Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für den Dienst von Rubber Wheels Oy ist die Rubber Wheels Oy (Handelsregister-ID: 3610628-8).
Adresse: 00750 Helsinki
Kontakt: privacy@kumipyorat.fi
Wir beantworten alle Anfragen innerhalb von 30 Tagen (DSGVO Art. 12(3)).

2. Daten, die wir erheben

• Name und E-Mail-Adresse (Kontoregistrierung)
• Telefonnummer (Anmeldung in der App)
• Standort- und Routendaten (Zuordnung von Lieferungen)
• Zahlungs- und Bankdaten (Stripe Connect, verschlüsselt)
• Bewertungen und Vertrauensscores
• Steuerdaten von Fahrern: Straßenadresse, Postleitzahl, Geburtsdatum, persönliche Identifikationsnummer, Handelsregister-ID (DAC7-Meldung)
• Fotos (Fotos des Pakets vom Absender, Nachweisfotos des Fahrers)
• Chatnachrichten (in der App zwischen Nutzern)
• Cookies und Nutzungsprotokolle

3. Zweck der Datenverarbeitung

• Bereitstellung des Dienstes und Vermittlung von Lieferungen
• Verwaltung und Authentifizierung von Nutzerkonten
• Zahlungsabwicklung und Auszahlung
• Weiterentwicklung des Dienstes und Gewährleistung der Sicherheit
• Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlage der Verarbeitung

5. Speicherfristen

6. Speicherung und Sicherheit der Daten

Die Daten werden innerhalb der EU gespeichert (Frankfurt, Supabase). Wir verwenden Verschlüsselungsmethoden nach Industriestandard.

7. Automatisierte Scores und Algorithmen

Rubber Wheels Oy verwendet automatisierte Score-Systeme:

• Vertrauensscore (0–125): Berechnet aus überprüfbaren Datenpunkten: E-Mail-Verifizierung (+10), Stripe-Registrierung (+20), Telefonverifizierung (+10), Versicherung (0/5/15), GPS-Tracking (+10), 5 Lieferungen (+15), 10 Lieferungen (+10), Profil (+10), erste Bewertung (+5).
• Zuverlässigkeitsscore (0–20): Abgezogen bei Stornierungen (Fahrer: −8/−12/−20, Absender: −3/−5/−8). Erholt sich um +1 pro abgeschlossener Lieferung. Strafpunkte verfallen nach 6 Monaten.
• Benachrichtigungszielgruppe: Push-Benachrichtigungen werden anhand von Routenübereinstimmung und Wohnort ausgerichtet.

Automatisierte Scores führen nicht ohne menschliche Prüfung zu einer automatischen Sperrung des Kontos. Du hast das Recht, eine menschliche Prüfung zu verlangen: privacy@kumipyorat.fi

8. Gesponserte Routenvorschläge (optional)

Du kannst gesondert deine Einwilligung erteilen, um routenbasierte Push-Benachrichtigungen von Werbetreibenden zu erhalten. Diese Einwilligung ist standardmäßig deaktiviert und wird über einen ausdrücklichen Schalter in der App erteilt (Profil → Benachrichtigungen → Routenvorschläge).

• Rechtsgrundlage: Einwilligung (DSGVO Art. 6(1)(a)) in Verbindung mit Art. 13 der ePrivacy-Richtlinie, der ein Opt-in für elektronisches Marketing verlangt.
• Welche Daten verwendet werden: die Abhol- und Zustelladresse deiner aktiven Sendung (Routenabgleich gegen die Geofence der Kampagne) und dein Wohnort auf grober Ebene.
• Welche Daten NICHT verwendet werden: Inhalt oder Gewicht der Ladung, dein Preisbudget, dein genauer Echtzeit-Standort. Wir erstellen keine Profile auf Basis von Gesundheit, Religion, Ethnie, Geschlechtsidentität oder politischer Überzeugung.
• Daten, die mit dem Werbetreibenden geteilt werden: Der Werbetreibende erhält keine personenbezogenen Daten von dir. Er erhält aggregierte Impressions- und Klickstatistiken — niemals identifizierbare einzelne Nutzer.
• Häufigkeitsbegrenzung: Maximal ein Werbe-Push pro 24 Stunden und maximal drei pro Woche und Nutzer, unabhängig von der Anzahl der Kampagnen.
• Werbekennzeichnung: Jeder Push ist im Titel deutlich mit dem Label „Gesponsert · [Werbetreibender]” gekennzeichnet (DSA Art. 26 + EU-Richtlinie über unlautere Geschäftspraktiken).
• Ruhezeiten: Pushes mit Routenvorschlägen respektieren Ruhezeiten genauso wie andere Push-Benachrichtigungen.

Widerruf der Einwilligung (DSGVO Art. 7(3)): Du kannst deine Einwilligung jederzeit in der App widerrufen (Profil → Benachrichtigungen → Routenvorschläge). Der Widerruf ist genauso einfach wie das Erteilen der Einwilligung, und danach erhältst du keine Push-Routenvorschläge mehr. Eine zuvor erteilte Einwilligung bleibt bis zum Zeitpunkt des Widerrufs gültig.

Werberegister (DSA Art. 26): Wir führen ein öffentliches Werberegister über aktive und abgeschlossene Kampagnen. Das Register zeigt den Werbetreibenden, den Werbeinhalt, die Targeting-Kriterien und die Anzahl der Impressionen — niemals individuelle Nutzerdaten. Das Register wird vor dem Start der ersten Werbekampagne unter kumipyorat.fi/ad-registry veröffentlicht.

Speicherung: Push-Zustellprotokolle werden gemäß DSA Art. 39 13 Monate aufbewahrt und anschließend zu Zusammenfassungen pro Kampagne anonymisiert.

9. Deine Rechte (DSGVO)

• Recht auf Auskunft über deine personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht, die Löschung deiner Daten zu verlangen
• Recht auf Datenübertragbarkeit
• Recht auf Einschränkung der Verarbeitung
• Recht, die Einwilligung jederzeit zu widerrufen (Art. 7(3))
• Recht auf Widerspruch gegen die Verarbeitung auf Grundlage berechtigten Interesses (Art. 21)
• Recht auf menschliche Prüfung automatisierter Entscheidungen (Art. 22)
• Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen: die zuständige Datenschutzaufsichtsbehörde — in Deutschland die für deinen Wohnort zuständige Landesdatenschutzbehörde (Übersicht: bfdi.bund.de) · bfdi.bund.de

Sende deine Anfrage an: privacy@kumipyorat.fi

10. Gesetzliche Meldung (DAC7)

Die EU-DAC7-Richtlinie (2021/514) verpflichtet digitale Plattformen, Einkommensdaten von Fahrern zu erheben und an die nationalen Steuerbehörden zu melden. Rubber Wheels Oy meldet jährlich Folgendes an die finnische Steuerverwaltung (Verohallinto):

• Name, Adresse, Geburtsdatum und persönliche Identifikationsnummer des Fahrers
• Handelsregister-ID (falls der Fahrer ein eingetragenes Unternehmen hat)
• Auf der Plattform im Kalenderjahr erzielte Einkünfte
• Bankkontodaten (über Stripe bezogen)

Rechtsgrundlage: Gesetzliche Pflicht (DSGVO Artikel 6(1)(c), finnisches Gesetz 1267/2022).

Speicherfrist: 7 Jahre.

11. Dritte

• Stripe — Zahlungsabwicklung (PCI-DSS-zertifiziert)
• Supabase — Datenbank (EU, Frankfurt)
• Google Maps — Karten- und Routendienste
• Expo — Push-Benachrichtigungen
• Railway — Backend-Server (EU-Server)
• Link Mobility — SMS-Verifizierung
• Finnische Steuerverwaltung (Verohallinto) — gesetzliche DAC7-Meldung

Fragen zum Datenschutz?

Minderjährige

Der Dienst ist für Nutzer ab 18 Jahren bestimmt. Wir verarbeiten nicht wissentlich personenbezogene Daten von Minderjährigen. Stellen wir fest, dass sich ein Minderjähriger registriert hat, löschen wir das Konto und alle zugehörigen personenbezogenen Daten ohne unnötige Verzögerung.

Bist du Erziehungsberechtigter und vermutest, dass sich ein Minderjähriger registriert hat, nimm bitte Kontakt auf über privacy@kumipyorat.fi.

Umgang mit Datenschutzverletzungen

Birgt eine Datenschutzverletzung voraussichtlich ein hohes Risiko für deine Rechte und Freiheiten, informieren wir dich ohne unnötige Verzögerung und spätestens innerhalb von 72 Stunden nach Bekanntwerden der Verletzung. Die Benachrichtigung wird an deine registrierte E-Mail-Adresse und bei Bedarf über eine Nachricht in der App gesendet (DSGVO Art. 34).

Wir melden Datenschutzverletzungen innerhalb von 72 Stunden nach Bekanntwerden an die zuständige Aufsichtsbehörde, es sei denn, es ist unwahrscheinlich, dass die Verletzung ein Risiko für die betroffenen Personen birgt (DSGVO Art. 33).