Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten im Rahmen dieser Website.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der Träger des im Aufbau befindlichen Landesverbandes Taxi- und Mietwagenverkehr Baden-Württemberg e. V. (i. G.):

Stuttgarter Taxiverband (STV) e. V.
Karlsbader Str. 42, 70372 Stuttgart
Vertreten durch den Vorstandsvorsitzenden: Khan Amanat Ali
Register: Amtsgericht Stuttgart, VR 720479
E-Mail: kontakt@bawue.taxi
Telefon: +49 1575 7098318

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter kontakt@bawue.taxi. Ein Datenschutzbeauftragter wird bestellt, sofern die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) dies erfordern.

2. Allgemeines & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten je nach Zweck auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – z. B. Newsletter-Anmeldung.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich) – Aufnahmeantrag, Mitgliedschaft, Beitragsabwicklung, Mitgliederbereich.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) – z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – sicherer, stabiler Betrieb der Website, Bearbeitung von Anfragen, Schutz vor Missbrauch.

3. Hosting & Bereitstellung der Website

Die Website wird als Container in einer Docker-Umgebung auf einem Server der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) in einem Rechenzentrum in Deutschland betrieben. Datenbank, Authentifizierung und Dateispeicher werden über Supabase (Supabase Inc.) mit Datenstandort in der Europäischen Union (Region Frankfurt) bereitgestellt. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, ist diese durch EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logfiles

Beim Aufruf der Website werden automatisch Zugriffsdaten in Server-Logfiles gespeichert (gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Datenmenge, Referrer, Browser). Diese Daten dienen ausschließlich der technischen Bereitstellung, Sicherheit und Fehleranalyse (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht. Die Übertragung erfolgt verschlüsselt (TLS/SSL).

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (§ 25 Abs. 2 TDDDG) – insbesondere ein Sitzungs-Cookie zur Anmeldung im Mitgliederbereich sowie, während einer etwaigen Wartungs-/Vorschauphase, ein Freischalt-Cookie. Es werden keine Tracking-, Marketing- oder Analyse-Cookies und keine Drittanbieter zur Reichweitenmessung eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

5. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es findet keine Verbindung zu externen Anbietern (z. B. Google Fonts) und keine Übertragung Ihrer IP-Adresse an Dritte zu diesem Zweck statt.

6. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, über das Presse-/Behörden-Formular oder die Beschwerdestelle kontaktieren, verarbeiten wir die angegebenen Daten (z. B. Name, E-Mail, Telefon, Nachricht) zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

7. Aufnahmeantrag & Mitgliederverwaltung

Zur Begründung und Durchführung der Mitgliedschaft verarbeiten wir die im Aufnahmeantrag angegebenen Daten: Unternehmens- und Kontaktdaten (Firma, Rechtsform, Sitz, Ansprechperson, E-Mail, Telefon, ggf. USt-ID), Anzahl der Personenbeförderungsgenehmigungen (Konzessionen) sowie – bei Erteilung eines SEPA-Lastschriftmandats – die Bankverbindung (IBAN). Diese Verarbeitung ist zur Erfüllung des Mitgliedschaftsverhältnisses erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kann die Mitgliedschaft nicht begründet werden. Nach Beendigung der Mitgliedschaft werden die Daten gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO – regelmäßig 6 bzw. 10 Jahre) entgegenstehen.

Beitrags- & SEPA-Abwicklung

Im Rahmen der Beitragsabwicklung verarbeiten wir Beitrags- und Zahlungsdaten (u. a. IBAN, Mandatsreferenz, Rechnungsdaten); die Übermittlung an unsere Bank erfolgt zum Lastschrifteinzug (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

8. Mitgliederbereich (Benutzerkonto)

Für den geschützten Mitgliederbereich legen wir ein Benutzerkonto an (E-Mail, Passwort in verschlüsselter Form, Stammdaten, Rolle). Anmeldung und Sitzungsverwaltung erfolgen über Supabase (Art. 6 Abs. 1 lit. b DSGVO). Im Mitgliederbereich bereitgestellte Dokumente und der digitale Mitgliedsausweis (mit QR-Verifikationslink) dienen ausschließlich der Mitgliederbetreuung.

9. Newsletter (Double-Opt-in)

Sie können unseren Newsletter abonnieren. Wir verwenden das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit Bestätigungslink; erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Wir speichern Ihre E-Mail-Adresse sowie den Zeitpunkt von Anmeldung und Bestätigung zum Nachweis (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen.

10. Weitere Funktionen

• Beratungsanfragen / Fragensammlung: von Mitgliedern eingereichte Anfragen werden zur Beantwortung verarbeitet (Art. 6 Abs. 1 lit. b/f DSGVO); öffentlich sichtbar werden Fragen nur nach ausdrücklicher Freigabe durch die Geschäftsstelle.
• Veranstaltungsanmeldungen: zur Organisation verarbeiten wir die Anmeldedaten (Name, E-Mail, Personenzahl).
• Mitglieder-Verzeichnis: eine Aufnahme in das öffentliche Branchenverzeichnis erfolgt ausschließlich freiwillig auf Wunsch des Mitglieds (Opt-in).

11. E-Mail-Versand

Zum Versand von Bestätigungen und Benachrichtigungen (z. B. Antragsbestätigung, Einladung, Newsletter-Bestätigung) verarbeiten wir Ihre E-Mail-Adresse. Systembezogene Authentifizierungs-E-Mails werden über Supabase versendet, weitere Nachrichten über unseren E-Mail-Dienstleister.

12. Empfänger / Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder eine rechtliche Verpflichtung besteht. Als Auftragsverarbeiter (Art. 28 DSGVO) setzen wir insbesondere ein: netcup GmbH (Hosting), Supabase Inc. (Datenbank/Authentifizierung/Speicher, EU-Datenstandort) sowie unseren E-Mail-Dienstleister. Mit diesen bestehen entsprechende Verträge.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder gesperrt.

14. Ihre Rechte

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@bawue.taxi.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Telefon: 0711 / 615541-0 · E-Mail: poststelle@lfdi.bwl.de

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten – insbesondere verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen über ein Rollen- und Rechtekonzept sowie eine zeilenbasierte Zugriffssteuerung (Row-Level-Security) in der Datenbank.

18. Aktualität

Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung oder der Rechtslage angepasst. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.