Rechtliches - 02
Datenschutzerklärung
Gültig ab 1. Juli 2026
1. Einleitung
1.1. Localio Labs s.r.o., Sitz Štefánikova 100, 664 53 Újezd u Brna, ID: 24338770 („Verantwortlicher"), erfüllt seine Pflichten zum Schutz personenbezogener Daten gemäß Verordnung (EU) 2016/679 (DSGVO).
1.2. Diese Erklärung informiert darüber, welche Daten wir im Zusammenhang mit der Nutzung der TwoUp!-App, unserer Website und zugehöriger Dienste erheben.
2. Erhobene Daten und Zweck
Wir verarbeiten nur die für den Betrieb von TwoUp! nötigen Daten:
- Kontodaten - E-Mail, Telefon, Geburtsdatum, Geschlecht, Name/Nickname, Passwort (gehasht).
- Rider-Profil - Fotos, Bio, Fahrstil, Bikes in der Garage, Führerscheinklasse, bevorzugte Routen und Terrain.
- Verifizierungsdaten - Bilder von Ausweis und Führerschein zur Alters- und Rider-Verifizierung, gelöscht nach Abschluss.
- Standortdaten - grober Standort für nahe Rider. Präziser Standort nur mit deiner ausdrücklichen Freigabe (z. B. Live-Sharing während einer Ausfahrt).
- Interaktionsdaten - Matches, Chats, Likes, Meldungen und Community-Aktivität.
- Abrechnungsdaten - notwendig zur Ausstellung von Steuerdokumenten bei bezahlten Abos.
- Technische Logs - IP-Adresse, Gerätetyp, OS-Version, Crash-Reports zur Sicherheit und Stabilität.
- Analytics (optional) - anonymisierte Nutzungsdaten, nur mit deiner Einwilligung.
3. Rechtsgrundlage
3.1. Vertragserfüllung - Kontodaten, Rider-Profil, Chats und Abrechnung.
3.2. Berechtigtes Interesse - Sicherheit, Betrugsprävention, Community-Schutz und -Sicherheit.
3.3. Einwilligung - Analytics, Marketing-Kommunikation und nicht essentielle Cookies.
3.4. Rechtliche Verpflichtung - Aufbewahrung von Buchhaltungs- und Steuerdokumenten nach tschechischem Recht.
4. Datensicherheit
4.1. Daten in der Übertragung sind mit TLS 1.3 gesichert. Ruhende Daten in Google Cloud / Firebase sind automatisch mit AES-256 verschlüsselt. Passwörter werden gehasht und nie im Klartext gespeichert.
4.2. Der Zugriff auf die Produktionsdatenbank ist auf autorisiertes Personal mit Zwei-Faktor-Authentifizierung und vollständigem Audit-Log beschränkt.
5. Empfänger & Auftragsverarbeiter
5.1. Wir verkaufen deine Daten nicht. Wir teilen sie nur, wenn dies für den Betrieb strikt nötig ist:
- Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) - Cloud-Infrastruktur, Datenbank, Authentifizierung und Speicher via Google Firebase / GCP; primäre Region europe-west3 (Frankfurt, Deutschland).
- Zahlungsanbieter - Apple, Google, Stripe - verarbeiten Zahlungen nach eigenen Sicherheitsstandards. Der Verantwortliche sieht nie vollständige Kartennummern.
- Identitätsverifizierer - nur während der Rider-Verifizierung, Daten werden nach Abschluss gelöscht.
- Transaktionale E-Mail-Anbieter - für System-, Sicherheits- und Rechnungs-Mails.
5.2. Aktuelle Liste der Auftragsverarbeiter auf Anfrage unter support@twoup.eu.
6. Internationale Datenübermittlungen
6.1. Die primäre Verarbeitung erfolgt innerhalb der EU (Frankfurt).
6.2. Da die Muttergesellschaft von Google Ireland Ltd. die Google LLC (USA) ist, können Daten in begrenztem Umfang außerhalb der EU übertragen werden. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln (Durchführungsbeschluss 2021/914) und die Zertifizierung im EU - US Data Privacy Framework abgesichert.
7. Deine Rechte
Nach DSGVO hast du das Recht auf:
- Auskunft,
- Berichtigung oder Löschung („Recht auf Vergessenwerden"),
- Einschränkung der Verarbeitung,
- Widerspruch,
- Datenübertragbarkeit,
- Beschwerde beim tschechischen Amt für Datenschutz (uoou.cz).
Anfragen richte bitte an support@twoup.eu.
8. Aufbewahrungsdauer
8.1. Rider-Profil und Interaktionsdaten werden für die Dauer eines aktiven Kontos gespeichert. Nach Löschung werden Produktivdaten innerhalb von 30 Tagen und aus Backups innerhalb von 90 Tagen gelöscht.
8.2. Buchhaltungs- und Steuerdokumente werden für die gesetzlich vorgeschriebene Dauer aufbewahrt.
9. Cookies
Unsere Website nutzt essenzielle Cookies. Analyse- und Marketing-Cookies nur mit deiner Einwilligung, die du jederzeit widerrufen kannst. Details unter Cookie-Richtlinie.
10. Schlussbestimmungen
Diese Erklärung gilt ab dem 1. Juli 2026. Der Verantwortliche behält sich Aktualisierungen im Zuge gesetzlicher oder produktbezogener Änderungen vor. Über wesentliche Änderungen werden Nutzer:innen vorab informiert.
Kontakt Verantwortlicher
Localio Labs s.r.o.
Štefánikova 100, 664 53 Újezd u Brna, Tschechische Republik, EU
ID: 24338770 · USt-IdNr.: CZ24338770
E-Mail: support@twoup.eu