logo
Datenschutzerklärung

Hier informieren wir über die Verarbeitung personenbezogener Daten bei Taxidash und deine Rechte als betroffene Person.

Datenschutzerklärung

für www.taxidash.de sowie die SaaS-Plattform „Taxidash"
Stand: 16.05.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Limovo GmbH
Bertolt-Brecht Str. 36
70469 Stuttgart
Deutschland
Vertreten durch: Kany Faraj, Rasty Faraj
E-Mail: Hey@Taxidash.de
Datenschutzbeauftragter: Die gesetzlichen Voraussetzungen für die Pflicht zur Bestellung eines Datenschutzbeauftragten sind derzeit nicht erfüllt. Sämtliche datenschutzrechtlichen Anfragen können daher direkt an die oben angegebene Kontaktadresse gerichtet werden. Sobald die Pflicht entsteht, wird ein Datenschutzbeauftragter bestellt und seine Kontaktdaten hier veröffentlicht.

1a. Rollenverteilung der Limovo GmbH

Die Limovo GmbH tritt im Zusammenhang mit der Plattform „Taxidash" in zwei datenschutzrechtlichen Rollen auf:

  • Verantwortliche für die plattformeigenen Verarbeitungen: Bereitstellung der Website, Vertragsabwicklung mit den Kunden-Unternehmen, Stripe-Zahlungsabwicklung, Bearbeitung von Anfragen über das Kontakt- und Beschwerdeformular, IT-Sicherheit und Server-Logs. Diese Datenschutzerklärung gilt insoweit unmittelbar.
  • Auftragsverarbeiterin im Sinne von Art. 28 DSGVO für Mitarbeiter-, Schicht-, Abrechnungs- und Krankenscheindaten, die die Kunden-Taxiunternehmen über die Plattform verwalten. Verantwortlich für diese Daten ist das jeweilige Kunden-Unternehmen, an das sich Betroffene mit ihren Rechten primär zu wenden haben.

Soweit eine betroffene Person sich mit einem Anliegen unmittelbar an die Limovo GmbH wendet und Limovo lediglich Auftragsverarbeiterin ist, leiten wir das Anliegen unverzüglich an den verantwortlichen Kunden weiter und informieren die betroffene Person hierüber.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert.

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der DSGVO, des BDSG sowie des TTDSG.

Personenbezogene Daten werden nur verarbeitet, soweit dies erforderlich ist, um:
  • unsere Website bereitzustellen,
  • unsere Leistungen zu erbringen,
  • gesetzliche Pflichten zu erfüllen,
  • oder berechtigte Interessen zu wahren.

3. Begriffsbestimmungen

Diese Datenschutzerklärung verwendet die Begriffe im Sinne von Art. 4 DSGVO (z. B. „personenbezogene Daten“, „Verarbeitung“, „betroffene Person“).

4. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten erfasst:
  • IP-Adresse (gekürzt oder vollständig, je nach Konfiguration)
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite / Datei
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL
Zweck:
  • technische Bereitstellung der Website
  • Systemsicherheit und -stabilität
  • Missbrauchs- und Betrugsprävention
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren und missbrauchsfreien Betrieb der Plattform).
Speicherdauer: maximal 90 Tage; danach automatische Löschung oder Anonymisierung. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

5. Cookies & ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien.
5.1 Technisch notwendige Cookies
Diese Cookies sind erforderlich, um:
  • grundlegende Funktionen der Website bereitzustellen,
  • Logins und Sitzungen zu ermöglichen,
  • Sicherheitsfunktionen umzusetzen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TTDSG
5.2 Optionale Cookies (Statistik / Funktionalität)
Sofern eingesetzt, erfolgen diese nur nach Ihrer Einwilligung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

6. Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail oder Formular) verarbeiten wir:
  • Name
  • Kontaktdaten
  • Inhalt der Anfrage
Zweck:
Bearbeitung Ihrer Anfrage und Kommunikation.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) oder Art. 6 Abs. 1 lit. f DSGVO

7. Nutzerkonten & Portalbetrieb (Taxidash)

Bei Registrierung und Nutzung des Portals verarbeiten wir u. a.:
  • Stammdaten (Name, E-Mail, Rolle)
  • Unternehmenszugehörigkeiten
  • Nutzungs- und Aktivitätsdaten
  • ggf. Fahrzeug-, Mitarbeiter- oder Auftragsdaten
Zweck:
  • Bereitstellung der Plattformfunktionen
  • Vertragsdurchführung
  • Betriebssicherheit
  • Missbrauchsprävention
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO

8. Empfänger und eingesetzte Dienstleister

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein berechtigtes Interesse die Weitergabe rechtfertigt.

Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein, mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht oder vor produktiver Datenübermittlung abgeschlossen wird:

  • IONOS SE & Co. KGaA, Montabaur (Deutschland) — Hosting, Datenbank, E-Mail-Versand.
  • Stripe Payments Europe Ltd. (Dublin, Irland) und Stripe, Inc. (San Francisco, USA) — Abwicklung kostenpflichtiger Abonnements.
  • Google LLC (Mountain View, USA) — automatisierte Text- und Belegerkennung (OCR) über Google Cloud Vision.
  • OpenAI, LLC (San Francisco, USA) — KI-gestützte Feldextraktion aus Belegen.
  • Uber B.V. (Amsterdam, Niederlande) und Uber Technologies, Inc. (San Francisco, USA) — Abruf von Trip- und Umsatzdaten der angeschlossenen Uber-Accounts der Kunden-Taxiunternehmen.
  • Bolt Operations OÜ (Tallinn, Estland) — Abruf von Trip- und Umsatzdaten der angeschlossenen Bolt-Accounts.
  • SumUp Limited (London, Vereinigtes Königreich / Luxemburg) — Abruf von Karten-Transaktionsdaten.
  • Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

Die jeweils aktuelle Liste der eingesetzten Auftragsverarbeiter sowie der Status der Datenschutzverträge wird auf Anfrage zur Verfügung gestellt.

9. Drittstaatentransfers

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, geschieht dies ausschließlich auf Grundlage der in Art. 44 ff. DSGVO vorgesehenen Garantien:

  • USA (Stripe, Google, OpenAI, Uber): EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist; ergänzend Standardvertragsklauseln der EU-Kommission. Für die KI-gestützte Belegverarbeitung streben wir mit OpenAI eine Zero-Retention-Vereinbarung an, um eine längere Speicherung übermittelter Daten auszuschließen.
  • Vereinigtes Königreich (SumUp): Angemessenheitsbeschluss der EU-Kommission.

Wir prüfen und dokumentieren bei jeder Einbindung eines außereuropäischen Dienstleisters die Einhaltung der gesetzlichen Voraussetzungen.

9a. Beschwerdeformular am Fahrzeug

Fahrgäste oder Dritte können über einen am Fahrzeug angebrachten QR-Code eine Beschwerde an das jeweilige Taxiunternehmen übermitteln.

Verarbeitet werden:

  • Inhalt der Beschwerde sowie das Kennzeichen des betroffenen Fahrzeugs,
  • optional Name, E-Mail-Adresse oder Telefonnummer,
  • IP-Adresse und Zeitstempel zur Missbrauchsabwehr.

Zweck: Bearbeitung der Beschwerde durch das verantwortliche Taxiunternehmen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse beider Parteien an Kommunikation); für die Übermittlung optionaler Kontaktdaten zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Limovo handelt insoweit als Auftragsverarbeiterin für das jeweilige Taxiunternehmen.

Speicherdauer: längstens 24 Monate nach Eingang der Beschwerde, soweit keine längere Aufbewahrung zur Beweissicherung erforderlich ist.

9b. KI-gestützte Belegerfassung (Krankenscheine)

Die Plattform bietet eine optionale Funktion zur automatisierten Erfassung von Arbeitsunfähigkeitsbescheinigungen und ähnlichen Belegen. Hochgeladene Bilder werden hierfür an die in Abschnitt 8 genannten Anbieter Google (Cloud Vision) und OpenAI übermittelt, die das Ergebnis als strukturierte Felder zurückgeben.

Die Funktion wird ausschließlich auf Veranlassung des verantwortlichen Taxiunternehmens und seiner Mitarbeiter eingesetzt. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt; die Ergebnisse werden vor weiterer Verwendung durch den Mitarbeiter überprüft.

Die zur Erfassung übermittelten Bilder werden ausschließlich kurzfristig für die Verarbeitung im Cache gehalten und anschließend gelöscht. Auf Wunsch des Beschäftigten kann auf den Einsatz der KI verzichtet und der Beleg manuell erfasst werden; bitte wenden Sie sich hierfür an die Personalverwaltung Ihres Arbeitgebers.

Eine ausführliche Datenschutz-Folgenabschätzung zu dieser Verarbeitung halten wir auf Anfrage bereit.

10. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie der Zweck der Verarbeitung besteht, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen dies erfordern. Insbesondere gilt:

  • Buchungsbelege, Handelsbücher und steuerlich relevante Unterlagen: 10 Jahre (§ 257 HGB, § 147 AO).
  • Handelsbriefe und sonstige steuerlich relevante Unterlagen: 6 Jahre (§ 257 HGB, § 147 AO).
  • Aufzeichnungen zur Arbeitszeit gemäß § 16 ArbZG: mindestens 2 Jahre.
  • Belege zu Arbeitsunfähigkeiten: in der Regel 3 Jahre (§ 195 BGB).
  • Server-Logfiles: maximal 90 Tage.
  • Provider-Transaktionsdaten (Uber, Bolt, SumUp): 18 Monate.
  • Anfragen über das Kontaktformular ohne Vertragsbezug: 6 Monate.
  • Beschwerden über das Beschwerdeformular: 24 Monate.

Nach Wegfall der Verarbeitungsgrundlage werden personenbezogene Daten gelöscht oder anonymisiert. Eine ausführliche Übersicht stellt das Löschkonzept der Limovo GmbH bereit, das auf Anfrage zur Verfügung steht.

11. Rechte der betroffenen Personen

Sie haben gegenüber dem jeweils Verantwortlichen die folgenden Rechte:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit der von Ihnen bereitgestellten Daten (Art. 20 DSGVO),
  • Widerspruch gegen die Verarbeitung, soweit diese auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Für die Wahrnehmung der Rechte richten Sie Ihre Anfrage bitte an hey@taxidash.de. Soweit sich die Anfrage auf Daten bezieht, für die ein Kunden-Taxiunternehmen verantwortlich ist (siehe Abschnitt 1a), leiten wir die Anfrage unverzüglich an dieses weiter.

Vor der Erteilung von Auskünften behalten wir uns vor, Ihre Identität durch geeignete Nachweise zu prüfen. Eine erste Auskunft ist unentgeltlich; für offenkundig unbegründete oder häufig wiederholte Anträge können wir ein angemessenes Entgelt erheben oder die Bearbeitung ablehnen (Art. 12 Abs. 5 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für die Limovo GmbH ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Königstraße 10a, 70173 Stuttgart
Telefon: 0711 / 615541-0
E-Mail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de

12. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, insbesondere bei:
  • rechtlichen Änderungen,
  • technischen Weiterentwicklungen,
  • Erweiterung unserer Leistungen.
Die jeweils aktuelle Version ist auf dieser Website abrufbar.

14. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit KI-gestützte Funktionen eingesetzt werden (vgl. Abschnitt 9b), dienen sie der Vorbereitung einer durch einen Menschen zu treffenden Entscheidung.