Datenschutz

Diese App wird privat betrieben, um Fahrgemeinschaften innerhalb einer geschlossenen Gruppe zu organisieren. Verantwortlich im Sinne der DSGVO ist die Person, die diese Installation betreibt – erreichbar unter admin@verumora.com.

E-Mail-Adresse

Sie ist der Anmeldeschlüssel – es gibt kein Passwort, sondern nur einen Anmeldelink per E-Mail.

Anzeigename

Damit die anderen wissen, wer fährt und wer mitfährt. Ein Vorname genügt.

Selfie (freiwillig)

Ein Bild von dir, damit die anderen im Auto wissen, wen sie abholen. Sichtbar für die Mitglieder deiner Gruppen – dieselbe Regel wie für den Namen. Es wird auf deinem Gerät auf 256 × 256 verkleinert; dabei gehen Aufnahmeort und andere versteckte Bilddaten verloren, sie erreichen den Server nie. Jederzeit in den Einstellungen löschbar.

Telefonnummer (freiwillig)

Nur den Personen im selben Auto sichtbar, damit man sich am Abholmorgen erreichen kann. Leer lassen ist völlig in Ordnung.

Heimatadresse und deren Koordinaten (freiwillig)

Reine Bequemlichkeit: sie ist beim Mitfahren vorbelegt. Jederzeit in den Einstellungen leerbar.

Abholwunsch pro Fahrt

Adresse oder Sammelpunkt, plus Koordinaten und optional ein Hinweis. Daraus rechnet der Abhol-Planer die Route.

Startort als Fahrer

Adresse und Koordinaten des Autos, damit die Route irgendwo beginnen kann.

Namen vorreservierter Mitfahrer

Wer für Begleitpersonen Plätze reserviert, gibt deren Vornamen an – auf 40 Zeichen begrenzt, ohne Konto und ohne weitere Daten.

Mitteilungen

Abholzeiten, Zusagen, Absagen – im Klartext, damit eine alte Mitteilung nicht plötzlich anders lautet.

Anmeldesitzungen

Ein Sitzungsschlüssel mit Ablaufdatum, damit man angemeldet bleibt.

Protokoll wichtiger Aktionen

Wer eine Fahrt angelegt, einen Platz freigegeben oder einen Plan überschrieben hat. Bewusst ohne IP-Adresse und ohne Browserkennung.

Nicht gespeichert: IP-Adressen in der Anwendung, Browserkennungen, Standortverläufe, Zahlungsdaten. Es gibt keine Analyse-Werkzeuge, keine Werbe-Skripte und keine Cookies außer dem Sitzungs-Cookie der Anmeldung.

Alles ist auf die eigene Gruppe beschränkt. Innerhalb der Gruppe sehen alle Mitglieder Anzeigenamen, Autos, freie Plätze und – nach der Veröffentlichung – die Abholzeiten mit Halt. Die Telefonnummer sehen nur die Personen im selben Auto. Die vollständige Heimatadresse sieht niemand außer dir selbst; in die Route geht sie als Abholpunkt ein, und Adressen im Umkreis von 350 m werden ohnehin auf einen gemeinsamen Sammelpunkt zusammengefasst. Organisatoren sehen zusätzlich die Mitgliederliste mit E-Mail-Adressen.

Abholadressen: 30 Tage nach der Fahrt

Danach werden Straße, PLZ, Ort, Koordinaten und Hinweis automatisch gelöscht. Die Fahrt selbst bleibt nachvollziehbar, der Abholort nicht mehr.

Mitteilungen: 90 Tage

Danach automatisch gelöscht. Selbst löschen geht jederzeit unter „Mitteilungen“.

Abgelaufene Anmeldesitzungen: laufend

Werden vom täglichen Aufräumlauf entfernt.

Profil und Konto: bis zur Löschung

Name, Telefonnummer und Adresse bleiben, solange das Konto besteht.

OpenRouteService (HeiGIT, Heidelberg) – aktiv

Für Geocoding und Fahrzeiten werden Adressen bzw. Koordinaten an OpenRouteService übertragen. Ohne Namen: der Dienst erfährt nur „diese Adresse“, nicht wer dort wohnt. Ergebnisse werden lokal gespeichert, damit dieselbe Adresse nur einmal übertragen wird.

Nominatim (OpenStreetMap) – nicht aktiv

Adressauflösung ist abgeschaltet. Es verlässt keine Adresse den Server; Abholpunkte werden über Sammelpunkte oder einen Kartenpin gesetzt.

Resend (Mailversand) – aktiv

Anmeldelinks und Sammelmails werden über Resend versendet. Dabei werden E-Mail-Adresse und Mailinhalt übertragen.

OpenStreetMap-Kartenkacheln

Die Karten werden direkt von openstreetmap.org geladen. Dabei erfährt der Kachelserver die IP-Adresse des Browsers – wie bei jedem Bild von einer fremden Seite. Jede Karte in dieser App hat eine gleichwertige Textfassung; wer die Karte nicht laden will, kann sie ignorieren.

Die App selbst läuft auf einem angemieteten Server in der EU. Es gibt keine Weitergabe an Dritte darüber hinaus.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Zwei davon sind in der App eingebaut und brauchen keine Anfrage:

• Auskunft und Übertragbarkeit: unter Einstellungen gibt es „Meine Daten als JSON“ – die vollständige Kopie aller gespeicherten Angaben.
• Löschung: ebenfalls in den Einstellungen. Dabei werden Profil und Abholdaten wirklich gelöscht; das Konto wird anonymisiert, damit die Fahrten anderer Leute erhalten bleiben, an denen du beteiligt warst.

Berichtigung geht direkt in den Einstellungen. Für alles andere schreib an admin@verumora.com.

Die Verarbeitung erfolgt zur Erfüllung des Zwecks, zu dem du dich angemeldet hast – gemeinsame Fahrten zu organisieren (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben wie Telefonnummer und Heimatadresse beruhen auf deiner Einwilligung (lit. a) und sind jederzeit widerrufbar, indem du das Feld leerst.