Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bei allen Fragen zu deinen Daten schreib an diese Adresse.

2. Besuch der Website

Wenn du Poolina öffnest, sendet dein Browser technische Daten an unseren Server. Unser Webserver schreibt ein Zugriffsprotokoll mit deiner IP-Adresse, Datum und Uhrzeit, der angeforderten Seite oder Adresse (einschließlich Suchangaben wie Orte und Datum in der Adresse), dem Statuscode, der Datenmenge, der vorherigen Seite (Referrer) und der Kennung deines Browsers (User-Agent).

Die Protokolle verwenden wir nur, um Poolina am Laufen zu halten und abzusichern und um Missbrauch und Angriffe zu untersuchen. Sie werden nach 14 Tagen automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Poolina ist in der EU, in Norwegen, in der Schweiz und in den USA verfügbar. Um das durchzusetzen, wird deine IP-Adresse auf unserem eigenen Server im Arbeitsspeicher mit einer Länderliste (DB-IP Lite) abgeglichen. Über diese Prüfung wird nichts gespeichert, und es verlassen keine Daten unseren Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (den Dienst nur dort anbieten, wo wir ihn ordnungsgemäß betreiben können).

3. Dein Konto und die Anmeldung

Du meldest dich mit deiner E-Mail-Adresse an: Wir schicken dir einen Link, der 15 Minuten gültig ist und danach gelöscht wird. Dein Konto wird erst angelegt, wenn du den Link verwendest. Wir speichern deine E-Mail-Adresse, deine Sprache, wann du das Konto angelegt hast und wann du dich zuletzt angemeldet hast.

Wenn du „Weiter mit Google“ oder „Weiter mit Apple“ wählst, wirst du zu diesem Anbieter weitergeleitet. Wir erhalten von ihm deine E-Mail-Adresse und eine pseudonyme Konto-ID und speichern nur den Anbieter und diese ID. Google und Apple erfahren erst davon, wenn du auf ihre Schaltfläche klickst. Sie sind für ihre eigene Verarbeitung verantwortlich: siehe die Datenschutzerklärungen von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) und Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Ireland).

Rechtsgrundlage: Erbringung des Dienstes, für den du dich registriert hast (Art. 6 Abs. 1 lit. b DSGVO).

4. Dein Profil

Nach deinem Vornamen und dem Anfangsbuchstaben deines Nachnamens fragen wir erst, wenn du zum ersten Mal eine Fahrt anbietest, ein Gesuch aufgibst oder jemandem schreibst. Alles andere ist freiwillig: ein Profilfoto, ein paar Worte über dich, dein Auto (Marke, Modell, Farbe) und ein Autofoto. Fotos werden verkleinert und ohne ihre Metadaten (wie Standort oder Kameradaten) neu gespeichert.

Wer nicht angemeldet ist, sieht nur deinen Vornamen mit Initial, deine durchschnittliche Bewertung und die Zahl der Fahrten, die du geteilt hast. Angemeldete Mitglieder sehen zusätzlich dein Foto, deinen Text, dein Auto und die Bewertungen über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Fahrten, Gesuche und Nachrichten

• Fahrten, die du anbietest (Strecke, Halte, Datum und Uhrzeit, Plätze, Vorlieben, Kostenbeitrag) sind bis zur Abfahrt öffentlich, damit Mitfahrende sie finden können. Danach bleiben sie in deiner eigenen Fahrtenliste, bis du dein Konto löschst.
• Mitfahrgesuche sind nur für angemeldete Mitglieder sichtbar und werden 30 Tage nach dem gewünschten Datum gelöscht.
• Nachrichten sind nur für dich und die Person sichtbar, mit der du schreibst. Sie werden 12 Monate nach dem Datum der Fahrt gelöscht, zu der sie gehören. Die andere Person kann ihre Unterhaltungen herunterladen, einschließlich deiner Nachrichten.
• „Seid ihr zusammen gefahren?“: Nach einer Fahrt fragen wir beide Personen. Deine Antwort bleibt privat. Sobald ihr beide mit Ja geantwortet habt, könnt ihr euch gegenseitig bewerten. Bewertungen sind für angemeldete Mitglieder sichtbar; die durchschnittliche Bewertung und die Zahl der gemeinsamen Fahrten werden allen angezeigt. Bewertungen werden gespeichert, bis das Konto der Person, die die Bewertung geschrieben hat, oder das Konto des bewerteten Mitglieds gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. E-Mails, die wir senden

Wir senden Anmeldelinks, Benachrichtigungen über neue Nachrichten (mit dem Vornamen der Person, die geschrieben hat, und den ersten 200 Zeichen der neuesten Nachricht), neue Fahrten oder Gesuche, die zu deinen passen, und die Frage, ob ihr zusammen gefahren seid. Diese E-Mails gehören zum Dienst. Wir versenden keine Newsletter und keine Werbung.

E-Mails werden über Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) versendet, das sie in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Meldungen und Schutz vor Missbrauch

Wenn du ein Mitglied meldest, erhalten wir eine E-Mail (über Brevo versendet, siehe Abschnitt 6, und weitergeleitet, wie in Abschnitt 9 beschrieben) mit deinem Namen und dem Namen des gemeldeten Mitglieds, wie sie auf Poolina angezeigt werden, und der Mitglieds-ID, dem Grund, deinen optionalen Angaben und, wenn du aus einer Unterhaltung heraus gemeldet hast, um welche Fahrt es ging. Meldungen werden nicht in Poolina gespeichert. Wir löschen die E-Mail, sobald der Fall abgeschlossen ist, spätestens nach 3 Monaten, es sei denn, wir brauchen sie zur Abwehr von Rechtsansprüchen.

Gegen Spam und Bots zählen wir bestimmte Aktionen pro Konto (zum Beispiel das Einstellen von Fahrten oder erste Nachrichten) und löschen diese Zählungen nach 2 Tagen. Formulare lassen deinen Browser außerdem vor dem Absenden eine kleine Rechenaufgabe lösen; das geschieht vollständig auf deinem Gerät und unserem Server, ohne Dritte. Registrierungen mit Wegwerf-E-Mail-Diensten werden abgelehnt. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und lokaler Speicher

Wir verwenden nur das technisch Notwendige, deshalb gibt es kein Cookie-Banner:

poolina_session (Cookie)

Hält dich angemeldet. Wird beim Abmelden gelöscht, spätestens nach 30 Tagen.

poolina_oidc, poolina_oidc_next (Cookies)

Nur während der Anmeldung mit Google oder Apple: schützen die Anmeldung und merken sich, zu welcher Seite du zurückkehrst. Werden spätestens nach 10 Minuten gelöscht.

poolina.locale (lokaler Speicher)

Die Sprache, die du gewählt hast. Bleibt in deinem Browser, bis du ihn leerst.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO. Es gibt keine Tracking- oder Werbe-Cookies.

9. Hosting, Backups und wer Daten erhält

Poolina läuft auf einem Server der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Deutschland. Die Datenbank wird jede Nacht in einer Hetzner Storage Box in Deutschland gesichert; Backups werden 14 Tage aufbewahrt. Daten, die du löschst, verschwinden daher spätestens nach 14 Tagen auch aus den Backups.

E-Mails an eine @poolina.eu-Adresse, etwa info@poolina.eu oder Meldungen von Mitgliedern, werden von unserem Domain-Anbieter Spaceship, Inc. (USA) an unser Postfach bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland) weitergeleitet. Auf dem Weg laufen diese E-Mails über Server von Spaceship in den USA. Wir nutzen sie nur, um dir zu antworten und Meldungen zu bearbeiten. Rechtsgrundlage: unser berechtigtes Interesse, erreichbar zu sein (Art. 6 Abs. 1 lit. f DSGVO) und, bei Mitgliedern, Art. 6 Abs. 1 lit. b DSGVO.

Hetzner, Brevo und Strato verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO). Darüber hinaus geben wir Daten nur weiter, wenn das Gesetz es verlangt, zum Beispiel an Behörden oder Gerichte. Mit Ausnahme der oben beschriebenen E-Mail-Weiterleitung übermitteln wir keine Daten in Länder außerhalb der EU.

10. Wie lange wir Daten speichern

Anmeldelinks

15 Minuten

Sitzungen

30 Tage oder bis du dich abmeldest

Zugriffsprotokolle

14 Tage

Backups

14 Tage

Aktionszähler gegen Spam

2 Tage

Mitfahrgesuche

30 Tage nach ihrem Datum

Nachrichten

12 Monate nach dem Datum der Fahrt

Meldungen (E-Mail)

bis der Fall abgeschlossen ist, spätestens 3 Monate

Konto, Profil, Fahrten, Bewertungen

bis du dein Konto löschst

11. Deine Rechte

Du hast das Recht:

• auf Auskunft über deine Daten und auf Erhalt einer Kopie (Art. 15 und 20 DSGVO): „Meine Daten herunterladen“ in deinem Profil gibt dir alles als Datei;
• sie berichtigen zu lassen (Art. 16): Du kannst dein Profil jederzeit bearbeiten;
• sie löschen zu lassen (Art. 17): „Mein Konto löschen“ in deinem Profil löscht dein Konto und deine Daten;
• die Einschränkung der Verarbeitung zu verlangen (Art. 18);
• der Verarbeitung zu widersprechen, soweit sie auf unserem berechtigten Interesse beruht (Art. 21);
• dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77), zum Beispiel bei der an deinem Wohnort.

Für alles, was du in deinem Profil nicht selbst erledigen kannst, schreib an .

Wenn du dein Konto löschst, werden auch deine Nachrichten gelöscht. Die andere Person behält ihre eigenen Nachrichten, die neben „Gelöschtes Mitglied“ angezeigt werden.

12. Weitere Hinweise

• Poolina ist für Menschen ab 18 Jahren.
• Wir verwenden keine automatisierte Entscheidungsfindung und kein Profiling.
• Alle Verbindungen sind verschlüsselt (HTTPS).
• Wenn sich diese Erklärung ändert, aktualisieren wir sie hier und ändern das Datum oben. Über wichtige Änderungen informieren wir Mitglieder per E-Mail.