Der Schutz Ihrer Daten hat für Drive2Flight UG höchste Priorität. In unserer Datenschutzerklärung möchten wir erläutern, wie wir Ihre Daten verarbeiten. Bitte informieren Sie auch andere Personen, deren Daten Sie uns übermitteln (z. B. Mitreisende), über diese Richtlinie.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO). Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen über die ihnen zustehenden Rechte aufgeklärt.
Übersicht
- 1. Verantwortliche Stelle und Kontaktinformationen
- 2. Datenschutzbeauftragter
- 3. Zweck und Rechtsgrundlage der Datenverarbeitung
- 4. Bereitstellung, Hosting und Content Delivery Networks (CDN)
- 5. Einsatz von Cookies und Tracking-Technologien
- 6. Erfassung von allgemeinen Daten und Informationen (Logfiles)
- 7. Technische und organisatorische Maßnahmen (Sicherheit)
- 8. GPS-Tracking und Standortdaten
- 9. Kommunikation und Benachrichtigungen
- 10. Kontaktmöglichkeit über die Internetseite
- 11. KI-Chat-Support und automatisierte Kommunikation
- 12. Daten von Mitreisenden und besondere Bedürfnisse
- 13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
- 14. Gesetzliche Vorschriften zur Bereitstellung der personenbezogenen Daten
- 15. Ihre Rechte
- 16. Begriffsbestimmungen
- 17. Gültigkeit und Änderungen dieser Datenschutzerklärung
1. Verantwortliche Stelle und Kontaktinformationen
Verantwortlicher im Sinne der DSGVO und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze ist die:
Drive2Flight UG (haftungsbeschränkt)
Scharnweberstr. 137
13405 Berlin
Deutschland
Geschäftsführer: Yusuf Kirca
Kontakt für Datenschutzanfragen:
E-Mail: contact@drive2flight.com
Telefon: 03040729999
Weitere Informationen finden Sie unter: Impressum
2. Datenschutzbeauftragter
Für Fragen zum Datenschutz steht Ihnen unser Datenschutzbeauftragter zur Verfügung:
Datenschutzbeauftragter
Drive2Flight UG (haftungsbeschränkt)
Scharnweberstr. 137
13405 Berlin
E-Mail: datenschutz@drive2flight.com
Jede betroffene Person kann sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.
3. Zweck und Rechtsgrundlage der Datenverarbeitung
3.1. Vertragsausführung (Art. 6 Abs. 1 lit. b DSGVO)
Wir verarbeiten Ihre Daten zur Organisation und Durchführung von Flughafentransfers. Die verarbeiteten Daten umfassen:
- Vorname, Nachname
- Rechnungs- und Lieferadresse (Abholadresse, Zieladresse)
- E-Mail-Adresse
- Telefonnummer
- Flugnummer und Flugdaten (bei Flughafentransfers)
- Anzahl der Passagiere
- Gepäckangaben
- Besondere Anforderungen (Kindersitz, Rollstuhl, etc.)
- Rechnungs- und Zahlungsdaten
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre E-Mail-Adresse wird auch gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeitet, um Ihnen die Auftragsbestätigung zu senden. Die Speicherung erfolgt gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre gemäß HGB und AO).
3.2. Buchungsformular und Zahlungsabwicklung
Die über unser Buchungsformular eingegebenen Daten werden zur Durchführung Ihrer Fahrt verarbeitet. Dazu gehören persönliche Daten sowie Informationen zu Gepäck, Mitreisenden und Sonderwünschen.
Zahlungsdienstleister Stripe:
Für die Zahlungsabwicklung nutzen wir den Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten (Kreditkartennummer, Ablaufdatum, Prüfziffer) werden direkt an Stripe übermittelt und dort gemäß der Datenschutzrichtlinie von Stripe verarbeitet. Wir selbst speichern keine vollständigen Kreditkartendaten.
Die Rechtsgrundlage für die Datenübermittlung an Stripe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann die Daten auch zur Betrugsprävention und Einhaltung gesetzlicher Pflichten verwenden (Art. 6 Abs. 1 lit. c und f DSGVO).
Weitere Informationen finden Sie in der Stripe-Datenschutzrichtlinie.
Weitere Zahlungsmethoden:
Bei Nutzung von PayPal werden Ihre Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg übermittelt. Weitere Informationen: PayPal-Datenschutzerklärung.
3.3. Weitergabe von Buchungsdaten an Partnerunternehmen
Zur Durchführung Ihrer Fahrt ist es erforderlich, bestimmte Buchungsdaten an unsere Partnerunternehmen (ausführende Transportunternehmen und Fahrer) weiterzugeben. Dazu gehören insbesondere:
- Abholadresse und Zieladresse
- Telefonnummer für Rückfragen
- Vorname und Nachname
- Flugnummer und voraussichtliche Ankunftszeit
- Angaben zu Mitreisenden (Anzahl)
- Gepäckangaben
- Zusatzleistungen (z. B. Kindersitz, Rollstuhl, Gepäckoptionen, besondere Anforderungen)
Die Weitergabe dieser Daten erfolgt ausschließlich zum Zweck der Durchführung und Abwicklung Ihrer Buchung gemäß Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Unsere Partnerunternehmen sind vertraglich verpflichtet, die erhaltenen Daten ausschließlich zur Erfüllung des vereinbarten Fahrdienstes zu verwenden und diese nach Abschluss der Dienstleistung gemäß den geltenden Datenschutzbestimmungen zu löschen.
Wir haben mit allen Partnerunternehmen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen, die den Schutz Ihrer personenbezogenen Daten sicherstellen.
3.4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
In folgenden Fällen stützen wir die Datenverarbeitung auf unser berechtigtes Interesse:
- Verbesserung und Optimierung unserer Dienstleistungen
- Gewährleistung der IT-Sicherheit und des Betriebs unserer Website
- Verhinderung von Betrug und Missbrauch
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
- Direktmarketing (mit Widerspruchsrecht gemäß Art. 21 DSGVO)
4. Bereitstellung, Hosting und Content Delivery Networks (CDN)
Diese Internetseite wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Buchungsinformationen und sonstige Daten, die über die Internetseite generiert werden, handeln.
Der Einsatz des Hosters erfolgt zum Zwecke einer sicheren, schnellen und effizienten Bereitstellung unserer Internetseite durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse). Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.
Eingesetzter Hoster:
[Hier den Namen Ihres Hosting-Anbieters einfügen, z.B. AWS, Hetzner, etc.]
[Adresse des Hosting-Anbieters]
[Land]
Um die datenschutzkonforme Verarbeitung zu gewährleisten, haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO mit unserem Hoster geschlossen.
Server-Standort: Die Server befinden sich in [Land, z.B. Deutschland/EU]. Eine Datenübermittlung in Drittländer außerhalb der EU/EWR findet nicht statt.
5. Einsatz von Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen sowohl technisch notwendige Cookies als auch Cookies zu Analyse- und Marketingzwecken ein.
Cookies enthalten eine sogenannte Cookie-ID. Eine Cookie-ID ist eine eindeutige Kennung des Cookies. Sie besteht aus einer Zeichenfolge, durch welche Internetseite und Server dem konkreten Internetbrowser zugeordnet werden können, in dem das Cookie gespeichert wurde. Dies ermöglicht es den besuchten Internetseiten und Servern, den individuellen Browser der betroffenen Person von anderen Internetbrowsern, die andere Cookies enthalten, zu unterscheiden.
Die betroffene Person kann die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über einen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert die betroffene Person die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
5.1. Consent Management Platform (Einwilligungsverwaltung)
Wir nutzen eine Consent Management Platform, um Ihre Einwilligung zur Speicherung bestimmter Cookies oder zum Einsatz bestimmter Technologien rechtskonform einzuholen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gemäß TTDSG).
Sie können Ihre Einwilligungen zu jeder Zeit über die Cookie-Einstellungen auf unserer Website verwalten und ändern. Ihre Einwilligungseinstellungen werden in einem Cookie auf Ihrem Gerät gespeichert.
5.2. Technisch notwendige Cookies
Diese Cookies sind erforderlich, um die grundlegenden Funktionen unserer Website zu gewährleisten. Dazu gehören:
- Session-Cookies für die Buchungsverwaltung
- Cookies zur Speicherung Ihrer Spracheinstellungen
- Cookies zur Speicherung Ihrer Cookie-Einstellungen
- Sicherheits-Cookies zur Verhinderung von Betrug
Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Diese Cookies können nicht deaktiviert werden, da die Website sonst nicht ordnungsgemäß funktioniert.
Speicherdauer: Session-Cookies werden nach Ende Ihrer Browser-Sitzung gelöscht. Einstellungs-Cookies werden für maximal 12 Monate gespeichert.
5.3. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies, um die Nutzung unserer Website zu analysieren.
Art der verarbeiteten Daten:
- IP-Adresse (anonymisiert durch IP-Maskierung)
- Besuchte Seiten und Verweildauer
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Datum und Uhrzeit des Zugriffs
- Verwendetes Endgerät (Desktop, Tablet, Smartphone)
- Klickpfade und Interaktionen auf der Website
Zweck: Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots und zur Optimierung der Website. Die Analyse erfolgt pseudonymisiert, sodass keine direkte Zuordnung zu Ihrer Person möglich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Die Datenverarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool.
IP-Anonymisierung: Wir haben die IP-Anonymisierung aktiviert. Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Datenübermittlung: Google verarbeitet Ihre Daten ggf. auch in den USA. Für die Übermittlung in die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) vor.
Speicherdauer: Die durch Cookies erfassten Daten werden nach 14 Monaten automatisch gelöscht.
Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Zudem können Sie die Installation von Cookies durch entsprechende Einstellung Ihrer Browser-Software verhindern oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout
Weitere Informationen: Google Datenschutzerklärung und Google Analytics Datennutzung
5.4. Google Ads und Conversion-Tracking
Wir nutzen Google Ads, einen Dienst der Google Ireland Limited, zur Schaltung von Werbeanzeigen. Wenn Sie über eine Google-Anzeige auf unsere Website gelangen, setzt Google Ads ein Conversion-Cookie auf Ihrem Gerät.
Art der verarbeiteten Daten:
- Cookie-ID
- IP-Adresse
- Informationen über Klicks auf Anzeigen
- Besuchte Seiten nach Anzeigenklick
- Conversion-Ereignisse (z. B. abgeschlossene Buchungen)
Zweck: Erfolgsmessung unserer Werbekampagnen, Optimierung der Anzeigenschaltung und Ermittlung der Conversion-Rate.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner).
Datenübermittlung: Google verarbeitet Ihre Daten ggf. auch in den USA. Für die Übermittlung in die USA liegt ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) vor.
Speicherdauer: 90 Tage für Conversion-Cookies.
Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Zudem können Sie personalisierte Werbung in Ihren Google-Kontoeinstellungen deaktivieren: https://www.google.com/settings/ads
Weitere Informationen: Google Datenschutzerklärung
5.5. Meta Pixel (ehemals Facebook Pixel)
Wir nutzen das Meta Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, um die Effektivität unserer Werbeanzeigen auf Facebook und Instagram zu messen.
Art der verarbeiteten Daten:
- Cookie-ID und Pixel-ID
- IP-Adresse
- Besuchte Seiten und durchgeführte Aktionen
- Informationen über Ihr Gerät (Browsertyp, Betriebssystem)
- Conversion-Ereignisse (z. B. abgeschlossene Buchungen)
Zweck: Erfolgsmessung von Werbekampagnen auf Meta-Plattformen, Erstellung von Custom Audiences für zielgerichtete Werbung und Optimierung der Anzeigenschaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner). Die Datenverarbeitung erfolgt nur nach Ihrer ausdrücklichen Einwilligung.
Datenübermittlung: Die durch das Pixel erfassten Daten werden an Meta-Server übermittelt, die sich auch in den USA befinden können. Für die Datenübermittlung in die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).
Speicherdauer: Die Daten werden von Meta für bis zu 180 Tage gespeichert, sofern sie nicht vorher gelöscht werden.
Widerrufsrecht: Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Als registrierter Facebook-Nutzer können Sie zudem Ihre Einstellungen für Werbeanzeigen hier anpassen: https://www.facebook.com/settings/?tab=ads
Weitere Informationen: Meta Datenschutzrichtlinie und Meta Pixel Informationen
5.6. Ihre Cookie-Einstellungen verwalten
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Banner oder in den Einstellungen Ihres Browsers anpassen. Bitte beachten Sie, dass bei Deaktivierung bestimmter Cookies möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzbar sind.
6. Erfassung von allgemeinen Daten und Informationen (Logfiles) bei der Nutzung der Internetseite
Die Server der Internetseite erfassen mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Aufgerufene Seiten und Dateien
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Internet Service Provider des zugreifenden Systems
- Übertragene Datenmenge
- Meldung, ob der Abruf erfolgreich war
Bei der Nutzung dieser allgemeinen Daten und Informationen werden keine Rückschlüsse auf die betroffene Person gezogen. Diese Informationen werden vielmehr benötigt, um:
- Die Inhalte unserer Internetseite korrekt auszuliefern
- Die Funktionsfähigkeit unserer Internetseite sicherzustellen
- Die Datenintegrität unserer informationstechnischen Systeme zu gewährleisten
- Strafverfolgungsbehörden im Falle von Cyberangriffen die notwendigen Informationen bereitzustellen
- Unsere Website und Dienstleistungen zu optimieren
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit unserer Website).
Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert und automatisiert nach Ablauf von 7 Tagen von den Servern gelöscht.
7. Technische und organisatorische Maßnahmen (Sicherheit)
Die Drive2Flight UG hat als für die Verarbeitung Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der verarbeiteten personenbezogenen Daten sicherzustellen.
7.1. Verschlüsselung (SSL/TLS)
Der Transfer der Daten vom Computer des Betroffenen zu den Servern wie auch umgekehrt das Herunterladen von Daten von den Servern auf den Computer des Nutzers erfolgt verschlüsselt. Wir benutzen hierfür den aktuellen Verschlüsselungsstandard TLS (Transport Layer Security, Version 1.3).
Dieses bewährte kryptographische Verfahren wird weltweit als Standard für hochsensible Transaktionen im Internet verwendet, wie beispielsweise im Online-Banking und bei sensiblen Internet-Anwendungen im Gesundheitsbereich. Die Verschlüsselung kombiniert einen öffentlichen Schlüssel mit einem zufälligen symmetrischen Schlüssel.
Am Schlosssymbol im Browser-Fenster ist erkennbar, ob die Informationen geschützt übermittelt werden. Die Authentizität des Verschlüsselungscodes der Drive2Flight UG wird durch ein SSL/TLS-Zertifikat bestätigt. Über einen Klick auf das Schlosssymbol am oberen Bildrand erfährt der Nutzer mehr über das Zertifikat.
7.2. Weitere Sicherheitsmaßnahmen
- Regelmäßige Sicherheitsupdates und Patches
- Firewalls und Intrusion Detection Systems
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Regelmäßige Datensicherungen (Backups)
- Schulung der Mitarbeiter im Datenschutz
- Vertraulichkeitsverpflichtungen für Mitarbeiter
- Pseudonymisierung und Verschlüsselung von Daten wo möglich
Trotz dieser Maßnahmen weisen wir darauf hin, dass die Übertragung von Daten über das Internet niemals vollständig sicher sein kann. Wir können daher keine absolute Sicherheit garantieren.
8. GPS-Tracking und Standortdaten
Zur optimalen Durchführung Ihres Flughafentransfers und zur Verbesserung der Servicequalität können wir GPS-Tracking und Standortdaten nutzen.
8.1. Tracking während der Fahrt
Während Ihrer gebuchten Fahrt kann das Fahrzeug mit GPS-Technologie ausgestattet sein, die folgende Daten erfasst:
- Aktuelle Position des Fahrzeugs
- Gefahrene Route
- Geschwindigkeit
- Fahrtdauer
- Zeitpunkt der Abholung und Ankunft
Zweck:
- Optimierung der Routenführung und Vermeidung von Verzögerungen
- Information über voraussichtliche Ankunftszeit
- Nachweis der ordnungsgemäßen Leistungserbringung
- Sicherheit für Fahrgäste (Notfallhilfe bei Unfällen)
- Abrechnung nach gefahrener Strecke (bei variablen Preisen)
- Qualitätssicherung und Kundenzufriedenheit
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Qualitätssicherung).
Speicherdauer: Die GPS-Daten werden für maximal 30 Tage nach Abschluss der Fahrt gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Ansprüche entgegenstehen.
8.2. Live-Tracking für Kunden (optional)
Sofern angeboten, können Sie über unsere Website oder App die aktuelle Position des Fahrzeugs in Echtzeit verfolgen. Dies ermöglicht Ihnen:
- Einsicht in die voraussichtliche Ankunftszeit
- Planung Ihrer Abholung
- Erhöhtes Sicherheitsgefühl
Die Nutzung dieser Funktion ist freiwillig. Sie benötigen hierfür einen individuellen Tracking-Link, den wir Ihnen vor oder während der Fahrt zusenden.
8.3. Standortdaten über mobile Apps
Wenn Sie unsere mobile App nutzen, können wir mit Ihrer Einwilligung auf die Standortdaten Ihres Mobilgeräts zugreifen, um:
- Ihren aktuellen Standort als Abholadresse vorzuschlagen
- Verfügbare Fahrzeuge in Ihrer Nähe anzuzeigen
- Die beste Route zu berechnen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Standortfreigabe in den Einstellungen Ihres Mobilgeräts jederzeit widerrufen.
9. Kommunikation und Benachrichtigungen
9.1. E-Mail-Kommunikation
Wir senden Ihnen E-Mails zu folgenden Zwecken:
- Buchungsbestätigung
- Fahrtdetails und Fahrerinformationen
- Erinnerungen an bevorstehende Fahrten
- Rechnungen und Zahlungsbestätigungen
- Änderungen oder Stornierungen
- Wichtige Mitteilungen zu Ihrer Buchung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Übermittlung von Rechnungen).
9.2. SMS-Benachrichtigungen
Mit Ihrer Einwilligung senden wir Ihnen SMS-Benachrichtigungen zu:
- Fahrerdetails und Fahrzeugkennzeichen
- Benachrichtigung bei Ankunft des Fahrers
- Verspätungen oder Änderungen
- Wichtige Erinnerungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für buchungsbezogene SMS).
Sie können der Zusendung von SMS jederzeit widersprechen, indem Sie uns eine E-Mail an contact@drive2flight.com senden oder die Abmelde-Option in der SMS nutzen.
9.3. Telefonische Kontaktaufnahme
Wir können Sie telefonisch kontaktieren:
- Zur Klärung von Buchungsdetails
- Bei Änderungen oder Problemen
- Für Rückfragen zu Ihrer Buchung
- Im Kundenservice-Kontext
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9.4. Newsletter und Werbung (optional)
Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen Newsletter mit Informationen zu:
- Sonderangeboten und Rabatten
- Neuen Dienstleistungen
- Tipps für Reisende
- Unternehmensnews
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können sich jederzeit vom Newsletter abmelden, indem Sie auf den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns eine E-Mail an contact@drive2flight.com senden. Nach Ihrer Abmeldung löschen wir Ihre E-Mail-Adresse aus unserem Newsletter-Verteiler, sofern Sie nicht ausdrücklich in die weitere Nutzung eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist.
10. Kontaktmöglichkeit über die Internetseite
Die Internetseite der Drive2Flight UG enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.
Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit dem für die Verarbeitung Verantwortlichen aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert.
Verarbeitete Daten:
- Name
- E-Mail-Adresse
- Telefonnummer (falls angegeben)
- Nachrichteninhalt
- Zeitpunkt der Kontaktaufnahme
- IP-Adresse (zur Missbrauchsprävention)
Zweck: Bearbeitung Ihrer Anfrage und Kontaktaufnahme
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen)
Speicherdauer: Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für Daten, die über das Kontaktformular übermittelt wurden, ist dies der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte, außer dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben.
Kontaktinformationen finden Sie unter: Kontakt
11. KI-Chat-Support und automatisierte Kommunikation
Auf unserer Website bieten wir einen Chat-Support an, der durch Künstliche Intelligenz (KI) unterstützt wird. Dieser Dienst hilft dir, schnell Antworten auf häufig gestellte Fragen zu erhalten.
11.1. Funktionsweise des KI-Chats
Unser Chat-Support basiert auf einer vordefinierten Wissensdatenbank mit häufig gestellten Fragen (FAQ). Die KI analysiert deine Eingaben und vergleicht diese mit den vorhandenen Fragen, um dir die passende Antwort zu liefern.
Wichtige Hinweise:
- Der KI-Chat arbeitet ausschließlich mit vordefinierten Fragen und Antworten
- Die Antworten können nicht immer vollständig präzise oder individuell auf deine Situation zugeschnitten sein
- Für komplexe oder individuelle Anfragen empfehlen wir den Kontakt per E-Mail an booking@drive2flight.com
- Der KI-Chat ersetzt keine persönliche Beratung durch unser Kundenservice-Team
11.2. Keine Speicherung von Chatverläufen
Wir speichern keine Chatverläufe oder Konversationen aus dem KI-Chat-Support. Die Chat-Sitzung findet ausschließlich in deinem Browser statt und wird nicht auf unseren Servern protokolliert oder archiviert.
Das bedeutet:
- Deine Nachrichten und Fragen werden nicht gespeichert
- Es werden keine personenbezogenen Daten aus dem Chat erhoben
- Nach dem Schließen des Browsers oder Verlassen der Seite ist die Chat-Sitzung vollständig beendet
- Es findet keine Analyse oder Auswertung von Chat-Inhalten statt
11.3. Technische Datenverarbeitung
Für die technische Bereitstellung des Chat-Supports werden folgende Daten temporär verarbeitet:
- Deine eingegebenen Nachrichten (nur während der aktiven Sitzung im Browser)
- Session-Informationen zur Aufrechterhaltung der Chat-Verbindung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines effizienten Kundenservice-Kanals).
Speicherdauer: Keine dauerhafte Speicherung. Alle Daten werden mit dem Ende der Browser-Sitzung gelöscht.
11.4. Einschränkungen und Empfehlungen
Da der KI-Chat auf vordefinierten Antworten basiert, kann er nicht alle individuellen Fragen beantworten. Bei folgenden Anliegen empfehlen wir den direkten Kontakt mit unserem Team:
- Änderungen an bestehenden Buchungen
- Reklamationen oder Beschwerden
- Individuelle Sonderwünsche
- Dringende Anfragen am Reisetag
- Fragen zu spezifischen Buchungsdetails
Für diese Anliegen erreichst du uns unter: booking@drive2flight.com
12. Daten von Mitreisenden und besondere Bedürfnisse
Wenn Sie uns Daten von Mitreisenden übermitteln (z. B. Namen, Anzahl der Personen, Gepäckangaben), bestätigen Sie, dass diese Personen über unsere Datenschutzerklärung informiert wurden und der Übermittlung ihrer Daten zugestimmt haben.
12.1. Besondere Kategorien personenbezogener Daten
Wenn Sie uns besondere Bedürfnisse mitteilen (z. B. Mobilitätseinschränkungen, Rollstuhlbedarf, gesundheitliche Einschränkungen), können diese Informationen besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Durch die Angabe solcher Informationen im Buchungsformular erteilen Sie uns Ihre ausdrückliche Einwilligung zur Verarbeitung dieser Daten.
Zweck: Die Verarbeitung dieser Daten erfolgt ausschließlich, um Ihnen eine angemessene und sichere Beförderung zu ermöglichen (z. B. Bereitstellung eines rollstuhlgerechten Fahrzeugs, Berücksichtigung von Hilfsmitteln).
Freiwilligkeit: Die Angabe dieser Informationen ist freiwillig. Allerdings kann ohne diese Angaben möglicherweise keine geeignete Beförderung bereitgestellt werden.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf kann zur Folge haben, dass wir die Beförderung nicht wie gewünscht durchführen können.
13. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
13.1. Speicherfristen im Überblick
| Datenart | Speicherdauer | Rechtsgrundlage |
|---|---|---|
| Buchungsdaten und Rechnungen | 10 Jahre | § 147 AO, § 257 HGB (gesetzliche Aufbewahrungspflichten) |
| Kontaktformular-Anfragen | Bis zur Erledigung der Anfrage, dann bis zu 3 Jahre | Berechtigtes Interesse, Gewährleistungsansprüche |
| GPS-Tracking-Daten | 30 Tage nach Fahrtende | Berechtigtes Interesse (Nachweis, Qualitätssicherung) |
| Cookie-Daten (Analytics) | 14 Monate | Einwilligung |
| Server-Logfiles | 7 Tage | Berechtigtes Interesse (IT-Sicherheit) |
| Newsletter-Anmeldung | Bis zum Widerruf | Einwilligung |
| Kundenkonto | Bis zur Löschung des Kontos | Vertragserfüllung |
| KI-Chat-Daten | Keine Speicherung | Berechtigtes Interesse |
14. Gesetzliche Vorschriften zur Bereitstellung der personenbezogenen Daten; Verpflichtung der betroffenen Person, die personenbezogenen Daten bereitzustellen; mögliche Folgen der Nichtbereitstellung
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben (z. B. Steuervorschriften) oder auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) resultieren kann.
Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass eine betroffene Person uns personenbezogene Daten zur Verfügung stellt, die in der Folge durch uns verarbeitet werden müssen. Die betroffene Person ist beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn unser Unternehmen mit ihr einen Vertrag über einen Flughafentransfer abschließt.
Erforderliche Daten für eine Buchung:
- Name und Vorname
- E-Mail-Adresse
- Telefonnummer
- Abholadresse und Zieladresse
- Gewünschter Zeitpunkt der Abholung
- Anzahl der Passagiere
- Zahlungsinformationen
Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit der betroffenen Person nicht geschlossen werden könnte und wir Ihnen keinen Flughafentransfer anbieten könnten.
Vor einer Bereitstellung personenbezogener Daten durch den Betroffenen kann sich der Betroffene an unseren Datenschutzbeauftragten wenden. Unser Datenschutzbeauftragter klärt den Betroffenen einzelfallbezogen darüber auf, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen, und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte.
15. Ihre Rechte
Sie haben folgende Rechte in Bezug auf die über Sie gespeicherten Daten:
15.1. Recht auf Bestätigung (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
15.2. Recht auf Auskunft (Art. 15 DSGVO)
Sie können Auskunft über die über Sie gespeicherten Daten verlangen. Diese Auskunft umfasst insbesondere:
- die Verarbeitungszwecke
- die Kategorien personenbezogener Daten, die verarbeitet werden
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden
- die geplante Dauer der Speicherung
- das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung oder Widerspruch
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
15.3. Recht auf Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten und die Vervollständigung unvollständiger Daten verlangen.
15.4. Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder andere Gründe gegen eine Löschung sprechen (z. B. Geltendmachung von Ansprüchen).
Das Recht auf Löschung besteht nicht, wenn die Verarbeitung erforderlich ist:
- zur Erfüllung einer rechtlichen Verpflichtung
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
- aus Gründen des öffentlichen Interesses
15.5. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Datenverarbeitung verlangen, wenn:
- Sie die Richtigkeit der Daten bestreiten
- die Verarbeitung unrechtmäßig ist, Sie aber eine Löschung ablehnen
- wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Ansprüchen benötigen
- Sie Widerspruch eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen
15.6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format anzufordern und diese Daten einem anderen Verantwortlichen zu übermitteln.
15.7. Recht auf Widerspruch (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Widerspruch gegen Direktwerbung: Sofern wir Ihre Daten zur Direktwerbung nutzen, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Nach Ihrem Widerspruch werden wir die betreffenden Daten nicht mehr für Zwecke der Direktwerbung verwenden.
15.8. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung (Art. 7 Abs. 3 DSGVO)
Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
15.9. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig erfolgt.
Die für uns zuständige Behörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: 030 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Website: www.datenschutz-berlin.de
15.10. Ausübung Ihrer Rechte
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
E-Mail: datenschutz@drive2flight.com
oder postalisch an die oben genannte Adresse.
Wir werden Ihre Anfrage unverzüglich, spätestens aber innerhalb eines Monats, beantworten. In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden. Über eine solche Verlängerung werden wir Sie informieren.
16. Begriffsbestimmungen
Die Datenschutzerklärung der Drive2Flight UG beruht auf den Begrifflichkeiten, die durch den europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begrifflichkeiten erläutern.
16.1. Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
16.2. Betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
16.3. Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
16.4. Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
16.5. Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere, um Aspekte bezüglich Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, persönlicher Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.
16.6. Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
16.7. Verantwortlicher oder für die Verarbeitung Verantwortlicher
Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
16.8. Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
16.9. Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.
16.10. Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
16.11. Einwilligung
Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
17. Gültigkeit und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig ab Januar 2025.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter www.drive2flight.com/datenschutz von Ihnen abgerufen und ausgedruckt werden.
Bei wesentlichen Änderungen werden wir Sie per E-Mail oder über einen deutlich sichtbaren Hinweis auf unserer Website informieren.