Zum Inhalt
Bescheid geben

Hinweise zum Datenschutz

Entwurf. Dieser Text ist noch nicht rechtlich geprüft. Bis eine Anwaltskanzlei oder Datenschutzbeauftragte ihn freigegeben haben, kann er sich ändern. Angaben, die noch fehlen, sind im Text markiert.

Hier steht, welche Daten wir auf dieser Website und für die Warteliste von fahrsam verarbeiten, wozu, auf welcher Rechtsgrundlage und wie lange. Stand: .

1. Verantwortlich

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KOMMERS GmbH
Benno-Strauß-Straße 5
90763 Fürth

E‑Mail: hello@kommers.io

2. Aufruf der Website

Wenn du diese Website aufrufst, schickt dein Browser Angaben an unseren Server, ohne die er die Seite nicht ausliefern kann. Der Server hält sie in einer Protokolldatei fest:

  • deine IP-Adresse,
  • Datum und Uhrzeit des Abrufs,
  • die aufgerufene Adresse (URL),
  • Browser und Betriebssystem, wie dein Browser sie nennt (User-Agent).

Wir brauchen diese Daten, um die Seite auszuliefern und um Störungen und Angriffe zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website. Die Protokolle werden [Angabe fehlt: Speicherdauer der Server-Protokolle] gelöscht. Den Server betreibt unser Hosting-Anbieter in unserem Auftrag (Abschnitt 6).

Öffnest du eine Seite über einen persönlichen Link aus unseren E‑Mails, steht dessen Schlüssel in der aufgerufenen Adresse und damit auch in diesem Protokoll, bis es gelöscht wird (Abschnitt 3).

3. Warteliste

Welche Daten wir speichern

Wenn du dich in die Warteliste einträgst, speichern wir:

  • deine E‑Mail-Adresse,
  • wann du dich eingetragen hast, wann wir dir zuletzt eine Bestätigungs-E‑Mail geschickt haben und wann du bestätigt hast,
  • den Stand der Anmeldung (offen, bestätigt oder abgemeldet) und die Fassung des Einwilligungstexts, dem du zugestimmt hast.

Nach der Bestätigung kannst du freiwillig mehr über deine Wege angeben. Jede dieser Angaben kannst du offenlassen:

  • die Postleitzahl deines Wohnorts,
  • die Postleitzahl deines Arbeitsorts,
  • ob du selbst fährst, mitfährst oder beides,
  • bei welchem Arbeitgeber du arbeitest,
  • wann du am Arbeitsort ankommst,
  • wann du dort wieder losfährst,
  • wie flexibel du bei der Zeit bist,
  • an wie vielen Tagen pro Woche du zur Arbeit fährst,
  • an welchen Wochentagen,
  • wie du heute zur Arbeit kommst,
  • ob du ein Deutschlandticket oder Jobticket hast,
  • wie viele Plätze in deinem Auto frei sind,
  • wie viel Umweg für dich in Ordnung wäre,
  • wie du zum Treffpunkt kämst,
  • ob du ein iPhone oder ein Android-Smartphone nutzt,
  • ob dein Arbeitgeber mitmachen soll,
  • von wo aus du eine Fernstrecke fährst,
  • wohin sie führt,
  • wie oft du sie fährst,
  • dazu der Zeitpunkt, zu dem du diese Angaben zuletzt geändert hast.

Die Links in unseren E‑Mails enthalten einen zufälligen Schlüssel, der nur dir gehört. In der Warteliste gespeichert ist davon nur ein Prüfwert. Weil der Schlüssel aber Teil der Adresse ist, die du aufrufst, steht er im Protokoll unseres Hosting-Anbieters, bis es gelöscht wird (Abschnitt 2), und im Verlauf deines Browsers. Wir fragen weder nach deinem Namen noch nach einer Telefonnummer, und die Warteliste speichert weder deine IP-Adresse noch Angaben zu deinem Browser.

Wozu und auf welcher Grundlage

Wir schreiben dir per E‑Mail, wann fahrsam in deiner Region startet, und laden dich zur Beta ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 7 Abs. 2 Nr. 2 des Gesetzes gegen den unlauteren Wettbewerb). Du gibst sie mit dem Absenden des Formulars, unter dem dieser Satz steht: „Ich möchte per E-Mail erfahren, wann fahrsam in meiner Region startet, und Einladungen zur Beta erhalten. Abmeldung jederzeit über den Link in jeder E-Mail, die ich nach der Bestätigung bekomme. Hinweise zum Datenschutz.“ (Fassung v2).

Aus den Postleitzahlen und den übrigen Angaben, soweit du sie machst, lesen wir ab, wo viele Menschen denselben Weg haben, und entscheiden danach, wo wir zuerst starten. Auch dafür ist deine Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 Buchst. a DSGVO). Du gibst sie mit dem Speichern der Angaben, über dem dieser Satz steht: „Mit dem Speichern willige ich ein, dass fahrsam diese Angaben nutzt, um zu entscheiden, wo es zuerst startet. Ich kann sie jederzeit ändern oder löschen und die Einwilligung widerrufen. Hinweise zum Datenschutz.“ (Fassung v1). Widerrufen kannst du sie, indem du die Angaben leer speicherst oder dich abmeldest.

Bestätigung per E‑Mail

Nach dem Absenden bekommst du eine E‑Mail mit einem Link. Erst wenn du auf der verlinkten Seite bestätigst, stehst du auf der Warteliste (Double-Opt-in). Der Link gilt 7 Tage. Bestätigst du nicht, löschen wir die Anmeldung nach 7 Tagen.

Nachweis deiner Einwilligung

Wir müssen belegen können, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO). Dafür führen wir ein Protokoll, dessen Einträge sich nachträglich nicht ändern lassen. Es hält zu deiner E‑Mail-Adresse fest:

  • die Anmeldung: Zeitpunkt, Wortlaut und Fassung des Einwilligungstexts und die Seite, auf der das Formular stand,
  • den Versand der Bestätigungs-E‑Mail: Zeitpunkt, Fassung und Kennung (Message-ID) der E‑Mail und einen Prüfwert des Links darin,
  • die Bestätigung: Zeitpunkt und Prüfwert des Links, den du verwendet hast,
  • die Einwilligung zu den weiteren Angaben: Zeitpunkt, Wortlaut und Fassung, beim ersten Speichern unter dieser Fassung,
  • die Abmeldung: Zeitpunkt.

Eine IP-Adresse steht nicht im Protokoll. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO; soweit wir den Nachweis nach deiner Abmeldung weiter aufbewahren, Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist, die Einwilligung auch später noch belegen zu können.

Abmelden

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Am einfachsten geht das über den Abmeldelink in den E‑Mails, die du nach der Bestätigung von uns bekommst; eine Nachricht an hello@kommers.io genügt auch. Mit der Abmeldung löschen wir sofort deine E‑Mail-Adresse und alle weiteren Angaben aus der Warteliste und schreiben dir nicht mehr. Was bis dahin auf Grundlage der Einwilligung geschehen ist, bleibt rechtmäßig.

Wie lange wir speichern

  • Anmeldungen, die nicht bestätigt werden: 7 Tage.
  • Bestätigte Anmeldungen: bis du dich abmeldest.
  • Nach der Abmeldung: ein leerer Eintrag ohne deine Angaben – Stand, Zeitpunkte und ein Prüfwert deines persönlichen Links –, damit ein alter Abmeldelink weiter die richtige Auskunft gibt. Wir löschen ihn nach 3 Jahren.
  • Das Protokoll zur Einwilligung: solange du auf der Warteliste stehst und danach 3 Jahre ab dem letzten Eintrag. Das gilt auch, wenn du die Anmeldung nie bestätigt hast.

Schutz vor Missbrauch

Das Formular kommt ohne Captcha und ohne Dienste Dritter aus. Stattdessen enthält es ein Feld, das Menschen nicht sehen und nur Programme ausfüllen, und dein Browser schickt mit, wie lange das Ausfüllen gedauert hat. Außerdem nimmt der Server aus einem Netz höchstens 10 Anmeldungen je volle Stunde an. Als ein Netz zählt eine IPv4-Adresse oder bei IPv6 der Adressblock eines Anschlusses (die ersten 64 Bit). Dafür speichert die Datenbank bis zum Ende der Stunde einen Prüfwert dieses Netzes, gebildet mit einem Zufallswert, der jede Stunde neu entsteht. Mit der Stunde werden Zufallswert und Prüfwerte gelöscht; danach lässt sich keiner mehr einem Netz zuordnen. Die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist der Schutz der Warteliste vor automatischen Massenanmeldungen.

4. Kontakt per E‑Mail

Wenn du uns schreibst, etwa an hello@kommers.io, verarbeiten wir deine E‑Mail-Adresse und was du uns mitteilst, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Geht es um einen Vertrag mit uns oder seine Anbahnung, ist es Art. 6 Abs. 1 Buchst. b DSGVO. Wir löschen den Schriftwechsel, wenn dein Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

5. Keine Cookies, keine Reichweitenmessung, keine Inhalte Dritter

Diese Website setzt keine Cookies und legt auch sonst nichts im Speicher deines Browsers ab. Deshalb gibt es kein Einwilligungsbanner.

Wir messen keine Reichweite und setzen keine Analyse- oder Werbedienste ein.

Beim Aufruf lädt dein Browser nichts von fremden Servern: Schriften, Bilder und Skripte kommen von unserem eigenen. Das Kartenbild auf der Startseite ist vorab aus Daten von OpenStreetMap gezeichnet; Kartenkacheln werden nicht geladen. Zu einer anderen Website gelangst du nur, wenn du einen Link dorthin anklickst.

6. Empfänger und Übermittlung in Drittländer

Zwei Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

  • Betrieb von Website und Datenbank: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Verarbeitung auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums: USA. Grundlage der Übermittlung: der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), an dem Vercel Inc. nach eigener Angabe teilnimmt.
  • Versand unserer E‑Mails und unser Postfach: [Angabe fehlt: E‑Mail-Dienstleister mit Anschrift und Ort der Verarbeitung]

Darüber hinaus geben wir deine Daten nur weiter, wenn ein Gesetz uns dazu verpflichtet.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die wir auf Art. 6 Abs. 1 Buchst. f DSGVO stützen, kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dazu an hello@kommers.io.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht.

8. Freiwilligkeit und automatisierte Entscheidungen

Du kannst diese Website nutzen, ohne Angaben zu machen; dabei fallen nur die Daten aus Abschnitt 2 an. Die Warteliste ist freiwillig. Ohne E‑Mail-Adresse können wir dich nicht eintragen; alles Weitere kannst du offenlassen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.