Datenschutzerklärung für die App „Bruggers Taxi“
Stand: 30.09.2026
Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir bei der Nutzung der mobilen App „Bruggers Taxi“ (im Folgenden „App“) verarbeiten, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage und welche Rechte Ihnen zustehen. Grundlage sind die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG).
1. Verantwortlicher
Verantwortlicher im Sinne des Art. 4 Z 7 DSGVO ist:
Bruggers Taxi
Inhaberin: Vanessa Brugger
Langfeldstraße 7
5710 Kaprun, Österreich
Telefon: +43 660 7575927
E-Mail:
Website: www.taxi-zellamsee-kaprun.at
Anfragen zum Datenschutz richten Sie bitte an:
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen.
2. Geltungsbereich und Überblick
2.1 Geltungsbereich
Diese Datenschutzerklärung gilt für die App „Bruggers Taxi“ für iOS und Android, für die dahinterliegenden Server (Schnittstelle und Datenbank) sowie für das interne Web-Dashboard, das unsere Disponenten und Fahrer nutzen. Für unsere Website www.taxi-zellamsee-kaprun.at gilt eine eigene Datenschutzerklärung.
Die App kennt drei Nutzerrollen:
- Fahrgäste (Kunden), die Taxifahrten buchen,
- Fahrer, die Fahrten durchführen,
- Disponenten, die Fahrten annehmen, zuteilen und verwalten (einschließlich eines Administratorkontos des Unternehmens).
Diese Datenschutzerklärung richtet sich in erster Linie an Fahrgäste. Fahrer und Disponenten erhalten die Informationen zur Verarbeitung ihrer Daten als Mitarbeiter im Rahmen ihres Dienst- oder Auftragsverhältnisses.
2.2 Das Wichtigste in Kürze
- Wir verarbeiten Ihre Daten, um Ihre Taxifahrten zu buchen, durchzuführen und abzurechnen.
- Die App enthält keine Analyse-, Tracking- oder Werbe-Software von Drittanbietern und zeigt keine Werbung.
- Wir verkaufen keine Daten und geben sie nur an die in Abschnitt 6 genannten Empfänger weiter.
- Die App wickelt keine Zahlungen ab. Sie bezahlen direkt im Fahrzeug (bar oder mit Karte). Kreditkarten- oder Kontodaten werden in der App nicht erfasst.
- Ihr Standort wird nur mit Ihrer Erlaubnis und nur während der Nutzung der App verwendet, um Ihren Abholort vorzuschlagen und Ihre Fahrt zu planen. Eine Ortung im Hintergrund findet nicht statt. Einzelheiten finden Sie in Abschnitt 5.
- Der Live-Standort des Fahrers wird Ihnen nur während Ihrer eigenen laufenden Fahrt angezeigt und nicht dauerhaft gespeichert.
- Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.
3. Begriffe
Wir verwenden die Begriffe der DSGVO. „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Z 1 DSGVO). „Verarbeitung“ ist jeder Umgang mit solchen Daten, etwa das Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Z 2 DSGVO). „Auftragsverarbeiter“ sind Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 4 Z 8 DSGVO).
4. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage
4.1 Registrierung und Anmeldung (Fahrgäste)
Ablauf: Sie registrieren sich mit Ihrer E-Mail-Adresse. Wir senden Ihnen einen sechsstelligen Anmeldecode per E-Mail, der zehn Minuten gültig ist. Nach der Bestätigung geben Sie Ihren Vor- und Nachnamen an. Ein Passwort ist nicht erforderlich. Ihre Telefonnummer wird spätestens bei der ersten Buchung abgefragt, damit Fahrer und Disponenten Sie bei Rückfragen erreichen können. Sie können die Telefonnummer jederzeit in Ihrem Profil entfernen.
Verarbeitete Daten: E-Mail-Adresse, Anmeldecode und dessen Ablaufzeit, Vor- und Nachname, Telefonnummer, Registrierungsdatum, Verifizierungsstatus, Status der Profileinrichtung, Sitzungsdaten (Zugriffstoken mit einer Gültigkeit von bis zu sieben Tagen, Aktualisierungstoken mit einer Gültigkeit von bis zu 30 Tagen), Zeitpunkt der Anmeldung.
Zweck: Anlegen und Verwalten Ihres Nutzerkontos, Identifikation bei der Anmeldung, Aufrechterhaltung Ihrer Sitzung, Zuordnung Ihrer Buchungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen). Die Absicherung des Anmeldevorgangs (Codes, Token, Begrenzung von Anmeldeversuchen) beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Systeme und dem Schutz Ihres Kontos vor Missbrauch).
Speicherdauer: Anmeldecodes werden nach Ablauf oder Verwendung gelöscht. Aktualisierungstoken werden beim Abmelden gelöscht und verfallen spätestens nach 30 Tagen. Kontodaten speichern wir, bis Sie Ihr Konto löschen (siehe Abschnitt 4.8).
4.2 Anmeldung von Fahrern und Disponenten
Fahrer und Disponenten melden sich mit E-Mail-Adresse und Passwort an. Passwörter speichern wir ausschließlich als kryptografischen Hash (bcrypt). Neue Mitarbeiterkonten werden vom Unternehmen angelegt; bei der ersten Anmeldung muss das vergebene Startpasswort geändert werden. Weitere Informationen zur Verarbeitung von Mitarbeiterdaten siehe Abschnitt 2.1.
4.3 Buchung und Durchführung von Fahrten
Die App bietet zwei Buchungswege:
a) Sofortfahrt („Fahrt bestellen“): Sie geben Abholort und Ziel an und bestellen ein Taxi für sofort. Ein Disponent teilt Ihrer Fahrt einen Fahrer zu, der Fahrer nimmt die Fahrt an, führt sie durch und schließt sie ab.
b) Vorbestellung und Anfragen für besondere Leistungen („Anfrage senden“): Sie senden eine Anfrage für einen späteren Zeitpunkt, wahlweise für eine Taxifahrt, einen Flughafentransfer, eine Krankenfahrt, einen Ausflug oder einen Fahrradtransport. Ein Disponent prüft die Anfrage und bestätigt sie.
Verarbeitete Daten:
- Abholadresse und Zieladresse (als Text), gegebenenfalls Zwischenstopps mit gewünschter Aufenthaltsdauer,
- gewünschter Zeitpunkt (bei Vorbestellungen), Zeitpunkt der Bestellung, Fahrtart (Sofortfahrt oder Vorbestellung), Leistungsart (Taxi, Flughafentransfer, Krankenfahrt, Ausflug, Fahrradtransport),
- Anzahl der Personen, Anzahl der Gepäckstücke, Anzahl der Fahrräder und E-Bikes, Angabe „nur Fahrräder“,
- Ihre Telefonnummer für Rückfragen,
- Anmerkungen, die Sie freiwillig im Bemerkungsfeld eingeben (bis 500 Zeichen),
- Status der Fahrt (offen, zugeteilt, angenommen, unterwegs, abgeschlossen, storniert, abgelehnt, extern vergeben), zugeteilter Fahrer und Disponent, voraussichtliche Ankunftszeit,
- Stornierungsgrund (wenn Sie oder ein Disponent eine Fahrt stornieren),
- Fahrpreis, Trinkgeld und Zahlungsart (bar oder Karte), wie sie der Fahrer beim Abschluss der Fahrt erfasst,
- Ihre Bewertung der Fahrt (siehe Abschnitt 4.6).
Wer welche Daten sieht:
- Der zugeteilte Fahrer sieht Ihren Namen, Ihre Telefonnummer, Abhol- und Zieladresse, Personenanzahl, Zeitpunkt und Ihre Anmerkungen, damit er die Fahrt durchführen und Sie bei Bedarf anrufen kann.
- Disponenten sehen alle Fahrten und Anfragen samt den oben genannten Daten, Ihre bisherigen Fahrten (Fahrtenhistorie) sowie eine Kundenliste mit Name, E-Mail-Adresse, Anzahl der Fahrten und Datum der letzten Fahrt. Das Administratorkonto des Unternehmens sieht zusätzlich Ihre Telefonnummer und den Kontostatus.
- Sie sehen während einer zugeteilten oder laufenden Fahrt den Namen und die Telefonnummer Ihres Fahrers und können ihn direkt anrufen.
Zweck: Annahme, Disposition und Durchführung Ihrer Fahrt, Kontaktaufnahme bei Rückfragen oder Verzögerungen, Erstellung von Belegen, Abrechnung, Nachvollziehbarkeit bei Reklamationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Beförderungsvertrags). Die Aufbewahrung abrechnungsrelevanter Daten beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Bundesabgabenordnung (BAO) und § 212 Unternehmensgesetzbuch (UGB). Die interne Disposition, die Fahrtenhistorie für Disponenten und die Qualitätssicherung beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten und zuverlässigen Fahrbetrieb sowie an der Bearbeitung von Reklamationen).
Speicherdauer: Fahrt- und Buchungsdaten bewahren wir als Geschäftsunterlagen sieben Jahre ab Ende des Kalenderjahres der Fahrt auf. Wenn Sie Ihr Konto endgültig löschen, werden die Fahrtdatensätze von Ihrem Konto getrennt und ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer weitergeführt.
4.4 Fahrpreis, Zahlungsart und Belege
Die App wickelt keine Zahlungen ab. Sie bezahlen den Fahrpreis direkt im Fahrzeug, bar oder mit Karte. Kartenzahlungen erfolgen über das Kartenterminal des Fahrzeugs und werden vom Anbieter des Terminals abgewickelt; die App hat darauf keinen Zugriff und speichert keine Kartendaten.
Beim Abschluss einer Fahrt erfasst der Fahrer in der App den Fahrpreis, ein allfälliges Trinkgeld und die gewählte Zahlungsart. Aus diesen Daten können Sie in der App einen Fahrtbeleg (PDF) erzeugen, der Fahrtnummer, Datum, Abhol- und Zieladresse, Personenanzahl, Preis, Trinkgeld, Zahlungsart, Ihren Namen und Ihre E-Mail-Adresse, den Namen des Fahrers sowie unsere Unternehmensdaten enthält. Der Beleg wird auf Ihrem Gerät erstellt; wenn Sie ihn über die Teilen-Funktion Ihres Betriebssystems weitergeben, erfolgt das in Ihrer Verantwortung an die von Ihnen gewählte Anwendung.
Zusätzlich erhalten Sie nach Abschluss einer Fahrt eine E-Mail mit Abhol- und Zieladresse und dem Fahrpreis (siehe Abschnitt 4.7).
Abrechnung von Krankenfahrten mit Ihrer Krankenversicherung: Wenn Sie eine Krankenfahrt auf Ihren Wunsch direkt mit Ihrem Krankenversicherungsträger abrechnen lassen, verarbeiten wir zusätzlich Ihre Sozialversicherungsnummer (bei privater Versicherung Ihre Versicherungsnummer) und die Angaben der ärztlichen Transportverordnung (Transportschein: verordnender Arzt, Datum, Fahrtziel, Art der Verordnung) und übermitteln diese gemeinsam mit den Fahrtdaten (Datum, Strecke, Fahrpreis) an den Versicherungsträger. Diese Angaben können Rückschlüsse auf Ihre Gesundheit zulassen; wir verwenden sie ausschließlich für diese Abrechnung (siehe Abschnitt 9).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abrechnung des Beförderungsvertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und unternehmensrechtliche Aufzeichnungs- und Aufbewahrungspflichten). Für die Abrechnung mit Ihrer Krankenversicherung zusätzlich Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die Wahl dieser Abrechnungsart und die Übergabe des Transportscheins erteilen.
Speicherdauer: sieben Jahre (siehe Abschnitt 4.3).
4.5 Gespeicherte Adressen
Sie können in der App Adressen als Favoriten speichern (zum Beispiel „Zuhause“ oder „Arbeit“). Dabei speichern wir die von Ihnen vergebene Bezeichnung, die Adresse und deren Koordinaten in Ihrem Konto, damit Sie diese bei künftigen Buchungen schnell auswählen können. Die Adresssuche erfolgt über Google Maps Platform (siehe Abschnitt 5.3).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen gewünschte Komfortfunktion im Rahmen der Nutzung der App).
Speicherdauer: bis Sie die Adresse löschen oder Ihr Konto endgültig gelöscht wird.
4.6 Bewertungen
Nach einer abgeschlossenen Fahrt können Sie diese freiwillig mit ein bis fünf Sternen bewerten und einen Kommentar (bis 500 Zeichen) hinterlassen. Bewertungen werden der Fahrt zugeordnet und sind für Disponenten sowie für den betreffenden Fahrer einsehbar. Bitte geben Sie in Kommentaren keine Daten Dritter und keine sensiblen Informationen an.
Zweck: Qualitätssicherung, Rückmeldung an unsere Fahrer, Bearbeitung von Beschwerden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität unserer Leistungen). Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).
Speicherdauer: gemeinsam mit der Fahrt (Abschnitt 4.3). Nach endgültiger Löschung Ihres Kontos wird die Bewertung nicht mehr Ihrer Person zugeordnet.
4.7 Benachrichtigungen per Push und E-Mail
Push-Benachrichtigungen: Wenn Sie der App die Berechtigung für Mitteilungen erteilen, erzeugt Ihr Gerät ein Push-Token, das wir in Ihrem Konto speichern. Wir verwenden es ausschließlich für Servicemitteilungen zu Ihren Fahrten, etwa wenn ein Fahrer zugeteilt wurde, Ihre Fahrt storniert wurde oder sich der Status ändert. Die Zustellung erfolgt über den Expo Push Service und die Push-Dienste von Apple (APNs) und Google (Firebase Cloud Messaging); Einzelheiten in Abschnitt 6.6. Wir versenden über Push keine Werbung. Sie können Mitteilungen jederzeit in den Einstellungen Ihres Geräts deaktivieren.
E-Mails: Wir senden Ihnen Transaktions-E-Mails: den Anmeldecode, eine Bestätigung Ihrer Bestellung, eine Nachricht bei Zuteilung eines Fahrers, eine Bestätigung Ihrer Vorbestellung (mit Datum, Leistungsart, Personenanzahl und gegebenenfalls Fahrername) sowie nach Abschluss einer Fahrt eine Zusammenfassung mit Abhol- und Zieladresse und Fahrpreis. Der Versand erfolgt über den Mailserver unseres technischen Dienstleisters (Abschnitt 6.3). Der Mailserver protokolliert dabei Empfängeradresse, Zeitpunkt und Zustellstatus (Versandprotokolle), um Zustellprobleme erkennen zu können; diese Protokolle werden nach 30 Tagen gelöscht. Werbe-E-Mails oder Newsletter versenden wir nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Information über die Durchführung Ihrer Fahrt als Teil des Vertrags). Die Speicherung des Push-Tokens auf Ihrem Gerät beruht auf Ihrer Einwilligung über die Betriebssystem-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
Speicherdauer: Das Push-Token speichern wir, solange Ihr Konto besteht; wird es vom Betriebssystem erneuert, ersetzen wir es.
4.8 Kontodeaktivierung, Löschung und Sperre
Deaktivierung: Sie können Ihr Konto in den Einstellungen deaktivieren. Ihre Sitzungen werden beendet und das Konto wird als deaktiviert gekennzeichnet; Ihre Daten bleiben gespeichert, damit Sie das Konto durch erneute Anmeldung reaktivieren können. Deaktivierte Konten, die nicht reaktiviert werden, löschen wir nach einem Monat endgültig.
Endgültige Löschung: Bei der Anmeldung mit einem deaktivierten Konto können Sie die endgültige Löschung wählen. Dabei löschen wir Ihr Nutzerkonto mit Name, E-Mail-Adresse, Telefonnummer, Push-Token, Sitzungen und gespeicherten Adressen. Fahrtdaten, die wir aus steuer- und unternehmensrechtlichen Gründen aufbewahren müssen, werden von Ihrem Konto getrennt und ohne Namens- und Kontaktbezug weitergeführt (Abschnitt 4.3).
Sperre: Bei Missbrauch, wiederholtem Nichterscheinen oder Verstößen gegen unsere AGB können wir ein Konto sperren. Wir speichern dann den Zeitpunkt und den Grund der Sperre und zeigen Ihnen den Grund in der App an. Gesperrte Konten können nicht selbst reaktiviert werden; wenden Sie sich in diesem Fall an
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verwaltung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Betriebs, unserer Fahrer und anderer Fahrgäste vor Missbrauch).
Speicherdauer: Sperrdaten bewahren wir, solange die Sperre besteht, und darüber hinaus zur Abwehr von Wiederholungen für längstens drei Jahre.
4.9 Support und Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder über die Anruf-Schaltflächen der App kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um diese zu beantworten. Die Anruf-Schaltflächen übergeben die Telefonnummer lediglich an die Telefon-App Ihres Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Betreuung des Vertragsverhältnisses) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Speicherdauer: bis zur Erledigung Ihres Anliegens und anschließend für die Dauer der gesetzlichen Verjährungsfristen (in der Regel drei Jahre), soweit die Korrespondenz für die Abwehr oder Durchsetzung von Ansprüchen relevant sein kann.
4.10 Technische Daten, Protokolle und Sicherheit
Bei jeder Verbindung der App mit unseren Servern werden technisch bedingt folgende Daten verarbeitet: IP-Adresse Ihres Geräts, Zeitpunkt, aufgerufene Funktion, Ergebnis der Anfrage (Statuscode), Verarbeitungsdauer, Ihre Nutzerkennung bei angemeldeten Anfragen sowie technische Informationen zur Verbindung (etwa Protokollversion). Für Statusaktualisierungen in Echtzeit hält die App eine WebSocket-Verbindung zu unserem Server, die über ein einmaliges, 30 Sekunden gültiges Ticket authentifiziert wird.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Anfragen je IP-Adresse und je Konto (Rate Limiting). Diese Zähler werden nur kurzzeitig im Arbeitsspeicher gehalten.
Zweck: Betrieb, Stabilität und Sicherheit der App, Fehleranalyse, Abwehr von Angriffen und Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Serverprotokolle werden nach 30 Tagen gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung erfordert.
4.11 Interne Auswertungen
Für die Steuerung unseres Betriebs erstellen wir aus den Fahrtdaten zusammengefasste Auswertungen, etwa Anzahl der Fahrten je Tag, Auslastung und Umsatz. Diese Auswertungen werden nur intern verwendet und dienen nicht der Bewertung einzelner Fahrgäste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Planung und Wirtschaftlichkeit unseres Betriebs).
5. Standortdaten
Standortdaten sind für ein Taxi-Angebot besonders wichtig und zugleich besonders schützenswert. Deshalb erläutern wir ihre Verarbeitung hier gesondert.
5.1 Standort von Fahrgästen
Wann die App Ihren Standort verwendet: Beim Öffnen der App fragt sie um die Berechtigung „Beim Verwenden der App“ (kein Hintergrundzugriff). Wenn Sie zustimmen, ermittelt die App Ihren aktuellen Standort mit reduzierter Genauigkeit, um
- Ihren Abholort automatisch mit Ihrer aktuellen Adresse vorzubelegen,
- die Karte beim Setzen des Abholpunkts auf Ihre Umgebung auszurichten (Standardansicht ist die Region Zell am See),
- die voraussichtliche Route und eine unverbindliche Preisschätzung zu berechnen.
Was auf Ihrem Gerät bleibt: Die Umwandlung Ihrer Koordinaten in eine Adresse (Reverse Geocoding) erfolgt über die Ortungsdienste Ihres Betriebssystems (Apple auf iOS, Google auf Android). Ihre Koordinaten werden von uns nicht auf unseren Servern gespeichert. An unseren Server übermittelt die App bei der Buchung nur die von Ihnen bestätigte Abhol- und Zieladresse als Text.
Was an Kartendienste geht: Für Adresssuche, Routenberechnung und Preisschätzung sendet die App die eingegebenen Adressbestandteile und die Koordinaten von Abholort und Ziel an Google Maps Platform (Abschnitt 5.3).
Keine Ortung im Hintergrund: Die App ortet Sie nicht, wenn sie geschlossen ist oder im Hintergrund läuft, und erstellt keine Bewegungsprofile.
Freiwilligkeit: Sie können die Berechtigung verweigern oder jederzeit in den Einstellungen Ihres Geräts entziehen. Die App bleibt nutzbar; Sie geben Adressen dann manuell ein oder wählen sie auf der Karte.
Rechtsgrundlage: Ihre Einwilligung durch Erteilung der Standortberechtigung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Die Verarbeitung der von Ihnen bestätigten Adressen zur Durchführung der Fahrt beruht auf Art. 6 Abs. 1 lit. b DSGVO.
5.2 Live-Standort von Fahrern während einer Fahrt
Sobald ein Fahrer Ihre Fahrt angenommen hat und bis zu deren Abschluss, übermittelt die Fahrer-App etwa alle zehn Sekunden die GPS-Position des Fahrzeugs an unseren Server, solange die Fahrer-App geöffnet ist. Unser Server hält je Fahrt nur die jeweils letzte Position im Arbeitsspeicher und verwirft sie automatisch, wenn 60 Sekunden lang keine neue Position eingeht, spätestens jedoch bei Abschluss oder Stornierung der Fahrt. Die Positionen werden nicht dauerhaft gespeichert und nicht als Fahrtverlauf aufgezeichnet.
Die Position wird angezeigt:
- Ihnen in der Funktion „Fahrer verfolgen“, ausschließlich für Ihre eigene laufende Fahrt,
- unseren Disponenten auf einer Live-Karte, um den Fahrbetrieb zu steuern.
Andere Fahrgäste können den Standort nicht sehen.
Rechtsgrundlage (gegenüber Fahrgästen): Art. 6 Abs. 1 lit. b DSGVO (Information über die Ankunft des bestellten Taxis als Teil des Beförderungsvertrags).
5.3 Karten- und Adressdienste
Die App verwendet folgende Dienste, um Karten anzuzeigen, Adressen zu suchen und Routen zu berechnen:
Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland):
- Places API (Adressvorschläge während der Eingabe und Adressdetails), beschränkt auf Adressen in Österreich,
- Geocoding API (Umwandlung von Adressen in Koordinaten),
- Directions API (Route und Fahrtstrecke für die Preisschätzung),
- Distance Matrix API (Fahrzeit-Schätzung für Disponenten und Fahrer; diese Abfragen laufen über unseren Server),
- Maps SDK for Android (Kartendarstellung in der Android-Version).
Dabei erhält Google die von Ihnen eingegebenen Adressteile, die Koordinaten von Abholort und Ziel bzw. den angezeigten Kartenausschnitt sowie die IP-Adresse und technische Gerätedaten. Google kann diese Daten in die USA übermitteln (Abschnitt 7). Informationen: https://policies.google.com/privacy und https://cloud.google.com/maps-platform/terms.
Apple Maps und Apple Ortungsdienste (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland): In der iOS-Version werden Karten über Apple Maps (MapKit) angezeigt und Koordinaten über die Ortungsdienste von iOS in Adressen umgewandelt. Dabei erhält Apple den angezeigten Kartenausschnitt bzw. die Koordinaten und die IP-Adresse. Informationen: https://www.apple.com/legal/privacy/.
Google Ortungsdienste (Android): Auf Android-Geräten erfolgt die Umwandlung von Koordinaten in Adressen über die Ortungsdienste von Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Adress- und Routenfunktionen sind für die Buchung erforderlich) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Adresssuche und Kartendarstellung). Die Standortfreigabe selbst beruht auf Ihrer Einwilligung (Abschnitt 5.1).
5.4 Ihre Kontrolle über Standortdaten
- Berechtigung verweigern oder entziehen: Einstellungen Ihres Geräts, Abschnitt „Datenschutz“ bzw. „Standort“.
- Genauigkeit reduzieren: iOS bietet die Option „Genauer Standort“, die Sie für die App ausschalten können.
- Gespeicherte Adressen löschen: in der App unter „Gespeicherte Adressen“.
6. Empfänger der Daten
6.1 Innerhalb unseres Unternehmens
Zugriff auf Ihre Daten haben nur Mitarbeiter, die ihn für ihre Aufgabe benötigen: der zugeteilte Fahrer (für seine Fahrt), Disponenten (für die Disposition) und die Geschäftsführung (für Verwaltung und Abrechnung). Alle Mitarbeiter sind zur Vertraulichkeit verpflichtet.
6.2 Partnerunternehmen und externe Fahrer
Wenn wir eine Fahrt ausnahmsweise nicht mit eigenen Fahrern durchführen können, geben wir sie an ein Partner-Taxiunternehmen oder einen externen Fahrer weiter (in der App als „extern“ gekennzeichnet). Dabei übermitteln wir nur die für die Fahrt notwendigen Daten: Name, Telefonnummer, Abhol- und Zieladresse, Zeitpunkt, Personenanzahl und Ihre Anmerkungen zur Fahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6.3 Auftragsverarbeiter für Technik und Betrieb
- Bastian Brugger (bbastian.dev), Österreich: Entwicklung und technischer Betrieb der App, der Schnittstelle, der Datenbank und des Mailservers für den Versand unserer E-Mails. Mit diesem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Henrik Kramer e.K., Kurpromenade 48, 23743 Grömitz, Deutschland: Bereitstellung des Servers, auf dem Schnittstelle, Datenbank und Mailserver betrieben werden. Serverstandort: Offenbach am Main, Deutschland. Der Hoster wird als Unterauftragsverarbeiter eingesetzt; mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
6.4 Google Maps Platform
Siehe Abschnitt 5.3.
6.5 Apple
Apple Distribution International Ltd. (Irland) bzw. Apple Inc. (USA) für Apple Maps, die Ortungsdienste von iOS, den Apple Push Notification Service (APNs) zur Zustellung von Mitteilungen auf iOS-Geräten sowie den App Store zur Verteilung der App. Für die Datenverarbeitung durch den App Store (etwa Download, Updates, Bewertungen, von Ihnen freigegebene Absturzberichte) ist Apple als eigenständiger Verantwortlicher zuständig.
6.6 Push-Dienste
Zur Zustellung von Push-Benachrichtigungen verwenden wir den Expo Push Service von 650 Industries, Inc. („Expo“), USA. Expo erhält Ihr Push-Token sowie Titel und Text der Mitteilung (zum Beispiel „Fahrer zugewiesen“) und leitet die Mitteilung an den Apple Push Notification Service (iOS) oder an Firebase Cloud Messaging von Google (Android) weiter. Informationen: https://expo.dev/privacy und https://firebase.google.com/support/privacy.
6.7 Google Play
Google Ireland Limited (Irland) bzw. Google LLC (USA) für die Verteilung der Android-Version über Google Play. Für die Datenverarbeitung durch Google Play ist Google als eigenständiger Verantwortlicher zuständig.
6.8 Sonstige Empfänger
Soweit erforderlich, geben wir Daten weiter an
- Steuerberater und Buchhaltung (Abrechnungsdaten),
- Krankenversicherungsträger (Sozialversicherung oder private Krankenversicherung), wenn Sie eine Krankenfahrt direkt mit Ihrer Versicherung abrechnen lassen (Abschnitt 4.4),
- Rechtsanwälte, Gerichte und Versicherungen (bei Streitigkeiten, Unfällen oder Schadensfällen),
- Behörden, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
- Banken und den Anbieter unseres Kartenterminals (außerhalb der App, nur im Zusammenhang mit Ihrer Zahlung im Fahrzeug).
7. Übermittlung in Drittländer
Bei den Diensten von Google, Apple und Expo kann es zu einer Übermittlung personenbezogener Daten (insbesondere IP-Adresse, Koordinaten, Adressteile, Push-Token) in die USA kommen. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) besteht. Soweit ein Empfänger nicht zertifiziert ist, stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweils anwendbaren Garantien erhalten Sie auf Anfrage unter
Das Web-Dashboard für Disponenten nutzt Kartenkacheln der OpenStreetMap Foundation (Vereinigtes Königreich, für das ein Angemessenheitsbeschluss besteht); dies betrifft nur Mitarbeiter, nicht Fahrgäste.
8. Speicherdauer im Überblick
| Daten | Speicherdauer |
|---|---|
| Anmeldecode | 10 Minuten bzw. bis zur Verwendung |
| Zugriffs- und Aktualisierungstoken | bis zur Abmeldung, längstens 30 Tage |
| Kontodaten (Name, E-Mail, Telefon) | bis zur endgültigen Löschung des Kontos; deaktivierte Konten 1 Monat nach Deaktivierung |
| Fahrt- und Buchungsdaten, Preis, Zahlungsart, Belege | 7 Jahre ab Ende des Jahres der Fahrt (§ 132 BAO, § 212 UGB); nach Kontolöschung ohne Namens- und Kontaktbezug |
| Abrechnungsdaten mit Krankenversicherungsträgern (Transportschein, Versicherungsnummer) | 7 Jahre ab Ende des Jahres der Fahrt (§ 132 BAO) |
| Bewertungen | mit der Fahrt; nach Kontolöschung ohne Personenbezug |
| Gespeicherte Adressen | bis zur Löschung durch Sie oder Löschung des Kontos |
| Push-Token | solange das Konto besteht |
| Live-Standort des Fahrers | höchstens 60 Sekunden nach der letzten Aktualisierung, nur im Arbeitsspeicher |
| Sperrdaten | Dauer der Sperre, längstens 3 Jahre darüber hinaus |
| Serverprotokolle, Versandprotokolle | 30 Tage |
| Support-Korrespondenz | bis zur Erledigung, danach für die Dauer der Verjährungsfristen (in der Regel 3 Jahre) |
Nach Ablauf der jeweiligen Frist löschen oder anonymisieren wir die Daten, sofern nicht eine gesetzliche Pflicht oder ein laufendes Verfahren eine längere Aufbewahrung erfordert.
9. Besondere Kategorien personenbezogener Daten
Wir benötigen für unsere Leistungen grundsätzlich keine Gesundheitsdaten oder andere besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Bei Krankenfahrten oder im Bemerkungsfeld können Sie jedoch freiwillig Angaben machen, die auf Ihre Gesundheit schließen lassen (etwa eine Gehbehinderung, ein Rollstuhl oder das Ziel einer medizinischen Einrichtung). Lassen Sie eine Krankenfahrt direkt mit Ihrer Krankenversicherung abrechnen, verarbeiten wir zudem die Angaben des Transportscheins (Abschnitt 4.4). Solche Angaben verarbeiten wir ausschließlich, um die Fahrt Ihren Bedürfnissen entsprechend durchzuführen und gegebenenfalls mit Ihrer Versicherung abzurechnen, auf Grundlage Ihrer ausdrücklichen Einwilligung, die Sie durch die freiwillige Eingabe bzw. die Übergabe des Transportscheins erteilen (Art. 9 Abs. 2 lit. a DSGVO). Bitte geben Sie nur an, was für die Durchführung der Fahrt tatsächlich nötig ist. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Angaben löschen oder uns kontaktieren.
10. Keine automatisierten Entscheidungen, kein Profiling, keine Werbung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Zuteilung von Fahrten erfolgt durch unsere Disponenten. Wir erstellen keine Profile über Ihr Verhalten, setzen keine Analyse- oder Werbe-Tools von Drittanbietern ein und verwenden Ihre Daten nicht für Werbung.
11. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten zu schützen, insbesondere:
- verschlüsselte Übertragung aller Daten zwischen App und Server (TLS/HTTPS bzw. WSS),
- Anmeldung von Fahrgästen über zeitlich begrenzte Einmalcodes statt Passwörtern; Speicherung von Mitarbeiterpasswörtern nur als Hash,
- rollenbasierte Zugriffsrechte, sodass Fahrer nur ihre eigenen Fahrten und Fahrgäste nur ihre eigenen Daten sehen,
- kurzlebige Sitzungstoken, einmalige Tickets für Echtzeitverbindungen und Begrenzung von Anfragen zur Abwehr automatisierter Angriffe,
- Verzicht auf die dauerhafte Speicherung von Standortverläufen,
- regelmäßige Sicherheitsaktualisierungen und Zugangsbeschränkungen für Server und Datenbank.
12. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) Sie können Auskunft darüber verlangen, welche Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO) Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Name und Telefonnummer können Sie auch selbst in der App ändern.
- Löschung (Art. 17 DSGVO) Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Ihr Konto können Sie auch selbst in der App deaktivieren und endgültig löschen (Abschnitt 4.8).
- Einschränkung der Verarbeitung (Art. 18 DSGVO).
- Datenübertragbarkeit (Art. 20 DSGVO) Sie können die Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruch (Art. 21 DSGVO) Gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) Erteilte Einwilligungen (etwa Standort- oder Mitteilungsberechtigung) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten in den Einstellungen Ihres Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte wenden Sie sich an
Beschwerderecht: Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail:
Website: https://www.dsb.gv.at
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
13. Pflicht zur Bereitstellung von Daten
Die Angabe von E-Mail-Adresse, Name, Telefonnummer sowie Abhol- und Zieladresse ist für die Buchung einer Fahrt erforderlich; ohne diese Daten können wir den Beförderungsvertrag nicht abschließen oder erfüllen. Alle weiteren Angaben (Standortfreigabe, Anmerkungen, gespeicherte Adressen, Bewertungen, Push-Benachrichtigungen) sind freiwillig.
14. Minderjährige
Die App richtet sich nicht an Kinder unter 14 Jahren. Nach § 4 Abs. 4 DSG können Jugendliche ab dem vollendeten 14. Lebensjahr in die Verarbeitung ihrer Daten im Zusammenhang mit Diensten der Informationsgesellschaft selbst einwilligen. Nach unseren AGB ist die Registrierung ab 18 Jahren gestattet; Jugendliche ab dem vollendeten 14. Lebensjahr dürfen die App nur mit Zustimmung ihres gesetzlichen Vertreters nutzen. Wenn wir erfahren, dass wir Daten eines Kindes ohne die erforderliche Zustimmung verarbeiten, löschen wir diese umgehend.
15. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist in der App unter „Einstellungen“ und unter https://taxi-zellamsee-kaprun.at/datenschutz-app abrufbar. Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.
Diese Datenschutzerklärung ist in deutscher und englischer Sprache verfügbar. Bei Abweichungen ist die deutsche Fassung maßgeblich.
Privacy Policy for the “Bruggers Taxi” App
Last updated: 30 September 2026
This privacy policy explains which personal data we process when you use the “Bruggers Taxi” mobile app (the “App”), for what purposes, on which legal basis, and which rights you have. It is based on the General Data Protection Regulation (GDPR) and the Austrian Data Protection Act (Datenschutzgesetz, DSG).
1. Controller
The controller within the meaning of Art. 4(7) GDPR is:
Bruggers Taxi
Owner: Vanessa Brugger
Langfeldstraße 7
5710 Kaprun, Austria
Phone: +43 660 7575927
Email:
Website: www.taxi-zellamsee-kaprun.at
Please send data protection enquiries to
We have not appointed a data protection officer because the statutory requirements for a mandatory appointment are not met.
2. Scope and Overview
2.1 Scope
This privacy policy applies to the “Bruggers Taxi” App for iOS and Android, to the servers behind it (API and database) and to the internal web dashboard used by our dispatchers and drivers. A separate privacy policy applies to our website www.taxi-zellamsee-kaprun.at.
The App has three user roles:
- Passengers (customers), who book taxi rides,
- Drivers, who carry out rides,
- Dispatchers, who accept, assign and manage rides (including an administrator account of the company).
This privacy policy is primarily addressed to passengers. Drivers and dispatchers receive information about the processing of their data as staff under their employment or service relationship.
2.2 Key Points
- We process your data to book, carry out and bill your taxi rides.
- The App contains no third-party analytics, tracking or advertising software and shows no advertising.
- We do not sell data and only share it with the recipients listed in Section 6.
- The App does not process payments. You pay directly in the vehicle (cash or card). No credit card or bank account data is collected in the App.
- Your location is used only with your permission and only while you are using the App, to suggest your pickup point and plan your ride. There is no background tracking. See Section 5 for details.
- The driver’s live location is shown to you only during your own active ride and is not stored permanently.
- There is no automated decision-making and no profiling.
3. Definitions
We use the terms of the GDPR. “Personal data” means any information relating to an identified or identifiable natural person (Art. 4(1) GDPR). “Processing” means any operation performed on such data, such as collection, storage, transmission or erasure (Art. 4(2) GDPR). “Processors” are service providers that process data on our behalf and according to our instructions (Art. 4(8) GDPR).
4. What Data We Process, Why, and on Which Legal Basis
4.1 Registration and Login (Passengers)
How it works: You register with your email address. We send you a six-digit login code by email, which is valid for ten minutes. After confirming it, you enter your first and last name. No password is required. Your phone number is requested at the latest when you make your first booking so that drivers and dispatchers can reach you with questions. You can remove your phone number from your profile at any time.
Data processed: email address, login code and its expiry time, first and last name, phone number, registration date, verification status, profile setup status, session data (access token valid for up to seven days, refresh token valid for up to 30 days), time of login.
Purpose: creating and managing your user account, identifying you at login, maintaining your session, linking your bookings to your account.
Legal basis: Art. 6(1)(b) GDPR (performance of a contract and pre-contractual steps). Securing the login process (codes, tokens, limiting login attempts) is additionally based on Art. 6(1)(f) GDPR (legitimate interest in the security of our systems and in protecting your account against misuse).
Retention: Login codes are deleted after expiry or use. Refresh tokens are deleted when you log out and expire after 30 days at the latest. Account data is stored until you delete your account (see Section 4.8).
4.2 Login of Drivers and Dispatchers
Drivers and dispatchers log in with an email address and a password. Passwords are stored exclusively as a cryptographic hash (bcrypt). New staff accounts are created by the company; the initial password must be changed at first login. For information on the processing of staff data, see Section 2.1.
4.3 Booking and Carrying Out Rides
The App offers two ways to book:
a) Instant ride (“Order ride”): You enter the pickup point and destination and order a taxi for now. A dispatcher assigns a driver to your ride; the driver accepts it, carries it out and completes it.
b) Advance booking and requests for special services (“Send request”): You send a request for a later time, choosing between a taxi ride, an airport transfer, a medical ride, an excursion or a bicycle transport. A dispatcher reviews and confirms the request.
Data processed:
- pickup address and destination address (as text), and, where applicable, intermediate stops with the desired stop duration,
- requested time (for advance bookings), time of the order, ride type (instant ride or advance booking), service type (taxi, airport transfer, medical ride, excursion, bicycle transport),
- number of passengers, number of pieces of luggage, number of bicycles and e-bikes, the “bicycles only” option,
- your phone number for queries,
- notes you voluntarily enter in the comments field (up to 500 characters),
- ride status (pending, assigned, accepted, in progress, completed, cancelled, declined, handed to an external partner), assigned driver and dispatcher, estimated arrival time,
- cancellation reason (if you or a dispatcher cancel a ride),
- fare, tip and payment method (cash or card) as recorded by the driver when completing the ride,
- your rating of the ride (see Section 4.6).
Who sees which data:
- The assigned driver sees your name, your phone number, pickup and destination address, number of passengers, time and your notes so that they can carry out the ride and call you if necessary.
- Dispatchers see all rides and requests including the data listed above, your previous rides (ride history) and a customer list with name, email address, number of rides and date of the last ride. The company’s administrator account additionally sees your phone number and account status.
- You see the name and phone number of your driver during an assigned or ongoing ride and can call them directly.
Purpose: accepting, dispatching and carrying out your ride, contacting you in case of questions or delays, issuing receipts, billing, traceability in case of complaints.
Legal basis: Art. 6(1)(b) GDPR (performance of the transport contract). Retention of billing-relevant data is based on Art. 6(1)(c) GDPR in conjunction with Section 132 of the Austrian Federal Fiscal Code (BAO) and Section 212 of the Austrian Commercial Code (UGB). Internal dispatching, the ride history for dispatchers and quality assurance are based on Art. 6(1)(f) GDPR (legitimate interest in efficient and reliable operations and in handling complaints).
Retention: We keep ride and booking data as business records for seven years from the end of the calendar year of the ride. If you permanently delete your account, the ride records are detached from your account and kept without your name, email address and phone number.
4.4 Fare, Payment Method and Receipts
The App does not process payments. You pay the fare directly in the vehicle, in cash or by card. Card payments are made through the vehicle’s card terminal and processed by the terminal provider; the App has no access to this and stores no card data.
When completing a ride, the driver records the fare, any tip and the chosen payment method in the App. From this data you can generate a ride receipt (PDF) in the App containing the ride number, date, pickup and destination address, number of passengers, fare, tip, payment method, your name and email address, the driver’s name and our company details. The receipt is generated on your device; if you pass it on via your operating system’s share function, this is done under your responsibility to the application you choose.
In addition, after a ride is completed you receive an email with the pickup and destination address and the fare (see Section 4.7).
Billing of medical rides to your health insurance: If, at your request, a medical ride is billed directly to your health insurance provider, we additionally process your social insurance number (or, for private insurance, your policy number) and the details of the medical transport order (Transportschein: prescribing doctor, date, destination, type of order) and transmit them together with the ride data (date, route, fare) to the insurance provider. This information may allow conclusions about your health; we use it exclusively for this billing (see Section 9).
Legal basis: Art. 6(1)(b) GDPR (billing of the transport contract) and Art. 6(1)(c) GDPR (tax and commercial law record-keeping and retention obligations). For billing to your health insurance, additionally your explicit consent (Art. 9(2)(a) GDPR), which you give by choosing this billing method and handing over the transport order.
Retention: seven years (see Section 4.3).
4.5 Saved Addresses
You can save addresses as favourites in the App (for example “Home” or “Work”). We store the label you choose, the address and its coordinates in your account so that you can quickly select them for future bookings. Address search is provided by Google Maps Platform (see Section 5.3).
Legal basis: Art. 6(1)(b) GDPR (convenience feature requested by you as part of using the App).
Retention: until you delete the address or your account is permanently deleted.
4.6 Ratings
After a completed ride you can voluntarily rate it with one to five stars and leave a comment (up to 500 characters). Ratings are linked to the ride and are visible to dispatchers and to the driver concerned. Please do not include data about third parties or sensitive information in comments.
Purpose: quality assurance, feedback to our drivers, handling of complaints.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the quality of our services). You may object to this processing at any time (see Section 12).
Retention: together with the ride (Section 4.3). After your account is permanently deleted, the rating is no longer linked to you.
4.7 Push and Email Notifications
Push notifications: If you grant the App permission to send notifications, your device generates a push token, which we store in your account. We use it exclusively for service messages about your rides, for example when a driver has been assigned, your ride has been cancelled or its status changes. Delivery is handled by the Expo Push Service and the push services of Apple (APNs) and Google (Firebase Cloud Messaging); see Section 6.6. We do not send advertising via push. You can disable notifications at any time in your device settings.
Emails: We send you transactional emails: the login code, a confirmation of your order, a message when a driver is assigned, a confirmation of your advance booking (with date, service type, number of passengers and, where applicable, driver name), and after a ride is completed a summary with pickup and destination address and fare. Emails are sent via the mail server of our technical service provider (Section 6.3). The mail server logs the recipient address, time and delivery status (email delivery logs) in order to detect delivery problems; these logs are deleted after 30 days. We do not send marketing emails or newsletters.
Legal basis: Art. 6(1)(b) GDPR (information about the performance of your ride as part of the contract). Storing the push token on your device is based on your consent given via the operating system permission (Art. 6(1)(a) GDPR, Section 165(3) of the Austrian Telecommunications Act 2021).
Retention: We store the push token for as long as your account exists; if the operating system renews it, we replace it.
4.8 Account Deactivation, Deletion and Blocking
Deactivation: You can deactivate your account in the settings. Your sessions are ended and the account is marked as deactivated; your data remains stored so that you can reactivate the account by logging in again. Deactivated accounts that are not reactivated are permanently deleted after one month.
Permanent deletion: When logging in with a deactivated account, you can choose permanent deletion. We then delete your user account including name, email address, phone number, push token, sessions and saved addresses. Ride data that we must retain for tax and commercial law reasons is detached from your account and kept without name or contact details (Section 4.3).
Blocking: In case of misuse, repeated no-shows or violations of our Terms and Conditions, we may block an account. We then store the time and reason of the block and show you the reason in the App. Blocked accounts cannot be reactivated by the user; in this case please contact
Legal basis: Art. 6(1)(b) GDPR (managing the user relationship) and Art. 6(1)(f) GDPR (legitimate interest in protecting our business, our drivers and other passengers against misuse).
Retention: We keep blocking data for as long as the block exists and, to prevent repeat incidents, for a maximum of three years thereafter.
4.9 Support and Contact
If you contact us by email, phone or via the call buttons in the App, we process your contact details and the content of your enquiry in order to respond. The call buttons merely hand the phone number to your device’s phone app.
Legal basis: Art. 6(1)(b) GDPR (supporting the contractual relationship) or Art. 6(1)(f) GDPR (legitimate interest in responding to enquiries).
Retention: until your matter is resolved and thereafter for the duration of the statutory limitation periods (generally three years), insofar as the correspondence may be relevant for defending or asserting claims.
4.10 Technical Data, Logs and Security
Whenever the App connects to our servers, the following data is processed for technical reasons: the IP address of your device, time, function called, result of the request (status code), processing time, your user ID for authenticated requests, and technical connection information (such as protocol version). For real-time status updates the App keeps a WebSocket connection to our server, which is authenticated with a single-use ticket valid for 30 seconds.
To protect against misuse, we limit the number of requests per IP address and per account (rate limiting). These counters are kept only briefly in memory.
Purpose: operation, stability and security of the App, error analysis, defence against attacks and misuse.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and functional operation).
Retention: Server logs are deleted after 30 days, unless a specific security incident requires longer retention.
4.11 Internal Statistics
To manage our operations we create aggregated statistics from ride data, such as the number of rides per day, utilisation and revenue. These statistics are used internally only and are not used to evaluate individual passengers.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in planning and running our business economically).
5. Location Data
Location data is particularly important for a taxi service and, at the same time, particularly sensitive. We therefore explain its processing separately here.
5.1 Location of Passengers
When the App uses your location: When you open the App, it asks for the “While Using the App” permission (no background access). If you agree, the App determines your current location with reduced accuracy in order to
- pre-fill your pickup point with your current address,
- centre the map on your surroundings when you set the pickup pin (the default view is the Zell am See region),
- calculate the expected route and a non-binding fare estimate.
What stays on your device: Converting your coordinates into an address (reverse geocoding) is done via your operating system’s location services (Apple on iOS, Google on Android). Your coordinates are not stored on our servers. When you book, the App only transmits the pickup and destination address you confirmed, as text, to our server.
What goes to map services: For address search, route calculation and fare estimation, the App sends the address fragments you enter and the coordinates of the pickup point and destination to Google Maps Platform (Section 5.3).
No background tracking: The App does not locate you when it is closed or running in the background and does not create movement profiles.
Voluntary: You can refuse the permission or revoke it at any time in your device settings. The App remains usable; you then enter addresses manually or select them on the map.
Legal basis: your consent by granting the location permission (Art. 6(1)(a) GDPR, Section 165(3) of the Austrian Telecommunications Act 2021). Processing the addresses you confirmed in order to carry out the ride is based on Art. 6(1)(b) GDPR.
5.2 Live Location of Drivers During a Ride
From the moment a driver has accepted your ride until it is completed, the driver app transmits the vehicle’s GPS position to our server approximately every ten seconds, as long as the driver app is open. Our server keeps only the most recent position per ride in memory and discards it automatically if no new position arrives for 60 seconds, and at the latest when the ride is completed or cancelled. Positions are not stored permanently and are not recorded as a route history.
The position is shown:
- to you in the “Track driver” feature, exclusively for your own active ride,
- to our dispatchers on a live map used to manage operations.
Other passengers cannot see the location.
Legal basis (towards passengers): Art. 6(1)(b) GDPR (informing you about the arrival of the taxi you ordered as part of the transport contract).
5.3 Map and Address Services
The App uses the following services to display maps, search addresses and calculate routes:
Google Maps Platform (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland):
- Places API (address suggestions while typing and address details), restricted to addresses in Austria,
- Geocoding API (converting addresses into coordinates),
- Directions API (route and distance for the fare estimate),
- Distance Matrix API (travel time estimate for dispatchers and drivers; these requests are routed through our server),
- Maps SDK for Android (map display in the Android version).
Google receives the address fragments you enter, the coordinates of the pickup point and destination or the displayed map section, as well as the IP address and technical device data. Google may transfer this data to the USA (Section 7). Information: https://policies.google.com/privacy and https://cloud.google.com/maps-platform/terms.
Apple Maps and Apple Location Services (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland): In the iOS version, maps are displayed via Apple Maps (MapKit) and coordinates are converted into addresses via the iOS location services. Apple receives the displayed map section or the coordinates and the IP address. Information: https://www.apple.com/legal/privacy/.
Google Location Services (Android): On Android devices, coordinates are converted into addresses via Google’s location services.
Legal basis: Art. 6(1)(b) GDPR (address and route features are necessary for booking) and Art. 6(1)(f) GDPR (legitimate interest in reliable address search and map display). Sharing your location itself is based on your consent (Section 5.1).
5.4 Your Control over Location Data
- Refuse or revoke the permission: your device settings, “Privacy” or “Location” section.
- Reduce accuracy: iOS offers the “Precise Location” option, which you can switch off for the App.
- Delete saved addresses: in the App under “Saved addresses”.
6. Recipients of the Data
6.1 Within Our Company
Only staff who need your data for their tasks have access to it: the assigned driver (for their ride), dispatchers (for dispatching) and management (for administration and billing). All staff are bound to confidentiality.
6.2 Partner Companies and External Drivers
If, exceptionally, we cannot carry out a ride with our own drivers, we hand it over to a partner taxi company or an external driver (marked as “external” in the App). We then transmit only the data necessary for the ride: name, phone number, pickup and destination address, time, number of passengers and your notes about the ride. The legal basis is Art. 6(1)(b) GDPR.
6.3 Processors for Technology and Operations
- Bastian Brugger (bbastian.dev), Austria: development and technical operation of the App, the API, the database and the mail server used to send our emails. A data processing agreement under Art. 28 GDPR is in place with this provider.
- Henrik Kramer e.K., Kurpromenade 48, 23743 Grömitz, Germany: provision of the server on which the API, the database and the mail server run. Server location: Offenbach am Main, Germany. The hosting provider acts as a sub-processor; a data processing agreement under Art. 28 GDPR is in place with it.
6.4 Google Maps Platform
See Section 5.3.
6.5 Apple
Apple Distribution International Ltd. (Ireland) and Apple Inc. (USA) for Apple Maps, the iOS location services, the Apple Push Notification Service (APNs) for delivering notifications to iOS devices, and the App Store for distributing the App. Apple is an independent controller for data processing by the App Store (such as downloads, updates, reviews and crash reports you have opted to share).
6.6 Push Services
To deliver push notifications we use the Expo Push Service of 650 Industries, Inc. (“Expo”), USA. Expo receives your push token and the title and text of the notification (for example “Driver assigned”) and forwards the notification to the Apple Push Notification Service (iOS) or to Google’s Firebase Cloud Messaging (Android). Information: https://expo.dev/privacy and https://firebase.google.com/support/privacy.
6.7 Google Play
Google Ireland Limited (Ireland) and Google LLC (USA) for distributing the Android version via Google Play. Google is an independent controller for data processing by Google Play.
6.8 Other Recipients
Where necessary, we share data with
- tax advisors and accounting (billing data),
- health insurance providers (social insurance or private health insurance) if you have a medical ride billed directly to your insurance (Section 4.4),
- lawyers, courts and insurers (in case of disputes, accidents or damage claims),
- public authorities, where we are legally obliged to do so (Art. 6(1)(c) GDPR),
- banks and the provider of our card terminal (outside the App, only in connection with your payment in the vehicle).
7. Transfers to Third Countries
When using the services of Google, Apple and Expo, personal data (in particular IP address, coordinates, address fragments, push tokens) may be transferred to the USA. Google LLC and Apple Inc. are certified under the EU-US Data Privacy Framework, for which an adequacy decision of the European Commission exists (Art. 45 GDPR). Where a recipient is not certified, we base the transfer on the European Commission’s Standard Contractual Clauses (Art. 46(2)(c) GDPR). You can obtain a copy of the applicable safeguards on request at
The web dashboard for dispatchers uses map tiles from the OpenStreetMap Foundation (United Kingdom, for which an adequacy decision exists); this only concerns staff, not passengers.
8. Retention Periods at a Glance
| Data | Retention period |
|---|---|
| Login code | 10 minutes or until used |
| Access and refresh tokens | until logout, at most 30 days |
| Account data (name, email, phone) | until the account is permanently deleted; deactivated accounts 1 month after deactivation |
| Ride and booking data, fare, payment method, receipts | 7 years from the end of the year of the ride (Section 132 BAO, Section 212 UGB); without name and contact details after account deletion |
| Billing data exchanged with health insurance providers (transport order, insurance number) | 7 years from the end of the year of the ride (Section 132 BAO) |
| Ratings | with the ride; without personal reference after account deletion |
| Saved addresses | until deleted by you or until account deletion |
| Push token | for as long as the account exists |
| Driver live location | at most 60 seconds after the last update, in memory only |
| Blocking data | duration of the block, at most 3 years thereafter |
| Server logs, email delivery logs | 30 days |
| Support correspondence | until resolved, thereafter for the duration of limitation periods (generally 3 years) |
After the respective period has expired, we delete or anonymise the data unless a legal obligation or pending proceedings require longer retention.
9. Special Categories of Personal Data
Our services generally do not require health data or other special categories of personal data within the meaning of Art. 9 GDPR. For medical rides or in the comments field, however, you may voluntarily provide information that allows conclusions about your health (such as a walking impairment, a wheelchair or a medical facility as the destination). If you have a medical ride billed directly to your health insurance provider, we also process the details of the medical transport order (Section 4.4). We process such information solely to carry out the ride according to your needs and, where applicable, to bill your insurance provider, on the basis of your explicit consent, which you give by voluntarily entering the information or by handing over the transport order (Art. 9(2)(a) GDPR). Please only provide what is actually necessary to carry out the ride. You can withdraw your consent at any time with effect for the future by deleting the information or contacting us.
10. No Automated Decisions, No Profiling, No Advertising
We do not make decisions based solely on automated processing that produce legal effects concerning you (Art. 22 GDPR). Rides are assigned by our dispatchers. We do not create profiles of your behaviour, do not use third-party analytics or advertising tools and do not use your data for advertising.
11. Data Security
We take technical and organisational measures under Art. 32 GDPR to protect your data, in particular:
- encrypted transmission of all data between the App and the server (TLS/HTTPS and WSS),
- passenger login via time-limited one-time codes instead of passwords; staff passwords stored only as hashes,
- role-based access rights, so that drivers only see their own rides and passengers only their own data,
- short-lived session tokens, single-use tickets for real-time connections and request limits to defend against automated attacks,
- no permanent storage of location histories,
- regular security updates and access restrictions for the server and database.
12. Your Rights
Under the GDPR you have the following rights:
- Access (Art. 15 GDPR): You can request information about which data we process about you.
- Rectification (Art. 16 GDPR): You can request the correction of inaccurate data or the completion of incomplete data. You can also change your name and phone number yourself in the App.
- Erasure (Art. 17 GDPR): You can request the erasure of your data unless a statutory retention obligation prevents this. You can also deactivate and permanently delete your account yourself in the App (Section 4.8).
- Restriction of processing (Art. 18 GDPR).
- Data portability (Art. 20 GDPR): You can receive the data you have provided to us in a structured, commonly used and machine-readable format.
- Objection (Art. 21 GDPR): You may object at any time, on grounds relating to your particular situation, to processing that we base on Art. 6(1)(f) GDPR.
- Withdrawal of consent (Art. 7(3) GDPR): You can withdraw consent you have given (such as the location or notification permission) at any time with effect for the future, most easily in your device settings. The lawfulness of processing carried out before the withdrawal remains unaffected.
To exercise your rights, contact
Right to lodge a complaint: If you believe that the processing of your data violates data protection law, you can lodge a complaint with the supervisory authority. In Austria this is the
Austrian Data Protection Authority (Österreichische Datenschutzbehörde)
Barichgasse 40–42, 1030 Vienna, Austria
Phone: +43 1 52 152-0
Email:
Website: https://www.dsb.gv.at
You may also contact the supervisory authority of your habitual residence.
13. Obligation to Provide Data
Providing your email address, name, phone number and pickup and destination address is necessary to book a ride; without this data we cannot conclude or perform the transport contract. All other information (location sharing, notes, saved addresses, ratings, push notifications) is voluntary.
14. Minors
The App is not directed at children under 14. Under Section 4(4) DSG, young people aged 14 or over may themselves consent to the processing of their data in connection with information society services. Under our Terms and Conditions, registration is permitted from the age of 18; young people aged 14 or over may only use the App with the consent of their legal guardian. If we learn that we are processing a child’s data without the required consent, we will delete it immediately.
15. Changes to This Privacy Policy
We update this privacy policy when the App, our service providers or the legal situation change. The current version is available in the App under “Settings” and at https://taxi-zellamsee-kaprun.at/datenschutz-app. We will inform you of significant changes in the App or by email.
This privacy policy is available in German and English. In case of discrepancies, the German version prevails.