REBUPROZur Startseite

Datenschutzerklärung

Stand: 14. November 2026.

1. Verantwortlicher

Rebupro, Inhaber: Salih Uysal
Hohenlindnerstraße 31E, 85622 Feldkirchen, Deutschland
E-Mail: datenschutz@rebupro.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Zwei Rollen

RebuPro ist eine Software für Mietwagenunternehmen: Arbeitszeit- und Lohnverwaltung, Fahrtenbuch und Weiterleitung von Fahrtangeboten an Fahrer. Dabei haben wir zwei Rollen.

Als Verantwortlicher verarbeiten wir die Daten unserer Kunden und der Besucher unserer Website: Konto, Vertrag, Zahlung, Kommunikation und den technischen Betrieb. Dafür gilt diese Erklärung.

Als Auftragsverarbeiter verarbeiten wir die Daten, die ein Kunde über seinen Betrieb einbringt: Fahrer, Arbeitszeiten, Löhne samt Korrekturen bereits ausgezahlter Monate, Fahrten und Fahrtangebote. Verantwortlich ist dort das Mietwagenunternehmen. Es gilt unser Auftragsverarbeitungsvertrag. Fahrer und Fahrgäste wenden sich mit Fragen zu diesen Daten zuerst an das Unternehmen, für das sie fahren oder das die Fahrt durchgeführt hat. Wir unterstützen das Unternehmen dabei.

Eine Ausnahme sind Meldungen, die Fahrer uns über die Fahrer-App oder unseren Telegram-Bot schicken. Dafür sind wir selbst verantwortlich (Abschnitt 9).

3. Besuch der Website

Beim Aufruf unserer Seiten verarbeitet unser Hoster Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit, etwa der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach höchstens 30 Tagen gelöscht. Wir setzen keine Analyse- oder Werbedienste ein.

4. Kundenkonto und Vertrag

Für Registrierung und Vertrag verarbeiten wir Name, E-Mail-Adresse, Telefonnummer, Firmenname, Rolle im Betrieb, die Bestätigung der Unternehmereigenschaft, die Zustimmung zu den AGB mit Zeitpunkt sowie Anmelde- und Nutzungsprotokolle. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für Protokolle zur Sicherheit unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nutzungsprotokolle löschen wir nach zwölf Monaten.

Anmeldung mit Google: Wenn Sie sich mit Ihrem Google-Konto anmelden, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und gegebenenfalls Ihr Profilbild. Google Ireland Limited handelt dabei als eigener Verantwortlicher. Die Anmeldung mit Google ist freiwillig, Sie können sich auch mit E-Mail-Adresse und Passwort anmelden.

Empfehlungen: Melden Sie sich über den Empfehlungslink eines anderen Kunden an oder geben Sie bei der Einrichtung seinen Empfehlungscode ein, speichern wir, welcher Betrieb Sie empfohlen hat. Wer den Link oder den Code hat, sieht dabei den Firmennamen des empfehlenden Betriebs. Bei der Einrichtung fragen wir freiwillig, wie Sie von RebuPro erfahren haben, und auf Wunsch, wer Sie empfohlen hat. Sobald Sie Ihre erste Rechnung bezahlt haben, erhalten Sie und der empfehlende Betrieb je eine Gutschrift, die wir mit der nächsten Rechnung verrechnen. Der empfehlende Betrieb sieht in seinem Konto Ihren Firmennamen, den Tag Ihrer Anmeldung und ob Sie Ihre erste Rechnung bezahlt haben, keine Beträge. Damit sich niemand selbst empfiehlt, vergleichen wir Telefonnummer, E-Mail-Adresse und Namen der Inhaber beider Betriebe. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO), für die freiwillige Angabe, den Abgleich und die Anzeige beim empfehlenden Betrieb unser berechtigtes Interesse an einem fairen und nachvollziehbaren Empfehlungsprogramm (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern die Angaben, solange Ihr Konto besteht. Gutschriften auf Rechnungen bewahren wir mit den Rechnungen auf, solange das Gesetz es verlangt.

Begleitung bei der Einrichtung: Damit wir Sie bei der Einrichtung begleiten können, notieren wir Anrufe, verabredete Termine und Notizen zu Ihrem Konto. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

5. Zahlung

Abonnements wickeln wir über Stripe Payments Europe, Limited (Irland) ab. Stripe verarbeitet Zahlungs- und Rechnungsdaten, teils in unserem Auftrag, teils als eigener Verantwortlicher, etwa zur Betrugsprävention und für gesetzliche Prüfpflichten. Kartendaten speichern wir nicht. Stripe übermittelt Daten an Stripe, LLC in den USA. Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Zur Abrechnung ermittelt der Anbieter je Kalendermonat, welche Fahrer des Kunden mindestens 500 € Umsatz hatten. Dafür speichert er je Monat die Kennung des Fahrers und seine Umsatzsumme. Diese Angaben dienen nur der Rechnung und der Anzeige im Kundenkonto. Sie werden 24 Monate aufbewahrt, danach bleibt nur die Anzahl.

6. Kommunikation

  • E-Mail-Versand: Systemnachrichten wie Einladungen, Rechnungshinweise und Exporte versenden wir über Resend (Plus Five Five, Inc., USA). Versandprotokolle liegen in den USA. Grundlage sind Standardvertragsklauseln, zusätzlich nimmt Resend am EU-US Data Privacy Framework teil.
  • E-Mail-Empfang: Mails an Adressen unserer Domain nimmt unser eigener Server in Deutschland an und leitet sie an unser Postfach bei Google (Google Ireland Limited) weiter. Ist unser Server nicht erreichbar, nimmt ersatzweise ImprovMX Inc. (USA) die Mail an. Mit ImprovMX besteht derzeit kein Auftragsverarbeitungsvertrag.
  • Support in der Anwendung: Nachrichten im Hilfe-Bereich und Rückrufwünsche speichern wir zu Ihrem Konto. Über eine neue Nachricht oder einen Rückrufwunsch benachrichtigen wir uns per E-Mail und in einem Telegram-Chat des Inhabers, mit dem Namen Ihres Betriebs und dem Inhalt, beim Rückruf mit Wunschzeit und Telefonnummer. Telegram (Telegram Messenger Inc.) verarbeitet die Nachrichten im Chat nach eigenen Bedingungen als eigener Verantwortlicher.
  • Support-Zugriffe und Freigaben: Öffnet unser Support Ihr Konto, speichern wir Beginn und Ende der Sitzung und jede Änderung. Bitten wir um Freigabe für Lohn, Arbeitszeiten oder Abo, speichern wir die Anfrage, Ihre Antwort, Ihren Namen und die gewählte Dauer. Ist gerade niemand angemeldet, schicken wir die Anfrage per E-Mail an Inhaber und Administratoren Ihres Betriebs. Sie sehen alles unter Einstellungen, „Support-Zugriffe“. Wir löschen die Einträge nach zwölf Monaten (Art. 6 Abs. 1 lit. b und f DSGVO: Erfüllung des Vertrags und Nachweis, wer was geändert hat).
  • Hinweise auf eigene Angebote: An die E-Mail-Adresse aus Ihrem Kundenkonto schicken wir gelegentlich Hinweise auf eigene ähnliche Angebote, etwa auf unser Empfehlungsprogramm (§ 7 Abs. 3 UWG). Sie können dem jederzeit widersprechen, ohne dass andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder dieser Mails oder mit einer Nachricht an uns. Damit wir den Widerspruch beachten, speichern wir Ihre Adresse mit seinem Zeitpunkt. Nachrichten zu Ihrem Vertrag, etwa zu Rechnungen, erhalten Sie weiter. Rechtsgrundlage ist unser berechtigtes Interesse an Werbung für eigene Angebote (Art. 6 Abs. 1 lit. f DSGVO).
  • WhatsApp: Wenn Sie uns über WhatsApp schreiben, verarbeitet WhatsApp Ireland Limited die Nachricht als eigener Verantwortlicher. Die Nutzung ist freiwillig. Sie erreichen uns auch per E-Mail.

Rechtsgrundlage ist der Vertrag oder dessen Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), bei allgemeinen Anfragen unser berechtigtes Interesse, sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

7. Betrieb und Hosting

Für den Betrieb setzen wir diese Dienstleister als Auftragsverarbeiter ein:

  • Vercel Inc. (USA): Auslieferung der Anwendung, Ausführung im Rechenzentrum Frankfurt. Betriebsdaten wie Protokolle verarbeitet Vercel auch in den USA. Grundlage sind das EU-US Data Privacy Framework und Standardvertragsklauseln.
  • Supabase Pte. Ltd. (Singapur): Datenbank, Anmeldung und Dateispeicher. Gespeichert wird im Rechenzentrum Frankfurt. Zugriffe von außerhalb der EU, etwa im Support, sind durch Standardvertragsklauseln abgesichert.
  • Hostinger International Ltd. (Zypern): Server in Deutschland für unsere Hintergrunddienste, etwa den Abgleich mit Uber, die Auftragsweiterleitung und den Mail-Empfang.

Störungen meldet unser System an einen Telegram-Chat des Inhabers. Diese Meldungen nennen den betroffenen Betrieb, aber keine Fahrer- oder Fahrgastdaten.

8. Verbindung mit Uber

Für die Übernahme der Fahrt- und Umsatzdaten verbinden unsere Kunden RebuPro mit ihrem Konto bei Uber. Das geschieht auf einem von zwei Wegen. Entweder meldet sich der Kunde selbst an, und wir speichern die Sitzung verschlüsselt mit einem eigenen Schlüssel. Oder der Kunde richtet uns einen eigenen Benutzer in seiner Uber-Organisation ein (Wartungszugang). Die Daten, die dabei fließen, verarbeiten wir im Auftrag des Kunden. Einzelheiten regeln § 6 des Auftragsverarbeitungsvertrags und § 3 der AGB.

Der Wartungsbenutzer erhält ausschließlich die Uber-Rollen Fleet Operations Manager und Fleet Dispatcher. Damit besteht kein Zugriff auf Bankverbindungen oder Auszahlungen. Er meldet sich ohne Passwort des Kunden an, über einen Bestätigungscode an eine Adresse unserer Domain. Die Codes löschen wir spätestens nach einer Stunde. Erteilung und Widerruf der Freigabe protokollieren wir mit Zeitpunkt.

Leitstand (Live-Karte im Dashboard): Hat ein Kunde den Leitstand eingeschaltet, holen wir aus der Echtzeitkarte von Uber den aktuellen Standort, die Fahrtrichtung und den Zustand seiner Fahrer, die gerade bei Uber online sind (wartet auf einen Auftrag, auf dem Weg zum Fahrgast, mit Fahrgast). Das geschieht nur, solange ein Inhaber oder Admin des Kunden das Dashboard mit der Live-Karte geöffnet hat. Wir speichern je Fahrer nur den letzten Stand und überschreiben ihn bei jeder Abfrage. Einen Verlauf gibt es nicht. Geht ein Fahrer offline oder schließt der Kunde die Live-Karte, löschen wir den Standort, spätestens nach zwei Minuten. Das Ziel des Fahrgasts fragen wir nicht ab. Diese Verarbeitung erfolgt im Auftrag des Kunden. Er entscheidet als Arbeitgeber über den Einsatz und informiert seine Fahrer vorher.

Ankunft von Aufträgen beim Fahrer: Nach jedem weitergeleiteten Fahrtangebot fragen wir bis zu drei Minuten lang in der Echtzeitkarte von Uber ab, ob der Fahrer auf dem Weg zum Fahrgast ist. Das gilt für jeden Kunden mit Auftragsweiterleitung, auch ohne Leitstand. Uber schickt dabei auch den Standort mit. Den lesen wir nicht aus und speichern ihn nicht. Am Fahrtangebot speichern wir nur, ob der Auftrag den Fahrer erreicht hat, wann er auf dem Weg zum Fahrgast war und seinen Zustand bei Uber zu Beginn (etwa: wartet auf einen Auftrag, mit Fahrgast). Der Kunde sieht das im Live-Monitor der Auftragsweiterleitung. So prüfen wir, ob weitergeleitete Aufträge ankommen. Diese Verarbeitung erfolgt im Auftrag des Kunden. Er informiert seine Fahrer.

Ende einer Fahrt: Hat ein Fahrer in den letzten zwei Stunden ein weitergeleitetes Fahrtangebot bekommen, fragen wir etwa alle 15 Sekunden in der Echtzeitkarte von Uber seinen Zustand ab. Wechselt er von „mit Fahrgast“ oder „am Ziel“ zu „wartet auf einen Auftrag“, ist die Fahrt vorbei. Dann rechnen wir aus dem Standort, den Uber mitschickt, die Entfernung zum Betriebssitz und schicken dem Fahrer in der App die Mitteilung „Fahrt beendet“ mit Wegen zurück zum Betriebssitz, wenn er weiter als einen Kilometer entfernt ist. Den Standort speichern wir nicht. Wir speichern nur, wann die Fahrt endete, den Zustand davor, die Entfernung in Metern und ob die Mitteilung rausging. Diese Einträge löschen wir nach 30 Tagen. Diese Verarbeitung erfolgt im Auftrag des Kunden. Er informiert seine Fahrer.

Online-Zeiten: Hat ein Kunde bei uns die Freischaltung „Online-Zeiten“ einschalten lassen, holen wir aus dem Fleet Hub von Uber, wann seine Fahrer in der Uber-Fahrer-App online waren (Zeitleiste „Aktivität der Fahrer*innen“). Wir nutzen dafür dieselbe Verbindung zu Uber wie für Fahrten und Umsätze. Die Abfrage macht unser Server für den Abgleich mit Uber (Abschnitt 7). Das geschieht täglich für den Vortag, für jeden mit Uber verknüpften Fahrer des Kunden, der aktiv ist oder im Zeitraum gefahren ist. Was ab dem Ersten des Vormonats fehlt, etwa beim Einschalten, laden wir nach, soweit Uber es liefert. Einzelne Monate kann der Kunde nachladen. Wir speichern je Fahrer Beginn und Ende jedes Abschnitts, in dem er online war, und je Tag, ob das Laden geklappt hat, Uber keine Auskunft gab oder ein Fehler auftrat. Orte fragen wir nicht ab. Uber schickt dabei auch Kennung und Schritte der Aufträge (Zuweisung, Abholung, Ende) und einen Grund fürs Offline-Gehen mit. Das speichern wir nicht. Daten von Fahrgästen speichern wir nicht. Der Kunde sieht die Online-Zeit im Stundenzettel neben den Fahrten, nur in der Web-App. Im PDF des Stundenzettels und in der Fahrer-App erscheint sie nicht. Wenn der Kunde es wählt, rechnen wir daraus die Arbeitszeit, allein oder zusammen mit den Fahrten. Diese Arbeitszeit steht dann auch im PDF. Ob Online-Zeit Arbeitszeit ist, entscheidet der Kunde. Online-Zeiten bei Bolt oder Freenow sehen wir nicht. Wir speichern die Online-Zeiten wie die Fahrten, solange der Vertrag mit dem Kunden läuft. Sie können Grundlage abgerechneter Monate sein, und ein abgerechneter Monat ändert sich nicht mehr. Wird die Freischaltung ausgeschaltet, laden wir keine neuen Online-Zeiten. Die vorhandenen bleiben. Diese Verarbeitung erfolgt im Auftrag des Kunden. Er entscheidet als Arbeitgeber über den Einsatz und informiert seine Fahrer vorher.

Die Live-Karte im Dashboard kommt von Mapbox Inc. (USA). Dein Browser lädt die Kartenbilder direkt dort. Mapbox erfährt dabei deine IP-Adresse, deinen Browser und den Kartenausschnitt und zählt jeden Aufruf der Karte für die Abrechnung. Standorte und Namen der Fahrer erfährt Mapbox nicht: Wir zeichnen sie erst in deinem Browser auf die Karte. Grundlage der Übermittlung sind das EU-US Data Privacy Framework und Standardvertragsklauseln.

9. Fahrer-App

Fahrer unserer Kunden können eine App für iPhone und Android nutzen. Sie melden sich mit einem einmaligen Code an, den ihr Betrieb erzeugt. Die App zeigt weitergeleitete Fahrtangebote und die Daten, die der Betrieb für den Fahrer freigibt. Diese Verarbeitung erfolgt im Auftrag des Betriebs (Abschnitt 2).

Einladung: Der Betrieb kann Fahrer über Telegram fragen, ob sie die App testen möchten. Wir speichern, wann ein Fahrer gefragt wurde, damit er nicht mehrfach gefragt wird, und ob er mit „Nein danke“ geantwortet hat. Antwortet er nicht, erinnern wir ihn nach einem Tag einmal. Sagt er zu, speichern wir, ob er die App für iPhone oder Android möchte. Sagt er später doch zu, löschen wir die Absage. Auch das geschieht im Auftrag des Betriebs.

Android-Testphase: Solange die App für Android nur als Test bei Google Play verfügbar ist, kann ein Fahrer uns die E-Mail-Adresse seines Google-Kontos nennen, auf seiner Seite oder im Chat mit unserem Telegram-Bot. Wir tragen sie in die Testgruppe der App bei Google ein, über die Google Play die Tester kennt. Die nächsten Schritte bis zur Anmeldung in der App schicken wir ihm per E-Mail an diese Adresse: „Tester werden“, „App laden“ und den Anmeldecode. Der Versand läuft über Resend, siehe Abschnitt 6. Wir speichern, wann wir nach der Adresse gefragt, wann wir ihn eingetragen und wann er die Knöpfe in diesen Nachrichten angetippt hat. So sehen wir, wo er hängen bleibt. Die Adresse löschen wir, sobald er in der App angemeldet ist, spätestens nach 30 Tagen. Die Zeitpunkte bleiben. Google verarbeitet die Adresse für das Testprogramm als eigener Verantwortlicher. Auch das geschieht im Auftrag des Betriebs.

Benachrichtigungen: Für Benachrichtigungen speichern wir eine Gerätekennung (Push-Token). Die Inhalte von Auftragsbenachrichtigungen sind Ende-zu-Ende-verschlüsselt und werden erst auf dem Gerät des Fahrers lesbar. Die Zustelldienste Apple Push Notification Service (Apple Inc., USA) und Firebase Cloud Messaging (Google LLC, USA) erhalten nur die Gerätekennung, einen neutralen Hinweis wie „Neuer Auftrag“ und den verschlüsselten Inhalt. Google ist dabei Auftragsverarbeiter auf Grundlage des EU-US Data Privacy Framework. Apple handelt nach eigenen Bedingungen und bietet dafür keinen Auftragsverarbeitungsvertrag an.

Verlauf der Mitteilungen: Damit der Fahrer im Reiter „Mitteilungen“ sieht, was ihn erreicht hat, speichern wir zu jeder zugestellten Mitteilung die Art (etwa „Neuer Auftrag“ oder „Fahrt beendet“), den Zeitpunkt und ob er sie gesehen hat, bei Aufträgen nur den Verweis auf den Auftrag, keine Adressen. Nach 30 Tagen löschen wir den Eintrag. Diese Verarbeitung erfolgt im Auftrag des Betriebs.

Meldungen an Rebupro: Über die App und über unseren Telegram-Bot können Fahrer uns Probleme und Hinweise schicken, etwa einen fehlenden Auftrag oder einen falschen Preis. Schreibt ein Fahrer dem Bot, fragt der Bot zuerst, ob die Nachricht an uns gehen soll. Erst nach seinem Ja speichern wir den Text. Nachrichten ohne dieses Ja speichern wir nicht. Wir speichern die Meldung, ihre Art, den Zeitpunkt, den Fahrer und seinen Betrieb, auf Wunsch des Fahrers auch Gerätemodell, Systemversion und App-Version. Dazu hängt unser System an, was es in diesem Moment über seine Auftragsweiterleitung weiß, etwa ob sie für ihn eingeschaltet ist und wann zuletzt ein Signal von Uber kam, bei Telegram auch die Nummern der Nachrichten im Chat. Über eine neue Meldung benachrichtigen wir uns per E-Mail und in einem Telegram-Chat des Inhabers, mit ihrer Art und ihrem Text, ohne den Namen des Fahrers. Unsere Antwort steht in der App. Kam die Meldung über Telegram oder nutzt der Fahrer die App nicht, schicken wir sie auch in den Chat, den er selbst mit unserem Bot verbunden hat. Telegram (Telegram Messenger Inc.) verarbeitet die Nachrichten im Chat nach eigenen Bedingungen als eigener Verantwortlicher. Für diese Meldungen sind wir selbst verantwortlich. Der Betrieb sieht sie nicht. Wir nutzen sie, um Fehler zu beheben, dem Fahrer zu antworten und die App und unsere Preisschätzung zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern Meldungen, solange sie dafür nötig sind, und prüfen einmal im Jahr, welche wir löschen können.

Nutzung der App: Spricht die App mit unserem Server, speichern wir höchstens einmal pro Stunde, wann das Gerät zuletzt aktiv war. Das gilt auch, wenn die App in der Schicht den Standort meldet. Wir speichern nur den letzten Zeitpunkt, einen Verlauf gibt es nicht. So sehen wir, ob Fahrer die App nutzen oder bei Telegram bleiben, und können die App verbessern. Dafür sind wir selbst verantwortlich. Der Betrieb sieht den Zeitpunkt nicht. Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Karte mit Events: Die App zeigt auf einer Karte, wann bei großen Veranstaltungen in Bayern Leute herauskommen. Die Kartenbilder lädt das Telefon direkt beim Kartendienst: auf dem iPhone bei Apple (Apple Karten), unter Android bei Google (Google Maps). Der Dienst erfährt dabei die IP-Adresse, das Gerät und den Kartenausschnitt. Gibt der Fahrer seinen Standort frei, zeigt die Karte ihn als Punkt, und die App rechnet auf dem Telefon die Entfernung zu den Spielorten. Öffnet er ein Event, fragt das Telefon den Kartendienst nach der Fahrzeit von seinem Standort zum Spielort. Den Standort bekommen wir dabei nicht, und wir speichern ihn nicht. Kommt ein Auftrag, während die Karte offen ist, schickt das Telefon die Abholadresse an den Kartendienst. So zeigt die Karte den Abholort als Punkt und die Fahrzeit dorthin. Apple und Google verarbeiten diese Daten als eigene Verantwortliche nach ihren Bedingungen, Google auf Grundlage des EU-US Data Privacy Framework. Für die Karte sind wir selbst verantwortlich, der Betrieb sieht davon nichts. Rechtsgrundlage ist unser berechtigtes Interesse, Fahrern die Events in ihrer Nähe zu zeigen (Art. 6 Abs. 1 lit. f DSGVO). Die Termine stammen aus öffentlichen Spielplänen von Ligen und Veranstaltungsorten. Einige Seiten ohne festes Format liest für uns Claude von Anthropic PBC (USA). Dabei geht nur der öffentliche Text dieser Seiten an Anthropic, keine Daten von Betrieben, Fahrern oder Fahrgästen.

Rückfahrt und Navigation: Öffnet der Fahrer die Rückfahrt zum Betriebssitz, fragt das Telefon Apple nach Wegen von seinem Standort zum Betriebssitz, auch über Gebiete, in denen gerade Aufträge beginnen. Startet er die Navigation, fragt es bei Abweichungen neu. Standort und Wege bleiben auf dem Telefon, wir bekommen sie nicht. Apple verarbeitet diese Anfragen als eigener Verantwortlicher nach seinen Bedingungen. Die Gebiete und die Zahlen dazu (Aufträge der letzten Stunde, Umsatz je Stunde, Aufträge am Flughafen) bilden wir aus den Fahrten und Angeboten aller Betriebe, ohne Namen, Adressen, Fahrer und Betrieb (§ 8 des Auftragsverarbeitungsvertrags).

Umsatz: Im Reiter „Umsatz“ zeigt die App dem Fahrer seine eigenen Fahrten des Tages und der Woche mit Uhrzeit, Abhol- und Zielort und Betrag, dazu die Angebote, aus denen keine Fahrt wurde. Hat Uber eine Fahrt noch nicht gemeldet, ordnen wir ihr das angenommene Angebot zu und zeigen dessen Preis als vorläufigen Betrag. Aus seinen Fahrten der letzten vier Wochen rechnen wir seinen üblichen Tag und, zusammen mit dem Umsatz je Stunde aller Betriebe (§ 8 des Auftragsverarbeitungsvertrags), eine Schätzung für die nächsten Stunden. Sie nennt nur Uhrzeiten und Beträge, keine Orte. Das Tagesziel kommt aus dem Wochenziel, das der Fahrer selbst wählt. Wir rechnen all das bei jedem Abruf neu und speichern dafür nichts zusätzlich. Andere Fahrer sehen davon nichts. Der Betrieb kann die Beträge ausschalten, dann zeigt die App nur die Zahl der Fahrten. Diese Verarbeitung erfolgt im Auftrag des Betriebs.

Schichtplan: In älteren Versionen der App kann ein Fahrer Schichten vormerken. Dann speichern wir Beginn und Ende. So zeigt die App ihm, was geplant war und was er erreicht hat. Der Betrieb sieht den Plan nicht. Wir löschen eine Schicht fünf Wochen nach ihrem Ende. Rechtsgrundlage ist unser berechtigtes Interesse, Fahrern diese Planung anzubieten (Art. 6 Abs. 1 lit. f DSGVO).

Beim Herunterladen der App aus dem App Store oder von Google Play verarbeiten Apple und Google Daten als eigene Verantwortliche. Die App enthält keine Werbung und keine Analysedienste.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich Cookies und lokale Speicher, die für den Dienst technisch erforderlich sind oder eine Einstellung speichern, die Sie selbst wählen (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt kein Tracking und daher keinen Einwilligungsbanner.

  • sb-…-auth-token: hält Sie angemeldet. Gilt bis zur Abmeldung.
  • rebupro_device: Kennung Ihres Geräts für die Übersicht Ihrer angemeldeten Geräte. Gilt bis zu 400 Tage.
  • rebupro_signup: merkt sich einen persönlichen Registrierungslink, bis Sie die Registrierung abschließen. Gilt bis zu 30 Tage.
  • rebupro_period: der zuletzt gewählte Monat.
  • rebupro_sidebar_zu, rebupro_sidebar_breite, rebupro_erste_schritte_zu, rebupro_uber_prompt_dismissed: Zustand von Seitenleiste und Hinweisen.
  • Lokaler Speicher im Browser: Ansichtseinstellungen, Ihre Benachrichtigungen und unfertige Eingaben, etwa ein Kassenbuch-Entwurf. Diese Daten verlassen Ihr Gerät nicht.

11. Speicherdauer

Kontodaten speichern wir für die Dauer des Vertrags. Rechnungen und steuerlich relevante Unterlagen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen, in der Regel zehn Jahre. Danach löschen wir die Daten, soweit keine weitere Pflicht besteht. Für die Daten, die wir im Auftrag verarbeiten, gelten die Fristen des Auftragsverarbeitungsvertrags.

12. Übermittlung in Drittländer

Einige Dienstleister sitzen außerhalb der EU oder greifen von dort zu. Wir nennen bei jedem Dienst oben die Grundlage. Wo es keinen Angemessenheitsbeschluss gibt, nutzen wir Standardvertragsklauseln der EU-Kommission, soweit der Anbieter sie anbietet. Ausnahmen nennen wir beim jeweiligen Dienst. Eine Kopie erhalten Sie auf Anfrage.

13. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Eine Nachricht an datenschutz@rebupro.de genügt. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Für den Vertrag müssen Sie die Daten angeben, die als Pflichtfelder gekennzeichnet sind. Ohne sie können wir kein Konto einrichten. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

14. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.