Datenschutzerklärung für die App „Taxi Dispo"

Stand: November 2026

1. Verantwortlicher und Rollenverteilung

Anbieter der App ist SKO IT Solutions, Inhaber Serkan Er, Renfrizhauserstraße 10, 72172 Sulz am Neckar, E-Mail info@sko-it.com. Die App wird Taxi- und Mietwagenunternehmen (nachfolgend „Betrieb") als Software zur Verfügung gestellt. Verantwortlicher im Sinne der DSGVO für die Verarbeitung der Beschäftigtendaten ist der jeweilige Betrieb, der die Zugänge anlegt und die Daten nutzt. SKO IT Solutions verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO im Auftrag des Betriebs. Mit jedem Betrieb wird ein Vertrag zur Auftragsverarbeitung geschlossen.

2. Wer nutzt die App

Die App richtet sich ausschließlich an Beschäftigte und Disponenten eines Betriebs. Eine Registrierung durch Endnutzer ist nicht möglich. Zugänge werden vom Betrieb angelegt und verwaltet.

3. Welche Daten verarbeitet werden

Anmeldedaten: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als Hash beim Authentifizierungsdienst gespeichert), Anzeigename, Rolle, Zuordnung zum Betrieb.

Fahrtdaten: Datum, Uhrzeit, Abhol- und Zieladresse, Kundenname, Telefonnummer des Fahrgastes, Hinweise, Fahrzeugtyp, Kategorie, Status der Fahrt, zugewiesener Fahrer. Diese Daten legt der Betrieb an; die App zeigt sie dem zugewiesenen Fahrer an. Beim Abschluss einer Fahrt kann der Fahrer den Fahrpreis und die Zahlungsart (bar, Karte, Rechnung) eintragen.

Urlaubsanträge und Krankmeldungen: Art (Urlaub oder Krankmeldung), Zeitraum, optionale Notiz des Beschäftigten, Status (offen, genehmigt, abgelehnt, zurückgezogen), Antwort des Betriebs und die Zeitpunkte der Antragstellung und der Entscheidung. Eine Diagnose oder andere Angaben zur Erkrankung fragt die App nicht ab; bitte tragen Sie solche Angaben auch nicht in die Notiz ein. Die Angabe, dass und für welchen Zeitraum eine Krankmeldung vorliegt, ist ein Gesundheitsdatum im Sinne von Art. 9 DSGVO. Sichtbar sind die Anträge nur für den Beschäftigten selbst und für das Büro seines Betriebs.

Zeiterfassung: Beginn und Ende der Arbeitszeit, Pausen, optionale Notiz, Zeitpunkt der Erfassung. Grundlage ist die gesetzliche Pflicht des Betriebs zur Arbeitszeiterfassung (§ 3 ArbSchG, § 16 ArbZG) sowie § 26 BDSG.

Push-Benachrichtigungen: ein gerätebezogenes Push-Token (Expo Push Service), damit der Betrieb den Fahrer über neue Fahrten informieren kann. Das Token wird gelöscht, wenn der Zugang gelöscht wird.

Technische Daten: IP-Adresse und Zeitpunkt beim Verbindungsaufbau zu unserem Backend (Server-Logs, Speicherdauer maximal 30 Tage).

Nicht verarbeitet werden: Standortdaten (die App greift nicht auf GPS zu), Kontakte, Fotos, Mikrofon, Kamera, Werbe-Identifikatoren. Es findet kein Tracking und keine Weitergabe zu Werbezwecken statt.

4. Zwecke und Rechtsgrundlagen

Disposition und Durchführung der Fahrten sowie Arbeitszeiterfassung: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG (Beschäftigungsverhältnis) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten des Betriebs). Urlaubsanträge und Krankmeldungen: § 26 Abs. 1 BDSG, für die Krankmeldung zusätzlich Art. 9 Abs. 2 lit. b DSGVO in Verbindung mit § 26 Abs. 3 BDSG (Rechte und Pflichten aus dem Arbeitsrecht, insbesondere die Anzeigepflicht nach § 5 Entgeltfortzahlungsgesetz). Push-Benachrichtigungen: Einwilligung über die Systemabfrage des Geräts, Art. 6 Abs. 1 lit. a DSGVO, jederzeit in den Geräteeinstellungen widerrufbar.

5. Navigation und Telefonie

Beim Antippen von „Navigation" übergibt die App die Zieladresse an die vom Nutzer gewählte Navigations-App (Google Maps, Apple Karten oder Waze). Beim Antippen von „Anrufen" übergibt sie die Telefonnummer an die Telefon-App. Ab diesem Zeitpunkt gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die App selbst speichert dabei nichts.

6. Empfänger und Hosting

Backend und Datenbank: Supabase Inc. (Rechenzentrum in der EU, Region Stockholm, AWS eu-north-1). Push-Zustellung: Expo (Expo Application Services), USA, sowie Apple Push Notification Service und Google Firebase Cloud Messaging. Adresssuche beim Anlegen von Fahrten durch das Büro: HERE Global B.V. (Niederlande); übermittelt wird nur der eingegebene Suchtext. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge; für Übermittlungen in die USA werden die EU-Standardvertragsklauseln beziehungsweise das EU-US Data Privacy Framework genutzt.

7. Speicherdauer

Fahrt- und Zeitdaten werden vom Betrieb nach den für ihn geltenden Aufbewahrungsfristen gespeichert (Arbeitszeitnachweise mindestens zwei Jahre, § 16 Abs. 2 ArbZG; steuerlich relevante Unterlagen bis zu zehn Jahre). Zugangsdaten werden mit Löschung des Zugangs entfernt. Push-Tokens werden bei Abmeldung oder Löschung des Zugangs gelöscht.

8. Rechte der Betroffenen

Beschäftigte haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Ansprechpartner ist zunächst der eigene Betrieb als Verantwortlicher. Anfragen können auch an info@sko-it.com gerichtet werden und werden an den Betrieb weitergeleitet.

9. Löschung des Zugangs

In der App kann unter „Mehr, Zugang löschen lassen" eine Löschanfrage gestellt werden. Der Zugang und die Profildaten werden daraufhin entfernt. Fahrt- und Zeitdaten verbleiben beim Betrieb, soweit gesetzliche Aufbewahrungspflichten bestehen.

10. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Der Zugriff auf Daten ist serverseitig auf den eigenen Betrieb und bei Fahrern auf die eigenen Fahrten und Zeiten beschränkt. Passwörter werden nur als Hash gespeichert.

11. Änderungen

Diese Datenschutzerklärung wird bei Änderungen der App oder der Rechtslage angepasst. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Allgemeine Datenschutzerklärung der Website: sko-it.com/datenschutz · Impressum