Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher: Jorge Donet Alberola
• Steueridentifikationsnummer (DNI): 20025823E
• Adresse: Avda. de la Valldigna, 9, 46750 Simat de la Valldigna, Valencia (España)
• E-Mail: kidstoride@gmail.com
• Datenschutzkontakt: privacidad@kidstoride.com

2. Von uns verarbeitete Daten

• Identifikationsdaten: Vor- und Nachname, Ausweisdokument soweit zutreffend.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Daten der Kinder: Vor- und Nachname sowie Geburtsdatum, bereitgestellt vom Elternteil oder Erziehungsberechtigten.
• Zahlungsdaten: vollständig von Stripe Payments Europe Ltd. verarbeitet. Wir speichern niemals Kartennummern.
• Plattformnutzungsdaten: veröffentlichte Fahrten, Buchungen, Bewertungen.
• Echtzeit-Standortdaten während einer aktiven Fahrt, mit Ihrer ausdrücklichen Einwilligung. In Redis mit einem maximalen TTL von 1 Stunde gespeichert und nie in relationalen Datenbanken persistiert.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Bereitstellung des Plattformdienstes, Registrierung, Fahrtenverwaltung, Abrechnung und operative Kommunikation.
• Erfüllung rechtlicher Verpflichtungen: Rechnungslegung, Steuern, Beantwortung von Verwaltungs- oder Gerichtsanfragen.
• Berechtigtes Interesse: Betrugsprävention, Plattformsicherheit und Serviceverbesserung.
• Einwilligung: Marketingkommunikation, Echtzeit-Standorterfassung, Analyse- und Marketing-Cookies.

4. Datenspeicherung

Wir speichern Daten für die Dauer des Vertragsverhältnisses und, nach dessen Beendigung, für die gesetzlich vorgeschriebenen Fristen zur Bewältigung etwaiger Verbindlichkeiten (im Allgemeinen bis zu sechs Jahre für steuerliche Zwecke).

GPS-Positionen werden nur während der aktiven Fahrt gespeichert und nach 1 Stunde automatisch gelöscht.

5. Empfänger und Auftragsverarbeiter

Wir übermitteln Ihre Daten nicht an Dritte, sofern keine gesetzliche Verpflichtung besteht. Zur Erbringung des Dienstes beauftragen wir folgende Auftragsverarbeiter:

• Stripe Payments Europe Ltd. (Zahlungsdienstleister, Merchant of Record).
• Cloudflare Inc. — R2 (Dateispeicher: Avatare, Dokumente und von Nutzern hochgeladene Bilder).
• Fly.io Inc. (API-Hosting und Backend-Dienste).
• Vercel Inc. (Hosting und CDN der Webanwendung).
• Upstash Inc. (verwaltetes Redis für flüchtige Sitzungs- und GPS-Daten sowie asynchrone Aufgabenwarteschlange QStash).
• Resend Inc. (transaktionaler E-Mail-Versand).
• MapTiler AG (Kartenkacheln, Geokodierung und Routenplanung — EU).
• Google LLC — Firebase Cloud Messaging (Push-Benachrichtigungen), Google Analytics (Web-Analyse) und Google OAuth (soziale Authentifizierung).
• Apple Inc. (soziale Authentifizierung — Sign in with Apple).
• Mistral AI S.A.S. (Funktionen der künstlichen Intelligenz — Frankreich, EU).
• PostHog Inc. (Produktanalytik, EU-Server).
• LiveKit Inc. (Echtzeit-Sprach- und Videokommunikation).

6. Internationale Übermittlungen

Einige Auftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen sind die Übermittlungen durch von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere von der DSGVO anerkannte Schutzmaßnahmen abgesichert.

7. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf der Einwilligung ausüben, indem Sie eine E-Mail an kidstoride@gmail.com senden oder uns an die oben genannte Postanschrift schreiben und eine Kopie eines Ausweisdokuments beifügen.

Wenn Sie der Ansicht sind, dass die Verarbeitung nicht den Vorschriften entspricht, können Sie eine Beschwerde bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), www.bfdi.bund.de, oder der zuständigen Datenschutzbehörde Ihres Bundeslandes einreichen.

8. Daten von Minderjährigen

Daten von Kindern unter 14 Jahren werden ausschließlich von deren Elternteil oder Erziehungsberechtigten bereitgestellt, der die Verantwortung für deren Richtigkeit und die Rechtmäßigkeit der Bereitstellung übernimmt. Die Plattform erlaubt keine Selbstregistrierung von Nutzern unter 14 Jahren.

Kinderdaten umfassen Größe (`heightCm`) und Gewicht (`weightKg`), die ausschließlich zur Bestimmung des erforderlichen zugelassenen Rückhaltesystems für die Straßensicherheit des Kindes während der Fahrten verwendet werden. Diese Daten werden auf der Grundlage der Einwilligung des Erziehungsberechtigten (Art. 6 Abs. 1 lit. a DSGVO) und, angesichts ihres potenziellen Bezugs zur Gesundheit, auch mit ausdrücklicher Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO verarbeitet. Sie werden nicht für andere Zwecke verwendet und nicht mit Dritten geteilt.

9. Sicherheit

Wir wenden die erforderlichen technischen und organisatorischen Maßnahmen an, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten zu gewährleisten: Verschlüsselung bei der Übertragung (TLS 1.2+), Verschlüsselung im Ruhezustand, Zugriffskontrollen, starke JWT-basierte Authentifizierung mit Refresh-Tokens, Aktivitätsprotokollierung und regelmäßige Überprüfungen.

10. Automatisierte Entscheidungen und Betrugsrisiko-Profiling

Die Plattform verwendet ein automatisiertes Risikobewertungssystem (`riskScore`), um Betrug zu verhindern und die Sicherheit der Nutzer zu schützen. Dieses System analysiert Verhaltensmuster auf der Plattform (Stornierungen, Streitigkeiten, ungewöhnliche Aktivitäten) und kann ein Konto in den Status `creditBlocked` versetzen, wodurch neue Buchungen verhindert werden.

Diese Entscheidung hat erhebliche Auswirkungen auf den Nutzer und unterliegt Art. 22 DSGVO. Sie haben das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, einen menschlichen Eingriff zu erlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten. Um dieses Recht auszuüben, kontaktieren Sie uns bitte unter privacidad@kidstoride.com mit dem Betreff „Automatisierte Entscheidung anfechten".