Datenschutzerklärung

1. Einleitung

ecoTriver („wir", „uns", „unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform für umweltfreundliche Mitfahrgelegenheiten zu Musikveranstaltungen und Festivals nutzen.

Mit der Nutzung von ecoTriver stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unseren Dienst bitte nicht.

1.1 Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Dominic Thormann — Postanschrift wie im Kontaktblock unseres Impressums angegeben. E-Mail: support@ecotriver.com

2. Welche Informationen wir erheben

2.1 Von Ihnen bereitgestellte personenbezogene Daten

Wenn Sie ein Konto erstellen oder unsere Dienste nutzen, erheben wir:

• Kontoinformationen: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profilinformationen: Profilfoto, Biografie, Stadt, Musikvorlieben, Lieblingsgenres
• Geschlecht: Ihr Geschlecht (männlich / weiblich / divers) wird gespeichert, um Sicherheitsfunktionen wie reine Frauenfahrten (Female-Only) zu ermöglichen. Sie können dies jederzeit in Ihren Profileinstellungen ändern.
• Fahrtinformationen: Abhol-/Absetzorte, Abfahrtszeiten, verfügbare Plätze, Sicherheitspräferenzen (Female-Only-, LGBTQ+-Friendly-Kennzeichnungen)
• Buchungsinformationen: Fahrtbuchungen, Veranstaltungsteilnahme, Kommunikation mit anderen Nutzern
• Zahlungsinformationen: Zahlungsdaten, die über Stripe verarbeitet werden (wir speichern keine vollständigen Kreditkartennummern)
• Kommunikationsdaten: Über unsere Plattform gesendete Nachrichten, Anfragen von Veranstaltern, Support-Anfragen

2.2 Standortdaten

Wir erheben und verarbeiten Standortdaten, um unsere Kernfunktion der Mitfahrgelegenheiten zu ermöglichen:

• Ihre Heimatstadt und bevorzugten Abholorte
• Standorte von Veranstaltungen und Veranstaltungsorten (Koordinaten)
• Routenberechnungen und Entfernungsschätzungen
• Vermittlung nahegelegener Fahrten anhand geografischer Nähe

2.3 Automatisch erhobene Informationen

Wir erheben automatisch bestimmte Informationen, wenn Sie ecoTriver nutzen:

• Nutzungsdaten: Aufgerufene Seiten, genutzte Funktionen, auf der Plattform verbrachte Zeit
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätekennungen
• Analysedaten: Über Vercel Analytics und Speed Insights zur Leistungsüberwachung
• Cookies: Authentifizierungstoken, Präferenzen, Sitzungsdaten

2.4 Authentifizierung durch Dritte

Wenn Sie sich über Facebook oder Google OAuth anmelden, erhalten wir von diesen Anbietern grundlegende Profilinformationen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Ihres Profilfotos.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• Diensterbringung: Mitfahrgelegenheiten ermöglichen, Fahrer und Mitfahrer zusammenbringen, Veranstaltungsinformationen anzeigen
• Sicherheitsfunktionen: Geschlechtsdaten werden ausschließlich zur Durchsetzung von Female-Only-Fahrtbeschränkungen verwendet, sodass nur Mitfahrer, deren Geschlecht auf weiblich gesetzt ist, solche Fahrten buchen können. Diese Daten werden nicht für Profiling oder gezielte Werbung verwendet.
• Kommunikation: Buchungsbestätigungen, Fahrtaktualisierungen, Veranstaltungserinnerungen senden und auf Anfragen antworten
• Sicherheit: Betrug verhindern, Missbrauch erkennen und die Plattformsicherheit gewährleisten. Wir überprüfen keine Nutzeridentitäten, Führerscheine oder Versicherungen (siehe unsere Nutzungsbedingungen, Abschnitt 11.1)
• Verbesserung: Nutzungsmuster analysieren, um Funktionen zu verbessern, die Leistung zu optimieren und das Nutzererlebnis zu verbessern
• Rechtliche Einhaltung: Gesetzliche Verpflichtungen erfüllen, unsere Bedingungen durchsetzen und Nutzerrechte schützen
• Marketing: Werbe-E-Mails über neue Funktionen und Veranstaltungen senden (Sie können sich jederzeit abmelden)

3.1 Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Jede Verarbeitungstätigkeit hat eine bestimmte Rechtsgrundlage nach der DSGVO:

4. Drittanbieterdienste & Datenweitergabe

Wir nutzen vertrauenswürdige Drittanbieterdienste zum Betrieb unserer Plattform. Ihre Daten können weitergegeben werden an:

4.1 Infrastruktur & Authentifizierung

• Supabase: Datenbank-Hosting, Authentifizierung, Dateispeicherung für Profilfotos und Veranstaltungsbilder. Supabase ist nach ISO/IEC 27001:2022 zertifiziert, was sein Informationssicherheits-Managementsystem über die gesamte Plattform abdeckt.
• Facebook/Google OAuth: Anmeldeauthentifizierung durch Dritte (optional)
• Vercel: Website-Hosting, Analyse und Leistungsüberwachung
• Resend: Versand transaktionaler E-Mails (Konto-, Authentifizierungs- und Benachrichtigungs-E-Mails). Resend erhält Ihren Namen und Ihre E-Mail-Adresse, um diese Nachrichten zu versenden. Resend wird von Resend, Inc. in den USA betrieben; Übermittlungen sind durch Standardvertragsklauseln (SCC) geschützt — siehe Abschnitt 11.

4.2 Zahlungsabwicklung

• Stripe: Sichere Zahlungsabwicklung für Fahrtbuchungen und Veranstaltungstickets. Stripe verarbeitet alle sensiblen Zahlungsdaten in Übereinstimmung mit den PCI-DSS-Standards. Wir speichern niemals vollständige Kreditkartennummern.

4.3 Karten, Geokodierung & Standortdienste

• OpenStreetMap / Leaflet: Kartenkacheln und interaktive Karten zur Anzeige von Veranstaltungsorten, Veranstaltungsstätten und Fahrtrouten. Kachel-Anfragen übertragen den betrachteten Kartenausschnitt, nicht Ihre Kontodaten.
• Photon (komoot): Adressgeokodierung. Wenn Sie eine Adresse eingeben — etwa Ihre Heimatadresse oder einen Abhol-/Absetzpunkt — wird der eingegebene Adresstext an diesen Dienst übermittelt, um ihn in Kartenkoordinaten umzuwandeln. Photon wird von der komoot GmbH betrieben und in Deutschland/der EU gehostet.
• Nominatim (OpenStreetMap): Geokodierung von Veranstaltungsorten. Wird auf unserer Seite verwendet, um Veranstaltungs- und Venue-Adressen beim Import von Veranstaltungsdaten in Koordinaten umzuwandeln; betrieben von der OpenStreetMap Foundation (EU). Von Nutzern eingegebene Adressen werden über Photon (siehe oben) geokodiert, nicht über Nominatim.
• Open-Meteo: Wettervorhersagen für Veranstaltungen (öffentliche API, keine Weitergabe personenbezogener Daten)

4.4 Inhalte & Unterkunft

• Spotify API: Abruf von Künstlerinformationen, Bildern und Musikdaten (keine Weitergabe personenbezogener Daten)
• Ticketmaster API: Import von Veranstaltungsdaten und -details (keine Weitergabe personenbezogener Daten)
• Stay22: Eingebettetes Unterkunfts-Widget, das nahegelegene Hotels anzeigt (nur Standortdaten der Veranstaltung)

Alle Drittanbieterdienste werden sorgfältig ausgewählt und sind verpflichtet, angemessene Datenschutzstandards einzuhalten. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Umweltdaten & anonymisierte Berichterstattung

Als Teil unserer Umweltmission erstellt ecoTriver anonymisierte, aggregierte Berichte aus Fahrtdaten. Diese Berichte enthalten nur: Veranstaltungsname, Stadt, Datum, Gesamtzahl der Fahrten, insgesamt eingespartes CO₂ und Entfernungsbereiche. Sie enthalten keine personenbezogenen Daten — keine Namen, E-Mail-Adressen, Wohnanschriften oder GPS-Spuren.

Aggregierte Daten haben einen Mindestschwellenwert von 5 Fahrten pro Datenpunkt, um jede Möglichkeit einer Re-Identifizierung auszuschließen. Da diese Daten tatsächlich anonym sind und keinem einzelnen Nutzer zugeordnet werden können, fallen sie nicht in den Anwendungsbereich der DSGVO (Erwägungsgrund 26 — anonyme Informationen).

Diese anonymisierten Daten können weitergegeben werden an:

• Akademische Klimaforschungsinstitutionen — für Studien zu nachhaltiger urbaner Mobilität und CO₂-Reduzierung
• Veranstalter — kostenloser Zugang zu den aggregierten CO₂-Wirkungsdaten ihrer eigenen Veranstaltung
• Unternehmenspartner im Bereich Nachhaltigkeit — Organisationen, die überprüfbare CO₂-Wirkungsberichte für die Prüfung von Scope-3-Emissionen und EU-Nachhaltigkeitsberichtspflichten nutzen

Dies ist zentral für die Funktionsweise von ecoTriver: Jede geteilte Fahrt trägt zu einem messbaren, überprüfbaren Bild der kollektiven Umweltwirkung bei. Diese Verwendung ist in unseren Nutzungsbedingungen (Abschnitt 14) beschrieben und eine Standardbedingung des Dienstes.

6. Datenspeicherung & Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Passwörter werden mit bcrypt-Hashing verschlüsselt
• Die Datenübertragung ist mit HTTPS/TLS-Verschlüsselung gesichert
• Der Datenbankzugriff ist beschränkt und wird überwacht
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen
• Daten werden auf sicheren Servern innerhalb der EU gespeichert (Supabase EU-Region)

Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist. Konkrete Speicherfristen nach Kategorie:

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

8. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15): Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung (Art. 18): Die Verwendung Ihrer Daten unter bestimmten Umständen einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten — nutzen Sie die Funktion „Meine Daten herunterladen" in Ihren Kontoeinstellungen
• Widerspruchsrecht (Art. 21): Der Verarbeitung Ihrer Daten für Direktwerbung widersprechen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Die Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@ecotriver.com oder besuchen Sie unsere Seite mit Anweisungen zur Datenlöschung.

9. Cookies & Tracking

9.1 Notwendige Cookies

Diese Cookies sind für das Funktionieren der Plattform erforderlich und können nicht deaktiviert werden:

• Authentifizierung (sb-*): Halten Sie über Supabase sicher angemeldet
• Themenpräferenz: Merkt sich Ihre Wahl zwischen hellem/dunklem Modus
• Sprache: Merkt sich Ihre Sprachpräferenz (en/de)
• Geolokalisierung: IP-basierte Städteerkennung für Veranstaltungen in der Nähe
• Cookie-Einwilligung: Merkt sich Ihre Cookie-Präferenz

9.2 Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie die Plattform genutzt wird, und die Leistung zu verbessern. Sie werden nur aktiviert, wenn Sie ausdrücklich einwilligen:

• Vercel Analytics: Anonyme Daten zu Seitenaufrufen und Interaktionen
• Vercel Speed Insights: Leistungsmetriken (Ladezeiten, Web Vitals)

9.3 Verwaltung Ihrer Präferenzen

Wenn Sie ecoTriver zum ersten Mal besuchen, werden Sie in einem Banner gebeten, zwischen „Alle akzeptieren" (aktiviert Analyse) oder „Nur notwendige" (keine Analyse) zu wählen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

10. Datenschutz für Kinder

ecoTriver ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass uns ein Kind personenbezogene Daten übermittelt hat, ergreifen wir Maßnahmen, um diese Informationen zu löschen.

11. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert (Supabase EU-Region). Einige Drittanbieter-Auftragsverarbeiter (Stripe für Zahlungen, Resend für transaktionale E-Mails, Google OAuth, Vercel für Hosting) können Daten außerhalb der EU verarbeiten, einschließlich in den USA. Diese Übermittlungen sind durch Standardvertragsklauseln (SCC) geschützt, wie von der EU-Kommission genehmigt (Beschluss 2021/914). Sie können Kopien der geltenden SCC anfordern, indem Sie uns unter support@ecotriver.com kontaktieren.

12. Aufsichtsbehörde

Sie haben jederzeit das Recht, unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland können Sie sich an die Aufsichtsbehörde in Ihrem Bundesland oder an die für ecoTriver zuständige Behörde wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

E-Mail: poststelle@lfd.niedersachsen.de

Nutzer in anderen EU-Mitgliedstaaten können sich an ihre nationale Aufsichtsbehörde wenden. Eine Liste aller EU-Aufsichtsbehörden ist auf der Website des Europäischen Datenschutzausschusses verfügbar.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen. Die fortgesetzte Nutzung von ecoTriver nach Änderungen gilt als Annahme der aktualisierten Erklärung.

14. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: support@ecotriver.com
• Datenlöschung: Anweisungen zur Datenlöschung
• Allgemeine Anfragen: Kontaktformular