Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten ist "AllWayHub" Ltd, Bulgarien, UIC 208941630, VAT BG208941630, General-Kolev-Str. 91, 6. Etage, Wohnung 43, Bezirk Odesos, 9000 Warna.

Diese Datenschutzerklärung gilt für die Website allwayhub.com und die mobilen AllWayHub-Apps für iOS und Android.

Fragen zu Ihren Daten: office@allwayhub.com.

Welche Daten wir verarbeiten, hängt davon ab, welche Funktionen Sie nutzen.

• Konto und Kontaktdaten: Vorname, Nachname, E-Mail, Telefon, Sprache, Zeitzone, Anmeldedaten, Ihre Einwilligungen; bei gespeicherten Fahrgästen — Vor- und Nachname.
• Fahrt und Fahrgäste: Strecke, Daten, Namen der Fahrgäste, Bestell- und Ticketnummern; Dokumentdaten — nur wenn der Beförderer sie verlangt.
• Zahlung: Betrag, Währung, Status und Transaktionskennung. AllWayHub erhält und speichert weder die vollständige Kartennummer noch den CVV-Code.
• Transfers: Abhol- und Zieladresse, Flug- oder Zugnummer, Name für das Abholschild, Kindersitze und Gepäck.
• Anfragen: Korrespondenz mit dem Support, Bewertungen, Anhänge.
• Technische Daten: IP-Adresse, Gerät, Browser, Ereignisprotokolle, Sitzungs- und Einstellungs-Cookies.

Wenn Sie die Website und die Apps besuchen, verarbeiten wir technische Daten, damit der Dienst funktioniert und geschützt ist. Rechtsgrundlage ist das berechtigte Interesse (Art. 6 Abs. 1 Buchst. f DSGVO).

Analyse- oder Werbe-Cookies und -SDKs verwenden wir derzeit nicht. Falls wir damit beginnen, dann nur mit Ihrer Einwilligung. Einzelheiten stehen in der Cookie-Richtlinie.

Die Anmeldung im Konto läuft über die Supabase-Bibliothek; sie speichert ein Sitzungs-Cookie auf unserer Domain.

Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO): Wir erstellen und führen das Konto, zeigen den Bestellverlauf an und schreiben Bonuspunkte gut.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f DSGVO): Wir schützen das Konto vor Hacking und Missbrauch.

Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO): personalisierte Angebote und Newsletter — nur wenn Sie sie aktiviert haben.

Vertragserfüllung: Wir verkaufen das Ticket, geben die Daten der Fahrgäste an den Beförderer weiter, nehmen die Zahlung entgegen, senden das Ticket und Benachrichtigungen zur Fahrt und zahlen Erstattungen aus.

Berechtigtes Interesse: Wir beugen Zahlungsbetrug vor und bitten Sie nach Abschluss der Fahrt um eine Bewertung.

Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c DSGVO): Wir bewahren Buchhaltungs- und Steuerunterlagen 10 Jahre lang auf (Art. 12 des bulgarischen Rechnungslegungsgesetzes).

Einwilligung: Newsletter-Anmeldung und optionale Benachrichtigungen bei der Bestellung.

Der Kunde übermittelt uns die Daten seiner Mitreisenden und informiert sie über diese Datenschutzerklärung. Wir verwenden diese Daten nur für ihre Fahrt.

Vor der Bestätigung sieht der Beförderer nur die Abholadressen und die Abholzeit, die Zahl der Fahrgäste, das Gepäck und die Flugnummer. Nach der Bestätigung erhält der Fahrer den Namen für das Schild und die Telefonnummer des Fahrgasts — nur zur Durchführung der Fahrt.

Bewertungen und Rezensionen zu Fahrern nutzen wir zur Qualitätskontrolle. Eine Rezension wird mit dem Vornamen, ohne Nachnamen veröffentlicht.

Die Daten von Beförderern und Fahrern — Lizenzen, Fahrzeuge, Führerscheine, Auszahlungsdaten — werden nach einer gesonderten Richtlinie für Partner verarbeitet; sie wird bei der Aufnahme als Partner bereitgestellt.

Wir verarbeiten die Korrespondenz und die Bestelldaten, um zu antworten und das Anliegen zu klären. Rechtsgrundlage ist die Vertragserfüllung oder das berechtigte Interesse.

Die Korrespondenz bewahren wir 5 Jahre nach Abschluss der Anfrage auf.

Newsletter mit Angeboten senden wir nur mit Ihrer Einwilligung. Abmelden können Sie sich über den Link in jeder E-Mail oder in den Kontoeinstellungen.

Nach der Abmeldung bleibt Ihre E-Mail-Adresse auf einer Sperrliste, damit wir Ihnen nicht erneut Newsletter senden.

Ein Konto dürfen nur Volljährige erstellen — Personen ab 18 Jahren. Daten Minderjähriger verarbeiten wir nur als Daten von Fahrgästen, die ein Erwachsener bei der Bestellung angegeben hat.

Wenn Sie glauben, dass wir Daten eines Kindes ohne Rechtsgrundlage erhalten haben, schreiben Sie an office@allwayhub.com — wir prüfen das und löschen die Daten.

Die meisten Daten geben Sie selbst an. Wir erhalten Daten außerdem von der Person, die eine Bestellung auf Ihren Namen aufgegeben hat; von Beförderern — über Änderungen einer Fahrt; von Zahlungsdienstleistern — über den Zahlungsstatus; von den Anmeldediensten Google, Apple und Facebook — Ihren Namen und Ihre E-Mail-Adresse, wenn Sie sich darüber anmelden.

Daten werden über eine sichere Verbindung (TLS) übertragen. Der Zugriff der Mitarbeiter ist auf das beschränkt, was ihre Aufgaben erfordern. Vollständige Kartennummern und CVV-Codes werden in unseren Systemen, Datenbanken, Protokollen oder Supportkanälen weder angenommen noch gespeichert.

Kein System ist absolut sicher. Entsteht durch eine Datenpanne ein hohes Risiko für Sie, informieren wir Sie und die KZLD innerhalb der Fristen der DSGVO.

Wir geben Daten an den Beförderer weiter, also an das Unternehmen, mit dem wir einen Vertrag geschlossen haben, damit es die Fahrt durchführen kann. Wir übermitteln nur die für die Fahrt erforderlichen Daten: Name und Kontaktdaten des Fahrgasts, Fahrt und Sitzplatz. Der Beförderer verarbeitet diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.

Der Zahlungsdienstleister — zur Entgegennahme der Zahlung und für Erstattungen.

Hosting — Google Cloud (Cloud Run), EU-Region (Frankfurt).

E-Mail-Versand — Supabase Auth und der E-Mail-Dienst Google Workspace; Versand von SMS-Bestätigungscodes — Vonage.

Buchhaltungs- und Finanzdienste, die unsere Bücher führen, — soweit dies für Buchhaltung und Berichterstattung erforderlich ist.

An Analyse- oder Werbedienste geben wir derzeit keine Daten weiter.

Supabase — Authentifizierung und Datenbank, EU-Region (Paris); dies ist das einzige Drittanbieter-SDK in den Apps.

Behörden — nur soweit das Gesetz es verlangt.

Einige Anbieter — Google, Supabase, Vonage — können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den Vereinigten Staaten und in Singapur.

Wir übermitteln Daten auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (einschließlich des EU-US-Datenschutzrahmens, Data Privacy Framework) oder der EU-Standardvertragsklauseln. Eine Kopie der Garantien können Sie unter office@allwayhub.com anfordern.

Hat der Beförderer seinen Sitz in der EU, verbleiben die Daten des Fahrgasts in der EU. Wird die Fahrt von einem Beförderer mit Sitz außerhalb des EWR (etwa in der Ukraine oder in Moldau) durchgeführt und liegt für dessen Land kein Angemessenheitsbeschluss der Europäischen Kommission vor, übermitteln wir nur die für die Fahrt erforderlichen Daten und ausschließlich auf Grundlage der EU-Standardvertragsklauseln in unserem Vertrag mit dem Beförderer.

Konto — solange es aktiv ist; nach einem Löschantrag wird es sofort gelöscht.

Bestellungen, Zahlungen und Buchhaltungsunterlagen — 10 Jahre ab dem 1. Januar des Jahres, das auf das Jahr der Bestellung folgt.

Anfragen — 5 Jahre nach Abschluss. Sicherheitsprotokolle — 12 Monate. Technische Protokolle der Anfragen an die Website — 30 Tage. Einwilligungsnachweise — solange die Einwilligung gilt und 5 Jahre nach ihrem Widerruf.

Nach Ablauf der Frist werden die Daten gelöscht oder anonymisiert.

Auskunft: erfahren, welche Daten wir verarbeiten, und eine Kopie erhalten.

Berichtigung: unrichtige oder unvollständige Daten aktualisieren.

Löschung: verlangen, dass wir Daten löschen, wenn es keine Grundlage für ihre Aufbewahrung gibt.

Einschränkung: die Verarbeitung vorübergehend anhalten, zum Beispiel während die Richtigkeit geprüft wird.

Datenübertragbarkeit: Daten in einem maschinenlesbaren Format erhalten oder an einen anderen Dienst übertragen lassen.

Widerspruch: der Verarbeitung auf Grundlage des berechtigten Interesses und der Direktwerbung widersprechen.

Widerruf der Einwilligung: jederzeit; die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

So stellen Sie einen Antrag: office@allwayhub.com. Wir antworten innerhalb eines Monats; bei Bedarf können wir Sie bitten, Ihre Identität zu bestätigen.

Beschwerde: bulgarische Kommission für den Schutz personenbezogener Daten (KZLD), Prof.-Tsvetan-Lazarov-Blvd. 2, 1592 Sofia, kzld@cpdp.bg, cpdp.bg — oder die Aufsichtsbehörde Ihres Wohnsitzlandes.

Eine neue Fassung wird mit dem Datum ihres Inkrafttretens veröffentlicht. Über wesentliche Änderungen informieren wir vorab — per E-Mail und durch eine Benachrichtigung in der App.