Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Steinemann - Taxi GmbH im Zusammenhang mit dem Produkt VELDOO personenbezogene Daten bearbeitet. Sie gilt insbesondere für die öffentliche Website, Demo- und Kontaktanfragen, Registrierungen, Vertragsverwaltung, Support sowie für Datenbearbeitungen, bei denen die Steinemann - Taxi GmbH selbst verantwortlich ist.

Werden Fahrgast-, Fahrer-, Buchungs-, Dispositions- oder Krankenfahrtdaten im Auftrag eines VELDOO-Kunden verarbeitet, ist grundsätzlich der jeweilige Kunde für die Datenbearbeitung verantwortlich. Die Steinemann - Taxi GmbH handelt in diesem Fall als Auftragsbearbeiterin beziehungsweise Auftragsverarbeiterin nach Massgabe des mit dem Kunden geschlossenen Vertrags.

1 Verantwortliche Stelle

Verantwortliche Stelle für die in dieser Datenschutzerklärung beschriebenen eigenen Datenbearbeitungen ist:

Steinemann - Taxi GmbH

Produkt VELDOO

Stettemerstrasse 20

CH-8207 Schaffhausen

Schweiz

E-Mail: info@veldoo.com

UID/MWST: CHE-101.400.526

Handelsregisternummer: CH-290.4.013.665-1

Anfragen zum Datenschutz können an die genannte E-Mail-Adresse gerichtet werden.

2 Geltungsbereich und Rollen

2.1 Diese Datenschutzerklärung gilt für Personen, die unsere Website besuchen, eine Produktdemo anfragen, uns kontaktieren, ein Unternehmenskonto registrieren, Vertrags- oder Rechnungsansprechpartner sind oder unseren Support nutzen.

2.2 Für Kundendaten, die ein Taxi-, Limousinen- oder Krankenfahrtunternehmen in VELDOO verarbeitet, bestimmt regelmässig dieses Unternehmen Zwecke und Mittel der Verarbeitung. Betroffene Personen wenden sich für Auskunft, Berichtigung oder Löschung solcher Daten grundsätzlich zuerst an dieses Unternehmen.

2.3 Wir bearbeiten Kundendaten als Auftragsbearbeiterin beziehungsweise Auftragsverarbeiterin nur gemäss Vertrag, Auftragsverarbeitungsvereinbarung und dokumentierten Weisungen des Kunden. Gesetzlich zwingende eigene Pflichten bleiben vorbehalten.

3 Rechtsgrundlagen und Grundsätze

3.1 Wir bearbeiten Personendaten nach dem Schweizer Bundesgesetz über den Datenschutz. Soweit die Datenschutz-Grundverordnung für Tätigkeiten in Deutschland, Österreich oder im übrigen Europäischen Wirtschaftsraum anwendbar ist, stützen wir die Verarbeitung insbesondere auf Vertragserfüllung und vorvertragliche Massnahmen, rechtliche Pflichten, berechtigte Interessen oder eine Einwilligung.

3.2 Berechtigte Interessen bestehen insbesondere am sicheren und wirtschaftlichen Betrieb der Website und Plattform, an der Bearbeitung geschäftlicher Anfragen, der Missbrauchs- und Betrugsprävention, der Durchsetzung rechtlicher Ansprüche sowie der Verbesserung unserer Leistungen.

3.3 Soweit wir eine Einwilligung einholen, ist sie freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

3.4 Wir beachten die Grundsätze der Rechtmässigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Sicherheit.

4 Kategorien bearbeiteter Daten

• Stamm- und Kontaktdaten, insbesondere Name, Unternehmen, Funktion, Adresse, E-Mail-Adresse und Telefonnummer
• Konto- und Berechtigungsdaten, insbesondere Benutzername, Rollen, Anmeldeereignisse und Sicherheitseinstellungen
• Vertrags-, Paket-, Rechnungs- und Zahlungsdaten
• Kommunikations- und Supportdaten aus E-Mail, Telefon, WhatsApp, Demo-Buchung und Supportanfragen
• Technische Nutzungsdaten, insbesondere IP-Adresse, Browser, Gerät, Betriebssystem, Zeitstempel, aufgerufene Funktionen und Protokolldaten
• Kundendaten aus Buchung, Disposition, Fahrer-App, Flotten- und Kundenverwaltung, soweit wir sie im Auftrag eines Kunden verarbeiten
• Standort- und Routendaten, soweit die jeweilige Funktion aktiviert ist und die Verarbeitung erforderlich und rechtmässig ist
• Angaben zu besonderen Beförderungsbedürfnissen, die bei Krankenfahrten Gesundheitsbezug haben können

5 Website und technische Protokolle

5.1 Beim Aufruf unserer Website verarbeiten wir technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser, Betriebssystem und Geräteinformationen. Die Verarbeitung ist erforderlich, um Inhalte auszuliefern, die Stabilität zu gewährleisten und Angriffe oder Missbrauch zu erkennen.

5.2 Soweit die DSGVO anwendbar ist, beruht diese Verarbeitung auf unserem berechtigten Interesse an einem sicheren und funktionsfähigen Internetauftritt. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Sicherheitsrelevante Einträge können bis zur Klärung und Dokumentation eines Vorfalls länger gespeichert werden.

6 Kontakt Demo und WhatsApp

6.1 Wenn Sie uns per Formular, E-Mail, Telefon, WhatsApp oder über eine Demo-Buchung kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung der Anfrage, zur Terminorganisation und gegebenenfalls zur Vorbereitung eines Vertrags.

6.2 Rechtsgrundlage ist je nach Inhalt die Durchführung vorvertraglicher Massnahmen, die Vertragserfüllung oder unser berechtigtes Interesse an der Bearbeitung geschäftlicher Kommunikation. Werbung senden wir per elektronischer Nachricht nur mit Einwilligung oder soweit dies nach dem jeweils anwendbaren Wettbewerbsrecht erlaubt ist.

6.3 Bei einer Kontaktaufnahme über WhatsApp werden Daten auch durch Unternehmen der Meta-Gruppe verarbeitet. Es können insbesondere Telefonnummer, Profilangaben, Kommunikationsinhalte und technische Metadaten betroffen sein. Nutzen Sie für vertrauliche oder besonders schützenswerte Informationen vorzugsweise E-Mail oder einen von uns bereitgestellten sicheren Kanal.

7 Registrierung Vertrag Abrechnung und Zahlung

7.1 Bei Registrierung und Vertragsschluss bearbeiten wir Unternehmens-, Kontakt-, Konto-, Paket- und Abrechnungsdaten, um den Vertrag anzubahnen, den Zugang bereitzustellen, Leistungen abzurechnen und die Geschäftsbeziehung zu verwalten.

7.2 Für Kartenzahlungen oder andere elektronische Zahlungen können wir Stripe oder einen anderen im Zahlungsvorgang bezeichneten Zahlungsdienstleister einsetzen. Zahlungsdienstleister bearbeiten bestimmte Daten in eigener Verantwortung oder in unserem Auftrag. Vollständige Kartendaten werden grundsätzlich unmittelbar durch den Zahlungsdienstleister verarbeitet, soweit die konkrete Zahlungsart nichts anderes erfordert.

7.3 Vertrags- und Rechnungsunterlagen bewahren wir entsprechend den handels-, steuer- und nachweisrechtlichen Pflichten auf. Soweit die DSGVO anwendbar ist, beruht dies auf Vertragserfüllung und rechtlichen Pflichten.

8 Plattformdaten im Auftrag unserer Kunden

8.1 VELDOO-Kunden können Daten zu Fahrgästen, Auftraggebern, Fahrern, Fahrzeugen, Buchungen, Fahrten, Kommunikation, Abrechnung und betrieblichen Abläufen verarbeiten. Zwecke, Umfang und Aufbewahrung werden grundsätzlich vom jeweiligen Kunden bestimmt.

8.2 Wir verwenden diese Daten nur zur Bereitstellung, Sicherung, Wartung und Unterstützung der Plattform sowie gemäss dokumentierten Weisungen. Unsere Mitarbeitenden erhalten nur Zugriff, soweit dies für ihre Aufgabe erforderlich ist.

8.3 Weitere Einzelheiten zu Gegenstand, Dauer, Datenarten, betroffenen Personen, Sicherheitsmassnahmen, Unterauftragsbearbeitern und Löschung regelt der Auftragsverarbeitungsvertrag.

9 Standortdaten und Krankenfahrten

9.1 Je nach aktivierter Funktion kann VELDOO aktuelle oder historische Standortdaten von Fahrern, Fahrzeugen oder Endgeräten verarbeiten. Der jeweilige Kunde muss seine Nutzer transparent informieren, eine ausreichende Rechtsgrundlage sicherstellen und Zugriffe auf das erforderliche Mass beschränken.

9.2 Angaben zu Rollstuhlbedarf, Dialyse-, Therapie- oder Klinikfahrten und anderen besonderen Beförderungsbedürfnissen können Rückschlüsse auf die Gesundheit zulassen. Solche Daten werden nur verarbeitet, soweit dies für die vereinbarte Beförderungsorganisation erforderlich ist und der Kunde eine geeignete Rechtsgrundlage besitzt.

9.3 Kunden sollen keine Diagnosen oder medizinischen Details erfassen, wenn eine weniger detaillierte Angabe für die Beförderung ausreicht. Besonders schützenswerte Daten werden mit erhöhten Zugriffsbeschränkungen und angemessenen technischen und organisatorischen Massnahmen behandelt.

10 Empfänger und Dienstleister

10.1 Wir geben Personendaten nur weiter, wenn dies zur Vertragserfüllung, zur Nutzung eines beauftragten Dienstleisters, zur Erfüllung einer rechtlichen Pflicht oder zur Wahrung berechtigter Interessen erforderlich ist oder eine Einwilligung vorliegt.

10.2 Empfänger können insbesondere Hosting- und Cloudanbieter, Zahlungsdienstleister wie Stripe, Kommunikationsanbieter wie Twilio, WhatsApp beziehungsweise Unternehmen der Meta-Gruppe, Anbieter von Demo- oder Kalenderfunktionen, E-Mail- und Supportanbieter, Google im Zusammenhang mit reCAPTCHA, IT-Sicherheitsdienstleister, Berater, Versicherer und zuständige Behörden sein.

10.3 Auftragsbearbeiter und Auftragsverarbeiter werden vertraglich verpflichtet. Soweit wir Kundendaten als Auftragsverarbeiterin bearbeiten, stellen wir unseren Kunden eine aktuelle Liste der eingesetzten Unterauftragsbearbeiter zur Verfügung.

11 Cookies Einwilligungen und reCAPTCHA

11.1 Wir verwenden technisch erforderliche Cookies und vergleichbare Speichertechnologien, um die Website, Anmeldung, Sicherheit und vom Nutzer gewünschte Funktionen bereitzustellen. Soweit die DSGVO anwendbar ist, beruht die anschliessende Datenverarbeitung auf Vertragserfüllung oder berechtigten Interessen.

11.2 Analyse-, Marketing- oder andere nicht erforderliche Technologien werden in Deutschland und Österreich erst nach einer wirksamen Einwilligung aktiviert. Eine Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden.

11.3 Die jeweils eingesetzten Cookies, Anbieter, Zwecke und Speicherdauern werden im Einwilligungsdialog beziehungsweise in den Cookie-Einstellungen angezeigt. Eine Ablehnung nicht erforderlicher Technologien beeinträchtigt die wesentlichen Funktionen nicht.

11.4 Zum Schutz von Formularen können wir Google reCAPTCHA einsetzen. Dabei können insbesondere IP-Adresse, Geräte- und Interaktionsdaten an Google übermittelt werden. reCAPTCHA wird nur eingesetzt, wenn die hierfür nach dem anwendbaren Recht erforderlichen Voraussetzungen erfüllt sind.

11.5 Google Analytics, Remarketing oder vergleichbare Werbetechnologien werden nur eingesetzt, wenn sie tatsächlich implementiert, im Einwilligungsdialog bezeichnet und vor ihrer Aktivierung wirksam freigegeben wurden.

12 Datenübermittlung in andere Länder

12.1 Empfänger können sich in der Schweiz, im Europäischen Wirtschaftsraum oder in anderen Ländern befinden. Bei einer grenzüberschreitenden Übermittlung prüfen wir die gesetzlichen Voraussetzungen.

12.2 Besteht für das Empfängerland kein angemessenes Datenschutzniveau, verwenden wir geeignete Garantien, insbesondere anerkannte Standardvertragsklauseln, und treffen bei Bedarf zusätzliche Schutzmassnahmen. Gesetzliche Ausnahmen bleiben vorbehalten.

12.3 Bei Diensten internationaler Anbieter kann nicht ausgeschlossen werden, dass ausländische Behörden nach dem dortigen Recht auf Daten zugreifen. Wir berücksichtigen dieses Risiko bei Auswahl und Konfiguration der Dienste.

13 Speicherdauer und Löschung

13.1 Wir speichern Personendaten nur so lange, wie dies für den jeweiligen Zweck, zur Vertragserfüllung, zur Gewährleistung von Sicherheit oder aufgrund gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich ist.

13.2 Kontakt- und Demoanfragen werden gelöscht oder anonymisiert, wenn die Anfrage abgeschlossen ist und keine Geschäftsbeziehung entsteht, sofern keine gesetzlichen oder berechtigten Gründe für eine längere Aufbewahrung bestehen.

13.3 Vertrags-, Buchhaltungs- und Steuerunterlagen werden während der jeweils anwendbaren gesetzlichen Fristen aufbewahrt, regelmässig sieben bis zehn Jahre. Technische Protokolle werden nach Ablauf der für Betrieb und Sicherheit erforderlichen Frist gelöscht oder anonymisiert.

13.4 Für Kundendaten gelten der Vertrag, der Auftragsverarbeitungsvertrag und die Weisungen des Kunden. Nach Vertragsende werden Kundendaten nach Ablauf vereinbarter Export- und Löschfristen gelöscht, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht. Sicherungskopien werden im Rahmen der festgelegten Backup-Zyklen überschrieben.

14 Rechte betroffener Personen

14.1 Betroffene Personen haben nach dem jeweils anwendbaren Recht insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenherausgabe oder Datenübertragbarkeit sowie Widerspruch. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

14.2 Rechte können über info@veldoo.com geltend gemacht werden. Wir dürfen geeignete Informationen zur Identitätsprüfung anfordern. Bezieht sich eine Anfrage auf Daten, die wir im Auftrag eines VELDOO-Kunden verarbeiten, leiten wir sie an den zuständigen Kunden weiter oder unterstützen ihn bei der Bearbeitung.

14.3 Personen in der Schweiz können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden. Personen im Europäischen Wirtschaftsraum können sich bei der Datenschutzaufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des mutmasslichen Verstosses beschweren.

15 Automatisierte Entscheidungen

Wir treffen im Rahmen der in dieser Datenschutzerklärung beschriebenen eigenen Datenbearbeitungen keine ausschliesslich automatisierten Entscheidungen, die gegenüber betroffenen Personen rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen. Sollte sich dies ändern, informieren wir die betroffenen Personen nach den gesetzlichen Vorgaben.

16 Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbeabsichtigten oder unrechtmässigen Verlust, Veränderung, Offenlegung und Zugriff zu schützen. Dazu gehören je nach Risiko insbesondere Zugriffskontrollen, Rollen- und Berechtigungskonzepte, Verschlüsselung, Protokollierung, Sicherungskopien, Aktualisierungsprozesse und die Überprüfung von Dienstleistern.

Kein elektronisches Verfahren ist vollständig risikofrei. Kunden und Nutzer müssen deshalb auch ihre Geräte, Konten und Zugangsdaten angemessen schützen und Sicherheitsvorfälle unverzüglich melden.

17 Vertretung in der Europäischen Union

Soweit die Voraussetzungen von Art. 27 DSGVO erfüllt sind und keine gesetzliche Ausnahme greift, benennt die Steinemann - Taxi GmbH eine Vertretung in der Europäischen Union. Die Kontaktdaten werden vor Aufnahme der betreffenden regelmässigen Verarbeitung an dieser Stelle und über die Website bekannt gegeben.

18 Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Leistungen, Datenbearbeitungen oder die Rechtslage ändern. Es gilt die auf der Website veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in angemessener Form.

Stand: 22. Oktober 2026