Datenschutzerklärung

Diese Erklärung beschreibt, wie Gepek d.o.o. personenbezogene Daten verarbeitet, wenn Sie Gepek nutzen — die Website thegepek.com und die mobile App für Android und iOS. Sie beschreibt nur die Verarbeitung, die der Dienst tatsächlich durchführt. Maßgeblich ist die kroatische Fassung.

Verantwortlicher und Kontakt

Verantwortlicher ist Gepek d.o.o., M. Krleže 15, 44320 Kutina, Kroatien.

Für alle Fragen zu personenbezogenen Daten und zur Ausübung Ihrer Rechte schreiben Sie an info@thegepek.com oder per Post an die obige Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt, da unsere Verarbeitung dies nicht erfordert; Ihre Anfragen beantwortet die Geschäftsführung.

Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Profilbild und Google-Kontokennung, die wir bei der Anmeldung von Google erhalten; Sprache der Oberfläche; Registrierungsdatum.
• Annahme der Bedingungen: welche Fassung der Nutzungsbedingungen Sie wann angenommen haben und ob bei der Registrierung oder bei einer erneuten Annahme.
• Telefon: Ihre Telefonnummer, nur wenn Sie sie selbst im Profil eintragen.
• Fahrten: Start, Ziel und Zwischenstopps (Name und Koordinaten), Route, Abfahrtszeit, Anzahl der Plätze und Paketplätze, unverbindliche Preise.
• Anfragen: Abhol- und Absetzpunkt, Anzahl der Plätze, Größe und Beschreibung des Pakets, Paketfotos und Ihre Notizen.
• Paketzustellung: das vom Fahrer erfasste Zustellergebnis (mit optionalem Hinweis), Ihre Bestätigung der Zustellung oder Ihre Problemmeldung mit Beschreibung und Fotos sowie der Hinweis der Mitarbeiter, mit dem die Meldung erledigt wurde.
• Nachrichten: Inhalt der Nachrichten, die Sie mit der anderen Seite einer Anfrage austauschen, sowie Sende- und Lesezeit.
• Bewertungen: die Bewertung und der Kommentar, die Sie schreiben oder erhalten, und Ihre Gesamtbewertung.
• Standort: die letzte Position des Fahrers, während er eine Fahrt live teilt; eine einmalige Standortabfrage, wenn Sie „Mein Standort“ wählen.
• Benachrichtigungen und Geräte: Benachrichtigungen in der App; das Push-Ziel (ein Expo-Push-Token auf dem Handy oder ein Browser-Abonnement im Web), Gerätetyp und Gerätesprache.
• Beschränkungen und Moderation: wenn wir Ihr Konto beschränken oder Ihre Inhalte ausblenden — Art der Beschränkung, Grund und Begründung, Dauer, Zeitpunkt der Entscheidung und der Mitarbeiter, der sie getroffen hat; die Kennzeichnung ausgeblendeter Inhalte mit ihrem Grund.
• Prüfprotokoll: welcher Mitarbeiter Ihre Daten wann und warum eingesehen oder geändert hat.
• Technische Daten: IP-Adresse und Anfragezähler zum Schutz vor Missbrauch, Zeitpunkt der letzten Aktivität, Fehlerprotokolle des Servers.

Wir fragen keine besonderen Kategorien von Daten ab (z. B. zu Gesundheit oder Religion). Bitte tragen Sie solche Daten oder Daten anderer Personen nicht in Freitext ein — Nachrichten, Notizen, Beschreibungen und Bewertungen.

Die Angabe von Daten ist freiwillig; ohne die Daten, die Google bei der Anmeldung übermittelt (Name, E-Mail-Adresse, Kennung), können wir jedoch kein Konto eröffnen, und ohne Start, Ziel und Zeit keine Fahrt veröffentlichen und keine Anfrage senden. Telefonnummer, Paketfotos, Notizen und Beschreibungen sind freiwillig. Die meisten Daten stammen von Ihnen; Name, E-Mail-Adresse, Kennung und Bild erhalten wir von Google; Bewertungen über Sie und Nachrichten an Sie schreiben andere Nutzer; Entscheidungen über Beschränkungen und Moderation halten unsere Mitarbeiter fest.

Zwecke, Rechtsgrundlagen und Speicherdauer

Die meisten Daten verarbeiten wir, weil sie für den Dienst erforderlich sind, den Sie mit der Annahme der Nutzungsbedingungen angefordert haben — Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Wo wir uns auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f), ist dies angegeben.

Wenn Sie Ihr Konto löschen, entfernen wir Ihren Namen, Ihre Telefonnummer, Ihr Bild, Ihre E-Mail-Adresse, Ihre Google-Kennung, Ihre Sprache und den Zeitpunkt Ihrer letzten Aktivität, Ihre Benachrichtigungen und Push-Ziele, die zuletzt erfasste Position auf Ihren Fahrten sowie Beschreibungen, Notizen und Fotos aller Pakete, die Sie verschickt haben, und Beschreibungen und Fotos Ihrer Meldungen zu Zustellproblemen. Es bleibt ein Datensatzschlüssel ohne diese Daten — mit Registrierungsdatum und Gesamtbewertung — sowie der Nachweis, welche Fassung der Bedingungen Sie wann angenommen haben (siehe „Annahme der Nutzungsbedingungen“). Fahrten, Anfragen, Nachrichten und Bewertungen bleiben mit diesem Schlüssel verknüpft und erscheinen als „Gelöschter Nutzer“, weil sie Teil der Historie anderer Nutzer sind; Text, den Sie selbst in Nachrichten, Bewertungen und Notizen zu Platzanfragen geschrieben haben, bleibt so erhalten, wie Sie ihn geschrieben haben (siehe Kontolöschung). Fahrten, Anfragen, Nachrichten, Bewertungen und Benachrichtigungen in der App werden aufbewahrt, solange Sie ein Konto haben; eine kürzere Löschfrist ist dafür noch nicht festgelegt, und was nach der Kontolöschung bleibt (wie oben beschrieben), wird derzeit ohne zeitliche Begrenzung aufbewahrt. Löschfristen veröffentlichen wir hier, sobald wir sie einführen.

Nutzerkonto und Anmeldung

Zweck: Anlage und Führung Ihres Kontos, Anmeldung mit Google und Darstellung gegenüber anderen Nutzern (Name, Bild, Bewertung, Mitglied seit). Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben. Name und E-Mail-Adresse übernehmen wir einmalig bei der Kontoeröffnung von Google; bei späteren Anmeldungen wird nur das Profilbild aktualisiert. Ihren Namen können Sie im Profil selbst ändern.

Annahme der Nutzungsbedingungen

Zweck: Nachweis, dass Sie die Nutzungsbedingungen angenommen haben, und Übermittlung des angenommenen Textes auf einem dauerhaften Datenträger. Wir speichern, welche Fassung Sie wann angenommen haben und ob bei der Registrierung oder bei einer erneuten Annahme; die Bestätigung, mindestens 16 Jahre alt zu sein, ist Voraussetzung für die Kontoeröffnung und wird nicht gesondert gespeichert. Bei der Kontoeröffnung senden wir Ihnen die angenommenen Bedingungen über unseren E-Mail-Dienstleister an Ihre E-Mail-Adresse (siehe Wer Ihre Daten erhält). Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse, den Vertragsschluss nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Der Annahmenachweis kann nicht verändert werden; er wird aufbewahrt, solange Sie ein Konto haben, und als Nachweis auch nach der Kontolöschung — eine Löschfrist ist dafür noch nicht festgelegt.

Veröffentlichen und Suchen von Fahrten

Zweck: Veröffentlichung Ihrer Fahrt, Berechnung der Route und Anzeige der Fahrt für Nutzer, deren Start und Ziel an der Route liegen. Routen berechnen wir auf unserem eigenen Server. Suchanfragen speichern wir nicht zu Ihrem Konto; wir erfassen nur eine anonyme Statistik (siehe unten). Fahrten von Fahrern, deren Konto gesperrt ist, werden in der Suche nicht angezeigt. Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben.

Platz- und Paketanfragen

Zweck: Senden einer Anfrage an den Fahrer, seine Entscheidung und die Verfolgung des Status. Paketfotos kodieren wir neu und entfernen ihre Metadaten (einschließlich GPS). Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben. Paketfotos sehen der Fahrer der Fahrt und Mitarbeiter. Sie liegen auf unserem Server unter einer zufälligen, nicht erratbaren Adresse; die Adresse funktioniert ohne Anmeldung, sodass jeder, an den sie weitergegeben wird, sie öffnen kann, und Browser können eine Kopie im Cache behalten.

Paketzustellung und Problemmeldungen

Zweck: Erfassung des Zustellergebnisses und faire Bearbeitung von Problemen mit Paketen. Markiert der Fahrer ein Paket als zugestellt oder die Zustellung als fehlgeschlagen (optional mit Hinweis), kann der Absender die Zustellung bestätigen oder ein Problem melden; ein Problem kann auch gemeldet werden, wenn der Fahrer die Fahrt storniert, nachdem er das Paket abgeholt hat. Eine Meldung enthält eine Kategorie (z. B. nicht zugestellt, beschädigt oder verloren), eine Beschreibung und optional Fotos aus Ihrer Galerie und ist bis 30 Tage nach Abfahrt oder Stornierung der Fahrt möglich. Jeden Schritt erfassen wir auch als Eintrag im Gespräch zu diesem Paket, mit Zeitpunkt und dem, der ihn vorgenommen hat. Eine Problemmeldung — Beschreibung und Fotos — sehen der Fahrer der Fahrt und Mitarbeiter; die Mitarbeiter übernehmen die Meldung (darüber informieren wir Sie) und erledigen oder lehnen sie mit einer Stellungnahme ab, die Absender und Fahrer erhalten, ohne Namen des Mitarbeiters. Mitarbeiter können zur Meldung eine interne Notiz führen, die weder Absender noch Fahrer sehen. Fotos behandeln wir wie Paketfotos (neu kodiert, Metadaten entfernt, zufällige Adresse — siehe oben). Grundlage: Vertrag; für die Bearbeitung durch Mitarbeiter berechtigtes Interesse (siehe Zugriff von Mitarbeitern). Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben; löschen Sie Ihr Konto, werden Beschreibung und Fotos Ihrer Meldungen entfernt, der Eintrag, dass ein Problem gemeldet und wie es erledigt wurde, bleibt. Drei Jahre nach Abschluss einer Meldung (die allgemeine Verjährungsfrist für Schadensersatz) löschen wir ihre Beschreibung, Fotos und die interne Notiz; Kategorie, Status, Daten und die Stellungnahme der Mitarbeiter bleiben.

Telefonkontakt

Zweck: Absprache der Abholung. Wenn Sie eine Telefonnummer eingetragen haben, sieht sie nur die andere Seite einer laufenden Anfrage (ausstehend oder angenommen), und zwar nur in den Fahrtdetails — nie in Listen oder in der Suche. Sobald die Anfrage abgelehnt, storniert oder abgeschlossen ist, wird die Nummer nicht mehr angezeigt. Grundlage: Vertrag. Die Nummer speichern wir nicht gesondert.

Nachrichten

Zweck: Absprachen zwischen Fahrer und Anfragendem zu einer Anfrage. Nachrichten sehen nur die beiden Teilnehmer des Gesprächs. Eine Push-Benachrichtigung über eine neue Nachricht enthält deren Text nicht. Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben, danach wie oben beschrieben.

Bewertungen

Zweck: Vertrauen zwischen den Nutzern. Eine Bewertung ist nur nach einer tatsächlichen, angenommenen Anfrage zu einer Fahrt möglich — sobald der Fahrer die Fahrt abgeschlossen hat oder wenn die andere Seite eine angenommene Anfrage storniert; sie wird mit Start und Ziel der Fahrt im Profil der bewerteten Person angezeigt (siehe Wer Ihre Daten erhält). Grundlage: Vertrag. Speicherdauer: solange Sie ein Konto haben; nach der Kontolöschung bleiben Bewertungen unter der Bezeichnung „Gelöschter Nutzer“ erhalten.

Benachrichtigungen und Push-Benachrichtigungen

Zweck: Sie über Ereignisse zu informieren, die Sie betreffen (Anfragen, Entscheidungen, Stornierungen, Nachrichten, Bewertungen). Push-Benachrichtigungen senden wir nur, wenn Sie sie selbst einschalten; ausschalten können Sie sie im Profil oder in den Einstellungen Ihres Geräts bzw. Browsers. Der Inhalt ist minimal: Art des Ereignisses, Name der anderen Seite und Ortsnamen — nie ein Nachrichtentext, eine Telefonnummer oder E-Mail-Adresse. Grundlage: Vertrag. Speicherdauer: Benachrichtigungen in der App, solange Sie ein Konto haben; das Push-Ziel bis zur Abmeldung, zum Ausschalten, zur Kontolöschung oder bis der Vermittler meldet, dass es nicht mehr gültig ist.

Standort

Zweck: (a) Ein Fahrer kann seine Position mit Mitfahrern und Absendern teilen, deren Anfrage angenommen wurde, solange die Fahrt läuft; (b) Sie können Ihren aktuellen Standort als Startpunkt wählen. Den Standort lesen wir nur bei geöffneter App und nur mit Ihrer Erlaubnis; es gibt keine Hintergrundortung und keinen Bewegungsverlauf — wir speichern nur die letzte Position des Fahrers zu dieser Fahrt. Für (b) speichern wir die Koordinaten nicht zu Ihrem Konto. Grundlage: Vertrag, auf Ihre ausdrückliche Handlung. Speicherdauer: Die letzte Position des Fahrers bleibt bei der Fahrt gespeichert — nach dem Ende der Fahrt wird sie derzeit nicht automatisch gelöscht — und wird gelöscht, wenn der Fahrer sein Konto löscht.

Zugriff von Mitarbeitern: Support, Moderation und Sicherheit

Zweck: Befugte Mitarbeiter von Gepek helfen Nutzern, bearbeiten Meldungen und Streitfälle, moderieren Inhalte und schützen die Sicherheit des Dienstes. Zugriff haben nur Mitarbeiter mit einer zugewiesenen Rolle — Support (SUPPORT) oder Administrator (ADMIN); die Rolle prüfen wir bei jeder Anfrage.

Mitarbeiter können Kontodaten, Fahrten, Anfragen, Bewertungen, die Liste Ihrer Geräte für Push-Benachrichtigungen, Ihre Benachrichtigungen (Art und Inhalt) und die Nachrichten von Gesprächen einsehen, einschließlich einer Suche im Nachrichtentext. In Listen und Suchergebnissen sind E-Mail und Telefonnummer maskiert; den vollständigen Kontakt zeigt nur die Ansicht eines einzelnen Nutzers. Push-Token und Browser-Abonnements sehen Mitarbeiter nie. Mitarbeiter greifen nur auf Daten zu, wenn ein konkreter Fall es erfordert, und jeder solche Zugriff wird festgehalten (siehe Prüfprotokoll).

Mitarbeiter können Ihre Kontodaten berichtigen (eine Änderung der E-Mail-Adresse erfordert stets einen angegebenen Grund) und eine Fahrt oder Anfrage ändern oder stornieren — über eine Stornierung und über eine Änderung der Abfahrtszeit oder eines Preises benachrichtigen wir die Betroffenen —, und ein Administrator kann Ihr Konto auf Ihren Wunsch löschen, mit derselben Wirkung wie die Löschung in der App. Wann und warum wir das tun, beschreiben die Nutzungsbedingungen.

Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Hilfe für Nutzer, faire Klärung von Streitfällen, Schutz der Nutzer vor Betrug und Missbrauch und Durchsetzung der Nutzungsbedingungen. Dieser Verarbeitung können Sie widersprechen (siehe Ihre Rechte). Speicherdauer: Mitarbeiter legen keine gesonderten Kopien Ihrer Daten an; es gelten die bei den einzelnen Daten genannten Fristen.

Prüfprotokoll

Zweck: Nachweisbarkeit der Zugriffe von Mitarbeitern auf Daten. Jede sensible Einsicht durch Mitarbeiter — das Öffnen eines Gesprächs, die Suche in Nachrichten, die Ansicht eines Nutzers — und jede Änderung wird im Prüfprotokoll festgehalten, bevor der Mitarbeiter die Daten sieht; kann der Eintrag nicht gespeichert werden, werden die Daten nicht angezeigt. Ein Eintrag enthält, welcher Mitarbeiter in welcher Rolle gehandelt hat, die Handlung, die betroffenen Daten, alte und neue Werte geänderter Felder, den angegebenen Grund und den Zeitpunkt. Einträge können vor Ablauf der Speicherdauer weder geändert noch gelöscht werden. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Rechenschaftspflicht und Sicherheit der Verarbeitung (Art. 5 Abs. 2 und Art. 32 DSGVO). Speicherdauer: 12 Monate (365 Tage), danach werden die Einträge täglich automatisch gelöscht.

Kontobeschränkungen und Moderation von Inhalten

Zweck: Durchsetzung der Nutzungsbedingungen — vorübergehende oder dauerhafte Sperre eines Kontos und Ausblenden von Nachrichten und Bewertungen, die gegen die Regeln verstoßen. Bei einer Kontobeschränkung speichern wir die Art der Beschränkung, die Kategorie des Grundes, die Begründung des Mitarbeiters, das Ende einer vorübergehenden Sperre sowie Zeitpunkt und Mitarbeiter der Entscheidung. Solange Ihr Konto beschränkt ist, können Sie sich nicht anmelden und den Dienst nicht nutzen, und Ihre Fahrten erscheinen nicht in der Suche; bei einer dauerhaften Sperre werden Ihre aktiven Fahrten und Anfragen storniert und die andere Seite erhält eine Stornierungsmitteilung. Die Begründung des Mitarbeiters wird Ihnen wörtlich angezeigt, und eine Beschwerde können Sie an info@thegepek.com senden.

Eine ausgeblendete Nachricht oder Bewertung wird nicht gelöscht, sondern aufbewahrt, damit die Entscheidung überprüft und rückgängig gemacht werden kann. Statt einer ausgeblendeten Nachricht sehen beide Beteiligten des Gesprächs den Hinweis „Durch Moderation entfernt“; eine ausgeblendete Bewertung wird im Profil nicht mehr angezeigt und zählt nicht zur Gesamtbewertung. Zu ausgeblendeten Inhalten speichern wir den Grund, den Zeitpunkt und den Mitarbeiter. Die Begründung der Entscheidung erhalten Sie in der App und, wenn Sie sie eingeschaltet haben, als Push-Benachrichtigung.

Grundlage: Vertrag (Durchsetzung der Nutzungsbedingungen) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit der Nutzer und Schutz vor Missbrauch. Speicherdauer: eine dauerhafte Sperre bis zu ihrer Aufhebung oder zur Kontolöschung; die Daten einer abgelaufenen vorübergehenden Sperre entfernt eine wöchentliche automatische Bereinigung; ausgeblendete Inhalte so lange wie der Inhalt selbst (siehe oben); der Verlauf der Entscheidungen im Prüfprotokoll 12 Monate.

Anonyme Suchstatistik

Zweck: eine zusammengefasste Statistik der Nachfrage — zum Beispiel, auf welchen Strecken Nutzer eine Mitfahrt suchen, aber keine Fahrt finden — zur Verbesserung des Dienstes. Zu jeder Suche erfassen wir nur: ob ein Platz oder ein Pakettransport gesucht wird, Start und Ziel gerundet auf Zellen eines 0,1°-Rasters (etwa 8–11 km), den Namen der Stadt oder Ortschaft von Start und Ziel (nie eine Straße oder Hausnummer), das Reisedatum, die Anzahl gefundener Fahrten und die auf die Stunde gerundete Uhrzeit. Ihr Konto, Ihre IP-Adresse, ein Token oder genaue Koordinaten erfassen wir nie, sodass ein Eintrag nicht mit Ihnen verknüpft werden kann. Die Statistik nutzen wir nur zusammengefasst und treffen auf ihrer Grundlage keine Entscheidungen über einzelne Personen. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Entwicklung und Verbesserung des Dienstes. Speicherdauer: 12 Monate, danach werden die Einträge automatisch gelöscht.

Nutzungsanalyse (Google Analytics)

Zweck: verstehen, wie Gepek genutzt wird, um es zu verbessern — welche Seiten und Bildschirme aufgerufen werden, wie viele Suchen eine Fahrt finden, wie viele Anfragen gesendet und Fahrten veröffentlicht werden. Wir nutzen Google Analytics 4 auf der Website und Google Analytics für Firebase in der Android-App, nur wenn Sie einwilligen — im Cookie-Banner der Website bzw. in der Abfrage beim ersten Start der App. Bis dahin wird Googles Code auf der Website gar nicht geladen, und in der App ist die Erfassung ausgeschaltet.

Was gesendet wird: der Pfad der Seite oder des Bildschirms ohne Abfrage und Kennungen (z. B. /trips/:id), die Art des Ereignisses und einige vorgegebene Werte (z. B. ob ein Platz oder ein Paket gesucht wird, ob eine Suche eine Fahrt gefunden hat, Anmeldung über Google oder Entwicklungs-Login), zusammen mit einer zufälligen Kennung des Browsers bzw. der App-Installation und technischen Daten, die Google erfasst (Geräte- und Browsertyp, Sprache, ungefährer Standort auf Länder- oder Regionsebene, abgeleitet aus der IP-Adresse, die Google nicht speichert). Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Beschreibungen, Ortsnamen oder Koordinaten senden wir nie, und wir verknüpfen die Analyse nicht mit Ihrem Konto. Google Signals, personalisierte Werbung und Werbe-IDs sind ausgeschaltet.

Auftragsverarbeiter ist Google Ireland Limited (Irland) auf Grundlage der Datenverarbeitungsbedingungen von Google; Google LLC kann Daten in den USA verarbeiten, auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) (siehe Übermittlung außerhalb der EU und des EWR). Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, für das Speichern und Auslesen von Kennungen auf Ihrem Gerät, die Einwilligung nach den Vorschriften über die elektronische Kommunikation. Sie können die Einwilligung jederzeit so einfach widerrufen, wie Sie sie erteilt haben: auf der Website über den Link „Cookie-Einstellungen“ in der Fußzeile, in der App mit dem Schalter Analyse im Profil (Abschnitt Datenschutz). Der Widerruf beendet die Erfassung sofort; auf der Website löschen wir die _ga-Cookies, in der App werden die Kennung und die Daten auf dem Gerät gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Speicherdauer: zusammengefasste Berichte bleiben erhalten, Daten auf Ereignis- und Kennungsebene werden in Google Analytics nach 14 Monaten gelöscht; die _ga-Cookies laufen nach höchstens 13 Monaten ab.

Sicherheit des Dienstes

Zweck: Schutz vor Überlastung, massenhaftem Abgreifen von Daten und Missbrauch. Wir verarbeiten IP-Adressen und Anfragezähler und sperren Adressen, die einen Schwellenwert überschreiten, vorübergehend. Grundlage: berechtigtes Interesse (Netz- und Informationssicherheit). Speicherdauer: Zähler und Sperren von wenigen Sekunden bis höchstens einer Stunde.

Wer Ihre Daten erhält

• Andere Nutzer: Angemeldete Nutzer, die suchen, sehen bei jeder Fahrt Namen und Gesamtbewertung des Fahrers, die Route, die Abfahrtszeit, freie Plätze und Richtpreise. Ihr Profil — Name, Bild, Mitglied seit, Gesamtbewertung und erhaltene Bewertungen, jeweils mit Start und Ziel der Fahrt — können Nutzer öffnen, mit denen Sie eine Anfrage haben oder hatten, und, solange Sie eine bevorstehende veröffentlichte Fahrt haben, jeder angemeldete Nutzer. Telefonnummer, Nachrichten und Einzelheiten einer Anfrage sieht nur die andere Seite dieser Anfrage, wie oben beschrieben. Statt einer durch Moderation ausgeblendeten Nachricht sehen die Beteiligten des Gesprächs nur den Hinweis „Durch Moderation entfernt“, und eine ausgeblendete Bewertung wird nicht angezeigt; wird Ihr Konto dauerhaft gesperrt, erhält die andere Seite der stornierten Fahrten und Anfragen eine Stornierungsmitteilung.
• Befugte Mitarbeiter von Gepek: Mitarbeiter mit der Rolle Support oder Administrator, im Umfang des Abschnitts „Zugriff von Mitarbeitern“; jede sensible Einsicht wird im Prüfprotokoll festgehalten.
• Google (Google Ireland Limited und Google LLC): Anmeldung mit einem Google-Konto. Für seinen Anmeldedienst ist Google eigenständig Verantwortlicher. Auf der Anmeldeseite der Website wird die Google-Schaltfläche beim Öffnen der Seite von Googles Servern geladen; Google erhält dabei Ihre IP-Adresse und Browserdaten und kann eigene Cookies auslesen, auch bevor Sie klicken. Profilbilder werden direkt von Googles Servern geladen, daher sieht Google die IP-Adresse des Geräts, das sie anzeigt.
• Google Analytics (Google Ireland Limited, als Auftragsverarbeiter): Nutzungsstatistik, nur mit Ihrer Einwilligung (siehe Nutzungsanalyse).
• Push-Benachrichtigungen in der mobilen App: Expo (650 Industries, Inc., USA) leitet Benachrichtigungen an Firebase Cloud Messaging (Google) für Android bzw. an den Apple Push Notification service (Apple Inc.) für iOS weiter. Diese Vermittler sehen Ziel und Inhalt der Benachrichtigung.
• Push-Benachrichtigungen im Web: Die Benachrichtigung stellt der Push-Dienst zu, den Ihr Browser auswählt — Google (Chrome), Mozilla (Firefox), Microsoft (Edge) oder Apple (Safari). Der Inhalt ist Ende-zu-Ende-verschlüsselt; der Dienst sieht nur Ziel, Größe und Zeitpunkt der Nachricht.
• Photon (komoot GmbH, Deutschland): Wenn Sie einen Ort eingeben oder „Mein Standort“ wählen, sendet unser Server Photon den Suchtext oder die Koordinaten, um Ortsnamen zu erhalten — ohne Ihren Namen, Ihr Konto oder Ihre IP-Adresse.
• Hetzner Online GmbH (Gunzenhausen, Deutschland), Anbieter unseres Servers, der in dessen Rechenzentrum in Falkenstein, Deutschland, steht; als Auftragsverarbeiter verarbeitet Hetzner Daten nur auf unsere Weisung.
• E-Mail-Dienstleister als Auftragsverarbeiter: stellt die Registrierungs-E-Mail mit den angenommenen Bedingungen per SMTP zu und sieht daher Ihre E-Mail-Adresse, Ihren Namen und den Inhalt dieser E-Mail.
• Behörden, nur soweit das Gesetz es vorschreibt.

Karten, Routenberechnung und Schriftarten liefern wir von eigenen Servern aus. Wir nutzen keine Werbedienste; Analyse (Google Analytics) nur mit Ihrer Einwilligung.

Übermittlung außerhalb der EU und des EWR

Expo, Google LLC (einschließlich Google Analytics), Apple, Microsoft und Mozilla können Daten in den USA verarbeiten. Solche Übermittlungen stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Data Privacy Framework) für zertifizierte Empfänger bzw. auf die Standardvertragsklauseln der Europäischen Kommission (Art. 45 und 46 DSGVO). Alle übrigen Daten bleiben in der EU.

Cookies und lokale Speicherung

Wir verwenden keine Cookies für Werbung. Cookies von Google Analytics setzen wir nur, wenn Sie im Cookie-Banner einwilligen; ohne Einwilligung werden sie nicht gesetzt. Ihre Wahl merken wir uns im Browserspeicher, ändern können Sie sie über den Link „Cookie-Einstellungen“. Das Cookie gepek-lang wird erst gesetzt, wenn Sie auf den öffentlichen Seiten selbst eine Sprache wählen: Es merkt sich diese Wahl ein Jahr lang, damit Ihr nächster Besuch nicht auf die Sprache Ihres Browsers umgeleitet wird. Die Website legt im Browserspeicher (localStorage) nur ab, was der von Ihnen angeforderte Dienst braucht: Ihre Anmeldung (Token und eine Kopie Ihres Profils), Ihr Anzeigedesign und einen Vermerk, falls Sie Push-Benachrichtigungen ausgeschaltet haben; für Web-Push registriert der Browser einen Service Worker. Ist Ihr Konto beschränkt, wird der Hinweis auf die Beschränkung bis zum Schließen des Tabs im Sitzungsspeicher (sessionStorage) aufbewahrt. Die mobile App bewahrt Ihre Anmeldung, Ihre Wahl zur Analyse und Ihre Einstellungen für Push-Benachrichtigungen im sicheren Speicher des Geräts auf. Mit der Abmeldung entfernen Sie die Anmeldung vom Gerät.

Liste der Cookies und lokalen Speicherung

Wie wir Daten schützen

• Der gesamte Verkehr ist verschlüsselt (HTTPS/TLS, HSTS); die Datenbank und interne Dienste sind aus dem Internet nicht erreichbar.
• Strenge Sicherheitsregeln der Website (Content Security Policy) erschweren das Einschleusen von Schadcode.
• Jede Anfrage prüft, ob der Nutzer zum Zugriff auf die Daten berechtigt ist (Fahrer, Anfragender, Gesprächsteilnehmer).
• Telefonnummer und E-Mail erscheinen nie in Listen oder Suchergebnissen; Mitarbeiter sehen sie in Listen maskiert.
• Der Zugriff von Mitarbeitern ist durch Rollen beschränkt und wird in einem unveränderlichen Prüfprotokoll festgehalten.
• Begrenzungen der Anfragerate schützen vor massenhaftem Abgreifen von Daten.

Wenn Sie eine Sicherheitslücke in Gepek finden, melden Sie sie bitte an info@thegepek.com. Die Kontaktdaten für Sicherheitsmeldungen sind auch unter thegepek.com/.well-known/security.txt veröffentlicht.

Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für Sie. Die Suche filtert und ordnet Fahrten nur (siehe Wie wir Ergebnisse ordnen); die Entscheidung treffen Sie und der Fahrer. Eine vorübergehende IP-Sperre nach Überschreiten eines Schwellenwerts dauert höchstens eine Stunde. Über die Sperre eines Kontos und das Ausblenden von Inhalten entscheidet stets ein Mitarbeiter nach Prüfung, mit Begründung. Die anonyme Suchstatistik dient nur der zusammengefassten Auswertung und wird nicht für Entscheidungen über einzelne Personen verwendet.

Mindestalter

Gepek richtet sich an Personen ab 16 Jahren; bei der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein (siehe Nutzungsbedingungen). Daten jüngerer Kinder verarbeiten wir nicht wissentlich. Die Einwilligung in die Analyse kann wirksam nur eine Person ab 16 Jahren erteilen (Art. 8 DSGVO und Art. 19 des kroatischen Gesetzes zur Durchführung der Datenschutz-Grundverordnung).

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich des Zugriffs von Mitarbeitern auf Ihre Daten. Das Auskunftsrecht umfasst auch die Daten zu einer Beschränkung Ihres Kontos und zur Moderation Ihrer Inhalte. Ihre Einwilligung in die Analyse können Sie jederzeit widerrufen (Art. 7 Abs. 3), wie unter Nutzungsanalyse beschrieben. Namen und Telefonnummer können Sie im Profil selbst ändern und Ihr Konto in der App löschen (siehe Kontolöschung).

Senden Sie Ihren Antrag an info@thegepek.com oder per Post an Gepek d.o.o., M. Krleže 15, 44320 Kutina, Kroatien. Wir antworten unverzüglich, spätestens innerhalb von einem Monat nach Eingang des Antrags; in komplexen Fällen kann sich die Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Zum Schutz Ihrer Daten können wir eine Bestätigung Ihrer Identität verlangen — meist durch eine Antwort von der E-Mail-Adresse Ihres Kontos.

Beschwerde bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Vorschriften verstößt, können Sie sich bei der kroatischen Datenschutzbehörde (Agencija za zaštitu osobnih podataka, AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, azop.hr, oder bei der Aufsichtsbehörde des EU-Mitgliedstaats beschweren, in dem Sie wohnen oder arbeiten. Wir würden uns freuen, wenn Sie sich vorher an uns wenden, damit wir das Problem zu lösen versuchen können.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich die beschriebene Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie in der App, bevor sie wirksam werden. Die aktuelle Fassung ist stets auf dieser Seite veröffentlicht.