Datenschutz
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten gemäß DSGVO.
Stand: Oktober 2026
Verantwortlicher
Verantwortlich im Sinne der DSGVO ist die im Impressum genannte Taxilos GmbH.
Allgemeines / Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), lit. a (Einwilligung), lit. c (rechtliche Verpflichtung) sowie lit. f (berechtigtes Interesse). Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Geräts (Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Anfrage und IP-Adresse). Diese Daten werden in den Logfiles unseres Systems gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Systeme. Die Logfiles werden nach spätestens 30 Tagen gelöscht.
Hosting und Infrastruktur
Unsere Website und Datenbank werden bei Dienstleistern innerhalb der Europäischen Union betrieben. Die Anwendungsdatenbank wird über Supabase (Region Frankfurt/EU) bereitgestellt; die Website über Vercel (Region Frankfurt, fra1). Der Versand unserer E-Mails erfolgt über die E-Mail-Server der checkdomain GmbH in Deutschland. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nur statt, sofern ein angemessenes Datenschutzniveau gewährleistet ist (z. B. EU-Standardvertragsklauseln).
Cookies und Webanalyse
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Seite erforderlich sind (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG). Analyse- und Marketing-Dienste wie Google Analytics oder Google Tag Manager setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Ihre Einwilligung werden diese Dienste nicht geladen und es werden keine entsprechenden Cookies gesetzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Erteilen Sie Ihre Einwilligung, werden Nutzungsdaten (insbesondere gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten und Zugriffszeitpunkte) verarbeitet, um die Nutzung unserer Website pseudonym auszuwerten; eine Zusammenführung mit anderen Daten oder eine Identifizierung Ihrer Person erfolgt dabei nicht. Dabei kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen; Grundlage hierfür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Die in Google Analytics erhobenen Nutzungsdaten werden nach spätestens 14 Monaten automatisch gelöscht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.
Anmeldung mit Google
Sie können sich für Ihr Kundenkonto wahlweise mit E-Mail und Passwort oder über Ihr Google-Konto anmelden („Anmeldung mit Google“). Anbieter dieser Funktion ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie die Schaltfläche „Mit Google anmelden“ betätigen, werden Sie zu Google weitergeleitet; dabei werden Ihre IP-Adresse sowie Browser-Daten an Google übermittelt. Nach erfolgreicher Anmeldung erhalten wir von Google die zur Kontoerstellung erforderlichen Profildaten (Name und E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Einrichtung und Durchführung des Nutzerkontos sowie vorvertragliche Maßnahmen). Die Weiterleitung erfolgt ausschließlich, wenn Sie die Schaltfläche aktiv betätigen; das Speichern der hierfür erforderlichen Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da es für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Die Nutzung dieser Anmeldeart ist freiwillig — eine Registrierung mit E-Mail und Passwort bleibt möglich. Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzhinweisen von Google unter https://policies.google.com/privacy.
Buchung und Kontaktaufnahme
Wenn Sie eine Fahrt buchen oder mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, Telefonnummer, Abhol- und Zieladresse, Fahrtzeitpunkt sowie etwaige besondere Hinweise) zur Bearbeitung Ihrer Anfrage und zur Durchführung der Beförderung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Buchungsdaten werden für die Dauer der Vertragsabwicklung sowie im Rahmen gesetzlicher Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) gespeichert.
Kontaktformular
Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (sofern angegeben) und Ihre Nachricht, um Ihre Anfrage zu beantworten. Die Nachricht wird uns per E-Mail übermittelt und nicht in unserer Datenbank gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung oder einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Zum Schutz vor automatisierten Anfragen setzen wir Cloudflare Turnstile ein (siehe unten). Ihre Nachricht wird gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Kontakt über WhatsApp
Sie können uns auch über WhatsApp kontaktieren, zum Beispiel um eine Fahrt anzufragen. Anbieter des Dienstes ist die WhatsApp Ireland Limited, Dublin, Irland. Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren WhatsApp-Profilnamen und den Inhalt Ihrer Nachrichten, um Ihre Anfrage zu beantworten und Ihre Fahrt zu planen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage eine Buchung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. WhatsApp verarbeitet Verbindungs- und Nutzungsdaten in eigener Verantwortung; eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden. Bitte senden Sie uns über WhatsApp keine Gesundheitsdaten wie ärztliche Verordnungen oder Fotos der Versichertenkarte – diese legen Sie bitte bei der Fahrt vor. Chatverläufe löschen wir, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Nutzung von WhatsApp ist freiwillig; Sie erreichen uns jederzeit auch telefonisch oder über unser Buchungsformular. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea
Schutz vor automatisierten Anfragen (Cloudflare Turnstile)
Auf Seiten mit Formularen (Buchung, Preisrechner, Kontakt, Registrierung) setzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Turnstile prüft anhand technischer Merkmale Ihres Browsers (u. a. IP-Adresse sowie Browser- und Geräteangaben), ob eine Anfrage von einem Menschen stammt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Formulare vor Missbrauch. Der dafür erforderliche Zugriff auf Ihr Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Dienst sicher bereitzustellen. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Löschung des Kundenkontos
Sie können Ihr Kundenkonto jederzeit selbst im Bereich „Profil“ löschen. Dabei werden Ihr Zugang sowie Name, E-Mail-Adresse, Telefonnummer und gespeicherte Adressen aus Ihrem Kundenkonto gelöscht. Die Daten bereits gebuchter Fahrten (z. B. Abhol- und Zieladresse, Fahrtzeitpunkt, Preis) bewahren wir ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer auf, soweit gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies erfordern. Solange Fahrten bevorstehen oder laufen, ist eine Löschung erst nach deren Stornierung oder Abschluss möglich.
Auftragsverarbeiter
Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen. Dazu zählen insbesondere: Supabase (Datenbank-Hosting), Vercel (Hosting der Website), TomTom (Adresssuche, Karten- und Entfernungsberechnung), Cloudflare (Turnstile — Schutz vor automatisierten Anfragen) sowie checkdomain (E-Mail-Versand / SMTP). Bei erteilter Einwilligung in die Webanalyse zählt hierzu zusätzlich die Google Ireland Limited (Google Analytics / Google Tag Manager). Die Liste der eingesetzten Auftragsverarbeiter wird bei Änderungen aktualisiert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO).
Beschwerderecht
Sie können sich bei einer Aufsichtsbehörde beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen oder sich die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.