Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Rebupro, Inhaber: Salih Uysal
Hohenlindnerstraße 31E, 85622 Feldkirchen, Deutschland
E-Mail: salihuysal.dev@gmail.com

2. Überblick der Verarbeitungen

RebuPro ist eine SaaS-Anwendung zur Flotten- und Lohnverwaltung für Mietwagenunternehmen. Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen, Verträge abzuwickeln und gesetzliche Pflichten (DSGVO, GoBD) zu erfüllen.

2a. Zwei Rollen — bitte nicht verwechseln

Für die Daten unserer Kunden (Firmenname, Ansprechpartner, Zahlungsdaten, Nutzungsprotokolle) sind wir Verantwortlicher; dafür gilt diese Erklärung.

Für die Daten, die ein Kunde über seinen Betrieb einbringt — Fahrer, Arbeitszeiten, Löhne, Fahrten und weitergeleitete Fahrtangebote — sind wir Auftragsverarbeiter; Verantwortlicher ist dort das Mietwagenunternehmen. Dafür gilt der Auftragsverarbeitungsvertrag. Fahrer und Fahrgäste wenden sich mit Auskunfts- und Löschbegehren daher zunächst an das Unternehmen, für das sie fahren bzw. das die Fahrt durchgeführt hat; wir unterstützen dieses Unternehmen dabei.

3. Hosting und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein. Mit jedem besteht bzw. wird ein Auftragsverarbeitungsvertrag geschlossen:

• Vercel (Hosting/Auslieferung der Anwendung). Die Verarbeitung erfolgt in einem Rechenzentrum in der EU (Region Frankfurt, fra1). Anbieter: Vercel Inc., USA – mit EU-Datenverarbeitung und Standardvertragsklauseln für etwaige Drittlandübermittlung.
• Supabase (Datenbank, Authentifizierung, Datei-Speicher). Hosting in der EU. Anbieter: Supabase Inc.
• Stripe (Zahlungsabwicklung der Abonnements, Rechnungsstellung). Anbieter: Stripe Payments Europe, Ltd. (Irland). Stripe verarbeitet Zahlungs- und Rechnungsdaten als eigenständig Verantwortlicher bzw. Auftragsverarbeiter je nach Funktion.

4. Welche Daten wir verarbeiten

• Stammdaten des Kontos (Name, E-Mail, Telefonnummer, Firmenname, Rolle).
• Betriebsdaten, die Sie eingeben oder importieren (Fahrer-, Fahrzeug-, Fahrten- und Lohndaten).
• Zahlungs- und Rechnungsdaten im Rahmen des Abonnements (über Stripe; Kartendaten werden von uns nicht gespeichert).
• Nutzungs- und Protokolldaten (z. B. Login-Zeitpunkte, technische Logs).

5. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und Bereitstellung des Dienstes – Art. 6 Abs. 1 lit. b DSGVO.
• Zahlungsabwicklung und Abrechnung – Art. 6 Abs. 1 lit. b DSGVO.
• Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten (GoBD) – Art. 6 Abs. 1 lit. c DSGVO.
• Sicherstellung des sicheren Betriebs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

6. Authentifizierung und lokale Speicherung

Für die Anmeldung nutzen wir technisch notwendige Cookies bzw. lokalen Speicher (Session-Token), um Sie eingeloggt zu halten. Diese sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO).

7. Wartungszugang im Uber-Konto unserer Kunden

Die Verbindung zum Uber-Portal beruht auf einer Anmeldung, die regelmäßig abläuft. Damit unsere Kunden sich nicht wiederkehrend neu anmelden müssen, können sie uns freiwillig einen eigenen Benutzer in ihrer Uber-Organisation einrichten lassen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) auf Grundlage einer ausdrücklichen Freigabe in der Anwendung.

Dieser Benutzer erhält ausschließlich die Uber-Rollen Fleet Operations Manager und Fleet Dispatcher. Damit besteht kein Zugriff auf Bankverbindungen oder Auszahlungen, keine Berechtigung zum Anlegen weiterer Benutzer und keine Berechtigung zur Änderung von Verträgen. Er dient allein dazu, die Anmeldung zu erneuern und dieselben Berichte abzurufen, die ohnehin in die Anwendung fließen.

Die Anmeldung dieses Benutzers erfolgt passwortlos über einen Bestätigungscode, den wir an eine Adresse unserer eigenen Domain erhalten. Ein Passwort unserer Kunden erheben, speichern oder verwenden wir zu keinem Zeitpunkt. Die Bestätigungscodes werden ausschließlich für den jeweiligen Anmeldevorgang verarbeitet und spätestens nach einer Stunde gelöscht.

Die Freigabe kann jederzeit in den Einstellungen zurückgenommen werden. Wir stellen die Nutzung dann sofort ein und entfernen den Benutzer aus der Uber-Organisation; unabhängig davon kann er jederzeit vom Kunden selbst entfernt werden. Erteilung und Widerruf werden mit Zeitpunkt protokolliert. Einzelheiten regelt § 6 unseres Auftragsverarbeitungsvertrags.

8. Speicherdauer

Kontodaten verarbeiten wir für die Dauer des Vertragsverhältnisses. Rechnungs- und steuerrelevante Unterlagen bewahren wir entsprechend den gesetzlichen Fristen (i. d. R. 10 Jahre, GoBD/AO) auf. Danach werden Daten gelöscht oder anonymisiert, soweit keine weiteren Pflichten entgegenstehen.

9. Drittlandübermittlung

Soweit Daten an Dienstleister mit Sitz außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln).

10. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO). Zudem haben Sie ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an salihuysal.dev@gmail.com.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.