Datenschutzerklärung
Stand: Juni 2026
1. Verantwortlicher
Vedat Öztürk
Oberdorfstr. 53
70771 Leinfelden-Echterdingen
Deutschland
Telefon: +49 176 84229016
E-Mail: onroda@mail.de
2. Übersicht der verarbeiteten Daten
2.1 Fahrgäste (App-Nutzer)
- Name, E-Mail-Adresse bei Registrierung
- Telefonnummer (optional, bei Buchungsregeln erforderlich)
- Live-Standort bei aktiver Fahrtsuche und Fahrt (Vordergrund)
- Abholadresse und Zieladresse
- Fahrtdaten (Datum, Uhrzeit, Strecke, Preis, Fahrtdauer, Preismodus: Taxameter oder Festpreis)
- Zahlungsart und Zahlungsdaten (Bar, Kreditkarte, Apple Pay, Google Pay, Gutschein/Zugangscode)
- Zahlungsabwicklungsdaten bei Kartenzahlung (siehe Ziffer 5, Stripe)
- Push-Token für Fahrtbenachrichtigungen
- Buchungshistorie
- Trinkgeld-Angaben (freiwillig, geht vollständig an den Fahrer)
2.2 Fahrer
- Name, E-Mail-Adresse, Telefonnummer
- Fahrzeugdaten (Kennzeichen, Fahrzeugtyp, Konzessionsnummer)
- Führerschein, P-Schein, Konzessionsdaten (Upload zur Verifikation)
- Live-Standort während aktiver Fahrten (Vorder- und Hintergrund)
- Fahrtdaten, Umsatzdaten, Abrechnungsdaten (Fahrpreis, Provision, Auszahlungsbetrag)
- Push-Token für Fahrtangebote
- Verfügbarkeitsstatus (Online/Offline)
2.3 Partnerunternehmen
- Unternehmensname, Adresse, Kontaktdaten
- Zugangsdaten zum Partner-Panel
- Fahrtdaten der vermittelten Fahrten
- Abrechnungs- und Rechnungsdaten
- Zugangscodes, Gutschein-Daten und Kostenstellen
2.4 Krankenfahrten
Bei der Vermittlung von Krankenfahrten werden zusätzlich verarbeitet:
- Transportschein-Daten (Verordnungsdaten, Beförderungsart)
- Medizinisch erforderliche Beförderungsangaben
- Abrechnungsdaten gegenüber Krankenkassen
- Dokument-Uploads (Transportschein, Unterschrift)
- Automatisierte Texterkennung des Transportscheins durch einen KI-gestützten Dienst (siehe Ziffer 5, Anthropic)
Rechtsgrundlage: Art. 9 Abs. 2 lit. h DSGVO (medizinische Versorgung) sowie Art. 6 Abs. 1 lit. b DSGVO.
Hinweis zur Datenminimierung: ONRODA speichert keine Diagnosedaten. Nur die für die Beförderung und Abrechnung notwendigen Angaben werden verarbeitet.
3. Standortdaten
ONRODA verarbeitet Standortdaten zur Vermittlung von Fahrten:
| Nutzergruppe | Art der Ortung | Zweck | Speicherdauer |
|---|---|---|---|
| Fahrgast | Vordergrund (bei Buchung) | Abholadresse bestimmen | Fahrtende |
| Fahrer | Vordergrund + Hintergrund (aktive Fahrt) | Live-Tracking, Fahrtnachweis, Streckenermittlung | 90 Tage nach Fahrt |
Die Hintergrund-Ortung des Fahrers ist nur während aktiver Fahrten aktiv und wird nach Fahrtende beendet. Die während der Fahrt erfassten Standortpunkte werden zur Ermittlung der tatsächlich gefahrenen Strecke (z. B. bei Reklamationen) genutzt und nach 90 Tagen automatisiert gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
4. Push-Benachrichtigungen
Für Push-Benachrichtigungen verwenden wir Expo Push Notifications (Expo Inc., San Francisco, USA). Dabei werden Geräte-Push-Token gespeichert:
- Fahrgäste: Token für Fahrtstatusbenachrichtigungen (Fahrer gefunden, Fahrer da)
- Fahrer: Token für Fahrtangebote und Marktbenachrichtigungen
Push-Token werden getrennt gespeichert und beim Wechsel zwischen Fahrer- und Fahrgast-Rolle automatisch aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
5. Datenweitergabe und eingesetzte Dienstleister
- Fahrer: erhalten Abholadresse, Zieladresse und Fahrgastname bei Fahrtannahme
- Partnerunternehmen: erhalten Fahrtdaten ihrer gebuchten Fahrten
- Krankenkassen: erhalten abrechnungsrelevante Transportdaten
- Hetzner Online GmbH (Deutschland): Hosting-Dienstleister (Auftragsverarbeitung gemäß Art. 28 DSGVO)
- Expo Inc. (USA): Push-Benachrichtigungsdienst
- Stripe Payments Europe, Ltd. (Irland) bzw. Stripe, Inc. (USA): Zahlungsabwicklung bei Kreditkarten-, Apple-Pay- und Google-Pay-Zahlungen. Es werden ausschließlich die zur Zahlungsabwicklung notwendigen Daten (Zahlungsbetrag, Zahlungsmethode, Transaktionsstatus) übermittelt; Kartendaten selbst verarbeitet ausschließlich Stripe als PCI-DSS-zertifizierter Anbieter
- Anthropic, PBC (USA): automatisierte Texterkennung (OCR) von hochgeladenen Transportscheinen im Rahmen der Krankenfahrten-Vermittlung. Es werden ausschließlich Bilddaten des Transportscheins zur Texterkennung übermittelt
- Google Ireland Limited / Google LLC: Geocoding und Streckenberechnung (Adressdaten, Start- und Zielkoordinaten) zur Ermittlung von Fahrtstrecken und Festpreisen sowie Kartendarstellung in der App
Eine Weitergabe an sonstige Dritte erfolgt nicht, sofern keine gesetzliche Verpflichtung besteht. Mit allen genannten Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. Standardvertragsklauseln bei Datenübermittlung in Drittländer (USA).
6. Datensicherheit
- Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS
- Passwörter werden mit sicheren Hash-Algorithmen gespeichert
- Zugriff auf Daten ist rollenbasiert eingeschränkt (Admin, Fahrer, Partner, Krankenkasse)
- Server-Zugriff ist durch Firewall und Zwei-Faktor-Authentifizierung gesichert
- Sicherheitslogs werden zur Erkennung von Angriffen und Missbrauch geführt
- Regelmäßige Datensicherungen auf geografisch getrennten Systemen
7. Speicherdauer
| Datenkategorie | Speicherdauer |
|---|---|
| Rechnungs- und Abrechnungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
| Vertragsdaten | Vertragslaufzeit + 3 Jahre |
| Fahrtdaten | 3 Jahre nach Fahrtdurchführung |
| Standortdaten (Fahrer, Tracking während der Fahrt) | 90 Tage nach Fahrtende |
| Sicherheitslogs / API-Logs | 90 Tage |
| Push-Token | Bis zur Abmeldung oder Token-Erneuerung |
| Dokument-Uploads (Krankenfahrt) | Gesetzliche Aufbewahrungspflicht |
| Gutschein- und Zahlungsdaten | 10 Jahre (gesetzliche Aufbewahrungspflicht) |
8. Cookies und lokale Speicherung
Unsere Website und App verwenden:
- Technisch notwendige Session-Tokens (JWT) zur Authentifizierung
- Lokale Speicherung (AsyncStorage) in der App für Sitzungsdaten
- Keine Tracking-, Analyse- oder Werbe-Cookies
9. Ihre Rechte
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte oder zur Kontolöschung wenden Sie sich an: onroda@mail.de
10. Beschwerderecht
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
www.baden-wuerttemberg.datenschutz.de
11. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder der Rechtslage anzupassen. Die aktuelle Version ist stets unter onroda.de/datenschutz abrufbar.