November 2025
Die von Karos im Namen und im Namen von Ile-de-France Mobilités gesammelten personenbezogenen Daten des Nutzers werden im Sinne des geänderten Gesetzes vom 6. Januar 1978 über Informationstechnologie und Bürgerrechte sowie der Europäischen Verordnung 2016/679 vom 27. April 2016 zum Datenschutz, bekannt als "DSGVO", verarbeitet, zum Zweck der Durchführung des Fahrgemeinschaftsdienstes, der auf der Covoit IDFM-Anwendung angeboten wird.
Diese Datenschutzrichtlinie erklärt, wie Île-de-France Mobilités ("Ile-de-France Mobilités" oder "Wir") als Datenverantwortlicher im Sinne von Artikel 4 der DSGVO Ihre personenbezogenen Daten verarbeitet, wenn Sie die Covoit IDFM-Mobilanwendung (die "Anwendung"), die von Karos Mobility SAS betrieben wird, als Bearbeiter im Sinne von Artikel 28 der DSGVO verwenden.
Der eingetragene Geschäftssitz von Île-de-France Mobilités befindet sich in der Rue de Châteaudun 39bis-41, Pariser 75009, Frankreich. Wenn Sie Fragen zum Datenschutz haben, können Sie unseren Datenschutzbeauftragten (DPO) unter folgender Adresse kontaktieren: [email protected].
Karos Mobility SAS (10 rue de la Paix, 75002 Paris, Frankreich) agiert ausschließlich als Bearbeiter im Sinne von Artikel 28 der DSGVO.
1. DEFINITIONEN
Für die Zwecke dieser Richtlinie:
- "Anwendung" bedeutet die Covoit IDFM-Mobilanwendung.
- "Mitglied" bezeichnet jeden Nutzer, der über die Anwendung ein Konto erstellt hat
- "Trip" bedeutet die Fahrt, die ein Fahrer und ein Passagier unternehmen.
- "DSGVO" bedeutet die Datenschutzverordnung (EU) 2016/679.
- "Site" bezieht sich auf die Website der Île-de-France Mobilités, die die Bewerbung präsentiert und einen Download-Link enthält, der unter folgender Adresse zugänglich ist: www.covoit.idfm.fr.
2. ERHEBUNG UND NUTZUNG PERSONENBEZOGENER DATEN
Karos verarbeitet im Namen und Auftrag von Ile-de-France Mobilités personenbezogene Daten im Zusammenhang mit folgender Verarbeitung:
- Die Erstellung und Verwaltung des Benutzerkontos;
- Die Bereitstellung des Fahrgemeinschaftsdienstes;
- Rechtskonformität (Anti-Geldwäsche, Betrug, Sicherheit);
- Technische Diagnose und statistische Analysen;
- Verwaltung von Nutzerbeschwerden;
- Kommunikation mit den Nutzern (über Opt-in).
2.1 Arten der gesammelten Daten
Wenn Sie die App nutzen, können wir die folgenden Kategorien personenbezogener Daten sammeln und verarbeiten. Diese Informationen ermöglichen es uns, die Dienste bereitzustellen, zu betreiben und zu verbessern:
- Identifikationsdaten
- Authentifizierungs- und Verifizierungsdaten
- Geolokalisierungsdaten
- Zahlungsdaten
- Fahrzeugdaten
- Berufliche und Verkehrsprogramm-Zugehörigkeitsdaten
- Login-Daten
- Browsing-Daten
- Nutzungsdaten
- Diese Daten können direkt von Ihnen (z. B. bei der Erstellung eines Kontos) oder indirekt durch Ihre Nutzung der App gesammelt werden.
Die rechtlichen Grundlagen und Zwecke sind im nächsten Abschnitt näher dargelegt.
2.2 Rechtliche Grundlage und Zwecke
2.2.1 Erstellung und Verwaltung des Benutzerkontos
Um von den angebotenen Diensten der Anwendung zu profitieren, müssen Sie ein Benutzerkonto erstellen. Während dieses Prozesses sammeln wir bestimmte Informationen über Sie. Diese Verarbeitung basiert auf unseren vertraglichen Verpflichtungen. Erforderliche Felder umfassen folgende Informationen:
- Vor- und Nachname
- E-Mail-Adresse
- Handynummer
- Straßen- und Hausnummer
- PLZ
- Stadt
- Land
Nach erfolgreicher Registrierung können Sie Ihre Daten aktualisieren.
Wir laden Sie außerdem ein, ein Passwort zu erstellen oder sich über "Mit Apple anmelden" oder per Single Sign-on (SSO) mit einem IDFM Connect-Konto zu registrieren. Im letzteren Fall erhalten wir nur die Daten, die Sie uns zur Weitergabe autorisieren. Für weitere Informationen siehe bitte die Datenschutzrichtlinie: https://www.iledefrance-mobilites.fr/cgu-compte.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Vertragserfüllung).
2.2.2 Bereitstellung unserer Fahrdienstdienste
Damit Sie von unserem Fahrgemeinschaftsservice profitieren können, sind wir verpflichtet:
- Erstelle ein öffentliches Benutzerprofil für dich in der App, das für andere Community-Mitglieder sichtbar ist (z. B. Name, Profilbild, Arbeitgeber).
- Sie analysieren Ihre Reisedaten (z. B. Abfahrts- und Ankunftszeiten und -orte), einschließlich Geostandortdaten, um Ihnen passende Reisen anzubieten.
- Teilen Sie Ihre persönlichen Daten mit den Mitgliedern, mit denen Sie zusammenfahren (z. B. Name, Alter, Bewertungen, Firmenname falls angegeben, Profilinformationen usw.).
- Teilen Sie Ihre Geolokalisierung mit den Mitgliedern, mit denen Sie zusammenfahren, um das Treffen zu ermöglichen (z. B. GPS-Position);
- Um mit Ihnen zu kommunizieren, zum Beispiel um eine Reservierung zu bestätigen oder einen Nutzerservice bereitzustellen.
- Erstelle Abrechnungen basierend auf deinen Reisen und deiner Berechtigung für Subventionen (z. B. Reiseinformationen abgeglichen mit Geostandort- und persönlichen Identitätsdaten)
- Bearbeiten Sie Zahlungen über unsere Zahlungsanbieter für Fahrten und Überweisungen von Ihrem Guthaben auf Ihr Bankkonto (z. B. Kreditkartennummern, IBAN, Transaktionsdetails, Staatsangehörigkeit usw.). Die Zahlungsabwicklung beinhaltet eine verpflichtende KYC-Identitätsverifizierung (Know Your Customer) gemäß den Anti-Betrugs- und Geldwäschegesetzen.
Rechtsgrundlage: Artikel 6(1)(b) DSGVO (Vertragserfüllung) und Artikel 6(1)(a) DSGVO (Einwilligung, jederzeit widerrufbar) für optionale Profilinformationen.
2.2.3 Überprüfung der Berechtigung für den Dienst
In einigen Fällen und um die Berechtigung für den Dienst zu überprüfen, bitten wir Sie, uns Dokumente wie Führerschein, Ausweis und/oder Adressnachweis vorzulegen. Die Daten werden über eine sichere Schnittstelle mit einem Drittanbieter-Verifizierungsdienst verarbeitet.
Diese Dokumente und die darin enthaltenen Informationen dienen Sicherheitszwecken, um das Alter, die Echtheit und die Einzigartigkeit der Konten des Mitglieds zu überprüfen. Dokumente und Informationen können auch mit unseren Bankpartnern im Rahmen der europäischen Anti-Geldwäsche-Verpflichtungen geteilt werden.
Dies kann den Austausch von Daten mit unseren Bankpartnern beinhalten.
Rechtsgrundlage: Artikel 6(1)(c) DSGVO (rechtliche Verpflichtung)
2.2.4 Überprüfung von Fahrgemeinschaften und Auslösung von Zahlungen
Wir analysieren Ihre Verbindungs- und Geolokalisierungsdaten während des Fahrgemeinschafts, um zu überprüfen, dass das Fahrgemeinschaftsfahren unter den zum Zeitpunkt der Buchung festgelegten Bedingungen stattgefunden hat, um die Zahlung des Fahrers auszulösen und den Fahrgast zu belasten. Ihre Reise- und Kontaktdaten können mit unseren Anti-Betrugs-Verifizierungspartnern geteilt werden, damit sie Kontrollanrufe tätigen können.
Rechtsgrundlage: Artikel 6(1)(c) der DSGVO (gesetzliche Verpflichtung zur Betrugsvermeidung, beantragt von Klasse C des Carpooling Evidence Register)
2.2.5 Sicherstellung von Sicherheit und Verbesserung unserer Dienstleistungen
Wir analysieren Ihre Aktivitäten (z. B. Login-Daten) und Ihre Interaktionen mit der App, um die angebotenen Dienste (z. B. die mobile App-Oberfläche oder Benutzerservice-Nachrichten) zu verbessern.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Vertragserfüllung zur Gewährleistung der Sicherheit, zur korrekten technischen Diagnose sowie zur ordnungsgemäßen Funktionsweise und kontinuierlichen Verbesserung des Dienstes).
2.2.6 Vermittlung über die App
Mit deiner Zustimmung kann die App auf deine Telefonkontakte zugreifen, um Einladungen zu senden. Ihre Freunde erhalten keine weiteren Werbenachrichten. Nur die Nummern der ausgewählten Kontakte werden von Île-de-France Mobilités über Karos als Subunternehmer gesammelt und verarbeitet. Die Nummern der ausgewählten Freunde werden zwei Monate lang gespeichert, um einen Empfehlungsbonus zu aktivieren, falls der Kontakt registriert wird. Stelle sicher, dass deine Freunde zugestimmt haben, solche Nachrichten zu erhalten.
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung, jederzeit widerrufbar).
2.2.7 Erhalt öffentlicher Zuschüsse oder Boni durch nationale Programme
Spanien: Teilnahme am Energy Savings Certificate System (CEE)
Damit der Nutzer am vom Ministerium für ökologischen Übergang und demografischen Herausforderungen (MITECO) geförderten und umgesetzten System der Energiesparzertifikate teilnehmen kann, müssen wir Identifikationsdaten (wie Name, Nachname und CNI/NIE) sowie technische Daten zum Fahrzeug (Marke, Modell, Zulassung, Kraftstofftyp) erfassen und verarbeiten. mit dem Ziel, die durch gemeinsame Reisen erzielten Einsparungen zu erfassen und zur Validierung an autorisierte Stellen oder Einrichtungen zu übertragen.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Vertragserfüllung).
2.2.8 Erhalt öffentlicher Zuschüsse oder Boni durch regionale Programme
In einigen Regionen können Fahrgemeinschaften von öffentlichen Subventionen oder Boni profitieren. Diese Beträge werden von Île-de-France Mobilités über Karos als Subunternehmer erhalten und an ihre Mitglieder umverteilt.
In diesem Zusammenhang können bestimmte Daten (z. B. Datum, Herkunft, Ziel Ihrer Reisen, Nachweis, dass die Reisen stattgefunden haben, usw.) den öffentlichen Behörden zur Verfügung gestellt werden, die die Subvention oder den Bonus gewähren.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Erfüllung des Vertrags zur Ermöglichung regionaler Programme und Berechnung von Subventionen).
2.2.9 Nehmen Sie an Ihrem regionalen Fahrgemeinschaftsprogramm teil
In einigen Bereichen arbeiten wir mit lokalen Behörden zusammen, wie etwa solchen, die die öffentliche Mobilität verwalten, um deren Dienstleistungen bereitzustellen. In diesem Zusammenhang können bestimmte Daten (z. B. Nachname, Vorname, E-Mail-Adresse, Telefonnummer, Transportkartennummer, Postadresse usw.) mit dem Partner geteilt werden.
Aggregierte Informationen zur Nutzung der App in der Region können ebenfalls bereitgestellt werden.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Erfüllung des Vertrags zur Ermöglichung regionaler Programme und Berechnung von Zuschüssen).
2.2.10 Teilnahme am Fahrgemeinschaftsprogramm Ihres Unternehmens oder Ihrer Schule
Wenn ein Unternehmen oder eine Schule im Rahmen eines Fahrgemeinschaftsprogramms mit der Île-de-France Mobilités zusammenarbeitet: Wenn ein Mitglied sich gemäß den Nutzungsbedingungen mit dem betreffenden Unternehmen oder der Schule anschließen möchte, können bestimmte notwendige Identifikationsdaten (wie Name, Nachname und andere streng vorgeschriebene Informationen) mit dem Unternehmen oder der Schule zur administrativen Verwaltung der Zugehörigkeiten.
Diese Weitergabe dient ausschließlich administrativen Zwecken, unter anderem um Partnerunternehmen zu ermöglichen, ihre aktive Mitarbeiterliste aktuell zu halten und Bildungseinrichtungen ihre aktive Studentenliste aktuell zu halten.
Aggregierte und anonymisierte Daten zur Nutzung der Anwendung durch Mitglieder, die als Mitarbeiter oder Studierende identifiziert sind, können ebenfalls zu statistischen Zwecken oder zur Bewertung des Programms bereitgestellt werden.
Individuelle Daten (z. B. zu Steuer- oder Compliance-Zwecken) können ebenfalls übertragen werden, wenn Mitglieder ihre Zustimmung gegeben haben.
In einigen Fällen können die Zwecke und Mittel der Datenverarbeitung gemeinsam mit dem Arbeitgeber festgelegt werden (z. B. die Meldung zurückgelegter Entfernungen für Steuer- oder Mobilitätsprogramme). Verantwortlichkeiten werden in einer separaten Vereinbarung definiert.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Vertragserfüllung zur Berechnung von Subventionen).
2.2.11 Partnerschaften mit Routenfinderdiensten
Wir haben bestimmte Partnerschaften aufgebaut, um verfügbare Fahrten aus der App an Drittanbieter-Routensuchdienste anzuzeigen. In diesem Zusammenhang können bestimmte Daten über Mitglieder und die von ihnen angebotenen Reisen mit Partnern geteilt werden.
Rechtsgrundlage: Artikel 6(1)(f) der DSGVO (berechtigtes Interesse an der Verbesserung der Sichtbarkeit von Reisen durch Partnerschaften bei Schutz der Nutzerdaten).
2.2.12 Rückfahrtshilfe erhalten
Wenn Ihre Fahrgemeinschaften für ein Rückkehrhilfeprogramm infrage kommen, können Ihre Kontaktdaten und Adressen mit unseren Transportpartnern weitergegeben werden.
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung).
2.2.13 Profitieren Sie von reservierten Parkplätzen
Wenn Ihre Fahrgemeinschaft Ihnen einen reservierten Parkplatz ermöglicht, können Ihre Kontaktdaten und Adressen mit dem zuständigen Partner geteilt werden, um Ihren Platz zu reservieren und für mögliche Kontrollen.
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung).
2.2.14 Geschenke oder Vorteile erhalten
Ihr Fahrgemeinschaftsfahren oder Ihre Aktivität kann Ihnen bestimmte Vorteile wie Geschenke, Gutscheine oder andere Privilegien verschaffen, wenn Sie an den von der Île-de-France Mobilités organisierten Spielen teilnehmen, die über Karos als Subunternehmer organisiert werden.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Vertragserfüllung gemäß der GTCU).
2.2.15 Wachstum unserer Nutzergemeinschaft
Zeitungen: Regelmäßige Newsletter, In-App-Nachrichten und Umfragen können über Drittanbieter verschickt werden. Sie können sich jederzeit über den in der Mitteilung bereitgestellten Link abmelden.
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung).
Wettbewerbe und Gewinnspiele: Bei der Organisation von Wettbewerben werden die Daten der Teilnehmer (z. B. Name, E-Mail-Adresse) verarbeitet, um die Operation durchzuführen. Die Daten werden anschließend gelöscht, sofern es nicht gesetzlich anders vorgeschrieben ist.
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung).
Nutzerbewertungen: Um die Dienste zu verbessern, können Bewertungen von Mitgliedern gesammelt werden
Rechtsgrundlage: Artikel 6(1)(a) der DSGVO (Einwilligung).
2.2.16 Sicherstellung von Sicherheit und Zusammenhalt innerhalb der Gemeinschaft
In der Bewerbung können registrierte Mitglieder über verschiedene Funktionen miteinander interagieren, wie zum Beispiel:
● Nachrichten senden
● Bewertung vergangener Reisen
Während dieser Interaktionen können folgende Daten sichtbar sein:
● Ihr Benutzerprofil (Name, Alter, Handynummer)
● Dein Feedback erhalten
● Beiträge und Bewertungen mit anderen Nutzern geteilt
Wenn nötig, zum Beispiel im Falle von abnormalem Verhalten oder einer Meldung eines Nutzers, können wir Interaktionen und Diskussionen in der App analysieren.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO (Erfüllung des Vertrags zur Gewährleistung von Sicherheit und Einhaltung von Gemeinschaftsrichtlinien).
2.2.17 Spezielle Datenkategorien
Bitte geben Sie bei der Nutzung dieses Dienstes keine Informationen zu besonderen Kategorien personenbezogener Daten (wie rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftsmitgliedschaft, genetische, biometrische, gesundheitliche, sexuelle Lebens- oder sexuelle Orientierungsdaten) bereit, geben Sie sie ein oder übermitteln Sie nicht. Diese Daten haben keinen direkten oder notwendigen Zusammenhang mit dem angebotenen Service, und wir dürfen diese Daten nicht sammeln oder verarbeiten, selbst wenn Sie zustimmen.
2.2.18 Links
Bestimmte Bereiche unserer Seite und App enthalten Links zu Drittanbieter-Seiten, einschließlich sozialer Netzwerke (z. B. Instagram, Facebook, LinkedIn, YouTube, X). Wenn Sie auf diese Links klicken, leiten Sie auf die relevante Plattform weiter, die möglicherweise Nutzerdaten empfängt.
Bitte lesen Sie die Datenschutzrichtlinien dieser Plattformen für weitere Details. Diese Seiten arbeiten unter eigenen Datenschutzrichtlinien. Wir sind nicht verantwortlich für deren Betrieb, einschließlich ihres Datenmanagements.
2.2.19 Cookies und Kommunikation
Wir können Cookies verwenden, um Ihr Verhalten detailliert zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden. Sie werden verwendet, um bestimmte technische Funktionen der Seite sicherzustellen. Diese Daten werden nicht mit anderen Daten zusammengeführt. Die gesammelten Informationen können Folgendes umfassen:
- YouTube-Videoeinstellungen und Statistiken
- Facebook-Anzeigenoptimierung
Wir unterscheiden zwischen den folgenden Kategorien von Cookies:
- Marketing-Cookies (z. B. DoubleClick, Facebook Pixel): Verwendet zur Optimierung der Werbung und zur Bereitstellung gezielter Anzeigen. Diese Cookies werden außerdem nur mit Ihrer vorherigen Zustimmung gespeichert.
- Cookies zur Verwaltung von Newsletter-Abonnements : werden verwendet, um zu überprüfen, ob ein Nutzer den Newsletter abonniert hat.
Die in den Cookies gespeicherten Daten werden ausschließlich für die oben beschriebenen Zwecke verwendet und dienen nicht dazu, vollständige Benutzerprofile zu erstellen oder Verhalten außerhalb der angegebenen Zwecke zu verfolgen.
Rechtsgrundlage: Artikel 6(1)(a) DSGVO (Nutzerzustimmung)
2.2.20 Verwaltung von Nutzerbeschwerden
Im Rahmen der Unterstützung der Nutzer und der Bearbeitung von Beschwerden verarbeitet Île-de-France Mobilités über Karos als Subunternehmer bestimmte personenbezogene Daten, um Mitglieder zu identifizieren, die gemeldeten Situationen zu analysieren und eine angemessene Antwort zu geben.
Zu den Behandlungen gehören:
- Einsehen und Verifizierung von Benutzerkontoinformationen, einschließlich Kontaktdaten (Name, Nachname, E-Mail-Adresse, Telefonnummer) und der mit dem Konto verbundenen Reisehistorie.
- Zugang zu Reiseinformationen während und außerhalb der Fahrten, wie GPS-Positionen und Geostandortdaten, wenn nötig, um eine Reise zu verifizieren, Streitigkeiten zwischen Fahrgemeinschaften beizulegen oder betrügerisches Verhalten zu verhindern.
- Zugriff auf die Benutzerdatenbank, die auf autorisierte Kundenservice- und technische Support-Mitarbeiter beschränkt ist, um die Verwaltung von Anfragen, die Rückverfolgbarkeit von Vermittlungen und die Bereitstellung effektiver Unterstützung zu ermöglichen.
- Die Analyse von Aktivitätsprotokollen und Verbindungsdaten, um technische Fehlfunktionen zu diagnostizieren oder mögliche nicht konforme Anwendungen der Anwendung zu identifizieren.
Die in diesem Zusammenhang verarbeiteten Daten werden ausschließlich zur Lösung von Anfragen, zur Vermeidung von Betrug und zur Verbesserung des Nutzersupports verwendet.
Sie kann, falls nötig, mit den an der Begutachtung der Beschwerde beteiligten Dienstleistern (z. B. Zahlungsanbietern, Mobilitätspartnern, technischem Support) geteilt werden, aber nur in dem Umfang, der strikt notwendig ist, um das Problem zu lösen.
Rechtsgrundlage: Artikel 6(1)(b) der DSGVO – Vertragserfüllung (Unterstützung und Streitbeilegung).
2.2.21 Einhaltung gesetzlicher Verpflichtungen
Wir verarbeiten personenbezogene Daten, um gesetzlichen Verpflichtungen zu erfüllen, wie z. B. geschäftliche, geschäftliche oder steuerliche Aufbewahrungsfristen. Rechtsgrundlage: Artikel 6(1)(c) der DSGVO in Verbindung mit den geltenden Handels-, Berufs- oder Steuergesetzen
Wir verarbeiten personenbezogene Daten, um rechtliche Ansprüche geltend zu machen oder abzuwehren sowie um Straftaten zu untersuchen oder zu verhindern.
Rechtsgrundlage: Artikel 6(1)(c) DSGVO (Rechtspflicht zum rechtlichen Schutz und zur Sicherheit)
2.2.22 Automatisierte Entscheidungsfindung / Profilierung
Wir verwenden keine automatisierte Entscheidungsfindung oder Profilierung im Sinne von Kunst. 22 DSGVO.
3. DATENAUSTAUSCH UND -SCHUTZ
3.1 Datenschutz
Île-de-France Mobilités sorgt mit Unterstützung von Karos als Subunternehmer für den Schutz der Nutzerdaten durch modernste Verschlüsselungs-, Authentifizierungs- und Betrugserkennungstechniken. Engagierte Teams arbeiten täglich daran, die Community vor betrügerischem und missbräuchlichem Gebrauch zu schützen.
3.2 Datenaustausch mit Partnern
Nur unsere internen Teams haben Zugriff auf Ihre Daten. Als Ausnahme können bestimmte Daten mit Partnern und Dienstleistern geteilt werden, an die sie übermittelt werden können, vorbehaltlich Ihrer Einwilligung, sofern erforderlich. Zu diesen Preisträgern gehören:
- Karos Mobility SAS als technischer Subunternehmer, der von der Île-de-France Mobilités für den Betrieb der Covoit'IDFM-Anwendung beauftragt wurde;
- Dienstleister, die wir nutzen, um unsere Dienstleistungen anzubieten, wie Zahlungs-, Analyse-, Hosting-, Messaging-, Inkasso- und Rechtsberatungsdienste sowie Anbieter von Identitätsverifizierung;
- Transportdienste, die unser Rückkehrhilfeprogramm umsetzen, falls zutreffend;
- Soziale Medienplattformen, mit denen Sie Ihr Covoit IDFM-Konto verknüpfen können, auch während der Registrierung;
- Öffentliche Partner, mit denen wir unsere Dienstleistungen in bestimmten Gebieten anbieten;
- Private Partner, die Karos für ihr gemeinsames Fahrgemeinschaftsprogramm gewählt haben;
- Öffentliche Behörden errichten ein Register mit Nachweisen über Fahrgemeinschaften und/oder die Zahlung von Subventionen an Fahrgemeinschaften über uns;
- Unsere Geschäftspartner als Teil unseres Geschenk- und Privilegprogramms.
Hier ist die aktuelle Liste unserer Dienstleister, mit denen Daten geteilt werden können:
- Zahlungsanbieter: Mangopay (www.mangopay.com/privacy/)
- Messaging-Anbieter: Vonage (www.vonage.com/privacy-policy), Twilio (www.twilio.com/legal/privacy), Prelude (prelude-so.notion.site/Prelude-Privacy-Cookies-Policy), Brevo (www.brevo.com/de/features/data-security/, fr.sendinblue.com/legal/privacypolicy/)
- Google Analytics Analytics (policies.google.com/privacy)
- Benutzer-Service-Tools: Gegensprechanlage (www.intercom.com/legal/privacy), Ringover (www.ringover.fr/confidentialite)
- Hosting-Anbieter: Google Cloud (cloud.google.com/security/privacy/)
- Marketing- und CRM-Tools: Braze (www.braze.com/company/legal/privacy), Typeform (admin.typeform.com/to/dwk6gt), Google DoubleClick & Google Tag Manager (policies.google.com/privacy), YouTube (policies.google.com/privacy), SalesViewer (www.salesviewer.com/en/privacy-policy), Branch (https://legal.branch.io/#branchio-privacypolicy)
- Anti-Betrugs-Verifizierungsanrufe: Sqwad (www.sqwad.fr/politique-de-confidentialite)
Die Daten werden außerdem mit öffentlichen Behörden und Partnern geteilt, um:
- Energiesparprogramme (SIPLEC / PNCEE)
- Regionale Fahrgemeinschaftsinitiativen
- Firmen- oder Bildungs-Fahrgemeinschaftsprogramme
Wir teilen nur Daten, die für den beabsichtigten Zweck und gemäß dem Art-Art-Artikel streng notwendig sind. 28 DSGVO (Datenverarbeitungsvereinbarungen) oder Art. 26 DSGVO (Verträge zur gemeinsamen Verantwortung).
Wir anonymisieren und aggregieren Reiseinformationen, Reisepläne und bestimmte Merkmale von Benutzerprofilen, um Nutzungsstatistiken für Dritte zu erstellen.
3.3 Datenaufbewahrungszeiten
Gemäß den Bestimmungen der DSGVO verpflichten wir uns, personenbezogene Daten nur so lange aufzubewahren, wie es für die Zwecke notwendig ist:
- Kontodaten: bis zur Beantragung der Schließung oder 2 Jahre nach der letzten Nutzung;
- Finanzdaten: rechtliche Buchhaltung und Steuerzeitraum;
- Öffentliche Subventionen oder Boni: Dauer, wie sie durch die Vorschriften vorgeschrieben ist;
- Geolokalisierungsdaten: 1 Jahr;
- Konto gesperrt/gesperrt: 5 Jahre;
- Nutzergenerierte Inhalte: nach der Kontodeaktivierung anonymisiert, sofern es nicht gesetzlich vorgeschrieben ist.
3.4 Sicherheitsmaßnahmen
Wir ergreifen geeignete Sicherheitsmaßnahmen, um personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung, versehentlichem Verlust, Änderung, unbefugter Offenlegung oder Zugriff sowie vor anderen Verarbeitungen, die nicht mit dieser Datenschutzrichtlinie übereinstimmen, zu schützen.
4. KONTROLLE UND ZUGRIFF AUF DATEN
Gemäß der DSGVO haben Sie folgende Rechte:
- Zugangsrecht (Art. 15 DSGVO)
- Recht auf Korrektur (Art. 16 DSGVO)
- Recht auf Auslöschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Bearbeitung (Art. 18 DSGVO)
- Recht auf Datenportabilität (Art. 20 DSGVO)
- Recht, Ihre Zustimmung zurückzuziehen
- Einspruchsrecht (Art. 21 DSGVO)
- Recht auf Beschwerde (Art. 77 DSGVO)
Sie können Ihre Rechte ausüben, indem Sie einen Antrag an [email protected] senden. Ein Identitätsnachweis wird erforderlich sein.
Du kannst auch [email protected] (technischer Abwickler) kontaktieren.
Im Falle der Nichteinhaltung Ihrer Rechte können Sie die Angelegenheit an das CNIL oder eine andere zuständige Behörde verweisen.
Du kannst dein Covoit IDFM-Konto auch direkt aus der App löschen.
5. ÜBERTRAGUNG VON DATEN AN DRITTLÄNDER
Mit Ausnahme der unten aufgeführten Verarbeitungen werden Ihre Daten, die zum Betrieb des Dienstes beitragen, innerhalb der Europäischen Union verarbeitet.
Zweck / Partner / Länder, in die Ihre Daten übertragen werden / Garantien, die die Übertragung regeln
Nachverfolgung von Werbekampagnen / Niederlassung/USA / Datenverarbeitungsvereinbarung (DPA)
Erfassung statistischer Nutzungsdaten und Management von Werbekampagnen / Google Analytics & Tag Manager /US/ Datenverarbeitungsvereinbarung (DPA)
Gelegentliche Benutzerumfragen /Typeform/US /Datenverarbeitungsvereinbarung (DPA)
SMS-Bestätigung & SMS-Reise /Vonage /US / Datenverarbeitungsvereinbarung (DPA)
Statistische Überwachung der Nutzung der Application / Amplitude / US / Data Processing Agreement (DPA)
Wir tätigen diese Übertragungen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs).
6. ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE
Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern.
Mitglieder der Anwendung werden direkt über die Anwendung informiert und müssen die Änderungen einhalten, um die Dienste weiterhin nutzen zu können.
Sofern nicht anders angegeben, treten solche Änderungen sofort nach der Veröffentlichung in Kraft.
Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu prüfen.