Datenschutzerklärung

Kein externes CDN wird verwendet; alle Website-Ressourcen werden auf unserer Domain selbst gehostet.

Verantwortlicher

Cabsy, Rue de la gare 5 bte 18, 4960 Malmedy, Belgien. Kontakt: <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a><br><br><strong>Ansprechpartner für Datenschutz</strong>: Franco Marcato, Geschäftsführer — <a href='mailto:privacy@cabsy.be'>privacy@cabsy.be</a>

Verarbeitungszwecke

Beantwortung Ihrer Kontaktanfragen, Verwaltung Ihres MyCabsy-Kontos und Bereitstellung unserer Taxidienste.

Rechtsgrundlagen

Vertragserfüllung oder vorvertragliche Maßnahmen (Buchungen und Anfragen), berechtigtes Interesse (Beantwortung von Nachrichten) und ggf. Ihre Einwilligung.

Erfasste Daten

Identitäts- und Kontaktdaten, Nachrichteninhalt, Buchungshistorie, Zahlungsinformationen, Geolokalisierungsdaten (für Routenberechnung) und technische Navigationsdaten.

Aufbewahrungsfristen

Gemäß dem Grundsatz der Speicherbegrenzung (Artikel 5 Abs. 1 lit. e DSGVO) bewahren wir Ihre Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

Datentyp	Aufbewahrungsfrist	Rechtsgrundlage
Kontakt-E-Mails	12 Monate nach letztem Austausch	Berechtigtes Interesse
Buchungsdaten	2 Jahre (aktiv) + 5 Jahre (Archiv)	Gesetzliche Verpflichtung (Buchhaltung, Steuer)
Zahlungsdaten	Maximal 13 Monate	Gesetzliche Verpflichtung (Betrugsprävention)
Kundenkonten (MyCabsy)	Bis zur Löschungsanfrage oder 3 Jahre Inaktivität	Vertragserfüllung
Geolokalisierungsdaten	Dauer der Fahrt + 24 Std. (dann gelöscht)	Vertragserfüllung
Zugriffsprotokolle (Sicherheit)	12 Monate	Berechtigtes Interesse (Sicherheit)
Einwilligungs-Cookies	Maximal 13 Monate	Gesetzliche Verpflichtung (DSGVO)

Archivierung: Nach Ablauf der aktiven Aufbewahrungsfrist werden einige Daten mit eingeschränktem Zugang archiviert, um unseren gesetzlichen Verpflichtungen nachzukommen (Buchhaltung, Steuer, Recht).

Löschung: Nach Ablauf der Aufbewahrungsfristen werden Ihre Daten sicher und endgültig gelöscht.

Empfänger

Unsere Hosting- (OVHcloud) und Messaging-Anbieter, ausschließlich zur Diensterbringung.

Auftragsverarbeiter und Datenübermittlungen

Gemäß Artikel 28 der DSGVO arbeiten wir mit den folgenden Auftragsverarbeitern für die Erbringung unserer Dienstleistungen zusammen. Alle haben einen Auftragsverarbeitungsvertrag (AVV) unterzeichnet, der den Schutz Ihrer Daten gewährleistet.

Auftragsverarbeiter	Dienstleistung	Datenstandort	Garantien
OVHcloud	Webhosting und Datenbanken	Europäische Union (Frankreich)	ISO 27001 zertifiziert, DSGVO-konform
Mollie	Online-Zahlungsabwicklung	Europäische Union (Niederlande)	PCI-DSS- und DSGVO-konform
Google Maps	Kartendienste	USA (mit EU-Standardvertragsklauseln)	EU-Standardvertragsklauseln
Google Analytics 4	Statistische Analyse der Website	USA (mit EU-Standardvertragsklauseln)	Google Consent Mode v2, EU-Standardklauseln

Datenübermittlungen außerhalb der Europäischen Union

Für Anbieter mit Sitz außerhalb der EU (Google Maps, Google Analytics 4) haben wir Standardvertragsklauseln gemäß Artikel 46 der DSGVO umgesetzt, die von der Europäischen Kommission genehmigt wurden.

Diese Klauseln garantieren ein Schutzniveau, das dem der Europäischen Union entspricht, insbesondere nach der Ungültigerklärung des Privacy Shield durch den Gerichtshof der EU (Schrems-II-Urteil, 16. Juli 2020).

Auftragsverarbeitungsverträge (AVV)

Alle unsere Auftragsverarbeiter haben einen Auftragsverarbeitungsvertrag (AVV) unterzeichnet, der Folgendes festlegt:

Gegenstand und Dauer der Verarbeitung
Art und Zweck der Verarbeitung
Art der verarbeiteten Daten
Kategorien der betroffenen Personen
Pflichten des Auftragsverarbeiters (Vertraulichkeit, Sicherheit, Unterstützung)
Verfahren bei Datenschutzverletzungen
Bedingungen für die Unterauftragsverarbeitung

Diese Verträge sind auf Anfrage erhältlich unter: privacy@cabsy.be

Drittanbieterdienste

Mollie für Zahlungen; Google Maps für Karten; Lemon Pie für die Verwaltung der Cookie-Einwilligung. Die Authentifizierung wird intern auf unseren eigenen europäischen Servern verwaltet, ohne Rückgriff auf einen externen Anbieter. Diese Drittanbieter verarbeiten Daten gemäß ihren eigenen Richtlinien.

Ihre Rechte

Auskunft, Berichtigung, Löschung (Art. 17 DSGVO), Einschränkung, Datenübertragbarkeit und Widerspruch. Kontakt: privacy@cabsy.be. Beschwerden bei der APD/GBA möglich.

Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte nicht eingehalten werden, können Sie eine Beschwerde bei der belgischen Aufsichtsbehörde einreichen:

Datenschutzbehörde (APD/GBA)
Rue de la Presse, 35
1000 Brüssel
Belgien

Telefon: +32 2 274 48 00
E-Mail: contact@apd-gba.be
Website: https://www.autoriteprotectiondonnees.be

Online-Beschwerdeformular:
https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte

Sprachen: Französisch, Niederländisch, Deutsch

Sie können auch eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzstaates einreichen, wenn Sie in einem anderen EU-Mitgliedstaat ansässig sind.

Europäische Plattform zur Online-Streitbeilegung:
https://ec.europa.eu/consumers/odr

Cookies und lokaler Speicher

Wesentliche Cookies für Sitzung, Authentifizierung (cabsyClientToken, 7 Tage Gültigkeit) und Benutzererfahrung. Lemon Pie speichert Ihre DSGVO-Einwilligungspräferenzen (akzeptierte/abgelehnte Kategorien und Zeitstempel der Einwilligung). Analyse-Cookies (Google Analytics 4) werden nur nach Ihrer ausdrücklichen Zustimmung über unseren Cookie-Manager (tarteaucitron) gesetzt.