Registrieren

Heinerbike ist ein kostenfreier Lastenradverleih. Mit Heinerbike wollen wir die gesellschaftliche Mobilität fördern.

Wir finanzieren uns nur über Spenden und Fördergelder, nicht über die Nutzung der Daten unserer Nutzer*innen. Unser Ziel ist es nicht nur den rechtlichen Vorgaben wie der Datenschutz-Grundverordnung (kurz “DSGVO”) zu genügen, sondern bei der notwendigen Verarbeitung von personenbezogenen Daten (kurz: “Daten”) die maximal technisch mögliche Datensparsamkeit zu erreichen.

Gemäß der DSGVO ist jedes automatische Verfahren und jeder automatisch ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten als “Verarbeitung” von Daten zu betrachten. Ganz ohne Datenverarbeitung geht es also nicht. Aufgrund des Wertes der Fahrzeuge müssen wir uns dazu teilweise auch zusätzlich absichern.

Zudem wollen wir mit unserm Projekt der Wissenschaft dienen und geben daher pseudonymisierte Bewegungsdaten zu Forschungszwecken weiter. Darüber hinaus erfolgt keine Weitergabe von Daten und personenbezogene Daten werden von uns nur im Rahmen der absoluten Erforderlichkeit, zur Erbringung unseres Angebotes, der Forschung und zur Fehlersuche, verarbeitet.

Zudem wollen wir, unter anderem mit der folgenden Datenschutzerklärung, größtmögliche Transparenz über die bei uns verarbeiteten Daten schaffen.

Datenschutzerklärung

• Informationen über uns als Verantwortliche
• Rechte der Nutzer*innen und Betroffenen
• Informationen zur Datenverarbeitung
  • Kurzzusammenfassung: Welche Daten verarbeiten wir und warum?
  • Datenübertragung
  • Logdaten
  • Cookies
  • Vertragsabwicklung
  • Kontaktanfragen / Kontaktmöglichkeit
  • Kundenkonto / Registrierungsfunktion
  • Newsletter
  • SMS Verifizierung
  • Buchungsdaten
  • Bewegungsdaten
• Weitergabe von Daten
• Statistiken
• Serverstandorte und Serveranbieter

Informationen über uns als Verantwortliche

Heinerbike ist ein Projekt des VCD Darmstadt-Dieburg e.V. in Kooperation mit der Wissenschaftsstadt Darmstadt, dem hessischen Ministerium für Umwelt, Klimaschutz, Landwirtschaft und Verbraucherschutz, sowie der Initiative Transistiontown Darmstadt.

Verantwortlicher Anbieter dieses Internetauftritts und der hier angebotenen Services im rechtlichen Sinne: VCD Darmstadt-Dieburg e.V. Kahlertstraße 5a 64293 Darmstadt Deutschland E-Mail: datenschutz@heinerbike.de

Achtung – unverschlüsselte E-Mails können von Dritten ggf. mitgelesen werden. Wir empfehlen unbedingt die Nutzung von verschlüsselter Mailkommunikation.

Der VCD Darmstadt-Dieburg e.V. hat mangels Erforderlichkeit bisher keinen Datenschutzbeauftragten benannt. Für den Datenschutz zuständiger Ansprechopartner beim Anbieter ist:
Stephan Voeth (erreichbar über die oben genannte Mailadresse)

Rechte der Nutzer*innen und Betroffenen

Du hast einige Rechte die du allein schon von Rechtswegen bei uns geltend machen kannst. Diese sind leider ein bisschen trocken zu lesen, aber eine wichtige Errungenschaft im Kampf um die Souveränität deiner Daten und durch die DSGVO fest verankert.
Du hast das Recht

• auf Bestätigung, ob deine Person betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien dieser Daten (siehe auch Artikel 15 DSGVO);
• auf Berichtigung oder Vervollständigung unrichtiger oder unvollständiger Daten von dir (siehe auch Artikel 16 DSGVO);
• auf unverzügliche Löschung der dich betreffenden Daten (siehe auch Artikel 17 DSGVO), oder, soweit eine weitere Verarbeitung nach Artikel 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Artikel 18 DSGVO;
• auf Erhalt der dich betreffenden und von dir bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (siehe auch Artikel 20 DSGVO);
• auf Beschwerde gegenüber der Aufsichtsbehörde, sofern du der Ansicht bist, dass die dich betreffenden Daten durch uns unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden oder worden sind (siehe auch Artikel 77 DSGVO).

Darüber hinaus sind wir dazu verpflichtet, alle Empfänger*innen, denen gegenüber Daten durch uns offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat jede*r Nutzer*in ein Recht auf Auskunft über diese Empfänger. Ebenfalls hast du als Nutzer*in sowie alle Betroffenen nach Artikel 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung deiner Daten, sofern die Daten durch uns nach Maßgabe von Artikel 6 Abs. 1 lit. f) DSGVO verarbeitet werden.

Informationen zur Datenverarbeitung

Deine bei Nutzung unseres Angebotes verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.

Kurzzusammenfassung: Welche Daten verarbeiten wir und warum?

Datenart	Welche Daten sind das genau?	Verwendung der Daten (Nutzungsgrund)
Log- und Systemdaten	Dies können beispielsweise sein: Typ und Version deines Internetbrowsers das Betriebssystem die Website, von der aus du auf unseren Internetauftritt gewechselt hast (Referrer URL) die Website(s) unseres Internetauftritts, die du besuchst (genaue Adresse) Datum und Uhrzeit des jeweiligen Zugriffs sowie die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unserer Webseiten erfolgt	Diese Daten werden teilweise automatisch vom Browser, deinem Gerät oder deinem Internetprovider (IP-Adresse) übermittelt oder durch unsere Systeme erstellt. Wir nutzen diese ausschließlich, um unsere Dienste zu betreiben und zu verbessern. Im Falle von IP-Adressen geschieht dies beispielsweise, um bei Fehlermeldungen ein Problem identifizieren zu können.
Datenerhebung des Buchungssystems	Dies können beispielsweise sein: dein Vor- und Nachname deine Anschrift deine Mailadresse deine Telefonnummer die von dir gebuchten Räder und der zugehörige Zeitraum	Dies sind Daten, die bei der Nutzung von Heinerbike notwendig sind und bei Registrierung und Nutzung erhoben werden. Ohne Registrierung werden diese Daten nicht erhoben.
Datenerhebung des Buchungsdienstleisters	Dies können beispielsweise sein: dein Vor- und Nachname deine Anschrift deine Mailadresse ein Foto deines Lichtbildausweises	Dies sind Daten, die bei der Nutzung von Heinerbike notwendig sind. Diese Daten werden bei der Abholung eines Rades erhoben um die Identität zu verifizieren.
Bewegungsdaten	GPS-Daten	Einige Heinerbikes sind mit einem GPS-Modul der Firma IoT Venture GmbH ausgestattet, um Missbrauch enteggen zu wirken, präventive Wartungen zu planen und eine wissenschaftliche Auswertung der Nutzung der Heinerbikes zu ermöglichen. Die Bewegungsdaten werden, außer im Missbrauchsfalle, niemals mit deinen Nutzer*innendaten verknüpft und sind somit immer pseudonymisiert. Weiterführende Informationen findest du im Abschnitt Bewegungsdaten.
Übertragung an Drittanbieter		Eine Übermittlung an Drittanbieter erfolgt derzeit nicht.
Cookies	Wordpress Cookies Bspw: wp-settings-[UID] wordpress_[HASH]	Diese Cookies sind zum Betrieb des Dienstes notwendig. Anstatt deinen Namen oder andere Daten im Klartext zu speichern, geben wir deinem Browser bspw. einen Session-Cookie. Dieser enthält, vereinfacht ausgedrückt, ein Passwort, welches es uns ermöglicht, dich deinem Nutzerkonto eindeutig zuzuordnen. Genaueres zu Cookies findest du unter dem Punkt “Cookies”.

Datenübertragung und Datensicherheit

Daten zu und von unseren Servern werden ausschließlich auf sicherem, verschlüsseltem Weg übertragen. Dafür bedienen wir uns sogenannter Transportverschlüsselung. Das heißt, die Daten sind nur auf den Endgeräten und unserem Server unverschlüsselt vorhanden und können von Dritten, die die verschlüsselten Daten bspw. unterwegs abfangen, nicht verwendet werden. Leider ist es mit dem von uns verwendetem System bisher nicht möglich, eine Ende-zu-Ende Verschlüsselung anzubieten.

Logdaten

Aus technischen Gründen werden Daten durch den Browser an uns übermittelt. Diese Daten werden teilweise in Logfiles gespeichert, um uns bei Problemen eine Fehlersuche zu ermöglichen, und sind somit zur Gewährleistung eines sicheren und stabilen Angebotes notwendig. Wir reduzieren das Logging auf das notwendige Mindestmaß, so das auch weniger Daten als die hier aufgeführten erfasst werden können. Diese Daten können enthalten:

• Typ und Version deines Internetbrowsers
• das Betriebssystem
• die Webseite, von der aus du auf unsere Webseiten gewechselt hast (Referrer-URL)
• eine Liste der Webseite(n), die du bei uns besuchst (genaue Adresse)
• Datum und Uhrzeit des jeweiligen Zugriffs
• die IP-Adresse des Internetanschlusses, von dem aus die Nutzung unseres Angebotes erfolgt Diese so erhobenen Daten werden von uns nur vorübergehend gespeichert. Sie werden jedoch nicht gemeinsam mit anderen personenbezogenen Daten kombiniert oder anderen personenbezogenen Daten zugeordnet.
  Die Speicherung erfolgt auf Basis von Artikel 6 Abs. 1 lit. f) DSGVO. Das nach DSGVO notwendige berechtigte Interesse liegt in der Verbesserung, Stabilität, Funktionalität und Sicherheit unseres Angebots (vor allem Fehlerbehebung).
  Deine Daten werden spätestens nach sieben Tagen gelöscht, soweit keine weitere Aufbewahrung zur Fehlerbehebung erforderlich ist. Andernfalls sind die Daten bis zur endgültigen Bearbeitung eines Vorfalls ganz oder teilweise von der Löschung ausgenommen, maximal jedoch für die rechtlich zulässige Höchstdauer.

Cookies

Vertragsabwicklung

Die von dir zur Inanspruchnahme unseres Dienstleistungsangebots übermittelten Daten werden von uns zum Zwecke der Vertragsabwicklung verarbeitet und sind insoweit erforderlich. Vertragsschluss und Vertragsabwicklung sind ohne Bereitstellung deiner Daten nicht möglich.
Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. b) DSGVO.
Wir löschen die Daten mit vollständiger Vertragsabwicklung, müssen dabei aber die steuer- und handelsrechtlichen Aufbewahrungsfristen beachten.

Kontaktanfragen / Kontaktmöglichkeit

Sofern du mit uns per Kontaktformular oder E-Mail in Kontakt trittst, werden die dabei von dir angegebenen Daten zur Bearbeitung deiner Anfrage genutzt. Die Angabe der Daten ist zur Bearbeitung und Beantwortung deiner Anfrage erforderlich – ohne deren Bereitstellung können wir deine Anfrage nicht oder allenfalls eingeschränkt beantworten.
Rechtsgrundlage für diese Verarbeitung ist Artikel 6 Abs. 1 lit. b) DSGVO.
Deine Daten werden gelöscht, sofern die Anfrage abschließend beantwortet worden ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen, wie bspw. bei einer sich etwaig anschließenden Vertragsabwicklung oder zu Beweiszwecken, falls du uns böse Mails schreibst oder uns über Straftaten auf unserem System informierst. Wir hoffen aber, dass keine der beiden letzteren Szenarien eintreffen.

Kundenkonto / Registrierungsfunktion

Für die Nutzung unseres Angebotes musst du über unseren Internetauftritt ein Kundenkonto bei uns anlegen. Die von dir bei der Registrierung eingegebenen Daten (also bspw. Namen oder E-Mail-Adresse) werden ausschließlich für vorvertragliche und vertragliche Leistungen und zur bessern Nutzbarkeit unseres Angebotes erhoben und gespeichert (bspw. eine Übersicht der von dir gebuchten Räder). Gleichzeitig speichern wir das Datum deiner Registrierung nebst Uhrzeit. Eine Weitergabe dieser Daten an Dritte erfolgt nicht. Mit der Registrierung erfolgt zudem ein Eintrag in unseren Nutzer*innen-Infoletter. Über diesen werden für die Nutzung relevante Informationen versendet.

Soweit du im Rahmen des Registrierungsprozesses in diese Verarbeitung einwilligst, ist Artikel 6 Abs. 1 lit. a) DSGVO Rechtsgrundlage für die Verarbeitung.
Sofern die Registrierung zusätzlich auch vorvertraglichen Maßnahmen dient, so ist Rechtsgrundlage für diese Verarbeitung auch noch Artikel 6 Abs. 1 lit. b) DSGVO.
Die uns erteilte Einwilligung in die Speicherung deiner Daten kannst du jederzeit mit Wirkung für die Zukunft widerrufen (gemäß Artikel 7 Abs. 3 DSGVO).
Hierzu musst du uns lediglich über deinen Widerruf in Kenntnis setzen. Bitte beachte auch den Abschnitt “Rechte der Nutzer*innen und Betroffenen” und die dort empfohlenen Kontaktmöglichkeiten. Im Falle deines Widerrufs werden die insoweit erhobenen Daten dann gelöscht, sobald die Verarbeitung nicht mehr erforderlich ist. Hierbei müssen wir ggf. rechtliche Aufbewahrungsfristen beachten.

Newsletter

Zur Versendung unserer Newsletter verwenden wir das WordPress-Plugin „The Newsletter Plugin“. Die Daten liegen nur auf diesem von uns betriebenen Server und werden nicht zur Speicherung oder Verwaltung an Dritte weitergegeben (eine Weitergabe der Mailadresse zum Versenden der Mails ist allerdings unumgänglich). Gespeichert werden nur die Emailadresse und optional ein Name, sowie eine technische Accounthistorie (bspw. um das Double-Opt-In oder den Opt-Out zu dokumentieren).

Wird unser Newsletter abonniert, so werden die Daten in der Eingabemaske an unseren Newsletterserver übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mailadressen anmelden kann. Bei der Anmeldung zum Newsletter werden IP-Adresse, Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Auch bei späteren Änderungen werden die Art der Änderungen, IP-Adresse sowie Datum und Uhrzeit gespeichert. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Nutzung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DSGVO.

Gespeicherte Daten: E-Mailadresse, Accounthistorie (Log mit genutzer IP-Adresse, Datum, Uhrzeit und Änderungsart), Accountstatus (beantragt, bestätigt, fehlgeschlagen, abgemeldet), Vor- und Nachname (Optional).

Rechtsgrundlage: Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO.

Weitergabe von Daten an Dritte: Die Speicherung der Daten erfolgt auf den von uns betriebenen Servern. Zum Versand der Mails ist jedoch eine Weitergabe der für den Versand notwendigen Daten (Mailadresse) notwendig. Für den Versand nutzen wir die Dienste von strato.de

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns auch nach Ihrer Austragung aus dem Newsletter gespeichert um eine erneute Anmeldung zu verhindern. Auf Wunsch können die Daten auch gelöscht werden. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z.B. E-Mail-Adressen für den Mitgliederbereich) bleiben hiervon unberührt.

Widerrufsmöglichkeit: Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung mit Wirkung für die Zukunft jederzeit zu widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

SMS Verifizierung

Wir nutzen deine Telefonnummer zur Verifizierung. Wir behalten uns vor deinen Account anhand der von dir mitgeteilten Nummer zu verifizieren. Die Telefonnummer wird ansonsten nur im Rahmen der weiteren genannten Datenverarbeitungsarten (Vertragsverhältnis) genutzt. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f).

Buchungs- und Nutzungsdaten

Soweit du unser Angebot, nach der Registrierung, auch nutzt, fallen zudem Buchungsdaten an. Wir speichern in diesem Zusammenhang welche Räder du für welche Zeiträume gebucht hast. Hier ist Artikel 6 Abs. 1 lit. b) DSGVO Rechtsgrundlage für die Verarbeitung. Bei der Ausleihe musst du zudem ein Ausweisdokument vorlegen. Unser Vertragspartner nimmt dazu deine Daten auf und macht ein Foto deine Lichtbildausweises (Personalausweis, Führerschein o.ä.). Swoeit das Rad in ordnungsgemäßen Zustand zurückgegeben wird, wird das Foto innerhalb von sieben Tagen gelöscht und nicht weiter gegeben. Sollten aufgrund eines Schadens oder Verlustes weitere Maßnahmen notwendig sein werden die Daten an den Verantwortlichen zur weiteren Klärung übermittelt und ausschließlich für die Schadensabwicklung genutzt. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 lit. f).

Bewegungsdaten

Einige Heinerbikes sind mit einem GPS-Modul der Firma IoT Venture GmbH ausgestattet, zur Aufklärung im Missbrauchs-, Schadens- oder Verlustfalles, um präventive Wartungen zu planen und um eine wissenschaftliche Auswertung der Nutzung der Heinerbikes zu ermöglichen. Die Firma IoT Venture GmbH hat sich vertraglich dazu verpflichtet die erhobenen Daten nur im Auftrag für den Verantwortlichen zu verarbeiten. Der Verantwortliche nutzt die Ortungsfunktion der Heinerbikes ausschließlich bei konkretem Missbrauchsverdacht oder Verlust des Rades. Zu Forschungszwecken findet ein dauerhaftes Tracking dieser Heinerbikes statt, zudem wird monatlich eine sogenannte Heatmap aus den kombinierten pseudonymen Bewegungsdaten erstellt. Diese Heatmap enthält durch geringe Auflösung, Unschärfe und Zusammenführung der pseudonymisierten Daten selbst keine identifizierbaren Daten mehr.

Die erhobenen GPS-Daten werden somit zum Auffinden, für wissenschaftliche Zwecke, für statistische Auswertungen und für die ordnungsgemäße Abwicklung der Ausleihe der Heinerbikes verwendet. Die Fahrzeugdaten werden niemals automatisiert gemeinsam mit den Daten der Nutzenden gespeichert und es erfolgt keine automatisierte Verknüpfung. Eine manuelle Verknüpfung von Bewegungsdaten mit Nutzer*innendaten erfolgt nur im Missbrauchs-, Schadens- oder Verlustfalle, soweit es der Aufklärung oder Geltendmachung des Schadens oder dem Wiederauffinden des Rades dient. Rechtsgrundlage für die Verarbeitung dieser Daten im Missbrauchs-, Schadens- oder Verlustfalles ist Artikel 6 Abs. 1 lit. b) und f) und zu Forschungszwecken § 33 Abs. 1 HDSG.

Weitergabe von Daten

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet durch uns nicht statt.
Wir geben deine persönlichen Daten nur an Dritte weiter, wenn

• du deine nach Artikel 6 Abs.1 S.1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt hast,
• dies gesetzlich zulässig und nach Artikel 6 Abs.1 S.1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit dir unbedingt erforderlich ist
• für die Weitergabe nach Artikel 6 Abs.1 S.1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht,
• die Weitergabe nach Artikel 6 Abs.1 S.1 lit. f) DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast. Eine automatisierte Übermittlung von Daten an Drittanbieter findet derzeit nicht statt. Eine manuelle Übermittlung findet nur aus den oben angegebenen Gründen statt.

Statistiken

Für das Monitoring unserer Server und um über deren Auslastung zu berichten, erheben wir Statistiken über die Nutzung der Server, sowie der Serverauslastung. Diese Statistiken erhalten keine personenbezogenen Daten, es werden in diesem Zuge aber automatisiert personenbezogene Daten für die Nutzungsstatistiken ausgewertet (bspw. die Anzahl der Nutzenden die auf unsere Webseite zugreifen gezählt).

Serverstandorte und Serveranbieter

Unsere Serverstandorte sind ausschließlich innerhalb Deutschlands und unterliegen daher den europäischen sowie deutschen (Datenschutz)Gesetzen. Anbieter der Server ist derzeit die Hetzner Online GmbH. Der Serveranbieter hat sich vertraglich verpflichtet die Daten auf den Servern nur zur Leistung unseres Angebots zu verarbeiten.