Datenschutz­erklärung

1. Verantwortlicher

2. Das Wichtigste in Kürze

• Statistik mit Google Analytics (Abschnitt 5), die Erfolgsmessung unserer Google-Anzeigen (Abschnitt 6), Heatmaps und Aufzeichnungen mit Microsoft Clarity (Abschnitt 7) und die dafür nötigen Cookies gibt es nur, wenn du im Banner „Alle akzeptieren“ wählst. Ohne Zustimmung wird nichts gemessen und nichts von Google oder Microsoft geladen. Du kannst jederzeit widerrufen.
• Schriften und Bilder liegen auf unserem eigenen Server. Ohne deine Zustimmung werden beim Seitenaufruf keine Inhalte von Google nachgeladen; einzig der Hinweis auf die Agentur im Footer kommt von flyingchair.cloud (siehe Abschnitt 3). Erst wenn du das Buchungsformular öffnest, lädt es eine Sicherheitsprüfung von Cloudflare (Turnstile).
• Wenn du über das Formular eine Fahrt anfragst, speichern wir deine Angaben in unserem Dispositionssystem, um die Fahrt zu planen und dich zurückzurufen.

3. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, betrieben. Beim Aufruf einer Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Logdaten werden nur so lange gespeichert, wie es für diese Zwecke nötig ist.

Der Hinweis „Design by Flying Chair Studio“ im Footer wird von flyingchair.cloud geladen, der Website der Agentur, die diese Seite gestaltet hat: ein kleines Skript und eine Schriftdatei. Dabei erhält deren Server technisch bedingt deine IP-Adresse und die Angaben deines Browsers. Das Skript setzt keine Cookies, speichert nichts in deinem Browser und sendet keine Nutzungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse, auf die gestaltende Agentur hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Klickst du auf den Hinweis, wechselst du auf deren Website; der Link trägt dabei die Adresse dieser Seite als Herkunftsangabe.

4. Cookies, Browser-Speicher und deine Einwilligung

Beim ersten Besuch fragt dich ein Banner, ob wir die Nutzung der Website mit Google Analytics und Microsoft Clarity messen und den Erfolg unserer Anzeigen mit Google Ads erfassen dürfen. Dazu gibt es eine gemeinsame Entscheidung für alle drei Dienste: „Alle ablehnen“ und „Alle akzeptieren“ sind gleichwertig, und die Website funktioniert in jedem Fall gleich. Bis du dich entscheidest, wird nichts von Google oder Microsoft geladen und es werden keine Statistik-Cookies gesetzt.

Deine Entscheidung (Ja oder Nein) und den Zeitpunkt speichern wir im lokalen Speicher deines Browsers unter dem Eintrag „taxigo-consent“. Das ist nötig, damit das Banner nicht bei jedem Seitenaufruf wieder erscheint und wir deine Entscheidung nachweisen können. Dieser Zugriff ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Der Eintrag bleibt höchstens sechs Monate; danach fragen wir erneut. Der Eintrag bleibt allein in deinem Browser, wir erhalten ihn nicht.

Ändern oder widerrufen kannst du deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer jeder Seite oder hier: Cookie-Einstellungen öffnen.

5. Statistik mit Google Analytics (nur mit Zustimmung)

Wenn du zustimmst, nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (mit der Muttergesellschaft Google LLC, USA). Wir wollen verstehen, welche Seiten gebraucht werden, woher Besucher kommen und wo Fahrgäste beim Buchen abspringen, um die Website zu verbessern.

Was gemessen wird: aufgerufene Seiten, Zeitpunkt, Verweildauer und wie weit du scrollst, die Seite, von der du kommst, sowie Gerätetyp, Browser, Betriebssystem, Sprache und ungefährer Standort (Land, Region, Stadt). Dazu kommen Klicks auf unsere Telefonnummer und E-Mail-Adresse, auf Links zu unserem Google-Profil, zur Schwesterseite und zur WhatsApp-Nachricht, geöffnete Fragen im FAQ sowie die Nutzung der Preisrechner (Strecke, Tarif und errechneter Preis der Schätzung). Im Buchungsformular messen wir nur, dass es geöffnet wurde, welchen Schritt du erreicht hast, ob du abgebrochen oder abgesendet hast und, grob, Fahrtart, „sofort“ oder „vorbestellt“ und die Zahl der Fahrgäste. Was du ins Formular tippst, also Namen, Adressen, Telefonnummer, E-Mail-Adresse und Nachricht, geht nie an Google Analytics.

Cookies: Google Analytics setzt in deinem Browser zwei Cookies mit einer Laufzeit von jeweils bis zu zwei Jahren: „_ga“ (erkennt wiederkehrende Besucher anhand einer Zufalls-ID) und „_ga_“ mit unserer Messkennung (speichert den Stand der Sitzung). Nach Angaben von Google speichert Google Analytics 4 keine IP-Adressen; sie werden zur Standortbestimmung kurz verarbeitet und dann verworfen. Die Auswertung ist pseudonym; wir führen sie nicht mit Namen oder Kontaktdaten zusammen.

Eingestellt haben wir: Google-Signals und Anzeigenpersonalisierung sind aus. Die Analytics-Daten nutzen wir nicht für Werbung; zur Erfolgsmessung von Anzeigen siehe Abschnitt 6. Die Ereignisdaten löscht Google nach 14 Monaten automatisch.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie ist freiwillig; lehnst du ab, hast du keinen Nachteil. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4); die Verarbeitung bis dahin bleibt rechtmäßig. Mit dem Widerruf löscht diese Website die Google-Analytics-Cookies in deinem Browser und sendet keine weiteren Daten.

Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Google.

6. Erfolgsmessung von Anzeigen mit Google Ads (nur mit Zustimmung)

Wenn du zustimmst, nutzen wir die Conversion-Messung von Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der Muttergesellschaft Google LLC, USA). Wir schalten Anzeigen bei Google und wollen wissen, ob sie zu Anfragen und Anrufen führen, um unser Werbebudget sinnvoll einzusetzen.

So funktioniert es: Klickst du auf eine unserer Anzeigen, hängt Google eine Klick-Kennung an die Adresse unserer Seite. Mit deiner Zustimmung speichert die Website sie in einem Cookie. Sendest du danach eine Buchungsanfrage ab oder tippst auf unsere Telefonnummer, meldet die Website dieses Ereignis („Anfrage gesendet“ bzw. „Anruf-Klick“) an Google Ads, damit es der Anzeige zugeordnet werden kann. Wir erfahren nur, dass jemand die Nummer angetippt hat, nicht ob ein Gespräch zustande kam. Was du ins Formular tippst, geht nie an Google.

Cookies und Daten: Google Ads kann die Cookies „_gcl_aw“ und „_gcl_au“ (Klick-Kennung bzw. Messung, jeweils bis zu 90 Tage) setzen; dazu können Cookies von Google-Domänen wie google.com oder doubleclick.net kommen. Verarbeitet werden Klick-Kennung, Zeitpunkt und Art des Ereignisses, IP-Adresse sowie Geräte- und Browserangaben. Personalisierte Werbung und Remarketing nutzen wir nicht; die Anzeigenpersonalisierung bleibt abgelehnt (Google Consent Mode).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie ist freiwillig; lehnst du ab, hast du keinen Nachteil. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4); die Verarbeitung bis dahin bleibt rechtmäßig. Nach einem Widerruf löscht diese Website die Google-Ads-Cookies und lädt die Seite einmal neu, damit das Tag vollständig stoppt. Mit Google besteht ein Vertrag zur Auftragsverarbeitung bzw. zur Datenverarbeitung bei Google Ads; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. Mehr in der Datenschutzerklärung von Google.

7. Heatmaps und Aufzeichnungen mit Microsoft Clarity (nur mit Zustimmung)

Wenn du zustimmst, nutzen wir Microsoft Clarity, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (mit der Muttergesellschaft Microsoft Corporation, USA). Clarity zeichnet auf, wie Besucher die Website bedienen, und zeigt uns das als Heatmaps und Aufzeichnungen. So sehen wir, welche Bereiche übersehen werden, wo Besucher hängenbleiben und ob Schaltflächen auf dem Handy gut erreichbar sind.

Was erfasst wird: Klicks und Tipps, Scrollen, Mausbewegungen, die besuchte Seite samt ihrer Darstellung, Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache, ein aus der IP-Adresse abgeleiteter ungefährer Standort, die Seite, von der du kommst, sowie Zeitpunkt und Dauer. Dazu kommen die Namen einzelner Ereignisse, etwa „Formular geöffnet“ oder „Anfrage gesendet“, aber keine Inhalte. Eingabefelder und Auswahllisten maskiert Clarity nach Angaben von Microsoft immer. Im Buchungsformular und im Schnellformular auf der Startseite maskieren wir zusätzlich alle Inhalte. Was du dort tippst oder siehst, also Adressen, Namen, Telefonnummer, E-Mail-Adresse und Nachricht, wird nicht an Microsoft übertragen.

Cookies: Clarity setzt auf unserer Domain „_clck“ (pseudonyme Nutzer-ID, bis zu einem Jahr) und „_clsk“ (verbindet Seitenaufrufe zu einer Sitzung, bis zu einem Tag). Außerdem setzt Microsoft im Zusammenhang mit Clarity eigene Cookies mit den Namen „CLID“, „ANONCHK“, „MR“, „MUID“ und „SM“. Wir nutzen Clarity nicht für Werbung und verknüpfen es nicht mit Microsoft Advertising; der Werbe-Speicher bleibt abgelehnt (Consent Mode).

Speicherdauer und Verantwortung: Aufzeichnungen und Heatmap-Daten bleiben nach Angaben von Microsoft 30 Tage abrufbar; als Favorit markierte Aufzeichnungen und eine Stichprobe bis zu neun Monate. Die Daten liegen in der Microsoft-Azure-Cloud. Microsoft verarbeitet die Daten nach eigenen Angaben als Verantwortlicher im Sinne der DSGVO; Näheres steht in der Datenschutzerklärung von Microsoft. Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie wird zusammen mit der Einwilligung in Google Analytics und Google Ads erteilt und ist freiwillig; lehnst du ab, hast du keinen Nachteil. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 4); die Verarbeitung bis dahin bleibt rechtmäßig. Nach einem Widerruf löscht diese Website die Clarity-Cookies und lädt die Seite einmal neu, damit Clarity vollständig stoppt. Ein Widerruf gilt für alle Dienste.

8. Buchungsanfrage über das Formular

Wenn du eine Anfrage absendest, übertragen wir Abhol- und Zieladresse, Zeitpunkt, Zahl der Fahrgäste, Fahrtart, deinen Vor- und Nachnamen, deine Telefonnummer und deine E-Mail-Adresse sowie – falls angegeben – eine Nachricht an unser Dispositionssystem. Dort planen wir die Fahrt, rufen dich zur Bestätigung an und legen die Fahrt für unsere Fahrer an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Durchführung der Beförderung).

Die E-Mail-Adresse ist eine Pflichtangabe: Wir bestätigen dir darüber, dass deine Anfrage bei uns angekommen ist, und schicken dir später die Bestätigung oder Absage. Die automatische Eingangsbestätigung kommt von no-reply@taxigo-oldenburg.de; antwortest du darauf, geht deine Antwort an info@taxigo-oldenburg.de. Bei jeder Anfrage geht außerdem eine interne Benachrichtigung mit deinen Angaben an unser Postfach, damit die Leitstelle sie nicht übersieht. Den technischen Versand dieser E-Mails übernimmt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei verarbeitet Resend die E-Mail-Adressen, den Inhalt der Nachricht (deine Fahrtdaten) sowie Datum und Uhrzeit des Versands. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Resend ist nach eigenen Angaben nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO) und stellt einen Vertrag zur Auftragsverarbeitung bereit; ergänzend dienen Standardvertragsklauseln als Garantie für Übermittlungen in die USA.

Unser Dispositionssystem wird bei Vercel, Inc. (Server) und Supabase, Inc. (Datenbank) betrieben, beide mit Sitz in den USA und als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig. Wir löschen Anfragen, aus denen keine Fahrt wird, sobald sie erledigt sind; Daten zu durchgeführten Fahrten bewahren wir auf, solange Handels- und Steuerrecht es verlangen.

Damit keine automatisierten Anfragen unsere Fahrer losschicken, prüft das Formular mit Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA), ob ein Mensch es bedient. Dafür verarbeitet Cloudflare technische Daten wie IP-Adresse und Browsermerkmale. Die Prüfung wird erst geladen, wenn du das Formular öffnest. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Damit wir dich genau finden, schlagen Abhol- und Zielfeld passende Adressen vor. Dafür schickt unser Server den Text, den du in diese Felder tippst, an die Places API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dein Browser verbindet sich dabei nicht mit Google, und Google erhält weder deine IP-Adresse noch deine übrigen Angaben. Wählst du einen Vorschlag, speichern wir die Koordinaten der Adresse mit deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Alternativ per WhatsApp

Klappt die Online-Anfrage nicht, bietet dir das Formular an, dieselbe Anfrage als vorbereitete WhatsApp-Nachricht zu öffnen. Erst wenn du diese Nachricht selbst sendest, erhalten wir sie. Für die Übermittlung ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, verantwortlich; es gelten die Datenschutzhinweise von WhatsApp. Wir nutzen deine Nachricht, um die Fahrt zu planen und zu bestätigen (Art. 6 Abs. 1 lit. b DSGVO). Wenn du WhatsApp nicht nutzen möchtest, erreichst du uns auch telefonisch oder per E-Mail.

9. Kontakt per Telefon, E-Mail oder WhatsApp

Wenn du uns kontaktierst, verarbeiten wir deine Angaben – etwa Name, Telefonnummer, Abhol- und Zieladresse –, um deine Anfrage zu beantworten und die Fahrt durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, wenn sie dafür nicht mehr gebraucht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Durchführung und Abrechnung von Fahrten

Für jede Fahrt verarbeiten wir die Daten, die wir für Abholung, Fahrt und Abrechnung brauchen. Bei Kranken-, Reha- und Schülerfahrten kann das auch Angaben zum Kostenträger, eine ärztliche Verordnung oder eine Kostenzusage umfassen. Solche Gesundheitsdaten verarbeiten wir nur, soweit es für Durchführung und Abrechnung der Fahrt nötig ist (Art. 6 Abs. 1 lit. b und c sowie Art. 9 Abs. 2 lit. h DSGVO), und geben sie nur an den jeweiligen Kostenträger weiter, etwa die Krankenkasse oder Berufsgenossenschaft.

Abrechnungsunterlagen bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt.

11. Bewerbungen

Wenn du dich per E-Mail bei uns bewirbst, verarbeiten wir deine Angaben und Unterlagen, um über deine Bewerbung zu entscheiden (Art. 6 Abs. 1 lit. b DSGVO). Kommt es zu einer Anstellung, übernehmen wir die Daten in die Personalakte. Andernfalls löschen wir sie spätestens sechs Monate nach Abschluss des Verfahrens, es sei denn, du bist mit einer längeren Aufbewahrung einverstanden.

12. Links zu anderen Websites

Unsere Seiten verlinken unter anderem auf unser Profil bei Google Maps (Google Ireland Limited) für Bewertungen und auf unsere Schwesterseite flughafentransfer-oldenburg.de. Daten werden erst übertragen, wenn du einen solchen Link anklickst; ab dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung, etwa in die Statistik, kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), am einfachsten über „Cookie-Einstellungen“ im Footer. Wende dich dafür einfach an die oben genannten Kontaktdaten.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: