeweils ab dem Ende des Kalenderjahres, in dem sie entstanden sind (Art. 6 Abs. 1 lit. c DSGVO). Danach werden sie gelöscht.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der Website, der Rechtslage oder der eingesetzten Dienste dies erfordern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie am Seitenanfang.