Datenschutzerklärung

1. Einleitung

ecoTriver („wir", „uns", „unser") verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere Plattform für umweltfreundliche Mitfahrgelegenheiten zu Musikveranstaltungen und Festivals nutzen.

Mit der Nutzung von ecoTriver stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu. Wenn Sie mit unseren Richtlinien und Praktiken nicht einverstanden sind, nutzen Sie unseren Dienst bitte nicht.

1.1 Verantwortlicher

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der DSGVO (Art. 4 Nr. 7) ist:

Dominic Thormann — Postanschrift wie im Kontaktblock unseres Impressums angegeben. E-Mail: support@ecotriver.com

2. Welche Informationen wir erheben

2.1 Von Ihnen bereitgestellte personenbezogene Daten

Wenn Sie ein Konto erstellen oder unsere Dienste nutzen, erheben wir:

• Kontoinformationen: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profilinformationen: Profilfoto, Biografie, Stadt, Musikvorlieben, Lieblingsgenres
• Geschlecht: Ihr Geschlecht (männlich / weiblich / divers) wird gespeichert, um Sicherheitsfunktionen wie reine Frauenfahrten (Female-Only) zu ermöglichen und — nur wenn Sie es aktivieren — um es in Ihrem Profil anzuzeigen. Die Angabe selbst ist nach dem erstmaligen Speichern festgeschrieben, damit das Vertrauen unter Mitfahrer:innen stabil bleibt; eine Korrektur nehmen wir auf Anfrage über support@ecotriver.com vor. Ob Ihr Geschlecht im Profil angezeigt wird, können Sie dagegen jederzeit in Ihren Profileinstellungen ein- und ausschalten.
• Fahrtinformationen: Abhol-/Absetzorte, Abfahrtszeiten, verfügbare Plätze, Sicherheitspräferenzen (Female-Only-, LGBTQ+-Friendly-Kennzeichnungen)
• Buchungsinformationen: Fahrtbuchungen, Veranstaltungsteilnahme, Kommunikation mit anderen Nutzern
• Zahlungsinformationen: Zahlungsdaten, die über Stripe verarbeitet werden (wir speichern keine vollständigen Kreditkartennummern)
• Kommunikationsdaten: Über unsere Plattform gesendete Nachrichten, Anfragen von Veranstaltern, Support-Anfragen
• Geburtsdatum: zur Altersprüfung (Mindestalter 18) und — nur wenn Sie es aktivieren — zur Anzeige Ihres Alters im Profil
• Adresse & Koordinaten: Postleitzahl, Stadt und optional Ihre Adresse; bei Adresseingaben werden Koordinaten über einen Geocoding-Dienst ermittelt (siehe Abschnitt 4)
• Fahrzeugdaten: Fahrzeugtyp, Farbe und optional das Kennzeichen; das Kennzeichen ist nur für Sie und bestätigte Mitfahrer sichtbar
• Bewertungen: Sterne-Bewertungen und Kommentare nach einer Fahrt; Bewertungen sind für angemeldete Nutzer sichtbar
• Anreise-Absichten & Fahrt-Alarme: Ihr geplantes Verkehrsmittel und Ihre Start-Region zu einer Veranstaltung — einschließlich Ihrer E-Mail-Adresse, wenn Sie einen Fahrt-Alarm über eine Veranstaltungsseite einrichten (siehe Abschnitt 2.4)
• PayPal.me-Nutzername (optional): wird bestätigten Mitfahrern zur Kostenteilung angezeigt
• Push-Benachrichtigungen (optional): technische Abonnement-Daten Ihres Browsers, wenn Sie Push-Benachrichtigungen aktivieren
• Feedback: über das Feedback-Formular gesendete Nachrichten (auf Wunsch anonym; technische Angaben wie Seiten-URL und Browser-Typ werden mitgesendet)
• Zustimmungsnachweise: Zeitpunkt und Version Ihrer Zustimmung zu den Nutzungsbedingungen

2.2 Standortdaten

Wir erheben und verarbeiten Standortdaten, um unsere Kernfunktion der Mitfahrgelegenheiten zu ermöglichen:

• Ihre Heimatstadt und bevorzugten Abholorte
• Standorte von Veranstaltungen und Veranstaltungsorten (Koordinaten)
• Routenberechnungen und Entfernungsschätzungen
• Vermittlung nahegelegener Fahrten anhand geografischer Nähe

2.3 Automatisch erhobene Informationen

Wir erheben automatisch bestimmte Informationen, wenn Sie ecoTriver nutzen:

• Nutzungsdaten: Aufgerufene Seiten, genutzte Funktionen, auf der Plattform verbrachte Zeit
• Geräteinformationen: Browsertyp, Betriebssystem, Gerätekennungen
• Analysedaten: Über Vercel Analytics und Speed Insights zur Leistungsüberwachung
• Cookies: Authentifizierungstoken, Präferenzen, Sitzungsdaten

2.4 Authentifizierung durch Dritte

Sie können sich mit E-Mail und Passwort registrieren, einen passwortlosen Anmelde-Link (Magic Link) per E-Mail nutzen — etwa wenn Sie auf einer Veranstaltungsseite einen Fahrt-Alarm einrichten; dabei wird ein kostenloses Konto für Sie angelegt — oder sich über einen Drittanbieter anmelden (derzeit Google; weitere Anbieter wie Facebook oder Apple, sobald verfügbar). Bei einer Drittanbieter-Anmeldung erhalten wir von dem Anbieter grundlegende Profilinformationen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und Ihres Profilfotos.

3. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen für die folgenden Zwecke:

• Diensterbringung: Mitfahrgelegenheiten ermöglichen, Fahrer und Mitfahrer zusammenbringen, Veranstaltungsinformationen anzeigen
• Sicherheitsfunktionen & Profilanzeige: Geschlechtsdaten werden für genau zwei Zwecke verwendet: zur Durchsetzung von Female-Only-Fahrtbeschränkungen, sodass nur Mitfahrer, deren Geschlecht auf weiblich gesetzt ist, solche Fahrten buchen können, und — nur wenn Sie es aktivieren — zur Anzeige in Ihrem Profil. Ist die Anzeige ausgeschaltet, wird Ihr Geschlecht an andere Nutzer überhaupt nicht übermittelt; die Female-Only-Funktion arbeitet unabhängig davon weiter. Diese Daten werden nicht für Profiling oder gezielte Werbung verwendet.
• Kommunikation: Buchungsbestätigungen, Fahrtaktualisierungen, Veranstaltungserinnerungen senden und auf Anfragen antworten
• Sicherheit: Betrug verhindern, Missbrauch erkennen und die Plattformsicherheit gewährleisten. Wir überprüfen keine Nutzeridentitäten, Führerscheine oder Versicherungen (siehe unsere Nutzungsbedingungen, Abschnitt 11.1)
• Verbesserung: Nutzungsmuster analysieren, um Funktionen zu verbessern, die Leistung zu optimieren und das Nutzererlebnis zu verbessern
• Rechtliche Einhaltung: Gesetzliche Verpflichtungen erfüllen, unsere Bedingungen durchsetzen und Nutzerrechte schützen
• Marketing: Werbe-E-Mails über neue Funktionen und Veranstaltungen senden (Sie können sich jederzeit abmelden)

3.1 Rechtsgrundlage der Verarbeitung (Art. 6 DSGVO)

Jede Verarbeitungstätigkeit hat eine bestimmte Rechtsgrundlage nach der DSGVO:

4. Drittanbieterdienste & Datenweitergabe

Wir nutzen vertrauenswürdige Drittanbieterdienste zum Betrieb unserer Plattform. Ihre Daten können weitergegeben werden an:

4.1 Infrastruktur & Authentifizierung

• Supabase: Datenbank-Hosting, Authentifizierung, Dateispeicherung für Profilfotos und Veranstaltungsbilder. Supabase ist nach ISO/IEC 27001:2022 zertifiziert, was sein Informationssicherheits-Managementsystem über die gesamte Plattform abdeckt.
• Facebook/Google OAuth: Anmeldeauthentifizierung durch Dritte (optional)
• Vercel: Website-Hosting, Analyse und Leistungsüberwachung
• Resend: Versand transaktionaler E-Mails (Konto-, Authentifizierungs- und Benachrichtigungs-E-Mails). Resend erhält Ihren Namen und Ihre E-Mail-Adresse, um diese Nachrichten zu versenden. Resend wird von Resend, Inc. in den USA betrieben; Übermittlungen sind durch Standardvertragsklauseln (SCC) geschützt — siehe Abschnitt 11.

4.2 Zahlungsabwicklung

• Stripe: Sichere Zahlungsabwicklung für Fahrtbuchungen und Veranstaltungstickets. Stripe verarbeitet alle sensiblen Zahlungsdaten in Übereinstimmung mit den PCI-DSS-Standards. Wir speichern niemals vollständige Kreditkartennummern.

4.3 Karten, Geokodierung & Standortdienste

• OpenStreetMap / Leaflet: Kartenkacheln und interaktive Karten zur Anzeige von Veranstaltungsorten, Veranstaltungsstätten und Fahrtrouten. Kachel-Anfragen übertragen den betrachteten Kartenausschnitt, nicht Ihre Kontodaten.
• Photon (komoot): Adressgeokodierung. Wenn Sie eine Adresse eingeben — etwa Ihre Heimatadresse oder einen Abhol-/Absetzpunkt — wird der eingegebene Adresstext an diesen Dienst übermittelt, um ihn in Kartenkoordinaten umzuwandeln. Photon wird von der komoot GmbH betrieben und in Deutschland/der EU gehostet.
• Nominatim (OpenStreetMap): Geokodierung von Veranstaltungsorten. Wird auf unserer Seite verwendet, um Veranstaltungs- und Venue-Adressen beim Import von Veranstaltungsdaten in Koordinaten umzuwandeln; betrieben von der OpenStreetMap Foundation (EU). Von Nutzern eingegebene Adressen werden über Photon (siehe oben) geokodiert, nicht über Nominatim.
• Open-Meteo: Wettervorhersagen für Veranstaltungen (öffentliche API, keine Weitergabe personenbezogener Daten)

4.4 Inhalte & Unterkunft

• Spotify API: Abruf von Künstlerinformationen, Bildern und Musikdaten (keine Weitergabe personenbezogener Daten)
• Ticketmaster API: Import von Veranstaltungsdaten und -details (keine Weitergabe personenbezogener Daten)
• Stay22: Eingebettetes Unterkunfts-Widget, das nahegelegene Hotels anzeigt (nur Standortdaten der Veranstaltung)

4.5 Veranstalter und Clubs bei eigenen Fahrten

Veranstalter, Vereine und Clubs können auf ecoTriver eigene Fahrten und Vereinsbusse anbieten, zum Beispiel einen Fanbus zu einem Auswärtsspiel. Buchen Sie einen Platz auf einer solchen Fahrt, erhält der anbietende Veranstalter die Angaben, die zur Durchführung dieser Fahrt nötig sind: Ihren Namen, Ihr Profilbild und Ihre Nachrichten im Gruppenchat dieser Fahrt. Dasselbe gilt, wenn Sie die Fahrt einer Privatperson buchen: auch dort sieht die anbietende Person diese Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Weitergabe lässt sich die von Ihnen gebuchte Fahrt nicht durchführen. Der Veranstalter verwendet diese Angaben in eigener Verantwortung und ist uns gegenüber verpflichtet, sie ausschließlich für die Durchführung der Fahrt und nicht für Werbung zu nutzen. Für seine weitere Verwendung gilt die Datenschutzerklärung des jeweiligen Veranstalters.

Diese Weitergabe betrifft ausschließlich Fahrten, die Sie selbst buchen. Für alle anderen Zwecke, insbesondere für Wirkungsberichte, erhalten Veranstalter ausschließlich aggregierte Daten ohne Personenbezug (Abschnitt 5).

Alle Drittanbieterdienste werden sorgfältig ausgewählt und sind verpflichtet, angemessene Datenschutzstandards einzuhalten. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

5. Umweltdaten & anonymisierte Berichterstattung

Als Teil unserer Umweltmission erstellt ecoTriver aggregierte Wirkungsberichte aus Fahrtdaten. Diese Berichte enthalten Veranstaltungsname, Stadt und Datum, Gesamtzahlen (Fahrten, geteilte Plätze und Kilometer, vermiedenes CO₂) sowie eine Aufschlüsselung nach Start-Städten und Entfernungen. Sie enthalten keine Namen, E-Mail-Adressen, Wohnanschriften und keine GPS-Spuren. Auch eine von Ihnen angegebene Anreise-Absicht (geplantes Verkehrsmittel und Start-Region, etwa über einen Fahrt-Alarm) fließt ausschließlich in aggregierter Form in die Anreise-Statistik einer Veranstaltung ein.

Veranstalter können den Bericht ihrer eigenen Veranstaltung über einen Link teilen; auch diese geteilten Berichte enthalten Herkunftsangaben höchstens auf Ebene der Start-Stadt. Soweit bei der Aufbereitung dieser Berichte personenbezogene Daten verarbeitet werden, geschieht dies auf Grundlage unseres berechtigten Interesses an ehrlicher, überprüfbarer Wirkungsmessung (Art. 6 Abs. 1 lit. f DSGVO); die weitergegebenen Berichte selbst identifizieren keine einzelnen Nutzer.

Diese anonymisierten Daten können weitergegeben werden an:

• Akademische Klimaforschungsinstitutionen — für Studien zu nachhaltiger urbaner Mobilität und CO₂-Reduzierung
• Veranstalter — kostenloser Zugang zu den aggregierten CO₂-Wirkungsdaten ihrer eigenen Veranstaltung
• Unternehmenspartner im Bereich Nachhaltigkeit — Organisationen, die überprüfbare CO₂-Wirkungsberichte für die Prüfung von Scope-3-Emissionen und EU-Nachhaltigkeitsberichtspflichten nutzen

Organisiert ein Veranstalter selbst eine Fahrt, erhält er darüber hinaus die Angaben, die zur Durchführung dieser Fahrt nötig sind (Abschnitt 4.5). Alle übrigen Auswertungen, die ein Veranstalter von uns bekommt, bleiben aggregiert.

Dies ist zentral für die Funktionsweise von ecoTriver: Jede geteilte Fahrt trägt zu einem messbaren, überprüfbaren Bild der kollektiven Umweltwirkung bei. Diese Verwendung ist in unseren Nutzungsbedingungen (Abschnitt 14) beschrieben und eine Standardbedingung des Dienstes.

6. Datenspeicherung & Sicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Passwörter werden mit bcrypt-Hashing verschlüsselt
• Die Datenübertragung ist mit HTTPS/TLS-Verschlüsselung gesichert
• Der Datenbankzugriff ist beschränkt und wird überwacht
• Regelmäßige Sicherheitsüberprüfungen und Aktualisierungen
• Daten werden auf sicheren Servern innerhalb der EU gespeichert (Supabase EU-Region)

Obwohl wir uns bemühen, Ihre personenbezogenen Daten zu schützen, ist keine Übertragungsmethode über das Internet zu 100 % sicher. Wir können keine absolute Sicherheit garantieren.

7. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist. Konkrete Speicherfristen nach Kategorie:

Wenn Daten nicht mehr benötigt werden, werden sie sicher gelöscht oder anonymisiert.

8. Ihre Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie die folgenden Rechte:

• Recht auf Auskunft (Art. 15): Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
• Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige Daten korrigieren
• Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung (Art. 18): Die Verwendung Ihrer Daten unter bestimmten Umständen einschränken
• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten — nutzen Sie die Funktion „Meine Daten herunterladen" in Ihren Kontoeinstellungen
• Widerspruchsrecht (Art. 21): Der Verarbeitung Ihrer Daten für Direktwerbung widersprechen
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3): Die Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter support@ecotriver.com oder besuchen Sie unsere Seite mit Anweisungen zur Datenlöschung.

9. Cookies & Tracking

9.1 Notwendige Cookies

Diese Cookies sind für das Funktionieren der Plattform erforderlich und können nicht deaktiviert werden:

• Authentifizierung (sb-*): Halten Sie über Supabase sicher angemeldet
• Themenpräferenz: Merkt sich Ihre Wahl zwischen hellem/dunklem Modus
• Sprache: Merkt sich Ihre Sprachpräferenz (en/de)
• Geolokalisierung: IP-basierte Städteerkennung für Veranstaltungen in der Nähe
• Cookie-Einwilligung: Merkt sich Ihre Cookie-Präferenz

9.2 Analyse-Cookies

Diese Cookies helfen uns zu verstehen, wie die Plattform genutzt wird, und die Leistung zu verbessern. Sie werden nur aktiviert, wenn Sie ausdrücklich einwilligen:

• Vercel Analytics: Anonyme Daten zu Seitenaufrufen und Interaktionen
• Vercel Speed Insights: Leistungsmetriken (Ladezeiten, Web Vitals)

9.3 Verwaltung Ihrer Präferenzen

Wenn Sie ecoTriver zum ersten Mal besuchen, werden Sie in einem Banner gebeten, zwischen „Alle akzeptieren" (aktiviert Analyse) oder „Nur notwendige" (keine Analyse) zu wählen. Sie können Ihre Wahl jederzeit über den Link „Cookie-Einstellungen" in der Fußzeile ändern.

10. Datenschutz für Kinder

ecoTriver ist nicht für Nutzer unter 18 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir feststellen, dass uns ein Kind personenbezogene Daten übermittelt hat, ergreifen wir Maßnahmen, um diese Informationen zu löschen.

11. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich in der Europäischen Union gespeichert (Supabase EU-Region). Einige Drittanbieter-Auftragsverarbeiter (Stripe für Zahlungen, Resend für transaktionale E-Mails, Google OAuth, Vercel für Hosting) können Daten außerhalb der EU verarbeiten, einschließlich in den USA. Diese Übermittlungen sind durch Standardvertragsklauseln (SCC) geschützt, wie von der EU-Kommission genehmigt (Beschluss 2021/914). Sie können Kopien der geltenden SCC anfordern, indem Sie uns unter support@ecotriver.com kontaktieren.

12. Aufsichtsbehörde

Sie haben jederzeit das Recht, unbeschadet eines anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzureichen. In Deutschland können Sie sich an die Aufsichtsbehörde in Ihrem Bundesland oder an die für ecoTriver zuständige Behörde wenden:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

E-Mail: poststelle@lfd.niedersachsen.de

Nutzer in anderen EU-Mitgliedstaaten können sich an ihre nationale Aufsichtsbehörde wenden. Eine Liste aller EU-Aufsichtsbehörden ist auf der Website des Europäischen Datenschutzausschusses verfügbar.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" anpassen. Die fortgesetzte Nutzung von ecoTriver nach Änderungen gilt als Annahme der aktualisierten Erklärung.

14. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenverarbeitungspraktiken haben, kontaktieren Sie uns bitte:

• E-Mail: support@ecotriver.com
• Datenlöschung: Anweisungen zur Datenlöschung
• Allgemeine Anfragen: Kontaktformular