Datenschutzerklärung — Tripcarr

Zuletzt aktualisiert: 2026-10-02

Weichen die Sprachfassungen voneinander ab, gilt die portugiesische Fassung.

Diese Erklärung beschreibt in einfacher Sprache, welche personenbezogenen Daten Tripcarr verarbeitet, wofür, an wen sie weitergegeben werden, wie lange sie gespeichert bleiben und wie du deine Rechte ausübst. Sie wurde so verfasst, dass sie dem brasilianischen Datenschutzgesetz (LGPD, Gesetz 13.709/2018) und der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) entspricht.

Lies auch die Nutzungsbedingungen, die die Nutzung der App regeln.

1. Wer wir sind und wie du uns erreichst

Tripcarr ist eine Mitfahr-App ohne Gebühren: Sie bringt Fahrer und Mitfahrer zusammen, die dieselbe Strecke fahren, damit sie sich die Fahrtkosten teilen. In dieser Erklärung bezeichnen „Tripcarr“, „wir“, „uns“ und „unser“ diejenigen, die die App betreiben und entscheiden, wie deine Daten verarbeitet werden.

Bei allen Fragen zum Datenschutz und für alle Anliegen zu deinen Rechten an deinen personenbezogenen Daten schreib an support@tripcarr.com. Das ist unser offizieller Kanal für betroffene Personen.

2. Für wen diese Erklärung gilt

Diese Erklärung gilt für:

Zur Website: tripcarr.com erfordert keine Registrierung, hat keine Formulare, setzt keine Cookies, lädt keine Analyse- oder Werbetools und erhebt keine personenbezogenen Daten. Zwei Hinweise, um genau zu sein:

Der Rest dieser Erklärung betrifft die App.

3. Daten, die wir verarbeiten

Die folgende Tabelle listet alle personenbezogenen Daten auf, die die App verarbeitet. Sofern nicht anders angegeben, werden sie in unserer Datenbank gespeichert.

Kategorie Was dazugehört Hinweise
Konto und Profil Vollständiger Name, E-Mail, Geburtsdatum, Telefonnummer (optional), Profilfoto, Bio, bevorzugte Sprache, Stadt, Reisepräferenzen, Interessen und Social-Media-Profile (Instagram, Facebook, LinkedIn), falls du sie angibst Name, Foto und Bio erscheinen in deinem öffentlichen Profil entsprechend deinen Privatsphäre-Einstellungen. E-Mail, Geburtsdatum und Telefonnummer werden anderen Nutzern nie angezeigt
Daten aus der Anmeldung mit Google oder Apple Google: Name, E-Mail und Foto des Kontos. Apple: Name und E-Mail, die eine von Apple erstellte Weiterleitungsadresse sein kann Nur erhalten, wenn du dich mit diesen Konten anmeldest. Die Anmeldung mit Apple gibt es nur auf iOS
Gastsitzung Eine anonyme Kennung, die Firebase Authentication erstellt, wenn du die App ohne Konto nutzt Im Gastmodus erstellt, damit die App unseren Server abfragen kann. Sie ist nicht mit deinem Namen, deiner E-Mail oder anderen Daten von dir verknüpft, aber Google erhält beim Erstellen die IP-Adresse des Geräts
Geschlecht (optional) Weiblich, männlich, nicht-binär oder „keine Angabe“ Selbst angegeben und änderbar. Wird nur für Fahrten nur für Frauen verwendet. Nie in deinem Profil oder bei Fahrten angezeigt
Fahrzeug Marke, Modell, Baujahr, Farbe, Anzahl der Plätze, Kraftstoffart, Fotos und Kennzeichen Das Kennzeichen ist nie öffentlich: Nur du siehst es
Verifizierungsdokumente Fotos eines Ausweisdokuments oder des Führerscheins (CNH) und der Fahrzeugzulassung (CRLV) (1 bis 4 Bilder pro Antrag) In privatem Speicher abgelegt, nur über temporäre Links mit 5 Minuten Gültigkeit zugänglich. Gelöscht, wenn das Konto anonymisiert wird
Fahrten Vollständige Adresse, Stadt, Bundesstaat, Land und Koordinaten von Start, Ziel und Zwischenstopps; Datum und Uhrzeiten; Plätze; vorgeschlagener Betrag pro Platz; Präferenzen und Anmerkungen Veröffentlichte Fahrten sind öffentlich, ohne personenbezogene Daten des Fahrers über das öffentliche Profil hinaus
Buchungen Angefragte Plätze, Nachricht an den Fahrer, Statusverlauf und Daten Sichtbar für den beteiligten Fahrer und Mitfahrer
Chat Nachrichtentext und Lesebestätigungen Nur für die Teilnehmer des Gesprächs sichtbar
Bewertungen Gesamtnote, Noten pro Kriterium, Feedback-Tags (zum Beispiel „pünktlich“) und Kommentar Siehe Abschnitt 5, wer welche Bewertung sieht
Meldungen Kategorie, Beschreibung und bis zu 5 Beweisbilder Die Identität der meldenden Person ist vertraulich. Die Bilder liegen in privatem Speicher
Notfallkontakte Name, Telefonnummer und Beziehung von bis zu 5 Personen, die du hinzufügst Das sind Daten Dritter (siehe Abschnitt 4)
Benachrichtigungs-Token Gerätekennung für Push-Benachrichtigungen (FCM auf Android, APNs auf iOS) Entfernt, wenn du dich abmeldest, wenn es ungültig wird oder wenn das Konto anonymisiert wird
In-App-Benachrichtigungen Titel, Text (der Namen und Städte nennen kann) und der interne Link jeder Benachrichtigung Nur für dich sichtbar
Reputation Durchschnittsnoten und Anzahl der Bewertungen, Anzahl der Fahrten, Zuverlässigkeitswert, Eintrag über kurzfristige Stornierung und Markierung zur Überprüfung Durchschnittsnoten öffentlich ab 3 Bewertungen; der Zuverlässigkeitswert erscheint im Profil; die Einträge zu Stornierungen und Markierungen sind intern
Nachweis der Zustimmung zu den Bedingungen Datum der Zustimmung und Version der Nutzungsbedingungen und dieser Erklärung, denen du zugestimmt hast Nachweis der Zustimmung, erforderlich aufgrund der Rechenschaftspflicht
Technische Verbindungsdaten IP-Adresse und technische Daten jeder Anfrage an unseren Server Verwendet, um den Dienst bereitzustellen, vor Missbrauch zu schützen und Nutzungslimits durchzusetzen

Echtzeit-Standort: Während einer Fahrt kann der Fahrer die Standortfreigabe einschalten. Die Positionen werden sofort an den Fahrer und die für diese Fahrt angenommenen Mitfahrer weitergeleitet und nicht gespeichert.

3.1 Was wir nicht erheben

4. Wofür wir sie verwenden und auf welcher Rechtsgrundlage

Zweck LGPD DSGVO
Konto, Fahrten, Buchungen, Chat, Bewertungen und Push-Benachrichtigungen Art. 7, V (Vertragserfüllung) Art. 6 Abs. 1 lit. b
Dokumente zur Identitäts- und Fahrerverifizierung Art. 11, II, „g“ Art. 6 Abs. 1 lit. b und f
Geschlecht (nur für Fahrten nur für Frauen; optional) Art. 7, I (Einwilligung, widerrufbar) Art. 6 Abs. 1 lit. a
Echtzeit-Standort (vom Fahrer für jede Fahrt eingeschaltet) Art. 7, I Art. 6 Abs. 1 lit. a
Notfallkontakte (Daten Dritter) Art. 7, IX (berechtigtes Interesse) Art. 6 Abs. 1 lit. f
Meldungen, Moderation, Betrugsprävention und Nutzungslimits Art. 7, IX Art. 6 Abs. 1 lit. f
Pseudonymisierte Einträge, die nach der Kontolöschung aufbewahrt werden, und Nachweis der Zustimmung zu den Bedingungen Art. 7, VI (regelmäßige Ausübung von Rechten) Art. 6 Abs. 1 lit. f und Art. 17 Abs. 3 lit. e

Einige wichtige Punkte:

Wir verwenden deine Daten nicht für Werbung, erstellen keine Marketingprofile und verkaufen keine Daten.

5. An wen wir sie weitergeben

Was andere Nutzer sehen

Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter)

Dienstleister Was er erhält Wofür Wo
Google Firebase Authentication E-Mail, Passwort (von Firebase gespeichert, nie von Tripcarr) und bei der Anmeldung mit Google Name, E-Mail und Foto. Im Gastmodus eine anonyme Kennung und die IP-Adresse des Geräts Anmeldung, anonyme Sitzung im Gastmodus, E-Mail-Bestätigung und Zurücksetzen des Passworts Vereinigte Staaten
Google Firebase Cloud Messaging Geräte-Token und Inhalt der Benachrichtigung Zustellung von Push-Benachrichtigungen Vereinigte Staaten
Apple Bei der Anmeldung mit Apple (nur auf iOS): Name und E-Mail. Auf iOS: die angezeigten Kartenbereiche Sign in with Apple und Karten von Apple Maps auf iOS Vereinigte Staaten
Cloudflare R2 Profil- und Fahrzeugfotos; Verifizierungsdokumente und Beweise aus Meldungen (in einem privaten Bereich) Dateispeicherung Nordamerika
Mapbox In die Adresssuche eingegebener Text und Koordinaten zur Bestimmung einer Adresse, von unserem Server gesendet Adresssuche und automatische Vervollständigung Vereinigte Staaten
Google Maps SDK Die angezeigten Kartenbereiche, von deinem Gerät angefragt Kartenanzeige auf Android Vereinigte Staaten
Railway Die gesamte Datenbank und die API Hosting des Servers und der Datenbank Vereinigte Staaten
Redis Nur temporäre Zähler für Nutzungslimits, verknüpft mit deiner Nutzerkennung oder IP-Adresse Schutz vor Missbrauch Vereinigte Staaten, zusammen mit der API

Behörden: Wir geben Daten nur an Behörden weiter, wenn eine gesetzliche Pflicht oder eine gerichtliche Anordnung besteht.

Wir verkaufen und vermieten deine personenbezogenen Daten an niemanden.

6. Internationale Übermittlung

Die oben aufgeführten Server und Dienstleister befinden sich in den Vereinigten Staaten oder werden von dort aus gesteuert. Deshalb werden deine Daten in den Vereinigten Staaten gespeichert und verarbeitet.

Weitere Informationen zu diesen Garantien kannst du per E-Mail an support@tripcarr.com anfordern.

7. Wie lange wir sie speichern

Daten Wie lange
Echtzeit-Standort Wird nie gespeichert
Chat-Nachrichten 90 Tage nach Abschluss oder Stornierung der Fahrt gelöscht oder, wenn die Fahrt nie abgeschlossen wurde, 90 Tage nach dem Abfahrtsdatum. Die Nachrichten, die du geschrieben hast, werden außerdem bei der Anonymisierung deines Kontos gelöscht (siehe „Gelöschtes Konto“)
Benachrichtigungs-Token Bis du dich abmeldest, bis es ungültig wird oder bis das Konto anonymisiert wird
Zähler für Nutzungslimits Nur für den kurzen Zeitraum des jeweiligen Limits
Gelöschtes Konto Sofort: Das Konto wird für alle verborgen und alle Sitzungen werden beendet. Nach 30 Tagen: Wir löschen die Anmeldeidentität, die Dokumente, die Fotos, die Notfallkontakte, die Verifizierungsanträge, die Benachrichtigungs-Tokens und die Profildaten (Name, E-Mail, Telefonnummer, Foto, Bio, Geburtsdatum, Geschlecht, Präferenzen und Fahrzeug). Außerdem löschen wir alle Chat-Nachrichten, die du geschrieben hast, und alle deine In-App-Benachrichtigungen. Die Unterhaltungen selbst bleiben für die andere Person bestehen, ohne deine Nachrichten
Benachrichtigungen in der App 180 Tage nach ihrer Erstellung gelöscht. Deine werden früher gelöscht, wenn dein Konto anonymisiert wird. Ihr Text kann Namen und Städte nennen: Benachrichtigungen anderer Nutzer, die deinen Namen nennen, unterliegen derselben Frist von 180 Tagen, auch nach der Löschung deines Kontos
Fahrten, Buchungen, Bewertungen und Meldungen Solange das Konto besteht. Nach der Löschung bleiben sie nur in pseudonymisierter Form gespeichert, für die Sicherheit der Community und die Verteidigung von Rechten. Bewertungen und Meldungen werden höchstens 5 Jahre nach dem Ende der Beziehung mit dir gespeichert (Frist nach dem brasilianischen Verbraucherschutzgesetz, CDC, Art. 27)
Nachweis der Zustimmung zu den Bedingungen Solange das Konto besteht und in pseudonymisierter Form für dieselben 5 Jahre

„Pseudonymisiert“ bedeutet, dass der Eintrag deinen Namen, deine E-Mail und andere identifizierende Daten nicht mehr enthält, aber weiterhin besteht, damit sich zum Beispiel die Durchschnittsnote einer anderen Person nicht ändert und wir auf eine Beschwerde oder ein Verfahren antworten können.

8. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten, unter anderem:

Der Chat ist nicht Ende-zu-Ende-verschlüsselt. Die Nachrichten sind während der Übertragung verschlüsselt, aber für Tripcarr technisch zugänglich, bis sie gelöscht werden. Teile im Chat keine Informationen, von denen du nicht willst, dass sie gespeichert bleiben.

Kein System ist vollkommen sicher. Wenn etwas schiefgeht, gehen wir wie in Abschnitt 12 beschrieben vor.

9. Deine Rechte

Nach der LGPD (Art. 18) hast du das Recht auf:

Nach der DSGVO (Art. 15 bis 22) hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und darauf, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, sowie darauf, informiert zu werden, wenn wir Daten, die wir weitergegeben haben, berichtigen, löschen oder einschränken.

So übst du sie aus:

Wir antworten innerhalb von 15 Tagen (LGPD) oder innerhalb eines Monats, verlängerbar um weitere zwei Monate bei komplexen oder zahlreichen Anfragen, mit Mitteilung an dich (DSGVO). Wir können dich bitten, deine Identität zu bestätigen, bevor wir dein Anliegen bearbeiten, damit wir deine Daten nicht an eine andere Person herausgeben.

Du kannst dich außerdem bei der brasilianischen Datenschutzbehörde (ANPD) unter gov.br/anpd beschweren oder, wenn du in der Europäischen Union oder im Europäischen Wirtschaftsraum wohnst, bei der Datenschutz-Aufsichtsbehörde des Landes, in dem du lebst.

10. Automatisierte Entscheidungen

Einige Folgen werden vom System automatisch angewendet:

Für Mitfahrer gelten diese Stornierungsregeln für Buchungen, die der Fahrer bereits angenommen hat.

Du kannst die Überprüfung jeder Entscheidung, die ausschließlich auf dieser automatisierten Verarbeitung beruht, durch einen Menschen verlangen und Informationen über die verwendeten Kriterien anfordern (LGPD Art. 20; DSGVO Art. 22). Schreib an support@tripcarr.com.

11. Minderjährige

Tripcarr ist nur für Personen ab 18 Jahren. Das Alter wird über das bei der Registrierung angegebene Geburtsdatum selbst angegeben; wir prüfen dafür keine Dokumente. Konten, von denen wir feststellen, dass sie Minderjährigen unter 18 Jahren gehören, werden entfernt.

12. Sicherheitsvorfälle

Tritt ein Sicherheitsvorfall auf, der ein erhebliches Risiko oder einen erheblichen Schaden für dich verursachen kann, benachrichtigen wir die ANPD und die betroffenen Personen innerhalb von 3 Werktagen gemäß der Resolution CD/ANPD 15/2024.

Für Nutzer in der Europäischen Union benachrichtigen wir die zuständige Datenschutz-Aufsichtsbehörde innerhalb von 72 Stunden (DSGVO Art. 33) und, wenn ein hohes Risiko besteht, die betroffenen Personen unverzüglich (DSGVO Art. 34).

13. Änderungen und Sprache

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir an, bevor sie in Kraft treten (zum Beispiel in der App oder auf dieser Seite), und das Datum „Zuletzt aktualisiert“ oben auf dieser Seite wird geändert.

Diese Erklärung ist auf Portugiesisch, Englisch und Deutsch verfügbar. Bei Abweichungen zwischen den Fassungen ist die portugiesische Fassung maßgeblich.