Datenschutzerklärung Fahrgast

Datenschutzhinweise gemäß EU-Datenschutz-Grundverordnung („DSGVO“) für Nutzer der YellowNow Fahrgast-App

Stand: Februar 2021

Mit den nachfolgenden Informationen geben wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte gemäß datenschutzrechtlichen Bestimmungen im Zusammenhang mit der Nutzung unserer App zur Fahrtenvermittlung für Fahrgäste („YellowNow Fahrgast-App“).

Welche personenbezogenen Daten verarbeitet werden, richtet sich maßgeblich nach den jeweils von Ihnen in Anspruch genommenen Diensten oder Produkten.

Inhalt

1.Informationen zur verantwortlichen Stelle

2.Definitionen

3.Verarbeitungsprozesse und -zwecke

4.Datenaustausch innerhalb des YellowNow Unternehmens

5.Verarbeitung inner-/außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums

6.Ihre Rechte

7.Datensicherheit

8.Speicherdauer

9.Aktualisierung und Änderung

1.Informationen zur verantwortlichen Stelle

Verantwortliche Stelle nach Art. 4 Nr. 7 DSGVO für Fahrgäste auf dem Gebiet der Bundesrepublik Deutschland ist:

Swen Kress („YellowNow“)

Karthäuser Str. 27

34117 Kassel

Die verantwortliche Stelle hat einen Datenschutzbeauftragten. Sie erreichen unseren Datenschutzbeauftragten am besten über das

Kontaktformular: https://support.yellownow.com/hc/de/requests/new oder schriftlich an der oben angegebenen Adresse mit dem Zusatz „Der Datenschutzbeauftragte“.

2. Definitionen

„Beförderungsunternehmen“ ist das jeweilige Taxi- oder Mietwagenunternehmen, welches die von YellowNow vermittelten Fahrten durchführt.

„Fahrer“ ist ein(e) für ein Beförderungsunternehmen tätige(r) und unter dessen Namen registrierte(r) Taxi- oder Mietwagenfahrer(in).

„YellowNow Unternehmen“ umfasst die: Yellownow Kunden und Yellownow-Fahrer Apps

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen zum Beispiel Angaben wie Name, Postadresse, E-Mail-Adresse oder Telefonnummer, aber auch Nutzungsdaten wie Ihre IP-Adresse.

„Personenbeförderung im Pkw nach § 49.4 PBefG.“

„Tour“ ist die dem Nutzer vermittelte Fahrt mit einem Beförderungsunternehmen zwischen dem vom Nutzer bestimmten Start- und Endpunkt.

„Mietwagen“ sind Personenkraftwagen zur Beförderung von Personen, die nur im Ganzen zur Beförderung gemietet werden nach § 49 PBefG.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

3. Verarbeitungsprozesse und -zwecke

Im Folgenden möchten wir Sie darüber informieren, welche personenbezogenen Daten wir verarbeiten und zu welchen Zwecken wir dies tun. Die YellowNow Fahrgast-App ermöglicht es Ihnen Fahrten sowohl mit Taxen und Mietwagen vermittelt zu bekommen. Für die Nutzung unserer YellowNow Fahrgast-App zur Fahrtenvermittlung müssen Sie personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung verarbeiten. Wenn zusätzliche freiwillige Angaben möglich sind, sind diese entsprechend als „optional“ gekennzeichnet.

Diese App bittet um die Erlaubnis des Benutzers, Standortdaten zuzulassen, die in der Tat die Online-Verfolgung des Fahrzeuges über das Mobiltelefon ermöglichen und auch helfen, einen SOS-Service für Sie oder den Chauffeur im Notfall zu erreichen und den Weg der Fahrt zu verfolgen, auch wenn die App geschlossen oder nicht in Gebrauch ist. Durch die Ermöglichung des Zugriffs auf die Standortfreigabe helfen Sie dem Administrator, eine Live-Verfolgung der Flotte zu erreichen und eine

bessere Benutzerfreundlichkeit für die Flottenzuweisung für die Endkunden durchzuführen.

3.1. Fahrtenvermittlung

Im Zusammenhang mit der Vermittlungsleistung werden nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung unseres Vermittlungsvertrages mit Ihnen und nach Art. 6 Abs. 1 lit. a DSGVO für optionale Angaben die folgenden personenbezogenen Daten verarbeitet:

3.1.1. Allgemein

Während der Registrierung zur Nutzung der YellowNow Fahrgast-App werden folgende Angaben von Ihnen verarbeitet:

Vor- und Nachname, E-Mail-Adresse und Mobilfunknummer (Stammdaten). Ihre Mobilfunknummer nutzen wir zur Verifikation des Kundenkontos, in dem wir Ihnen per SMS einen Code zusenden. Dieser Vorgang dient der Durchführung der sog. 2- Faktor-Authentifizierung, sodass ohne die Angabe einer gültigen Mobilfunknummer die Registrierung nicht durchgeführt werden kann. Mit Eingabe des Codes in der YellowNow Fahrgast-App wird die Registrierung abgeschlossen.

Im Rahmen der Vermittlung von Touren werden von uns zusätzlich die folgenden Daten verarbeitet: zum Zeitpunkt der Buchung Start- und Zielkoordinaten Ihrer Tour und Informationen zu Ihrem Endgerät (Device ID). Die Startkoordinaten können Sie

(i)manuell durch Setzen eines Standorts auf der Karte bzw. durch Eingabe einer Adresse, oder (ii) durch Übermittlung Ihres GPS-Standortes, angeben. Rechtsgrundlage für die Verarbeitung Ihrer GPS-Standortdaten ist Art. 6 Abs. 1 lit. a DSGVO. Der Nutzung Ihrer GPS-Standortdaten durch YellowNow können Sie bei der Installation der YellowNow Fahrgast-App zustimmen. Über das Betriebssystem Ihres Endgerätes (Smartphone, Tablet, etc.) können Sie der Nutzung Ihrer GPS- Standortdaten durch YellowNow auch zu einem späteren Zeitpunkt zustimmen, oder diese Berechtigung widerrufen. Grundsätzlich erfolgt eine Verarbeitung Ihrer GPS- Standortdaten nur, wenn Sie eingeloggt sind und die YellowNow Fahrgast-App als aktive App im Vordergrund geöffnet ist.

Ohne die Verarbeitung der oben angegebenen personenbezogenen Daten, können wir Ihnen keine Tour mit einem Beförderungsunternehmen vermitteln. Dieses gilt nicht für optionale Angaben.

Profilbild, Arbeits- und Wohnadresse sind ebenfalls optionale Angaben und werden von uns nur erhoben und verarbeitet, wenn Sie uns diese Informationen bei der Registrierung oder zu einem späteren Zeitpunkt mitteilen. Wir verwenden das Profilbild, um Sie zu identifizieren und dadurch Betrugsfälle zu vermeiden. Zu diesem Zweck wird es dem jeweiligen Fahrer temporär angezeigt, welcher Ihre Tour durchführt (siehe hierzu auch Ziff. 2.1). Die Arbeits- und Wohnadresse dient dem erleichterten Abspeichern von Standardrouten durch Sie. Die Verarbeitung dieser freiwillig angegeben personenbezogenen Daten erfolgt aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wenn Sie die Verarbeitung der von Ihnen optional

angegebenen Daten nicht mehr wünschen, können Sie diese einfach aus der YellowNow Fahrgast-App löschen.

Das jeweilige Beförderungsunternehmen und der Fahrer, welcher die von Ihnen gebuchte Tour durchführt, erhält Ihren Abholort sowie Ihren Namen und, soweit von Ihnen zur Verfügung gestellt, den Zielort sowie Ihr Profilbild, das zu Identifikationszwecken genutzt wird. Eine Identifikation kann auch dadurch erfolgen, dass der jeweilige Fahrer Sie vor Beginn der Fahrt nach Ihrem Namen fragt. Nach erfolgreicher Vermittlung einer Tour an Sie, kann der entsprechende Fahrer Sie über die YellowNow Fahrer-App anrufen. Dabei wird die von Ihnen bei der Registrierung angegebene Mobilfunknummer angezeigt. Dadurch können Sie über eventuelle Verspätungen (z.B. Stau) durch den Fahrer informiert werden und beispielsweise Details zum Abholort können abgestimmt werden. Nach Beendigung der Tour kann der Fahrer Ihre personenbezogenen Daten in seiner YellowNow Fahrer-App nicht mehr einsehen.

Rechtsgrundlage der Übermittlung des Abhol- und Zielortes sowie des Namens und der Mobilfunknummer an das jeweilige Beförderungsunternehmen ist Art. 6 Abs. 1 lit. b DSGVO und hinsichtlich der optionalen Angaben Profilbild und ggf. GPS-Daten Art. 6 Abs. 1 lit. a DSGVO.

3.1.2. Multi-Faktor-Authentifizierung via Twilio

Die Anmeldung in der YellowNow Fahrgast-App wird aus Sicherheitsgründen mit einem SMS-Code an Ihr Mobilgerät verifiziert („Multi-Faktor-Authentifizierung“). Für den Versand der SMS nutzen wir den Dienstleister Twilio Inc. 375 Beale St, Suite

300 San Francisco, CA 94105, USA („Twilio“). Rechtsgrundlage für den Einsatz der Multi-Faktor-Authentifizierung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, um die Sicherheit unserer Dienstleistung zu verbessern.

Wir haben mit Twilio eine Vereinbarung über die Auftragsverarbeitung geschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und in Übereinstimmung mit geltendem Datenschutzrecht verarbeitet werden. Die Rechtmäßigkeit des Datentransfers in die USA wird sichergestellt durch Twilios verbindliche interne Datenschutzvorschriften gem. Art. 47 DSGVO. Darüber hinaus wurden Standardvertragsklauseln (SCCs) abgeschlossen. Weitere Informationen zum Datenschutz bei Twilio finden Sie

unter https://www.twilio.com/legal/privacy

3.1.3. Registrierung/Anmeldung über Facebook Connect

Wir bieten Ihnen zudem die Möglichkeit sich für die YellowNow Fahrgast-App mit ihren Facebook-Nutzerdaten aus dem sozialen Netzwerk Facebook, einem Dienst der Facebook Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“), anzumelden oder zu registrieren. Dazu müssen Sie den Facebook Connect Button betätigen. Zur Anmeldung werden Sie auf die Seite von Facebook weitergeleitet, wo Facebook bestimmte Berechtigungen abfragt und Sie sich mit Ihren Facebook-Nutzerdaten anmelden können. Hierdurch werden Ihr Facebook-Profil und unsere YellowNow Fahrgast-App verknüpft. Durch die Verknüpfung werden für uns Ihre bei Facebook angegebenen Daten (Vor- und

Nachname, E-Mail-Adresse, Profilbild) ersichtlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zu Facebook-Connect und den Privatsphäre-Einstellungen entnehmen Sie bitte den Datenschutzhinweisen und Nutzungsbedingungen von Facebook unter: http://www.facebook.com/policy.php.

Falls Sie die Verarbeitung Ihrer Daten wie oben beschrieben nicht wünschen, können Sie die Funktion Facebook Connect nicht nutzen. Wenn Sie schon einmal Facebook Connect genutzt haben, können Sie die weitere Verarbeitung Ihrer bei Facebook gespeicherten oben genannten Daten durch uns für die Zukunft verhindern, wenn Sie in Ihrem Facebook Account unter „Einstellungen“ und dort unter „Apps und Websites“ die YellowNow Fahrgast-App entfernen.

3.1.4. Registrierung/Anmeldung über Google Konto

Wir bieten Ihnen auch die Möglichkeit sich für die YellowNow Fahrgast-App mit den Login-Daten Ihres Google-Kontos bei der Google Irland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“) anzumelden oder zu registrieren. Dazu werden Sie auf die Seite von Google weitergeleitet, wo Google bestimmte Berechtigungen abfragt und Sie sich mit ihren Google-Anmeldedaten anmelden können. Hierdurch werden Ihr Google-Profil und unsere YellowNow Fahrgast-App verknüpft. Durch die Verknüpfung werden für uns Ihre bei Google angegebenen Daten (Vor- und Nachname, E-Mail-Adresse und das Profilbild) ersichtlich. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Anmelden und Registrieren über Google und den Privatsphäre-Einstellungen von Google entnehmen Sie bitte den Datenschutzhinweisen und Nutzungsbedingungen von Google

unter https://policies.google.com/privacy?hl=de.

Falls Sie dieses nicht wünschen, bitten wir Sie die Anmeldung oder Registrierung über das Google Konto nicht zu nutzen. Die weitere Verarbeitung Ihrer in Ihrem Google-Konto gespeicherten oben genannten Daten durch uns können Sie verhindern, wenn Sie in Ihrem Google-Konto unter „Sicherheit“ und dort unter „Drittanbieter-Apps mit Kontozugriff“ die Option „Zugriff von Drittanbietern verwalten“ aufrufen und die Zugriffsrechte der YellowNow Fahrgast-App entfernen.

3.1.5. Einbindung von Google Maps

Die YellowNow Fahrgast-App nutzt die von Google betriebene Google Maps API Anwendung. Somit können wir Ihnen Karten in der YellowNow Fahrgast-App anzeigen lassen und ermöglichen Ihnen auch die Karten zu nutzen. Ohne die Google Maps API Anwendung funktioniert die YellowNow Fahrgast-App nicht. Die Nutzungsbedingungen für Google Maps finden Sie

unter: https://www.google.com/help/terms_maps.html. Dort finden Sie auch einen Hinweis auf die Datenschutzerklärung von

Google: https://policies.google.com/privacy?hl=de. Wir nutzen Google Maps, um das voraussichtliche Entgelt für Ihre Tour auszurechnen und um Ihnen interaktiv die Entfernung zu dem Fahrzeug anzuzeigen, welches Ihre Tour durchführt. Dabei verarbeiten wir, sofern Sie der Nutzung zugestimmt haben, Ihre GPS-Standortdaten

gemäß Art. 6 Abs. 1 lit. a DSGVO. Ihre GPS-Standortdaten geben wir nur anonymisiert an Google weiter. Die Identifikation Ihrer Person ist ausgeschlossen.

3.1.6. Nutzung der YellowNow Match Funktion

Wenn Sie die YellowNow Match Funktion nutzen, wird Ihr Name, Profilbild (wenn Sie eines hinterlegt haben), Start- und Zielort Ihrer YellowNow Match Fahrt für den anderen YellowNow Match Fahrgast über seine YellowNow Fahrgast-App einsehbar und nach Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages verarbeitet. Der mit dem jeweils anderen YellowNow Match Fahrgast geteilte Start- und Zielort beinhalten hierbei lediglich den Straßennamen ohne Hausnummer. Diese personenbezogenen Daten sind nach Ende der YellowNow Match Fahrt für den anderen YellowNow Match Fahrgast nicht mehr einsehbar. Ohne diese Übermittlung kann YellowNow Match nicht funktionieren. Sollten Sie damit nicht einverstanden sein, bitten wir Sie, YellowNow Match nicht zu nutzen.

3.1.7. Business Account

Touren können auch als geschäftlich veranlasste Fahrten („Geschäftsreisen“) entsprechend der "Rahmenbedingungen für YellowNow Business-Accounts" beauftragt und abgerechnet werden. Wenn Sie über die YellowNow Fahrgast-App eine Geschäftsreise buchen oder sich bei Beendigung einer Tour dafür entscheiden, die Fahrt als Geschäftsreise über einen Business Account zu bezahlen, werden die durch die Nutzung der YellowNow Fahrgast-App von YellowNow erhobenen abrechnungsrelevanten Daten („Abrechnungsdaten“) an den Inhaber des Business Accounts, der Sie zur Geschäftsreise berechtigt, zum Zwecke der Abwicklung und Abrechnung der Tour übermittelt. Abrechnungsdaten sind Vor- und Nachname, E- Mail-Adresse, Fahrpreis, Uhrzeit und Start- und Endpunkt einer Tour. Die Daten werden in dem Umfang übermittelt, soweit dies für die Durchführung der Abrechnung der Kosten für Geschäftsreisen nach Art. 6 Abs. 1 lit. b DSGVO mit dem Business Account-Inhaber erforderlich ist.

3.2. Zahlung

Sofern Sie die Bezahlen-per-App-Funktion nutzen, werden von uns auf Basis des Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrages die folgenden personenbezogenen Daten verarbeitet:

Vor- und Nachname, Start- und Zielkoordinaten Ihrer Tour, Land, Sprache, E-Mail- Adresse, Mobilfunknummer. Sofern Sie als Zahlungsmittel eine Kreditkarte hinterlegt haben, Vor- und Nachname des Kreditkarteninhabers, Aussteller der Kreditkarte, die ersten sechs und letzten vier Stellen der Kreditkartennummer, Ablaufdatum der Kreditkarte; im Fall von PayPal die E-Mail-Adresse Ihres PayPal-Accounts und Informationen zu Ihrem Endgerät (Device ID, etc.).

Die von Ihnen angegebenen Zahlungsdaten werden hierbei an unsere Zahlungsdienstleister übermittelt. Wir setzen mehrere Zahlungsdienstleister ein, um im Falle des Ausfalles eines Zahlungsdienstleisters den von uns angebotenen Zahlungsweg sicherzustellen.

Sofern Sie die angebotenen Zahlungsvarianten via PayPal nutzen, werden die zur Zahlungsabwicklung erforderlichen Daten an das PayPal (Europe) S.à.r.l. et Cie,

S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg (nachfolgend „PayPal“), übermittelt. Nähere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full..

Alle Zahlungsdienstleister sind PCI DSS zertifiziert (Payment Card Industry Data Security Standard). Bei Angabe Ihrer Kreditkartendaten werden diese über eine verschlüsselte Verbindung direkt an den von uns eingesetzten Zahlungsdienstleister übermittelt. Unser Zahlungsdienstleister führt dann eine sog. Authentifizierung Ihres Zahlungsmittels durch, indem ein Betrag (EUR 0,50) auf Ihrem Konto reserviert wird. Dadurch wird sichergestellt, dass es sich bei Ihrem Zahlungsmittel um ein aktives Zahlungsmittel handelt. Aus Sicherheitsgründen werden an uns nur die ersten sechs und die letzten vier Ziffern Ihrer Kreditkarte übermittelt und wir speichern diese zu Identifikations- und Nachweiszwecken.

3.2.1. Zahlungsdienstrichtlinie

Mit dem Gesetz zur Umsetzung der Zweiten Zahlungsdienstrichtlinie wurden die europarechtlichen Vorgaben der Zahlungsdienstrichtlinie PSD2 in nationales Recht umgesetzt. Ziel ist es, Sicherheitsregeln zu standardisieren und Betrug im bargeldlosen Zahlungsverkehr durch eine notwendige "starke Kundenauthentifizierung" (auch als Strong Customer Authentication, SCA bekannt) einzudämmen.

Es müssen jeweils zwei von drei Authentifizierungsfaktoren dabei gegeben sein:

1)Etwas das Sie besitzen: Beispielsweise Smartphone oder Karte.

2)Etwas das Sie wissen: Beispielsweise Passwort oder PIN.

3)Etwas das Sie sind: Beispielsweise ein Scan von Fingerabdruck oder Iris.

Die Entscheidung, welche Merkmale abgefragt werden obliegt dabei Ihrer kartenausgebenden Bank.

.

3.3. Bewertung von Fahrern und Fahrgästen

Über die YellowNow Fahrgast-App können Sie öffentliche Bewertungen von Fahrern und Fahrzeugen abgeben. Wenn Sie eine Bewertung einreichen, wird diese einer bestimmten Tour zugeordnet und in dem Bewertungsdurchschnitt des entsprechenden Fahrers und Fahrzeugs berücksichtigt. Dabei werden keine personenbezogenen Daten von Ihnen an den Fahrer übermittelt. Die Verarbeitung der personenbezogenen Daten durch YellowNow erfolgt auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Abgabe einer Bewertung erteilen.

Darüber hinaus hat der jeweilige Fahrer die Möglichkeit, Sie als Fahrgast positiv zu bewerten, uns aber auch über Probleme zu informieren. Die Sterne-Bewertung reicht von einem bis zu fünf Sternen, wobei fünf die höchste Punktzahl ist. Die Fahrer sind dazu angehalten, ihre Bewertung auf Höflichkeit und Verhalten des Fahrgastes zu stützen. Die Bewertungen sind nur für YellowNow einsehbar. Die Verarbeitung dieser Daten erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zur Weiterentwicklung unserer Services und Verbesserung der Qualität.

3.4. Betrugsprävention und Zahlungsausfälle

3.4.1. Allgemein

Da YellowNow im Falle von Zahlungsausfällen bei Bezahlung mit Kreditkarte oder Bezahlen-per-App-Funktion das Zahlungsausfallrisiko trägt, wird zur Wahrung der berechtigten Interessen von YellowNow gemäß Art. 6 Abs. 1 lit. f, 22 Abs. 2 lit. a DSGVO i.V.m. § 31 Bundesdatenschutzgesetz (BDSG) nach Ihrer Registrierung in der App, bei jeder neuen Hinterlegung eines von Ihnen gewählten Zahlungsmittels und bei jeder Fahrtenbuchung eine Beurteilung des Zahlungsausfallrisikos auf Basis eines mathematisch-statistischen Verfahrens ermittelt (Scoring).

Zur Ermittlung des Wertes werden die folgenden personenbezogenen Daten verarbeitet:

Vor- und Nachname, Erstregistrierungsadresse, Rechnungsadresse (wenn angegeben) Start- und Zielkoordinaten Ihrer Tour, Mobilfunknummer, Sprache, Land, E-Mail-Adresse, Kreditkartenaussteller, die letzten 4 Ziffern Ihrer Kreditkartenummer, Ablaufdatum der Kreditkarte, Name des Kreditkarteninhabers, gegebenenfalls die E- Mail-Adresse Ihres PayPal Accounts, Informationen zu Ihrem Endgerät (Device ID) und Version der YellowNow Fahrgast-App.

Unter der Erstregistrierungsadresse ist die Adresse zu verstehen, von der aus Sie sich erstmalig für die YellowNow Fahrgast-App registrieren. Die Erhebung von Adressen, insbesondere Ihrer Wohnanschrift, ist nicht beabsichtigt. Es kann jedoch zur unbeabsichtigten Verwendung der Adressen kommen, wenn Ihre Erstregistrierung an der Wohnanschrift stattfindet, wenn Sie sich also von zu Hause aus registrieren, oder wenn die von Ihnen gegebenenfalls angegebene Rechnungsadresse mit Ihrer Wohnanschrift identisch ist.

Vereinzelt trifft ein speziell geschulter Yellownow Mitarbeiter die abschließende Entscheidung über die Durchführung der Bezahlen-per-App-Funktion im Zusammenhang mit dem Scoring. In diesen Fällen erfolgt die Entscheidung somit nicht vollautomatisiert.

Unabhängig von dem vollautomatisch berechneten Score Wert nutzen wir die oben aufgelisteten personenbezogenen Daten zu Zwecken der Prävention von Zahlungsausfällen durch unsere eigenen speziell geschulten Mitarbeiter gemäß Art. 6 Abs. 1 lit. f DSGVO. Das bedeutet, dass ein speziell geschulter YellowNow Mitarbeiter die genannten Daten auswerten und auf dieser Basis im Falle von Auffälligkeiten nach eigenem Ermessen und vorhandenen Erfahrungswerten eine abschließende Entscheidung darüber treffen kann, ob Ihnen die Bezahlen-per-App- Funktion in der App angeboten wird. Außerdem kann dieser Mitarbeiter in solchen Fällen gegebenenfalls auch den Fahrer während einer Tour anrufen und über die Nichtakzeptanz eines Zahlungsmittels informieren. Eine darüberhinausgehende Nutzung Ihrer personenbezogenen Daten findet nicht statt. Sollte die Entscheidung unseres Mitarbeiters dazu führen, dass Ihnen die Bezahlen-per-App-Funktion nicht angeboten werden kann, können Sie die YellowNow Fahrgast-App dennoch nutzen und Zahlungen entweder bar oder per EC Karte leisten. Wir weisen Sie darauf hin, dass Sie die YellowNow Fahrgast-App und unsere Vermittlungsleistung jederzeit nutzen können, auch wenn die Bezahlen-per-App-Funktion deaktiviert worden ist.

Um Sie vor Überzahlungen der Touren zu schützen sendet das Mobilfunkgerät des Fahrers, während einer Tour, in kurzen Abständen die GPS-Standortdaten an uns und ermöglicht uns die Abbildung des gesamten Fahrtverlaufs. Damit wollen wir sicherstellen, dass der Fahrer nicht vorsätzlich die Fahrtstrecke verlängert, um ein höheres Entgelt zu erreichen. Falls Sie der Ansicht sind zu viel gezahlt zu haben, können Sie sich nach einer Fahrt zum Streckenverlauf bei uns erkundigen. Die Verarbeitung der GPS-Standortdaten findet zu Ihrem und unserem Schutz vor betrügerischen Fahrern und/oder Fahrgästen insoweit auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO zur Wahrung Ihrer und unserer Interessen (z.B. Schutz vor Überzahlungen) statt.

YellowNow kann personenbezogene Daten von Benutzern weitergeben, wenn wir der Ansicht sind, dass dies durch geltende Gesetze und Vorschriften, oder wenn die Weitergabe anderweitig aus Sicherheitsgründen oder aufgrund ähnlicher Bedenken angemessen ist. Dazu gehört die Weitergabe personenbezogener Daten an Kreditinstitute, z.B. wenn Zahlungen über die Bezahlen-per-App-Funktion als nicht autorisiert reklamiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention.

.

3.5. Fehlerbeseitigung und Verbesserung der Funktionalität

Um Fehlfunktionen der YellowNow Fahrgast-App beseitigen zu können, die Funktionalitäten der YellowNow Fahrgast-App zu verbessern und an die Bedürfnisse der Fahrgäste anpassen zu können, führen wir Analysen über das Nutzerverhalten durch und setzen z.B. A/B Testing ein. Dafür verarbeiten wir folgende personenbezogene Daten nach Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses:

Vor- und Nachname, E-Mail-Adresse, Land, Mobilfunknummer, Profilbild (optionale Eingabe), Ihre GPS Standortdaten jeweils zum Zeitpunkt der Öffnung der YellowNow Fahrgast-App sowie zum Zeitpunkt der Buchung (sofern Sie den Zugriff gestattet haben), IP-Adresse von Nutzern, die die YellowNow Fahrgast-App heruntergeladen haben, Arbeits- und Wohnadresse (optionale Eingabe), Start- und Zielkoordinaten Ihrer Tour und Informationen zu Ihrem Endgerät (Device ID, Ad ID), Sprache und Zeitzone.

Soweit es zur Erfüllung des jeweiligen Zwecks ausreichend ist, arbeiten wir mit anonymisierten Daten und nicht mit personenbezogenen Daten.

3.6. News & individualisierte Angebote

3.6.1. Allgemein

Falls Sie im Rahmen des Registrierungsprozesses oder später im Profil der YellowNow Fahrgast-App unter „Datenschutz“ in die Zusendung von News & individualisierten Angeboten (Werbung, Gutscheine & Aktionen) und das Anzeigen von nutzungsbasierter Werbung („Retargeting“) eingewilligt und dazu den dort platzierten Regler entsprechend betätigt haben, bekommen sie Angebote und Werbung von uns, auch für Produkte und Dienstleistungen anderen Gesellschaften des YellowNow Unternehmens. Dabei handelt es sich um individualisierte Werbung

per elektronischer Post (E-Mail, SMS, MMS) oder auf anderem elektronischen Weg (per In-App Nachrichten, Push-Nachrichten) auf ihr Endgerät (Smartphone, Tablet, PC, etc.).

In diesem Zusammenhang verarbeiten wir die folgenden personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns hierfür die entsprechende Einwilligung gegeben haben:

Vor- und Nachname, Passenger ID, E-Mail-Adresse, Wohnadresse und oder Geschäftsadresse (optionale Eingabe), Mobilfunknummer, Profilbild (optionale Eingabe), Zahlungsart, Registrierungsdatum, eingestellte Sprache, Profil der YellowNow Fahrgast-App (Geschäfts- oder Privatkunde), Art der Tour (Buchung, Einsteiger-Tour), Version der YellowNow Fahrgast-App, Log-In Informationen, Ihre GPS-Standortdaten zum Zeitpunkt der Buchung und bei Beendigung der Tour bzw. Abhol- und Zielort, Device ID (Gerätekennung), IDFA (Werbe Identifikator, Apple Identifier for Advertisers), IFV (Werbe Identifikator, Identifier Vendor), GAID (Google Advertising Identifier), IP Adresse und Nutzungsdaten (Nutzungsfrequenz, Informationen zum Download der YellowNow Fahrgast-App, Status der Registrierung oder Touren), Sprache, Zeitzone und Stadt.

Falls Sie die zuvor genannten News & individualisierte Angebote nicht erhalten möchten, können Sie - genauso einfach wie Sie darin eingewilligt haben – durch entsprechendes Betätigen des oben genannten Reglers Ihre Einwilligung widerrufen. Selbstverständlich können Sie uns auch über das

Kontaktformular https://support.yellownow.com/hc/de/requests/new kontaktieren oder sich mit einem formlosen Schreiben an Swen Kress, Karthäuser Str. 27, 34117 Kassel, Deutschland, wenden.

Bitte beachten Sie, dass der Widerruf und damit einhergehenden Änderungen nur für die Zukunft gelten und spätestens 48 Stunden ab Widerruf wirksam bzw. umgesetzt werden. Grund dafür sind technische Gegebenheiten, die eine schnellere Umsetzung nicht ermöglichen.

3.6.2. Direktwerbung für Bestandskunden

Wenn wir im Zusammenhang mit der Erbringung unserer Vermittlungsdienstleistung Ihre E-Mail-Adresse oder Mobilfunknummer erhalten haben und Sie mindestens eine Tour erfolgreich von uns vermittelt bekommen haben, verwenden wir diese zur Direktwerbung ausschließlich für unsere eigenen Produkte und Dienstleistungen per elektronischer Post (E-Mail, SMS und MMS), es sei denn Sie haben der Direktwerbung widersprochen. Dazu verarbeiten wir auf Basis unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO die folgenden Daten: E-Mailadresse und Mobilfunknummer. Unser berechtigtes Interesse liegt darin, die Kundenbindung zu intensivieren, indem passende und interessante Produktinformationen vorgeschlagen werden. Der Widerspruch gegen die Direktwerbung ist durch ein entsprechendes Klicken auf einen Link unten in der jeweiligen E-Mail (z.B. Newsletter abbestellen) oder einen Kontakt per SMS jederzeit mit Wirkung für die Zukunft möglich. Die von uns versendete Direktwerbung ist nicht personalisiert. Bitte beachten Sie, dass der Widerruf und damit einhergehenden Änderungen nur für die Zukunft gelten und spätestens 48 Stunden ab Widerruf wirksam bzw. umgesetzt werden. Grund dafür sind technische Gegebenheiten, die eine schnellere Umsetzung nicht ermöglichen.

Wir haben mit unseren Dienstleistern eine Vereinbarung über die Auftragsverarbeitung geschlossen, die sicherstellt, dass Ihre personenbezogenen Daten ausschließlich nach unserer Weisung und in Übereinstimmung mit geltendem Datenschutzrecht verarbeitet. Wir haben mit MailChimp und Braze sogenannte EU- Standardvertragsklauseln gemäß Art. 46 DSGVO unterzeichnet, um bei der Verarbeitung Ihrer Daten ein angemessenes Datenschutzniveau sicherzustellen. Rechtsgrundlage für die Weitergabe der Daten und die Verarbeitung durch unsere Dienstleister ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO. Unser berechtigtes Interesse an der Einbindung der Dienstleister liegt darin, die automatisierten Prozesse professionell und betriebswirtschaftlichen sinnvoll zu gestalten und Ihnen damit ein angenehmes Nutzererlebnis bieten zu können.

3.6.5. Facebook Custom Audiences

Um Ihnen individuell angepasste Anzeigen zu unserer Vermittlungsdienstleistung innerhalb des sozialen Netzwerks Facebook, einem Dienst der Facebook Irland Limited, 4 Grand Canal Square, Dublin 2, Irland („Facebook“), und auf Partnerseiten von Facebook anzeigen zu können, arbeiten wir mit Facebook Custom Audiences zusammen. Damit können Anzeigen (z.B. Banner) so formuliert werden, dass sie genau auf eventuelle Bedürfnisse des Kunden zugeschnitten werden. Diesem liegt zunächst ein sog. Markierungsvorgang zugrunde. Dabei wird vom Endgerät des Kunden (z.B. Smartphone) der sog. Werbe Identifikator (IDFA oder GAID) automatisch oder manuell unter Einschaltung eines von YellowNow ausgewählten Dienstleisters über eine bestimmte Schnittstelle an Facebook übermittelt. Die Werbe Identifikatoren sind einzigartige, jedoch nicht personalisierte und nicht dauerhafte Identifizierungsnummern für ein bestimmtes Endgerät, die durch iOS bzw. Android bereitgestellt werden. Sie können die Übermittlung der Werbe Identifikatoren verhindern, wenn Sie für iOS unter „Einstellungen“ – „Datenschutz“ – „Werbung“ die Option „kein Ad-Tracking“ aktivieren bzw. für Android unter „Einstellungen“ – „Google“ – „Anzeigen“ die Option „Personalisierte Werbung deaktivieren“ wählen. Sie haben außerdem die Möglichkeit, den Werbe Identifikator jederzeit in den Geräteeinstellungen zu löschen (iOS: „Ad-ID zurücksetzen“; Android: „Werbe-ID zurücksetzen“). Dann wird eine neue Identifizierungsnummer für ihr Gerät erstellt, die nicht mit den früher erhobenen Daten zusammengeführt wird. Nach der Übermittlung der Werbe Identifikatoren wird von YellowNow eine Liste von Kunden erstellt, die mit der YellowNow Fahrgast-App bestimmte Handlungen vorgenommen haben. Dabei können nur bestimmte vordefinierte Handlungen ausgewählt werden (z.B. Installation der YellowNow Fahrgast-App in den letzten 30 Tagen). Facebook gleicht den Werbeidentifikator der Kunden mit dem Werbe Identifikator von Personen mit einem Facebook-Profil ab, definiert bestimmte Gruppen (z.B. Gruppe 1: Installation in den letzten 30 Tagen) und schaltet diesen Gruppen dann entsprechende Anzeigen. Facebook kann die Daten auch verwenden, um andere Facebook-Nutzer auszusuchen, deren statistische Verhaltensweisen denjenigen unserer Kunden oder App-Nutzer ähneln (sog. statistische Zwillinge, von Facebook Lookalike

Audience genannt). So können wir mit unserer Werbung Menschen erreichen, die unsere Dienstleistung noch nicht nutzen, aber sich mit großer Wahrscheinlichkeit dafür interessieren. Kunden, die nicht zugleich Nutzer von Facebook sind, können von Facebook nicht abgeglichen werden und ihnen werden Anzeigen nicht angezeigt. Des Weiteren können wir, Ihre Einwilligung vorausgesetzt, Ihre E-Mail- Adresse in verschlüsselter Form (sog. Hash-Verfahren) manuell an Facebook hochladen. Facebook vergleicht dann, ob die übermittelten E-Mail-Adressen mit bestehenden Facebook-Kunden übereinstimmen. Falls eine Übereinstimmung

vorliegt, werden diesen Zielgruppen auf Facebook oder auf Partnerseiten von Facebook jeweils ausgesteuerte Anzeigen/Kampagnen von YellowNow geschaltet. Im Zusammenhang mit Facebook Custom Audiences verarbeiten wir gemäß Art. 6 Abs. 1 lit. a DSGVO die folgenden Daten: Werbe Identifikator (IDFA von Apple oder GAID von Google) und E-Mail-Adresse.

Falls Sie eine Verarbeitung Ihrer Daten im Zusammenhang mit Facebook Custom Audiences nicht mehr wünschen, können Sie – genauso einfach wie Sie darin eingewilligt haben – in den „Einstellungen zum Datenschutz“ der YellowNow Fahrgast-App (dort unter der Option „Profil“ zu finden) Ihre Einwilligung durch ausschalten des Reglers zu „Personalisierte Werbung“ widerrufen. Selbstverständlich können Sie uns auch entsprechend

über https://support.yellownow.com/hc/de/requests/new kontaktieren oder sich mit einem formlosen Brief an Swen Kress, Karthäuser Str. 27, 34117 Kassel, Deutschland, wenden.

Bitte beachten Sie, dass der Widerruf und damit einhergehenden Änderungen nur für die Zukunft gelten und spätestens 48 Stunden ab Widerruf wirksam bzw. umgesetzt werden. Grund dafür sind technische Gegebenheiten, die eine schnellere Umsetzung nicht ermöglichen.

3.6.6. Mobile Attribution Tracking

Wir bedienen uns der Dienstleister Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, um Marketingkampagnen bedarfsgerecht einzusetzen, weiter zu optimieren und deren Reichweite zu messen. Dadurch stellen wir sicher, dass die jeweiligen Marketingkampagnen nur solchen Nutzern angezeigt werden, die auch ein Interesse an unseren YellowNow-Angeboten gezeigt haben und unsere Marketingkampagnen somit dem potentiellen Interesse des jeweiligen Nutzers entsprechen. Zudem können wir das Verhalten von Nutzern nachverfolgen, nachdem diese eine unserer YellowNow-Marketingkampagnen angeklickt haben. Dies hilft uns dabei, die Reichweite der jeweiligen Kampagne für statistische, marktbezogene sowie interne Abrechnungszwecke zu messen.

Es werden folgende Daten verarbeitet:

Geräteinformation (z.B. Typ, Marke), Werbe Identifikatoren (IDFA), verwendetes Betriebssystem, IP-Adresse, Zeitstempel des Aufrufs unseres Angebots, Art und Inhalt der Kampagne und das Klickverhalten in Bezug auf eine Kampagne.

Die Verarbeitung erfolgt auf Grund berechtigter Interessen zu verhaltens- und interessenbasierter Werbung gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Erwägungsgrund 47 DSGVO. Sollten Sie gleichzeitig mit Ihrem jeweiligen Nutzerkonto angemeldet sein, ist der jeweilige Dienstleister in der Lage diese Daten ggf. mit Ihrem dortigen Nutzerkonto zu verbinden und für eigene Werbezwecke zu verwenden. Weitere Informationen finden Sie in der jeweiligen Datenschutzerklärung:

Pinterest: https://policy.pinterest.com/de/privacy-policy.

Twitter:https://twitter.com/en/privacy

AdTriba: https://privacy.adtriba.com/

Sie können der Verarbeitung jederzeit widersprechen, indem Sie in Ihrem jeweiligen Nutzerkonto die diesbezüglichen Einstellungen deaktivieren. Sollten Sie unserer Verarbeitung im Zusammenhang mit unserem Mobile Attribution Tracking widersprechen wollen, können Sie dies jederzeit durch eine Nachricht über unser Kontakformular: https://support.yellownow.com/hc/de/requests/new.

3.7. Studien & Umfragen

Falls Sie im Rahmen des Registrierungsprozesses oder später im Profil der YellowNow Fahrgast-App unter „Datenschutz“ zu Studien & Umfragen eingewilligt und dazu den dort platzierten Regler entsprechend betätigt haben, werden wir sie nach einer Tour oder auch zu einem anderen Zeitpunkt im Rahmen von individualisierten (wird nur an Sie verschickt und basiert auf einer Analyse der Nutzungsfrequenz der YellowNow Fahrgast-App) Studien & Umfragen per elektronischer Post (E-Mail, SMS, MMS) oder auf anderem elektronischen Weg (In- App Nachrichten, Push-Nachrichten) anschreiben und um Teilnahme bitten. Dazu verarbeiten wir die folgenden personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a

DSGVO:

Vor- und Nachname, Passenger ID, E-Mail-Adresse, Wohnadresse und oder Geschäftsadresse (optionale Eingabe), Mobilfunknummer, Profilbild (optionale Eingabe), Zahlungsart, Registrierungsdatum, eingestellte Sprache, Profil der YellowNow Fahrgast-App (Geschäfts- oder Privatkunde), Art der Taxifahrt (Buchung, Einsteiger-Tour), Version der YellowNow Fahrgast-App, Log-In Informationen (Benutzername), Ihre GPS-Standortdaten im Zeitpunkt der Buchung und bei Beendigung der Tour und Nutzungsdaten (Nutzungsfrequenz, Informationen zum Download der YellowNow Fahrgast-App, Status der Registrierung oder Tour), Registrierungsdatum, Datum der letzten Anmeldung, Push-Token, Passagierstatus, eingelöste Gutscheinsumme, eingelöste Gesamtzahl der Gutscheine, Gesamtzahl der hinterlegten Gutscheine, aktive Anzahl der Gutscheine, Gesamtzahl der Stammfahrer, Tourenanzahl mit Stammfahrer, Arbeitsadresse hinterlegt (Ja/Nein), Heimadresse hinterlegt (Ja/Nein), Bruttowarenmenge, Gesamtzahl der Touren, Anzahl der stornierten Buchungen, Rate der Tourenbewertungen, Bewertungen, Geschäftskreditkarte hinterlegt (Ja/Nein), Rechnungsadresse hinterlegt (Ja/Nein), Trinkgeldwertvorliebe.

Falls Sie nicht wünschen dazu kontaktiert zu werden, können Sie – genauso einfach wie Sie darin eingewilligt haben – durch entsprechendes Betätigen des oben genannten Reglers Ihren Widerruf dazu erklären. Selbstverständlich können Sie uns auch über das

Kontaktformular https://support.yellownow.com/hc/de/requests/new kontaktieren oder sich mit einem formlosen Schreiben an Swen Kress, Karthäuser Str. 27, 34117 Kassel, Deutschland, wenden.

Bitte beachten Sie, dass der Widerruf und damit einhergehenden Änderungen nur für die Zukunft gelten und spätestens 48 Stunden ab Widerruf wirksam bzw. umgesetzt werden. Grund dafür sind technische Gegebenheiten, die eine schnellere Umsetzung nicht ermöglichen.

3.8. Sozial Media Auftritte

3.8.1. Facebook

Wenn Sie unsere Facebook-Seite aufrufen (über einen Link von unserer Webseite, aus unserem Newsletter oder auch direkt), gelangen Sie auf die bereitgestellte technische Plattform und die Dienste der Facebook Irland Ltd., 4

Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Facebook“).

Wir weisen Sie darauf hin, dass Sie die Facebook-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Beim Besuch unserer Facebook-Seite erfasst YellowNow grundsätzlich nur personenbezogene Daten, wenn Sie mit uns über unserer Facebook-Seite interagieren, z.B. wenn Sie etwas kommentieren, einen Like-Button klicken oder uns eine Nachricht schicken. Die Rechtsgrundlagen für die Verarbeitung solcher Daten durch YellowNow unterscheidet sich je nachdem, wie Sie die Funktionen unserer Facebook-Seite nutzen. Wenn Sie uns z.B. eine vertragsrelevante Anfrage schicken, beruht die Datenverarbeitungen durch uns auf Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus kann die Datenverarbeitung auch auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erfolgen, wenn Sie z.B. einen unserer Beiträge/Posts „liken“, kommentieren oder selbst Inhalte auf unserer Facebook-Seite hochladen. Erteilte Einwilligung können jederzeit mit Wirkung für die Zukunft von

Ihnen widerrufen werden, indem Sie den Kommentar oder den betreffenden Inhalt löschen. Durch einen Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Darüber hinaus analysieren wir die Aufrufe und Interaktionen auf unserer Facebook-Seite. Hierzu erstellt Facebook Nutzungsprofile und stellt uns die Daten in Form von Seiten- Insights zur Verfügung („Seiten-Insights“). Bei Seiten-Insights handelt es sich um zusammengefasste Daten, durch die wir einen besseren Aufschluss darüber erlangen, wie Nutzer mit unserer Facebook-Seite interagieren. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://de- de.facebook.com/help/pages/insights.

Bitte beachten Sie, dass bei Nutzung und Aufruf unserer Facebook-Seite Ihre personenbezogenen Daten neben YellowNow außerdem auch von Facebook verarbeitet werden. Für die Verarbeitung von Insights-Daten sind YellowNow und Facebook gemeinsame Verantwortliche. Die jeweiligen Verantwortlichkeiten

von YellowNow und Facebook im Hinblick auf die Verarbeitung von Insights-Daten sind in der Seiten-Insights-Ergänzung, abrufbar

unter https://www.facebook.com/legal/terms/page_controller_addendum, festgelegt.

In welcher Weise Facebook Insights-Daten aus dem Besuch von Facebook- Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, liegt in der Verantwortung von Facebook.

In Bezug auf Datenverarbeitungen über unsere Facebook-Seite, haben Sie die Möglichkeit, Ihre Betroffenenrechte (siehe hierzu “Ihre Rechte”)

neben YellowNow auch gegenüber Facebook geltend zu machen. Weitere Informationen finden sich hierzu in der Datenrichtlinie von Facebook, unter http://de- de.facebook.com/about/privacy.

Über die zuvor beschriebenen Verarbeitungen hinaus, verarbeitet Facebook Ihre Daten außerdem für Analyse- und Werbezwecke bzw. um personalisierte Werbung auszuspielen. Dabei setzt Facebook nach unserem Kenntnistand auch Cookies, Pixel oder andere Techniken ein, die Ihr Nutzungsverhalten (auch über verschiedene Endgeräte hinweg) speichern. Dadurch kann Facebook in Rahmen seiner eigenen Plattform sowie auf Drittseiten zielgerichtete Werbung ausspielen. Die in diesem Zusammenhang über Sie erhobenen Daten werden von Facebook auch in die USA und andere Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook genau erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: http://de-de.facebook.com/about/privacy. Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://de- de.facebook.com/full_data_use_policy

Facebook bietet außerdem Mitgliedern von Facebook die Möglichkeit, bestimmten Datenverarbeitungen zu widersprechen; diesbezügliche Hinweise und Opt-Out- Möglichkeiten finden sich unter https://www.facebook.com/settings?tab=ads.

3.8.2.Verlinkungen zu den sozialen Netzwerken Instagram, Twitter, LinkedIn, Xing, YouTube

Auf unserer Website und in unseren Newslettern verlinken wir außerdem zu unseren Profilen der weiteren sozialen Netzwerke Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland;

„Instagram“), LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; „LinkedIn“); Twitter (Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02

AX07, Irland; „Twitter“), YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; „YouTube“) und Xing (New Work SE, Dammtorstraße 30, 20354 Hamburg, Deutschland; „Xing“) jeweils über das entsprechende Logo des sozialen Netzwerks.

Wenn Sie den Links folgen oder Inhalte von YellowNow direkt auf diesen Plattformen aufrufen, befinden Sie sich auf den Webseiten der jeweiligen Social Media Dienstleister. Es gelten dann die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Social Media Dienstleister.

Wir weisen darauf hin, dass wir keine Kenntnis von Inhalt und Umfang der durch den jeweiligen Dienstleister vorgenommen Verarbeitung Ihrer Daten erhalten. Informationen zu dem Umgang des jeweiligen Social Media Dienstleisters mit Ihren Daten können Sie den Datenschutzerklärungen dieser Dienste entnehmen:

für Instagram unter http://instagram.com/about/legal/privacy/

für LinkedIn unter https://www.linkedin.com/legal/privacy-policy

für Xing unter https://privacy.xing.com/de und https://privacy.xing.com/de/date nschutzerklaerung

für Twitter unter: https://twitter.com/de/privacy und https://help.twitter.com/de/r ules-and-policies/twitter-cookies

für YouTube: https://policies.google.com/privacy?hl=de&gl=de

Wir verarbeiten Daten über unsere Sozial Media Profile insoweit, als dass Nutzer der Sozial Media Plattformen über unser jeweiliges Profil Nachrichten oder Kommentare direkt an uns richten. Rechtsgrundlage für die Verarbeitung der Daten ist dann die Einwilligung des jeweiligen Nutzers gemäß Art. 6 Abs.1 lit. a DSGVO bzw. im Falle von vertragsrelevanten Anfragen auf Art. 6 Abs. 1 lit. b DSGVO. Ggf. teilen wir Ihre Inhalte auf unserer Seite, wenn dies eine Funktion

der Social Media Plattform ist und kommunizieren über die Sozial Media Plattform mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung erfolgt in diesem Fall aufgrund unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kommunikation.

4. Datenaustausch innerhalb des YellowNow Unternehmens

Zu internen Verwaltungs- und Vereinheitlichungszwecken transferieren wir ggf. personenbezogene Daten von Passagieren innerhalb des YellowNow Unternehmens. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an einer effektiven Unternehmensführung, Art. 6 Abs. 1 lit. f DSGVO, s. a. Erwägungsgrund 48 zur DSGVO.

4.1. Vereinbarung zur gemeinsamen Verantwortlichkeit

YellowNow hat eine Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO mit weiteren Gesellschaften des YellowNow Unternehmens abgeschlossen. Darin haben die Parteien gemeinsam die Reihenfolge der Verarbeitung der personenbezogenen Daten der Fahrgäste für jeden Verarbeitungsschritt festgelegt. Die Vereinbarung gilt jeweils zwischen YellowNow und den folgenden Gesellschaften:

Yellow-Minicar, 34233 Fuldatal Im Grund 2A

Zweck dieser Vereinbarung ist es, die Entwicklung der YellowNow Applikation weiterzuentwickeln, unser Servicelevel auszubauen, die Bearbeitung von Kundenanfragen zu verbessern und die Handhabung der personenbezogenen Daten von Fahrgästen innerhalb des gesamten YellowNow Unternehmens zu vereinheitlichen. Die Parteien haben sich gemeinsam darauf geeinigt, welche Verpflichtungen jede Partei im Rahmen der DSGVO erfüllt.

YellowNow verarbeitet gemeinsam die unter 3.1. genannten personenbezogenen Vermittlungsdaten der Fahrgäste des jeweiligen YellowNow Unternehmens, um die Software der YellowNow Fahrgast-App zu verbessern und die jeweilige lokale Gesellschaft mit technischem Know-how zu unterstützen. Die jeweilige lokale Gesellschaft des YellowNow Unternehmens ist für die Datenverarbeitung im Hinblick auf die lokale Nutzung der YellowNow Fahrgast-App verantwortlich.

Trotz des Vorliegens einer gemeinsamen Verantwortlichkeit erfüllen die Parteien die datenschutzrechtlichen Verpflichtungen im Rahmen ihrer jeweiligen Zuständigkeiten. Die Parteien stellen Betroffenen die in den Art. 13 und 14 DSGVO genannten Informationen kostenlos und transparent, in leicht zugänglicher Form sowie einer klaren und verständlichen Sprache zur Verfügung. Zu diesem Zweck stellt jede Partei der anderen Partei alle erforderlichen Informationen über ihre jeweilige

Verarbeitungstätigkeit zur Verfügung. Sollten Sie als Fahrgast Ihre Betroffenenrechte ausüben, benachrichtigen sich die Parteien unverzüglich gegenseitig und stellen der anderen Partei alle notwendigen Informationen zur Verfügung, um umfassend Auskunft erteilen zu können. Gemäß den Art. 15 bis 22 DSGVO können Sie Ihre Betroffenenrechte nach der DSGVO bei und gegenüber jedem einzelnen Verantwortlichen geltend machen. Um die Beantwortung zu beschleunigen, möchten wir Sie jedoch bitten, sich im Falle der Ausübung Ihrer Betroffenenrechte

über https://support.yellownow.com/hc/de/requests/new an uns zu wenden.

Weitere Informationen zur Verarbeitung der personenbezogenen Daten durch ein Unternehmen des YellowNow Unternehmens finden Sie in der jeweiligen Datenschutzerklärung auf der YellowNow Webseite oder in den Datenschutzeinstellungen der jeweiligen lokalen YellowNow Fahrgast-App.

5.Verarbeitung inner-/ außerhalb der Europäischen Union / des Europäischen Wirtschaftsraums

Teilweise bedienen wir uns externer Dienstleister, um Ihre Daten zu verarbeiten (z.B. Fehlersuche, Erstellung von Mailings). Dazu ist es erforderlich, dass wir unseren externen Dienstleister zweckbedingt (beschränkt auf den jeweiligen Zweck) Ihre personenbezogenen Daten übermitteln. Unsere Dienstleister wurden von uns sorgfältig ausgewählt und schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und wir haben uns über deren technische und organisatorische Maßnahmen zur Sicherheit der Verarbeitung von personenbezogenen Daten informiert. Des Weiteren fordern wir von unseren Dienstleistern die Einhaltung der jeweils gültigen datenschutzrechtlichen Vorschriften.

Alle unsere Daten speichern wir bei einem Cloud-Dienstleister innerhalb der EU oder in IT-Infrastrukturen und Geräten (Computer der Mitarbeiter) an unseren Standorten innerhalb der EU.

Wir verkaufen keine personenbezogenen Daten an Dritte.

Wir behalten uns allerdings vor, Informationen über Sie offenzulegen, wenn wir gesetzlich hierzu verpflichtet sind oder die Herausgabe von Behörden oder Strafverfolgungsorganen (z.B. Polizei oder Staatsanwaltschaft) von uns verlangt wird.

6. Ihre Rechte

Sie haben das Recht eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten durch uns verarbeitet werden. Ist dies der Fall, geben wir Ihnen gerne Auskunft über diese personenbezogenen Daten und die in Art. 15 DSGVO aufgeführten Informationen.

Darüber hinaus steht Ihnen unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) und das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) zu. Zudem haben Sie unter den gesetzlichen Voraussetzungen das Recht Widerspruch gegen die Verarbeitung einzulegen (Art.

21 DSGVO) oder eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Um Ihre Rechte gegenüber uns geltend zu machen, genügt eine Nachricht über das Kontaktformular: https://support.yellownow.com/hc/de/requests/new oder ein postalisches Schreiben an die unter Ziffer „1. Informationen zur verantwortlichen Stelle“ genannte Adresse.

Darüber hinaus haben Sie jederzeit die Möglichkeit, Ihr Recht auf Beschwerde bei einer zuständigen Aufsichtsbehörde geltend zu machen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt (Art. 77 DSGVO).

7. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit ein, insbesondere zum Schutz Ihrer personenbezogenen Daten gegen Kenntniserlangung durch Dritte, zufällige oder vorsätzliche Veränderung, Verlust oder Zerstörung. Diese werden jeweils regelmäßig überprüft und entsprechend dem aktuellen Stand der Technik angepasst. Die Übertragung Ihrer personenbezogenen Daten von Ihrem Endgerät (z.B. Smartphone) an uns erfolgt grundsätzlich verschlüsselt. YellowNow ist PCI DSS (Payment Card Industry Data Security Standard) zertifiziert.

8. Speicherdauer

Die uns von Ihnen zur Verfügung gestellten Daten werden von uns nur solange gespeichert, wie es für die Erfüllung des jeweiligen Zwecks, für den Sie uns Ihre Daten übermittelt haben, oder für die Einhaltung gesetzlicher oder behördlicher Verpflichtungen erforderlich ist. Personenbezogene Daten werden von uns grundsätzlich spätestens nach drei Jahren anonymisiert, es sei denn wir haben ein berechtigtes Interesse für eine längere Speicherdauer (z.B. buchhalterische Anforderungen).

9. Aktualisierung und Änderung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern.