DATENSCHUTZERKLÄRUNG DER PLATFORM MOTOVOY

Gültig ab: 1. Juni 2026

Version: 1.1

§ 1. Allgemeine Bestimmungen

1. Diese Datenschutzerklärung regelt die Grundsätze der Verarbeitung personenbezogener Daten der Nutzer der Online-Plattform Motovoy, verfügbar unter motovoy.pl (die „Plattform“).

2. Verantwortlicher für personenbezogene Daten ist die MOTOVOY Sp. z o.o. mit Sitz in Zielona Góra (66-001), ul. Krępa-Sportowa 8, Polen, eingetragen im Unternehmerregister des Landesgerichtsregisters (KRS) unter der Nummer 0001243665, Bezirksgericht Zielona Góra, 8. Wirtschaftsabteilung des KRS, Steuer-ID (NIP): 9731121734, Statistiknummer (REGON): 544845957, E-Mail-Adresse: kontakt@motovoy.pl (der „Verantwortliche“).

3. Der Verantwortliche verarbeitet personenbezogene Daten gemäß: der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („DSGVO“), dem polnischen Gesetz über die Erbringung elektronischer Dienstleistungen, dem polnischen Gesetz über elektronische Kommunikation sowie anderen einschlägigen Vorschriften des polnischen und des EU-Rechts.

4. Der Verantwortliche wendet die erforderliche Sorgfalt an, um den Schutz der Privatsphäre und die Sicherheit der personenbezogenen Daten der Nutzer zu gewährleisten.

5. Die Nutzung der Plattform gilt als Kenntnisnahme dieser Datenschutzerklärung.

§ 2. Umfang der verarbeiteten Daten

1. Daten von Unternehmenskonten (B2B):

1. Firmenname, URL-Slug (erforderlich);

2. E-Mail-Adresse, Passwort (gehasht mit dem Algorithmus bcrypt - wird nicht im Klartext gespeichert);

3. Telefonnummer, Website (optional);

4. Adresse, Land der Registrierung (optional);

5. Firmenlogo - eine auf einem CDN gespeicherte Bilddatei (optional);

6. Unternehmensbeschreibung in polnischer, englischer und deutscher Sprache (optional);

7. Tätigkeitsarten: Transport / Lagerung / Tour / Vermietung;

8. Bediensprachen: PL / EN / DE;

9. Datum und Version der akzeptierten Nutzungsbedingungen und Datenschutzerklärung;

10. Newsletter-Einwilligung (ja/nein);

11. Erklärung über das Vorliegen der erforderlichen Lizenzen und Berechtigungen (ja/nein) samt Datum der Abgabe;

12. Registrierungs-IP-Adresse - automatisch erfasst bei der Kontoerstellung;

13. Datum der letzten Anmeldung jedes Unternehmensnutzers;

14. Stripe Customer ID;

15. Abrechnungswährung (PLN / EUR).

1. Daten Individueller Nutzer:

1. Vor- und Nachname (erforderlich);

2. E-Mail-Adresse, Passwort (gehasht mit bcrypt);

3. Telefonnummer (optional);

4. Datum der letzten Anmeldung;

5. Stripe Customer ID (falls der Nutzer ein Abonnement hat).

1. Daten von Kontaktanfragen (Kunden von Unternehmen - nicht registrierte Personen) - über die Kontaktformulare bei Anzeigen erhobene Daten:

1. Vor- und Nachname (bei allen Arten von Anfragen);

2. E-Mail-Adresse (bei allen Arten von Anfragen);

3. Telefonnummer (optional - Transport, Touren, Vermietung);

4. Marke und Modell des Motorrads (Transport, Lagerung, Tour);

5. Anzahl der Motorräder (Transport, Lagerung);

6. Baujahr des Motorrads, Motorhubraum (cc) - Touren;

7. Jahre der Fahrerfahrung - Touren;

8. Führerscheinklasse und Erteilungsjahr - Vermietung;

9. Daten (von-bis) - alle Arten;

10. Inhalt der Nachricht (optional).

1. Daten von Teilnehmern an Motorradtouren:

1. Name, E-Mail-Adresse, Telefonnummer;

2. Marke, Modell, Hubraum des Motorrads;

3. Erfahrungsstufe (BEGINNER / INTERMEDIATE / ADVANCED / EXPERT);

4. Notfallkontakt: Name, Telefonnummer, Verwandtschaftsgrad - Daten eines Dritten (siehe § 5 Abs. 3);

5. Buchungs- und Zahlungsstatus (PENDING / CONFIRMED / CANCELLED / COMPLETED);

6. Beträge: Anzahlung, vollständiger Preis.

1. Daten zu Buchungen von Motorradlagerplätzen:

1. Name, E-Mail-Adresse, Telefonnummer des Kunden;

2. Marke, Modell, Kennzeichen des Motorrads;

3. Stellplatznummer, Termine, Preis.

1. Daten zu Buchungen von Motorradvermietungen:

1. Name, E-Mail-Adresse, Telefonnummer des Kunden;

2. Mietdaten, Preis, Kaution;

3. Zahlungsstatus (UNPAID / DEPOSIT_PAID / PAID / REFUNDED).

1. Daten zu Transportaufträgen:

1. Name, E-Mail-Adresse, Telefonnummer des Auftraggebers - sichtbar erst nach Bezahlung des Zugangs durch das Unternehmen;

2. Marke, Modell, Typ des Motorrads; Angabe, ob das Motorrad aus eigener Kraft fahrtüchtig ist;

3. Route (Land und Stadt A -> B);

4. Budget (Bereich);

5. Bevorzugtes Datum, Terminflexibilität;

6. Fotos des Motorrads (optional, bis zu 10 Fotos).

1. Flottendaten von Unternehmen (intern - nur für das Unternehmen sichtbar):

1. Transportfahrzeuge: Marke, Modell, Baujahr, Kennzeichen, Fahrgestellnummer (VIN), Kilometerstand;

2. Fahrer: Name, Telefonnummer, E-Mail, Führerscheinnummer, Klassen;

3. Tourenbegleiter: wie oben, zusätzlich Bediensprachen, Lizenznummer;

4. Servicehistorie: Ereignistyp, Termine, Notizen.

1. Zahlungsdaten:

1. Stripe Session ID für jede Transaktion;

2. Betrag, Status (PENDING / COMPLETED / FAILED), Pakettyp;

3. Zuordnung zu Anzeige, Lager, Tour oder Vermietung;

4. Zahlungskartendaten werden NICHT auf der Plattform gespeichert - sie werden ausschließlich von Stripe verarbeitet.

1. Bewertungen von Unternehmen:

1. Name des Bewertenden, Stadt (öffentlich);

2. E-Mail-Adresse des Bewertenden (optional - nur für den Administrator sichtbar);

3. Bewertung (1-5), Inhalt des Kommentars;

4. Status: PENDING / APPROVED / REJECTED.

1. Technische und betriebliche Daten:

1. IP-Adresse;

2. Geräte- und Browserdaten;

3. JWT-Sitzungskennungen;

4. Systemprotokolle;

5. Cookie-bezogene Daten (siehe Cookie-Richtlinie).

§ 3. Zwecke und Rechtsgrundlagen der Verarbeitung

1. Personenbezogene Daten werden zu den nachstehend genannten Zwecken und auf den nachstehend genannten Rechtsgrundlagen verarbeitet:

2. Erbringung elektronischer Dienstleistungen, Führung und Verwaltung von Nutzerkonten - Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Veröffentlichung von Anzeigen und Transportaufträgen sowie Bearbeitung von Anfragen - Art. 6 Abs. 1 lit. b DSGVO.

4. Abwicklung von Zahlungen und Verwaltung von Abonnements - Art. 6 Abs. 1 lit. b DSGVO.

5. Überprüfung und Moderation von Inhalten - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen: Sicherheit und Integrität der Plattform).

6. Gewährleistung der Sicherheit der Plattform und Bekämpfung von Missbrauch - Art. 6 Abs. 1 lit. f DSGVO.

7. Speicherung von Anmeldedaten und IP-Adressen - Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Aufdeckung von Missbrauch).

8. Feststellung, Verfolgung oder Verteidigung von Ansprüchen - Art. 6 Abs. 1 lit. f DSGVO.

9. Erfüllung gesetzlicher Pflichten (z. B. steuerlicher Art) - Art. 6 Abs. 1 lit. c DSGVO.

10. Führung von Statistiken und Analyse des Plattformbetriebs - Art. 6 Abs. 1 lit. f DSGVO.

11. Versand von Newslettern und Marketinginformationen - Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), ausschließlich nach deren Erteilung.

12. Speicherung der Notfallkontaktdaten von Tourteilnehmern - Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit des Teilnehmers).

§ 4. Offenlegung personenbezogener Daten

1. Personenbezogene Daten können an mit dem Verantwortlichen zusammenarbeitende Einheiten ausschließlich in dem zur Erbringung der Dienstleistungen erforderlichen Umfang weitergegeben werden:

2. Stripe Inc. - Betreiber von Kartenzahlungen und wiederkehrenden Abonnements; Stripe speichert Zahlungskartendaten. Stripe verarbeitet Daten auf der Grundlage eigener Bedingungen und Datenschutzrichtlinien.

3. Resend - Anbieter von Diensten zum Versand transaktionsbezogener E-Mails (Bestätigungen, Benachrichtigungen).

4. Vercel Inc. - Hosting der Anwendung (Next.js) und CDN für Bilddateien.

5. Anbieter der PostgreSQL-Datenbank (Neon / Supabase / eigener Server) - Datenspeicherung.

6. Einheiten, die Buchhaltungs-, Rechts- oder Verwaltungsdienstleistungen erbringen - im gesetzlich erforderlichen Umfang.

7. Öffentliche Behörden - sofern sich eine entsprechende Pflicht aus dem Recht ergibt.

8. Bei Veröffentlichung eines Transportauftrags können die Kontaktdaten des Auftraggebers ausschließlich Unternehmen offengelegt werden, die eine kostenpflichtige Freischaltung von Kontaktdaten erworben haben. Diese Unternehmen sind verpflichtet, die Daten ausschließlich zum Zweck der Abwicklung des betreffenden Auftrags zu verwenden.

9. Der Verantwortliche verkauft keine personenbezogenen Daten der Nutzer.

10. Daten können außerhalb des Europäischen Wirtschaftsraums ausschließlich im Einklang mit geltendem Recht und unter Anwendung geeigneter rechtlicher Garantien (z. B. Standardvertragsklauseln) übermittelt werden. Stripe und Vercel sind Einheiten mit Sitz in den USA - die an sie übermittelten Daten unterliegen mit der DSGVO konformen Mechanismen.

§ 5. Besondere Datenkategorien und Sondersituationen

1. Daten zu Transportaufträgen und das Modell des kostenpflichtigen Zugangs:

1. Die Kontaktdaten der Person, die einen Transportauftrag veröffentlicht, sind öffentlich nicht sichtbar. Der Zugang dazu ist ausschließlich nach einer kostenpflichtigen Freischaltung durch ein Unternehmen möglich;

2. Mit der Veröffentlichung eines Transportauftrags stimmt der Nutzer der Offenlegung seiner Kontaktdaten gegenüber Unternehmen zu, die die Freischaltung vornehmen, ausschließlich zum Zweck der Abwicklung dieses Auftrags;

3. Auftragsdaten laufen automatisch ab oder werden vom Administrator geschlossen.

1. Daten von Kunden der Unternehmen (Dritte - nicht registriert):

1. Über die Kontaktformulare bei Anzeigen erhobene Daten (Anfragen, Buchungen) betreffen Personen, die nicht auf der Plattform registriert sind;

2. Der Verantwortliche nimmt in Bezug auf diese Daten die Rolle des Verantwortlichen wahr, und das Unternehmen ist die Einheit, der die Daten zum Zweck der Bearbeitung der Anfrage oder Buchung offengelegt werden;

3. Diese Daten werden für die zur Bearbeitung der Angelegenheit erforderliche Zeit sowie für den sich aus dem Recht ergebenden Zeitraum (z. B. Buchführungsrecht) gespeichert.

1. Notfallkontakt eines Tourteilnehmers:

1. Notfallkontaktdaten (Name, Telefonnummer, Verwandtschaftsgrad) betreffen einen Dritten, der nicht Partei des Vertrags mit der Plattform ist;

2. Der Tourteilnehmer erklärt bei der Angabe dieser Daten, dass er über die Zustimmung dieser Person zur Verarbeitung ihrer Daten zum Zweck der Sicherheit des Teilnehmers verfügt;

3. Diese Daten stehen ausschließlich dem die Tour organisierenden Unternehmen zur Verfügung und werden nicht öffentlich oder an andere Einheiten weitergegeben.

1. Interne Flottendaten der Unternehmen:

1. Daten von Mitarbeitern und Partnern des Unternehmens (Fahrer, Tourenbegleiter), die in den Flottenbereich eingegeben werden, stehen ausschließlich dem jeweiligen Unternehmen zur Verfügung;

2. In Bezug auf diese Daten nimmt der Verantwortliche die Rolle eines im Auftrag des Unternehmens handelnden Auftragsverarbeiters wahr.

§ 6. Speicherdauer der Daten

1. Daten von Unternehmenskonten und Konten Individueller Nutzer - für die Dauer des Bestehens des Kontos sowie für die nach dessen Löschung zur Feststellung, Verfolgung oder Verteidigung von Ansprüchen erforderliche Zeit.

2. Daten von Kontaktanfragen und Buchungen - für die zur Bearbeitung der Angelegenheit erforderliche Zeit sowie für den gesetzlich vorgeschriebenen Zeitraum (grundsätzlich 5 Jahre für steuerliche Zwecke).

3. Daten zu Transportaufträgen - bis zum Ablauf oder zur Schließung des Auftrags, danach für die zur Verteidigung von Ansprüchen erforderliche Zeit.

4. Zahlungsdaten (Stripe Session ID, Betrag, Status) - für den nach Steuer- und Buchführungsrecht erforderlichen Zeitraum.

5. Protokolle und IP-Adressen - für die zur Gewährleistung der Sicherheit der Plattform erforderliche Zeit, höchstens 12 Monate, sofern gesetzliche Vorschriften keine längere Speicherung erfordern.

6. Auf der Grundlage einer Einwilligung verarbeitete Daten - bis zum Widerruf der Einwilligung.

7. Nach Ablauf der genannten Zeiträume werden die Daten gelöscht oder anonymisiert.

§ 7. Rechte der Nutzer

1. Der betroffenen Person stehen folgende Rechte zu:

1. Recht auf Zugang zu ihren Daten (Art. 15 DSGVO);

2. Recht auf Berichtigung ihrer Daten (Art. 16 DSGVO);

3. Recht auf Löschung ihrer Daten (Art. 17 DSGVO);

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO);

6. Recht auf Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO);

7. Recht auf Widerruf der Einwilligung zu jedem Zeitpunkt, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird;

8. Recht auf Beschwerde beim Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, Polen).

1. Zur Ausübung der oben genannten Rechte wenden Sie sich bitte per E-Mail oder schriftlich an den Verantwortlichen unter der in § 13 genannten Adresse.

§ 8. Automatisierte Entscheidungsfindung und Profiling

1. Der Verantwortliche wendet keine automatisierte Entscheidungsfindung an, die rechtliche Wirkung entfaltet oder die betroffene Person in ähnlicher Weise erheblich beeinträchtigt, im Sinne von Art. 22 DSGVO.

2. Daten können teilweise automatisiert verarbeitet werden (z. B. automatisches Ablaufen von Anzeigen durch Cron-Prozesse, automatische Aktivierung einer Anzeige nach Bestätigung der Zahlung über den Stripe-Webhook) - dies stellt jedoch kein Profiling mit rechtlicher Wirkung dar.

§ 9. Cookies und ähnliche Technologien

1. Die Plattform verwendet Cookies und ähnliche Technologien. Die detaillierten Grundsätze ihrer Verwendung regelt eine separate Cookie-Richtlinie, verfügbar auf der Plattform.

2. Cookies können verwendet werden zum Zweck: der Gewährleistung des ordnungsgemäßen Funktionierens der Plattform, der Aufrechterhaltung der Sitzung des Nutzers, der Verbesserung der Sicherheit, der Durchführung statistischer Analysen sowie der Speicherung von Nutzerpräferenzen.

3. Der Nutzer kann die Cookie-Einstellungen über die Einstellungen seines Internetbrowsers oder das auf der Plattform verfügbare Einwilligungsverwaltungspanel verwalten.

§ 10. Datensicherheit

1. Der Verantwortliche wendet angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten an, insbesondere:

1. SSL/TLS-Verschlüsselung von Verbindungen;

2. Passwort-Hashing mit dem Algorithmus bcrypt;

3. JWT-basierte Authentifizierung mit separaten Tokens für Unternehmen und Administratoren;

4. Zugangskontrolle - Kontaktdaten von Transportaufträgen sind erst nach Bezahlung der Transaktion zugänglich;

5. Autorisierung der Upload-Endpunkte;

6. Schutz der Cron-Prozesse durch ein Bearer-Token.

1. Trotz der angewendeten Sicherheitsmaßnahmen kann die Nutzung des Internets mit einem Risiko einer Verletzung der Datensicherheit verbunden sein, auf das der Verantwortliche keinen Einfluss hat.

2. Im Falle einer Verletzung des Schutzes personenbezogener Daten wird der Verantwortliche die nach der DSGVO erforderlichen Maßnahmen ergreifen, einschließlich der Benachrichtigung des Präsidenten der UODO innerhalb von 72 Stunden nach Feststellung der Verletzung sowie, soweit angebracht, der Benachrichtigung der betroffenen Personen.

§ 11. Newsletter und Marketingkommunikation

1. Der Nutzer kann seine Einwilligung zum Erhalt eines Newsletters und kommerzieller Informationen erteilen.

2. Die Einwilligung kann jederzeit über den in jeder Nachricht enthaltenen Abmeldelink oder durch Kontaktaufnahme mit dem Verantwortlichen widerrufen werden.

3. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung.

§ 12. Änderungen der Datenschutzerklärung

1. Der Verantwortliche kann diese Datenschutzerklärung ändern im Falle von: Änderungen der Rechtsvorschriften, der Weiterentwicklung der Funktionalität der Plattform, technologischen oder organisatorischen Änderungen oder der Notwendigkeit, die Grundsätze der Datenverarbeitung zu präzisieren.

2. Die aktuelle Version der Datenschutzerklärung wird auf der Plattform zusammen mit ihrem Geltungsdatum veröffentlicht. Über wesentliche Änderungen werden registrierte Nutzer per E-Mail informiert.

3. Diese Datenschutzerklärung ist in polnischer, englischer und deutscher Sprachfassung verfügbar. Im Falle von Abweichungen zwischen den Sprachfassungen ist die polnische Sprachfassung maßgebend.

§ 13. Kontakt

1. In Angelegenheiten, die personenbezogene Daten und diese Datenschutzerklärung betreffen, kann der Verantwortliche wie folgt kontaktiert werden:

MOTOVOY Sp. z o.o.

Adresse: ul. Krępa-Sportowa 8, 66-001 Zielona Góra, Polen

E-Mail: kontakt@motovoy.pl

1. Aufsichtsbehörde: Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen, E-Mail: kancelaria@uodo.gov.pl