1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist die in unserem Impressum genannte NEXXION UG (haftungsbeschränkt).
Sie erreichen uns über die im Impressum angegebenen Kontaktwege.
2. Allgemeine Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies für Website, Konto, Krankentransport-Vermittlung, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist.
Bitte übermitteln Sie keine besonderen Kategorien personenbezogener Daten, sofern diese für Ihre Anfrage nicht erforderlich sind.
3. Zugriffsdaten und Hosting
Beim Besuch der Website können IP-Adresse, Datum und Uhrzeit, angefragte URL, Browser- und Geräteinformationen sowie Referrer verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Betrieb, Sicherheit und Fehleranalyse.
4. Konto, Login und Authentifizierung
Für Registrierung und Login verarbeiten wir je nach Methode Name, E-Mail-Adresse, Telefonnummer, Länderkennung, Login-Typ, technische Authentifizierungsdaten und Firebase-Nutzer-ID.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Kontofunktionen und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsschutz.
5. Buchung und Vermittlung
Bei einer Anfrage verarbeiten wir Abhol-, Start-, Ziel- oder Rückgabeadresse, Koordinaten, Datum, Uhrzeit, gewünschte Krankentransport-Art, Distanz, Buchungsstatus, Anbieter- oder Fahrerzuordnung, Stornierungsdaten und freiwillige Hinweise.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vermittlungsfunktion sowie Art. 6 Abs. 1 lit. f DSGVO für Nachweis, Sicherheit und Missbrauchsvermeidung.
6. Krankentransportanbieter und Dokumentenprüfung
Wenn ausführende Krankentransportanbieter mit Teexa zusammenarbeiten, verarbeiten wir Unternehmens-, Kontakt- und Ansprechpartnerdaten sowie die im Admin-Bereich aktivierten Dokumentarten.
Dabei können insbesondere Name, Dokumentnummer, Geburtsdatum, Dokumentbilder, Prüfstatus, Erstellungszeitpunkt, Fahrzeugtyp, Fahrzeugmarke, Fahrzeugmodell, Kennzeichen und Verifizierungsstatus verarbeitet werden.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. f und, soweit gesetzliche Pflichten bestehen, lit. c DSGVO.
7. Support und Kommunikation
Bei Support-Anfragen verarbeiten wir Kontaktdaten, Kategorie, Betreff, Beschreibung, Ticketstatus, Nachrichtenverlauf sowie hochgeladene Bilder oder Anlagen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.
8. Standort, Google Maps und Google Places
Wir nutzen Google Maps, Google Places Autocomplete und Geocoding, um Adressen vorzuschlagen, Koordinaten zu ermitteln und Anbieter in der Nähe zu finden.
Die Standortfreigabe erfolgt nur nach Einwilligung des Browsers. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a und lit. b DSGVO.
9. Firebase und Cloud-Dienste
Wir verwenden Firebase-Dienste von Google für Authentifizierung, Datenbank, Live-Updates, Cloud Functions, Speicher und Benachrichtigungen.
Dabei können Konto-, Buchungs-, Support-, Dokumenten-, Benachrichtigungs- und technische Nutzungsdaten verarbeitet werden.
10. Empfänger von Daten
- Ausführende Anbieter und Fahrpersonal erhalten die für Abstimmung oder Durchführung erforderlichen Buchungsdaten.
- Interne Prüf- und Supportstellen erhalten Zugriff, soweit dies für Freischaltung, Qualitätssicherung, Support oder Sicherheit erforderlich ist.
- Technische Dienstleister wie Hosting-, Firebase-, Google-Maps- und Authentifizierungsanbieter verarbeiten Daten nach ihrer jeweiligen Rolle.
- Behörden oder Gerichte erhalten Daten, wenn wir gesetzlich dazu verpflichtet sind oder Ansprüche durchsetzen müssen.
11. Drittlandübermittlung
Bei Google-, Firebase- und Authentifizierungsdiensten kann eine Verarbeitung außerhalb der EU oder des EWR nicht ausgeschlossen werden. Wir achten auf die Voraussetzungen der Art. 44 ff. DSGVO.
12. Lokale Speicherung und Cookies
Die Website nutzt lokale Speicherung im Browser, etwa für Sprache und gelesene Benachrichtigungen. Für technisch nicht erforderliche Zugriffe holen wir eine Einwilligung ein, soweit § 25 TDDDG dies verlangt.
13. Speicherdauer
Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Buchungs-, Anbieter-, Prüf- und Supportdaten können aus Nachweis-, Sicherheits- oder gesetzlichen Gründen länger gespeichert werden.
14. Ihre Rechte
- Auskunft nach Art. 15 DSGVO.
- Berichtigung nach Art. 16 DSGVO.
- Löschung nach Art. 17 DSGVO.
- Einschränkung der Verarbeitung nach Art. 18 DSGVO.
- Datenübertragbarkeit nach Art. 20 DSGVO.
- Widerspruch nach Art. 21 DSGVO.
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
15. Beschwerderecht
Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
16. Sicherheit und Änderungen
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten und passen diese Erklärung an, wenn sich Funktionen, Dienste oder Rechtsgrundlagen ändern.