Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Taxiunternehmen Faran Ahmad Sahi
Inhaber: Faran Ahmad Sahi
Magnolienweg 22
63741 Aschaffenburg-Nilkheim, Deutschland
Telefon: 0174 4003333
E-Mail: info@taxi-transfer-flughafen.de

Ein Datenschutzbeauftragter ist nicht bestellt; eine gesetzliche Pflicht hierzu besteht nicht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – zum Beispiel Name, Telefonnummer, E-Mail-Adresse oder Abholadresse.

Wir verarbeiten nur die Daten, die für den jeweiligen Zweck erforderlich sind, und verwenden sie ausschließlich zweckgebunden. Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen. Welche Daten in welchem Zusammenhang verarbeitet werden, beschreiben die folgenden Abschnitte.

Diese Website wird über die Plattform Lovable bereitgestellt und ausgeliefert. Dazu gehören das Hosting der Anwendung, die Auslieferung von Bildern über ein Asset-CDN, der technische Versand unserer E-Mails sowie die Weiterleitung von Chatbot-Anfragen an das eingesetzte Sprachmodell.

Die Anwendungsdaten (Anfragen, Buchungen, Chatverläufe, Benachrichtigungsprotokolle) werden in einer von Supabase betriebenen Datenbank gespeichert. Über denselben Dienst erfolgt die Anmeldung am internen Adminbereich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer sicheren, effizienten Bereitstellung) sowie – soweit es um Ihre Anfrage geht – Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter verarbeiten die Daten für uns als Auftragsverarbeiter.

Datenschutzhinweise des Anbieters: https://lovable.dev/privacy

Datenschutzhinweise des Anbieters: https://supabase.com/privacy

Beim Aufruf der Website werden durch die eingesetzte Infrastruktur technische Zugriffsdaten verarbeitet:

• IP-Adresse der anfragenden Stelle
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL und HTTP-Statuscode
• Referrer, sofern übermittelt
• Browsertyp, Betriebssystem und Geräteangaben
• übertragene Datenmenge sowie Fehler- und Sicherheitsinformationen

Zweck ist die technische Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist; eine verbindliche Frist wird derzeit mit dem Infrastrukturanbieter abgestimmt und hier ergänzt.

Telefon: Bei einem Anruf verarbeiten wir Ihre Rufnummer und die Angaben, die Sie im Gespräch machen, zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

E-Mail: Schreiben Sie uns, verarbeiten wir Ihre Absenderadresse und den Nachrichteninhalt zur Beantwortung. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

WhatsApp: Die Nutzung des WhatsApp-Links ist freiwillig. Erst wenn Sie den Link anklicken und eine Nachricht senden, verarbeitet WhatsApp Ihre Rufnummer und Ihre Nachricht nach eigenen Bedingungen. Sie können uns stattdessen jederzeit telefonisch, per E-Mail oder über unsere Formulare erreichen. Bitte senden Sie über WhatsApp keine Diagnosen, Verordnungen oder anderen medizinischen Unterlagen.

Datenschutzhinweise des Anbieters: https://www.whatsapp.com/legal/privacy-policy-eea

Im Formular für Flughafentransfers verarbeiten wir die von Ihnen eingegebenen Angaben:

• Vor- und Nachname, Telefonnummer, E-Mail-Adresse
• Abhol- und Zieladresse, Flughafen und Terminal
• Datum, Uhrzeit, Abflugzeit und Flugnummer
• Anzahl der Fahrgäste und Gepäckstücke
• Angaben zu einer Rückfahrt
• organisatorische Hinweise im Freitextfeld
• gewählte Zahlungsart, Buchungsnummer und Buchungsstatus

Zwecke sind die Bearbeitung Ihrer Anfrage, die Entfernungs- und Preisermittlung, die Fahrzeugdisposition, die Buchungsabwicklung und die Kommunikation mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Die Bereitstellung von Name, Telefonnummer, Adressen und Zeitpunkt ist für die Durchführung der Fahrt erforderlich; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Formulardaten werden nicht über URL-Parameter übertragen und nicht an Analyse- oder Werbedienste weitergegeben.

Für die Organisation einer Krankenfahrt benötigen wir zusätzliche Angaben zur Beförderung. Dazu gehören:

• Name und Kontaktdaten
• Abhol- und Zieladresse sowie Datum und Uhrzeit
• Beförderungsart (gehfähig, Rollstuhl, Tragestuhl, liegend) und Angaben zum Rollstuhl
• Etage, Treppen und Aufzug an Abhol- oder Zielort
• Begleitperson und Anzahl der Begleitpersonen
• Krankenkasse, Vorliegen einer Verordnung und einer Genehmigung, Abrechnungswunsch
• organisatorische Hinweise im Freitextfeld

Einige dieser Angaben – insbesondere zur Beförderungsart, zur Krankenkasse und zur Verordnung – können Rückschlüsse auf Gesundheit oder Mobilität zulassen und stellen damit Daten besonderer Kategorien nach Art. 9 DSGVO dar. Wir fragen ausschließlich Angaben ab, die zur Prüfung und Organisation der Fahrt erforderlich sind. Diagnosen, Krankengeschichte, Versichertennummern oder medizinische Dokumente fragen wir über die Website nicht ab; bitte übermitteln Sie solche Informationen nicht über das Formular.

Rechtsgrundlage für die Bearbeitung der Anfrage und die spätere Durchführung ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung der gesundheits- und mobilitätsbezogenen Angaben stützen wir auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie im Formular über eine separate, nicht vorausgewählte Checkbox erteilen. Wir dokumentieren Zeitpunkt und Version der Einwilligung.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos telefonisch oder per E-Mail. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Ohne die Einwilligung können wir eine Krankenfahrt über das Formular nicht organisieren; Sie können uns in diesem Fall telefonisch kontaktieren. Diese Angaben werden nicht an Analyse- oder Werbedienste übermittelt.

Für Adressvorschläge während der Eingabe, die Umwandlung von Adressen in Koordinaten sowie die Berechnung von Straßenentfernung, Fahrzeit und Preis nutzen wir OpenRouteService (HeiGIT gGmbH, Heidelberg). Die Anfragen werden von unserem Server gestellt; übermittelt werden die eingegebenen Adressbestandteile bzw. Abhol- und Zieladresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Berechnung unmittelbar zur von Ihnen angeforderten Preis- und Routenangabe erforderlich ist. Eine interaktive Karte binden wir auf dieser Website nicht ein.

Datenschutzhinweise des Anbieters: https://openrouteservice.org/privacy-policy/

Nach einer Anfrage versenden wir – sofern Sie eine E-Mail-Adresse angegeben haben – eine Bestätigung an Sie sowie eine interne Benachrichtigung an den Inhaber. Die E-Mails enthalten Buchungsnummer, Servicetyp, Fahrtdaten und Ihre Kontaktdaten. Der technische Versand erfolgt über die E-Mail-Infrastruktur von Lovable.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ausführliche medizinische Freitexte oder Dokumente versenden wir nicht per E-Mail. Einen Newsletter oder Werbemails versenden wir nicht.

Datenschutzhinweise des Anbieters: https://lovable.dev/privacy

Damit Anfragen auch unterwegs sofort bearbeitet werden können, senden wir nach Eingang einer Anfrage eine interne Kurznachricht an einen privaten Telegram-Bot-Chat des Inhabers. Übermittelt werden ausschließlich die organisatorisch erforderlichen Angaben: Buchungsnummer, Servicetyp, Name, Telefonnummer, Abhol- und Zieladresse, Fahrtzeitpunkt und gegebenenfalls die Preisangabe.

Nicht an Telegram übermittelt werden Diagnosen, Versichertennummern, Verordnungs- oder Genehmigungsunterlagen sowie medizinische Freitexte. Die vollständige Anfrage bleibt in der geschützten Buchungsverwaltung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (schnelle interne Disposition). Eine Verarbeitung außerhalb der EU ist bei Telegram nicht auszuschließen; die Übermittlungsgrundlage wird derzeit geprüft.

Datenschutzhinweise des Anbieters: https://telegram.org/privacy

Bestätigte Fahrten tragen wir als Termin in den internen Betriebskalender bei Google Calendar (Google Ireland Limited) ein. Der Eintrag enthält Buchungsnummer, Fahrtzeitpunkt, Abhol- und Zieladresse, Name, Telefonnummer und Servicetyp – also nur operative Fahrtdaten. Diagnosen, medizinische Dokumente, Versicherungsnummern oder ausführliche Gesundheitsangaben werden nicht im Kalender gespeichert.

Zweck ist die Terminorganisation, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Bei Änderungen oder Stornierungen wird der Eintrag aktualisiert oder gelöscht. Eine Verarbeitung in Drittländern durch Google ist möglich.

Datenschutzhinweise des Anbieters: https://policies.google.com/privacy

Auf der Website steht ein Chat-Assistent zur Verfügung. Er beantwortet Fragen zu unseren Leistungen, kann Entfernungen und Preise berechnen und eine Fahrtanfrage vorbereiten. Verarbeitet werden Ihre Texteingaben, der Seitenkontext (aufgerufene Seite, Stadt, Leistung), eine zufällige Sitzungskennung sowie die erzeugten Antworten. Chatverläufe werden in unserer Datenbank gespeichert, um den Verlauf fortzusetzen und Anfragen nachvollziehen zu können.

Die Antworten werden über das KI-Gateway von Lovable durch ein Sprachmodell von OpenAI erzeugt. Eine Verarbeitung außerhalb der EU ist dabei möglich; die Übermittlungsgrundlagen und der Ausschluss einer Nutzung Ihrer Eingaben zum Modelltraining werden mit den Anbietern verbindlich geklärt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (bedarfsgerechte Beantwortung von Anfragen), bei Vorbereitung einer Fahrt Art. 6 Abs. 1 lit. b DSGVO.

Bitte geben Sie im Chat keine Diagnosen, Versichertennummern oder medizinischen Dokumente ein. Der Chatbot ersetzt keinen Rettungsdienst: Wählen Sie im Notfall die 112. Eine Fahrt ist erst nach unserer ausdrücklichen Bestätigung verbindlich vereinbart. Chatinhalte werden nicht an Analyse- oder Werbedienste übermittelt.

Datenschutzhinweise des Anbieters: https://openai.com/policies/privacy-policy

Alle Anfragen werden mit Buchungsnummer und Buchungsstatus in unserer Datenbank gespeichert. Zugriff haben ausschließlich der Inhaber und von ihm berechtigte Personen über einen passwortgeschützten Adminbereich. Fahrerinnen und Fahrer erhalten nur die für die konkrete Fahrt erforderlichen Angaben.

Der Zugriff ist durch Anmeldung, Rollenprüfung und Zugriffsregeln auf Datenbankebene abgesichert. Öffentliche Websitebesucher können keine Buchungsdaten anderer Personen abrufen. Zusätzlich protokollieren wir den Versandstatus der Benachrichtigungen, um fehlgeschlagene Zustellungen erneut auszulösen.

Diese Website setzt keine Cookies zu Analyse-, Profilbildungs- oder Werbezwecken. Verwendet werden ausschließlich technisch notwendige Speicherungen im Browser:

• eine zufällige Chat-Sitzungskennung im lokalen Speicher (localStorage), damit Ihr Chatverlauf beim Weiterklicken erhalten bleibt
• ein Merker im Sitzungsspeicher (sessionStorage), wenn Sie den Hinweis des Chat-Assistenten ausblenden
• im internen Adminbereich ein Anmelde-Token für die Sitzung der angemeldeten Person

Diese Speicherungen sind für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht erforderlich. Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen. Ein Einwilligungsbanner setzen wir nicht ein, da keine einwilligungsbedürftigen Dienste geladen werden. Sollten künftig Analyse- oder Werbedienste eingebunden werden, erfolgt dies erst nach vorheriger Einwilligung über ein entsprechendes Auswahlfenster.

Auf dieser Website sind keine Analyse- oder Werbedienste aktiv. Es werden insbesondere weder Google Analytics, Google Ads, Google Tag Manager, Conversion-Tracking noch der Meta-Pixel geladen.

Schriftarten werden nicht von externen Servern nachgeladen; wir verwenden auf dem Gerät verfügbare Systemschriften. Videos, Karten oder Social-Media-Inhalte Dritter sind nicht eingebettet. Bilder werden über das Auslieferungsnetz unseres Hosting-Anbieters bereitgestellt.

Zum Schutz unserer Formulare vor automatisierten Einsendungen verwenden wir ein unsichtbares Hilfsfeld (Honeypot) sowie eine serverseitige Prüfung aller Eingaben. Ein externer Captcha-Dienst wie reCAPTCHA, hCaptcha oder Turnstile wird nicht eingesetzt; es werden dafür keine Daten an Dritte übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

Je nach Anlass erhalten folgende Empfängerkategorien Zugang zu Ihren Daten:

• Hosting- und Infrastrukturdienstleister sowie Datenbankanbieter (Auftragsverarbeiter)
• E-Mail-Infrastruktur für den Versand von Bestätigungen und Benachrichtigungen
• Anbieter der Adress- und Routenberechnung
• Telegram für die interne Betreiberbenachrichtigung
• Google Calendar für die interne Terminorganisation
• der Anbieter des eingesetzten KI-Sprachmodells
• Inhaber, Disposition sowie die für die Fahrt eingeteilten Fahrerinnen und Fahrer
• Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten

Eine Übermittlung an Krankenkassen erfolgt nur, wenn eine Fahrt tatsächlich über die Krankenkasse abgerechnet wird und Sie uns hierfür die entsprechenden Unterlagen zur Verfügung stellen. Ein Verkauf von Daten oder eine Weitergabe zu Werbezwecken findet nicht statt.

Bei einzelnen Diensten – insbesondere Telegram, Google Calendar und dem eingesetzten Sprachmodell – ist eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht auszuschließen. Die jeweils maßgebliche Vertragsgesellschaft, der Serverstandort und die Übermittlungsgrundlage (Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln) werden derzeit dienstbezogen geprüft und an dieser Stelle konkret benannt.

Für die Adress- und Routenberechnung nutzen wir mit OpenRouteService einen Anbieter mit Sitz in Deutschland.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Maßgeblich sind insbesondere:

• Anfragen ohne Fahrtdurchführung: Löschung, sobald die Bearbeitung abgeschlossen ist und keine Rückfragen mehr zu erwarten sind
• durchgeführte Fahrten mit Abrechnung: Aufbewahrung nach den handels- und steuerrechtlichen Fristen (in der Regel 8 bzw. 10 Jahre)
• Einwilligungsnachweise: für die Dauer der Nachweisbarkeit
• Chatverläufe, Telegram-Nachrichten und Kalendereinträge: Löschung, sobald sie für die Disposition nicht mehr benötigt werden
• technische Protokolle: kurzfristige Speicherung zur Fehleranalyse und Missbrauchsabwehr

Ein verbindliches Löschkonzept mit taggenauen Fristen für jede Kategorie befindet sich in Abstimmung und wird hier ergänzt, sobald es festgelegt ist. Wir nennen an dieser Stelle bewusst keine Fristen, die betrieblich nicht festgelegt sind.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77)

Zur Ausübung genügt eine formlose Nachricht an info@taxi-transfer-flughafen.de oder ein Anruf unter 0174 4003333.

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

Sie können sich unabhängig davon auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt. Preisangaben, Routenberechnungen, Formularprüfungen und Chatbot-Antworten sind Hilfsmittel; über die Annahme einer Fahrt entscheiden wir stets persönlich.

Die Website wird ausschließlich verschlüsselt über HTTPS ausgeliefert. Zugangsdaten und Schnittstellen-Schlüssel werden serverseitig geschützt gespeichert und nicht im Browser verarbeitet. Der Adminbereich ist durch Anmeldung und Rollenprüfung geschützt, Datenbankzugriffe durch Zugriffsregeln beschränkt. Eingaben werden serverseitig validiert, und wir verarbeiten insbesondere bei Krankenfahrten nur die notwendigen Angaben.

Eine absolute Sicherheit bei der Datenübertragung im Internet kann nicht garantiert werden; wir verbessern unsere Schutzmaßnahmen fortlaufend.