1. Verantwortlicher
2. Aufruf der Website und Hosting
Die Website und die Journey-API werden über Vercel bereitgestellt. Bei einem Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, aufgerufener Pfad, HTTP-Status, übertragene Datenmenge, Referrer-Informationen, Browser- und Betriebssystemangaben gehören.
Zweck ist die sichere, stabile und fehlerfreie Bereitstellung des Angebots sowie die Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren Betrieb des technischen Prototyps.
Hosting-Anbieter ist Vercel Inc., USA. Eine Verarbeitung kann in den USA und durch Unterauftragnehmer erfolgen. Vercel beschreibt Auftragsverarbeitung und internationale Übermittlungsmechanismen, einschließlich Standardvertragsklauseln, in seinem Data Processing Addendum. Die eigene Datenverarbeitung von Vercel wird in der Vercel Privacy Notice erläutert.
3. Journey Builder und Journey-API
Bei einer Neuberechnung sendet der Browser die eingegebenen Reiseparameter an die gleiche Vercel-Bereitstellung. Dazu gehören Anzahl der Erwachsenen, Altersangaben der Kinder, Fahr-, Umweg- und Gehzeitgrenzen sowie Präferenzstärken. Namen, E-Mail-Adressen oder genaue Wohn- und Echtzeitstandorte werden hierfür nicht abgefragt.
Die Angaben werden synchron verarbeitet, um die ausdrücklich angeforderte Journey-Berechnung bereitzustellen. Die Interdrive-Anwendung speichert diese Eingaben nicht in einer Datenbank, legt kein Nutzerprofil an und führt keine Journey-Historie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Bereitstellung und Erprobung der angeforderten Produktfunktion.
Bitte keine Namen, Kontaktdaten oder andere identifizierende Angaben von Kindern in Eingabefelder eintragen. Die Alterswerte dienen nur der aktuellen, nicht persistenten Berechnung.
4. Cookies, lokale Speicherung und Analytics
Der öffentliche Interdrive-Prototyp verwendet derzeit keine Webanalyse, keine Werbung und keine von der Anwendung gesetzten Tracking-Cookies. Reiseeingaben werden nicht automatisch im Browser gespeichert.
Über die ausdrücklich betätigte Funktion „Journey-Datei herunterladen“ kann eine JSON-Datei mit den strukturierten Reiseparametern und technischen Prüffingerprints auf dem eigenen Gerät gespeichert werden. Speicherort, Aufbewahrung, Kopien und Löschung dieser Datei liegen unter der Kontrolle der Nutzerin oder des Nutzers. Interdrive speichert keine serverseitige Kopie.
Beim ausdrücklichen Öffnen einer solchen Datei wird ihr Inhalt an die gleiche Vercel-Bereitstellung übertragen, synchron validiert und durch die aktuelle Journey Engine neu berechnet. Die Interdrive-Anwendung übernimmt den Inhalt weder in eine Datenbank noch in eine Journey-Historie. Die Datei soll keine Namen, Kontaktdaten, genauen Wohnadressen oder sonstige identifizierende Angaben enthalten.
Geschützte Entwicklungs- und Preview-Bereitstellungen können technisch erforderliche Vercel-Authentifizierungsdaten verwenden. Diese dienen ausschließlich der Zugriffskontrolle des ausdrücklich angeforderten Preview-Dienstes.
Die Clerk-Anbindung ist im Quellcode technisch vorbereitet, in diesem Deployment aber nicht aktiviert und nicht mit Schlüsseln verbunden. Deshalb wird derzeit weder eine Clerk-Anfrage ausgelöst noch ein Clerk-Session-Cookie gesetzt. Vor Aktivierung einer Anmeldung wird diese Datenschutzerklärung um Identitätsdaten, Session-Cookies, Empfänger, Übermittlungsgrundlagen, Speicherdauer und Löschprozesse ergänzt.
5. Externe Links und Google Maps
Offizielle Quellen und der Google-Maps-Navigations-Handoff sind reine externe Links. Erst wenn ein solcher Link ausdrücklich angeklickt wird, stellt der Browser eine Verbindung zum jeweiligen Anbieter her. Dabei erhält der Anbieter mindestens die technisch erforderlichen Verbindungsdaten.
Beim Navigations-Handoff enthält die Ziel-URL zusätzlich die Ortsnamen Burghausen und Prag sowie den ausgewählten Fahrzeugzugang. Interdrive ruft Google Maps nicht im Hintergrund auf, lädt keine Google-Karte ein und verwendet keinen Google-API-Key.
6. Kontakt per E-Mail
Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Kommunikation geht, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Speicherdauer und Empfänger
Interdrive betreibt derzeit keinen öffentlichen Nutzer- oder Journey-Speicher. Eine isolierte Entwicklungsdatenbank und die technischen Speicherschnittstellen sind vorbereitet, enthalten aber keine produktiven Account-Journeys. Technische Plattformprotokolle werden nach den für den eingesetzten Vercel-Tarif geltenden Fristen verarbeitet und gelöscht, sofern keine Sicherheits-, Missbrauchs- oder gesetzlichen Aufbewahrungsgründe eine längere Verarbeitung erfordern.
Empfänger sind nur die für Hosting und Auslieferung erforderlichen Vercel-Dienste sowie externe Anbieter, die Nutzer selbst über einen Link aufrufen. Es erfolgt kein Verkauf personenbezogener Daten.
8. Betroffenenrechte
Nach Maßgabe der DSGVO bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden. Zur Ausübung der Rechte genügt eine Nachricht an info@alpinelogic.ai.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für nichtöffentliche Stellen in Bayern ist regelmäßig das Bayerisches Landesamt für Datenschutzaufsicht zuständig.
9. Automatisierte Entscheidungen
Die Journey Engine bewertet strukturierte Reisepräferenzen deterministisch. Diese Berechnung entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung gegenüber einer Person. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.