Datenschutz

Stand: März 2025

Datenschutzhinweise Ugoki App & Website

1. Allgemeines

Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert dich über die Verarbeitung deiner personenbezogenen Daten bei der Nutzung der Ugoki App sowie unserer Website gemäß der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

2. Verantwortlicher 

3. Datenschutzbeauftragter

4. Datenschutz bei der Nutzung der Webseite

4.1 Hosting
Unsere Website wird bei GoDaddy Germany GmbH gehostet. Dabei werden alle relevanten Nutzungsdaten in unserem Auftrag verarbeitet (Art. 28 DSGVO).

4.2 Zugriffsdaten
Beim Besuch unserer Website erfassen wir automatisch:
– IP-Adresse (ggf. anonymisiert)
– Datum und Uhrzeit des Zugriffs
– Browsertyp und Betriebssystem
– Referrer-URL
– Zugriffsstatus und übertragene Datenmenge

Diese Daten dienen der Sicherstellung der Funktionalität und Sicherheit und werden nach 7 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Cookies & Tracking
Wir verwenden technisch notwendige Cookies (§ 25 Abs. 2 TTDSG) sowie Cookies zu Analyse- und Marketingzwecken, sofern du eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit über den Cookie-Banner widerrufen.

4.4 Google Analytics
Unsere Website nutzt Google Analytics zur Webanalyse. Die Daten werden anonymisiert verarbeitet. Anbieter: Google Ireland Ltd. Die Übermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Framework.

4.5 Externe Inhalte
– Google Fonts: eingebunden zur einheitlichen Darstellung (lokal oder nach Einwilligung)
– YouTube: Videos im erweiterten Datenschutzmodus (2-Klick-Lösung)

5. Datenschutz bei Nutzung der Ugoki App

5.1 Registrierung und Nutzung
Zur Nutzung der App erheben wir folgende Daten:
– Name, Vorname, Geburtsdatum, E-Mail-Adresse, Mobilfunknummer, Passwort
– Kreditkartendaten (werden nur an Zahlungsdienstleister übermittelt, nicht gespeichert)
– Favorisierte Städte („Städtealarm“)
– Führerschein- und Ausweisdaten: Name, Adresse, Nationalität, Dokumentennummer, Gültigkeit, ausstellende Behörde, Fahrzeugklassen (zur Identitätsprüfung)

5.2 Buchung und Fahrt
– Buchungsdaten: Fahrten, GoCoins, Stornierungen, Abrechnung
– Fahrverhalten: Sensordaten und GPS-Daten zur Berechnung der Go Coins
– Standortdaten: werden während der Fahrt zur Navigation und Auswertung verarbeitet. Speicherung erfolgt im Rahmen gesetzlicher Aufbewahrungspflichten (z. B. HGB/AO)
– Daten werden auf dem Gerät nur temporär gespeichert und nach Fahrtende gelöscht. Analyseergebnisse werden serverseitig gespeichert.

5.3 Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über die Dienstleister Crefopay und Stripe. Flip Technologies GmbH speichert keine Zahlungsdaten selbst.

5.4 Kommunikation
Wir nutzen deine E-Mail-Adresse und Mobilnummer zur Buchungsbestätigung, Störungsinformation und sicherheitsrelevanten Kommunikation. Push-Nachrichten senden wir über Google Firebase – diese kannst du in den Systemeinstellungen deaktivieren.

5.5 Verarbeitung beim App-Download
Beim Download der Ugoki App über den Google Play Store oder den Apple App Store werden bestimmte personenbezogene Daten durch den jeweiligen Store verarbeitet:
– Nutzername, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads, Zahlungsinformationen, Gerätekennziffer
Diese Verarbeitung erfolgt ausschließlich durch Google bzw. Apple. Weitere Informationen:
– Google: https://policies.google.com/privacy?hl=de
– Apple: https://www.apple.com/de/privacy/

5.6 Automatisierte Entscheidungsfindung
Es findet keine Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die Berechnung der GoCoins erfolgt algorithmisch, aber nicht mit rechtlicher Wirkung.

5.7 Statistische Auswertungen
Zur Verbesserung unseres Angebots führen wir anonymisierte Auswertungen durch – z. B. wie viele Fahrten zu bestimmten Zielen oder in bestimmten Zeiträumen stattfinden. Diese enthalten keine personenbezogenen Daten.

5.8 Empfänger personenbezogener Daten
– AWS: Hosting der Plattform
– Google Firebase: Authentifizierung und Push-Dienste
– Stripe: Zahlungsabwicklung
– Vesputi: D-Ticket-Integration
– Autovermietungen: zur Durchführung der Buchung (Name, Geburtsdatum, Anschrift, Führerscheinnummer und Gültigkeitsdatum)
– BD24 Berlin Direkt Versicherung AG: im Rahmen der Schutzpakete (Fahrt-ID, Zeit, Name)

Datenübermittlungen in Drittländer erfolgen nur mit geeigneten Schutzmaßnahmen (z. B. Standardvertragsklauseln oder EU-U.S. Data Privacy Framework).

5.9 Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen ablaufen. Buchungs- und Abrechnungsdaten können bis zu 10 Jahre gespeichert werden. Standortdaten unterliegen denselben Pflichten, sofern sie Teil der Abrechnung oder Nachweispflicht sind.

6. Deine Rechte

Du hast das Recht auf:
– Auskunft (Art. 15 DSGVO)
– Berichtigung (Art. 16 DSGVO)
– Löschung (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch (Art. 21 DSGVO)
– Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
– Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen oder rechtlichen Änderungen anzupassen. Die aktuelle Version ist jederzeit über die App und Website abrufbar.