Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Softary UG (haftungsbeschränkt)Mozartstraße 2
59457 Werl
Deutschland
Vertreten durch Alexa Rosenstein und Timo Wevelsiep
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
Grundsätze und Rechtsgrundlagen
Wir verarbeiten Daten nur, wenn dies für einen konkreten Zweck erforderlich ist. Je nach Vorgang stützen wir uns insbesondere auf:
- Art. 6 Abs. 1 lit. b DSGVO für Registrierung, Fahrten, Gruppen, Splits und weitere Funktionen, die du anforderst;
- Art. 6 Abs. 1 lit. a DSGVO für freiwillige Funktionen wie automatische Fahrterkennung, E-Mails über die Warteliste oder optionale Benachrichtigungen, soweit eine Einwilligung erforderlich ist;
- Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsschutz, Fehleranalyse und die Wahrung berechtigter Ansprüche;
- Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Auskunftspflichten greifen.
Konto, Anmeldung und Profil
Bei Registrierung und Nutzung verarbeiten wir insbesondere E-Mail-Adresse, Benutzername, Anzeigename, optionales Profilbild, Sprache, Land, Zeitzone, Konto-ID, Zeitpunkte der Kontoerstellung oder Anmeldung sowie Version und Zeitpunkt der bestätigten Nutzungsbedingungen.
Du meldest dich über „Mit Apple anmelden“ oder „Mit Google anmelden“ an. Dabei erhalten wir vom ausgewählten Anbieter eine technische Kennung sowie, abhängig von deiner Freigabe, E-Mail-Adresse und Namen. Apple kann eine Relay-Adresse bereitstellen. Für die Anmeldung gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
Wurde dein Konto mit E-Mail-Adresse und Passwort angelegt, verarbeitet unsere Supabase-basierte Authentifizierung das Passwort nur als kryptografische Prüfdaten. Wir können dein Klartextpasswort nicht einsehen. Bestätigungs- und Passwort-E-Mails verschicken wir über einen E-Mail-Versanddienst.
RydeSplit ist für Personen ab 16 Jahren bestimmt.
Andere registrierte Personen können dich nur über eine vollständige Übereinstimmung von Benutzername oder E-Mail-Adresse suchen. In der Ergebnisansicht geben wir deine E-Mail-Adresse nicht als öffentliches Verzeichnis aus.
Fahrten und Standortdaten
Wenn du eine Fahrt aufzeichnest, verarbeiten wir je nach Nutzung Start- und Endzeit, GPS-Punkte, Start- und Endposition, abgeleitete Adressen und Orte, Strecke, Dauer und Geschwindigkeitswerte. Die Aufzeichnung startet nur nach deiner Aktion.
Nach dem Ende einer Aufzeichnung übermittelt unser Server Start- und Endpunkt der aufgezeichneten Strecke an die Google Geocoding API (Google Maps Platform), um daraus Adresse und Ort zu ermitteln. Die Anfrage stellt unser Server, deine IP-Adresse erhält Google dabei nicht. Die ermittelten Adressen und Orte speichern wir in der Fahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Während einer laufenden Aufzeichnung hält der sichtbare Standortdienst des Betriebssystems die Messung bei App-Wechsel und Sperrbildschirm aktiv. Ein begrenzter Zwischenstand wird regelmäßig an unser Backend übertragen, damit die Fahrt nach einer Unterbrechung wiederhergestellt werden kann. Bei fehlendem Netz werden Änderungen zunächst lokal vorgemerkt.
Bei einer manuell geplanten Route verarbeiten wir Suchtext, ausgewählte Ortskennung, Start- und Zielkoordinaten sowie das Routenergebnis. Die von einem Routenanbieter erzeugte Liniengeometrie wird als temporärer Cache gespeichert und derzeit nach spätestens 29 Tagen entfernt. Selbst aufgezeichnete GPS-Daten sind davon nicht betroffen.
Für eine von dir gestartete Aufzeichnung fragt RydeSplit nur den Standortzugriff „Beim Verwenden der App“ ab. iOS zeigt bei einer laufenden Hintergrundaufzeichnung einen Standortindikator; Android eine dauerhafte Systembenachrichtigung. Der Zugriff „Immer“ ist für diese manuelle Aufzeichnung nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Berechtigung kannst du jederzeit in den Geräteeinstellungen entziehen.
Automatische Fahrterkennung
Die automatische Fahrterkennung ist eine freiwillige RydeSplit+-Funktion. Nur wenn du sie aktivierst, fragt RydeSplit zusätzlich den Standortzugriff „Immer“ ab, damit das Gerät auch ohne zuvor gestartete Aufzeichnung Standort- und Bewegungsereignisse auswerten und eine mögliche Autofahrt vorschlagen kann.
- Eine erkannte Fahrt wird zunächst nur deinem Benutzerkonto zugeordnet und auf deinem Gerät gespeichert.
- Nicht bestätigte Kandidaten werden nach spätestens 48 Stunden automatisch verworfen; der native Standort-Zwischenspeicher ist auf höchstens einen Tag begrenzt.
- Erst wenn du bestätigst, dass du gefahren bist, entsteht eine bearbeitbare Fahrt im Backend.
- Du kannst die Erkennung deaktivieren und lokale Vorschläge verwerfen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Erkennung ist heuristisch und trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Fahrgemeinschaften, Kontakte und Kommunikation
Für Fahrten, Gruppen und soziale Funktionen verarbeiten wir Teilnehmerstatus, Rollen, Einladungen, Freundschaften, Favoriten, Blockierungen, Gruppenzugehörigkeiten, Fahrtbeiträge, geteilte Notizen und Aktivitätsmeldungen.
Du kannst private Kontakte ohne Konto anlegen. Dabei können Name sowie optional E-Mail-Adresse, Telefonnummer oder IBAN einer anderen Person gespeichert werden. Bitte trage solche Angaben nur ein, wenn du sie hierfür verwenden darfst und die betroffene Person informiert ist.
Sobald ihr befreundet seid, also eine Freundschaftsanfrage angenommen wurde, können dich deine Rydies ohne weitere Rückfrage zu ihren Fahrten hinzufügen. Die übrigen Beteiligten sehen dann dein Profil in dieser Fahrt. Andere Personen brauchen für eine Fahrteinladung deine Zusage.
Einladungslinks enthalten ein zufälliges Zugriffstoken. Wer einen solchen Link besitzt, kann die dafür freigegebenen Einladungsdaten sehen, etwa den Namen der einladenden Person, den Fahrt- oder Gruppennamen sowie Start- und Zielort. Ein persönlicher Gastlink zeigt nach der Abrechnung außerdem den Namen und den Anteil der Gastperson. Zahlungsangaben enthält kein Einladungs- oder Gastlink. Teile persönliche Links trotzdem nur mit der vorgesehenen Person.
Nach der Abrechnung kann die fahrende Person einer Gastperson ohne Konto eine vorbereitete Teilen-Nachricht schicken. Die App erstellt sie auf dem Gerät der fahrenden Person aus Fahrt, Betrag, gegebenenfalls dem persönlichen Gastlink und, nur wenn die Gastperson etwas zu zahlen hat, den hinterlegten Zahlungsangaben der fahrenden Person. Versendet wird die Nachricht über die Teilen-Funktion des Geräts, etwa per Messenger oder E-Mail, an eine selbst gewählte Person. Die Nachricht selbst läuft nicht über unsere Server; für den Versand gelten die Bedingungen der gewählten App.
Wenn du auf dem Registrierungsbildschirm ausdrücklich „Einladungslink aus Zwischenablage übernehmen“ auswählst, liest die App den aktuellen Inhalt der Zwischenablage einmalig aus und prüft lokal, ob er einen gültigen RydeSplit-Link enthält. Ohne diese Aktion findet kein automatischer Zugriff statt.
Blockierungen verhindern neue direkte Kontakte und beenden gemeinsame, noch nicht abgerechnete Fahrten und Gruppen, löschen aber keine bereits finalisierten gemeinsamen Historien.
Texte, die andere sehen können, etwa Namen, Fahrt- und Gruppenbezeichnungen, Ortsangaben und Notizen, prüfen wir beim Speichern automatisch auf eindeutig unzulässige Begriffe und Spam-Muster. Abgelehnte Texte werden nicht gespeichert. Unsichtbare Steuerzeichen, mit denen sich Text verfälscht darstellen lässt, entfernen wir dabei.
Bei einer Inhaltsmeldung verarbeiten wir deine Konto-ID beziehungsweise bei einer Meldung per E-Mail deine Kontaktdaten, die betroffene Inhalts- oder Fahrtkennung, den zum Meldezeitpunkt sichtbaren begrenzten Textausschnitt, den Meldegrund, deine optionale Begründung und unsere Bearbeitungsschritte. Standortkoordinaten und Zahlungsdaten werden nicht in den Nachweis übernommen. Dies dient der Prüfung und Abwehr rechtswidriger oder regelwidriger Inhalte auf Grundlage von Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO.
Über jede neue Meldung benachrichtigen wir unser Moderationsteam, damit sie zeitnah geprüft wird. Die Benachrichtigung enthält nur die Art des gemeldeten Inhalts, den Meldegrund, den Zeitpunkt und eine interne Kennung der Meldung, aber keine gemeldeten Inhalte, Namen oder Kontodaten.
Splits und Zahlungsinformationen
RydeSplit speichert Kosten intern als exakte Cent-Beträge. Daraus entstehen Fahrtenaufteilungen, Beiträge, bilaterale Stände und gemeinsam bestätigte Hinweise auf einen externen Ausgleich.
Splits sind keine echte Währung, kein Bankguthaben und kein Zahlungsmittel. RydeSplit hält, überweist oder zahlt kein Geld aus und prüft nicht, ob ein externer Geldtransfer tatsächlich stattgefunden hat.
Du kannst freiwillig IBAN und mit RydeSplit+ zusätzlich PayPal- oder Revolut-Angaben hinterlegen. Diese Angaben sind nicht öffentlich. Sie werden nur Personen mit einem berechtigten gemeinsamen Kontext angezeigt, insbesondere nach einer finalisierten gemeinsamen Fahrt oder aufgrund des daraus entstandenen bilateralen Stands. Über Einladungs- oder Gastlinks werden sie nie angezeigt. Eine Gastperson ohne Konto erhält deine Zahlungsangaben nur, wenn du sie ihr selbst mit der Teilen-Nachricht aus Abschnitt 6 schickst.
Fahrzeuge, Kosten und Impact
Zur Kostenberechnung verarbeiten wir Fahrzeugmodell oder frei eingegebene Fahrzeugdaten, Verbrauch, Kraftstoffart und -preis, optional Kennzeichen, Verschleißwert und bevorzugte Tankstelle. Außerdem entstehen Statistiken zu Fahrten, Distanzen, Kosten, CO₂-Schätzwerten, Achievements und Leaderboards im freigegebenen sozialen Umfeld.
Berechnungen und Impact-Werte sind Schätzungen auf Grundlage deiner Angaben und externer Referenzdaten. Sie sind keine steuerliche, rechtliche oder finanzielle Dokumentation.
Push-Benachrichtigungen
Nach deiner Freigabe speichern wir einen gerätebezogenen Expo-Push-Token und die Plattform. Für die Zustellung werden Token, Benachrichtigungstext und technische Navigationsdaten über den Expo Push Service an Apple Push Notification Service oder Firebase Cloud Messaging übermittelt.
Du kannst Push-Mitteilungen in den Geräteeinstellungen deaktivieren. Einstellungen für Splits-Erinnerungen lassen sich zusätzlich in RydeSplit anpassen. Lokale Systemmeldungen während einer Aufzeichnung oder zu einer erkannten Fahrt werden vom Gerät erzeugt.
Benachrichtigungen können abhängig von deinen Systemeinstellungen auf dem Sperrbildschirm sichtbar sein. Sensible Zahlungsdaten oder genaue Routen werden nicht in den Benachrichtigungstext übernommen.
Karten, Routen und Kraftstoffpreise
- Google Maps Platform: Adresssuche, Ortsdetails, Routenberechnung und die Ermittlung von Adresse und Ort zu Start- und Endpunkt einer Aufzeichnung (Geocoding, siehe Abschnitt 4). Dabei können Suchtext, Place-IDs, Koordinaten, Sprache, IP-Adresse und technische Request-Daten verarbeitet werden.
- Apple Maps und Google Maps: Darstellung von Karten in der App. Der jeweilige Plattformanbieter kann beim Laden der Karte technische Daten und den dargestellten Kartenausschnitt verarbeiten.
- Tankerkönig: bundesweite Kraftstoffreferenzdaten sowie, nur bei einer von dir gestarteten Umgebungssuche, Koordinaten und Suchradius für Tankstellen in der Nähe.
Diese Aufrufe erfolgen nur, soweit du die entsprechende Funktion nutzt, das Geocoding einer Aufzeichnung erst nach deren Ende. Anbieterangaben und notwendige Kartenattributionen werden in der App angezeigt.
Website, Warteliste und Reichweitenmessung
Beim Aufruf der Website verarbeiten Hosting- und Sicherheitssysteme technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser und Betriebssystem. Dies dient der Auslieferung, Stabilität und Abwehr von Angriffen.
Für die Warteliste verarbeiten wir deine E-Mail-Adresse, die gewählte Rolle und den Zeitpunkt der Anmeldung. Die IP-Adresse wird kurzfristig für Rate-Limiting und die Bot-Prüfung verwendet, aber von unserem Formular nicht an die Wartelisten-Automation weitergegeben. Rechtsgrundlage für E-Mails zu deinem Zugang zu RydeSplit ist Art. 6 Abs. 1 lit. a DSGVO.
Cloudflare Turnstile wird erst geladen, wenn du das Formular absendest. Cloudflare verarbeitet dabei technische Signale, um Menschen von automatisierten Zugriffen zu unterscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Zur Reichweitenmessung nutzen wir eine Umami-Instanz unter analytics.merkaio.com. Sie misst Seitenaufrufe ohne Werbeprofile und ohne Tracking-Cookies. Verarbeitet werden aggregierbare Angaben wie Seite, Referrer, ungefährer Standort, Browser- und Gerätetyp. Auf Einladungsseiten und auf der Seite zur E-Mail-Bestätigung findet keine Reichweitenmessung statt, weil deren Adressen Zugangsdaten enthalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Empfänger und Auftragsverarbeiter
Abhängig von der genutzten Funktion können Daten an folgende Kategorien von Empfängern gelangen:
- Hetzner Online GmbH für Hosting unserer Website, API und Supabase-basierten Datenbank;
- Google und Apple für Anmeldung, Karten, Routen, Geocoding und Push-Zustellung;
- Expo / 650 Industries, Inc. für Push-Weiterleitung und technische App-Dienste;
- Cloudflare, Inc. für Schutz der Website und Turnstile;
- Tankerkönig / MTS-K für Kraftstoff- und Tankstellendaten;
- automate.merkaio.com als EU-basierter Automationsdienst für die Warteliste;
- einen E-Mail-Versanddienst für Bestätigungs- und Passwort-E-Mails;
- andere RydeSplit-Nutzer oder Gäste genau im Umfang der von dir genutzten Fahrt-, Gruppen-, Sozial- und Einladungsfunktionen.
Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für personalisierte Werbung.
Drittlandübermittlungen
Bei Google, Apple, Expo und Cloudflare kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Wir wählen Anbieter und Vertragskonfigurationen so, dass ein angemessenes Datenschutzniveau abgesichert wird, etwa durch einen Angemessenheitsbeschluss einschließlich EU-US Data Privacy Framework oder durch EU-Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzhinweisen von Google, Apple, Expo und Cloudflare.
Speicherdauer und Löschung
- Konto und Profildaten: bis zur Kontolöschung oder solange das Konto benötigt wird.
- Nicht bestätigte automatische Fahrten: lokal höchstens 48 Stunden; nativer Standort-Zwischenspeicher höchstens ein Tag.
- Geplante Anbieter-Routengeometrie: derzeit höchstens 29 Tage.
- Fahrten, Kontakte und Gruppen: bis zur Löschung durch eine berechtigte Person, zur Kontolöschung oder bis der Zweck entfällt; gesetzliche oder schutzwürdige Aufbewahrungsgründe bleiben vorbehalten.
- Push-Token: bis zur Abmeldung, Kontolöschung, Ersetzung oder Erkennung als ungültig.
- Backend-Protokolle: regulär 14 Tage, Fehlerprotokolle bis zu 30 Tage; besonders schutzbedürftige Felder wie Zahlungsangaben und GPS-Punkte werden redigiert.
- Fehlerberichte: 90 Tage (siehe Abschnitt 16).
- Anmeldeprotokoll: 90 Tage. Es verzeichnet Anmeldungen, Abmeldungen und Sitzungsverlängerungen deines Kontos mit Zeitpunkt und IP-Adresse und dient der Sicherheit deines Kontos.
- Inhaltsmeldungen: offene Fälle bis zum Abschluss der Prüfung; geschlossene Meldungen, Nachweise und Bearbeitungsschritte regulär bis zu 180 Tage danach. Eine längere Speicherung erfolgt nur, wenn sie für Rechtsansprüche oder gesetzliche Pflichten erforderlich ist.
- Warteliste: bis zum Widerruf oder bis der Zweck der Warteliste entfällt.
Bei einer Kontolöschung entfernen wir Authentifizierungsdaten, Push-Token, Zahlungsangaben, Fahrzeuge, soziale Verknüpfungen und präzise Standortdaten. Bereits finalisierte Aufteilungen werden ohne direkt identifizierende Profildaten als technische Buchungshistorie erhalten, damit die Stände anderer Beteiligter nicht nachträglich verändert werden.
Deine Rechte
Du hast, soweit die gesetzlichen Voraussetzungen vorliegen, Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit für die Zukunft zu widerrufen.
Dein Konto kannst du in der App unter Profil → Konto löschen entfernen. Für andere Anliegen schreibst du an [email protected].
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: ldi.nrw.de.
Sicherheit und Änderungen
Wir setzen unter anderem verschlüsselte Übertragung, rollenbasierte Datenbankregeln, begrenzte Zugriffsrechte, Eingabevalidierung, Rate-Limits, Protokoll-Redaktion und erneute Authentifizierung vor der Kontolöschung ein. Kein technisches System kann jedoch absolute Sicherheit garantieren.
Tritt in der App oder auf unserem Server ein Fehler auf, erstellen wir einen Fehlerbericht, um die Ursache zu finden und zu beheben. Er enthält die Fehlermeldung, den technischen Ablauf im Programmcode, den Zeitpunkt, die Version von App oder Server, Gerätetyp und Betriebssystem, eine technische Kennung der Anfrage und deine Konto-ID. Inhalte deiner Anfragen, Zugangsdaten, Zahlungsangaben, E-Mail-Adressen, Adressen und GPS-Punkte übernehmen wir nicht in die Fehlerberichte. Sie werden in einer von uns selbst betriebenen GlitchTip-Instanz auf unseren bei Hetzner gehosteten Servern verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Anbieter oder Rechtslage wesentlich ändern. Bei erheblichen Änderungen informieren wir in geeigneter Form.