Wie RIDR mit Ihren personenbezogenen Daten umgeht: was wir verarbeiten, wofür, auf welcher Rechtsgrundlage, wer die Daten erhält und welche Rechte Sie haben.
Stand: 11. Oktober 2026 · English version
Diese Erklärung gilt für die RIDR App, die Web-Portale unter ridr.co und app.ridr.co sowie diese Website. Sie richtet sich an alle Personen, die RIDR nutzen:
Anders als bei vielen Fahrdienst-Plattformen gibt es bei RIDR keine getrennten Datenschutzerklärungen für Fahrgäste und Fahrer. Bei RIDR kann dieselbe Person mit demselben Konto Fahrten anbieten und mitfahren. Wo sich die Verarbeitung nach Rolle unterscheidet, weisen wir darauf hin.
RIDR LTD
Georgiou Karaiskaki 11-13, CARISA SALONICA, Flat/Office 102
Pervolia, 7560 Larnaca, Zypern
Registernummer HE 480366, Registrar of Companies, Nicosia
RIDR LTD ist Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) für die in dieser Erklärung beschriebene Verarbeitung.
Datenschutz-Kontakt: privacy@ridr.co
Da RIDR LTD ihren Sitz in der EU hat (Zypern), gilt die DSGVO unmittelbar; ergänzt wird sie dort durch das Gesetz 125(I)/2018. Federführende Aufsichtsbehörde (Art. 56 DSGVO) ist der zypriotische Commissioner for Personal Data Protection. Ein Vertreter nach Art. 27 DSGVO ist nicht erforderlich.
Wir verarbeiten Daten, die Sie uns geben, Daten, die bei der Nutzung entstehen, und in wenigen Fällen Daten aus anderen Quellen (Art. 14 DSGVO): das Ergebnis der Identitätsprüfung, das uns der Prüfdienst zurückmeldet, die Bestätigung Ihrer Teilnahme durch eine Organisation, der Sie sich über das Partner-Portal selbst zugeordnet haben, sowie Fahrtstatus- und Fahrpreisinformationen des von Ihnen gebuchten Taxiunternehmens. Grundsatz: Wir erheben nur, was für die Vermittlung von Fahrten, die Sicherheit der Nutzerinnen und Nutzer oder eine gesetzliche Pflicht erforderlich ist.
| Kategorie | Beispiele |
|---|---|
| Konto- und Profildaten | Name (strukturiert nach Vor- und Nachname), Telefonnummer (Pflicht, Verifizierung per SMS-Code), E-Mail-Adresse, Profilbild (freiwillig), Spracheinstellung, Kontostatus. |
| Identitäts- und Verifizierungsdaten | Für die Identitätsprüfung (KYC) nutzen wir je nach Verfügbarkeit einen der folgenden Wege: ID Austria (staatlicher elektronischer Identitätsnachweis; wir erhalten bestätigte Stammdaten, eine biometrische Prüfung durch uns oder einen Dienstleister findet dabei nicht statt) oder einen Prüfdienst (Stripe oder Didit), der Ausweisdokument, Selfie und Lebenderkennung prüft. Selfie und Lebenderkennung umfassen biometrische Daten im Sinne des Art. 4 Nr. 14 DSGVO; diese Prüfung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in der App vor Beginn gesondert erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können. RIDR erhält und speichert im Regelfall nur das Prüfergebnis (bestätigt oder nicht bestätigt) und die geprüften Stammdaten. Dokumentfotos, die in der App aufgenommen werden, löschen wir spätestens nach 24 Stunden. RIDR speichert keine biometrischen Vorlagen (Templates). |
| Fahrzeugdaten (nur Fahrer) | Scan des Zulassungsscheins, daraus ausgelesen: Kennzeichen, Zulassungsland, Haltername, Fahrzeug-Identifizierungsnummer, Kraftstoffart, CO2-Wert, Sitzanzahl. Das Fahrzeug wird direkt aus der Zulassung verifiziert, nicht durch Selbstangabe. |
| Standortdaten | Präziser Standort während einer aktiven Fahrt oder eines aktiven Angebots (Abholung, Navigation, Routenabgleich, Ankunftszeit). Hintergrund-Standort nur, wenn Sie eine Fahrt aktiv anbieten oder daran teilnehmen und die Berechtigung erteilt haben. Ohne Standortfreigabe sind Kernfunktionen nicht nutzbar; Adressen können teilweise manuell eingegeben werden. |
| Fahrt- und Buchungsdaten | Start, Ziel, Zwischenhalte, Zeitpunkte, gefahrene Strecke, Sitzplätze, Mitfahrende je Streckenabschnitt, Kostenbeteiligung, QR-Boarding-Bestätigungen, Stornierungen. |
| Wallet- und Zahlungsdaten | Internes Verrechnungskonto (Guthabenbewegungen wie Aufladung, Fahrtkosten, Gutschrift, Auszahlung, Erstattung). Zahlungsmittel wie Kartendaten liegen ausschließlich bei unserem Zahlungsdienstleister Stripe; RIDR speichert keine Kartennummern und verwahrt kein Echtgeld. |
| Kommunikationsdaten | In-App-Nachrichten zwischen Nutzerinnen und Nutzern (auf EU-Infrastruktur betrieben), Support-Anfragen, von Ihnen übermittelte Anhänge. Telefonnummern werden für die Fahrtabwicklung nicht offengelegt; die Kommunikation läuft in der App. |
| Bewertungen | Bewertungen und Kommentare, die Sie abgeben oder erhalten, sowie der daraus berechnete Durchschnitt. |
| Sicherheitsdaten | SOS-Ereignisse mit Audio- und Videoaufzeichnung (Dual-Kamera), Routenabweichungs-Ereignisse, Codewort- und Stille-Alarm-Auslösungen, QR-Boarding-Protokoll. Details in Abschnitt 5. |
| Gerätedaten | Gerätemodell, Betriebssystem, App-Version, Geräte-Kennungen und Push-Token. RIDR bindet jedes Konto an genau ein Telefon (one phone per person); dafür verarbeiten wir Gerätekennungen zur Konto-Geräte-Bindung und zur Erkennung von Mehrfachkonten. |
| Nutzungs- und Protokolldaten | An- und Abmeldungen, aufgerufene Funktionen, Fehler- und Sicherheitsprotokolle, IP-Adresse. |
| Taxi-Register | Bei Buchung einer Taxifahrt: Abfahrts- und Zielort, Zeit, vereinbarter Fahrpreis und die gesetzlich vorgesehene elektronische Fahrpreisbestätigung. Diese Daten werden an das ausgewählte Taxiunternehmen übermittelt, mit dem Ihr Beförderungsvertrag zustande kommt. |
| Partner-Portal (Unternehmen, Gemeinden) | Kontaktdaten der Ansprechpersonen, Organisationszuordnung von Nutzerkonten (nur mit deren Zustimmung), aggregierte Statistiken (z. B. CO2-Ersparnis). Berichte an Unternehmen und Gemeinden enthalten keine Einzelfahrten-Profile einzelner Personen, sondern aggregierte Kennzahlen. |
| Website-Chat (RIDR Assistent) | Wenn Sie den Chat auf ridr.co nutzen: Ihre Chat-Nachrichten, die Antworten des Assistenten, die gewählte Sprache und das Datum. Zur Beantwortung setzen wir ein KI-Sprachmodell ein (Anthropic, vermittelt über Netlify). Zur Qualitätsverbesserung speichern wir Frage und Antwort in anonymisierter Form, ohne IP-Adresse und ohne Kontaktdaten; eine Zuordnung zu Ihrer Person ist uns nicht möglich. Bitte geben Sie im Chat keine personenbezogenen Daten ein. Ihre freiwillige Bewertung einer Antwort (hilfreich oder nicht) wird ebenso anonym gespeichert. |
Müssen Sie uns Daten bereitstellen? Eine gesetzliche Pflicht dazu besteht nicht. Name, Mobiltelefonnummer, die Identitätsprüfung und (für Fahrerinnen und Fahrer) die Fahrzeugverifizierung sind vertraglich erforderlich: Ohne sie kann kein Konto eröffnet und keine Fahrt angeboten oder gebucht werden. Die Standortfreigabe ist während einer aktiven Fahrt oder eines aktiven Angebots nötig. Alle übrigen Angaben (z. B. Profilbild, Organisationszuordnung) sind freiwillig.
Wir verarbeiten Ihre Daten nur, wenn eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Die folgende Tabelle ordnet jedem Zweck die Rechtsgrundlage und die wichtigsten Datenkategorien zu.
| Zweck | Rechtsgrundlage | Daten (v. a.) |
|---|---|---|
| Konto anlegen, verwalten und absichern; Anmeldung per SMS-Code | Vertrag (Art. 6 Abs. 1 lit. b) | Konto- und Profildaten, Gerätedaten |
| Identitätsprüfung (KYC) vor Freischaltung von Wallet und Fahrtfunktionen | Vertrag (Art. 6 Abs. 1 lit. b); berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an einer Plattform mit echten Identitäten und an der Betrugsprävention; für die biometrische Selfie- und Lebenderkennung Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a). Eigene geldwäscherechtliche Prüfungen führt der Zahlungsdienstleister als Verantwortlicher aufgrund seiner gesetzlichen Pflichten durch | Identitäts- und Verifizierungsdaten |
| Fahrzeugverifizierung aus dem Zulassungsschein | Vertrag; berechtigtes Interesse (nur zugelassene, korrekt zugeordnete Fahrzeuge) | Fahrzeugdaten |
| Vermittlung: Suche, Routenabgleich, Zusammenführung von Fahrern und Mitfahrern, Ankunftszeiten | Vertrag | Standort-, Fahrt-, Profildaten |
| Berechnung und Abrechnung der Kostenbeteiligung, Wallet-Führung, Auszahlungen und Erstattungen | Vertrag; rechtliche Verpflichtung (Steuer- und Rechnungslegungsrecht) | Fahrt-, Wallet-Daten |
| Taxi-Vermittlung: Übermittlung der Buchung an das Taxiunternehmen, Fahrpreisbestätigung vor Fahrtantritt | Vertrag; rechtliche Verpflichtung (Landesrecht zur Fahrpreisvereinbarung und -bestätigung) | Taxi-Buchungsdaten |
| Sicherheitsfunktionen: SOS mit Aufzeichnung, Routenabweichung, Codewort, Stille-Alarm, QR-Boarding | Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d; für dabei miterfasste besondere Datenkategorien Art. 9 Abs. 2 lit. c) im Notfall; im Übrigen berechtigtes Interesse (Art. 6 Abs. 1 lit. f) an der körperlichen Sicherheit aller Insassen und an der Aufklärung gemeldeter Vorfälle (Art. 9 Abs. 2 lit. f). SOS-Aufzeichnungen starten nur durch die bewusste Handlung der auslösenden Person; alle Insassen werden vor der Fahrt informiert (Abschnitt 5) | Sicherheits-, Standort-, Fahrtdaten |
| Betrugs- und Missbrauchsprävention: Mehrfachkonten-Erkennung, Konto-Geräte-Bindung, Auffälligkeitsprüfung | Berechtigtes Interesse (Schutz der Nutzerinnen und Nutzer und der Plattform) | Geräte-, Nutzungs-, Verifizierungsdaten |
| Kommunikation zwischen Nutzern, Moderation bei gemeldeten Verstößen | Vertrag; berechtigtes Interesse (sichere, regelkonforme Kommunikation) | Kommunikationsdaten |
| Bewertungssystem | Berechtigtes Interesse (Vertrauen und Verantwortlichkeit auf der Plattform) | Bewertungen, Fahrtdaten |
| Support und Beschwerdebearbeitung | Vertrag; berechtigtes Interesse | Kommunikations-, Konto-, Fahrtdaten |
| Service-Mitteilungen (z. B. Buchungsbestätigung, Fahrtstatus, Änderungen der Bedingungen) | Vertrag | Konto-, Fahrtdaten |
| Produktverbesserung, Fehleranalyse, Statistik | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f); wo gesetzlich gefordert Einwilligung (Art. 6 Abs. 1 lit. a, insbesondere wenn über das für den Betrieb unbedingt Erforderliche hinaus Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden) | Nutzungs-, Gerätedaten (soweit möglich aggregiert oder pseudonymisiert) |
| CO2- und Mobilitätsberichte für Unternehmen und Gemeinden | Berechtigtes Interesse; Berichte nur aggregiert | Fahrtdaten (aggregiert) |
| Eigene Mitteilungen über neue Funktionen und Angebote | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) für Mitteilungen an bestehende Nutzerinnen und Nutzer über eigene ähnliche Leistungen, mit Abmeldemöglichkeit in jeder Nachricht; im Übrigen Einwilligung (Art. 6 Abs. 1 lit. a) | Kontodaten |
| Erfüllung gesetzlicher Pflichten, Auskünfte an Behörden, Rechtsverteidigung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c); berechtigtes Interesse | die jeweils erforderlichen Daten |
Soweit wir uns auf berechtigte Interessen stützen, haben wir die Interessenabwägung dokumentiert; eine Zusammenfassung erhalten Sie auf Anfrage unter privacy@ridr.co, und Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 13).
Sicherheit ist der Kern von RIDR. Einige Funktionen verarbeiten dafür sensible Daten. Wir legen sie deshalb besonders offen:
Löst eine Person während einer Fahrt den SOS-Alarm aus, kann eine Aufzeichnung über beide Kameras des Telefons samt Ton starten und als Live-Übertragung an die Sicherheitsabwicklung gehen. Alle Insassen werden in der App über die Möglichkeit solcher Aufzeichnungen informiert, bevor eine Fahrt beginnt. Die Aufzeichnungen werden unmittelbar bei Entstehung kryptographisch versiegelt (asymmetrische Verschlüsselung). Der Schlüssel zum Entsiegeln liegt nicht auf unseren Servern und nicht in der App. Entsiegelt wird nur bei einem gemeldeten Vorfall zur Aufklärung, auf dokumentierte Anforderung, oder für Strafverfolgungsbehörden aufgrund einer rechtmäßigen Anordnung oder Anfrage nach dem Recht der EU oder eines Mitgliedstaats. Ohne gemeldeten Vorfall werden SOS-Aufzeichnungen nach 30 Tagen gelöscht. Aufzeichnungen können auch weitere Insassen des Fahrzeugs erfassen; diese werden vor der Fahrt in der App informiert und haben dieselben Rechte (Abschnitt 13).
Weicht eine Fahrt erheblich von der geplanten Route ab, kann die App nachfragen und die Antwort protokollieren. Ein vereinbartes Codewort und ein Stille-Alarm (Duress-Alarm) können einen Notfall signalisieren, ohne dass es im Fahrzeug erkennbar ist. Diese Ereignisse werden mit Zeit und Standort protokolliert.
Beim Einsteigen wird die Buchung per QR-Code bestätigt. So ist dokumentiert, dass die richtige Person in das richtige, aus der Zulassung verifizierte Fahrzeug gestiegen ist. Gespeichert werden Zeitpunkt und Buchungszuordnung des Scans.
Jedes Konto ist an genau ein Gerät gebunden. Das verhindert Konto-Weitergabe und Mehrfachkonten und ist Teil unseres Sicherheitsversprechens an alle Mitfahrenden. Dafür verarbeiten wir Gerätekennungen dauerhaft, solange das Konto besteht.
Branchenüblich sind laufende Kontrollen per Gesichtserkennung mit über Jahre gespeicherten Selfies. RIDR verzichtet auf eigene biometrische Dauerprüfung; die Identität wird einmalig stark verifiziert (Abschnitt 3) und die Kontobindung läuft über das Gerät, nicht über wiederkehrende Selfies.
Damit eine Fahrt zustande kommt, sehen die Beteiligten voneinander: Vorname, Profilbild, Bewertungsdurchschnitt, Verifizierungsstatus, bei Fahrern zusätzlich Fahrzeug und Kennzeichen sowie der Treffpunkt und die Route im gebuchten Abschnitt. Telefonnummern werden nicht offengelegt; die Kommunikation läuft über die App.
Bei einer Taxibuchung erhält das ausgewählte Taxiunternehmen die für die Durchführung nötigen Daten (Name, Abholort, Ziel, Zeit, vereinbarter Fahrpreis, Kontaktweg in der App). Das Taxiunternehmen ist für seine eigene Verarbeitung selbst verantwortlich; Ihr Beförderungsvertrag und die Bezahlung der Fahrt kommen direkt mit ihm zustande.
Wenn Sie Ihr Konto freiwillig einer Organisation zuordnen (z. B. Arbeitgeber-Programm), erhält diese aggregierte Berichte (Teilnahme, CO2-Ersparnis, eingesparte Parkplätze). Einzelne Fahrtprofile werden nicht weitergegeben.
Wir setzen wenige, vertraglich nach Art. 28 DSGVO gebundene Dienstleister ein. Wir führen darüber ein internes Register; die wesentlichen Empfänger sind:
Stripe handelt für die Identitätsprüfung als unser Auftragsverarbeiter und für die Zahlungsabwicklung sowie seine eigenen gesetzlichen Pflichten (z. B. Geldwäscherecht) als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; dasselbe Rollenbild gilt für Didit als Prüfdienst. Google handelt für Push-Benachrichtigungen (Firebase Cloud Messaging) als unser Auftragsverarbeiter und für Google Maps als eigenständiger Verantwortlicher. Nutzen Sie ID Austria, erfolgt die Identifikation durch den staatlichen Dienst in dessen eigener Verantwortung; wir erhalten nur das Ergebnis.
| Dienstleister | Zweck | Datenstandort |
|---|---|---|
| Hetzner Online GmbH (DE) | Server-Hosting | Deutschland, Finnland (EU/EWR) |
| Supabase | Datenbank, Anmeldung, Speicher | EU (Frankfurt) |
| Amazon Web Services (AWS EMEA) | Betrieb der Web-Portale | EU (Frankfurt) |
| Stripe | Zahlungen, Auszahlungen, Identitätsprüfung (KYC) | EU und USA |
| Didit | Identitätsprüfung (KYC), sofern dieser Weg genutzt wird | EU |
| Twilio | Versand der SMS-Anmeldecodes | USA/global |
| Push-Benachrichtigungen (Firebase), Karten | USA/global | |
| Resend | Versand von System-E-Mails | EU (Irland) |
| Netlify | Auslieferung dieser Website | USA/global (CDN) |
Wir geben Daten an Strafverfolgungs- oder Aufsichtsbehörden heraus, wenn wir gesetzlich dazu verpflichtet sind, und prüfen jede Anfrage auf ihre Rechtsgrundlage. Bei Rechtsstreitigkeiten verarbeiten wir die erforderlichen Daten zur Geltendmachung oder Abwehr von Ansprüchen. Im Fall einer Umstrukturierung oder eines Unternehmensverkaufs können Daten im dafür nötigen Umfang an die beteiligten Parteien übergehen; diese Erklärung gilt dann weiter.
Die Kerninfrastruktur von RIDR (Datenbank, Anmeldung, Speicher, Portale, Server) läuft vollständig in der EU (Frankfurt, Nürnberg, Falkenstein, Helsinki). Ihre Fahrt-, Standort- und Profildaten werden dort gespeichert.
In die USA übermitteln wir Daten nur an wenige Dienstleister, deren Funktion sich nicht sinnvoll in der EU abbilden lässt: Stripe (Zahlung und Identitätsprüfung), Twilio (SMS-Zustellung), Google (Push-Nachrichten, Karten) und Netlify (Auslieferung dieser Website). Diese Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission und, soweit der jeweilige Dienstleister zertifiziert ist, auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Durchführungsbeschluss (EU) 2023/1795). Eine Kopie der verwendeten Garantien erhalten Sie auf Anfrage unter privacy@ridr.co.
Viele Mobilitätsplattformen verarbeiten Nutzerdaten global und auf Servern außerhalb der EU. RIDR ist bewusst EU-zentriert gebaut; Drittlandtransfers sind die eng begrenzte Ausnahme, nicht der Normalfall.
| Daten | Speicherdauer |
|---|---|
| Konto- und Profildaten | Für die Dauer des Kontos; nach Kontolöschung Entfernung innerhalb von 30 Tagen, soweit keine gesetzliche Pflicht oder ein offener Vorfall entgegensteht |
| In der App aufgenommene Dokumentfotos (Ausweis, Zulassung) | Spätestens 24 Stunden nach der Prüfung |
| Verifizierungsstatus und geprüfte Stammdaten | Für die Dauer des Kontos |
| Selfie- und Lebenderkennungsdaten (biometrisch) | Werden von RIDR nicht gespeichert; der Prüfdienst hält sie nur für die Dauer der Prüfung und löscht sie danach |
| SOS-Aufzeichnungen (versiegelt) | 30 Tage; bei gemeldetem Vorfall bis zum Abschluss des Verfahrens |
| Fahrt-, Buchungs- und Abrechnungsdaten | 6 Jahre ab Ende des betreffenden Steuerjahres (zypriotisches Steuer- und Rechnungslegungsrecht: Assessment and Collection of Taxes Law, Companies Law Cap. 113, VAT Law 95(I)/2000) |
| Wallet-Bewegungen | 6 Jahre (wie Abrechnungsdaten) |
| In-App-Nachrichten | Für die Dauer des Kontos; bei gemeldeten Vorfällen die betroffenen Auszüge bis zum Abschluss |
| Bewertungen und Kommentare | Nach Kontolöschung anonymisiert, bleiben ohne Personenbezug sichtbar |
| Protokoll- und Logdaten | 12 Monate |
| Website-Chat (Frage und Antwort, anonymisiert) | 90 Tage |
| Daten gesperrter Konten | Kerndaten (Kontokennung, Gerätebindung, Sperrgrund) bis 5 Jahre nach der Sperre, damit die Sperre nicht durch Neuregistrierung umgangen werden kann |
| Nachweise über Einwilligungen (z. B. biometrische Prüfung, Mitteilungen) | Für die Dauer der Verarbeitung und danach für die Verjährungsfrist für Ansprüche (bis zu 6 Jahre nach zypriotischem Recht), zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) |
In der Branche sind Aufbewahrungsfristen von 7 bis 10 Jahren über das Kontoende hinaus verbreitet. RIDR hält die Fristen bewusst kürzer und knüpft jede Frist an eine konkrete Pflicht oder einen konkreten Zweck.
RIDR nutzt automatisierte Verfahren für das Zusammenführen passender Fahrten (Routenabgleich), die Berechnung der Kostenbeteiligung innerhalb der festgelegten Obergrenzen und die Erkennung von Missbrauch (z. B. Mehrfachkonten, gefälschte Dokumente, GPS-Manipulation).
Entscheidungen mit erheblicher Wirkung, insbesondere die dauerhafte Sperrung eines Kontos, trifft nicht allein ein Automatismus: Vor einer endgültigen Sperre prüft ein Mensch den Fall. Sie haben das Recht, eine Überprüfung zu verlangen, Ihren Standpunkt darzulegen und die Entscheidung anzufechten (office@ridr.co).
Vorläufige Sicherungsmaßnahmen (z. B. wenn unsere Systeme ein gefälschtes Dokument oder eine GPS-Manipulation erkennen) können zum Schutz anderer Nutzerinnen und Nutzer automatisiert greifen; Sie werden über die Gründe informiert (Abschnitt 11 der AGB) und können jederzeit eine menschliche Überprüfung verlangen. Nach Art. 22 DSGVO haben Sie das Recht, keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt, es sei denn, sie ist für den Vertrag erforderlich oder beruht auf Ihrer ausdrücklichen Einwilligung; auch dann behalten Sie stets den Anspruch auf menschliches Eingreifen, auf Darlegung Ihres Standpunkts und auf Anfechtung.
Bei RIDR gibt es keine dynamische Preisgestaltung nach Angebot und Nachfrage. Die Kostenbeteiligung im Mitfahr-Register folgt festen, transparenten Regeln mit harter Obergrenze; im Taxi-Register gilt der vor Fahrtantritt vereinbarte und bestätigte Preis. Ein Profiling zur Preisbildung findet nicht statt.
RIDR verkauft keine personenbezogenen Daten und gibt keine Daten an Werbenetzwerke, Datenhändler oder Social-Media-Plattformen zu Werbezwecken weiter. In der App laufen keine Werbe-SDKs und kein Tracking für personalisierte Werbung Dritter.
Eigene Mitteilungen über neue Funktionen oder Angebote senden wir nur an bestehende Nutzerinnen und Nutzer und nur zu eigenen ähnlichen Leistungen (Art. 13 Abs. 2 der Richtlinie 2002/58/EG; Section 106 des zypriotischen Gesetzes 112(I)/2004) oder sonst mit Ihrer Einwilligung; jede Nachricht enthält einen Abmeldelink, und in den Einstellungen lassen sie sich jederzeit abbestellen.
Das ist ein bewusster Unterschied zu weiten Teilen der Branche, in der Nutzerdaten an Werbenetzwerke und Social-Media-Plattformen fließen. Das Geschäftsmodell von RIDR ist die Vermittlungsgebühr, nicht die Vermarktung von Aufmerksamkeit oder Daten.
Diese Website nutzt ein Einwilligungs-Management (Cookiebot) und lädt den Google Tag Manager als technische Hülle. Darin sind derzeit keine Analyse- oder Werbedienste geschaltet: Es laufen keine Tracking- oder Werbe-Cookies, gespeichert wird lediglich Ihre Sprachwahl (lokal in Ihrem Browser). Beim Laden der genannten Skripte erhalten Google beziehungsweise der Banner-Anbieter (Usercentrics/Cookiebot) technisch bedingt Ihre IP-Adresse.
Schriftarten liefern wir von eigenen Servern aus; an Google Fonts wird dabei nichts übermittelt. Der Website-Chat verarbeitet Ihre Eingaben über unseren Hosting-Partner Netlify, ausschließlich zur Beantwortung Ihrer Frage und nicht für Werbung.
Die Speicherung Ihrer Sprachwahl und des Anmeldestatus der App ist für die gewünschte Leistung unbedingt erforderlich und bedarf keiner Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG; Section 99 des zypriotischen Gesetzes 112(I)/2004; § 25 Abs. 2 TDDDG in Deutschland; § 165 Abs. 3 TKG 2021 in Österreich). Sollten wir künftig Analyse- oder Werbedienste einsetzen, holen wir zuvor über das Einwilligungs-Management Ihre Einwilligung ein und passen diese Erklärung an. Die App verwendet die für den Betrieb erforderliche lokale Speicherung (z. B. Anmeldestatus) und keine werblichen Tracker.
Sie haben nach der DSGVO jederzeit das Recht auf:
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen; wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung zu diesem Zweck dann ein.
Wenden Sie sich dazu an privacy@ridr.co. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO); bei komplexen oder zahlreichen Anfragen kann sich die Frist um bis zu zwei Monate verlängern, worüber wir Sie im ersten Monat informieren. Die Ausübung Ihrer Rechte ist kostenlos; wir können Sie bitten, Ihre Identität nachzuweisen.
Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere beim zypriotischen Commissioner for Personal Data Protection (Iasonos 1, 1082 Nikosia, Zypern; commissioner@dataprotection.gov.cy; dataprotection.gov.cy) oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts, in Österreich der Datenschutzbehörde (dsb.gv.at). Ihr Recht auf einen wirksamen gerichtlichen Rechtsbehelf (Art. 78 und 79 DSGVO) und auf Schadenersatz (Art. 82 DSGVO) bleibt unberührt.
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Über wesentliche Änderungen informieren wir in der App oder per E-Mail, bevor sie wirksam werden. Die jeweils aktuelle Fassung ist unter ridr.co/datenschutz abrufbar; das Datum oben zeigt den Stand. Diese Erklärung besteht in deutscher und englischer Fassung; für Nutzerinnen und Nutzer in Österreich, Deutschland und der Schweiz ist die deutsche Fassung maßgeblich, im Übrigen die englische (ridr.co/privacy).