Datenschutzhinweise | Krankenfahrten Taxi Wosnitza

Wichtiger Hinweis

Diese Hinweise beschreiben den vorgesehenen Betrieb. Sie ersetzen keine abschließende Datenschutz- oder Rechtsberatung. Vor dem Livebetrieb mit echten Patientendaten müssen Auftragsverarbeiter, Löschfristen und Kontaktdaten final geprüft werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Krankenfahrten Taxi Wosnitza, Fabian Wosnitza, Peterskampweg 71, 22089 Hamburg.

Telefon: 040 35561369
E-Mail: kontakt@kranken-fahrten.info
Systemmails können von noreply@hanse-krankenfahrten.de versendet werden.

Datenschutzkontakt: kontakt@kranken-fahrten.info

Ein Datenschutzbeauftragter wird vor einem Regelbetrieb mit umfangreichen Patienten- und Gesundheitsdaten verbindlich benannt und hier ergänzt, soweit gesetzlich erforderlich.

Zuständige Datenschutzaufsichtsbehörde für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

2. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten, damit Taxi- und Krankenfahrten bestellt, vermittelt, durchgeführt, dokumentiert, abgerechnet und im Support nachvollzogen werden können.

Registrierung, Login, Einmalcodes, PIN- und Gerätebindung,
Fahrtenannahme, Disposition, Vermittlung, Live-Status, Abholung und Navigation,
Krankenfahrten, Kostenübernahmen, Genehmigungen, Unterlagen und Zuzahlungsstatus,
Kommunikation zwischen Fahrgast/Patient, Fahrer, Einrichtung und Zentrale,
Unternehmer-, Fahrer- und Fahrzeugfreischaltung, Ablaufüberwachung und Abrechnung,
Sicherheit, Missbrauchsvermeidung, Protokollierung und Fehleranalyse.

3. Welche Daten verarbeitet werden

Fahrgast-App

Name, Telefonnummer, E-Mail, PIN/Token, Abhol- und Zieladresse, aktuelle Bestellposition, Fahrtstatus, Nachrichten, Zahlungs- und Stornodaten.

Patienten-App

Name, Telefonnummer, Geburtsdatum, Adresse, genehmigte Ziele, Krankenkasse/BG, Versicherungsnummer, Kostenübernahme, Zuzahlungs-/Befreiungsstatus, Unterlagen und Fahrtverlauf.

Fahrer-App

Name, Telefonnummer, Unternehmerzuordnung, Fahrzeug/Kennzeichen, Standortdaten, Schichtzeiten, Tourannahmen, Ablehnungen, Statusmeldungen, Fahrpreise und Pflichtunterlagen.

Unternehmer

Firma, Ansprechpartner, Kontaktdaten, Gewerbeanmeldung, Umsatzsteuer-ID, Konzession, Bankdaten, SEPA-Mandat, Fahrzeuge, Fahrer, Ablaufdaten und Freischaltstatus.

Clinic/Einrichtung

Benutzerkonto, Einrichtung, Patientenbezug, Bestellungen, Serienfahrten, Rückfragen, Nachrichten und Protokolle der Portalnutzung.

4. Gesundheitsdaten und besondere Kategorien

Bei Krankenfahrten können Gesundheitsdaten oder Daten mit Gesundheitsbezug verarbeitet werden, zum Beispiel Krankenfahrt, Dialyse, Klinikziel, Mobilitätshinweise, Kostenübernahme, Befreiung, Muster 4 oder Transportschein.

Solche Daten werden nur verarbeitet, soweit sie für Fahrtenorganisation, Nachweis, Abrechnung, gesetzliche Pflichten oder eine ausdrückliche Freigabe erforderlich sind. Diagnosen werden grundsätzlich nicht an Fahrer angezeigt, wenn sie für die Durchführung der Fahrt nicht erforderlich sind.

5. Rechtsgrundlagen

Je nach Vorgang stützt sich die Verarbeitung auf Vertragserfüllung oder vorvertragliche Maßnahmen, gesetzliche Pflichten, berechtigte Interessen, Einwilligung und bei Gesundheitsdaten auf die hierfür zulässigen Grundlagen nach DSGVO.

Art. 6 Abs. 1 lit. b DSGVO: Bestellung, Vermittlung und Durchführung einer Fahrt.
Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Nachweis-, Abrechnungs- und Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO: sicherer Betrieb, Missbrauchsschutz, Disposition, Support und Rechtsverteidigung.
Art. 6 Abs. 1 lit. a DSGVO: freiwillige Zusatzfunktionen und Einwilligungen, zum Beispiel bestimmte Clinic-/Einrichtungsfreigaben.
Art. 9 DSGVO: Verarbeitung besonderer Kategorien personenbezogener Daten bei Krankenfahrten, soweit eine ausdrückliche Einwilligung oder eine tragfähige gesetzliche Grundlage vorliegt.

Berechtigte Interessen sind insbesondere sichere Vermittlung, Missbrauchsvermeidung, Nachweis der Fahrt, Schutz der Leitstelle, Support, IT-Sicherheit und betriebliche Abrechnung.

6. Standortdaten und Live-Tracking

Standortdaten werden verarbeitet, um Fahrzeuge zu disponieren, Anfahrtszeiten zu berechnen, den Fahrer zum Kunden zu führen und dem Fahrgast/Patienten das kommende Fahrzeug anzuzeigen.

Fahrerstandort: während angemeldeter Schicht, aktiver Tour oder notwendiger Hintergrundfunktion.
Fahrgast-/Patientenstandort: für Bestellung, Abholung und aktive Fahrt, soweit freigegeben.
Live-Sichtbarkeit: nur für die jeweils aktive Fahrt und nur für berechtigte Beteiligte.

GPS kann ungenau sein. Die App nutzt Plausibilitäts- und Glättungsfunktionen, kann technische Abweichungen aber nicht vollständig ausschließen.

7. Kamera, Uploads, OCR und Unterschriften

Die App kann Kamera, Galerie oder Dateiauswahl nutzen, um Unterlagen hochzuladen, zum Beispiel Kostenübernahmen, Transportscheine, P-Schein, Führerschein, Personalausweis, Konzession oder Gewerbenachweise.

OCR kann Dokumente auslesen und auf Lesbarkeit prüfen. Die ausgelesenen Daten werden zur Vorbefüllung und Prüfung verwendet. Eine manuelle Kontrolle durch die Zentrale bleibt möglich und kann erforderlich sein.

Digitale Unterschriften können zur Bestätigung einer Fahrt oder eines Nachweises gespeichert werden, wenn diese Funktion aktiviert ist.

8. Kommunikation, Telefonie und Nachrichten

Nachrichten zwischen Zentrale, Fahrer, Fahrgast, Patient oder Einrichtung können gespeichert werden, damit Rückfragen, Änderungen und Beschwerden nachvollzogen werden können. Telefonnummern können zur Kontaktaufnahme, Rückrufbitte, Missbrauchsprüfung und Zuordnung genutzt werden.

9. Empfänger und Dienstleister

Daten können an berechtigte Empfänger weitergegeben werden, soweit dies für die Fahrt oder Abrechnung notwendig ist:

Leitstelle, Fahrer, Unternehmer und eingesetzte Fahrzeuge,
Kliniken, Dialysen, Praxen, Kostenträger oder Abrechnungsstellen, soweit erforderlich,
Hosting-, E-Mail-, Karten-, Geocoding-, Zahlungs-, Backup- und IT-Dienstleister,
Behörden oder Versicherungen, wenn gesetzlich erforderlich.

Mit Dienstleistern werden, soweit nötig, Auftragsverarbeitungsverträge geschlossen. Dazu können insbesondere Hosting, Karten-/Routingdienste, E-Mail-Versand, Push-/SMS-Dienste, Telefonie, Zahlungsanbieter, Backup und technische Wartung gehören.

10. Speicherung und Löschung

Daten werden nur so lange gespeichert, wie sie für Betrieb, Nachweis, Abrechnung, gesetzliche Aufbewahrung, Sicherheit oder berechtigte Ansprüche erforderlich sind.

Registrierungs- und Zugangsdaten: solange das Konto besteht oder Nachweise nötig sind.
Fahrt- und Abrechnungsdaten: nach handels-, steuer- und nachweisrechtlichen Fristen.
Standort- und Live-Daten: grundsätzlich nur solange betrieblich erforderlich; Verlauf kann befristet für Nachweis, Tourhistorie, Rückfragen oder Streitfälle gespeichert werden.
Sicherheits- und Loginprotokolle: in der Regel kurzfristig, typischerweise bis 90 Tage, länger nur bei Angriff, Missbrauch oder Rechtsverteidigung.
OCR-Arbeitsdaten: nach Prüfung möglichst löschen, sofern sie nicht als Nachweis oder Abrechnungsunterlage benötigt werden.
Abgelehnte oder verworfene Anträge: nur solange zur Missbrauchsprüfung, Fehlerklärung oder Nachweisführung erforderlich.

11. Sicherheit, Protokolle und Missbrauchsschutz

Zum Schutz der Systeme werden Zugriffe, IP-Adressen, angefragte Pfade, Loginversuche, blockierte Zugriffe und sicherheitsrelevante Ereignisse protokolliert. Öffentliche App-Zugänge und interne Leitstellen-/Adminzugänge werden getrennt.

Fake-E-Mail-Adressen, fremde Telefonnummern, Mehrfachmissbrauch, automatisierte Anfragen oder ungewöhnliche Zugriffsmuster können blockiert oder geprüft werden.

12. Cookies, lokale Speicherung und Push/Floating-Funktionen

Die Apps und Webseiten nutzen notwendige lokale Speicherungen, Tokens, Sessions und technische Cookies, damit Login, Sicherheit, Warenkorb-/Bestellstatus, Einstellungen und App-Funktionen funktionieren. Nicht notwendiges Tracking wird ohne Einwilligung nicht eingesetzt.

Die Fahrer-App kann Benachrichtigungen, Tonsignale und eine schwebende App-Anzeige nutzen, damit Tourangebote im Hintergrund sichtbar bleiben.

13. Drittlandübermittlung

Eine Verarbeitung außerhalb der EU/des EWR kann entstehen, wenn eingesetzte Dienstleister dies technisch vorsehen, zum Beispiel bei Karten-, Zahlungs-, Mail-, Telefonie-, Push- oder Analysefunktionen. In diesem Fall werden geeignete Garantien geprüft und dokumentiert, zum Beispiel Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.

14. Rechte betroffener Personen

Betroffene Personen haben nach DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Anfragen können an die oben genannten Kontaktdaten gerichtet werden. Zur Identitätsprüfung können zusätzliche Angaben erforderlich sein.

15. Pflichtangaben und Folgen fehlender Daten

Einige Angaben sind für die Leistung erforderlich. Ohne Telefonnummer, Abholadresse, Ziel, Fahrer-/Fahrzeugfreigabe oder bei Krankenfahrten ohne erforderliche Genehmigungsdaten kann eine Fahrt nicht oder nur eingeschränkt durchgeführt werden.

16. Änderungen

Diese Datenschutzhinweise können angepasst werden, wenn sich App-Funktionen, Rechtslage, Dienstleister oder Abläufe ändern. Die jeweils aktuelle Fassung wird in App und Webseite bereitgestellt.

AGB und Nutzungsbedingungen: /static/agb.html