Datenschutz-Information

Für Beschäftigte (Fahrer), Disposition und Verwaltung sowie zu Kunden-/Fahrgastdaten – im Web-Portal und in der Fahrer-App.

1. Verantwortlicher

Fröschlein-Dienste, Inhaber: Jörg Schneider, Mühlstraße 17, 01844 Neustadt in Sachsen, OT Rückersdorf.
E-Mail: info@froeschlein-dienste.de, Telefon: +49 3596 507542.
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht bestellt.

2. Zweck des Systems

Das Fahrdienstportal dient der Disposition, Durchführung und dem Nachweis von Fahrten (Taxi/Mietwagen, ggf. Kranken-/Patientenbeförderung) sowie der Fahrzeug-, Schicht- und Arbeitszeitverwaltung.

3. Welche Daten verarbeitet werden

• Beschäftigte/Fahrer: Name, Benutzerkonto, Rolle, An-/Abmeldungen, Schicht- und Arbeitszeiten, Fahrzeugzuordnung, Fahrzeug-Status (frei/besetzt), Kilometerstände, Bemerkungen sowie Anmelde-/Sicherheitsprotokolle. Bei aktivierter Ortung zusätzlich Standortdaten während der Schicht.
• Kunden/Fahrgäste/Patienten: Name, Telefonnummer, Abhol- und Zieladresse, Fahrt-/Termindaten, ggf. Hinweise zur Fahrt sowie Abrechnungsdaten. Bei Krankenfahrten zusätzlich Angaben mit Gesundheitsbezug (siehe Ziffer 4).
• Belege & Nachweise: Unterschriften (z. B. Fahrgast/Fahrer zur Fahrtbestätigung), Fotos (z. B. zu Fahrzeugmängeln oder Belegen).
• App-Technik: zur Zustellung von Push-Mitteilungen ein Geräte-Kennzeichen (Push-Token); für den Ausweis-Login wird die Kamera nur lokal zum Auslesen des QR-Codes genutzt – es werden dabei keine Bilder gespeichert oder übertragen.
• System: Änderungs- und Sicherheitsprotokolle (wer hat wann was getan), zur Nachvollziehbarkeit und IT-Sicherheit.

4. Gesundheitsdaten bei Krankenfahrten (besondere Kategorien, Art. 9)

Werden Kranken-/Patientenfahrten abgewickelt, können Gesundheitsdaten verarbeitet werden (z. B. Grund/Anlass der Beförderung, Mobilitätsbedarf wie Rollstuhl oder liegende Beförderung, transportrelevante Hinweise). Das sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Sie werden auf das für die Beförderung Erforderliche beschränkt, verschlüsselt gespeichert (siehe Ziffer 7) und sind nur für ausdrücklich berechtigte Personen einsehbar.

Rechtsgrundlage (durch Anwalt/DSB zu bestätigen): je nach Gestaltung typischerweise Art. 9 Abs. 2 lit. h DSGVO i. V. m. § 22 BDSG (Beförderung im Rahmen der Gesundheitsversorgung) und/oder Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung), jeweils zusammen mit der Vertragsdurchführung (Art. 6 Abs. 1 lit. b).

5. Zwecke und Rechtsgrundlagen

• Beschäftigungsverhältnis und Dienstplanung: § 26 BDSG, Art. 6 Abs. 1 lit. b DSGVO.
• Durchführung der Fahrten für Kunden/Patienten: Art. 6 Abs. 1 lit. b DSGVO (Gesundheitsdaten zusätzlich nach Ziffer 4).
• Gesetzliche Nachweise (Fahrtenbuch, Aufbewahrung): Art. 6 Abs. 1 lit. c DSGVO.
• Betriebssicherheit und Protokolle: Art. 6 Abs. 1 lit. f DSGVO.
• GPS-Ortung: ausschließlich mit freiwilliger Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, ggf. i. V. m. § 26 Abs. 2 BDSG), nur während einer aktiven Schicht. Der Widerruf ist jederzeit ohne Nachteil möglich – danach wird nicht mehr geortet.

6. Standort/GPS im Detail

Die Ortung ist freiwillig und wird für jeden Fahrer einzeln freigeschaltet. Sie läuft nur während einer aktiven Schicht und dient der Disposition (nächstes freies Fahrzeug, Sicherheit der Fahrer). Eine heimliche Dauerüberwachung findet nicht statt. Widerruf der Einwilligung jederzeit in der App bzw. bei der Disposition.

7. Datensicherheit (Art. 32)

Zum Schutz der Daten werden u. a. folgende technische und organisatorische Maßnahmen eingesetzt:

• Verschlüsselte Übertragung über HTTPS/TLS.
• Besonders sensible Felder – Unterschriften und Fahrthinweise inkl. Gesundheitsangaben – werden verschlüsselt in der Datenbank abgelegt; der Schlüssel liegt außerhalb des öffentlichen Web-Bereichs.
• Verschlüsselte Datensicherungen (Backups).
• Rollenbasierte Zugriffsrechte (Zugriff nur im erforderlichen Umfang) und Zwei-Faktor-Anmeldung für Verwaltungskonten.
• Änderungs- und Zugriffsprotokolle zur Nachvollziehbarkeit.

8. Empfänger & Auftragsverarbeitung

Zugriff haben nur berechtigte Personen (Disposition/Verwaltung) im erforderlichen Umfang. Eine Weitergabe an Dritte zu deren eigenen Zwecken erfolgt nicht. Eingebunden sind als Auftragsverarbeiter (Art. 28 DSGVO, mit Vertrag zur Auftragsverarbeitung):

• Hosting/Serverbetrieb: all-inkl.com (Neue Medien Münnich GmbH), Serverstandort Deutschland (Auftragsverarbeitungsvertrag abgeschlossen).
• Push-Mitteilungen laufen technisch über Apple (APNs); dabei werden keine Fahrgast-, Gesundheits- oder Standortdaten an Apple oder an Google übertragen.

9. Speicherdauer

Daten werden nur so lange gespeichert, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungsfristen erforderlich ist; danach werden sie gelöscht oder anonymisiert:

• Steuer-/abrechnungsrelevante Unterlagen und Fahrtenbuch: gesetzliche Aufbewahrung (i. d. R. 10 Jahre, § 147 AO / § 257 HGB).
• Beschäftigtendaten: für die Dauer des Beschäftigungsverhältnisses zzgl. gesetzlicher Fristen.
• Gesundheitsdaten (Krankenfahrten): nur so lange wie für Beförderung/Abrechnung nötig, danach Löschung.
• Standort- und Protokolldaten: nach angemessener, kurzer Frist.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie das Recht, erteilte Einwilligungen (z. B. zur GPS-Ortung oder zu Gesundheitsdaten) jederzeit zu widerrufen. Anfragen richtest du an den Verantwortlichen (Ziffer 1). Außerdem besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde:
Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 1, 01067 Dresden.

11. Kontakt

Fragen zum Datenschutz: info@froeschlein-dienste.de, Telefon +49 3596 507542.

Stand: 25.08.2026