Diese Übersetzung dient nur der Information. Bei Abweichungen ist die portugiesische Fassung maßgeblich.
Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist DropBag. Datenschutzkontakt: suporte@dropbag.dev.
Erhobene personenbezogene Daten
- E-Mail: bei der Registrierung
- Vollständiger Name: bei der Registrierung
- Ungefährer GPS-Standort: nur während der aktiven Nutzung (mit ausdrücklicher Erlaubnis; jederzeit widerrufbar)
- Gepäckfotos: bei Abgabe und Abholung (Nachweis des Zustands)
- Buchungsdaten: Daten, Ort, Preis, Status
- Stripe-Zahlungskennung (DropBag speichert keine Kartendaten)
- Technische Daten: Gerätetyp, App-Version, anonyme Fehlerprotokolle
- KYC-Dokumente (nur Partner): Bilder von Personalausweis, Reisepass oder Handelsregisterauszug, im Ruhezustand verschlüsselt und ausschließlich zur Identitätsprüfung verarbeitet
Zweck und Rechtsgrundlage
Konto- und Buchungsverwaltung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Standort: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), in Echtzeit nur für die Kartenanzeige und die Geo-DropCoins-Gamification verwendet; nach der Sitzung nicht gespeichert. Fotos bei Abgabe und Abholung: Vertragserfüllung und berechtigtes Interesse. KYC-Dokumente (Partner): rechtliche Verpflichtung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f DSGVO), um die Identität des Partners vor der Freischaltung zu prüfen. Analyse und Fehlerüberwachung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung und Sicherheit
Die Daten werden bei Supabase gespeichert (verschlüsselte Cloud, AWS-Infrastruktur, SOC 2 Type II, DSGVO-konform). Die gesamte Kommunikation ist bei der Übertragung verschlüsselt (TLS 1.2+), gespeicherte Daten sind mit AES-256 verschlüsselt. Bilder von KYC-Dokumenten werden in verschlüsseltem, zugriffsbeschränktem privatem Speicher abgelegt und sind nicht öffentlich zugänglich. Kartendaten laufen nie über unsere Server: Sie werden von Stripe verarbeitet (PCI-DSS Level 1).
Warteliste der Website (dropbag.dev)
Wenn du dich auf dropbag.dev in die Warteliste einträgst, erheben wir deine E-Mail-Adresse, ob du dich als Reisende/r oder als Geschäft/Gastgeber angemeldet hast, und die Sprache der genutzten Seite. Wir nutzen diese Daten ausschließlich, um dich über den Start von DropBag in deiner Nähe zu informieren und, bei Geschäften und Gastgebern, um dich wegen der Aufnahme deines Platzes zu kontaktieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an suporte@dropbag.dev widerrufen; wir löschen dann deine Daten. Die Daten werden gespeichert, bis du deine Einwilligung widerrufst. Die Website verwendet keine Werbe- oder Tracking-Cookies.
Deine Rechte (DSGVO)
- Auskunft: eine Kopie deiner Daten anfordern
- Berichtigung: unrichtige Daten korrigieren
- Löschung: Konto und Daten löschen (über die Einstellungen)
- Datenübertragbarkeit: deine Daten in einem strukturierten Format erhalten (JSON/CSV)
- Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
- Einschränkung: die Verarbeitung während der Prüfung einer Beschwerde aussetzen
Zur Ausübung dieser Rechte: suporte@dropbag.dev. Antwort innerhalb von 30 Tagen. Du kannst dich auch bei deiner Datenschutz-Aufsichtsbehörde beschweren.
Minderjährige
Der Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben nicht wissentlich Daten von Minderjährigen.
Speicherdauer
- Kontodaten: solange aktiv + 2 Jahre nach Löschung
- Buchungsdaten: 5 Jahre (gesetzliche und steuerliche Pflichten)
- Gepäckfotos: 12 Monate nach Abschluss der Buchung
- Fehlerprotokolle (Sentry): 90 Tage
- Analysedaten (PostHog): 12 Monate, danach anonymisiert
- Standortdaten: nicht gespeichert; nur in Echtzeit für Karte und Geo-DropCoins-Gamification verarbeitet
- KYC-Dokumente (Partner): 3 Jahre nach Kontoschließung (gesetzliche Pflicht)
Änderungen dieser Erklärung
DropBag kann diese Erklärung aktualisieren. Bei wesentlichen Änderungen wirst du mindestens 15 Tage vor ihrem Inkrafttreten in der App informiert.
Kontakt
Verantwortlicher · Antwort innerhalb von 30 Tagen: suporte@dropbag.dev
Erstellt gemäß DSGVO (EU) 2016/679.