Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

[Dein Firmenname]
[Deine Adresse]
[PLZ Ort]
Österreich

E-Mail: datenschutz@deine-domain.at
Telefon: +43 xxx xxxxx

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, Firmenname
• Nutzungsdaten: IP-Adresse, Login-Zeitpunkte, Browsertyp
• Geschäftsdaten: Kundendaten, Fahrerdaten, Fahrtinformationen (nur innerhalb Ihres Accounts)

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (z.B. bei der Registrierung)
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung (Bereitstellung des Services)
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (Sicherheit, Betrugsbekämpfung)

4. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist:

• Account-Daten: Bis zur Löschung Ihres Accounts + 30 Tage Backup
• Rechnungsdaten: 7 Jahre (gesetzliche Aufbewahrungspflicht)
• Log-Daten: 90 Tage

5. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@deine-domain.at

6. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein:

• SSL/TLS-Verschlüsselung aller Verbindungen
• Verschlüsselte Passwortspeicherung (bcrypt)
• Regelmäßige Sicherheits-Updates
• Zugriffskontrolle und Audit-Logging
• Tägliche Backups

7. Cookies

Wir verwenden nur technisch notwendige Cookies für die Authentifizierung. Diese Cookies sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden.

• next-auth.session-token: Authentifizierung (Session)
• next-auth.csrf-token: CSRF-Schutz

Wir verwenden keine Tracking- oder Marketing-Cookies.

8. Hosting

Unsere Server befinden sich in der Europäischen Union. Es findet keine Datenübermittlung in Drittländer statt.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
dsb@dsb.gv.at

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen.