Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

IsarLogic René Rings c/o COCENTER Koppoldstr. 1 86551 Aichach Deutschland

E-Mail: support@isarlogic.de

2. Welche Daten wir verarbeiten und wozu

Konto & Registrierung: Anzeigename, E-Mail-Adresse und ein Passwort (von unserem Dienstleister Supabase ausschließlich verschlüsselt/gehasht gespeichert). Schaltest du die freiwillige Zwei-Faktor-Anmeldung ein, speichert Supabase dafür zusätzlich einen geheimen Schlüssel und den Namen, den du dem Gerät gibst. Von deinem Wiederherstellungsschlüssel speichern wir nur eine Prüfsumme, den Zeitpunkt der Erzeugung und die Zahl falscher Eingaben — nicht den Schlüssel selbst. Zweck: Bereitstellung deines Nutzerkontos und Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).

Fahrgemeinschaft & Planung: Gruppenzugehörigkeit, Bürotage, Verfügbarkeiten, Abwesenheiten (Urlaub, Homeoffice, Sonstiges — ohne Gesundheitsangaben), geplante und protokollierte Fahrten (Fahrer/Mitfahrer), optionaler Treffpunkt und Uhrzeiten, Angaben zu deinem Fahrzeug (Antriebsart, Sitzplätze, ob dir ein Auto zur Verfügung steht), ein optionaler Umweg in Minuten sowie der daraus berechnete Punktestand. Diese Angaben und dein Anzeigename sind für die Mitglieder deiner Gruppen sichtbar. Zweck: die Kernfunktion der fairen Fahrtverteilung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gruppen-Chat: von dir gesendete Nachrichteninhalte, sichtbar für die Mitglieder deiner Gruppe. Zweck: Abstimmung innerhalb der Fahrgemeinschaft. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontakt und Meldungen: Schreibst du uns eine E-Mail, etwa um einen Inhalt im Chat zu melden oder die Zwei-Faktor-Anmeldung zurücksetzen zu lassen, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten. Zur Prüfung einer Meldung sehen wir die gemeldete Nachricht ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

Mindestalter: Fairpool richtet sich an Personen ab 16 Jahren. Wer noch nicht volljährig ist, braucht die Zustimmung der Erziehungsberechtigten. Ein Geburtsdatum fragen wir nicht ab. Erfahren wir, dass ein Konto einem Kind unter 16 Jahren gehört, löschen wir es.

Es findet keine Zahlungsabwicklung statt. Wir setzen kein Tracking, keine Analyse- oder Werbe-Tools und kein Profiling ein.

3. Hosting und Auftragsverarbeiter

Datenbank & Authentifizierung: Supabase. Die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (EU-Region) gespeichert. Supabase erstellt auch die E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts; versendet werden sie über unser Postfach bei der IONOS SE (Deutschland). Briefpost an unsere Geschäftsanschrift nimmt ein Büroservice entgegen und stellt sie uns digital zu; mit ihm besteht ebenfalls ein Auftragsverarbeitungsvertrag. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Anwendungs-Hosting & Auslieferung: Vercel Inc. (USA). Beim Aufruf der App werden technisch notwendige Server-Logdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet. Soweit dabei Daten in die USA übermittelt werden, ist dies durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere, stabile Bereitstellung der App).

4. Cookies und lokale Speicherung

Fairpool verwendet ausschließlich technisch notwendige bzw. von dir selbst ausgelöste Speichermechanismen — daher ist hierfür keine Einwilligung erforderlich und es gibt keinen Cookie-Banner:

• Sitzungs-Cookies für die Anmeldung (Supabase-Authentifizierung) — zwingend erforderlich, damit du eingeloggt bleibst. • Ein „locale"-Cookie, das deine gewählte Sprache (DE/EN) speichert. • Ein lokaler Speichereintrag für die automatische Abmeldung — nur, wenn du beim Login „Öffentliches/geteiltes Gerät" aktivierst.

5. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Du kannst dein Konto jederzeit in deinem Profil vollständig löschen; deine personenbezogenen Daten werden dann gelöscht. Technisch notwendige Server-Logs werden nur kurzfristig vorgehalten.

6. Deine Rechte

Dir stehen jederzeit zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Zur Ausübung genügt eine E-Mail an die oben genannte Adresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Der Datenbankzugriff ist durch zeilenbasierte Sicherheitsregeln (Row Level Security) so abgesichert, dass du nur Daten deiner eigenen Gruppen sehen kannst. Damit niemand Einladungscodes durchprobieren kann, speichern wir fehlgeschlagene Beitrittsversuche (Konto und Zeitpunkt) für höchstens eine Stunde. Die Speicherung erfolgt in der EU-Region.

8. Kontakt zum Datenschutz

Für Fragen oder zur Ausübung deiner Rechte: support@isarlogic.de