Die personenbezogenen Daten des Nutzers, die von Karos im Namen und für Rechnung von Île-de-France Mobilités erfasst werden, unterliegen der Verarbeitung im Sinne des geänderten französischen Datenschutzgesetzes vom 6. Januar 1978 und der europäischen Datenschutzverordnung 2016/679 vom 27. April 2016, bekannt als GDPR", um den über die Covoit IDFM-Anwendung angebotenen Mitfahrdienst zu erbringen.

Diese Datenschutzerklärung erläutert, wie Île-de-France Mobilités („Île-de-France Mobilités“ oder „wir“) als Datenverantwortlicher im Sinne von Artikel 4 der DSGVO Ihre personenbezogenen Daten verarbeitet, wenn Sie die mobile Anwendung Covoit'IDFM (die „Anwendung“) nutzen, die von Karos Mobility SAS betrieben wird, die als Datenverarbeiter im Sinne von Artikel 28 der DSGVO fungiert.

Der eingetragene Firmensitz von Île-de-France Mobilités befindet sich in der 39bis-41 rue de Châteaudun, 75009 Paris, Frankreich. Bei Fragen zum Datenschutz können Sie sich an unseren Datenschutzbeauftragten (DPO) unter dpo@iledefrance-mobilites.fr wenden.

Karos Mobility SAS (10 rue de la Paix, 75002 Paris, Frankreich) agiert ausschließlich als Datenverarbeiter im Sinne von Artikel 28 der DSGVO.

Für die Zwecke dieser Richtlinie:

Karos verarbeitet im Auftrag und für Rechnung von Île-de-France Mobilités personenbezogene Daten im Rahmen der folgenden Verarbeitungstätigkeiten:

Während der Nutzung unserer Dienste können wir die folgenden Kategorien personenbezogener Daten erheben und verarbeiten. Diese Informationen ermöglichen es uns, unsere Dienste bereitzustellen, zu betreiben und weiter zu verbessern:

Diese Daten können direkt von Ihnen (z.B. während der Kontoerstellung) oder indirekt durch Ihre Nutzung der Anwendung erfasst werden.

Die rechtlichen Grundlagen und Zwecke werden im folgenden Abschnitt detailliert beschrieben.

Um unsere Dienste nutzen zu können, müssen Sie ein Nutzerkonto erstellen. Während dieses Vorgangs erheben wir bestimmte Informationen über Sie. Diese Verarbeitung erfolgt auf Grundlage unserer vertraglichen Verpflichtungen. Zu den Pflichtfeldern gehören folgende Angaben:

Nach erfolgreicher Registrierung können Sie Ihre Daten aktualisieren.

Wir laden Sie außerdem ein, ein Passwort zu erstellen oder sich über "Sign in with Apple" oder über Single Sign-on (SSO) mit einem IDFM Connect-Konto zu registrieren. Im letzteren Fall erhalten wir nur die Daten, deren Weitergabe Sie uns gestatten. Weitere Informationen finden Sie in der Datenschutzrichtlinie: https://www.iledefrance-mobilites.fr/cgu-compte

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Damit Sie von unserem Fahrgemeinschaftsservice profitieren können, können wir:

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung) und Art. 6(1)(a) DSGVO (Einwilligung, jederzeit widerrufbar) für optionale Profilinformationen.

In bestimmten Fällen und zur Überprüfung Ihrer Berechtigung für den Dienst können wir Sie bitten, Dokumente wie Führerschein, Personalausweis und/oder Adressnachweis vorzulegen. Die Datenverarbeitung erfolgt über eine sichere Schnittstelle mit einem externen Verifizierungsdienst.

Diese Dokumente und die darin enthaltenen Informationen werden aus Sicherheitsgründen verwendet, um das Alter von Nutzern, die Echtheit sowie die Eindeutigkeit von Konten zu überprüfen. Die Dokumente und Informationen können außerdem im Rahmen der europäischen Geldwäschebekämpfung mit unseren Bankpartnern geteilt werden.

Dies kann die Weitergabe von Daten an Bankpartner beinhalten.

Rechtsgrundlage: Art. 6(1)(c) GDPR (gesetzliche Verpflichtung)

Wir analysieren Ihre Verbindungs- und Standortdaten bei Fahrgemeinschaften, um zu überprüfen, ob die Fahrgemeinschaft tatsächlich unter den zum Zeitpunkt der Buchung festgelegten Bedingungen stattgefunden hat, um die Zahlung des Fahrenden auszulösen und dem Mitfahrenden in Rechnung zu stellen. Ihre Fahrt- und Kontaktdaten können an unsere Partner zur Betrugsbekämpfung weitergegeben werden, damit diese Verifizierungsanrufe durchführen können.

Rechtsgrundlage: Art. 6(1)(c) der GDPR (gesetzliche Verpflichtung zur Betrugsbekämpfung gemäß Klasse C des Mitfahrregisters).

Wir analysieren Ihre Aktivitäten und Interaktionen mit der Anwendung, um unsere Dienste zu verbessern (z. B. Verbesserung der Schnittstellen der mobilen App oder der Kundendienstmitteilungen).

Rechtsgrundlage: Art. 6(1)(b) GDPR (Vertragserfüllung, um die Sicherheit zu gewährleisten, eine ordnungsgemäße technische Diagnose durchzuführen und das ordnungsgemäße Funktionieren und die kontinuierliche Verbesserung des Dienstes zu garantieren).

Mit Ihrer Zustimmung kann die App auf Ihre Telefonkontakte zugreifen, um Einladungen zu versenden. Ihre Freunde erhalten keine zusätzlichen Werbenachrichten. Île-de-France Mobilités erfasst und verarbeitet lediglich die Telefonnummern der ausgewählten Kontakte über Karos als Datenverarbeiter. Die Nummern der ausgewählten Freunde werden für zwei Monate gespeichert, um bei erfolgreicher Anmeldung einen Empfehlungsbonus zu aktivieren. Bitte stellen Sie sicher, dass Ihre Freunde dem Erhalt solcher Nachrichten zugestimmt haben.

Rechtsgrundlage: Art. 6(1)(a) DSGVO (Einwilligung, jederzeit widerrufbar).

Spanien: Teilnahme am Energiesparzertifikat-System (CAE)

Damit Sie am System der Energiesparzertifikate teilnehmen und davon profitieren können, das vom Ministerium für den ökologischen Übergang und die demografische Herausforderung (MITECO) gefördert und umgesetzt wird, müssen wir Identifikationsdaten (wie Vorname, Nachname und DNI/NIE) sowie technische Daten zum Fahrzeug (Marke, Modell, Kennzeichen, Antriebsart) erheben und verarbeiten. Dies dient dem Zweck, die durch gemeinsame Fahrten erzielten Einsparungen zu erfassen und an die autorisierten Stellen oder Einrichtungen zur Validierung weiterzuleiten.

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung).

In bestimmten Regionen haben Fahrgemeinschaften Anspruch auf öffentliche Zuschüsse oder Prämien. Diese Beträge werden von Île-de-France Mobilités über Karos als Datenverarbeiter entgegengenommen und an die Mitglieder weitergeleitet.

In diesem Zusammenhang können bestimmte Daten (z.B. Datum, Herkunft und Ziel Ihrer Fahrten, Nachweis, dass die Fahrten stattgefunden haben usw.) an die Behörden übermittelt werden, die den Zuschuss oder die Prämie gewähren.

Rechtsgrundlage: Art. 6(1)(b) der GDPR (Erfüllung des Vertrags, um die Verwaltung von Regionalprogrammen und die Berechnung von Subventionen zu ermöglichen).

In einigen Regionen arbeiten wir mit lokalen Behörden zusammen, beispielsweise mit denen, die den öffentlichen Nahverkehr verwalten, um die Dienste bereitzustellen. In diesem Zusammenhang können wir bestimmte Daten (z. B. Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, Telefonnummer, Fahrkartennummer Postanschrift...) an unseren Partner weitergeben.

Aggregierte Informationen über die Nutzung der Anwendung in dem Gebiet können ebenfalls bereitgestellt werden.

Rechtsgrundlage: Art. 6(1)(b) der GDPR (Erfüllung des Vertrags, um die Verwaltung von Regionalprogrammen und die Berechnung von Subventionen zu ermöglichen).

Wenn ein Unternehmen oder eine Hochschule im Rahmen eines Fahrgemeinschaftsprogramms mit Île-de-France Mobilités zusammenarbeitet: Wenn sich ein Nutzer gemäß unseren Nutzungsbedingungen dafür entscheidet, sich dem entsprechenden Unternehmen oder der Universität zuzuordnen, kann Karos als Auftragsverarbeiter die erforderlichen Identifikationsdaten mit dem Unternehmen oder der Universität teilen, um die administrative Verwaltung der Zugehörigkeiten zu ermöglichen.

Diese Freigabe dient ausschließlich Verwaltungszwecken und ermöglicht es Partnerunternehmen unter anderem, aktuelle Listen ihrer aktiven Mitarbeiter und Partnerschulen aktuelle Listen ihrer aktiven Studenten zu führen.

Aggregierte und anonymisierte Daten über die Nutzung der Anwendung durch als Mitarbeitende oder Studierende identifizierte Mitglieder können auch zu statistischen Zwecken oder zur Evaluierung des Programms bereitgestellt werden.

Individualisierte Daten (z. B. für Steuer- oder Compliance-Zwecke) können auch übermittelt werden, wenn die Mitglieder ihre Einwilligung dazu gegeben haben.

In bestimmten Fällen können Zweck und Art der Datenverarbeitung gemeinsam mit dem Arbeitgeber festgelegt werden (z. B. Meldung zurückgelegter Strecken für Steuer- oder Mobilitätsprogramme). Die jeweiligen Verantwortlichkeiten werden in einer separaten Vereinbarung definiert.

Rechtsgrundlage: Art. 6(1)(b) der DSGVO (Erfüllung des Vertrags, um die Berechnung von Subventionen zu ermöglichen).

Wir haben bestimmte Partnerschaften aufgebaut, um verfügbare Fahrten von seiner Plattform in Routenplanungsdiensten Dritter anzuzeigen. In diesem Zusammenhang können wir mit unseren Partnern bestimmte Daten über unsere Nutzer und die von ihnen angebotenen Fahrten teilen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung der Sichtbarkeit von Reisen durch Partnerschaften bei gleichzeitigem Schutz der Nutzerdaten)

Wenn Ihre Fahrgemeinschaften für eine Rückfahrgarantie in Frage kommen, teilen wir Ihre Kontaktdaten und Adressen mit unseren Partner-Verkehrsunternehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Wenn Ihre Fahrgemeinschaften Sie zu einem reservierten Parkplatz berechtigen, teilen wir Ihre Kontaktdaten und Adressen mit dem entsprechenden Partner, um Ihren Parkplatz zu reservieren und zu Kontrollzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Durch Ihre Fahrgemeinschaften oder Aktivitäten können Sie Anspruch auf bestimmte Vorteile haben, wie z. B. Geschenke, Gutscheine oder andere Vergünstigungen, wenn Sie an Spielen teilnehmen, die von Île-de-France Mobilités über Karos als Datenverarbeiter organisiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung gemäß den AGB)

Newsletter: Wir können in regelmäßigen Abständen Newsletter, In-App-Nachrichten und Umfragen unter Verwendung von Drittpartnern versenden. Sie können sich jederzeit über den in der jeweiligen Mitteilung enthaltenen Link abmelden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Gewinnspiele und Verlosungen: Bei der Organisation von Wettbewerben werden die Daten der Teilnehmer (z. B. Name, E-Mail-Adresse) zur Durchführung des Wettbewerbs verarbeitet. Die Daten werden anschließend gelöscht, sofern gesetzlich nichts anderes vorgeschrieben ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Nutzerfeedback: Zur Verbesserung der Dienstleistungen kann Feedback von den Mitgliedern eingeholt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Innerhalb der Anwendung können registrierte Nutzer mithilfe von Funktionen wie den folgenden miteinander interagieren:

Während dieser Interaktionen können die folgenden Daten sichtbar sein:

Wenn erforderlich, insbesondere bei ungewöhnlichem Verhalten oder bei Meldungen durch Nutzende, analysieren wir Interaktionen und Unterhaltungen in der Anwendung.

Rechtsgrundlage: Art. 6(1)(b) DSGVO (Vertragserfüllung zur Gewährleistung der Sicherheit und der Einhaltung der Gemeinschaftsregeln).

Wir bitten Sie, bei der Nutzung dieses Dienstes keine Informationen mitzuteilen, einzugeben oder zu übermitteln, die unter die besonderen Kategorien personenbezogener Daten fallen (wie z. B. rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische oder biometrische Daten oder Daten über Gesundheit, Sexualleben oder sexuelle Orientierung). Solche Daten stehen in keinem direkten oder notwendigen Zusammenhang mit der angebotenen Dienstleistung und wir sind nicht befugt, sie zu erheben oder zu verarbeiten, auch wenn Sie ihrer Verwendung zustimmen.

Einige Bereiche unserer Website und Anwendung enthalten Links zu externen Websites Dritter, einschließlich sozialer Netzwerke (z. B. Instagram, Facebook, LinkedIn, YouTube, X). Durch Anklicken dieser Links werden Sie zur jeweiligen Plattform weitergeleitet, die möglicherweise Nutzerdaten erhält. Bitte informieren Sie sich in den Datenschutzerklärungen der jeweiligen Plattformen über weitere Details. Diese Websites unterliegen ihren eigenen Datenschutzbestimmungen. Wir übernehmen keine Verantwortung für deren Betrieb, einschließlich der Datenverarbeitung.

Weitere Informationen finden Sie in den Datenschutzrichtlinien dieser Plattformen. Diese Websites unterliegen ihren eigenen Datenschutzrichtlinien. Wir sind nicht für deren Betrieb, einschließlich deren Datenverarbeitung, verantwortlich.

Wir verwenden möglicherweise Cookies zur detaillierten Analyse Ihres Verhaltens. Sie dienen der technischen Funktionsfähigkeit der Website. Diese Daten werden nicht mit anderen Daten zusammengeführt. Mögliche erhobene Daten sind unter anderem:

Wir unterscheiden folgende Kategorien von Cookies:

Die in Cookies gespeicherten Daten werden ausschließlich für die oben beschriebenen Zwecke verwendet und dienen nicht dazu, vollständige Nutzerprofile zu erstellen oder das Verhalten über die genannten Zwecke hinaus zu verfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Im Rahmen der Benutzerbetreuung und der Bearbeitung von Beschwerden verarbeitet Île-de-France Mobilités über Karos als Datenverarbeiter bestimmte personenbezogene Daten, um die Mitglieder zu identifizieren, die gemeldeten Situationen zu analysieren und eine angemessene Antwort zu geben.

Zu den Verarbeitungsvorgängen gehören insbesondere:

Die in diesem Zusammenhang verarbeiteten Daten werden ausschließlich zur Bearbeitung von Anfragen, zur Betrugsprävention und zur Verbesserung der Benutzerunterstützung verwendet.
Gegebenenfalls können sie an Dienstleister weitergegeben werden, die an der Bearbeitung der Beschwerde beteiligt sind (z.B. Zahlungsanbieter, Mobilitätspartner, technischer Support), jedoch nur in dem Umfang, der für die Lösung des Problems unbedingt erforderlich ist.

Rechtsgrundlage: Art. 6(1)(b) DSGVO – Vertragserfüllung (Unterstützung und Streitbeilegung).

Wir verarbeiten personenbezogene Daten zur Erfüllung gesetzlicher Verpflichtungen, wie z. B. handels-, geschäfts- oder steuerrechtliche Aufbewahrungsfristen.

Rechtsgrundlage: Art. 6(1)(c) DSGVO in Verbindung mit anwendbaren Handels-, Gewerbe- oder Steuergesetzen.

Wir verarbeiten personenbezogene Daten, um Rechtsansprüche geltend zu machen oder abzuwehren und um Straftaten aufzuklären oder zu verhindern.

Rechtsgrundlage: Artikel 6(1)(c) DSGVO (Rechtliche Verpflichtung zur Gewährleistung des Rechtsschutzes und der Sicherheit).

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.

Île-de-France Mobilités gewährleistet, mit Unterstützung von Karos als Datenverarbeiter, den Schutz der Benutzerdaten durch modernste Verschlüsselungs-, Authentifizierungs- und Betrugserkennungstechniken. Engagierte Teams arbeiten täglich daran, die Community vor betrügerischer und missbräuchlicher Nutzung zu schützen.

Nur unsere internen Teams haben Zugang zu Ihren Daten. In Ausnahmefällen können bestimmte Daten an Partner und Dienstleister weitergegeben werden, an die sie, falls erforderlich, mit Ihrer Zustimmung übermittelt werden können. Zu diesen Empfängern gehören insbesondere:

Hier finden Sie die aktuelle Liste der Anbieter, mit denen wir Daten austauschen können:

Daten werden auch an Behörden und Partner weitergegeben, um:

Wir geben Daten nur weiter, wenn dies für den jeweiligen Zweck erforderlich ist und im Einklang mit Art. 28 DSGVO (Auftragsverarbeitungsvereinbarung) oder Art. 26 DSGVO (Vereinbarung über gemeinsame Verantwortlichkeit) steht.

Wir anonymisieren und aggregieren Fahrtinformationen, Routen und bestimmte Benutzerprofilmerkmale, um Nutzungsstatistiken für Dritte zu erstellen.

Wir verpflichten uns gemäß den Bestimmungen der DSGVO, personenbezogene Daten nur so lange aufzubewahren, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist:

Wir implementieren geeignete Sicherheitsmaßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, versehentlichem Verlust, Änderung, unbefugter Weitergabe oder unbefugtem Zugriff sowie vor jeder anderen Verarbeitung zu schützen, die nicht im Einklang mit unserer Datenschutzrichtlinie steht.

Gemäß der DSGVO haben Sie folgende Rechte:

Sie können Ihre Rechte ausüben, indem Sie eine Anfrage an dpo@iledefrance-mobilites.fr. Ein Identitätsnachweis ist erforderlich.

Sie können sich auch an rgpd@karos.fr (technischer Datenverarbeiter) wenden.

Falls Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL oder einer anderen zuständigen Behörde einreichen.

Sie können Ihr Covoit IDFM-Konto auch direkt aus der Anwendung heraus löschen.

Mit Ausnahme der unten aufgeführten Verarbeitungen werden Ihre Daten, die für den Betrieb des Dienstes verwendet werden, innerhalb der Europäischen Union verarbeitet.

Diese Übertragung basiert auf den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern.

Die Nutzer der Anwendung werden direkt in der Anwendung informiert und müssen sich an diese halten, um die Dienste weiterhin nutzen zu können.

Sofern nicht anders angegeben, treten diese Änderungen mit ihrer Veröffentlichung in Kraft.

Wir empfehlen, diese Richtlinie regelmäßig zu überprüfen.