Datenschutzerklärung

Diese Datenschutzerklärung informiert nach Art. 19 des Schweizer Bundesgesetzes über den Datenschutz (DSG) darüber, wie TAXIZENTER Personendaten bearbeitet, wenn Sie die Website und die Anwendung nutzen.

1. Verantwortlicher

TAXIZENTER, Inhaber Mehmet Besir Oskan, Seilerbahnweg 15, 7000 Chur, Schweiz E-Mail: info@taxizenter.ch Anfragen zum Datenschutz richten Sie bitte an diese Adresse.

2. Welche Daten wir bearbeiten und wofür

a) Kundinnen und Kunden (Taxi bestellen)

• Angaben zur Bestellung: Abholort, Ziel, Zeitpunkt (sofort oder Vorbestellung), gewünschtes Fahrzeug, Zuweisungs- und Statusdaten der Fahrt, vom Taxiunternehmen gemeldeter Endpreis, allfällige Preismeldung («Preis war falsch»).
• Kontaktdaten: Name und Telefonnummer (Pflichtangaben). Sie werden dem Taxiunternehmen erst ab dem Moment gezeigt, in dem es die Fahrt übernimmt, damit es Sie erreichen kann. Bei Vorbestellungen sehen alle Partner-Zentralen die offene Vorbestellung ohne Kontaktdaten.
• Standort: Wenn Sie «Meinen Standort verwenden» wählen, fragt Ihr Gerät um Erlaubnis. Der Standort wird nur für die jeweilige Bestellung genutzt (Abholort).
• Anonymes Kundenkonto: Beim Bestellen wird automatisch ein anonymes Konto (technische Kennung) erstellt, damit Sie Ihre Fahrt verfolgen können. Es enthält keine E-Mail-Adresse.
• Keine Abdeckung: Gibt es im Umkreis Ihres Abholorts kein Partner-Taxi, vermerken wir die Anfrage anonym (Gemeinde, PLZ, Kanton, auf ca. 1 km gerundeter Ort, Zeitpunkt – ohne Verknüpfung mit Ihrem Konto, Ihren Angaben oder Ihrer Fahrt). Die Gemeinde wird dafür über api3.geo.admin.ch (Schweiz) ermittelt.
• Benachrichtigung (optional): Wenn Sie in diesem Fall Ihre E-Mail-Adresse hinterlassen und ausdrücklich einwilligen, speichern wir Adresse, Gemeinde/PLZ sowie Zeitpunkt und Version der Einwilligung, um Sie einmalig zu informieren, sobald es in Ihrer Region Partner-Taxis gibt. Es erfolgt kein automatischer Versand; wir schreiben Sie selbst an. Widerruf jederzeit an info@taxizenter.ch.

b) Taxiunternehmen, Zentralen und Fahrerinnen/Fahrer (Partner)

• Anmeldung als Partner: Firmenname, Kontaktperson, Kanton, E-Mail, Telefon, Tarifangaben, Einwilligung.
• Anmeldung (Login): E-Mail-Adresse und Login-Link (Magic Link); Rolle und Zugehörigkeit zum Unternehmen.
• Fahrzeug- und Fahrerdaten: Fahrzeugstatus (frei/besetzt/offline) und – solange die Fahrer-App im Dienst ist – der Standort des Fahrzeugs (GPS), damit Aufträge in der Nähe angeboten und in der Zentrale angezeigt werden können.
• Tarif- und Preisdaten sowie Auftrags- und Angebotsverlauf.

c) Technische Daten beim Besuch der Website

• Beim Aufruf werden technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben verarbeitet (Server-Protokolle bei den Hosting-Anbietern). Wir setzen keine Analyse-, Werbe- oder Tracking-Werkzeuge ein und binden keine externen Schriftarten ein.

3. Live-Position des Taxis und Bewertungen (Kundinnen und Kunden)

• Live-Position: Sobald ein Partner-Taxi Ihre Fahrt übernommen hat und zu Ihnen unterwegs ist (Fahrt zum Abholort), zeigt die Karte die aktuelle Position dieses einen Taxis und die geschätzte Ankunftszeit. Die App fragt die Position dafür alle paar Sekunden ab. Vor der Zuweisung und nach Beginn der Fahrt wird die Position nicht mehr angezeigt; Sie sehen nie andere Fahrzeuge. Es entsteht kein Bewegungsverlauf.
• Bewertung (freiwillig): Nach einer abgeschlossenen Fahrt können Sie einmalig 1 bis 5 Sterne und einen Kommentar (höchstens 500 Zeichen) abgeben. Gespeichert werden Sterne, Kommentar, Zeitpunkt sowie die Zuordnung zur Fahrt und zum Taxiunternehmen; Ihr Name und Ihre Telefonnummer werden bei der Bewertung nicht gespeichert. Die Bewertungen sind nicht öffentlich: Einsehen können sie nur die Zentrale des betroffenen Taxiunternehmens und wir. Bitte schreiben Sie keine Personendaten Dritter in den Kommentar.
• Aufbewahrung: Bewertungen bewahren wir so lange auf, wie sie zur Qualitätssicherung der Partner nötig sind.

4. Partner: Nachweise, Standort, Abo und Rechnungen

• Nachweise bei der Anmeldung: Wir erfassen, ob ein Führerausweis zur berufsmässigen Personenbeförderung (Kategorie B121) vorliegt, dessen Ablaufdatum, die Taxibewilligung (Behörde und Nummer), den Eintrag «berufsmässiger Personentransport» im Fahrzeugausweis und das Kontrollschild. Zusätzlich laden Sie drei Dokumente hoch (Führerausweis, Taxibewilligung, Fahrzeugausweis; PDF, JPG oder PNG).
• Speicherung der Dokumente: Die Dokumente liegen in einem privaten Speicher in der Schweiz (Supabase, Region Zürich), sind nicht öffentlich und nur für den Betreiber zur Prüfung zugänglich (über kurz gültige Links). Wir prüfen damit die Voraussetzungen und überwachen das Ablaufdatum: 30 Tage vor Ablauf erscheint eine Warnung, nach Ablauf erhält die Firma keine Aufträge mehr. Dokumente abgelehnter Anmeldungen löschen wir 90 Tage nach der Ablehnung automatisch; bei genehmigten Partnern bewahren wir sie für die Dauer der Zusammenarbeit auf.
• Standort und Einsatzradius: Wir speichern den Standort des Unternehmens (Gemeinde oder Adresse) und den Einsatzradius, um zu prüfen, ob in der Umgebung eines Abholorts ein Partner-Taxi erreichbar ist.
• Abo und Rechnungen: Wir speichern Paket, Zahlungsweise, optional die Rechnungsadresse (Strasse, PLZ, Ort) sowie Rechnungen (Nummer, Zeitraum, Anzahl Fahrzeuge, Betrag, Status). Die Rechnungs-PDF wird auf unserem Anwendungsserver (Railway, EU-West) erzeugt. Rechnungsdaten bewahren wir gemäss den gesetzlichen Aufbewahrungsfristen auf (in der Regel zehn Jahre).

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um Taxifahrten zu vermitteln, Partner zu verwalten, die Plattform sicher und stabil zu betreiben, Missbrauch zu verhindern (z. B. Begrenzung der Bestellungen pro Kunde) und gesetzliche Pflichten zu erfüllen. Das DSG verlangt für private Bearbeiter keine Rechtsgrundlage im Sinne der DSGVO; die Bearbeitung erfolgt nach den Grundsätzen von Art. 6 DSG (Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung) und, wo erforderlich, mit Ihrer Einwilligung (z. B. Standort, Push-Mitteilungen).

6. Empfänger und eingesetzte Dienstleister

• Taxiunternehmen: erhalten die für die Fahrt nötigen Daten (Abholort, Ziel, Zeit, ab Übernahme Name und Telefonnummer). Das Taxiunternehmen bearbeitet diese Daten für die Durchführung der Fahrt in eigener Verantwortung.
• Supabase (Datenbank, Authentifizierung, Echtzeit): Die Datenbank von TAXIZENTER liegt in der Schweiz (Region Zürich). Anbieter ist Supabase Inc. (USA); ein Zugriff durch den Anbieter aus Drittländern, z. B. für Support oder Betrieb, kann nicht ausgeschlossen werden.
• Railway (Anwendungsserver / Hosting der Website): Die Anwendung läuft bei Railway Corp. (USA) auf Servern in der Region EU-West (Amsterdam, Niederlande). Daten, die Sie über die Website übermitteln (Bestellung, Anmeldung), werden dort technisch verarbeitet, bevor sie in der Schweizer Datenbank gespeichert werden. Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus den USA, z. B. für Support oder Betrieb, nicht ausgeschlossen werden.
• Infomaniak Network AG (Schweiz): Versand von E-Mails (Login-Links, Einladungen) über unseren Absender info@taxizenter.ch.
• Push-Mitteilungen (nur nach Ihrer Einwilligung, nur für Partner): Zustellung über die Push-Dienste Ihres Browsers bzw. Betriebssystems – Apple (APNs), Google (FCM) oder Mozilla. Die Nachrichten enthalten nur minimale Angaben und werden verschlüsselt übermittelt.
• Adresssuche: Eingaben im Adressfeld werden an den Dienst api3.geo.admin.ch (Bundesamt für Landestopografie swisstopo, Schweiz) gesendet; dabei wird Ihre IP-Adresse übermittelt.
• Kartenkacheln: Zur Darstellung von Karten werden Kacheln von tile.openstreetmap.org (OpenStreetMap Foundation, Vereinigtes Königreich) geladen; dabei wird Ihre IP-Adresse übermittelt.
• Externe Kartenlinks: Wenn Sie in der Fahrer-App eine Navigation über Google Maps oder Apple Karten öffnen, gelten die Datenschutzbestimmungen dieser Anbieter.
• Bot-Schutz (Cloudflare Turnstile): Derzeit nicht aktiv. Ist er aktiviert (Bestell- und Partnerformular), lädt Ihr Browser ein Skript von Cloudflare, Inc. (USA) und übermittelt technische Angaben (u. a. IP-Adresse), um Menschen von Bots zu unterscheiden; dabei können Cookies oder lokale Speicherung eingesetzt werden. Wir passen diese Erklärung an, bevor wir den Bot-Schutz einschalten.

7. Bekanntgabe ins Ausland

Einzelne Dienstleister (Railway, Supabase, Push-Dienste, OpenStreetMap) haben ihren Sitz oder ihre Server ausserhalb der Schweiz, insbesondere in den Niederlanden (EU), in den USA bzw. im Vereinigten Königreich. Wo ein Land keinen vom Bundesrat anerkannten angemessenen Datenschutz bietet, stützen wir die Übermittlung auf geeignete Garantien (insbesondere Standardvertragsklauseln) oder auf Ausnahmen nach Art. 17 DSG.

8. Aufbewahrung und Löschung

• Name und Telefonnummer einer Fahrt werden spätestens 30 Tage nach Fahrtende automatisch gelöscht. Bei Vorbestellungen läuft die Frist ab dem Wunschzeitpunkt.
• Fahrtdaten ohne Kontaktangaben (Orte, Zeiten, Preise) bewahren wir für Abrechnung, Preisprüfung und Statistik so lange auf, wie es dafür nötig ist.
• Der Standort eines Fahrzeugs wird nur als aktuelle Position geführt (kein Bewegungsverlauf) und beim Wechsel auf «offline» gelöscht.
• Push-Abonnements werden gelöscht, wenn Sie sie widerrufen oder sie ungültig werden.
• Anonyme Nachfrage ohne Partner (Gemeinde, PLZ, gerundeter Ort, Zeitpunkt) bewahren wir höchstens 24 Monate auf. Benachrichtigungs-Adressen werden gelöscht, sobald wir Sie informiert haben, spätestens nach 12 Monaten.
• Partner-Konten bewahren wir für die Dauer der Zusammenarbeit auf; danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Cookies und lokale Speicherung

• taxizenter-lang (Cookie): merkt sich Ihre gewählte Sprache; wird nur gesetzt, wenn Sie die Sprache aktiv wechseln.
• Sitzungs-Cookie der Anmeldung (Supabase): hält Ihre Anmeldung bzw. Ihre anonyme Sitzung aufrecht; technisch notwendig.
• Speicher im Browser (Session-/Local-Storage): technisch notwendige Zwischenspeicherung, z. B. für den Ablauf der Anmeldung und – ausschliesslich im Demo-Modus – für den Demo-Ablauf.
• Service Worker: ermöglicht die Nutzung als App (PWA) und den Empfang von Push-Mitteilungen.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: verschlüsselte Übertragung (HTTPS), Zugriffsbeschränkung auf Datenbankebene (Row Level Security), getrennte Rollen und Geheimhaltung der Zugangsschlüssel. Eine vollständige Sicherheit kann bei der Datenübertragung im Internet nicht garantiert werden.

11. Ihre Rechte

Sie haben nach dem DSG insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Herausgabe bzw. Übertragung Ihrer Daten sowie auf Widerspruch gegen die Bearbeitung und auf Widerruf einer Einwilligung (mit Wirkung für die Zukunft). Wenden Sie sich dafür an info@taxizenter.ch. Wir können einen Identitätsnachweis verlangen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

12. Änderungen

Wir können diese Erklärung anpassen, etwa wenn sich Dienstleister oder Abläufe ändern. Es gilt die jeweils veröffentlichte Fassung.