Datenschutzerklärung
Die Datenschutzerklärung ist für Nutzer aller Länder gleich und beschreibt, welche Daten der Nutzer des Dienstes BeepTrip wir verarbeiten, wozu, wie lange wir sie speichern, an wen wir sie weitergeben und welche Rechte der Nutzer hat. Begriffe werden in der Bedeutung verwendet, die in der Nutzungsvereinbarung festgelegt ist. Übersetzungen der Datenschutzerklärung in andere Sprachen dienen der Bequemlichkeit; bei Abweichungen zwischen den Übersetzungen gilt der russische Text.
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist der Betreiber des Dienstes im Sinne der Nutzungsvereinbarung (im Folgenden „Verantwortlicher“). Fragen zu personenbezogenen Daten: support@beeptrip.net oder der Bereich „Support“ im Dienst.
2. Welche Daten wir verarbeiten
| Kategorie | Was genau | Herkunft |
|---|---|---|
| Konto | Telefonnummern und E-Mail-Adressen für die Anmeldung, Name, „Über mich“, Profilfoto, Land, Währung, Sprache, gewählte Rolle, Einstellungen (Übersetzung von Texten, Hinweise, Verbergen der Nummer und des Status „online“, Auswahl der E-Mails) | von Ihnen |
| Fahrzeuge | Marke und Modell, Kennzeichen, Zahl der Plätze, Fotos | von Ihnen |
| Fahrten | Routen und Haltepunkte, Daten und Uhrzeiten, Preise, Plätze, Bedingungen, Kommentare, Vorlagen für regelmäßige Fahrten, Anfragen und Buchungen, Routenabonnements, Stornierungsverlauf | von Ihnen und anderen Nutzern |
| Kommunikation | Chatnachrichten, einschließlich des Standorts, wenn Sie ihn gesendet haben („Ich bin hier“); Korrespondenz mit dem Support und Anfragen; Meldungen und beigefügte Fotos; Bewertungen und Antworten darauf | von Ihnen und anderen Nutzern |
| Anrufe | wer wen wann angerufen hat, Dauer und Ergebnis des Anrufs, technische Angaben für den Verbindungsaufbau. Die Stimme wird weder aufgezeichnet noch gespeichert: Sie wird direkt zwischen den Geräten oder verschlüsselt über unseren Relay-Server übertragen | automatisch |
| Dokumente | Fotos eines Ausweisdokuments oder der Fahrerlaubnis – nur wenn Sie diese selbst für ein Vertrauensabzeichen gesendet haben | von Ihnen |
| Technische Daten | IP-Adresse, Angaben zu Browser und Gerät (User-Agent), Zeitpunkt der Anmeldung und der letzten Aktivität, Gerätetoken für Push-Benachrichtigungen, Protokoll der Aktionen im Dienst, Protokoll der Serverzugriffe | automatisch |
Wir verarbeiten keine besonders sensiblen Daten (über Gesundheit, Überzeugungen usw.) und keine biometrischen Daten zur Identifizierung von Personen. Veröffentlichen Sie solche Angaben nicht im Profil und in Nachrichten.
Zahlungsdaten erhalten wir nicht: Der Dienst nimmt keine Zahlungen für Fahrten entgegen.
3. Wozu wir Daten verarbeiten
- Registrierung und Anmeldung: Bestätigung der Telefonnummer oder E-Mail, Schutz vor dem Erraten von Codes und vor unbefugtem Zugriff.
- Betrieb des Dienstes: Anzeige von Fahrten und Profilen, Buchung, Chats, Anrufe, Benachrichtigungen, Bewertungen, Routenabonnements, Erinnerungen.
- E-Mails: Bestätigungscodes, Neuigkeiten des Dienstes und – nur wenn Sie diese im Profil aktiviert haben – Benachrichtigungen über Ereignisse (Anfragen, Änderungen an Fahrten, Fahrten aus Routenabonnements, Bewertungen, verpasste Anrufe) und über ungelesene Nachrichten (ohne Nachrichtentext). Jede E-Mail außer der E-Mail mit einem Code enthält den Link „Abbestellen“; die E-Mails können auch im Profil ausgewählt werden („E-Mail-Benachrichtigungen“).
- Sicherheit und Vertrauen: Prüfung von Dokumenten für das Vertrauensabzeichen, Bearbeitung von Meldungen, Moderation, Erkennung von Betrug, Spam und Verstößen gegen die Vereinbarung, Begrenzung der Anfragehäufigkeit.
- Support: Beantwortung von Anfragen, Klärung strittiger Situationen.
- Übersetzung von Nutzertexten in die Sprache der Oberfläche (abschaltbar).
- Erfüllung gesetzlicher Pflichten: Beantwortung offizieller Anfragen staatlicher Stellen und Aufsichtsbehörden (Abschnitt 7), Schutz der Rechte des Verantwortlichen und der Nutzer.
- Verbesserung des Dienstes: Analyse von Fehlern und Auslastung anhand technischer Protokolle.
- Besuchsstatistik in anonymisierter Form: wie oft am Tag die Seiten der Website geöffnet wurden, wie viele verschiedene Besucher die Website hatte und wie viele verschiedene Personen die App geöffnet haben (Android und iOS getrennt). Gezählt wird mit einem eigenen Zähler des Verantwortlichen ohne Cookies, ohne Dienste Dritter und ohne Kennungen auf dem Gerät: Aus der IP-Adresse und den Angaben zum Browser (bei der App – aus der IP-Adresse und der Geräteplattform) wird mit einem Schlüssel, der täglich wechselt und nirgends gespeichert wird, ein nicht umkehrbarer Code gebildet; die IP-Adresse und die Angaben zum Browser werden dafür nicht gespeichert. Aufbewahrt werden nur die Tagessummen.
4. Rechtsgrundlagen
- Einwilligung des Nutzers – siehe Abschnitt 13;
- Erfüllung der Nutzungsvereinbarung, deren Partei der Nutzer ist;
- Erfüllung von Pflichten, die dem Verantwortlichen gesetzlich auferlegt sind;
- Verarbeitung zu statistischen Zwecken unter der Bedingung einer zwingenden Anonymisierung – Besuchsstatistik der Website und der App;
- berechtigte Interessen des Verantwortlichen und Dritter – Sicherheit des Dienstes und der Nutzer.
5. Was andere sehen
- Alle, auch ohne Anmeldung: Name, Foto und „Über mich“ im Profil, Bewertung, Rezensionen, Vertrauensabzeichen, Ihre Fahrtangebote (Route, Zeit, Preis, Kommentar, Angaben zum Fahrzeug).
- Angemeldete Nutzer: ob Sie gerade online sind (grüner Punkt am Foto), sofern Sie im Profil nicht „Verbergen, dass ich online bin“ aktiviert haben. Der Zeitpunkt des letzten Besuchs wird nicht angezeigt.
- Teilnehmer einer gemeinsamen Fahrt: Ihre Telefonnummer – für den Fahrer und seine Fahrgäste bei einer bestätigten, nicht stornierten Fahrt, bis 30 Tage nach deren Ende, sofern Sie im Profil nicht „Meine Telefonnummer verbergen“ aktiviert haben (dann erfolgt die Kommunikation per Chat und Anruf im Dienst). Fahrgäste sehen die Telefonnummern der anderen Fahrgäste nicht.
- Ihr Gesprächspartner: die Nachrichten und den Standort, die Sie im Chat gesendet haben.
- E-Mail-Adresse, Dokumente und technische Daten werden anderen Nutzern nicht angezeigt.
6. Automatisierte Verarbeitung und neuronale Netze
Für die Moderation (Suche nach Spam und Verstößen, Prüfung von Fotos und Dokumenten) und die Übersetzung von Texten verwendet der Dienst neuronale Netze, die auf den Servern des Verantwortlichen laufen; Daten werden nicht an Dienste künstlicher Intelligenz von Drittanbietern übermittelt. Entscheidungen der neuronalen Netze können automatisch umgesetzt werden – zum Beispiel das Ausblenden eines Fotos oder einer Nachricht. Solche Entscheidungen entfalten Ihnen gegenüber keine rechtliche Wirkung: Sie können jede von ihnen über den „Support“ anfechten, und sie wird von einem Menschen geprüft.
7. An wen wir Daten weitergeben
Wir verkaufen keine personenbezogenen Daten. Daten werden nur in dem Umfang weitergegeben, der für den Betrieb des Dienstes erforderlich ist:
| Empfänger | Was und wozu |
|---|---|
| Hostinganbieter, Russland | Betrieb der Server und der Datenbank |
| Google LLC (Firebase Cloud Messaging), USA | Zustellung von Push-Benachrichtigungen auf Android und iOS: Gerätetoken und Text der Benachrichtigung (zum Beispiel Name des Absenders und Anfang der Nachricht) |
| Apple Inc. (Apple Push Notification service), USA | Zustellung von Benachrichtigungen über eingehende Anrufe auf dem iPhone: Gerätetoken, Name des Anrufers |
| SMS Aero LLC, Russland | Versand einer SMS mit dem Code, wenn diese Bestätigungsmethode gewählt wurde: Telefonnummer und Code |
| Mobilfunkbetreiber | Anrufe und SMS bei der Bestätigung der Nummer |
| staatliche Stellen und Aufsichtsbehörden jedes Landes | auf offizielle Anfrage, die gemäß den Gesetzen des Landes gestellt wurde, das die Daten anfordert – in dem Umfang, der zur Erfüllung der Anfrage erforderlich ist (siehe unten) |
E-Mails versendet der eigene Mailserver des Dienstes (Absenderadresse info@beeptrip.net): Für den Versand werden die E-Mail-Adresse und der Text der E-Mail nicht an E-Mail-Dienste Dritter übermittelt – nur an den Mailserver des Empfängers.
Grenzüberschreitende Übermittlung. Die Weitergabe an Google LLC und Apple Inc. (USA) ist eine Übermittlung von Daten in ein anderes Land, in dem das Datenschutzniveau von dem in Ihrem Land abweichen kann. Sie erfolgt in dem Umfang, der für die Zustellung von Benachrichtigungen mindestens erforderlich ist, auf Grundlage Ihrer Einwilligung. Push-Benachrichtigungen können in den Geräteeinstellungen deaktiviert werden – der übrige Dienst funktioniert dann weiterhin.
8. Wo und wie lange Daten gespeichert werden
Die Server und Datenbanken des Dienstes befinden sich in Russland.
| Daten | Frist |
|---|---|
| Konto, Fahrten, Chats, Bewertungen | solange das Konto besteht; nach Löschung des Kontos – siehe Abschnitt 9 |
| Fotos von Dokumenten | werden verschlüsselt gespeichert; werden 1 Jahr nach der Entscheidung des Moderators gelöscht |
| Bestätigungscodes | werden nur als Hash gespeichert; werden einen Tag nach Ablauf gelöscht |
| Anmeldesitzungen (IP, Browser) | bis zur Abmeldung oder zum Ablauf der Frist (30 Tage ohne Aktivität) und weitere 7 Tage |
| Protokoll der Aktionen im Dienst | 180 Tage |
| Protokoll der Serverzugriffe und technische Protokolle | 30 Tage |
| Sicherungskopien der Datenbank | 14 Tage |
Nach Ablauf der Fristen werden die Daten automatisch gelöscht, sofern eine längere Speicherung nicht gesetzlich vorgeschrieben oder zur Wahrung der Rechte des Verantwortlichen in einem Streitfall erforderlich ist.
9. Löschung des Kontos
Das Konto kann im Profil gelöscht werden. Nach 30 Sekunden (solange die Löschung noch rückgängig gemacht werden kann) wird das Konto gelöscht:
- alle Sitzungen werden beendet, eine Anmeldung im Konto ist nicht mehr möglich, Telefonnummern und E-Mail werden freigegeben;
- andere Nutzer sehen das Profil als „Gelöschter Nutzer“ – ohne Name, Foto, „Über mich“ und Kontaktdaten;
- noch nicht begonnene Fahrten werden abgesagt, aktive Anfragen zurückgezogen, Abonnements gelöscht;
- wenn Sie sich innerhalb von 90 Tagen erneut mit derselben Nummer registrieren, übernimmt das neue Konto die Bewertungen über Sie, den Anteil später Stornierungen und die Sperren des bisherigen Kontos – die Löschung verbirgt den Fahrtverlauf nicht;
- der frühere Name, „Über mich“, Foto, Telefonnummern und E-Mail bleiben in einem geschlossenen Archiv erhalten, das nur dem Betreiber zugänglich ist – zur Bearbeitung von Meldungen und Streitigkeiten zu vergangenen Fahrten und zur Beantwortung rechtmäßiger Anfragen. Bewertungen und Nachrichten, die andere Nutzer bereits erhalten haben, verbleiben bei ihnen.
Damit die Archivdaten vollständig vernichtet werden, senden Sie eine Anfrage (Abschnitt 11). Wir vernichten sie innerhalb der gesetzlich bestimmten Frist, mit Ausnahme der Daten, deren Speicherung gesetzlich vorgeschrieben ist.
10. Wie wir Daten schützen
- Datenübertragung nur über das gesicherte Protokoll HTTPS; Stimme bei Anrufen – verschlüsselt;
- Bestätigungscodes und Anmeldetoken werden nur als Hashes gespeichert; Passwörter der Administratoren – als bcrypt;
- Fotos von Dokumenten werden verschlüsselt gespeichert (AES-256), der Schlüssel getrennt von den Daten und den Sicherungskopien;
- Fotos werden beim Hochladen neu kodiert, Metadaten (einschließlich der Aufnahmekoordinaten) werden entfernt;
- Begrenzung der Häufigkeit von Anfragen und Anmeldeversuchen, Protokollierung der Aktionen der Administratoren;
- Zugriff auf Daten nur für Mitarbeiter, die ihn für ihre Arbeit benötigen, im Umfang dieser Arbeit.
11. Ihre Rechte
Sie haben das Recht,
- Auskunft über die Verarbeitung Ihrer Daten zu erhalten;
- die Berichtigung, Sperrung oder Vernichtung der Daten zu verlangen, wenn sie unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck nicht erforderlich sind;
- die Einwilligung in die Verarbeitung zu widerrufen;
- gegen Handlungen des Verantwortlichen bei der Datenschutzbehörde Ihres Landes oder vor Gericht vorzugehen.
Darüber hinaus haben Sie die Rechte, die Ihnen das Recht Ihres Landes gewährt.
Den größten Teil der Daten können Sie selbst im Profil ändern oder löschen. Richten Sie Ihre Anfrage über den „Support“ oder an support@beeptrip.net von der Telefonnummer oder E-Mail aus, die mit dem Konto verknüpft ist – so stellen wir sicher, dass die Anfrage von Ihnen stammt. Wir antworten innerhalb von 10 Arbeitstagen (die Frist kann unter Angabe von Gründen um 5 Arbeitstage verlängert werden).
Der Widerruf der Einwilligung oder die Forderung, Daten zu löschen, bedeutet die Löschung des Kontos: Ohne diese Daten kann der Dienst nicht funktionieren. Der Verantwortliche ist berechtigt, die Verarbeitung ohne Einwilligung fortzusetzen, wenn das Gesetz dies erlaubt oder verlangt.
12. Daten auf Ihrem Gerät
Die Website verwendet ein einziges technisch notwendiges Cookie – bt_country: den Ländercode (zum Beispiel RU), um Neuigkeiten des Dienstes für Ihr Land anzuzeigen. Speicherdauer – 1 Jahr. Es wird nicht für Tracking und Werbung verwendet; Besucherzähler oder Werbung von Drittanbietern gibt es auf der Website nicht. Im Browserspeicher (localStorage) werden nur gespeichert: das Anmeldetoken, die gewählte Sprache, das Design und die Rolle, die Übersetzungseinstellung und Markierungen bereits angezeigter Hinweise. Sie können diese löschen, indem Sie sich abmelden oder die Websitedaten im Browser löschen.
Die Besuche der Website und der App zählt ein eigener Zähler des Verantwortlichen ohne Cookies – siehe Abschnitt 3.
13. Einwilligung in die Verarbeitung personenbezogener Daten
Durch Klicken auf „Weiter“ bei der Anmeldung oder Registrierung erteilt der Nutzer frei, aus eigenem Willen und im eigenen Interesse dem Verantwortlichen (Abschnitt 1) eine konkrete, gegenstandsbezogene, informierte, bewusste und eindeutige Einwilligung in die Verarbeitung seiner personenbezogenen Daten:
- Datenkategorien – die in Abschnitt 2 genannten;
- Zwecke – die in Abschnitt 3 genannten;
- Vorgänge – Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Berichtigung (Aktualisierung, Änderung), Abruf, Verwendung, Übermittlung (Bereitstellung, Zugang) an die in Abschnitt 7 genannten Personen, einschließlich der grenzüberschreitenden Übermittlung an Google LLC und Apple Inc. sowie an staatliche Stellen und Aufsichtsbehörden anderer Länder auf deren offizielle Anfrage, Sperrung, Löschung, Vernichtung; mit und ohne automatisierte Mittel, einschließlich neuronaler Netze;
- Verbreitung (Zugang für einen unbeschränkten Personenkreis) – nur der im ersten Punkt von Abschnitt 5 aufgeführten Daten, die der Nutzer selbst im öffentlichen Profil und in Angeboten veröffentlicht;
- Dauer – bis zur Löschung des Kontos und zum Ablauf der in den Abschnitten 8–9 genannten Speicherfristen oder bis zum Widerruf der Einwilligung.
Die Einwilligung kann durch eine Anfrage über den „Support“ oder an support@beeptrip.net widerrufen werden.
14. Änderung der Datenschutzerklärung
Der Verantwortliche ist berechtigt, die Datenschutzerklärung zu ändern. Die neue Fassung gilt ab ihrer Veröffentlichung unter https://beeptrip.net/privacy. Wenn Änderungen den Umfang der Daten oder die Zwecke der Verarbeitung erweitern, teilen wir dies vorab im Dienst mit.
15. Kontakt
E-Mail: support@beeptrip.net
Für Aufsichtsbehörden: support@beeptrip.net