Recht

Datenschutz für Fahrgäste.

Welche Daten wir in der quickz-Fahrgast-App verarbeiten — und warum. Für die Website quickz.eu gilt die gesonderte Datenschutzerklärung für Fahrgäste und Nutzer:innen.

Stand: 2. Juni 2026

Diese Erklärung gilt für die quickz Fahrgast-App („Rider“-App, com.quickz.user) und das damit verbundene Fahrgast-Konto.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten von Fahrgästen im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

quickz GmbH Wampachstraße 10 54295 Trier Deutschland

Amtsgericht Wittlich, HRB 46619 Geschäftsführer: Tom Robin Scholtes USt-IdNr.: DE362789174

Im Folgenden bezeichnen wir uns selbst als „quickz“, „wir“ oder „uns“. Mit „du“ sind Fahrgäste gemeint, die die quickz-App nutzen, um Fahrten zu buchen.

2. Kontakt Datenschutz

Bei allen Fragen rund um den Datenschutz erreichst du uns unter:

E-Mail: [email protected] Post: quickz GmbH, Datenschutz, Wampachstraße 10, 54295 Trier

Ein Datenschutzbeauftragter ist derzeit nicht benannt.

3. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die wir für die Vermittlung deiner Fahrten, die Abwicklung der Zahlung und die Erfüllung unserer gesetzlichen Pflichten brauchen. Konkret:

3.1 Stamm- und Kontaktdaten • Vor- und Nachname • E-Mail-Adresse, Telefonnummer (inkl. Ländervorwahl) • Profilbild (optional, von dir hochgeladen oder mit der Kamera aufgenommen) • Sprache der App • ggf. ein von dir eingegebener Empfehlungs-/Promo-Code

3.2 Konto- und Anmeldedaten • Passwort — ausschließlich als kryptografischer Hash, niemals im Klartext • bei Anmeldung über Apple, Google oder Facebook: die eindeutige Nutzerkennung des jeweiligen Anbieters sowie der von dort übermittelte Name und die E-Mail-Adresse. Bei „Mit Apple anmelden“ kann dies eine anonymisierte Apple-Relay-Adresse sein. • Login-Einmalcodes (OTP), die wir dir per E-Mail (primär) oder per SMS (Fallback) zusenden

3.3 Standortdaten • aktueller Standort deines Geräts, während du die App geöffnet nutzt • Abhol- und Zielort sowie Wegpunkte einer Fahrt • die gefahrene Route (Polylinie) zur Anzeige und Abrechnung

Wir greifen auf den Standort nur im Vordergrund zu („Bei Nutzung der App“) — eine dauerhafte Hintergrund-Standortverfolgung der Fahrgast-App findet nicht statt. Du kannst die Standortfreigabe jederzeit in den Geräteeinstellungen widerrufen; die Buchung per Karten-Antippen oder Adresseingabe bleibt dann möglich.

3.4 Fahrt- und Buchungsdaten • Buchungen (Sofort- und geplante Fahrten), gewählte Fahrzeugklasse • Trip-Status-Übergänge (Suche → Fahrer zugewiesen → Anfahrt → Fahrt aktiv → Beendet) • Fahrtdauer, Strecke, Fahrpreis, Trinkgeld • Stornierungen und No-Show-Vorgänge • Bewertungen und Kommentare, die du dem Fahrer nach der Fahrt gibst

3.5 Zahlungsdaten • gewählte Zahlungsart pro Fahrt (Bar, Kreditkarte, Apple Pay, Google Pay, PayPal oder Guthaben) • bei Kartenzahlung: Die vollständigen Kartendaten werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet und gespeichert. Wir selbst erhalten und speichern nur ein Zahlungs-Token sowie pseudonyme Anzeigedaten (Kartentyp, die letzten vier Ziffern, Ablaufmonat). Vollständige Kartennummern speichern wir nicht. • bei PayPal: eine Vault-Referenz, über die künftige Zahlungen ausgelöst werden • Guthaben-Stand und Buchungen deines quickz-Guthabens (Wallet), Aufladungen sowie Promo-/Bonus-Gutschriften • Vorautorisierungen (Pre-Auth) für geplante Online-Fahrten

3.6 Gespeicherte Adressen Wenn du Adressen als „Zuhause“, „Arbeit“ oder als eigenen Favoriten speicherst, verarbeiten wir das Label, die Adressbezeichnung und die Koordinaten, damit du sie bei der nächsten Buchung schnell auswählen kannst.

3.7 Notfall- und SOS-Daten • von dir hinterlegte Notfallkontakte (Name und E-Mail-Adresse) • bei Auslösung der SOS-Funktion während einer Fahrt: der Versand einer Benachrichtigungs-E-Mail an deine hinterlegten Notfallkontakte sowie die Bereitstellung einer geschützten Tracking-Seite (quickz.eu/track/<Token>), über die deine Kontakte für die Dauer der Fahrt deine aktuelle Position und die Fahrtdaten verfolgen können

Wenn du Notfallkontakte hinterlegst, gibst du personenbezogene Daten Dritter ein. Du sicherst zu, dass du dazu berechtigt bist und die betroffene Person über die Hinterlegung informiert hast.

3.8 Kommunikations- und Chat-Daten • Nachrichten im In-App-Chat zwischen dir und dem Fahrer während einer aktiven Fahrt (technisch bereitgestellt über die Firebase-Echtzeit-Datenbank) • Support-Korrespondenz per E-Mail • Inhalte, die du unserer KI-Telefon-Hotline mitteilst (siehe Abschnitt 12)

3.9 Geräte- und Nutzungsdaten Zur technischen Bereitstellung der App und zur Zustellung von Push-Benachrichtigungen verarbeiten wir:

• APNs- bzw. FCM-Push-Token und Firebase-Installations-ID (geräte-spezifische Token, keine personenbezogenen Hardware-Merkmale) • Betriebssystem-Typ und -Version (iOS / Android) • App-Version • Geräte-Modell (z. B. „iPhone 14 Pro“) • IP-Adresse (technisch zur Sitzung, nicht dauerhaft gespeichert) • Absturz- und Diagnose-Daten (über Sentry, verarbeitet im EU-Rechenzentrum Frankfurt; keine Formulareingaben)

4. Zwecke der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:

Zweck | Datenkategorien | Rechtsgrundlage -----------------------------------------------------+-------------------------------------------+-------------------------------------------------- Vermittlung und Durchführung von Fahrten | Standort, Buchungs-, Trip-Daten | Art. 6 (1) (b) — Vertragserfüllung Konto-Erstellung und Anmeldung (Social-Login / OTP) | Konto- und Anmeldedaten | Art. 6 (1) (b) — Vertragserfüllung Abwicklung der Zahlung und Guthaben-Verwaltung | Zahlungs- und Wallet-Daten | Art. 6 (1) (b) — Vertragserfüllung Schnellauswahl gespeicherter Adressen | gespeicherte Adressen | Art. 6 (1) (b) — Vertragserfüllung SOS-/Notfall-Funktion | Notfallkontakte, Standort, Fahrtdaten | Art. 6 (1) (a)/(f) und Art. 6 (1) (d) Push-Benachrichtigungen (Fahrtstatus, Chat) | Push-Token | Art. 6 (1) (b) — Vertragserfüllung Qualitätssicherung und Bewertungs-System | Fahrt- und Bewertungsdaten | Art. 6 (1) (f) — berechtigtes Interesse Betrugsprävention und Sicherheit | alle Kategorien | Art. 6 (1) (f) — berechtigtes Interesse Buchhaltung und Aufbewahrung | Zahlungs-, Trip-Daten | Art. 6 (1) (c) — HGB §257, AO §147 Support- und Vertragskommunikation | Kontakt- und Vorgangsdaten | Art. 6 (1) (b) und (f)

5. Empfänger deiner Daten

Wir geben deine Daten nur weiter, wenn das für die Vermittlung der Fahrt, die Abwicklung der Zahlung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

5.1 Fahrer und Beförderer quickz vermittelt deine Fahrt an einen konzessionierten Beförderer (Taxi- oder Mietwagen-Unternehmen) bzw. dessen Fahrer. Während einer vermittelten Fahrt erhält der Fahrer Zugriff auf: deinen Vornamen, dein Profilbild, deinen Abholort und dein Fahrtziel, deine Position auf der Karte sowie eine Telefonnummer für die Kontaktaufnahme. Der Fahrer darf diese Daten ausschließlich zur Durchführung der konkreten Fahrt verwenden.

5.2 Notfallkontakte Nur wenn du die SOS-Funktion auslöst, senden wir eine Benachrichtigung an die von dir hinterlegten Notfallkontakte und stellen ihnen die Tracking-Seite zur Verfügung (siehe Abschnitt 3.7).

5.3 Auftragsverarbeiter Folgende Dienstleister verarbeiten in unserem Auftrag Daten (Art. 28 DSGVO):

Für Drittlandtransfers in die USA stützen wir uns auf das EU-US Data Privacy Framework (DPF) und/oder die EU-Standardvertragsklauseln.

5.4 Behörden Wir übermitteln Daten an staatliche Stellen, wenn wir gesetzlich dazu verpflichtet sind — insbesondere an Strafverfolgungsbehörden bei richterlicher Anordnung oder zur Abwehr konkreter Gefahren, sowie an die Datenschutz-Aufsichtsbehörde auf Anforderung.

6. Wo wir deine Daten speichern

Sämtliche Server, auf denen wir personenbezogene Daten verarbeiten, stehen innerhalb der Europäischen Union (Hosting bei Contabo GmbH in Deutschland; Firebase-Echtzeit- Datenbank im EU-Cluster; Sentry im EU-Rechenzentrum Frankfurt). Bei Auftragsverarbeitern, die ihre Infrastruktur weltweit betreiben (Google, Twilio, Apple, Meta), können bestimmte Telemetrie- oder Routing-Vorgänge die EU verlassen — in diesen Fällen gilt das oben genannte DPF-/Standardvertragsklauseln-Regime.

7. Wie lange wir deine Daten aufbewahren

Wir speichern deine Daten so lange, wie es für den jeweiligen Zweck erforderlich ist, mindestens jedoch für die gesetzlichen Aufbewahrungsfristen.

Datenkategorie | Aufbewahrung -------------------------------------+--------------------------------------------------------------------------- Stamm- und Konto-Daten | bis zur Löschung des Kontos, danach Anonymisierung Fahrt- und Zahlungsdaten (Belege) | 10 Jahre nach Geschäftsjahresende (HGB § 257 Abs. 4, AO § 147 Abs. 3) Bewertungen | bis zur Konto-Löschung Chat-Verläufe | bis zum Ende der jeweiligen Fahrt + 90 Tage Standortverlauf in Echtzeit | nicht persistent — nur als Trip-Polylinie nach Abschluss gespeichert Notfallkontakte | bis du sie in der App entfernst oder dein Konto löschst Push-Token | bis zur Abmeldung des Geräts / Konto-Löschung Logs zu sicherheitsrelevanten Vorgängen | 12 Monate Im Falle eines Betrugsverdachts | gesonderte Aufbewahrung bis zur Klärung, max. 10 Jahre

8. Konto-Löschung

Du kannst dein quickz-Fahrgast-Konto jederzeit löschen — entweder

• direkt in der App über „Profil → Konto löschen“, oder • per E-Mail an [email protected], oder • über unseren Hilfeartikel: https://help.quickz.eu/knowledge-base/fahrgast-account-dauerhaft-loeschen/

Beim In-App-Löschvorgang werden deine identifizierenden Daten unmittelbar anonymisiert: Name, E-Mail, Telefonnummer und Profilbild werden entfernt bzw. geleert, hinterlegte Notfallkontakte und gespeicherte Adressen werden gelöscht, das Konto wird dauerhaft gesperrt. Eine laufende Fahrt muss vor der Löschung beendet sein.

Zahlungs- und Fahrtbelege, die handels- und steuerrechtlichen Aufbewahrungspflichten nach § 257 HGB und § 147 AO unterliegen, dürfen wir nicht sofort vollständig löschen — sie werden in anonymisierter Form bis zum Ablauf der gesetzlichen Fristen weitergeführt und danach gelöscht. Diese Vorgehensweise entspricht Art. 17 Abs. 3 lit. b DSGVO, der die Löschungspflicht durch entgegenstehende Aufbewahrungspflichten einschränkt.

9. Deine Rechte

Du hast nach der DSGVO folgende Rechte uns gegenüber:

• Auskunft (Art. 15) — welche Daten von dir verarbeitet werden • Berichtigung (Art. 16) — falsche oder unvollständige Daten korrigieren • Löschung (Art. 17) — siehe Abschnitt 8 • Einschränkung der Verarbeitung (Art. 18) • Datenübertragbarkeit (Art. 20) — Export deiner Daten in einem maschinenlesbaren Format • Widerspruch (Art. 21) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft • Beschwerde bei der Aufsichtsbehörde (Art. 77)

Anfragen richtest du bitte an [email protected]. Wir antworten innerhalb eines Monats; bei besonders komplexen Anfragen kann sich die Frist um weitere zwei Monate verlängern (Art. 12 Abs. 3 DSGVO).

9.1 Zuständige Aufsichtsbehörde Bei Beschwerden kannst du dich an die für quickz zuständige Datenschutz- Aufsichtsbehörde wenden:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP) Hintere Bleiche 34, 55116 Mainz Telefon: +49 6131 208-2449 E-Mail: [email protected] Web: https://www.datenschutz.rlp.de

10. Automatisierte Entscheidungen / Profiling

Die quickz-Plattform vermittelt Fahrten anhand von Standort, Fahrzeugklasse und Verfügbarkeit von Fahrern. Diese Vermittlungslogik ist automatisiert, hat aber keine rechtliche Wirkung im Sinne von Art. 22 DSGVO. Eine Sperrung deines Kontos (z. B. bei wiederholten Verstößen gegen die Verhaltens-Richtlinien oder bei Betrugsverdacht) erfolgt nur nach manueller Prüfung durch unser Team; dagegen kannst du Widerspruch einlegen.

11. Daten anderer Personen, die du eingibst

Wenn du Daten Dritter eingibst — etwa Notfallkontakte oder eine abweichende Pickup-Adresse für eine andere Person — verarbeitest du diese Daten in eigener Verantwortung. Du sicherst zu, dass du zur Weitergabe berechtigt bist. Wir verarbeiten diese Daten ausschließlich für den jeweiligen Zweck (z. B. SOS-Benachrichtigung) und nicht darüber hinaus.

12. Telefonische Kontaktaufnahme — Hinweis zum KI-Bot

Unsere Hotline 0800 5505005 wird ausschließlich von einem KI-gestützten Sprachsystem (KI-Bot) beantwortet. Es handelt sich nicht um eine Auskunft durch eine natürliche Person. Diesen Hinweis geben wir transparent in Erfüllung von Art. 50 KI-VO (Verordnung (EU) 2024/1689 — „AI Act“) sowie aus Gründen der Verbraucherinformation. Eine Aufzeichnung erfolgt zur Qualitätssicherung und wird nach spätestens 30 Tagen gelöscht. Wenn du mit einer natürlichen Person sprechen möchtest, erreichst du uns per E-Mail unter [email protected].

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten gegen unbefugten Zugriff, Verlust und Manipulation zu schützen — unter anderem Transport-Verschlüsselung (TLS 1.3), Zugangs- und Berechtigungs-Konzepte für unsere Server, getrennte Verarbeitungs-Umgebungen für Produktion und Entwicklung sowie regelmäßige Backups. Anmeldedaten werden auf dem Gerät in der sicheren Schlüsselverwaltung des Betriebssystems (iOS Keychain / Android Keystore) abgelegt.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitungs-Vorgänge oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung findest du unter https://quickz.eu/datenschutzerklaerung-fuer-fahrgaeste. Wesentliche Änderungen kommunizieren wir vorab über die App oder per E-Mail.