Rechtsverbindliche Fassung: Deutsch

Diese Datenschutzerklärung gilt für die mobile Anwendung "Jourma Driver" für iOS und Android.

Version: 1.0 — Stand: September 2026

Vielen Dank für die Nutzung unserer mobilen Anwendung "Jourma Driver" (nachfolgend "Fahrer-App" oder "App"). Die Fahrer-App ist eine geschäftliche Anwendung: Sie wird von Fahrerinnen und Fahrern genutzt, die im Auftrag eines Reiseveranstalters Transfers durchführen. Sie ist nicht für Reisende bestimmt. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir möchten, dass Sie genau wissen, welche Daten die App wann, zu welchem Zweck und für wen verarbeitet. Wir verarbeiten Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den in Deutschland geltenden Datenschutzbestimmungen.

1. Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der DSGVO für den technischen Betrieb der Fahrer-App (siehe Abschnitt 4.2) ist:

Jourma GmbH Taunustor 1 60310 Frankfurt am Main / Deutschland

Geschäftsführer: Hakan Kocabas Handelsregister: Amtsgericht Frankfurt am Main, HRB 136208 USt-IdNr.: DE412018648

Telefon: +49 69 5050604633 E-Mail: info@jourma.de Website: https://jourma.de

2. Kontaktdaten für Datenschutzanliegen

Wenn Sie Fragen zum Datenschutz haben, wenden Sie sich bitte an:

E-Mail: datenschutz@jourma.de

Postanschrift: Jourma GmbH, Taunustor 1, 60310 Frankfurt am Main, Deutschland.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für:

(a) die mobile Anwendung "Jourma Driver" für iOS und Android (nachfolgend "Fahrer-App" oder "App"); (b) die von der Fahrer-App genutzten Backend-Dienste von Jourma (Transferdisposition, Live-Fahrzeugortung, Nachrichtenaustausch zwischen Fahrer und Disponent); (c) alle damit verbundenen App-Dienste und -Funktionen.

Nicht Gegenstand dieser Datenschutzerklärung ist die Datenverarbeitung, die Ihr Reiseveranstalter außerhalb der Fahrer-App vornimmt (z. B. in seinen eigenen Personal-, Lohn- oder Fuhrparksystemen). Hierzu informiert Sie Ihr Reiseveranstalter gesondert. Für die Jourma-Reise-App für Reisende gilt eine eigene Datenschutzerklärung.

4. Rollen: Ihr Reiseveranstalter und Jourma

Die Fahrer-App wird Ihnen von Ihrem Reiseveranstalter zur Verfügung gestellt, d. h. von Ihrem Arbeitgeber oder dem Unternehmen, für das Sie als Auftragnehmer Transfers durchführen (nachfolgend "Veranstalter"). Eine eigenständige Registrierung ist nicht möglich. Ihr Veranstalter legt Ihr Konto in seinem Veranstalterportal an, entscheidet, wer ein Konto erhält, und kann Ihr Konto jederzeit deaktivieren. An der Verarbeitung Ihrer Daten sind daher zwei Stellen beteiligt:

4.1 Der Veranstalter als Verantwortlicher

Ihr Veranstalter ist Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO für die beschäftigungs- bzw. vertragsbezogenen Daten, die er über Sie im Veranstalterportal eingibt und verwaltet: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Führerscheinnummer und Ablaufdatum sowie das Ihnen zugewiesene Fahrzeug. Der Veranstalter entscheidet auch, welche Transferaufträge Ihnen zugewiesen werden und welche seiner Disponenten auf Ihre Daten zugreifen dürfen. Jourma verarbeitet diese Daten ausschließlich im Auftrag und nach Weisung des Veranstalters als Auftragsverarbeiter im Sinne des Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags, um den Transferdispositionsdienst zu betreiben. Fragen zu diesen Daten und Anfragen zur Ausübung Ihrer Rechte in Bezug auf diese Daten richten Sie bitte zunächst an Ihren Veranstalter (siehe Abschnitt 12.7).

4.2 Jourma als Verantwortlicher

Die Jourma GmbH ist Verantwortlicher für den technischen Betrieb der Fahrer-App und der zugehörigen Backend-Dienste, insbesondere für die Anmeldung und Authentifizierung Ihres Kontos, Push-Benachrichtigungs-Token, Absturzdiagnosen und Sicherheitsprotokolle. Für diese Verarbeitung gelten die Kontaktdaten in den Abschnitten 1 und 2.

5. Welche Daten wir verarbeiten und wann

Grundsätzlich verarbeitet die Fahrer-App personenbezogene Daten nur, soweit dies zur sicheren und nachvollziehbaren Durchführung von Transferaufträgen und zum sicheren Betrieb der App erforderlich ist. Die Fahrer-App enthält kein Werbe-SDK und kein Analyse- oder Tracking-SDK. Wir verarbeiten folgende Datenkategorien:

5.1 Kontodaten

Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Führerscheinnummer und Ablaufdatum, amtliches Kennzeichen des Ihnen zugewiesenen Fahrzeugs sowie Ihre bevorzugte Sprache. Diese Daten werden bei der Anlage Ihres Kontos von Ihrem Veranstalter eingegeben und Ihnen in der App angezeigt. Korrekturen nimmt Ihr Veranstalter vor.

5.2 Authentifizierungsdaten

Die Anmeldung erfolgt über Amazon Cognito (Amazon Web Services, Region Frankfurt). Ihr Passwort wird ausschließlich in gehashter und gesalzener Form gespeichert und ist zu keinem Zeitpunkt für Jourma oder Ihren Veranstalter einsehbar. Darüber hinaus werden Sitzungs-Token und der Zeitpunkt Ihrer Anmeldungen verarbeitet. Wenn Sie Ihr Passwort vergessen, kann Ihr Veranstalter eine Passwortzurücksetzung auslösen.

5.3 Standortdaten während eines Transferauftrags

Die Fahrer-App verarbeitet Ihren genauen Standort (GPS), jedoch ausschließlich, während ein von Ihnen in der App gestarteter Transferauftrag läuft — vom Antippen von "Fahrt starten" ("Yola çık") bis zum Antippen von "Auftrag beenden" ("İşi bitir"). In diesem Zeitraum übermittelt die App Ihre Position alle paar Sekunden, auch im Hintergrund (z. B. bei gesperrtem Bildschirm oder wenn eine Navigations-App im Vordergrund ist), damit die dem Auftrag zugeordneten Reisenden und Ihr Disponent die Live-Position des Fahrzeugs und die voraussichtliche Ankunftszeit sehen können.

Vor dem Start eines Auftrags, nach dessen Beendigung, wenn kein Auftrag läuft oder wenn Sie die App schließen, werden keine Standortdaten erhoben. Eine Standortverfolgung außerhalb von Transferaufträgen findet nicht statt.

Die aktuelle Live-Position wird für etwa zwei Minuten vorgehalten und fortlaufend überschrieben. Einzelne Routenpunkte werden höchstens alle 45 Sekunden als Routenverlauf des jeweiligen Auftrags gespeichert.

Die Verarbeitung von Standortdaten setzt die Standortberechtigung des Betriebssystems einschließlich der Nutzung im Hintergrund voraus ("Immer" unter iOS bzw. "Immer zulassen" unter Android). Sie können diese Berechtigung jederzeit in den Systemeinstellungen entziehen; ohne sie kann ein Transferauftrag in der App jedoch nicht gestartet oder fortgesetzt werden.

5.4 Auftragsaktivität

Zu jedem Transferauftrag erfasst die App: Statusänderungen der einzelnen Haltepunkte (z. B. angekommen, abgefahren, abgeschlossen) mit Zeitpunkt und Position in diesem Moment; Passagier-Check-ins (welcher Reisende zu welchem Zeitpunkt zugestiegen ist); sowie No-Show-Vermerke, wenn ein Reisender am Abholpunkt nicht erscheint. Beim Vermerken eines No-Shows können Sie optional in der App ein Foto des Abholpunkts aufnehmen. Dieses Foto dient ausschließlich der Dokumentation von Ort und Zeitpunkt des Abholversuchs und wird zusammen mit dem Auftrag gespeichert. Bitte fotografieren Sie keine Personen oder Gesichter.

5.5 Nachrichten

Vordefinierte Nachrichten, die Sie aus der App an Reisende senden (z. B. "Ich bin angekommen", "Leichte Verspätung"), Freitextnachrichten, die Sie von Ihrem Disponenten erhalten, sowie der Lesestatus dieser Nachrichten mit Zeitstempeln. Nachrichten werden dem jeweiligen Auftrag zugeordnet gespeichert.

5.6 Push-Benachrichtigungen

Um Sie über neue Auftragszuweisungen, Änderungen an einem Auftrag und Nachrichten des Disponenten zu informieren, registriert die App ein Push-Benachrichtigungs-Token bei Firebase Cloud Messaging (Android) bzw. beim Apple Push Notification Service (iOS). Das Token ist mit Ihrem Konto verknüpft und wird gelöscht, wenn Sie sich abmelden oder Ihr Konto deaktiviert wird. Push-Benachrichtigungen setzen die Benachrichtigungsberechtigung des Betriebssystems voraus, die Sie jederzeit in den Systemeinstellungen entziehen können; Auftragszuweisungen und Nachrichten sind dann nur beim Öffnen der App sichtbar.

5.7 Gerätedaten

Gerätemodell, Betriebssystemversion, App-Version und Gerätesprache zu Kompatibilitäts- und Supportzwecken.

5.8 Absturzdiagnosen

Wenn die App abstürzt oder ein Fehler auftritt, werden technische Diagnosedaten an Sentry übermittelt (siehe Abschnitt 9): Fehlermeldung und Stacktrace, Gerätemodell, Betriebssystemversion, App-Version und eine pseudonyme Ereigniskennung. Absturzdiagnosen enthalten keine Standortdaten, keine Nachrichteninhalte und keine Fotos.

5.9 Sicherheitsprotokolle

Bei der Kommunikation der App mit unseren Servern werden IP-Adresse, Zeitstempel, aufgerufene Funktion und das Ergebnis von Anmeldeversuchen protokolliert. Diese Daten dienen der Erkennung und Abwehr von Angriffen und Missbrauch.

6. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Von Ihrem Veranstalter eingegebene Daten (Abschnitt 4.1): Ihr Veranstalter verarbeitet diese Daten zur Erfüllung Ihres Arbeits- oder Dienstvertrags (Art. 6 Abs. 1 lit. b DSGVO) und, soweit anwendbar, auf Grundlage des nationalen Beschäftigtendatenschutzrechts (in Deutschland z. B. § 26 BDSG). Jourma verarbeitet diese Daten als Auftragsverarbeiter im Auftrag des Veranstalters (Art. 28 DSGVO).

Standortdaten, Auftragsaktivität und Nachrichten: Die Verarbeitung ist zur Erfüllung Ihres Vertrags mit dem Veranstalter (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung des Vertrags zwischen Jourma und dem Veranstalter erforderlich. Sie beruht zudem auf dem berechtigten Interesse des Veranstalters und von Jourma an einem sicheren, zuverlässigen und nachvollziehbaren Transferdienst (Art. 6 Abs. 1 lit. f DSGVO): Reisende und Disponenten müssen während eines Transfers sehen können, wo sich das Fahrzeug befindet, und bei Beschwerden, Unfällen oder strittigen No-Shows muss nachvollziehbar sein, was geschehen ist. Die Verarbeitung von Standortdaten ist technisch auf den laufenden Transferauftrag beschränkt; diese Beschränkung ist die Schutzmaßnahme, die die Verhältnismäßigkeit der Verarbeitung sicherstellt. Eine Überwachung von Fahrern außerhalb von Transferaufträgen findet nicht statt.

Technischer Betrieb, Sicherheit und Absturzdiagnosen (Abschnitt 4.2): Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren, stabilen und funktionsfähigen Betrieb der App und unserer Systeme — sowie Art. 6 Abs. 1 lit. b DSGVO im Hinblick auf die Erfüllung unseres Vertrags mit dem Veranstalter.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit das Betriebssystem Ihres Geräts eine Berechtigung verlangt (Standortberechtigung einschließlich Hintergrundnutzung, Benachrichtigungsberechtigung), beruht die Verarbeitung zusätzlich auf der von Ihnen erteilten Berechtigung. Sie können diese Berechtigungen jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen entziehen. Der Entzug der Standortberechtigung hat zur Folge, dass Transferaufträge mit der App nicht mehr durchgeführt werden können.

Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen.

7. Zwecke der Datenverarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Transferdisposition: Zuweisung von Transferaufträgen an Sie, Anzeige von Auftragsdetails, Haltepunkten und Passagieren sowie Erfassung der Auftragsaktivität (Art. 6 Abs. 1 lit. b, f DSGVO).
Live-Fahrzeugortung: Anzeige der Live-Position des Fahrzeugs und der voraussichtlichen Ankunftszeit für Reisende und Disponenten während eines laufenden Transferauftrags sowie Berechnung von Routen und Ankunftszeiten (Art. 6 Abs. 1 lit. b, f DSGVO).
Nachvollziehbarkeit: Speicherung von Routenverlauf, Auftragsaktivität, Nachrichten und No-Show-Dokumentation, damit der Veranstalter auf Beschwerden reagieren, strittige No-Shows prüfen und Vorfälle aufklären kann (Art. 6 Abs. 1 lit. b, f DSGVO).
Kommunikation: Zustellung vordefinierter Nachrichten an Reisende und von Disponentennachrichten an Sie, einschließlich Push-Benachrichtigungen (Art. 6 Abs. 1 lit. b, f DSGVO).
Bereitstellung und Sicherheit des Dienstes: Anmeldung und Authentifizierung, Sicherstellung der dauerhaften Funktionsfähigkeit und Sicherheit unserer informationstechnischen Systeme, Erkennung und Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
Fehleranalyse: Auswertung von Abstürzen und technischen Fehlern zur Verbesserung der Stabilität der App (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzanliegen: Bearbeitung und Beantwortung Ihrer datenschutzbezogenen Anfragen sowie Speicherung Ihrer Anfragen zur Erfüllung von Dokumentationspflichten (Art. 6 Abs. 1 lit. f DSGVO).
Compliance: Durchsetzung eigener Rechtsansprüche und Einhaltung sonstiger rechtlicher Bestimmungen (Art. 6 Abs. 1 lit. c, f DSGVO).

Ihre Daten werden nicht zu Werbezwecken verwendet, nicht an Werbenetzwerke weitergegeben, nicht verkauft und nicht zum Training von KI-Modellen genutzt.

8. Datenempfänger

8.1 Ihr Veranstalter

Die Disponenten Ihres Veranstalters können im Veranstalterportal einsehen: Ihre Kontodaten (Abschnitt 5.1); die Live-Position des Fahrzeugs während eines laufenden Transferauftrags; den Routenverlauf abgeschlossener Aufträge; die Auftragsaktivität einschließlich Check-ins, No-Show-Vermerken und No-Show-Fotos; sowie die mit Ihnen ausgetauschten Nachrichten einschließlich Lesestatus.

8.2 Reisende

Reisende, die einem Transferauftrag zugeordnet sind, sehen in ihrer Jourma-App: Ihren Vor- und Nachnamen, das amtliche Kennzeichen des Fahrzeugs, die vom Veranstalter für Sie hinterlegte Telefonnummer (damit sie Sie erreichen können) sowie die Live-Position des Fahrzeugs während ihres eigenen Transfers. Reisende sehen weder Ihren Routenverlauf noch andere Aufträge, Ihre Führerscheindaten oder Ihre E-Mail-Adresse.

8.3 Dienstleister (Auftragsverarbeiter)

Für Hosting, Authentifizierung, Routenberechnung, Push-Benachrichtigungen und Absturzdiagnosen setzen wir die in Abschnitt 9 genannten Dienstleister ein. Diese Dienstleister handeln ausschließlich nach unseren Weisungen und sind auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO zur Einhaltung der Datenschutzvorschriften verpflichtet.

8.4 Sonstige Empfänger

Öffentliche Stellen und Behörden, sofern wir gesetzlich zur Offenlegung Ihrer Daten verpflichtet sind, insbesondere bei bindenden Anforderungen, behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren (Art. 6 Abs. 1 lit. c DSGVO).
Externe Partner im Geschäftsbetrieb, etwa Wirtschaftsprüfer, Versicherungen, Rechtsberater oder Aufsichtsbehörden, soweit dies im Einzelfall erforderlich ist (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Auftragsverarbeiter und Drittanbieter

(a) Amazon Web Services (AWS) — Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg — Cloud-Infrastruktur für alle Backend-Dienste der Fahrer-App, Authentifizierung (Amazon Cognito) sowie Berechnung von Routen und voraussichtlichen Ankunftszeiten (Amazon Location Service, der hierfür die Fahrzeugposition und die Koordinaten der Haltepunkte erhält). Die Daten werden in der EU-Region (Frankfurt, eu-central-1) verarbeitet und gespeichert.

AVV: In den AWS-Servicevertrag integriert.
Datenschutzhinweise: https://aws.amazon.com/privacy/
Drittlandübermittlung: Nicht erforderlich (Verarbeitung innerhalb der EU).

(b) Google Firebase Cloud Messaging — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Zustellung von Push-Benachrichtigungen auf Android-Geräten. Verarbeitet das Push-Benachrichtigungs-Token und den Benachrichtigungsinhalt (z. B. Auftragskennung und einen kurzen Benachrichtigungstext).

AVV: https://firebase.google.com/terms/data-processing-terms
Drittlandübermittlung: Google LLC, Mountain View, USA (Angemessenheitsbeschluss; zertifiziert nach dem EU-US Data Privacy Framework).

(c) Apple Push Notification Service (APNs) — Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland — Zustellung von Push-Benachrichtigungen auf iOS-Geräten. Verarbeitet das Push-Benachrichtigungs-Token und den Benachrichtigungsinhalt.

Datenschutzhinweise: https://www.apple.com/legal/privacy/
Drittlandübermittlung: Apple Inc., Cupertino, USA — EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

(d) Sentry — Functional Software, Inc., 45 Fremont Street, San Francisco, USA — Absturzdiagnosen und Fehleranalyse (Abschnitt 5.8). Wir nutzen Sentry mit EU-Datenresidenz: Die Diagnosedaten werden auf Servern innerhalb der EU gespeichert.

AVV: https://sentry.io/legal/dpa/
Datenschutzhinweise: https://sentry.io/privacy/
Drittlandübermittlung: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), soweit im Einzelfall ein Zugriff aus den USA erfolgt (z. B. zu Supportzwecken).

Die Fahrer-App nutzt kein Werbe-SDK, kein Analyse- oder Tracking-SDK und keine KI-Dienstleister. Ihre Daten werden nicht verkauft.

10. Übermittlung in Drittländer

Sämtliche Daten der Fahrer-App werden in der Europäischen Union (Frankfurt am Main) gespeichert und verarbeitet. Eine Übermittlung in sogenannte Drittländer (außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR)) findet nur im Zusammenhang mit der Zustellung von Push-Benachrichtigungen und im Einzelfall bei Absturzdiagnosen statt (siehe Abschnitt 9).

Angemessenheitsbeschluss (Art. 45 DSGVO): Für Google LLC (Firebase Cloud Messaging) stützen wir die Datenübermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission, da Google LLC nach dem EU-US Data Privacy Framework zertifiziert ist.

EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Für Apple Inc. (Apple Push Notification Service) und Functional Software, Inc. (Sentry) haben wir die EU-Standardvertragsklauseln als geeignete Garantien vereinbart.

11. Dauer der Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist, für die sie erhoben wurden. Im Einzelnen gelten folgende Speicherfristen:

Datenkategorie	Speicherdauer
Kontodaten (Abschnitt 5.1)	Für die Dauer des Kontos (bis zur Deaktivierung oder Löschung durch den Veranstalter) zuzüglich gesetzlicher Aufbewahrungsfristen
Live-Position während eines Auftrags	Etwa 2 Minuten (fortlaufend überschrieben)
Routenverlauf, Auftragsaktivität, Nachrichten, No-Show-Fotos	12 Monate nach dem Transferdatum; anschließend Löschung oder Anonymisierung
Push-Benachrichtigungs-Token	Bis zur Abmeldung, zur Deaktivierung des Kontos oder zur Erneuerung des Tokens
Absturzdiagnosen (Sentry)	90 Tage
Sicherheitsprotokolle	30 Tage

Gesetzliche Aufbewahrungsfristen und Löschpflichten bleiben hiervon unberührt, z. B. nach § 257 HGB oder § 147 AO (bis zu 10 Jahre für steuerlich relevante Unterlagen). Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern eine weitere Speicherung nicht erforderlich und durch eine Rechtsgrundlage gedeckt ist.

Bei Deaktivierung oder Löschung Ihres Kontos durch den Veranstalter: Ihre Kontodaten und Ihr Push-Token werden gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Routenverlauf, Auftragsaktivität und Nachrichten abgeschlossener Aufträge werden für die oben genannte Frist aufbewahrt, da sie Teil der Transferdokumentation des Veranstalters sind, und anschließend gelöscht oder anonymisiert.

12. Ihre Rechte als betroffene Person

Sie haben folgende Rechte:

12.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft über die Sie betreffenden personenbezogenen Daten zu erhalten. Dies umfasst insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger, die Speicherdauer sowie das Bestehen weiterer Rechte.

12.2 Recht auf Berichtigung (Art. 16 DSGVO)

Soweit Sie betreffende personenbezogene Daten unrichtig sind, haben Sie das Recht, unverzüglich deren Berichtigung zu verlangen. Kontodaten (Name, Kontaktdaten, Führerscheindaten, Fahrzeug) werden von Ihrem Veranstalter im Veranstalterportal berichtigt.

12.3 Recht auf Löschung (Art. 17 DSGVO)

Unter den in Art. 17 DSGVO genannten Voraussetzungen haben Sie das Recht, die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn die Aufbewahrungsfrist abgelaufen ist, ein Widerspruch vorliegt oder die Verarbeitung unrechtmäßig ist. Bitte beachten Sie, dass Routenverlauf und Auftragsaktivität Teil der Transferdokumentation des Veranstalters sind und Aufbewahrungspflichten unterliegen können.

12.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, insbesondere wenn die Richtigkeit der Daten umstritten ist, die Verarbeitung unrechtmäßig ist oder die Daten nicht mehr benötigt werden, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

12.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit die gesetzlichen Voraussetzungen erfüllt sind.

12.6 Widerspruchsrecht und Entzug von Berechtigungen (Art. 21 DSGVO, Art. 7 Abs. 3 DSGVO)

Gemäß Art. 21 DSGVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die der App erteilten Standort- und Benachrichtigungsberechtigungen können Sie jederzeit mit Wirkung für die Zukunft in den Systemeinstellungen Ihres Geräts entziehen. Der Entzug berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Bitte beachten Sie, dass ohne die Standortberechtigung keine Transferaufträge mehr mit der App durchgeführt werden können.

12.7 Ausübung Ihrer Rechte

Für die von Ihrem Veranstalter eingegebenen und verwalteten Daten (Abschnitt 4.1) — Kontodaten, Auftragszuweisungen, Routenverlauf, Auftragsaktivität und Nachrichten — ist Ihr Veranstalter Verantwortlicher. Bitte richten Sie Ihre Anfragen zunächst an Ihren Veranstalter. Wenden Sie sich mit einer solchen Anfrage an Jourma, leiten wir sie an Ihren Veranstalter weiter und unterstützen ihn bei der Beantwortung.

Für die Verarbeitung, für die Jourma Verantwortlicher ist (Abschnitt 4.2) — Anmeldung und Authentifizierung, Push-Benachrichtigungs-Token, Absturzdiagnosen und Sicherheitsprotokolle — wenden Sie sich bitte per E-Mail an datenschutz@jourma.de oder postalisch an die in Abschnitt 1 genannte Adresse.

13. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzvorschriften verstößt, haben Sie gemäß Art. 77 DSGVO das Recht, sich an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die Kontaktdaten der an unserem Standort zuständigen Aufsichtsbehörde lauten:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden / Deutschland

Telefon: 0611-1408 0 E-Mail: poststelle@datenschutz.hessen.de

14. Erforderlichkeit der Bereitstellung von Daten und Kontolöschung

Die Nutzung der Fahrer-App setzt ein von Ihrem Veranstalter angelegtes Konto mit den in Abschnitt 5.1 genannten Daten voraus. Ohne diese Daten kann kein Konto angelegt werden. Die Durchführung von Transferaufträgen setzt die Standortberechtigung einschließlich Hintergrundnutzung voraus; ohne sie kann kein Auftrag gestartet werden. Die Bereitstellung dieser Daten ist für die Erfüllung Ihres Vertrags mit dem Veranstalter und für die Nutzung der App erforderlich.

Kontolöschung: Ihr Konto wird von Ihrem Veranstalter im Veranstalterportal deaktiviert oder gelöscht, etwa wenn Ihr Beschäftigungs- oder Vertragsverhältnis endet. Sie können eine Löschung Ihres Kontos auch per E-Mail an support@jourma.de beantragen; in diesem Fall stimmen wir uns vor der Löschung mit Ihrem Veranstalter als Verantwortlichem ab. Die Kontodaten werden anschließend gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der in Abschnitt 11 genannten Speicherfristen.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Transferaufträge werden von den Disponenten Ihres Veranstalters zugewiesen, nicht durch ein automatisiertes System. Die von der App berechneten voraussichtlichen Ankunftszeiten haben rein informativen Charakter. Jourma wertet Ihre Standort- oder Auftragsdaten nicht zur Beurteilung Ihrer Leistung aus.

16. Aktualisierung der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu ergänzen oder zu ändern, insbesondere bei Änderungen unserer Dienste, bei neuen rechtlichen Anforderungen oder bei der Einführung neuer Verarbeitungstätigkeiten. Die jeweils aktuelle Fassung ist in der Fahrer-App und auf unserer Website abrufbar. Über wesentliche Änderungen informieren wir Sie über die Fahrer-App oder über Ihren Veranstalter.

Datenschutzerklärung für die Jourma Driver App — Jourma GmbH