Datenschutzerklärung
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung des TiXA Portals.
1. Verantwortlicher
TiXA Krankenfahrten, Scharnhorststraße 23, 46485 Wesel, E-Mail: info@tixa-fahrdienst.de. Die vollständige rechtliche Betreiberbezeichnung ist vor Live-Schaltung entsprechend dem Impressum zu ergänzen.
2. Technische Bereitstellung
Beim Aufruf des Portals können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Ressource, Browser- und Geräteinformationen sowie Serverprotokolle verarbeitet werden. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung des Angebots.
3. Benutzerkonten und Registrierung
Bei Registrierung und Anmeldung verarbeiten wir die von Ihnen angegebenen Konto-, Kontakt- und Organisationsdaten. Dies dient der Einrichtung und Verwaltung des jeweiligen Portalzugangs sowie der Bereitstellung der vereinbarten Funktionen.
4. Fahrt- und Fahrgastdaten
Bei Fahrtanfragen können insbesondere Namen, Kontaktdaten, Abhol- und Zieladressen, Termine, Mobilitätsanforderungen, Angaben zu Hilfsmitteln sowie weitere für die Fahrt erforderliche Informationen verarbeitet werden. Soweit dabei Gesundheitsdaten betroffen sind, werden diese nur verarbeitet, soweit hierfür eine geeignete datenschutzrechtliche Grundlage besteht und die Angaben für die angefragte Leistung erforderlich sind.
4a. Fahrer- und Unternehmensnachweise
Fahrer können Angaben zur Fahrerlaubnis zur Fahrgastbeförderung bestätigen und freiwillig einen Nachweis als Foto oder PDF hinterlegen. Fahrdienste können Unternehmens-Genehmigungsurkunden zur Plattformprüfung hochladen. Diese Dokumente werden nicht öffentlich bereitgestellt und sind nur für berechtigte Benutzer des jeweiligen Fahrdienstes beziehungsweise für die TiXA-Prüfung zugänglich. Gültigkeitsdaten können zur Erinnerung an eine erforderliche Aktualisierung verarbeitet werden.
4b. Dienstplanung, Urlaub und Abwesenheiten
Bei Nutzung des Zusatzmoduls „Dienstplanung & Personal“ können geplante Schichten, Fahrzeugzuordnungen, Arbeitszeiten, Urlaubsanträge und Abwesenheitszeiträume verarbeitet werden. Bei krankheitsbedingten Abwesenheiten wird bewusst keine Diagnose erfasst. Gesundheitsbezogene Angaben werden auf den für die Personalorganisation erforderlichen Umfang beschränkt und nur rollenberechtigt innerhalb des jeweiligen Fahrdienstes verarbeitet.
5. Empfänger
Fahrtdaten können an den ausgewählten oder anfragenden Fahrdienst sowie an beteiligte Benutzer einer Einrichtung übermittelt werden, soweit dies für Anfrage, Disposition, Durchführung oder Nachverfolgung der Fahrt erforderlich ist. Eine Veröffentlichung sensibler Fahrgastdaten im öffentlichen Bereich ist nicht vorgesehen.
6. Standort- und Fahrzeugdaten
Bei Funktionen mit Standortbezug können Positionsdaten von Fahrern oder Fahrzeugen verarbeitet werden. Öffentliche Darstellungen können gegenüber internen Dispositionsdaten reduziert oder räumlich vergröbert werden. Die konkrete Verarbeitung richtet sich nach der aktivierten Funktion und den jeweiligen Berechtigungen.
7. Cookies und Sitzungen
Das Portal verwendet technisch erforderliche Sitzungs- und Sicherheitsmechanismen, um Anmeldungen, Formulare und Schutzfunktionen bereitzustellen. Soweit zukünftig nicht erforderliche Dienste eingesetzt werden, ist hierfür vor deren Einsatz eine entsprechende Einwilligungs- und Informationslösung vorzusehen.
8. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, die Vertragsdurchführung sowie gesetzliche Aufbewahrungs- und Nachweispflichten erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage besteht.
9. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch verlangen. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
10. Sicherheit
TiXA setzt technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Zugriffsrechte werden rollenbezogen vergeben.
11. Aktualisierung
Diese Datenschutzerklärung ist an die tatsächlich eingesetzten Hosting-, E-Mail-, Karten-, Zahlungs-, Analyse-, Push- und sonstigen Drittdienste anzupassen, sobald diese produktiv feststehen oder geändert werden.