2. Welche Daten wir erheben
Bei der Nutzung von Zamma über WhatsApp erheben wir:
- Telefonnummer — Zur Identifikation und Kommunikation
- Vorname — Zur persönlichen Ansprache
- Fahrtdaten — Richtung, Station, Uhrzeit, Bushaltestelle
- Fahrzeugdaten — Kennzeichen und Automodell (nur Fahrer)
- Buchungsdaten — Gebuchte Fahrten, Preise, Zahlungsstatus
- Guthaben-Daten — Guthaben und Transaktionshistorie
Wir speichern keine Kreditkartendaten. Zahlungen werden ausschließlich über Stripe verarbeitet.
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten ausschließlich zur:
- Vermittlung von privaten Mitfahrgelegenheiten
- Abwicklung von Zahlungen (Guthaben und Stripe)
- Kommunikation über WhatsApp (Buchungsbestätigungen, Benachrichtigungen)
- Berechnung und Aufteilung der Fahrtkosten
Es findet keine Weitergabe Ihrer Daten zu Werbezwecken statt.
4. Rechtsgrundlage
Die Verarbeitung erfolgt, soweit sie für Registrierung, Buchung, Vermittlung, Zahlung, Guthaben, Benachrichtigungen und Durchführung des Dienstes erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Soweit wir Daten zur Sicherheit, Missbrauchsprävention, Fehleranalyse und Stabilität des Dienstes verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Eine bloße Nutzung von WhatsApp oder Zamma stellt keine datenschutzrechtliche Einwilligung dar.
5. Drittanbieter und Auftragsverarbeitung
Wir nutzen folgende Dienste:
- WhatsApp / Meta Platforms Ireland Ltd.
Zweck: Nachrichtenübermittlung (Registrierung, Buchungen, Benachrichtigungen)
Verarbeitete Daten: Telefonnummer, Profilinformationen, Kommunikationsinhalte, Metadaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
Hinweis: WhatsApp/Meta verarbeitet Daten auch in eigener Verantwortung. Nach EuGH-Rechtsprechung (C-210/16) kann eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Soweit eine gemeinsame Verantwortlichkeit besteht, richtet sich die Verarbeitung durch Meta nach deren Datenschutzbedingungen.
Datenschutzerklärung WhatsApp
- Twilio Inc.
Zweck: WhatsApp Business API · Standort: USA
Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln
Datenschutzerklärung Twilio
- Stripe Payments Europe Ltd.
Zweck: Zahlungsabwicklung · Standort: Irland (EU)
Datenschutzerklärung Stripe
- Supabase Inc.
Zweck: Datenbank · Standort: Server in der EU (Frankfurt)
Datenschutzerklärung Supabase
- Railway Corp.
Zweck: Hosting · Standort: USA
Verarbeitete Daten: Technische Protokolldaten sowie personenbezogene Daten für Betrieb und Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
Hinweis: Nach aktuellem Kenntnisstand ist Railway Corp. nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
Datenschutzerklärung Railway
6. Datenübermittlung in Drittländer
Einige unserer Dienstleister haben ihren Sitz in den USA (Twilio, Railway). Die Datenübermittlung erfolgt nur auf Grundlage von Art. 44 ff. DSGVO, insbesondere EU-US Data Privacy Framework oder Standardvertragsklauseln.
7. Cookies und Tracking
Unsere Website verwendet keine Cookies und kein Tracking. Es werden keine Analyse-Tools eingesetzt.
8. Speicherdauer
Ihre Daten werden gespeichert solange Ihr Konto aktiv ist. Nach Löschung:
Konkrete Speicherfristen:
- Buchungs- und Fahrtdaten: Bis zu 10 Jahre (§§ 147 AO, 257 HGB)
- Kommunikationsinhalte (WhatsApp): Bis zu 6 Monate nach Kontoauflösung
- Guthaben- und Zahlungsdaten: Bis zu 10 Jahre nach letzter Transaktion
- Registrierungsdaten: Löschung nach Kontoauflösung, soweit keine Aufbewahrungspflichten
Daten mit gesetzlichen Aufbewahrungspflichten werden für die aktive Nutzung gesperrt.
9. Konto löschen
Sie können Ihr Konto jederzeit löschen: Schreiben Sie „konto löschen" in WhatsApp.
Vor der Löschung werden Sie auf vorhandenes Guthaben hingewiesen. Sie können die Auszahlung verlangen.
Alternativ: info@zammafahren.de
10. Ihre Rechte (DSGVO)
- Auskunft (Art. 15) — Welche Daten wir gespeichert haben
- Berichtigung (Art. 16) — Korrektur unrichtiger Daten
- Löschung (Art. 17) — Recht auf Vergessenwerden
- Einschränkung (Art. 18) — Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20) — Daten in maschinenlesbarem Format
- Widerspruch (Art. 21) — Widerspruch gegen Verarbeitung
- Widerruf (Art. 7 Abs. 3) — Jederzeit mit Wirkung für die Zukunft
Kontakt: info@zammafahren.de
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.
12. Datensicherheit
- Verschlüsselte Übertragung (HTTPS/TLS)
- Verschlüsselte Datenbank (Supabase, Frankfurt)
- Zugriffsbeschränkungen
- Regelmäßige Sicherheitsupdates
- Zahlungsdaten nur bei Stripe (PCI DSS zertifiziert)
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
+49 981 180093-0
poststelle@lda.bayern.de
www.lda.bayern.de
14. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Dienstes anzupassen.
Stand: Juni 2026
