Datenschutzerklärung

Datenschutzerklärung

Stand: [Datum]

Diese Erklärung beschreibt, welche personenbezogenen Daten WEM Life („wir“) verarbeitet, wenn du unsere Website, die WEM Life-App und unsere Hives nutzt, warum wir das tun, wie lange wir die Daten speichern und welche Rechte du hast. Sie gilt für Kundinnen und Kunden, Fahrzeugbesitzer, Shop- und Hive-Personal und Community-Mitglieder.

Verantwortlicher

[Firmenname, Rechtsform, Anschrift, Registernummer] E-Mail: [Datenschutz-Kontakt]

Datenschutzbeauftragte/r (falls bestellt): [Name, Kontakt]

Für Nutzer in Thailand ist [thailändische Gesellschaft oder Vertreter, Anschrift] Verantwortlicher nach dem Personal Data Protection Act B.E. 2562 (PDPA).

Welche Daten wir verarbeiten und warum

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Sprache, Währung, Passwort (nur bei Google Firebase Authentication gespeichert, nie bei uns). Erforderlich für dein Konto (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
• Ausweis- und Führerscheindokumente: Personalausweis oder Reisepass und Führerschein, die du hochlädst, und ihr Prüfstatus. Erforderlich, um zu prüfen, ob du ein Fahrzeug mieten oder anbieten darfst (Vertrag, rechtliche Pflicht). Gespeichert in einem privaten Speicher, den nur du und berechtigtes Personal öffnen können.
• Buchungen, Bestellungen und Zahlungen: was du mietest oder kaufst, Zeiträume, Preise, Rechnungen, Kautionen, Erstattungen sowie Fotos bei Übergabe und Rückgabe. Erforderlich für den Vertrag und nach Steuer- und Handelsrecht aufzubewahren.
• Zahlungsdaten: Karten- und Kontodaten gibst du direkt bei Stripe oder PayPal ein. Wir sehen und speichern nie vollständige Kartennummern, sondern nur eine Zahlungsreferenz, den Betrag und den Status.
• Standort: nur, während die App geöffnet ist, und nur bei Funktionen, die ihn brauchen: beim Senden einer Notfall- oder Pannenmeldung und bei der Suche nach HotBees-Einheiten oder Partnern in deiner Nähe. Die App verfolgt dich nie im Hintergrund. Wenn du Bee Family beitrittst, speichern wir nur einen gerundeten Standort (ca. 1 km).
• Kamera und Fotos: zum Scannen des QR-Aufklebers am Fahrzeug und für Übergabe- und Notfallfotos. Hochgeladen werden nur Fotos, die du aufnimmst oder auswählst.
• Bluetooth: nur zur Verbindung mit dem Smart Lock des Fahrzeugs (TTLock) zum Öffnen und Schließen. Wir suchen und speichern keine anderen Geräte.
• Push-Benachrichtigungen: ein Geräte-Token für Updates zu Mieten, Bestellungen und Notfällen. Du kannst Benachrichtigungen jederzeit ausschalten.
• GPS-Ortung der Fahrzeuge: Fahrzeuge können einen GPS-Tracker haben. Während einer Miete verarbeiten wir Position, Geschwindigkeit, Fahrten und Warnungen (z. B. Geofence oder zu schnelles Fahren), um das Fahrzeug zu schützen, im Notfall zu helfen und Streitfälle zu klären (berechtigtes Interesse, Vertrag). Der Tracker gehört zum Fahrzeug, nicht zu deinem Handy.
• Community und Chat (Bee Family): dein Community-Profil, Nachrichten, Treffen, Blockierungen und Meldungen, nur wenn du beitrittst. Nachrichten sehen die Personen, denen du schreibst.
• Bewertungen: Bewertungen und Texte nach einer Miete oder Bestellung, angezeigt mit deinem Namen.
• Website-Statistik und Kampagnen: eine anonyme Besucher-ID, besuchte Seiten, Referrer und UTM-Kampagnenparameter, um unsere eigenen Kampagnen zu messen (nur bei uns, keine Werbenetzwerke). Die App enthält kein Werbe- oder Analyse-SDK von Dritten.
• Support und Notfälle: was du uns mitteilst, und der Fallverlauf.

Wer deine Daten außerdem verarbeitet

Wir setzen diese Dienstleister ein. Sie verarbeiten Daten nur nach unserer Weisung (Auftragsverarbeitungsverträge) und nur für den genannten Zweck:

• Google (Firebase Authentication, Cloud Messaging, Cloud Storage, Cloud Run): Anmeldung, Push-Benachrichtigungen, Dateispeicher, Server.
• Google Cloud Translation: automatische Übersetzung von Inseraten und Inhalten zwischen Englisch, Deutsch und Thai. Deine Kontodaten werden nicht übermittelt.
• Stripe: Kartenzahlungen, Erstattungen und Auszahlungen an Fahrzeugbesitzer.
• PayPal: PayPal-Zahlungen und Erstattungen.
• Resend: Versand von E-Mails (Bestätigungen, Buchungs- und Bestellupdates).
• TTLock: Zugangscodes für Smart Locks und Öffnungsprotokolle gemieteter Fahrzeuge.
• [Anbieter der GPS-Tracker / SIM]: Positionsdaten der Fahrzeuge.
• [Datenbank-Hoster, Region]: unsere Datenbank.

Einige Anbieter verarbeiten Daten außerhalb der EU oder Thailands (z. B. in den USA). Dann stützen wir uns auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln sowie die entsprechenden Garantien nach dem PDPA. [Anwalt: je Anbieter bestätigen.]

Buchungsdaten teilen wir außerdem mit dem Fahrzeugbesitzer und dem Hive, die deine Miete abwickeln, und mit Behörden, wenn das Gesetz es verlangt. Wir verkaufen deine Daten nie.

Wie lange wir Daten speichern

• Kontodaten: solange dein Konto besteht. Wenn du es löschst, löschen oder anonymisieren wir sie sofort (siehe unten).
• Ausweis- und Führerscheindokumente: solange dein Konto besteht, mit ihm gelöscht. Du kannst ein Dokument jederzeit aus deinem Profil entfernen.
• Buchungen, Bestellungen, Zahlungen, Rechnungen und Buchhaltung: 10 Jahre (Deutschland: §147 AO, §257 HGB) bzw. 5 Jahre (Thailand: Revenue Code, Accounting Act), je nach anwendbarem Recht. Nach der Löschung deines Kontos bleiben sie mit „Deleted user“ statt deines Namens erhalten; bereits ausgestellte Rechnungen dürfen gesetzlich nicht geändert werden.
• Übergabefotos, Öffnungsprotokolle und Notfälle: zusammen mit der zugehörigen Buchung, als Nachweis bei Schäden, Kautionen und Sicherheitsfragen.
• GPS-Daten der Fahrzeuge: Rohpositionen und Geräteereignisse werden nach [180] Tagen automatisch gelöscht; Fahrten und Warnungen bleiben bei der Buchung.
• Chatnachrichten und Community-Profil: bis du sie oder dein Konto löschst. Beim Löschen des Kontos werden deine Nachrichten durch „message deleted“ ersetzt.
• Push-Tokens: bis du dich abmeldest, Benachrichtigungen ausschaltest oder dein Konto löschst.
• Website-Statistik: [26 Monate]; nach der Kontolöschung nicht mehr mit dir verknüpft.
• Sicherheits- und Audit-Protokolle: [3 Jahre].

Deine Rechte

Nach der DSGVO (EU, Deutschland) und dem thailändischen PDPA hast du das Recht auf:

• Auskunft über deine Daten und eine Kopie davon,
• Berichtigung falscher Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung und Widerspruch, auch gegen Verarbeitung aufgrund unseres berechtigten Interesses,
• Datenübertragbarkeit,
• Widerruf einer Einwilligung jederzeit (z. B. Push-Benachrichtigungen oder Standort bei Bee Family), ohne dass die bisherige Verarbeitung unrechtmäßig wird,
• Beschwerde bei einer Aufsichtsbehörde: in Deutschland bei der Datenschutzbehörde deines Bundeslandes oder an unserem Sitz [Name]; in Thailand beim Office of the Personal Data Protection Committee (PDPC).

Um deine Rechte auszuüben, schreib an [Datenschutz-Kontakt]. Wir antworten innerhalb eines Monats (DSGVO) bzw. 30 Tagen (PDPA).

Konto löschen

Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Konto löschen oder auf der Website unter Konto löschen. Wir löschen dein Profil, deine Dokumente, die Fotos in deinem Profil, Push-Tokens, Favoriten, dein Community-Profil und deine Nachrichten sowie dein Anmeldekonto. Daten, die wir gesetzlich aufbewahren müssen (Buchungen, Bestellungen, Zahlungen, Rechnungen), bleiben ohne deinen Namen erhalten. Solange eine Miete, Bestellung, ein Notfall oder eine Auszahlung offen ist, bitten wir dich, das zuerst abzuschließen.

Sicherheit

Alle Verbindungen laufen über HTTPS. Dokumente werden privat gespeichert und nur dir und berechtigtem Personal angezeigt. Zugriffe durch Personal sind nach Rollen beschränkt und werden protokolliert.

Kinder

Unsere Dienste richten sich an Personen ab 18 Jahren. Zum Mieten brauchst du einen gültigen Führerschein.

Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste ändern. Das Datum oben zeigt die aktuelle Fassung.