Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website und Hosting

Die Website wird über ChatGPT Sites von OpenAI bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten gehören.

Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb und in der Abwehr von Missbrauch und Angriffen.

Empfänger können OpenAI Ireland Limited und von OpenAI eingesetzte Unterauftragsverarbeiter sein. Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann stattfinden. OpenAI nennt hierfür insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln als geeignete Garantien. Weitere Informationen: Datenschutzrichtlinie von OpenAI.

Technische Protokolldaten werden nur so lange verarbeitet, wie dies für Betrieb, Sicherheit, Fehleranalyse und die Erfüllung rechtlicher Pflichten erforderlich ist. Auf die genaue Speicherdauer der Infrastruktur-Protokolle des Hostinganbieters hat der Betreiber keinen unmittelbaren Einfluss.

3. Registrierung und Benutzerkonto

Bei der Registrierung werden Name, E-Mail-Adresse, ein technisch geschützter Passwortwert sowie der Zeitpunkt der Kontoerstellung gespeichert. Das Passwort wird nicht im Klartext gespeichert, sondern mit einem individuellen Salt als Hash verarbeitet.

Für die Anmeldung wird eine zufällige Sitzungskennung erzeugt. In der Datenbank wird nur deren Hash gespeichert. Die Sitzung läuft spätestens nach 30 Tagen ab oder wird beim Abmelden gelöscht.

Die Verarbeitung ist erforderlich, um das Benutzerkonto und die angemeldeten Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Pflichtangaben sind Name, E-Mail-Adresse und Passwort; ohne sie kann kein Konto bereitgestellt werden.

Das Konto kann im Bereich „Mein Profil“ selbst gelöscht werden. Dabei werden das Profil, angebotene Fahrten, Mitfahranfragen, Chats, Bewertungen, Sitzungen und das Profilbild entfernt. Gesetzlich notwendige Aufbewahrungen bleiben vorbehalten.

4. Passwort-Zurücksetzung

Für eine Passwort-Zurücksetzung verarbeitet Stade Drive die angegebene E-Mail-Adresse, einen einmaligen Reset-Code und das neue Passwort in geschützter Form. Reset-Codes werden nur als Hash gespeichert und sind 30 Minuten gültig. Nach erfolgreicher Änderung werden bestehende Sitzungen und Reset-Codes gelöscht.

5. Profil, Profilbild und Fahrzeugdaten

Im Profil können Name, Beschreibung und freiwillige Fahrzeugdaten gespeichert werden. Dazu gehören Marke, Modell, Farbe, Baujahr, Kennzeichen, Kraftstoffart und Verbrauch. Wer ein Profilbild hochlädt, übermittelt zusätzlich die Bilddatei. Profilbilder werden erst nach einer Prüfung durch einen Administrator öffentlich angezeigt.

Öffentlich sichtbar sind der Name und – soweit angegeben – das freigegebene Profilbild, die Profilbeschreibung, Fahrzeugmarke, Modell, Farbe, Baujahr, Kraftstoffart und Fahrerbewertungen. Profile können bei angebotenen Fahrten und bei Mitfahranfragen aufgerufen werden. E-Mail-Adresse, Passwort, Kennzeichen und Kraftstoffverbrauch werden nicht öffentlich angezeigt. Nutzer sollten in öffentliche Felder keine unnötigen persönlichen oder vertraulichen Angaben eintragen.

Die Verarbeitung dient der Darstellung des Profils, der Fahrtenvermittlung und der Berechnung der Fahrtkosten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgelehnte Profilbilder werden aus dem Bildspeicher gelöscht. Sonstige Profildaten werden bis zur Änderung oder Löschung des Kontos gespeichert.

6. Fahrten und Mitfahranfragen

Beim Erstellen einer Fahrt werden Fahrername, Start, Ziel, freiwillige Zwischenstopps, Datum, Uhrzeit, freie Plätze, Streckenlänge, Kraftstoffpreis, berechnete Fahrtkosten, Hinweise und die Zuordnung zum Fahrer gespeichert. Diese Angaben sind für Besucher der Website sichtbar.

Bei einer Mitfahranfrage werden Nutzer, Fahrt, gewünschter Zustiegsort, Status der Anfrage und Zeitpunkt gespeichert. Der Fahrer kann diese Angaben sehen und die Anfrage annehmen oder ablehnen. Eine abgelehnte Anfrage bleibt gespeichert, damit für dieselbe Fahrt keine erneute Anfrage gestellt werden kann.

Die Verarbeitung dient der Vermittlung und Durchführung der gewünschten Mitfahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Fahrten und damit verbundene Buchungen werden 20 Minuten nach der angegebenen Abfahrtszeit gelöscht. Wird eine Fahrt vorher vom Fahrer gelöscht, werden auch die zugehörigen Buchungen und Nachrichten entfernt.

Bei einer abgelaufenen Fahrt mit mindestens einer bestätigten Mitfahrperson werden im öffentlichen Profil dauerhafte Zähler erhöht: beim Fahrer für eine erfolgreich gefahrene Fahrt und bei bestätigten Mitfahrern für eine erfolgreich mitgefahrene Fahrt. Einzelheiten der gelöschten Fahrt werden dafür nicht dauerhaft aufbewahrt.

7. Chat

Nach Bestätigung einer Mitfahranfrage können Fahrer und bestätigte Mitfahrer einen fahrtbezogenen Chat nutzen. Gespeichert werden Nachrichtentext, Absender, Fahrt und Zeitpunkt. Die Nachrichten sind für die beteiligten Nutzer sowie im Rahmen der Moderation für Administratoren einsehbar.

Chats werden nach 24 Stunden gelöscht. Die Löschung wird regelmäßig bei der Nutzung der Website und des Chats ausgeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Moderation und Missbrauchsschutz zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

8. Bewertungen

Nach einer durchgeführten Fahrt können bestätigte Mitfahrer den Fahrer bewerten. Gespeichert werden Sterne, freiwilliger Kommentar, bewertete Fahrt, Fahrer, bewertender Nutzer und Zeitpunkt. Bewertungen und der angezeigte Name des Bewertenden sind öffentlich sichtbar.

Die Verarbeitung dient der Vertrauensbildung und Information anderer Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bewertungen werden bis zu ihrer Löschung durch einen Administrator, der Löschung des zugehörigen Kontos oder der Beendigung des Angebots gespeichert.

9. Routen- und Entfernungsberechnung

Zur Suche von Orten und zur Berechnung von Straßenkilometern übermittelt der Server die eingegebenen Orts- und Routendaten an externe Geocoding- und Routingdienste. Eingesetzt werden je nach Erreichbarkeit Nominatim/OpenStreetMap, Photon von Komoot sowie öffentliche OSRM- und Valhalla-Routingdienste von OpenStreetMap. Die Anfrage erfolgt serverseitig; Kontodaten und die IP-Adresse des Nutzers werden diesen Diensten nicht bewusst übermittelt.

Suchbegriffe, gefundene Ortsbezeichnungen und Koordinaten können in einem lokalen Zwischenspeicher gespeichert werden, damit gleiche Ortsanfragen schneller beantwortet werden. Diese Cache-Daten sind nicht direkt mit einem Benutzerkonto verknüpft und werden gespeichert, bis sie für den Dienst nicht mehr benötigt oder der Cache bereinigt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Berechnung für eine vom Nutzer gewünschte Fahrt erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO für die schnelle und zuverlässige Bereitstellung der Routenfunktion.

10. Inhaltsprüfung und Administration

Eingegebene Namen, Profiltexte, Fahrzeugangaben, Fahrthinweise, Chats und Bewertungen können automatisiert anhand einer lokalen Sperrliste auf Beleidigungen und diskriminierende Begriffe geprüft werden. Dabei findet keine KI-basierte Profilbildung statt.

Administratoren können Profilbilder freigeben oder ablehnen, unzulässige Inhalte löschen, Nutzer sperren und einmalige Passwort-Reset-Codes erzeugen. Dies dient dem Schutz der Nutzer und dem sicheren Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Technisch notwendige Cookies

Stade Drive verwendet keine Werbe- oder Analyse-Cookies. Es werden nur technisch notwendige Cookies für Anmeldung und eine gegebenenfalls aktivierte Website-Sperre eingesetzt. Weil diese Speicherungen für ausdrücklich gewünschte Funktionen erforderlich sind, ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG notwendig.

Eine genaue Übersicht mit Namen, Zwecken und Laufzeiten steht in den Cookie-Hinweisen.

12. Empfänger und öffentliche Inhalte

Öffentliche Profildaten, Fahrten und Bewertungen können von allen Besuchern der Website eingesehen werden. Mitfahranfragen sind für den jeweiligen Fahrer sichtbar. Chatnachrichten sind für Fahrer und bestätigte Mitfahrer der Fahrt sowie bei notwendiger Moderation für Administratoren sichtbar.

Darüber hinaus erhalten technische Dienstleister Daten nur, soweit dies zum Hosting, zur Speicherung oder zur Routenberechnung erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

13. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung dieser Rechte kann die oben genannte Kontaktadresse des Verantwortlichen genutzt werden. Sie wird ergänzt, sobald der offizielle Betreiber feststeht.

14. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Niedersachsen ist insbesondere zuständig:

15. Keine automatisierte Entscheidung

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Über Mitfahranfragen entscheidet der jeweilige Fahrer; Moderationsmaßnahmen werden von Administratoren vorgenommen.

16. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS. Passwörter und Sitzungsschlüssel werden nicht im Klartext gespeichert. Zugriffsrechte, zeitlich begrenzte Sitzungen, Administrationskontrollen und die Freigabe von Profilbildern sollen unbefugte Zugriffe und Missbrauch begrenzen. Ein vollständiger Schutz vor allen Risiken kann technisch nicht garantiert werden.

17. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern.