Datenschutzerklärung

1) Verarbeitete personenbezogene Daten

• Website- und Einwilligungsdaten: IP-Adresse, Browser/Gerät, Zeitstempel, Sprache, cookie_consent-Auswahl und Analytics-Kennungen nur, wenn Analytics konfiguriert und akzeptiert ist.
• Kundendaten: Vorname, Nachname, E-Mail, Telefon, Adresse, Sprache, Passwort-Hash, Konto-/Sitzungskennungen und Google- oder Apple-OAuth-Kennungen, falls genutzt.
• Buchungs- und Fahrgastdaten: Abhol- und Zieladressen, Route, Daten, Zeiten, Flugnummer, Passagierzahl, Gepäck, Fahrzeug, Kindersitz-/Haustierwünsche, Buchungsreferenzen, Notizen und Sonderwünsche.
• Zahlung, Erstattung und Rechnung: Betrag, Währung, Zahlungsstatus, Anbieterreferenzen, Erstattungen/Streitfälle, Rechnungen sowie Steuer-/Buchhaltungsdaten. Vollständige Kartennummern oder CVV speichern wir nicht.
• Vorteilsdaten: Identitätsaktivierung und WELCOME-Berechtigung, Ausgabe kontogebundener WELCOME-, REWARD- und PROMO-Vorteile, abgeschlossene/beglichene/erstattete Buchungshistorie, REWARD-Fortschritt sowie Status von Halten, Freigabe, Verbrauch, Ablauf und Widerruf.
• Support und Kontakt: Nachrichten, Kontaktdaten und Dateien oder Screenshots, die Sie uns senden.
• Partner-Onboarding: Unternehmens- und Kontaktdaten, USt./VIES-Prüfung, Bestätigung der Vertretungsberechtigung, Bestätigung von Service-/Onboarding-E-Mails, Dokumente, Fahrzeugdaten/Fotos, IBAN/Auszahlung, Servicegebiete und Bewerbungsstatus.
• Disposition, Nachweis und Administration: zugewiesener Partner/Fahrer, operative Status, Nachweisereignisse, Zeitstempel, Admin-Aktionen, Sicherheits- und Diagnoseprotokolle.

2) Zwecke und Rechtsgrundlagen

• Buchungen, Konto, Fahrgastkoordination, Zahlung und Rechnungen: Vertragserfüllung oder vorvertragliche Maßnahmen (Art. 6(1)(b) DSGVO).
• Buchhaltung, Steuern, Zahlung, Erstattung und gesetzliche Aufbewahrung: rechtliche Pflicht (Art. 6(1)(c)).
• Betrugsprävention, Sicherheit, Dispositionsqualität, Support, Streitfälle, Serviceverbesserung und begrenzte Protokollierung: berechtigte Interessen (Art. 6(1)(f)).
• Vorteilsverwaltung: WELCOME-Berechtigung bestimmen; kontogebundene WELCOME-, REWARD- oder PROMO-Vorteile ausgeben; abgeschlossene, vollständig beglichene, stornierte und erstattete Historie verfolgen; beim Checkout einen Vorteil halten, freigeben und verbrauchen; Doppelnutzung, Betrug und Missbrauch verhindern; Erstattungen und Prämien abstimmen; sowie Kunden-/Admin-Prüfpfade und gesetzliche Compliance-Aufzeichnungen führen. Je nach Datensatz gelten die bereits oben beschriebenen Rechtsgrundlagen Vertrag, rechtliche Pflicht und berechtigte Interessen.
• Partner-Onboarding, Dokumentenprüfung, Auszahlungsdaten und Eignungsprüfungen: Vertrag/vorvertragliche Maßnahmen, rechtliche Pflichten und berechtigte Interessen je nach Datensatz.
• Analytics-Cookies und Google Analytics, falls konfiguriert: Einwilligung (Art. 6(1)(a)); Analytics bleibt blockiert, bis Analytics-Einwilligung erteilt wurde.
• Werbe- oder Angebots-E-Mails: nur mit separatem Opt-in, falls solches Marketing umgesetzt wird. Transaktionale Konto- und Buchungs-E-Mails sind kein Marketing.
• Besondere Kategorien personenbezogener Daten werden nicht angefordert. Wenn Sie sensible Details freiwillig in Notizen oder Nachrichten angeben, verarbeiten wir nur, was für Transfer, Support, Rechtsanspruch oder Sicherheit erforderlich ist.

3) Empfänger und Dienstleister

• Zugewiesene Partner, Betreiber oder Fahrer erhalten die für die Fahrt erforderlichen Buchungsdaten.
• Website-Hosting und Ausführung: Vercel. Datenbank-Hosting: Neon. Diese Anbieter verarbeiten die für ihre Dienste notwendigen Daten; die konfigurierten Regionen sind nachstehend beschrieben.
• Zahlungsanbieter: Stripe und myPOS für Online-Zahlungen und Erstattungen, soweit genutzt.
• E-Mail und Postfächer: Brevo für transaktionale E-Mails und Google Workspace für Geschäftspostfächer.
• Karten und Routen: Google Maps Platform für Adresssuche, Karten und Routenunterstützung.
• Analytics: Wenn Google Analytics konfiguriert und in den Cookie-Einstellungen erlaubt ist, erhält es bereinigte Seiteninformationen und die in Abschnitt 7 beschriebenen Messdaten bestätigter Buchungen.
• Authentifizierung und Prüfungen: Google OAuth, Apple OAuth und EU VIES können je nach Fall genutzt werden.
• Berater, Behörden, Banken, Kartennetzwerke oder Gerichte können Daten erhalten, soweit dies für Buchhaltung, Rechtsansprüche, Compliance, Betrugsprävention oder Streitfälle erforderlich ist.

4) Internationale Übermittlungen und Regionen

Google beschreibt in seiner Datenschutzerklärung die Verarbeitung auf Servern in verschiedenen Ländern, auch außerhalb Ihres Wohnsitzlandes. Anfragen zu unseren Empfängern und internationalen Übermittlungen können Sie an privacy@oddotransfer.com richten.

Die bestätigte Vercel-Funktionsregion ist Washington, D.C., USA (iad1); die konfigurierte Neon-Datenbankregion ist Frankfurt, Deutschland. Diese Einstellungen beschreiben nur diese Dienste und bedeuten nicht, dass sämtliche Verarbeitung, Unterstützung, Sicherungen oder Unterauftragnehmer auf die EU beschränkt sind.

5) Aufbewahrung

• Rechnungen, Buchhaltung, Zahlungen und Erstattungen: 10 Jahre.
• Buchungen mit Zahlung, Rechnung, Erstattung, Streitfall oder Buchhaltungsbezug: bis zu 10 Jahre.
• Daten zu Ausgabe, Einlösung, REWARD-Fortschritt und Abstimmung folgen der Aufbewahrungsfrist des zugehörigen Kontos, der Buchung, Zahlung, Erstattung oder Finanz-/Prüfaufzeichnung; für finanzielle Abstimmung, Streitfälle oder gesetzliche Compliance erforderliche Daten können daher bis zu 10 Jahre aufbewahrt werden.
• Operative Fahrtnotizen, Fahrernotizen und Sonderwünsche: normalerweise 3 Jahre, außer bei Streitfall, Rechtsanspruch, Buchhaltung oder Sicherheit.
• Kundenkonto: aktives Konto plus 3 Jahre Inaktivität, sofern keine längere gesetzliche/Buchhaltungsfrist gilt.
• Support-Nachrichten: normalerweise 24-36 Monate nach Fallschluss.
• Abgelehnte Partnerbewerbungen: normalerweise 12 Monate, außer bei Betrug, Streitfall oder rechtlichem Grund.
• Genehmigte Partnerdaten und Dokumente: Dauer der Partnerbeziehung plus erforderliche gesetzliche/Buchhaltungsfrist.
• Sicherheitsprotokolle: normalerweise 30-90 Tage; länger nur bei Vorfall, Betrug, Streitfall oder rechtlichem Grund.
• Cookie-Auswahl: cookie_consent speichert die aktuellen Zwecke, Version und Zeitstempel für 183 Tage ab einer neu gespeicherten Entscheidung. Das Lesen einer vorhandenen gültigen Auswahl verlängert die Frist nicht.
• Dieses Cookie speichert die letzte Auswahl, keine unabhängige chronologische Aufzeichnung aller früheren Einwilligungsentscheidungen.
• Wenn der Nachweis der Rezensionsentscheidung aktiviert ist, dokumentiert ein gesonderter Serverdatensatz Ihre ausdrückliche Zustimmung, Ablehnung oder Ihren Widerruf: angezeigte Versionen des Rezensionshinweises und der Oberfläche, Sprache, Serverzeit, vorherige Entscheidung und ursprünglicher Ablaufzeitpunkt. Ein zufälliger Browsernachweis wird auf dem Server als Hash gespeichert und mit der aktuellen Entscheidung verknüpft. Diese Datensätze enthalten keine Konto-, Buchungs- oder Kontaktdaten, vollständigen IP-Adressen oder Rezensionstexte; sie erfassen keine Einwilligung im Namen der Verfasser.
• Der Nachweis der Rezensionsentscheidung bleibt auf den ursprünglichen Auswahlzeitraum von höchstens 183 Tagen begrenzt. Abgelaufene Datensätze können im begrenzten Löschverfahren entfernt werden, sofern keine gesonderte, dokumentierte und befristete Aufbewahrung erforderlich ist. Dies beschreibt die Aufbewahrungsregel und bestätigt weder eine bereits laufende regelmäßige Löschung im Produktivbetrieb noch die sofortige Löschung von Sicherungskopien.
• Eine frühere gültige Rezensionsauswahl ohne diesen gesonderten Nachweis bleibt eine frühere Auswahl und wird nicht als neu erfasste Einwilligung behandelt. Vor neuen eingebetteten Rezensionsabrufen ist eine gezielte Bestätigung für Rezensionen erforderlich. Entscheidungen nur zu Rezensionen erhalten die übrigen gespeicherten Auswahlen und deren ursprünglichen Ablaufzeitpunkt; fehlende oder ungültige Nachweise stoppen nur das Laden der Rezensionen.
• Google-Rezensionsinhalte: vorübergehend auf unserem Server zur Beantwortung der Anfrage und im Seitenspeicher zur Anzeige. Datenanfragen verwenden no-store; wir speichern Rezensionen nicht dauerhaft in einem Anwendungscache, einer Datenbank, Cookies, localStorage oder sessionStorage. Seitendaten werden verworfen, wenn die Änderung oder der Ablauf der Auswahl verarbeitet wird oder die Komponente entfernt oder ersetzt wird.
• Analytics-Datensatz zur Vermeidung von Wiederholungen: oddo_analytics_purchases_v1 speichert bis zu 100 gehashte Transaktionskennungen in sessionStorage für die Sitzung des Browser-Tabs. Während die Seite läuft, besteht zusätzlich ein Datensatz im Arbeitsspeicher, auch wenn der Browserspeicher nicht verfügbar ist. Ein Widerruf löscht den Datensatz im Arbeitsspeicher und versucht den sessionStorage-Eintrag zu entfernen. Sie begrenzen wiederholte Messungen in diesem Kontext, nicht über alle Browser, Sitzungen oder Geräte hinweg.
• Kontrolle der Rezensionsanfragen: Gemeinsame Betriebszähler und monatliche Kontingentdatensätze enthalten Zeiträume, Freigabereferenzen, Grenzen und Summen reservierter Versuche, keine Verfasser, Rezensionsinhalte, IP-Adressen, Nutzer oder Buchungen. Monatsdatensätze bleiben nach Periodenende erhalten, um ein Zurücksetzen des verbrauchten Kontingents zu verhindern und den Abgleich zu ermöglichen. Sie sind von Einwilligungsauswahl und Inhalten getrennt; das Monatsende ist kein automatischer physischer Löschtermin.
• Profilbild-Caches: Google und Ihr Browser verwalten die Bildzwischenspeicherung getrennt von unseren no-store-Anfragen für Rezensionsdaten. Der Widerruf der Rezensionserlaubnis löscht diese Caches nicht.

6) Ihre DSGVO-Rechte und Anfragen

• Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung verlangen, soweit anwendbar.
• Senden Sie Anfragen an privacy@oddotransfer.com. Wir können Ihre Identität prüfen und ausreichende Angaben zur Auffindung der Datensätze verlangen.
• Das aktuelle System bietet keinen bestätigten Self-Service für Kontoexport oder -löschung. Anfragen werden bei Bedarf manuell über interne Systeme bearbeitet.
• Löschanfragen entfernen nicht zwingend Rechnungen, Buchhaltung, Zahlungen, Erstattungen, Betrugs-, Streit- oder Rechtsunterlagen, die aufbewahrt werden müssen. Dann wird die Verarbeitung auf den erforderlichen Zweck beschränkt.
• Sie können Beschwerde bei der CNPD Luxembourg einlegen, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.
• Verfasser können privacy@oddotransfer.com kontaktieren, um unserer erneuten Anzeige zu widersprechen oder andere anwendbare Rechte auszuüben. Bitte benennen Sie die Rezension und die gewünschte Maßnahme; senden Sie keine unnötigen Buchungs- oder Ausweisdokumente. Wir prüfen die Anfrage und erläutern die mögliche Maßnahme. Dies ist kein automatischer Dienst zur Entfernung einzelner Rezensionen. ODDO kann weder die Originalrezension bei Google noch alle bei Google oder Browsern vorhandenen Kopien löschen.

7) Cookies, lokaler Speicher, Karten und Analytics

• Essenzielle Cookies und Speicher unterstützen Sitzungen, Sprache, Buchungsstatus, Zahlungsablauf, Sicherheit und Kernfunktionen.
• Die Google-Maps-Adresssuche und Routenfunktionen für Buchungen sind von der optionalen Auswahl für Google-Rezensionen getrennt.
• Nach der Fahrt lädt ODDO TRANSFER seine Fahrgäste ein, ihre Erfahrungen zu teilen und den Service auf Google zu bewerten. Das Verfassen einer Rezension ist freiwillig; die Fahrgäste bestimmen ihre Bewertung und den Inhalt ihres Kommentars selbst.
• Google-Rezensionen: Zur Anzeige von Rückmeldungen über ODDO TRANSFER beziehen wir von Google Places die öffentliche Unternehmensbewertung und Rezensionsanzahl sowie Anzeigenamen der Verfasser, Bewertungen, Texte, Veröffentlichungsdaten, Profil- und Rezensionslinks und verfügbare Profilbilder. Die Verfasser haben diese Daten auf Google veröffentlicht. Die Erlaubnis eines Besuchers zum Laden ist keine Einwilligung der Verfasser in unsere Weiterverwendung.
• Wir zeigen bis zu drei Rezensionen in der von Google gelieferten Relevanzreihenfolge mit Google- und Verfasserangaben sowie Links zur Quelle. Wir wählen Rezensionen nicht anhand ihrer Sternebewertung aus. Die Rezensionsanzeige verknüpft Google-Profile nicht automatisch mit unseren Buchungsunterlagen. Die angezeigten Rezensionen sind eine Auswahl und nicht sämtliche Kundenrückmeldungen.
• Wenn eingebettete Rezensionen verfügbar sind, bleiben Bewertungen, Rezensionen und Profilbilder deaktiviert, bis Sie Externe Inhalte — Google-Rezensionen in den Cookie-Einstellungen erlauben. Sie sind für Buchungen nicht erforderlich. Ihr Browser fordert die Daten von unserer Website an, sobald der erlaubte Abschnitt sichtbar wird, oder beim Laden, falls die Sichtbarkeitserkennung nicht verfügbar ist; unser Server ruft sie von Google ab, ohne Ihr Einwilligungs-Cookie weiterzugeben.
• Ein gemeinsames Anfragekontingent oder eine vorübergehende Dienstunterbrechung kann das Laden neuer Rezensionen pausieren. Der Link zum Google-Profil bleibt verfügbar; Buchungen sind davon nicht betroffen. Die Erneuerung des Monatskontingents hebt eine gesonderte Aussetzung eingebetteter Rezensionen nicht auf.
• Ihr Browser lädt angezeigte Profilbilder direkt von Googles Bildservern. Dabei erhält Google Ihre IP-Adresse und technische Verbindungsinformationen. Wir lassen die Adresse der verweisenden Seite weg; dies verbirgt Ihre IP-Adresse nicht.
• Sie können die Rezensionserlaubnis unabhängig von Analytics in den Cookie-Einstellungen widerrufen. Dadurch werden angezeigte Rezensionen und Bilder entfernt, neue Ladevorgänge verhindert und der Abbruch einer laufenden Anfrage versucht; verspätete Antworten werden ignoriert. Bereits gesendete Anfragen lassen sich nicht rückgängig machen. Ein Link zu Verfassern, Rezensionen oder dem Unternehmensprofil öffnet Google, ohne optionale Zwecke auf unserer Website zu erlauben.
• Diese Aktualisierung aktiviert Google Analytics nicht. Die folgende Analytics-Beschreibung gilt nur, wenn der Dienst gesondert aktiviert wird und Sie die entsprechende Erlaubnis erteilen.
• Analytics misst die Website-Nutzung und serverseitig bestätigte Online-Buchungen, wenn es konfiguriert und durch die gesonderte Analytics-Auswahl aktiviert ist. Seiteninformationen enthalten keine Abfrageparameter, maskieren manage/pay-Token und lassen das Verweisfeld leer. Das Google-Tag lädt direkt von Google; Messanfragen laufen über den Analytics-Proxy unserer Website an Google und umfassen technische Verbindungsinformationen. Diese Integration deaktiviert Werbespeicherung, Werbenutzerdaten, Anzeigenpersonalisierung und Google signals.
• Nach serverseitiger Bestätigung einer vollständigen Zahlung oder bezahlten Anzahlung enthält das purchase-Ereignis eine aus der Buchungskennung abgeleitete SHA-256-Transaktionskennung und einen allgemeinen Artikel Private transfer (Menge 1). Die Kennung ist pseudonym, nicht anonym. Liefert die authentifizierte Antwort einen validierten Gesamtbetrag und eine Währung, werden auch booking_value_gross und currency gesendet; andernfalls enthält das Ereignis keinen Betrag. Der Bruttobetrag umfasst Mehrwertsteuer und offene Restbeträge: Er ist weder vereinnahmtes Geld noch Nettoumsatz. Die Standardfelder für Kaufwert und Artikelpreis werden nicht gesendet.
• Das Buchungsereignis enthält keine Namen, Kontaktdaten, Route, Reisedaten, ursprünglichen Buchungskennungen, öffentlichen Buchungsreferenzen oder Zahlungssitzungs-Token. Die Übermittlung durch den Browser beweist keinen Empfang durch Google.
• Der Widerruf der Analytics-Erlaubnis deaktiviert weitere Messungen dieser Integration, versucht bekannte _ga-Cookies zu löschen, löscht den Datensatz gegen Wiederholungen im Arbeitsspeicher und versucht den sessionStorage-Eintrag zu entfernen. Bereits an Google gesendete Daten werden dadurch nicht zurückgeholt. Die Rezensionserlaubnis aktiviert weder Analytics noch Marketing.

Zur Verarbeitung durch Google siehe die Datenschutzerklärung von Google

Zu Auswahl und Speicherinformationen siehe unsere Cookie-Richtlinie

8) Marketing, Prämien und Datenminimierung

• Prämien können im Kundenkonto oder Dashboard sichtbar sein.
• Die Verarbeitung von Berechtigung und Lebenszyklus der Vorteile schafft keine neue Marketing-Einwilligung, Cookie-Kategorie oder Analytics-Zweckbestimmung.
• Werbe- oder Angebots-E-Mails erfordern ein separates Opt-in, falls sie umgesetzt werden. Willkommens-/Konto-E-Mails sind transaktional und dürfen ohne solches Opt-in keine Werbeangebote enthalten.
• ODDO TRANSFER erhebt im aktuellen Kundenprofil kein Geschlechtsfeld.
• Bitte geben Sie keine unnötigen sensiblen Informationen wie Gesundheit, Religion, Ausweisdokumente oder andere besondere Kategorien in Freitextfeldern an, außer dies ist für den Transfer strikt erforderlich.

9) Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein, u. a. Zugriffskontrollen, Authentifizierungs-/Sitzungskontrollen, HTTPS, begrenzten operativen Zugriff, Sicherheits-/Diagnoseprotokolle sowie Admin-Kontrollen für Partnerdokumente und Zahlungs-/Erstattungsabläufe.

10) Aktualisierungen

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Dienst, Anbieter, Rechtslage oder interne Prozesse ändern. Die aktuelle Fassung ist auf dieser Seite verfügbar.