Rechtliches

Datenschutzerklärung

Diese Hinweise betreffen den Besuch von otp.systems und Anfragen an RideLink zu OTP. Für die Nutzung von RideLink-Apps, Fahrzeugadaptern oder gesondert vereinbarten Plattformdiensten gelten die jeweiligen zusätzlichen Datenschutzhinweise.

1. Verantwortlicher und Datenschutzbeauftragter

RideLink GmbH
Cassellastraße 30–32
60386 Frankfurt am Main
Deutschland

Telefon: +49 69 348741840
E-Mail: [email protected]

Unseren Datenschutzbeauftragten Frederic Paul erreichen Sie unter [email protected] oder postalisch unter der oben genannten Anschrift mit dem Zusatz „Datenschutzbeauftragter – vertraulich“.

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf übermittelt Ihr Browser die für die Auslieferung benötigten Verbindungs- und Anfragedaten. Unser Webserver protokolliert die IP-Adresse beziehungsweise den Hostnamen der anfragenden Gegenstelle, Zeitpunkt, angefragte Adresse, HTTP-Methode und -Version, Statuscode, übertragene Datenmenge sowie – falls mitgesendet – die Herkunftsseite und Browserkennung. Fehlerprotokolle können zusätzliche technische Fehler- und Verbindungsinformationen enthalten.

Die Verarbeitung dient der Auslieferung, Fehleranalyse und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist ein funktionsfähiger, sicherer Internetauftritt.

Für das Hosting wird in dieser Prüffassung STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, zugrunde gelegt. Die Betreiberangabe und die Netzzuordnung passen dazu; der genaue Vertragspartner ist anhand des Hosting-Vertrags noch zu bestätigen. Informationen des Anbieters: STRATO-Datenschutz.

Speicherung der Protokolle

Nach der geprüften Serverkonfiguration werden nicht leere Zugriffs- und Fehlerprotokolle täglich rotiert; neben der aktiven Datei bleiben jeweils bis zu 14 archivierte Dateien bestehen. Die älteste Datei wird bei der nächsten Rotation entfernt. Bei täglichen Einträgen entspricht dies ungefähr 15 Tagen. Tage ohne neue Einträge lösen keine Rotation aus; insbesondere Fehlerprotokolle können deshalb länger bestehen bleiben. Eine feste maximale Löschfrist ist mit dieser Einstellung nicht gewährleistet.

Noch festzulegen: verbindliche Höchstfristen für Zugriffs- und Fehlerprotokolle, begründete Ausnahmen für Sicherheitsvorfälle sowie die Aufbewahrung in Sicherungskopien. Der technische Ist-Zustand allein bestätigt nicht die datenschutzrechtliche Angemessenheit.

3. Cloudflare und technische Netzwerkdiagnose

Der öffentlichen Website ist Cloudflare vorgeschaltet. Dieser Dienst vermittelt Anfragen zwischen Ihrem Browser und unserem Server und unterstützt die Auslieferung und den Schutz vor Angriffen. Dabei werden insbesondere IP-Adressen, Anfrageadressen, Zeitpunkte, Browserinformationen und technische Sicherheitsdaten durch Cloudflare verarbeitet. Dienstanbieter ist Cloudflare, Inc., USA, mit verbundenen Unternehmen und Unterauftragnehmern.

Für die Bereitstellung und Absicherung stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse besteht darin, die Erreichbarkeit zu sichern und missbräuchliche Zugriffe zu erkennen.

Aktuell sendet die öffentliche Website außerdem eine Cloudflare-Richtlinie für Network Error Logging (NEL). Unterstützende Browser können dadurch technische Berichte über fehlgeschlagene Netzwerkzugriffe an Cloudflare übermitteln. Erfolgreiche Aufrufe sind nach der geprüften Einstellung nicht für diese Berichte ausgewählt. Die Diagnose kann unter anderem Anfrageadresse, Verbindungs- und Fehlerart sowie Zeitangaben betreffen; bei der Übertragung fällt außerdem die IP-Adresse an. Die Richtlinie gilt im Browser derzeit bis zu sieben Tage. Das ist keine Aussage über die Speicherdauer der Berichte bei Cloudflare.

Informationen: Cloudflare-Datenschutz und Datenschutzvereinbarung von Cloudflare.

Noch zu prüfen: benötigte Cloudflare-Funktionen, NEL und sonstige Endgerätezugriffe nach § 25 TDDDG, tatsächliche Cookies, Cloudflare-Speicherfristen sowie die für diesen Vertrag geltenden Garantien bei Drittlandübermittlungen. Optionale Diagnose darf nicht allein durch diesen Hinweis als freigegeben gelten.

4. Kontaktaufnahme und E-Mail über Microsoft 365

Sie können uns per E-Mail oder telefonisch kontaktieren. Wir verarbeiten die von Ihnen übermittelten Kontaktdaten, die Unternehmenszugehörigkeit, den Nachrichteninhalt und gegebenenfalls Anhänge, um Ihr Anliegen zu bearbeiten. Die Website bietet einen E-Mail-Link; sie übermittelt selbst keine Formulareingaben. Beim Öffnen des Links startet Ihr E-Mail-Programm. Ob und mit welchem Inhalt Sie senden, entscheiden Sie dort.

Geht es um einen Vertrag mit Ihnen persönlich oder dessen Anbahnung, ist Art. 6 Abs. 1 Buchst. b DSGVO die Grundlage. Bei Anfragen als Ansprechpartner eines Unternehmens oder allgemeinen Anliegen gilt Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist die Bearbeitung der Anfrage und geschäftliche Kommunikation.

Für den E-Mail-Empfang, die Speicherung und Bearbeitung nutzen wir Microsoft 365 / Exchange Online. Microsoft und seine eingesetzten Unterauftragnehmer verarbeiten dabei Nachrichteninhalte, Anhänge, Absender- und Empfängeradressen sowie technische Kommunikationsdaten. Der konkrete Microsoft-Vertragspartner und die Einstellungen des eingesetzten Mandanten sind vor Freigabe dieser Erklärung abzugleichen.

Microsoft dokumentiert auch für europäische Dienste bestimmte Verarbeitungen außerhalb der EU beziehungsweise des EWR. Die für Unternehmenskunden vorgesehenen vertraglichen Garantien, einschließlich Standardvertragsklauseln, werden im Microsoft-Datenschutznachtrag beschrieben. Eine ausschließlich europäische Verarbeitung wird hier nicht zugesagt.

Speicherung von Anfragen

Anfragedaten sollen gelöscht werden, sobald das Anliegen abgeschlossen ist und sie für Rückfragen nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise entgegenstehen. Für aufbewahrungspflichtige Handelsbriefe gilt grundsätzlich eine Frist von sechs Jahren ab Ende des Kalenderjahres des Empfangs oder Versands (§ 257 HGB). Die Rechtsgrundlage einer gesetzlich vorgeschriebenen Aufbewahrung ist Art. 6 Abs. 1 Buchst. c DSGVO.

Die tatsächlich eingerichteten Lösch-, Archivierungs- und Sicherungsregeln in Microsoft 365 sind noch mit diesen Kriterien abzugleichen.

5. Google Analytics

Wir setzen Google Analytics 4 nach Ihrer Einwilligung zur statistischen Auswertung der Website ein. Damit möchten wir nachvollziehen, welche Inhalte genutzt werden, über welche Wege Besucher zu uns gelangen und wie wir das Informationsangebot verbessern können.

Anbieter, Daten und Zwecke

Für Kunden im Europäischen Wirtschaftsraum ist nach den Google-Analytics-Bedingungen Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, der Vertragspartner. An der Verarbeitung können Google LLC in den USA und weitere Google-Unternehmen beteiligt sein.

Je nach aktivierter Konfiguration werden unter anderem Seitenaufrufe, Nutzungsereignisse wie Klicks oder Scrollvorgänge, Besuchszeitpunkte und Sitzungsinformationen, die Herkunftsseite, Browser- und Geräteinformationen sowie ein ungefährer Standort verarbeitet. Kennungen können dazu dienen, Besuche und Sitzungen wiederzuerkennen. Diese Auswertung ist nicht mit einer vollständig anonymen Verarbeitung gleichzusetzen.

Bei der Verbindung zu Google wird die IP-Adresse technisch verarbeitet. Für Google Analytics 4 erläutert Google, dass IP-Adressen von Nutzern in der EU nicht protokolliert oder gespeichert, sondern unter anderem zur Ableitung grober Standortinformationen verwendet und anschließend verworfen werden. Andere Analyseinformationen und Kennungen können weiterhin personenbezogen sein. Informationen dazu: Google: Datenverarbeitung in der EU.

Einwilligung und Widerruf

Die Analyse erfolgt auf Grundlage Ihrer vorherigen freiwilligen Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Informationen auf Ihrem Endgerät gespeichert oder daraus ausgelesen werden, gilt zusätzlich § 25 Abs. 1 TDDDG. Sie können „Analyse erlauben“ oder „Analyse ablehnen“ wählen und die Website auch ohne Analyse nutzen. Eine erteilte Einwilligung können Sie jederzeit über oder die gleichnamige Schaltfläche im Fußbereich widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt.

Der Google-Tag wird erst nach Zustimmung geladen. Vorher und nach Ablehnung werden durch diese Einbindung keine Analytics-Anfragen an Google gesendet, auch keine cookielosen Consent-Mode-Pings. Ein Widerruf sperrt die weitere Messung, entfernt die bekannten Analytics-Cookies dieser Einbindung soweit im Browser zugänglich und lädt die Seite neu, um den aktiven Tag zu beenden. Bereits übermittelte Daten werden dadurch nicht automatisch bei Google gelöscht.

Cookies und Aufbewahrung

Google Analytics verwendet insbesondere die Cookies _ga und _ga_VNPSDJRMSS zur Unterscheidung von Besuchern und Sitzungen. Diese Einbindung begrenzt die Cookie-Laufzeit auf 180 Tage ab Setzen des jeweiligen Cookies und deaktiviert die automatische Verlängerung bei Seitenaufrufen. Browser können kürzere Grenzen anwenden. Die Cookies werden für den jeweiligen Website-Host gesetzt. Informationen: Google: GA4-Cookies.

Die Speicherung von Nutzer- und Ereignisdaten bei Google ist getrennt von der Cookie-Laufzeit zu betrachten. Sie richtet sich unter anderem nach den Einstellungen der verwendeten Analytics-Property; zusammengefasste Berichte können davon abweichend behandelt werden. Die tatsächlich eingestellte Aufbewahrung und eine mögliche Verlängerung bei erneuten Besuchen sind noch zu bestätigen. Eine feste Frist wird in dieser Prüffassung nicht erfunden. Weitere Informationen: Google: Datenaufbewahrung.

Empfänger und Zusatzfunktionen

Google kann Daten auch außerhalb der EU beziehungsweise des EWR verarbeiten. Die für unseren Analytics-Vertrag tatsächlich geltenden Datenschutzbedingungen und Transfergarantien sind vor Freigabe dieser Erklärung zu dokumentieren. Die allgemeine Google-Datenschutzerklärung und die Google-Datenverarbeitungsbedingungen beschreiben den Rahmen.

Die hier eingebundene Kennung deaktiviert Google Signals und Signale zur Werbepersonalisierung; es wird keine User-ID übergeben. Die Einwilligung für Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung bleibt verweigert.

Noch abzugleichen: Einstellungen der Google-Property und des Google-Tags, insbesondere erweiterte Messung, Datenfreigaben, verknüpfte Ziele oder Google-Ads-Verbindungen, Ereignisse, Aufbewahrung und Transfers. Zusätzliche Dienste oder Werbezwecke benötigen eine gesonderte Prüfung und gegebenenfalls eine eigene Einwilligung.

6. Cookies und Einwilligung

Technisch erforderliche Funktionen für die Auslieferung und Sicherheit sind von optionaler Nutzungsanalyse und Werbung zu unterscheiden. Analyse-Cookies von Google Analytics fallen unter den vorstehenden Abschnitt. Die Cloudflare-Verarbeitungen einschließlich Netzwerkdiagnose sind in Abschnitt 3 beschrieben. Eine pauschale Aussage, diese Website verwende keine Cookies oder Analyse-Technologien, trifft nach den Angaben des Betreibers nicht zu.

Für eine nicht unbedingt erforderliche Speicherung auf Ihrem Endgerät oder einen entsprechenden Zugriff ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die Ausnahmen des § 25 Abs. 2 TDDDG gelten nur bei Vorliegen ihrer Voraussetzungen. Eine Einwilligung muss freiwillig und ausreichend konkret sein; sie darf nicht durch vorausgewählte optionale Kategorien oder bloßes Weitersurfen unterstellt werden.

Ihre Auswahl wird unter otp_consent_v1 im lokalen Speicher Ihres Browsers gespeichert. Der Eintrag enthält die gewählte Analyse-Einstellung, Versionsnummer, Auswahlzeitpunkt und Ablaufzeitpunkt; er enthält keine eigens vergebene Besucherkennung und wird nicht als Einwilligungsdatensatz an unseren Server übertragen. Nach 180 Tagen ist die Auswahl nicht mehr gültig und wird erneut erfragt. Sie können sie jederzeit über „Cookie-Einstellungen“ ändern. Bei gesperrtem oder nicht nutzbarem lokalem Speicher bleibt Analytics deaktiviert.

Diese Speicherung ist erforderlich, um Ihre angeforderte Datenschutz-Auswahl umzusetzen und zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist eine verlässliche Beachtung Ihrer Entscheidung. Beim Löschen des Browserspeichers entfällt die gespeicherte Auswahl. Datenschutzfragen können Sie an [email protected] richten. Die Auswahl steuert diese Google-Analytics-Einbindung; Cloudflare und seine Netzwerkdiagnose sind gesondert in Abschnitt 3 beschrieben.

Bilder, Stylesheets und die grundlegenden Seitenskripte werden unter der Website-Adresse ausgeliefert. Normale externe Links öffnen eigenständige Angebote; bei deren Aufruf gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

7. Geplante Marketing-Technologien

Der Einsatz eines Meta-/Facebook-Pixels wird für eine spätere Erweiterung erwogen. Er ist nach dem derzeitigen Planungsstand kein Bestandteil der hier beschriebenen aktuellen Analyse. Über diesen Hinweis wird kein Pixel aktiviert und keine Einwilligung für einen zukünftigen Dienst eingeholt.

Vor einem tatsächlichen Einsatz müssen insbesondere der konkrete Meta-Dienst, die Verantwortlichkeiten, Daten und Ereignisse, Empfänger, Zwecke wie Werbeerfolgsmessung oder Zielgruppenbildung, Speicherfristen und Drittlandübermittlungen beschrieben werden. Marketing-Technologien müssen vor der dafür erforderlichen Einwilligung gesperrt bleiben. Eine Einwilligung für Google Analytics umfasst einen später hinzugefügten Meta-Pixel oder andere Werbedienste nicht automatisch.

8. Empfänger und Übermittlungen in Drittländer

Zugriff erhalten die mit der Anfrage oder dem technischen Betrieb befassten Personen sowie die oben genannten IT-Dienstleister im erforderlichen Umfang. Behörden oder andere Stellen erhalten Daten, wenn dies gesetzlich vorgeschrieben ist. Soweit Dienstleister als Auftragsverarbeiter tätig sind, ist eine Vereinbarung nach Art. 28 DSGVO erforderlich.

Eine Übermittlung in Länder außerhalb der EU beziehungsweise des EWR setzt die Voraussetzungen der Art. 44 ff. DSGVO voraus, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien. Welche Grundlage bei den eingesetzten Google-, Cloudflare- und Microsoft-Verträgen konkret gilt, ist für diese Prüffassung noch zu dokumentieren. Informationen und gegebenenfalls eine Kopie der maßgeblichen Garantien können beim Datenschutzkontakt angefordert werden.

9. Ihre Rechte

Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen; die vorherige Verarbeitung bleibt dadurch unberührt.

Für die Ausübung Ihrer Rechte wenden Sie sich an [email protected]. Zur Bearbeitung kann eine angemessene Prüfung Ihrer Identität erforderlich sein.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines vermuteten Verstoßes. Für unseren Unternehmenssitz ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig:

Postfach 3163
65021 Wiesbaden
Beschwerde an die hessische Datenschutzaufsicht

10. Freiwilligkeit und automatisierte Entscheidungen

Eine Kontaktaufnahme ist freiwillig. Ohne eine erreichbare Kontaktadresse und die zur Klärung nötigen Informationen können wir eine Anfrage gegebenenfalls nicht beantworten. Die für die Übertragung erforderlichen technischen Daten fallen beim Websitebesuch an. Wir setzen für Geschäftsanfragen über diese Website keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung ein.

Stand: 19. September 2026