Datenschutzhinweise

Verantwortlicher

Verantwortlicher für diese Website ist Aldi Xhema, Betreiber von TIRAVA Taxi & Chauffeur. Datenschutz- und Fahrtanfragen können über die im Impressum genannten Kontaktdaten gestellt werden.

Welche Daten verarbeitet werden

• Fahrtdaten: Abholort und Ziel, Koordinaten bei Kartenauswahl, Datum, Uhrzeit, Routendistanz, Gästezahl, Gepäck, Flug- oder Hotelangaben, gewünschte Stopps und Präferenzen.
• Kontaktdaten: Name, Telefon- oder WhatsApp-Nummer, optionale E-Mail, Land, bevorzugte Sprache und gewählter Kontaktkanal.
• Anfrageaktivität: Request-ID, Tracking-Token, Statusupdates, Nachrichten, Änderungswünsche, Stornierungen, Fahrerzuweisung, Kalenderaktionen und Zeitstempel.
• Standortdaten: Live-Standort des Gasts nur bei aktiver Freigabe; Live-Standort des Fahrers, wenn der zugewiesene Fahrer ihn während eines aktiven Fahrtstatus teilt.
• Technische Daten: Sicherheitslogs, Anti-Spam-Signale, Browseranfragen und Betriebsmetadaten, die für Formular, API und Dienstbetrieb nötig sind.

Zwecke der Verarbeitung

• Beantwortung der Anfrage und Schritte vor einer möglichen Fahrtbestätigung.
• Preisberechnung oder Preisprüfung, Routenprüfung und Abstimmung der Fahrer-Verfügbarkeit.
• Versand von Bestätigungen, Fahrt-Erinnerungen, Tracking-Links, Statusupdates und Nachrichten zwischen Kunde und Fahrer.
• Missbrauchsschutz, Absicherung des Dienstes, Betriebsnachweise und gesetzliche Pflichten, soweit anwendbar.
• Wenn der Gast Analytics akzeptiert, Messung der öffentlichen Websitenutzung und des Buchungsablaufs, ohne Namen, Telefonnummern, Adressen oder Tracking-Tokens an Google Analytics zu senden.

Rechtsgrundlagen

Nach Art. 7 Abs. 1 des albanischen Gesetzes Nr. 124/2024 werden Fahrtanfrage- und Kontaktdaten für Schritte verarbeitet, die der Gast vor einem möglichen Vertrag verlangt. Optionale Analytics- und Live-Standort-Funktionen beruhen auf Einwilligung; Dienstsicherheit, Betrugsabwehr und begrenzte Betriebsnachweise auf abgewogenen berechtigten Interessen; Buchhaltung, Steuern und Behördenanfragen auf anwendbaren gesetzlichen Pflichten.

Fahrtanfragedaten werden nicht für fremdes Marketing genutzt, sofern dafür keine gesonderte Einwilligung eingeholt und dokumentiert wurde.

Empfänger und Dienstleister

Wenn ein Gast den optionalen TIRAVA-Connector in ChatGPT nutzt, verarbeitet OpenAI die Unterhaltung im Rahmen der ChatGPT-Nutzung des Gastes. TIRAVA erhält nur die Fahrt- und Kontaktdaten, deren Weitergabe der Gast ausdrücklich bestätigt.

Anfragedaten stehen dem Betreiber und, soweit operativ erforderlich, Disponenten und Fahrern zur Verfügung, die die Anfrage bearbeiten. Fahrerzugriff dient Fahrtabwicklung, Abholkoordination, Kundenkommunikation und Statuspflege, nicht einer anderweitigen Nutzung.

Technische Dienstleister können Daten für Hosting, API-Betrieb, Datenbank, Backups, E-Mail, Telegram-Benachrichtigungen, Karten, Geocoding, Routing, Sicherheit und Wartung verarbeiten. Der Browser lädt versionierte, aus OpenStreetMap abgeleitete OpenMapTiles-Daten über den TIRAVA-Kartenhost; Adresssuche und Routenvorschau werden ausschließlich an die TIRAVA-API gesendet, die konfigurierte private Geocoding- und Routing-Dienste nutzt. Hosting- und API-Verkehr kann über Netlify, Cloudflare und die konfigurierte Serverumgebung laufen. Kunden-E-Mails werden über Brevo (Sendinblue) von einer No-Reply-Adresse versendet. Wenn Analytics akzeptiert wird, kann Google Analytics 4 (über Google Tag Manager) Nutzungsereignisse der öffentlichen Website nach den anwendbaren Analytics- und Datenverarbeitungsbedingungen verarbeiten.

Cloudflare Turnstile schützt das Fahrtanfrageformular vor automatisiertem Missbrauch. Cloudflare kann Browser- und Sicherheitssignale, die IP-Adresse und einen kurzlebigen Prüftoken verarbeiten. Die TIRAVA-API sendet Token und IP-Adresse an Cloudflare Siteverify, speichert den Token aber nicht mit der Fahrtanfrage.

Speicherung

Offene Anfragen bleiben über die Tracking-Seite sichtbar, solange die Anfrage aktiv ist. Geschlossene oder stornierte Anfragen werden nur für Betriebskontrolle, Beschwerden, Abrechnung, Steuern, Betrugsprävention oder Rechtsverteidigung aufbewahrt und danach gelöscht, mit eingeschränktem Zugriff archiviert oder anonymisiert.

Live-Standortdaten dienen der Abholkoordination und Sicherheit während eines aktiven Fahrtablaufs. Sie sind nicht als dauerhaftes Hintergrundtracking gedacht und sollen nur für den kürzesten Zeitraum gespeichert werden, der für Fahrtablauf, Sicherheitsprüfung oder Streitfallklärung erforderlich ist.

Operative Zielwerte sind 24 Stunden für Live-Standortkoordinaten nach der aktiven Fahrt, 24 Monate für geschlossene Anfragen und Nachrichten sowie 35 Tage für zugriffsgeschützte Datenbank-Backups. Anwendungsprotokolle werden durch größenbegrenzte Rotation beschränkt; Infrastruktur-Anbieter können eigene Sicherheitsprotokolle nach den konfigurierten Dienstbedingungen aufbewahren. Längere Speicherung erfolgt nur, wenn Abrechnung, Steuern, Beschwerden, Betrugsprävention oder Rechtsverteidigung dies erfordern.

Rechte

Nach Art. 12–20 des albanischen Gesetzes Nr. 124/2024 können Betroffene Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, soweit anwendbar Datenübertragbarkeit, Widerruf einer Einwilligung für die Zukunft und Schutz vor ausschließlich automatisierten erheblichen Entscheidungen verlangen. Der Betreiber darf eine verhältnismäßige Identitätsprüfung verlangen und muss grundsätzlich kostenlos innerhalb von 30 Tagen antworten; eine gesetzlich zulässige Verlängerung samt Gründen ist innerhalb dieser ersten Frist mitzuteilen.

Beschwerden können an den Betreiber oder an die albanische Datenschutzbehörde gerichtet werden: Information and Data Protection Commissioner / Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDPC), Rr. Abdi Toptani, Nd. 5, 1001 Tirana, Albania, info@idp.al, +355 42 23 7200, https://idp.al.

Pflichten des Verantwortlichen nach albanischem Gesetz Nr. 124/2024

Aldi Xhema ist Verantwortlicher für personenbezogene Daten dieser Website, weil Zwecke und Mittel der Verarbeitung von Fahrtanfragen, Tracking-Links, Nachrichten, Fahrerzuweisung und Betriebsnachweisen festgelegt werden.

Auftragsverarbeiter und technische Anbieter dürfen Daten nur für die beschriebenen Betriebszwecke verarbeiten: Hosting, Datenbank, Backups, E-Mail, Telegram-Hinweise, Kartensuche, Routing, Sicherheit, Authentifizierung und Wartung. Zugriff ist auf Personen mit Bedarf für Fahrt, Support, Sicherheit, Abrechnung oder Compliance zu beschränken.

Der Betreiber hat Datenminimierung, Zweckbindung, Richtigkeit, Vertraulichkeit, Zugriffskontrolle und begrenzte Speicherung zu beachten. Betroffene können nach albanischem Datenschutzrecht verfügbare Rechte wie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei der IDP geltend machen.

Keine sensiblen Daten und keine automatische Rechtsentscheidung

Das Formular ist nicht dafür gedacht, besondere Kategorien personenbezogener Daten wie Gesundheit, Religion, politische Meinung oder Ausweisdokumente zu erfassen. Gäste sollten sensible Angaben nur machen, wenn sie für sichere Abholung oder Barrierefreiheit wirklich nötig sind.

Routenpreise und Statusautomation unterstützen den Ablauf, treffen aber keine vollautomatische rechtlich bindende Entscheidung. Annahme, Ablehnung, Zuweisung, Änderungsfreigabe und finale praktische Bestätigung bleiben manueller Prüfung durch Betreiber oder Fahrer vorbehalten.

Soweit eine einwilligungsbasierte Online-Verarbeitung eine Person unter 16 Jahren betrifft, verlangt das albanische Gesetz Nr. 124/2024 die Zustimmung oder Genehmigung eines Elternteils oder gesetzlichen Vertreters. Fahrtanfragen für Minderjährige sollten daher von einem Erwachsenen gestellt oder genehmigt werden.

Datenquellen und erforderliche Angaben

Die meisten Daten stammen direkt vom Gast, seinem Gerät oder seiner Kartenauswahl. Weitere Status-, Nachrichten-, Zuweisungs- und Live-Standortdaten können vom Betreiber oder zugewiesenen Fahrer stammen; ChatGPT übermittelt Daten nur nach bestätigter Freigabe durch den Reisenden.

Route, Abholort, soweit anwendbar Ziel, Datum, Uhrzeit, Gästezahl, Name und ein erreichbarer Kontaktkanal sind für die Prüfung erforderlich. Ohne Pflichtangaben kann TIRAVA die Anfrage nicht bearbeiten oder bestätigen. E-Mail, Flugdetails, Notizen, Live-Standort und Analytics sind optional, sofern die konkrete Fahrt keine sachliche Rückfrage erfordert.

Internationale Datenübermittlungen

Einige Anbieter können Daten außerhalb Albaniens verarbeiten. Nach Art. 39–42 des Gesetzes Nr. 124/2024 nutzt TIRAVA dafür ein Zielland oder einen Empfänger mit albanischem Angemessenheitsbeschluss oder einen anderen zulässigen Schutzmechanismus, etwa anwendbare Standardvertragsklauseln oder gleichwertige durchsetzbare Garantien; gesetzliche Ausnahmen werden nur bei erfüllten Voraussetzungen genutzt.

Informationen zu Zielland und Schutzmechanismus sowie eine Kopie oder Beschreibung, soweit rechtlich verfügbar, können unter booking@tirava.app angefragt werden. Karten- und Routenabfragen können bereits vor Absenden der Fahrtanfrage technische Routendaten an den gewählten Anbieter senden.

Detaillierte Verarbeitung

• Routen- und Zeitdaten: Preisberechnung oder manuelle Preisprüfung, Prüfung der Tirana-Regel, Abstimmung von Airport-Pickup-Punkten, Fahrzeitabschätzung und Fahrerzuweisung.
• Kontaktdaten: Antwort an den Gast, Versand des Tracking-Links, Klärung von Verfügbarkeit, Kontakt über den gewählten Kanal sowie Bearbeitung von Änderungen, Storno oder Beschwerden.
• Nachrichten und Änderungswünsche: ein operativer Nachweis darüber, was der Gast angefragt hat und was Fahrer oder Betreiber bestätigt, abgelehnt oder alternativ vorgeschlagen haben.
• Standortdaten: nur bei aktiver Freigabe durch Gast oder Fahrer für Abholung, Live-Anfahrt und Sicherheit im aktiven Fahrtablauf.
• Zugriffs- und Sicherheitsdaten: Authentifizierung berechtigter Personen, Zugriffsbeschränkung, Spam-Abwehr, Missbrauchskontrolle und Wiederherstellung aus Backups.

Tracking-Links, Nachrichten und Live-Standort

Ein Tracking-Link enthält Referenz und Token. Wer den genauen Link besitzt, kann unter Umständen Status und Unterhaltung sehen; er sollte daher nicht veröffentlicht werden. Wenn ein Link falsch geteilt wurde, sollte der Gast den Betreiber kontaktieren, damit die Anfrage geschlossen, geändert oder soweit technisch möglich neu ausgegeben werden kann.

Live-Standort wird nicht standardmäßig erhoben. Browser oder Gerät fragen um Erlaubnis; bei Ablehnung kann die Fahrt weiter über Adresse, Hotel, Airport-Treffpunkt oder direkten Kontakt organisiert werden. Die Genauigkeit hängt von Gerät, Browser, Netz und Kartenanbieter ab.

Sicherheit, Vertraulichkeit und Zugriff

Operativer Zugriff ist auf Betreiber, Disponenten und Fahrer beschränkt, die eine Rolle bei der Bearbeitung von Anfragen haben. Konten und Sitzungen sind persönlich für berechtigte Nutzer bestimmt und dürfen nicht geteilt werden; Zugriff sollte entzogen werden, sobald er nicht mehr benötigt wird.

Der Dienst nutzt technische und organisatorische Maßnahmen wie HTTPS, serverseitige Authentifizierung, gehashte Passwörter bzw. Token-Hashes, rollenbasierte Rechte, privaten Datenbankzugriff, eingeschränkte Backups, Noindex-/No-store-Regeln für private Seiten und Betriebsprotokolle.

Diese Maßnahmen reduzieren Risiken, schließen sie bei Online-Kommunikation aber nicht vollständig aus. Gäste und Fahrer sollten keine unnötigen sensiblen Angaben in Adressfelder, Notizen oder Nachrichten schreiben und einen Verdacht auf unberechtigten Zugriff zeitnah melden.

Aufbewahrungslogik

• Offene Anfragen: gespeichert, solange die Anfrage aktiv ist, damit Gast und Fahrer Status, Route, Nachrichten und Änderungen verfolgen können.
• Geschlossene oder stornierte Anfragen: nur so lange wie für Betriebskontrolle, Beschwerden, Abrechnung, Steuern, Betrugsprävention oder Rechtsverteidigung nötig; danach Löschung, eingeschränktes Archiv oder Anonymisierung.
• Live-Standort: nur für den kürzesten operativ nötigen Zeitraum für Abholung, Sicherheit oder Streitfallklärung.
• Sitzungen berechtigter Nutzer: solange nötig, um private Servicewerkzeuge zu betreiben und Zugriffe zu schützen.
• Backups: können ältere Kopien für eine begrenzte technische Wiederherstellungsfrist enthalten.

Internationale Verarbeitung und Anbieter

Einige Anbieter für Hosting, Routing, Kartensuche, E-Mail, Benachrichtigungen, Tunnel/Sicherheit oder Backups können Daten außerhalb Albaniens verarbeiten. Der Betreiber muss Anbieter und Einstellungen so auswählen, dass angemessene Vertraulichkeit, Zugriffsbeschränkung und vertragliche Schutzmaßnahmen vorgesehen sind.

Kartensuche und Routenabfragen können routenbezogene technische Daten bereits vor dem Absenden einer Anfrage an den Kartenanbieter übermitteln. Sensible private Informationen sollten nicht in Adress- oder Notizfelder eingegeben werden, wenn sie für die Fahrt nicht erforderlich sind.