Datenschutzerklärung

1. Verantwortlicher

Zamma – Massud Hamdard
Lindenstraße 6a, 85646 Anzing
info@zammafahren.de
zammafahren.de

2. Welche Daten wir erheben

Bei der Nutzung der Zamma-App (Progressive Web App) erheben wir:

• Telefonnummer – Zur Registrierung, Identifikation und SMS-Verifizierung
• Vorname – Zur persönlichen Ansprache
• E-Mail-Adresse – Für Buchungsbestätigungen und Benachrichtigungen
• Fahrtdaten – Richtung, Station, Uhrzeit, Treffpunkt
• Fahrzeugdaten – Kennzeichen und Automodell (nur Fahrer)
• Buchungsdaten – Gebuchte Fahrten, Preise, Zahlungsstatus
• Chat-Nachrichten – Nachrichten im buchungsbezogenen In-App-Chat
• Geschlecht – Für die Filterfunktion „Nur Frauen"-Fahrten
• Präferenz „Nur Frauen" – Ob nur Fahrten für Frauen angezeigt werden sollen
• Profilbild – Sofern hochgeladen
• Gemeinde – Wohnort innerhalb des Einzugsgebiets

Wir speichern keine Kreditkartendaten. Zahlungen werden ausschließlich über Stripe verarbeitet.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zur:

• Vermittlung von privaten Mitfahrgelegenheiten
• Abwicklung von Zahlungen über Stripe
• Kommunikation per SMS und E-Mail (Buchungsbestätigungen, Benachrichtigungen)
• Abwicklung des buchungsbezogenen In-App-Chats zwischen Fahrer und Mitfahrer
• Berechnung und Aufteilung der Fahrtkosten
• Anzeige und Filterung von Fahrten, die ausschließlich für Frauen angeboten werden (Verarbeitung des Geschlechts)

Es findet keine Weitergabe Ihrer Daten zu Werbezwecken statt.

Über die Teilen-Funktion erzeugte Links (z. B. für WhatsApp) machen ausgewählte Fahrtdaten — Vorname, Strecke, Zeit und Preis — für jeden sichtbar, der den Link öffnet, auch ohne Zamma-Konto. Kontaktdaten wie Telefonnummer, E-Mail oder Kennzeichen werden dabei nicht offengelegt.

Bei einer bestätigten, bezahlten Buchung wird die Telefonnummer zusätzlich den unmittelbar betroffenen Fahrtbeteiligten (Fahrer und Mitfahrer derselben Fahrt) zur Abstimmung angezeigt — zeitlich begrenzt ab der Buchung bis ca. 24 Stunden nach der Abfahrt. Danach ist sie wieder verborgen. Ohne bestätigte, bezahlte Buchung wird die Telefonnummer nicht offengelegt.

4. Rechtsgrundlage

Die Verarbeitung erfolgt, soweit sie für Registrierung, Buchung, Vermittlung, Zahlung, Benachrichtigungen und Durchführung des Dienstes erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Soweit wir Daten zur Sicherheit, Missbrauchsprävention, Fehleranalyse und Stabilität des Dienstes verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

5. Drittanbieter und Auftragsverarbeitung

Wir nutzen folgende Dienste:

• Twilio Inc.
  Zweck: SMS-Verifizierung und -Benachrichtigungen (Twilio Verify) · Standort: USA
  Grundlage: EU-US Data Privacy Framework, Standardvertragsklauseln
  Datenschutzerklärung Twilio
• Resend (Resend Inc.)
  Zweck: Versand von Transaktions-E-Mails (Buchungsbestätigungen, Benachrichtigungen) · Standort: USA
  Grundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO
  Datenschutzerklärung Resend
• Stripe Payments Europe Ltd.
  Zweck: Zahlungsabwicklung · Standort: Irland (EU)
  Im Rahmen des Stripe-Connect-Onboardings übermitteln Fahrer Identitäts- und Bankdaten direkt an Stripe. Stripe handelt hierbei eigenverantwortlich und nicht als Auftragsverarbeiter von Zamma.
  Datenschutzerklärung Stripe
• Supabase Inc.
  Zweck: Datenbank und Authentifizierung · Standort: Server in der EU (Frankfurt)
  Bei Supabase liegt auch der Speicherbereich (Storage-Bucket) für hochgeladene Profilbilder.
  Datenschutzerklärung Supabase
• Railway Corp.
  Zweck: Hosting · Standort: Server in der EU (Amsterdam)
  Verarbeitete Daten: Technische Protokolldaten sowie personenbezogene Daten für den Betrieb
  Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
  Hinweis: Nach aktuellem Kenntnisstand ist Railway Corp. nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.
  Datenschutzerklärung Railway

6. Welche Daten andere Nutzer sehen

Für andere Nutzer der Plattform sichtbar sind: Vorname, Profilbild (sofern hochgeladen), Gemeinde sowie — bei Fahrern — Automodell, Farbe und Kennzeichen des Fahrzeugs. Nach einer Buchung sind zusätzlich der vereinbarte Treffpunkt und der buchungsbezogene Chat für die Beteiligten der jeweiligen Fahrt sichtbar.

Hochgeladene Profilbilder werden in einem öffentlich abrufbaren Speicherbereich abgelegt und sind über die zugehörige Adresse auch ohne Anmeldung erreichbar.

7. Datenübermittlung in Drittländer

Einige unserer Dienstleister haben ihren Sitz in den USA (Twilio, Resend). Die Datenübermittlung erfolgt nur auf Grundlage von Art. 44 ff. DSGVO, insbesondere EU-US Data Privacy Framework oder Standardvertragsklauseln.

8. Cookies und Tracking

Unsere App verwendet keine Tracking-Cookies und kein Werbe-Tracking. Es werden ausschließlich technisch notwendige Daten (z. B. Login-Sitzung) gespeichert. Es werden keine Analyse-Tools eingesetzt.

9. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Konkrete Fristen:

• Buchungs- und Fahrtdaten: Bis zu 10 Jahre (§§ 147 AO, 257 HGB)
• Zahlungsdaten: Bis zu 10 Jahre nach letzter Transaktion
• In-App-Chat-Nachrichten: Automatische Löschung 24 Stunden nach Fahrtende
• Registrierungsdaten: Löschung nach Kontoauflösung, soweit keine Aufbewahrungspflichten

Daten mit gesetzlichen Aufbewahrungspflichten werden für die aktive Nutzung gesperrt.

10. Konto löschen

Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns eine Nachricht an info@zammafahren.de senden.

11. Ihre Rechte (DSGVO)

• Auskunft (Art. 15) – Welche Daten wir gespeichert haben
• Berichtigung (Art. 16) – Korrektur unrichtiger Daten
• Löschung (Art. 17) – Recht auf Vergessenwerden
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Daten in maschinenlesbarem Format
• Widerspruch (Art. 21) – Widerspruch gegen Verarbeitung
• Widerruf (Art. 7 Abs. 3) – Jederzeit mit Wirkung für die Zukunft

Kontakt: info@zammafahren.de

12. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt.

13. Datensicherheit

• Verschlüsselte Übertragung (HTTPS/TLS)
• Verschlüsselte Datenbank (Supabase, Frankfurt)
• Zugriffsbeschränkungen (Row Level Security)
• Regelmäßige Sicherheitsupdates
• Zahlungsdaten nur bei Stripe (PCI DSS zertifiziert)

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
+49 981 180093-0
poststelle@lda.bayern.de
www.lda.bayern.de

15. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Rechtslage oder des Dienstes anzupassen.

Stand: August 2026