1. Verantwortlicher und Rollen
Verantwortlich für die Datenverarbeitung der Plattform Luckys Taxi App
(Website, Backend, Leitstellen-Software, App-Anbindung):
Code & Grow: Pece Carmine
Asternweg 21, 67346 Speyer
E-Mail: kontakt@luckystaxiapp.de
Telefon: auf Anfrage per E-Mail
1.1 Wer ist wofür verantwortlich?
- Code & Grow (Plattform): eigenständig Verantwortlicher für Website, Hosting-Logs, Buchungsweiterleitung in der Software, Abo-Abrechnung, Support und Analytics nach Einwilligung.
- Taxi-Betrieb: eigenständig Verantwortlicher für die Beförderung, Disposition vor Ort, Fahrer-/Personalakten und Betriebsimpressum. Buchungsdaten werden dem Betrieb zur Vertragserfüllung bereitgestellt.
- Fahrer: handeln im Auftrag bzw. unter der Verantwortung des Betriebs; Standort während der Schicht dient der Vertragserfüllung.
- Stripe: Zahlungsdienstleister. Verarbeitung von Zahlungsdaten nach Stripe-Bedingungen (eigene Verantwortlichkeit bzw. Auftragsverarbeitung je nach Produkt).
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) oder Auftragsverarbeitung (Art. 28 DSGVO) zwischen Plattform und Betrieb wird vertraglich geregelt, sobald der Betrieb die Plattform nutzt (AVV/Vereinbarung im Onboarding). Bis dahin gilt: jede Partei ist für die von ihr kontrollierten Zwecke verantwortlich.
2. Zwecke und Rechtsgrundlagen (Überblick)
- Technische Entgegennahme und Weiterleitung von Buchungsanfragen an den Taxi-Betrieb. Art. 6 Abs. 1 lit. b DSGVO
- Standort für Abholung, Disposition und Live-Tracking (Art. 6 Abs. 1 lit. b DSGVO; bei freiwilliger Standortfreigabe auch lit. a)
- Kartenzahlung / Tap to Pay über Stripe. Art. 6 Abs. 1 lit. b DSGVO
- Plattformmiete, Provision, Connect-Auszahlung. Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Nachweise (Konzession, P-Schein, Dokumente, Fahrerfoto) zur Freischaltung. Art. 6 Abs. 1 lit. b und lit. f DSGVO
- Gesetzliche Aufbewahrung steuerrelevanter Daten. Art. 6 Abs. 1 lit. c DSGVO i. V. m. AO/HGB
- Website-Sicherheit und optional Analytics. Art. 6 Abs. 1 lit. f bzw. lit. a DSGVO
3. Fahrgäste. App und Browser-Buchung
3.1 Standortdaten (GPS) und Echtzeit-Tracking
Zur Bestimmung des Abholorts und zur Kartendarstellung kann der Gerätestandort verarbeitet werden (Einwilligung in den Systemeinstellungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO. Die Umwandlung von GPS bzw. Adresstext in Buchungskoordinaten läuft über unseren Geocoding-Proxy (OpenStreetMap/Nominatim oder austauschbarer Dienst), siehe Abschnitt Empfänger. Es werden nur die für die Abholung nötigen Angaben übermittelt.
Echtzeit-Standortdaten des Fahrzeugs (Fahrer-GPS während Schicht/Anfahrt) werden in kurzen Intervallen (typisch ca. 2,5 Sekunden) an das Backend übermittelt und an den Fahrgast bzw. die Leitstelle weitergegeben, solange die Fahrt aktiv ist. Zweck: Disposition, ETA und Live-Tracking der gebuchten Fahrt (Art. 6 Abs. 1 lit. b DSGVO).
- Kein Bewegungsprofil: Es wird kein dauerhaftes Bewegungsprofil über die Fahrt hinaus aufgebaut.
- Live-Stream: Roh-GPS-Punkte für Live-Tracking werden nur kurzfristig vorgehalten
(Standard: bis zu 1 Stunde nach letzter Meldung bzw. bis Fahrtende; konfigurierbar,
siehe
/api/legal/retention). - Buchungsbezug: Abholadresse/Koordinaten und optional Zieladresse bleiben als Fahrtnachweis mit der Buchung verknüpft (siehe Speicherdauer).
3.2 Buchungsdaten
Verarbeitet werden u. a. Abholadresse/Koordinaten, optional Ziel, Wunschzeit, Kontakt (Telefon/Name/E-Mail), Zahlungsart, Status, zugewiesener Fahrer, Beträge und Zahlungsstatus. Speicherung im Backend des Betriebs/der Plattform.
3.3 Live-Tracking
Während der Anfahrt kann der ungefähre Fahrzeugstandort an Sie übermittelt werden, sofern freigeschaltet. Quelle ist die Standortmeldung des Fahrer-Geräts. Nach Fahrtende bzw. Ablauf der kurzen Live-Frist entfällt die Echtzeit-Anzeige; steuerlich relevante Start-/Zielangaben verbleiben in der Buchung/Quittung.
3.4 Zahlungsdaten und Quittungen
Bei Kartenzahlung (Zahlungslink) oder Tap to Pay erfolgt die Zahlungsabwicklung durch Stripe Payments Europe Ltd. / verbundene Unternehmen. Kartenprimärdaten liegen bei Stripe, nicht auf den Anwendungsservern von Code & Grow. Es werden Zahlungsmetadaten (Betrag, Status, Payment-Intent-ID, Zeitpunkt, Buchungsbezug, Plattformgebühr) gespeichert. Nach erfolgreicher Zahlung kann eine fortlaufend nummerierte PDF-Quittung (GoBD) erzeugt und per E-Mail an die hinterlegte Fahrgast-Adresse versendet werden (Resend). Hinweise von Stripe: stripe.com/de/privacy.
4. Fahrer und Betriebe
Erfasst werden Stammdaten (Name, Telefon, Kennzeichen, Taxinummer), P-Schein- und optional Führerscheindaten, Dokument-Uploads (Scans), Profilfoto, Tracking-PIN, Betriebszuordnung, Status (z. B. pending/available) sowie Standortdaten während der Schicht/Anfahrt.
Unternehmer liefern Konzessionsdaten und Urkunden-Uploads. Stripe Connect verarbeitet Identitäts- und Bankdaten zur Auszahlung (Verantwortlichkeitsverteilung mit Stripe gemäß deren Bedingungen).
5. Website, Hosting, Analytics
Hosting der Plattform bei Render.com (Render Services, Inc. / EU-Rechenzentren je nach Konfiguration, HTTPS). Beim Aufruf können technische Logs (Zeit, URL, User-Agent, gekürzte IP) anfallen. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Betrieb).
E-Mail-Benachrichtigungen (z. B. Tarif-Anfragen) über Resend, sofern konfiguriert.
Optional Google Analytics (Google Ireland Limited) zur Reichweitenmessung; IP-Anonymisierung vorgesehen. Analytics wird erst nach Ihrer Einwilligung über den Cookie-Hinweis geladen (Art. 6 Abs. 1 lit. a DSGVO). Ablehnung speichern wir lokal; Sie können die Wahl durch Löschen der Website-Daten zurücksetzen. Google Datenschutz.
6. Speicherdauer, Buchhaltung und Finanzamt
Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich ist, und länger, wenn gesetzliche
Aufbewahrungspflichten bestehen. Technische Übersicht: /api/legal/retention.
| Datenkategorie | Frist | Rechtsgrundlage / Hinweis |
|---|---|---|
| Echtzeit-GPS (Live-Stream) | kurzfristig (ca. 1 h / Fahrtende) | Art. 6 Abs. 1 lit. b — keine dauerhafte Bewegungsprofil-Archivierung |
| Abhol-/Zielkoordinaten in der Buchung | 8 Jahre | Art. 6 Abs. 1 lit. c i. V. m. § 147 AO / GoBD-Nachweis |
| Quittungen / PDF-Belege (fortlaufende Nr.) | 8 Jahre | GoBD / AO — unveränderbar nach Ausstellung |
| Buchungs- und Zahlungsmetadaten | 8 Jahre | § 147 AO (Plattformgebühren, Connect, Abo) |
| Geschäftsbriefe / Korrespondenz | 6 Jahre | soweit gesetzlich vorgeschrieben |
| Konzessions-/P-Schein-Uploads | Vertragsdauer + Nachfrist | Löschung auf Anfrage, soweit keine Pflicht entgegensteht |
| Server-Logs | Tage bis Wochen | Art. 6 Abs. 1 lit. f — Betrieb/Sicherheit |
- Buchungs- und Zahlungsbelege / Abrechnungsdaten: 8 Jahre nach § 147 AO, beginnend mit Ablauf des Kalenderjahres der Entstehung, soweit steuerlich relevant (z. B. Plattformgebühren, Connect-Auszahlungen, Abo-Rechnungen, Fahrgast-Quittungen).
- Geschäftsbriefe / vertragsrelevante Korrespondenz: 6 Jahre, soweit gesetzlich vorgeschrieben.
- Live-Standorte: nur kurzfristig für Disposition und Tracking während der Fahrt; keine dauerhafte Bewegungsprofil-Archivierung darüber hinaus.
- Konzessions-/P-Schein-Uploads: für die Dauer der Geschäftsbeziehung zuzüglich angemessener Nachfrist; Löschung auf Anfrage, soweit keine Aufbewahrungspflicht entgegensteht.
- Server-Logs: wenige Tage bis Wochen, je nach Hosting-Betrieb.
Für Kartenzahlungen und Auszahlungen nutzen wir Stripe als Zahlungs- und Belegsystem. Zusätzlich erzeugt die Plattform GoBD-konforme Quittungen mit fortlaufender Nummerierung, MwSt.-Ausweis, Startort und Zeitstempel; PDF-Versand an den Fahrgast nach erfolgreichem Zahlungseingang (sofern E-Mail hinterlegt und Resend konfiguriert). Buchungsmetadaten speichern wir zusätzlich auf unseren Plattform-Servern (Hosting bei Render.com). Betriebe führen eigene steuerliche Aufzeichnungen. Eine vollständige DATEV-Buchhaltung ist nicht Bestandteil der Standardplattform; Exports und Belege aus Stripe sowie der Leitstelle können genutzt werden.
Diese Texte sind Musterangaben und ersetzen keine individuelle Rechtsberatung. Vor Marketing/Go-Live bitte Anwalt und Steuerberater prüfen lassen.
7. Empfänger / Auftragsverarbeitung
- Render.com: Hosting und Betrieb der Plattform (Auftragsverarbeitung)
- Stripe Payments Europe Ltd. / verbundene Unternehmen. Zahlungen, Billing, Connect
- Resend: E-Mail-Versand, sofern aktiviert
- Google Ireland Limited: Analytics nur nach Einwilligung
-
OpenStreetMap / Nominatim (oder ein austauschbarer Geocoding-Dienst):
Auflösung von Adressen und GPS in Koordinaten bzw. Adresstext für die Buchung.
Anfragen laufen über unseren Server (
/api/geocode); übermittelt werden nur die für die Suche nötige Adresszeile bzw. gerundete Koordinaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Siehe Nominatim-Nutzungsrichtlinie. Attribution: © OpenStreetMap-Mitwirkende. - Zugewiesener Taxi-Betrieb und dessen Fahrer (zur Vertragserfüllung der Fahrt)
8. Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen (Art. 15-21, 7 Abs. 3 DSGVO). Anfragen an kontakt@luckystaxiapp.de. Löschung kann eingeschränkt sein, soweit Aufbewahrungspflichten entgegenstehen.
9. Beschwerde
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Sitz in Speyer (Rheinland-Pfalz) ist zuständig der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), siehe datenschutz.rlp.de. Alternativ die Aufsichtsbehörde Ihres Wohnsitzes.
10. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen oder Rechtslage ändern. Aktuelle Fassung stets auf dieser Seite.