Datenschutz
Welche Daten Huckepack verarbeitet, wofür und welche Rechte du hast.
1. Verantwortlich
2. Konto und Profil
Für ein Konto speichern wir E-Mail-Adresse, Passwort (nur verschlüsselt), Name, Geburtsdatum, Kontoart und dein Profilbild. Freiwillig kommen Wohnadresse, der Hinweis auf einen Rollstuhl und bei Schülern die E-Mail-Adresse eines Elternteils hinzu. Das brauchen wir, um Fahrten zu vermitteln und Mitfahrern zu zeigen, mit wem sie unterwegs sind (Art. 6 Abs. 1 lit. b DSGVO).
Profilbilder sind über eine zufällige Adresse abrufbar, damit Fahrer und Mitfahrer sie sehen können.
3. Nachweise im Testmodus
Bilder von Ausweis, Führerschein, Versicherung, TÜV-Bericht und Erste-Hilfe-Bescheinigung werden während der Beta nur in deinem Browser angezeigt. Sie werden weder hochgeladen noch gespeichert. Gespeichert wird nur das Ergebnis, zum Beispiel „Führerschein bestätigt“ oder „Erste Hilfe gültig bis“.
4. Fahrten, Anfragen und Fahrzeuge
Für Fahrten speichern wir Start, Ziel, Abfahrtszeit, freie Plätze und das gewählte Fahrzeug. Für Anfragen den Abholort, eine optionale Nachricht und den Status. Bei Fahrzeugen Hersteller, Modell, Typ, Farbe, Kennzeichen, Sitzplätze, Baujahr, Kilometerstand und die Gültigkeit des TÜV. Das Kennzeichen sehen Mitfahrer erst nach der Bestätigung einer Fahrt.
Bei Schülern sehen die verknüpften Eltern die Anfragen ihres Kindes und müssen jeder Fahrt zustimmen.
5. Feedback
Wenn du Feedback sendest, speichern wir deine Nachricht, die Art der Meldung, die Seite, von der du kommst, eine kurze Geräteangabe (Browser und Bildschirmbreite) und, falls angegeben, deine E-Mail-Adresse. Das nutzen wir nur, um Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
6. Dienste, die wir nutzen
- Supabase (Supabase Inc.): Datenbank, Anmeldung und Speicher für Profilbilder.
- Cloudflare Pages (Cloudflare Inc.): Bereitstellung dieser Webseite. Dabei werden technisch notwendige Verbindungsdaten wie die IP-Adresse verarbeitet.
- OpenStreetMap: Kartenkacheln. Beim Anzeigen der Karte wird deine IP-Adresse an die Server von OpenStreetMap übertragen.
- Photon (komoot): Suche nach Adressen und Orten. Der Suchbegriff bzw. der angeklickte Punkt wird übertragen.
- OSRM (Project OSRM): Berechnung von Routen. Die Koordinaten von Start, Abholpunkten und Ziel werden übertragen.
- Google Fonts, jsDelivr und cdnjs: Schriftarten und Programmbibliotheken. Beim Laden wird deine IP-Adresse übertragen.
Einige dieser Anbieter sitzen in den USA. Eine Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework, soweit der Anbieter daran teilnimmt.
7. Speicher im Browser
Wir speichern im Browser deine Anmeldung und die gewählte Darstellung (hell, dunkel oder wie das System). Es gibt keine Werbe- oder Analyse-Cookies.
8. Speicherdauer
Daten bleiben gespeichert, solange dein Konto besteht. Wenn du dein Konto löschen lässt, werden Profil, Fahrten und Anfragen entfernt. Während der Beta können Testdaten jederzeit gelöscht werden.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib dazu an die oben genannte Kontaktadresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
10. Stand
Oktober 2026