Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO und des BDSG ist:

Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter der oben genannten E-Mail-Adresse. Ein gesonderer Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen.

Wir verarbeiten personenbezogene Daten ausschließlich auf Basis der einschlägigen Rechtsvorschriften, insbesondere der DSGVO (EU) 2016/679 und des Bundesdatenschutzgesetzes (BDSG). Eine Verarbeitung findet nur statt, wenn mindestens eine der folgenden Rechtsgrundlagen gegeben ist:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen des Verantwortlichen

Unsere Website und Plattform nutzen Base44 als Plattforminfrastruktur sowie – abhängig von der jeweiligen Funktion – Dienste von Amazon Web Services (AWS) und weiteren in dieser Erklärung genannten Anbietern. Verarbeitungsorte und Regionen richten sich nach dem konkret eingesetzten und konfigurierten Dienst; EU-Verarbeitung wird dort genutzt, wo sie für den jeweiligen Dienst entsprechend eingerichtet ist.

Auftragsverarbeitung, Unterauftragnehmer und etwaige Drittlandübermittlungen werden anhand der für die tatsächlich eingesetzten Dienste geltenden Verträge und Datenschutzmechanismen dokumentiert. Soweit eine Drittlandübermittlung stattfindet, sind die hierfür erforderlichen Garantien im Rahmen der abschließenden Legal-Prüfung zu bestätigen.

Bei jedem Aufruf unserer Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit der Serveranfrage
• HTTP-Statuscode und übertragene Datenmenge

Diese Daten werden nicht mit anderen personenbezogenen Daten zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden automatisch nach spätestens 30 Tagen gelöscht.

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Tracking-Cookies, Werbe-Cookies oder Cookies von Drittanbietern werden nicht eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Plattformbetrieb).

Keine Werbe- oder Drittanbieter-Tracking-SDKs. Die Plattform setzt aktuell keine Werbenetzwerke, kein Meta Pixel und kein Google Analytics ein. Es erfolgt kein Profiling zu Werbezwecken und keine Weitergabe von Nutzungsdaten an Werbenetzwerke.

Für ausgewählte öffentliche Produkt- und Anfragebereiche werden datensparsame technische Ereignisse über die Plattforminfrastruktur erfasst, etwa Seiten-/Funktionsereignisse, Status, Sprache, Geräteklasse oder Anfragekategorie. Diese Ereignisse sind für Produktqualität und Fehlerdiagnose bestimmt und werden in den betreffenden Implementierungen ohne Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt, Anschrift oder User-ID an die Analytics-Funktion übergeben.

Vor Einführung zusätzlicher Analyse-, Marketing- oder Werbetechnologien werden die datenschutzrechtliche Grundlage, etwaige Einwilligungspflichten sowie die Store-Datenschutzangaben erneut geprüft und diese Erklärung entsprechend aktualisiert.

Hinweis für MD Legal: Die datensparsamen Plattformereignisse sowie ihre Speicher- und Empfängerstruktur sind in der abschließenden Legal-Prüfung und in den Store-Privacy-Angaben mitzuerfassen.

Bei Kontaktaufnahme per E-Mail oder über unsere Formulare werden folgende Daten verarbeitet: Name, E-Mail-Adresse sowie der Inhalt Ihrer Nachricht. Diese Daten werden ausschließlich zur Bearbeitung Ihrer Anfrage genutzt und nicht ohne Ihre Einwilligung an Dritte weitergegeben.

Der transaktionale E-Mail-Versand (Buchungsbestätigungen, Statusbenachrichtigungen) erfolgt über Resend Inc. (USA). Mit Resend besteht ein AVV; die Datenübermittlung in die USA erfolgt auf Basis von SCC gemäß Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis zur abschließenden Bearbeitung, danach Löschung sofern keine gesetzliche Aufbewahrungspflicht besteht.

Auf Wunsch des Nutzers bieten wir die Kontaktaufnahme über WhatsApp (WhatsApp Ireland Limited, ein Meta-Unternehmen) als optionalen Kommunikationskanal an. Die Nutzung von WhatsApp ist freiwillig; E-Mail bleibt als primärer Kanal jederzeit verfügbar.

Vor jeder Weiterleitung an WhatsApp wird ein gesonderter Einwilligungshinweis angezeigt. Bei Nutzung von WhatsApp können personenbezogene Daten (Telefonnummer, Nachrichteninhalt) an Meta Platforms Ireland Limited übermittelt und dort gemäß den Meta-Datenschutzbestimmungen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hinweis für MD Legal: Auftragsverarbeitungsvertrag bzw. Angemessenheitsprüfung mit Meta/WhatsApp Business Platform ist vor Produktivbetrieb zu prüfen und zu dokumentieren.

Unsere Plattform stellt einen KI-gestützten Concierge- und Buchungsassistenten zur Verfügung, der Anfragen automatisiert entgegennimmt, strukturiert und – nach Bestätigung durch den Nutzer – Buchungsanfragen vorbereiten kann. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung ohne menschliche Prüfung statt (kein Profiling im Sinne von Art. 22 DSGVO).

Im Rahmen der Konversation eingegebene Daten (Name, Reisedaten, Kontaktangaben) werden zur Bearbeitung der Anfrage verarbeitet und können an zugrundeliegende KI-Infrastrukturanbieter (z. B. AWS Bedrock) zur technischen Verarbeitung übermittelt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, f DSGVO.

Hinweis für MD Legal: Prüfung der Transparenzpflichten für KI-Systeme (u. a. EU AI Act) vor Skalierung erforderlich.

Die Plattform setzt KI-gestützte Funktionen zur Unterstützung operativer Prozesse ein, darunter Empfehlungen zur Fahrzeug- und Anbieterzuordnung (AI Recommendations), automatisierte Dispositionsvorschläge (AI Dispatch) sowie automatisierte Fahrtbriefings (Trip Briefings). Teile der technischen Verarbeitung können über Cloud-Infrastruktur Dritter (u. a. Amazon Web Services / AWS Bedrock) erfolgen; mit den jeweiligen Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Die KI-Funktionen unterstützen die Disposition und Vorbereitung von Fahrten. Sie treffen jedoch keine rechtsverbindlichen Entscheidungen über Nutzer:innen. Jede verbindliche Zuordnung, Vergabe oder Ablehnung erfolgt durch menschliche Prüfung bzw. ausdrückliche Freigabe durch HopHop B Mobility oder das zuständige Beförderungsunternehmen. Ein automatisiertes Profiling mit rechtlicher Wirkung gegenüber Nutzer:innen findet nicht statt (Art. 22 DSGVO).

Hinweis für MD Legal: Transparenzpflichten gemäß EU AI Act für eingesetzte KI-Systeme sind vor Skalierung gesondert zu prüfen und zu dokumentieren.

Bei Anmeldung zur Launch-Liste oder zum Newsletter verarbeiten wir:

• E-Mail-Adresse (Pflichtfeld)
• Name und Unternehmensname (optional)
• Ausgewählte Interessengruppe / Rolle
• IP-Adresse und Zeitpunkt der Anmeldung (Nachweis der Einwilligung)
• Anmeldequelle (z. B. Launch List, Coming Soon Page)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen per E-Mail an info@hop-hop.ai. Ihre Daten werden nach Widerruf unverzüglich gelöscht.

Im Rahmen unseres Founding Partner Programme und der Partnerakquise führen wir eine interne CRM-Datenbank. Darin werden folgende Kategorien personenbezogener Daten verarbeitet:

• Name, Vorname, Position und Unternehmensangaben
• Geschäftliche E-Mail-Adresse, Telefonnummer und LinkedIn-Profil
• Kommunikationsverlauf, Gesprächsnotizen und Statushistorie
• Kategorisierung (z. B. Chauffeur Services, Luxury Hotels, Private Aviation)
• Partnerpotenzial und interne Bewertungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Geschäftsentwicklung). CRM-Daten werden ausschließlich intern verwendet und nicht an Dritte weitergegeben. Auf Ihren Widerspruch hin (Art. 21 DSGVO) werden Ihre Daten unverzüglich gelöscht.

Outreach & Geschäftsanbahnung: Eine Kontaktaufnahme zu Geschäftskontakten (B2B) erfolgt ausschließlich auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) und unter Beachtung der gesetzlichen Vorgaben des § 7 UWG (unerwünschte geschäftliche elektronische Kommunikation) sowie § 7a UWG (Direktwerbung). Eine unaufgeforderte elektronische Werbung an Verbraucher:innen findet nicht statt. Sie können einer künftigen Kontaktaufnahme jederzeit formlos widersprechen, insb. per E-Mail an info@hop-hop.ai.

Hinweis für MD Legal: Die Abgrenzung B2B-/B2C-Outreach sowie die Nachweisbarkeit der berechtigten Interessen sind vor Skalierung der Akquisekampagnen zu dokumentieren.

Bewerben Sie sich über unser Founding Partner Formular, verarbeiten wir die von Ihnen übermittelten Daten (Name, Unternehmen, Position, E-Mail, Land, Partnerkategorie, Zusatzinformationen) ausschließlich zur Prüfung und Bearbeitung Ihrer Bewerbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung gemäß GDPR-Checkbox im Formular). Die Daten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern kein Partnerschaftsverhältnis begründet wird. Im Fall einer Partnerschaft gelten die Speicherfristen gemäß § 257 HGB und § 147 AO.

Bei Buchung eines Transfers erheben und verarbeiten wir:

• Name, E-Mail-Adresse und Telefonnummer des Buchenden
• Abholadresse, Zieladresse, Datum und Uhrzeit
• Fahrzeugklasse und Passagieranzahl
• Buchungsreferenz und Statushistorie
• Interne Notizen des Disponenten (nicht kundenseitig sichtbar)

Die Buchungsdaten werden zur Vermittlung an das zuständige Beförderungsunternehmen übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrungsdauer: 10 Jahre gemäß § 257 HGB und § 147 AO, danach automatische Löschung.

Während einer aktiven Fahrt erfasst die Plattform den Live-Standort des zugewiesenen Fahrers (GPS-Koordinaten, Genauigkeit, Zeitstempel), um die Ankunftszeit zu berechnen und dem Kunden eine Live-Verfolgung der Fahrt zu ermöglichen.

Verarbeitete Kategorien:

• Fahrer-Standortdaten (nur während einer aktiven, zugewiesenen Fahrt)
• Fahrtstatus (unterwegs, angekommen, Fahrgast an Bord, abgeschlossen)
• Anzeige des ungefähren Fahrer-Standorts an den zugeordneten Kunden während der aktiven Fahrt

Die Standortübermittlung endet automatisch mit Abschluss oder Stornierung der Fahrt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) gegenüber dem Kunden sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Dispositionssicherheit) gegenüber dem Fahrer.

Hinweis für MD Legal: Gesonderte Einwilligungs-/Informationspflichten gegenüber Fahrern (Auftragsverarbeiter- bzw. Beschäftigtendatenschutz je nach Vertragsverhältnis) vor Rollout der nativen Driver-App zu prüfen.

Zahlungen werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Wir selbst speichern zu keinem Zeitpunkt Kreditkarten- oder Bankdaten. Diese werden ausschließlich von Stripe nach dem PCI-DSS Level 1-Standard verarbeitet.

Stripe verarbeitet folgende Daten in unserem Auftrag: Zahlungsmitteltyp, Transaktionsbetrag, Transaktionszeitpunkt, Buchungsreferenz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch Stripe: stripe.com/de/privacy.

Wird ein Zahlungsprozess abgebrochen oder nicht abgeschlossen, werden die bis zu diesem Zeitpunkt eingegebenen Buchungs- und Kontaktdaten (Name, E-Mail, Abhol-/Zieladresse, Fahrzeugklasse) zur Wiederherstellung des Buchungsvorgangs und zur internen Auswertung vorübergehend gespeichert. Diese Daten werden nach spätestens 30 Tagen automatisch gelöscht, sofern der Buchungsvorgang nicht fortgesetzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederherstellung abgebrochener Vorgänge und an der Erkennung von Fehlfunktionen). Es erfolgt keine Weitergabe dieser Daten an Dritte.

Wir verwenden die Google Maps API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für die Routenplanung, Adressvalidierung und Streckenberechnung. Bei Nutzung dieser Funktionen wird Ihre IP-Adresse sowie die eingegebene Adresse an Google übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Datenverarbeitung durch Google erfolgt gemäß den Google-Datenschutzbestimmungen: policies.google.com/privacy.

Mit folgenden Dienstleistern wurden AVV gemäß Art. 28 DSGVO geschlossen oder sind in Vorbereitung:

Die HopHop B Mobility Kunden-App wird über Google Play und den Apple App Store angeboten. Fahrer- und Provider-Oberflächen bestehen bzw. können als Web-/PWA-Lösungen oder künftig als gesonderte native Apps bereitgestellt werden. Je Oberfläche werden nur die für die tatsächlich genutzten Funktionen erforderlichen app-spezifischen Daten verarbeitet:

• Push-Benachrichtigungs-Token (eindeutige Endpunkt-Kennung zur Zustellung von Buchungs- und Statusbenachrichtigungen); getrennt von der Buchung nach Widerruf der Benachrichtigungsfreigabe löschbar
• Gerätetyp und Betriebssystemversion (zur Fehlerdiagnose und Kompatibilitätsprüfung); keine dauerhaften Geräte-Identifikatoren
• Standortdaten (nur bei aktiver Nutzung von Adressautovervollständigung oder Live-Tracking, siehe Ziffer 10a)
• App-Sprache und Regionseinstellung (zur Lokalisierung der Benutzeroberfläche)

Berechtigungen (Standort, Benachrichtigungen) werden ausschließlich nach expliziter Zustimmung im jeweiligen Betriebssystem angefragt und sind – mit Ausnahme der fahrtbezogenen Standortfreigabe für Fahrer – optional. Ein Widerruf ist jederzeit über die Betriebssystem-Einstellungen möglich.

Hinweis für MD Legal: Bei jeder Store-Aktualisierung und vor Veröffentlichung weiterer nativer Apps sind die Data-Safety- (Google Play) und Privacy-Nutrition-Label-Angaben (Apple) mit diesem Abschnitt und dem tatsächlichen Code abzugleichen. Eine gesonderte Fahrer-Information bzw. Rechtsgrundlagenprüfung für GPS-Tracking (siehe Ziff. 10a) ist vor Veröffentlichung einer nativen Driver-App rechtlich abzusichern.

Die HopHop B Mobility App wird über Google Play und den Apple App Store vertrieben. Ergänzend gelten die jeweiligen Nutzungsbedingungen und Datenschutzhinweise der Betreiber (Google bzw. Apple). Die in dieser Erklärung beschriebenen Datenkategorien und die tatsächliche App-Implementierung müssen mit dem Google-Play-Data-Safety-Formular und dem Apple-Privacy-Nutrition-Label konsistent gehalten werden. Die offiziellen Store- und Publisher-Verknüpfungen sind unter hop-hop.ai/app zusammengeführt.

Keine Bereitstellung durch HopHop zu Werbezwecken. HopHop übermittelt App-Nutzerdaten nicht an Google oder Apple, damit diese im Auftrag von HopHop für personalisierte Werbung genutzt werden. Google und Apple können im Rahmen des jeweiligen Store-, Geräte- und Kontobetriebs Daten in eigener Verantwortlichkeit verarbeiten; hierfür gelten deren eigene Datenschutzhinweise.

Hinweis für MD Legal: Data-Safety-Formular (Google Play) und Privacy-Nutrition-Labels (Apple) sind bei Änderungen der App, ihrer Berechtigungen, Analytics-Ereignisse oder Datenflüsse erneut mit den tatsächlichen Datenkategorien abzugleichen. Die Arbeitsgrundlage hierfür liegt im internen Data-Safety-Mapping vor.

Wir setzen folgende technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein:

• Transportverschlüsselung: verschlüsselte HTTPS/TLS-Verbindungen für die Übertragung zwischen Clients und Plattformdiensten
• Zugriffskontrolle: rollen- und berechtigungsbasierte Zugriffsbeschränkungen für geschützte Plattformbereiche
• Authentifizierung: geschützte Anmelde- und Sitzungsmechanismen für registrierte Nutzer und administrative Bereiche
• Infrastruktur: Nutzung professioneller Cloud- und Plattformdienste mit deren jeweiligen technischen und organisatorischen Sicherheitskontrollen
• Protokollierung: technische Audit-, Fehler- und Sicherheitsprotokolle für ausgewählte sicherheits- und betriebsrelevante Vorgänge
• Datenminimierung: Berechtigungen und Datenzugriffe werden nach Funktion und Rolle begrenzt; sensible Funktionen unterliegen zusätzlichen Prüfungen

Sie haben gemäß DSGVO folgende Rechte, die Sie jederzeit gegenüber uns geltend machen können:

Sie haben das Recht, gemäß Art. 77 DSGVO Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist:

Hinweis: Sie können Beschwerde auch bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsortes einlegen (Art. 77 Abs. 1 DSGVO).