Klartur

Datenschutzerklärung

Für die Web-Anwendung und die Fahrer-App Klartur. Stand: 02.10.2026.

1. Verantwortlicher

[Betreiberangabe fehlt: Name und Rechtsform], [Betreiberangabe fehlt: Anschrift], E-Mail: [Betreiberangabe fehlt: E-Mail], Telefon: [Betreiberangabe fehlt: Telefon].

Datenschutz-Kontakt: [Betreiberangabe fehlt: Datenschutz-Kontakt (Name, E-Mail)]. Datenschutzbeauftragter: [Betreiberangabe fehlt: bestellt oder nicht bestellt, gegebenenfalls Kontakt].

2. Zwei Rollen: Zugänge und Betriebsdaten

Für die Zugänge der Betriebe (Inhaber, Disponenten) ist der Betreiber von Klartur Verantwortlicher. Für die Betriebsdaten, die ein Betrieb in Klartur verarbeitet – Fahrerdaten, Schichten, Fahrten, Standortdaten, Fahrgast-Adressen aus Plattform-Exporten –, ist der jeweilige Betrieb Verantwortlicher; Klartur verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Vertrags zur Auftragsverarbeitung. Fahrer wenden sich mit Fragen und Anträgen zu diesen Daten an ihren Betrieb; Klartur unterstützt.

3. Welche Daten Klartur als Verantwortlicher verarbeitet

Registrierung und Zugang

  • Daten: Name, E-Mail, Passwort (nur als Hash gespeichert), Name des Betriebs, Rolle, Sprache; bei der Registrierung außerdem Zeitpunkt und Fassung der Zustimmung zu den AGB und zum Vertrag zur Auftragsverarbeitung.
  • Zweck und Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: Vertragslaufzeit und 30 Tage danach; Rechnungsdaten 10 Jahre (§ 147 AO).

Anmeldung und Sicherheit

  • Daten: IP-Adresse, Zeitpunkt, Gerätetyp, fehlgeschlagene Anmeldungen.
  • Zweck und Rechtsgrundlage: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherdauer: 90 Tage.

Zahlung

  • Daten: Name, Anschrift, Zahlungsmittel-Token, Rechnungen.
  • Zweck und Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Zahlung wickelt Stripe Payments Europe Ltd. (Irland) als eigenständig Verantwortlicher ab.
  • Speicherdauer: 10 Jahre (§ 147 AO).

E-Mails

  • Daten: E-Mail-Adresse, Name (in der Anrede) und Inhalt der System-E-Mails. Klartur verschickt E-Mails zu diesen Anlässen: die Einladung in einen Betrieb, den Link zum Zurücksetzen des Passworts, die Test-E-Mail, die sich der Inhaber selbst schickt, und – nur an Zugänge, die sie unter „Mein Zugang“ eingeschaltet haben (Voreinstellung: aus) – die Montagsmail zur vergangenen Woche und die Meldung „Schicht ohne Ende“. Newsletter oder Werbe-E-Mails gibt es nicht. Verschickt werden die E-Mails über Brevo (Ziffer 5).
  • Zweck und Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Speicherdauer: bis zum Versand; Versandprotokoll 30 Tage.

Support

  • Daten: Kontaktdaten, Inhalt der Anfrage.
  • Zweck und Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an der Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
  • Speicherdauer: 2 Jahre.

4. Betriebsdaten im Auftrag

Im Auftrag der Betriebe verarbeitet Klartur: Stammdaten der Fahrer (Name, Telefon, PIN-Hash, Plattform-Kennungen), Schichtzeiten, Kilometerstände, Bargeld, Fahrten der Plattformen Uber, Bolt und FreeNow (Zeit, Preis, Zahlungsart, Abhol- und Zielort), Einzelfahrten aus Taxameter und Wegstreckenzähler, Standortdaten von Fahrzeugen nur während einer laufenden Schicht sowie Abrechnungen. Wie lange diese Daten gespeichert bleiben und wann sie gelöscht werden, regelt der Vertrag zur Auftragsverarbeitung. Die Betriebe informieren ihre Fahrer mit dem von Klartur bereitgestellten Informationsblatt.

5. Empfänger, Hosting und Schriften

  • Hetzner Online GmbH, Gunzenhausen – Server und Sicherungen in Deutschland (Auftragsverarbeiter).
  • Stripe Payments Europe Ltd., Dublin – Zahlungsabwicklung (eigenständig Verantwortlicher; Datenschutzhinweise unter stripe.com/de/privacy).
  • Brevo GmbH, Berlin – Versand der System-E-Mails (Auftragsverarbeiter). Brevo verarbeitet dafür E-Mail-Adresse und Name des Empfängers und den Inhalt der Mail auf Servern in der EU, auf Grundlage seiner Datenschutzvereinbarung nach Art. 28 DSGVO (Anhang der Nutzungsbedingungen von Brevo).
  • Anthropic Ireland, Limited, Dublin (Irland) – KI-Helfer „Frag Klartur“ (Auftragsverarbeiter), nur wenn der Betrieb ihn eingeschaltet hat (Voreinstellung: aus). Zweck: Fragen, die Inhaber und Disponenten im KI-Helfer stellen, beantworten und zur passenden Seite führen. Übermittelt werden die Frage und die Betriebsdaten, die für die Antwort nötig sind (z. B. Namen von Fahrern, Einzelfahrten, Befunde). Klartur speichert weder Frage noch Antwort; im Protokoll steht nur, wer wann gefragt hat. Anthropic speichert die Daten in den USA, verwendet sie nicht zum Training seiner Modelle und löscht Eingaben und Ausgaben nach eigenen Angaben innerhalb von 30 Tagen – länger nur, wenn ein Gesetz es verlangt oder eine Anfrage als Verstoß gegen die Nutzungsrichtlinie von Anthropic markiert wird (dann Eingaben und Ausgaben bis zu 2 Jahre, Bewertungen der Sicherheitsprüfung bis zu 7 Jahre). [Betreiberangabe fehlt: Ort der Berechnung bei Anthropic – nur USA oder auch andere Länder]. Grundlage der Übermittlung in die USA: EU-Standardvertragsklauseln.

Die Schriften der Oberfläche liefert Klartur von seinem eigenen Server aus. Beim Aufruf der Seiten werden keine Daten an Schriften-Anbieter oder andere Dritte übermittelt, auch nicht in Drittländer. Klartur selbst übermittelt keine Daten in Drittländer – mit einer Ausnahme, die der Betrieb selbst einschaltet: den KI-Helfer (Anthropic, USA, siehe oben). Stripe kann Daten auf Grundlage der EU-Standardvertragsklauseln in die USA übermitteln. Brevo setzt nach seiner Datenschutzvereinbarung auch Unterauftragsverarbeiter außerhalb der EU ein (etwa für Kundenservice und Fehleranalyse); für sie gelten EU-Standardvertragsklauseln, ein Angemessenheitsbeschluss oder das EU-US Data Privacy Framework.

6. Cookies und lokale Speicherung

Klartur setzt ein einziges Cookie: klartur.locale hält die Sprache fest, die du über den Sprachknopf gewählt hast, damit der Server jede Seite gleich in dieser Sprache ausliefert (Speicherdauer ein Jahr). Im lokalen Speicher deines Browsers liegen außerdem das Anmelde-Token, die gewählte Sprache, die zuletzt gewählte Woche und Ansichtsschalter (etwa, ob Hinweise eingeblendet sind).

All das ist unbedingt erforderlich, um die von dir ausdrücklich gewünschte Anwendung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), bleibt in deinem Browser und wird nicht an Dritte übermittelt. Es gibt keine Tracking-Cookies, keine Werbenetzwerke und keine Reichweitenmessung.

7. Fahrer-App

Die App verarbeitet Anmeldedaten (Betrieb, Telefonnummer, PIN), Schichtdaten und – nur bei laufender Schicht – Standortdaten des Geräts. Die Standortfreigabe kann in den Geräteeinstellungen widerrufen werden; die Schichterfassung funktioniert dann ohne Ortung. Verantwortlich für die Standortdaten ist der Betrieb (Ziffer 2).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Anfragen an [Betreiberangabe fehlt: E-Mail].

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich die Software oder die Rechtslage ändert. Stand: 02.10.2026.