Datenschutzerklärung für die CabCo-Plattform (Web-Anwendung)
Anwendung: CabCo Dispo (Web-Anwendung unter app.cabco.j-ky.icu, Disposition, Geschäftsführung und Administration)
Anbieter: JKY Solutions
Stand: 21. September 2026 · Version: 1.0
Diese Datenschutzerklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten beim Aufruf der Website app.cabco.j-ky.icu und bei der Nutzung der Web-Anwendung CabCo Dispo verarbeitet werden. Für die Android-App der Fahrerinnen und Fahrer gilt eine eigene Erklärung: Datenschutzerklärung für die CabCo Fahrer-App.
1. Worum es geht
CabCo ist eine Verwaltungsplattform für Taxi- und Mietwagenunternehmen. Die Web-Anwendung wird von Beschäftigten eines Taxiunternehmens genutzt (Disposition, Geschäftsführung, Administration), um Schichten, Fahrtaufträge, Kunden, Quittungen und die Kommunikation mit den Fahrern zu organisieren. Sie ist kein Verbraucherprodukt, enthält keine Werbung, keine Analyse- oder Tracking-Werkzeuge und verkauft keine Daten.
Diese Erklärung richtet sich an zwei Gruppen:
- Nutzerinnen und Nutzer der Web-Anwendung (Beschäftigte eines Taxiunternehmens mit Konto).
- Besucher der Website ohne Konto, die zum Beispiel die Anmeldeseite oder diese Rechtstexte aufrufen.
Daten von Fahrgästen und Fahrern werden in der Web-Anwendung ebenfalls angezeigt und bearbeitet. Verantwortlich dafür ist das jeweilige Taxiunternehmen (Teil A); es informiert diese Personen selbst.
2. Wer ist verantwortlich? Zwei Rollen
| Teil A — Betriebsdaten Ihres Taxiunternehmens | Teil B — Technischer Betrieb der Plattform | |
|---|---|---|
| Was | Konto, Fahrtaufträge, Kunden und Fahrgäste, Fahrer und Fahrzeuge, Quittungen, Nachrichten, Live-Positionen | Server-Protokolle, Fehlerberichte, Sicherheits-Audit, Cookies und lokaler Speicher, Support |
| Verantwortlicher (Art. 4 Nr. 7 DSGVO) | Ihr Taxiunternehmen | JKY Solutions |
| Rolle von JKY Solutions | Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage eines Auftragsverarbeitungsvertrags mit Ihrem Taxiunternehmen | Verantwortlicher |
3. Anbieter der Plattform und Kontakt
JKY Solutions Inhaber: Evgeny Ivashchenko Seilerstraße 6, 37154 Northeim, Deutschland E-Mail für Datenschutzanfragen: datenschutz@j-ky.icu
JKY Solutions ist Entwickler und Betreiber der CabCo-Plattform.
Datenschutzbeauftragter: Es ist kein Datenschutzbeauftragter bestellt; die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG) liegen nicht vor. Wenden Sie sich mit allen Datenschutzfragen an die oben genannte E-Mail-Adresse.
Teil A — Verarbeitung im Auftrag Ihres Taxiunternehmens
Für die folgenden Verarbeitungen ist Ihr Taxiunternehmen verantwortlich. JKY Solutions verarbeitet diese Daten ausschließlich nach dessen Weisung und nur für den Betrieb der Plattform.
A.1 Konto und Anmeldung
Daten: Anmelde-E-Mail-Adresse, Passwort (nur beim Anmeldedienst, nie in der CabCo-Datenbank gespeichert), Anzeigename, Rolle (Disposition, Geschäftsführung, Administration), Kontostatus, Zuordnung zu Ihrem Taxiunternehmen, Zeitpunkt der Anmeldung.
Zweck: Zugang zur Web-Anwendung, Zuordnung aller Vorgänge zu Ihrer Person und Ihrem Unternehmen, Schutz vor unbefugtem Zugriff.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG (Durchführung des Beschäftigungsverhältnisses) in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.
So funktioniert es: Ihr Taxiunternehmen legt Ihr Konto an; Sie können sich nicht selbst registrieren. Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort über den Anmeldedienst Firebase Authentication (Google). Nach erfolgreicher Anmeldung setzt CabCo ein Sitzungs-Cookie (Abschnitt B.4), mit dem die Server Ihre Anfragen Ihrem Konto zuordnen.
Speicherung: Solange Ihr Konto besteht. Beim Ausscheiden deaktiviert Ihr Taxiunternehmen das Konto; die E-Mail-Adresse wird dabei anonymisiert. Die Zuordnung Ihres Namens zu protokollierten Änderungen (B.3) bleibt für die Dauer der gesetzlichen Aufbewahrungsfristen erhalten.
A.2 Betriebsdaten: Fahrtaufträge, Kunden, Fahrgäste, Fahrer, Fahrzeuge, Quittungen
Daten: Die betrieblichen Datensätze, die Sie in der Web-Anwendung anlegen und bearbeiten: Fahrtaufträge (Abhol- und Zieladresse, Zeit, Fahrgastname, Kundennummer, Preis, Kostenträger), Kunden- und Fahrgaststammdaten, Fahrer- und Fahrzeugstammdaten, Schichten, Quittungen und Leistungsnachweise, Fahrerdokumente. Bei Krankenfahrten gehören dazu Angaben, aus denen sich ein Gesundheitsbezug ergibt (Kostenträger wie Krankenkassen, Verordnung, Eigenanteil) — das sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO).
Zweck: Organisation und Abrechnung des Fahrbetriebs Ihres Taxiunternehmens.
Rechtsgrundlage: Für die Verarbeitung durch Ihr Taxiunternehmen Art. 6 Abs. 1 lit. b und c DSGVO (Beförderungsvertrag, gesetzliche Aufbewahrungs- und Abrechnungspflichten); für Krankenfahrten Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG (Abrechnung von Leistungen mit Kostenträgern). Ihre eigene Tätigkeit als Beschäftigte ist von § 26 Abs. 1 Satz 1 BDSG gedeckt.
Besonderer Schutz: Fahrerdokumente, Unterschriften, Nachrichteninhalte und Anhänge werden auf den Servern zusätzlich verschlüsselt gespeichert (AES-256-GCM); die Schlüssel liegen getrennt von der Datenbank. Die Daten verschiedener Taxiunternehmen sind auf Datenbankebene voneinander getrennt.
Speicherung: Fahrten, Schichten, Quittungen und Leistungsnachweise 10 Jahre (§ 147 AO, § 257 HGB, GoBD); Kunden- und Fahrgaststammdaten bis zur Löschung durch Ihr Taxiunternehmen; Unterschriften 90 Tage (Obergrenze 180) nach Verwendung im Nachweis; öffentlich abrufbare Quittungs-PDF 90 Tage.
A.3 Karte, Routen und Adresssuche
Daten: Beim Öffnen der Dispositionskarte lädt Ihr Browser Kartenkacheln direkt von den Servern der OpenStreetMap Foundation (tile.openstreetmap.org). Dabei erhält die OpenStreetMap Foundation Ihre IP-Adresse, die Kennung Ihres Browsers und die Koordinaten der angezeigten Kartenausschnitte. Bei der Adresssuche wird der eingegebene Suchtext über die CabCo-Server an den Geocoding-Dienst Photon (komoot GmbH, Potsdam) gesendet; Ihre IP-Adresse wird dabei nicht übermittelt, der Suchtext kann jedoch Adressen von Fahrgästen enthalten. Routenberechnung und Entfernungen erfolgen auf von JKY Solutions selbst betriebenen Diensten (OpenStreetMap-Daten), ohne Übermittlung an Dritte.
Zweck: Darstellung der Fahrzeuge und Aufträge auf einer Karte, Erfassung von Adressen.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; für die Einbindung der Kartenkacheln und der Adresssuche Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionsfähigen Kartendarstellung ohne eigene Vorhaltung weltweiter Kartendaten.
Speicherung: Die OpenStreetMap Foundation verarbeitet Zugriffsprotokolle nach ihrer eigenen Datenschutzerklärung: https://wiki.osmfoundation.org/wiki/Privacy_Policy. Photon-Anfragen werden von CabCo kurzzeitig zwischengespeichert, um wiederholte Anfragen zu vermeiden, und nicht dauerhaft protokolliert.
A.4 Live-Positionen der Fahrzeuge
Daten: Aktuelle Position, Fahrzeug und Schichtstatus der Fahrer Ihres Taxiunternehmens, die gerade eine Schicht fahren; Fahrtspuren abgeschlossener Fahrten.
Zweck: Disposition, Zuordnung von Aufträgen, Nachweis bei Reklamationen.
Rechtsgrundlage: Ihr Taxiunternehmen verarbeitet die Standortdaten der Fahrer auf Grundlage von § 26 Abs. 1 Satz 1 BDSG und Art. 6 Abs. 1 lit. f DSGVO; die Fahrer werden darüber in der Erklärung der Fahrer-App informiert.
Speicherung: Live-Position bis Schichtende (Firebase Realtime Database, EU); Fahrtspuren 90 Tage.
A.5 Nachrichten zwischen Disposition und Fahrern
Daten: Nachrichteninhalte (Text, Fotos, Sprachnachrichten), Absender, Empfänger, Zeitpunkte, Lesestatus. Ein Lese-Protokoll hält fest, wer welchen Nachrichtenverlauf geöffnet hat.
Zweck: Betriebliche Kommunikation, Nachvollziehbarkeit.
Rechtsgrundlage: § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO; Lese-Protokoll Art. 6 Abs. 1 lit. f DSGVO.
Speicherung: Nachrichten und Anhänge 90 Tage (Obergrenze 180 Tage, von Ihrem Taxiunternehmen einstellbar); Lese-Protokoll 365 Tage. Inhalte sind auf den Servern verschlüsselt gespeichert.
A.6 Benachrichtigungen im Browser
Daten: Ein von Google vergebenes Browser-Token für Push-Nachrichten (Firebase Cloud Messaging), Zeitpunkt der Aktivierung. Die Push-Nachricht selbst enthält nur die Kennung des Vorgangs und den Anlass, keinen Nachrichten- oder Kundeninhalt.
Zweck: Hinweise auf neue Nachrichten und Ereignisse, auch wenn die Web-Anwendung nicht im Vordergrund ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Sie aktivieren Benachrichtigungen ausdrücklich in der Web-Anwendung und erteilen die Browser-Berechtigung; beides können Sie jederzeit widerrufen (Einstellungen der Web-Anwendung oder des Browsers).
Speicherung: Bis zur Deaktivierung oder bis das Token ersetzt wird.
A.7 Wer sieht Ihre Daten innerhalb Ihres Taxiunternehmens?
Zugriff haben ausschließlich die Beschäftigten Ihres Taxiunternehmens entsprechend ihrer Rolle (Disposition, Geschäftsführung, Administration) sowie die Fahrer für die ihnen zugewiesenen Aufträge. Mitarbeiter von JKY Solutions greifen nur zur Störungsbeseitigung und nach Weisung Ihres Taxiunternehmens auf Daten zu; solche Zugriffe werden protokolliert (B.3). Andere Taxiunternehmen haben keinen Zugriff.
Teil B — Verarbeitung durch JKY Solutions als Verantwortlicher
Für die folgenden Verarbeitungen ist JKY Solutions selbst verantwortlich. Sie betreffen den technischen Betrieb der Plattform und gelten für Nutzer der Web-Anwendung ebenso wie für Besucher der Website.
B.1 Server-Protokolle
Daten: IP-Adresse Ihres Geräts, Zeitpunkt, aufgerufene Schnittstelle, Antwortstatus, Anfragekennung, Version der Anwendung, anonymisierte Nutzerkennung (interne Kennung, kein Name).
Zweck: Betrieb, Störungsanalyse, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist der sichere und stabile Betrieb der Plattform.
Speicherung: Protokolle werden rollierend überschrieben und sind nach spätestens etwa 14 Tagen gelöscht.
Beim Aufruf der Website ohne Konto (zum Beispiel der Anmeldeseite oder dieser Rechtstexte) entstehen dieselben Protokolle ohne Nutzerkennung.
B.2 Fehlerberichte
Daten: Bei einem Absturz oder einer schweren Störung der Anwendung: technischer Fehlerbericht (Stapelverfolgung), Gerät beziehungsweise Browser samt Betriebssystem-Version, Version der Anwendung, Zeitpunkt, Ihre interne Nutzerkennung (zufällige Kennung; kein Name, keine E-Mail-Adresse, kein Standort).
Zweck: Erkennen und Beheben von Fehlern in der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist die Fehlerbehebung und Weiterentwicklung der Anwendung.
Empfänger: Der Dienst Sentry (Functional Software, Inc.). Die Daten werden in der EU-Region von Sentry verarbeitet und gespeichert; ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln besteht.
Speicherung: Höchstens 90 Tage; danach automatische Löschung beim Dienstleister.
Technische Konfiguration der Fehlerberichte (Stand: 22. September 2026, erhoben am ausgelieferten Code der Anwendung): Die Fehlerberichte werden an vier Stellen initialisiert — beim Start der Web-Anwendung auf dem Server (web-dispatch/src/hooks.server.ts, Zeilen 14–19), in Ihrem Browser (web-dispatch/src/hooks.client.ts, Zeilen 10–15), im Backend (backend/src/main/resources/application.yml, Zeilen 189–201) und in der Android-Fahrer-App (android-driver/app/src/main/kotlin/de/cabco/driver/CabCoDriverApp.kt, Zeilen 53–57).
Personenbezug der Berichtsdaten: An keiner dieser Stellen ist die Option sendDefaultPii aktiviert (kein Treffer bei einer Suche über den gesamten Quellcode); der Standardwert des Sentry-SDK lautet „aus“. Das SDK ergänzt Fehlerberichte daher nicht automatisch um personenbezogene Angaben wie Name, E-Mail-Adresse oder IP-Adresse. Für Leistungsdaten ist eine Aufzeichnungsrate von 10 % konfiguriert (tracesSampleRate 0.1 in web-dispatch/src/hooks.server.ts Zeile 18 und web-dispatch/src/hooks.client.ts Zeile 14 sowie traces-sample-rate in backend/src/main/resources/application.yml Zeile 197); die Android-App definiert keine eigene Rate.
Vorab-Filterung im Backend (backend/src/main/kotlin/de/cabco/common/observability/SentryBeforeSendCallback.kt, Zeilen 24–38): rein clientseitige Fehler (HTTP-Status unter 500) werden verworfen, ergänzt wird nur eine interne Zuordnungskennung (requestId). Personenbezogene Daten fügt das Backend nicht hinzu.
IP-Adresse und Cookies: Solange sendDefaultPii nicht aktiviert ist, senden die SDKs die IP-Adresse nicht mit (Sentry-Dokumentation: https://docs.sentry.io/platforms/javascript/data-management/data-collected/ und https://docs.sentry.io/platforms/java/configuration/options/). Das in Ihrem Browser eingebundene Sentry-SDK setzt keine Cookies; dies wurde am ausgelieferten SDK-Code (Version 10.56.0) geprüft.
B.3 Sicherheits- und Änderungsprotokoll (Audit-Log)
Daten: Wer hat wann welchen betrieblichen Datensatz angelegt, geändert oder gelöscht (Nutzerkennung, Zeitpunkt, betroffener Datensatz, alter und neuer Wert). Standortpositionen werden hiervon ausdrücklich nicht erfasst.
Zweck: Nachvollziehbarkeit von Änderungen, Nachweis gegenüber Behörden und Prüfern, Erkennen von Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Rechenschaftspflicht, Art. 5 Abs. 2 DSGVO; GoBD) sowie Art. 6 Abs. 1 lit. f DSGVO.
Speicherung: 10 Jahre.
B.4 Cookies und lokaler Speicher im Browser
Die Web-Anwendung verwendet ausschließlich technisch notwendige Speicherungen im Sinne von § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist dafür nicht erforderlich; es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine Cookie-Banner. Eine ausführliche Fassung mit Hinweisen zum Löschen finden Sie unter Cookies und lokaler Speicher.
| Speicherung | Zweck | Dauer |
|---|---|---|
Sitzungs-Cookie __session (HttpOnly, Secure, SameSite=Lax) | Zuordnung Ihrer Anfragen zu Ihrem angemeldeten Konto | 5 Tage oder bis zur Abmeldung |
| Anmeldezustand des Anmeldedienstes (Firebase Authentication, lokaler Speicher) | Erneuerung des Zugriffstokens ohne erneute Passworteingabe | Bis zur Abmeldung |
| Darstellungseinstellung (hell/dunkel, lokaler Speicher) | Merken Ihrer Wahl | Bis Sie den Browserspeicher löschen |
| Kurzzeitspeicher für Übergabe-Dialoge (Sitzungsspeicher) | Vermeidung doppelter Hinweise innerhalb einer Sitzung | Bis zum Schließen des Browser-Tabs |
| Service-Worker-Zwischenspeicher | Anzeige einer Offline-Seite und schnelleres Laden der Anwendung; keine Betriebsdaten | Bis zur nächsten Version der Anwendung |
| Push-Token für Benachrichtigungen | Benachrichtigungen im Browser, nur nach Ihrer Aktivierung | Bis zur Deaktivierung |
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG; für die damit verbundene Datenverarbeitung Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
B.5 Datenschutzanfragen und Support
Daten: Ihre Angaben in der Anfrage (Name, E-Mail-Adresse, Inhalt), Zeitpunkt.
Zweck: Bearbeitung Ihrer Anfrage.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung von Betroffenenrechten) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Support).
Speicherung: Bis zur abschließenden Bearbeitung, danach längstens 3 Jahre zum Nachweis der Erfüllung (Art. 5 Abs. 2 DSGVO).
4. Empfänger und Auftragsverarbeiter
| Empfänger | Daten | Rolle / Grundlage |
|---|---|---|
| JKY Solutions | Alle Daten aus Teil A | Auftragsverarbeiter Ihres Taxiunternehmens (Art. 28 DSGVO); Server in Deutschland |
| Google Ireland Limited (Firebase Authentication; ergänzend reCAPTCHA Enterprise, sofern aktiviert) | Anmelde-E-Mail, Passwort (nur beim Anmeldedienst), technische Anmeldemerkmale | Unterauftragsverarbeiter; Standardvertragsklauseln der EU und EU-US Data Privacy Framework (Abschnitt 5) |
| Google Ireland Limited (Firebase Realtime Database, Region Belgien/europe-west1) | Live-Positionen und Schichtstatus der Fahrer, Fahrtaufträge des Tages, Signal über neue Nachrichten (ohne Inhalt) | Unterauftragsverarbeiter; Datenhaltung in der EU |
| Google Ireland Limited (Firebase Cloud Messaging) | Push-Token, Vorgangskennung, Anlass der Benachrichtigung | Unterauftragsverarbeiter; Weiterverarbeitung auch in den USA (Abschnitt 5) |
| OpenStreetMap Foundation (Kartenkacheln, Vereinigtes Königreich) | IP-Adresse, Browserkennung, Koordinaten der Kartenausschnitte — direkt aus Ihrem Browser | Eigenständiger Verantwortlicher; Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Abschnitt 5) |
| komoot GmbH (Photon-Adresssuche, Potsdam) | Suchtext der Adresssuche, ohne Ihre IP-Adresse | Dienstleister; Verarbeitung in Deutschland |
| Sentry (Functional Software, Inc., EU-Region) | Fehlerberichte (B.2) | Auftragsverarbeiter von JKY Solutions |
| Fahrer Ihres Taxiunternehmens | Ihnen zugewiesene Aufträge, Nachrichten | Beschäftigte des Verantwortlichen |
| Kostenträger (zum Beispiel Krankenkassen) | Leistungsnachweise mit Fahrtdaten — erstellt durch Ihr Taxiunternehmen | Empfänger nach Weisung Ihres Taxiunternehmens; gesetzliche Grundlage der Abrechnung |
| Behörden, Gerichte, Prüfer | Soweit gesetzlich verpflichtet (zum Beispiel Steuerprüfung) | Art. 6 Abs. 1 lit. c DSGVO |
5. Übermittlung in Drittländer
Die CabCo-Server und die Datenbank stehen auf eigener Serverinfrastruktur von JKY Solutions in Deutschland. Die Echtzeitdatenbank (Firebase Realtime Database) liegt in der EU (Belgien). Absturzberichte werden in der EU-Region von Sentry verarbeitet.
Eine Übermittlung in die USA findet statt bei Firebase Authentication (einschließlich des ergänzenden Missbrauchsschutzes reCAPTCHA Enterprise, sofern aktiviert) und Firebase Cloud Messaging, weil Google diese Dienste nicht auf die EU beschränkt betreibt. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als Teil der Google Cloud Data Processing Terms. Eine Kopie der Standardvertragsklauseln erhalten Sie unter https://cloud.google.com/terms/data-processing-addendum oder über die Kontaktadresse in Abschnitt 3. Übermittelt werden dabei ausschließlich: Anmelde-E-Mail-Adresse, Passwort (an den Anmeldedienst), technische Anmeldemerkmale und das Push-Token samt Vorgangskennung. Standortdaten, Fahrten, Nachrichteninhalte und Quittungen verlassen die EU nicht.
Kartenkacheln werden von der OpenStreetMap Foundation im Vereinigten Königreich ausgeliefert. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Durchführungsbeschluss (EU) 2021/1772 vom 28. Juni 2021, Art. 45 DSGVO).
6. Wie lange werden Daten gespeichert? (Übersicht)
| Daten | Frist | Grund |
|---|---|---|
| Sitzungs-Cookie | 5 Tage oder bis Abmeldung | Technisch |
| Konto (E-Mail, Name) | Bis Ausscheiden, dann Anonymisierung der E-Mail-Adresse | Beschäftigungsverhältnis |
| Fahrten, Schichten, Quittungen, Leistungsnachweise, Audit-Protokoll | 10 Jahre | § 147 AO, § 257 HGB, GoBD |
| Kunden- und Fahrgaststammdaten | Bis zur Löschung durch Ihr Taxiunternehmen | Vertragsdurchführung |
| Live-Position der Fahrzeuge | Bis Schichtende | Nur aktueller Wert |
| Fahrtspuren | 90 Tage | Belegzweck erfüllt |
| Nachrichten und Anhänge | 90 Tage (Obergrenze 180) | Betriebliche Kommunikation |
| Lese-Protokoll Nachrichten | 365 Tage | Rechenschaft |
| Unterschriften | 90 Tage (Obergrenze 180) nach Verwendung im Nachweis | Zweck erfüllt |
| Push-Token | Bis Deaktivierung / Ersatz | Technisch |
| Server-Protokolle | ca. 14 Tage | Rollierend |
| Fehlerberichte | höchstens 90 Tage | Fehlerbehebung |
| Datensicherungen | Rollierend; längstens 10 Jahre entsprechend der Aufbewahrungspflicht; verschlüsselt | Wiederherstellung |
7. Müssen Sie Ihre Daten bereitstellen?
Die Angaben zu Ihrem Konto sind für die Nutzung der Web-Anwendung erforderlich; ohne sie ist keine Anmeldung möglich. Die Website (Anmeldeseite, Rechtstexte) können Sie ohne Angabe von Daten aufrufen; die Server-Protokolle (B.1) entstehen technisch bedingt.
8. Keine automatisierten Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Einzelfall und kein Profiling im Sinne von Art. 22 DSGVO statt.
9. Ihre Rechte
Sie haben gegenüber dem jeweils Verantwortlichen (Teil A: Ihr Taxiunternehmen; Teil B: JKY Solutions) folgende Rechte:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten.
- Berichtigung (Art. 16 DSGVO) unrichtiger Daten, zum Beispiel Ihres Namens.
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht. Schichten, Fahrten und Quittungen unterliegen der 10-jährigen Aufbewahrungspflicht und werden vorher nicht gelöscht; Fahrtspuren, Nachrichten und Unterschriften werden ohnehin nach den oben genannten Fristen automatisch gelöscht.
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die Sie bereitgestellt haben, in einem maschinenlesbaren Format.
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (zum Beispiel Server-Protokolle, Absturzberichte, Lese-Protokoll zu Nachrichten, Fahrtspur zu Nachweiszwecken), aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Der Verantwortliche prüft dann, ob zwingende schutzwürdige Gründe für die Verarbeitung überwiegen.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Die in dieser Erklärung beschriebenen Verarbeitungen beruhen nicht auf Einwilligungen. Berechtigungen, die Sie der Anwendung auf Ihrem Gerät oder in Ihrem Browser erteilt haben (zum Beispiel Standort oder Benachrichtigungen), können Sie jederzeit in den Einstellungen des Geräts oder des Browsers entziehen.
Kontolöschung: Ihr Konto wird von Ihrem Taxiunternehmen angelegt und auch dort gesperrt oder gelöscht (zum Beispiel beim Ausscheiden). Wenden Sie sich dafür an Ihr Taxiunternehmen; JKY Solutions führt die Löschung nach dessen Weisung aus. Eine Selbstregistrierung oder Selbstlöschung in der Anwendung gibt es nicht. Welche Daten nach der Kontolöschung aus gesetzlichen Gründen weiter aufbewahrt werden, ergibt sich aus dem Abschnitt zur Speicherdauer.
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Bundesland Ihres Aufenthaltsorts oder Ihres Arbeitsplatzes. Für JKY Solutions ist zuständig: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover (Postfach 221, 30002 Hannover), Telefon 0511 120-4500, E-Mail poststelle@lfd.niedersachsen.de, https://www.lfd.niedersachsen.de (dort auch ein Online-Beschwerdeformular). Eine Liste aller deutschen Aufsichtsbehörden finden Sie unter https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an Ihr Taxiunternehmen oder an datenschutz@j-ky.icu. Die Bearbeitung erfolgt in der Regel innerhalb eines Monats.
10. Datensicherheit
- Alle Verbindungen zwischen Anwendung, Servern und Diensten sind mit TLS verschlüsselt; die Anwendung lässt im Auslieferungszustand keine unverschlüsselten Verbindungen zu.
- Nachrichteninhalte, Anhänge, Unterschriften und Dokumente sind auf den Servern zusätzlich mit AES-256-GCM verschlüsselt gespeichert; die Schlüssel liegen getrennt von der Datenbank.
- Die Daten verschiedener Taxiunternehmen sind auf Datenbankebene voneinander getrennt (Row Level Security); jeder Zugriff wird auf das eigene Unternehmen beschränkt.
- Zugriffe sind rollenbasiert; Änderungen an betrieblichen Daten werden protokolliert.
- Anmeldung mit personengebundenen Konten; Zugriffstokens sind kurzlebig und serverseitig widerrufbar.
- Datensicherungen sind verschlüsselt und werden regelmäßig auf Wiederherstellbarkeit geprüft.
11. Änderungen dieser Datenschutzerklärung
Diese Erklärung wird angepasst, wenn sich die Anwendung, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter der in der jeweiligen Anwendung verlinkten Adresse abrufbar; Versionsnummer und Stand stehen am Anfang des Dokuments. Bei wesentlichen Änderungen informiert Ihr Taxiunternehmen Sie zusätzlich.
Stand: 19. September 2026 · Version 1.0 · JKY Solutions · datenschutz@j-ky.icu
Stand: 21. September 2026 · Version 1.0 · JKY Solutions · datenschutz@j-ky.icu