Datenschutzrichtlinie

2.1 Daten, die zur Nutzung von Vribe erforderlich sind

Ohne sie können wir dich nicht prüfen, nicht abrechnen und keinen Vertrag zwischen zwei einander unbekannten Personen tragen. Willst du sie nicht angeben, kannst du weder buchen noch einstellen:

• Identitätsdaten: vollständiger Name, Geburtsdatum, Foto des Dokuments (DPI, Reisepass oder Führerschein), Selfie zur Gesichtsverifizierung.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer.
• Finanzdaten: von Stripe tokenisierte Zahlungsmethode. Vribe speichert niemals vollständige Kartennummern.
• Gültiger Führerschein: Foto und Daten, um mieten oder einstellen zu können.
• Fahrzeugdaten, wenn du einstellst: Kennzeichen, Zulassungsbescheinigung und Versicherungspolice.
• Eine Kundenkennung bei unserem Zahlungsdienstleister, die beim Buchen im Modus Ohne Kaution entsteht und dein Konto mit deinen gespeicherten Zahlungsmitteln und deinen Abbuchungen verknüpft.

2.2 Daten, die du nur gibst, wenn du willst

Sie verbessern deine Erfahrung oder das Vertrauen, das dein Profil weckt, doch du kannst sie weglassen und Vribe normal weiternutzen:

• Profilfoto und persönliche Beschreibung: Sie zeigen der Gegenseite, mit wem sie es zu tun hat.
• Gerätestandort: nur wenn du ihn freigibst, und nur um Ergebnisse nach Nähe zu sortieren.
• Sprach- und Kommunikationseinstellungen, einschließlich der Benachrichtigungen, die du erhalten willst.
• Inhalte, die du selbst schreibst: Bewertungen, Nachrichten und Beschreibungen deiner Fahrzeuge.

2.3 Daten, die von selbst anfallen

Die Nutzung der Plattform hinterlässt technische und Aktivitätsaufzeichnungen. Du musst nichts tun, um sie zu erzeugen. Jene für Sicherheit und Betrieb sind unvermeidlich; jene für Messung und Werbung hängen davon ab, was du angenommen hast:

• Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Sitzungscookies.
• Nutzungsdaten: Buchungen, Suchverlauf, Bewertungen, Nachrichten innerhalb der Plattform.
• Sicherheitsprotokolle: Anmeldeversuche und Aktionen an deinem Konto, zur Betrugserkennung.
• Cookies in fünf Kategorien — essenziell, Personalisierung, Analytik, Werbung und eines zur eigenen Messung —, aufgeschlüsselt im Cookie-Abschnitt. Nur die essenziellen sind verpflichtend.

2.4 Daten, die wir von anderen Diensten erhalten

Wenn du dein Konto mit Google erstellst, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und dein Profilbild; wir erhalten weder dein Passwort noch den Inhalt deines Kontos. Vom Zahlungsabwickler erhalten wir neben dem Ergebnis der Belastung einen technischen Fingerabdruck der verwendeten Karte: Es ist nicht die Kartennummer und lässt sie nicht rekonstruieren, es ist eine Kennung, die der Abwickler selbst erzeugt. Wir speichern ihn für genau eine Sache, und das gehört gesagt, weil es ein Datum ist, das über Buchungen hinweg bestehen bleibt: zu verhindern, dass dieselbe Karte das Willkommensguthaben von mehreren verschiedenen Konten beansprucht. Lädst du einen zusätzlichen Fahrer ein, dient die eingegebene Adresse allein dazu, ein bestehendes Vribe-Konto zu finden: Gibt es keines, wird die Einladung abgelehnt und diese Adresse nicht gespeichert. Das Empfehlungsprogramm arbeitet mit einem Link, den du mit deinen eigenen Mitteln teilst: Vribe erhält weder dein Adressbuch noch die Kontakte irgendeiner Person.

2.5 Was wir nicht erheben

Es lohnt sich, auch zu sagen, was fehlt. Nichts davon wird erhoben, nicht einmal anonym:

• Deine vollständigen Kartennummern: Stripe empfängt und speichert sie; wir sehen nur eine Kennung und die letzten Ziffern.
• Dein Passwort, wenn du dich mit Google anmeldest: Die Authentifizierung findet bei Google statt und erreicht uns nie.
• Dein Adressbuch, deinen Kalender, deine Fotos oder irgendeine Gerätedatei, die du nicht selbst hochlädst.
• Einen Verlauf deiner Bewegungen: Der Standort dient der jeweiligen Suche und wird nicht angesammelt.
• Von Dritten gekaufte Daten über dich: Wir erwerben keine Profile, Listen oder Informationen über dich von Datenhändlern. Was wir über dich wissen, hast du uns gegeben oder es ergab sich aus deiner Nutzung der Plattform.

5.1 Wir trainieren keine Modelle mit deinen Daten

Vribe trainiert keine eigenen Modelle mit deinen Daten. Die KI-Modelle, mit denen wir den Dienst betreiben, stammen von externen Anbietern und werden über deren Unternehmensschnittstellen aufgerufen, deren Bedingungen vorsehen, dass auf diesem Weg übermittelte Inhalte nicht zum Training ihrer Modelle verwendet werden. Werbung ist etwas anderes: Nimmst du diese Kategorie an, erhalten Google, Meta und TikTok Daten über dein Verhalten auf Vribe und nutzen sie nach ihren eigenen Richtlinien für ihre Werbe-Targeting-Modelle. Ein Grund mehr zu wissen, dass sich diese Kategorie mit einem Klick abschalten lässt.

6.1 Öffentliches Profil

Dein Name, dein Foto, dein Trust Score und dein Level, ob deine Identität verifiziert ist, seit wann du bei Vribe bist und deine veröffentlichten Bewertungen sind für alle sichtbar, die dein Profil öffnen; als Gastgeber auch deine eingestellten Fahrzeuge. Deine E-Mail-Adresse, deine Telefonnummer und deine Dokumente sind nicht öffentlich.

6.2 An andere Nutzer

Wir teilen deinen Namen, dein Profilfoto und deinen Trust Score mit Gastgebern/Reisenden, wenn du eine Buchung vornimmst oder erhältst.

6.3 Zwischen den Parteien einer Buchung

Der von beiden unterschriebene Mietvertrag enthält Namen sowie Art und Nummer des Ausweisdokuments beider Parteien, den Führerschein des Reisenden mit Land und Ablaufdatum sowie die Namen autorisierter zusätzlicher Fahrer. Die Buchungskonversation bleibt in beiden Postfächern. Vribe tauscht weder Telefonnummern noch E-Mail-Adressen zwischen Gastgeber und Reisendem aus: Die Kommunikation läuft über die Plattform.

6.4 Mit der anderen Partei bei einem Vorfall

Wird ein Fahrzeug als gestohlen gemeldet, kann Vribe dem betroffenen Gastgeber die Ausweisdokumente des Reisenden und seiner autorisierten Fahrer aushändigen, damit er sie der zuständigen Behörde vorlegen kann. Vribe genehmigt diese Herausgabe im Einzelfall: Sie erfolgt weder automatisch noch nach Ermessen des Gastgebers.

6.5 Mit Auftragsverarbeitern

Jeder erhält nur die Daten, die er für seine Funktion braucht, und verarbeitet sie nach seinen eigenen Unternehmensbedingungen. Wir nennen die Anbieter, die du mit eigenen Augen siehst — den, der die Zahlung abwickelt, und die Werbeplattformen, die du abschalten kannst — und fassen die übrigen nach Kategorie zusammen, was das Datenschutzrecht verlangt: entscheidend ist, welche Art von Anbieter welche Daten wofür erhält. Wenn du die vollständige namentliche Liste unserer Auftragsverarbeiter möchtest, schreib uns an privacy@vribe.app und wir senden sie dir. Die letzten drei erhalten nur dann etwas, wenn du Analyse oder Werbung akzeptiert hast:

• Stripe — wickelt die Zahlungen ab, hält die Kaution und führt die Rückerstattungen aus. Die vollständigen Daten deiner Karte erhält Stripe, nicht Vribe; wir nennen es, weil du es im Moment des Bezahlens siehst. Buchst du Ohne Kaution, speichert Stripe dein Zahlungsmittel tokenisiert für die Sicherheit der Buchung, die genehmigte Schadensabbuchung und deine künftigen Buchungen; und wenn deine Bank die Karte ersetzt oder erneuert, kann Stripe die neuen Daten von den Zahlungsnetzwerken erhalten, damit diese Abbuchungen nicht abreißen.
• Infrastruktur-Anbieter — hosten die Plattform und verarbeiten jede deiner Anfragen, halten die Datenbank, deine Authentifizierung und die Dateien, die du hochlädst, zeichnen die Karten, bremsen automatisierten Missbrauch und stellen die Push-Benachrichtigungen zu, die du akzeptiert hast. Sie alle sehen deine IP-Adresse, in unterschiedlichem Umfang: aus ihr wird das Land abgeleitet, das dein Zustimmungsregime bestimmt, mit ihr werden Anfragen gezählt, um Angriffe zu bremsen, und beim Laden einer Karte werden zusätzlich die Koordinaten des angezeigten Bereichs übermittelt.
• Anbieter für künstliche Intelligenz — prüfen deine Identität, indem sie das Dokument lesen und mit dem Selfie vergleichen, lesen deinen Führerschein und die Versicherungspolice, analysieren die Inspektionsfotos zur Schadenserkennung, erzeugen die Preisvorschläge für den Gastgeber und die Fahrzeugempfehlungen und tragen den Support-Assistenten und die Übersetzung der Plattform. Sie werden über deren Unternehmensschnittstellen aufgerufen, deren Bedingungen festlegen, dass auf diesem Weg gesendete Inhalte nicht zum Training ihrer Modelle verwendet werden.
• Transaktions-E-Mail — versendet die E-Mails zu deinen Buchungen: Bestätigungen, Erinnerungen, Rückgabehinweise und die Benachrichtigungen, die dir das System schickt. Sie erhält deine E-Mail-Adresse und den Inhalt dieser Nachricht, mehr nicht.
• Fehlerüberwachung — zeichnet technische Störungen der Plattform auf, damit sie behoben werden können, zusammen mit der Seite, auf der der Fehler auftrat, und technischen Daten deines Browsers. Sie ist notwendig und lässt sich nicht abschalten: ohne sie kann eine Störung, die dich gerade betrifft, für uns unsichtbar bleiben.
• Google — Analytics zur Messung der Plattformnutzung und Google Ads zur Messung von Kampagnen und zur Anzeige von Werbung.
• Meta — Facebook- und Instagram-Pixel, zur Messung von Kampagnen und zur Anzeige von Werbung auf deren Plattformen.
• TikTok — Pixel zur Messung von Kampagnen und zur Anzeige von Werbung auf deren Plattform.

6.6 Mit Behörden

nur wenn das anwendbare Recht oder eine gültige gerichtliche Anordnung es verlangt.

7.1 Wie weit diese Richtlinie reicht

Sie erfasst die Verarbeitung, über die Vribe entscheidet: was erhoben wird, wofür, wie lange es aufbewahrt und mit wem es geteilt wird. Die Anbieter aus dem vorigen Abschnitt sind erfasst, denn sie entscheiden nichts auf eigene Rechnung: Sie verarbeiten deine Daten, um uns die beauftragte Leistung zu erbringen, und sonst nichts. Draußen bleibt alles, worüber Vribe nicht entscheidet — Unternehmen, die eigene Zwecke festlegen, und die Menschen, die die Plattform nutzen. Davon handeln die drei folgenden Unterabschnitte.

7.2 Dienste Dritter innerhalb der Plattform

Einige Teile der Plattform betreibt ein anderes Unternehmen, und sie laufen nach dessen eigenen Regeln. Das Formular, in das du deine Kartendaten eingibst, liefert der Zahlungsabwickler, und diese Daten gehen direkt an ihn: Vribe sieht sie nie. Die Karten zeichnet deren Betreiber, der beim Laden deine IP-Adresse und die Koordinaten des angezeigten Bereichs erhält. Wenn du dich mit deinem Google-Konto anmeldest, ist der Autorisierungsbildschirm der von Google, und Google entscheidet, was es uns übergibt. Und Push-Benachrichtigungen stellt der Dienst deines Browsers oder Betriebssystems zu. In allen vier Fällen richtet sich das, was dieser Betreiber mit dem Erhaltenen macht, nach seiner eigenen Datenschutzerklärung, nicht nach dieser.

7.3 Links und Inhalte, die nicht unsere sind

Die Plattform kann Links zu Seiten enthalten, die wir nicht kontrollieren, und die Fahrzeuginserate schreiben die Gastgeber. Ein Link bedeutet nicht, dass wir diese Seite befürworten, ihren Inhalt geprüft haben oder dafür einstehen, was sie mit deinen Daten macht: Mit dem Klick verlässt du Vribe und betrittst einen Ort mit eigenen Regeln. Bevor du irgendeiner Seite deine Daten gibst, lohnt es sich, ihre Datenschutzerklärung zu lesen.

7.4 Die anderen Menschen auf der Plattform

Das ist der Teil, der am häufigsten übersehen wird. Wenn ein Gastgeber und ein Reisender eine Buchung abschließen, erhält jeder Daten des anderen — Name, Kontaktweg und, bei einem gemeldeten Vorfall, die Identifikationsdaten, die der Abschnitt über die Weitergabe aufführt — und von da an haftet jeder dafür, was er damit macht. Vribe kann die Telefonnummer, die die andere Partei notiert hat, nicht löschen, und auch nicht den Vertrag, den beide unterschrieben haben und aufbewahren. Dasselbe gilt für das Ortungsgerät, das manche Gastgeber in ihrem Fahrzeug einbauen und das dem Gastgeber und seinem Anbieter gehört — wir bauen es nicht ein, betreiben es nicht und erhalten die aufgezeichnete Position nicht — sowie für die zusätzlichen Fahrer, die du einlädst. Wenn du glaubst, dass jemand deine Daten missbraucht hat, schreib uns trotzdem: Diese Verarbeitung regeln wir nicht, aber wir können gegen das Konto dessen vorgehen, der die Gemeinschaftsregeln verletzt. Und bei einer Fahrt mit Fahrer sieht der vom Gastgeber zugewiesene Fahrer deinen Namen und die Buchungsdaten, die er für den Service braucht, und du siehst seinen Namen, sein Foto und sein Vertrauensniveau – nie seine Telefonnummer oder Dokumente.

8.1 Die Cookies, die wir verwenden

Dies sind die, die Vribe unmittelbar setzt, mit echtem Namen, Zweck und Dauer. Die der Analytik- und Werbeanbieter sind weiter unten gesondert aufgeführt:

• NEXT_LOCALE — funktional. Merkt sich die von dir gewählte Sprache. Gilt für die Sitzung: Beim Schließen des Browsers wird es gelöscht.
• vribe_ref — funktional. Hält fest, wer dich eingeladen hat, damit die Empfehlung bei einer Registrierung gutgeschrieben werden kann. Gilt 30 Tage und ist HttpOnly, kein Skript kann es lesen.
• sb-…-auth-token — essenziell. Hält dich angemeldet. Es existiert nur nach einer Anmeldung und wird beim Abmelden entfernt.
• Stripe-Cookies — essenziell. Stripe setzt sie während der Zahlung zur Betrugsprävention. Sie treten nur im Bezahlvorgang auf, nicht auf dem übrigen Auftritt.
• vribe_geo — essenziell. Speichert den Ländercode, den unsere Infrastruktur aus deiner IP ableitet, damit wir wissen, ob für dich das europäische Einwilligungsregime gilt oder das der übrigen Welt. Gilt 30 Tage. Es ist absichtlich von JavaScript lesbar, denn der Browser entscheidet damit, was aktiviert wird; es enthält keine Angabe außer dem Land.

8.2 Was wir nicht verwenden

Auch mit Werbung und Analytik gibt es weiterhin Dinge, die nicht geschehen. Es gibt keine Cookies weiterer Werbenetzwerke über Google, Meta und TikTok hinaus. Wir verkaufen Dritten keinen Zugang zu deinen Daten gegen Geld. Wir kaufen keine Profile über dich bei Datenhändlern. Keine der optionalen Kategorien aktiviert sich in Europa ohne deine Zustimmung, und im Rest der Welt lassen sie sich mit einem Klick im Fußbereich abschalten. Schaltest du eine Kategorie ab, stellen wir nicht nur die Datenübermittlung ein, sondern löschen auch die Cookies, die jenes Werkzeug in deinem Browser hinterlassen hat. Und da kein einheitlicher Standard besteht, reagiert die Plattform nicht auf das Do-Not-Track-Signal des Browsers; nutze das Präferenzfenster, das wirkt tatsächlich.

8.3 Wie du sie steuerst

Du hast zwei Wege, und wir empfehlen den ersten. Über „Cookie-Einstellungen" im Fußbereich jeder Seite schaltest du nach Kategorie ab, und die Änderung greift sofort: Wir senden keine Daten mehr und löschen die Cookies, die das Werkzeug hinterlassen hatte. Der zweite ist dein Browser, wo du sie alle löschen oder blockieren kannst. Beachte die Wirkung: Ohne Sitzungs-Cookie kannst du nicht angemeldet bleiben, ohne Sprach-Cookie fällt die Plattform bei jedem Besuch auf die Standardsprache zurück, und ohne Geo-Cookie wissen wir nicht, ob für dich das europäische Regime gilt. Das Abmelden entfernt das Authentifizierungs-Cookie, und das Empfehlungs-Cookie läuft nach 30 Tagen von selbst ab.

10.1 Dein genauer Standort — nur wenn du ihn freigibst

Die genaue Position deines Geräts wird nur genutzt, wenn du dem Browser die Erlaubnis gibst, und nur, um Suchergebnisse nach Nähe zu sortieren. Sie wird nicht gespeichert: Sie dient dieser Abfrage und wird verworfen. Wir führen keine Historie deiner Bewegungen und wissen nicht, wo du warst. Ohne diese Erlaubnis funktioniert die Suche genauso, sortiert nach Bewertung.

10.2 Dein Land — wird immer abgeleitet, und hier steht warum

Das gehört klar gesagt, denn es hängt von keiner Erlaubnis von dir ab. Bei jedem Seitenaufruf leitet unser Infrastrukturanbieter aus deiner IP-Adresse das Land ab, aus dem du dich verbindest, und wir speichern es 30 Tage in einem Cookie namens vribe_geo. Es ist nicht dein genauer Standort: Es ist ein Ländercode, mehr nicht — keine Stadt, keine Straße, keine Koordinaten. Und es hat eine einzige Funktion: zu entscheiden, welches Einwilligungsregime für dich gilt. Verbindest du dich aus der Europäischen Union, dem Vereinigten Königreich, der Schweiz oder dem Europäischen Wirtschaftsraum, wird nichts über das Notwendige hinaus aktiviert, bis du zustimmst; aus dem Rest der Welt kommen die Kategorien aktiviert, und du kannst sie jederzeit abschalten. Ohne diese Angabe könnten wir nicht wissen, welches der beiden für dich gilt — sie wird also abgeleitet, bevor du irgendetwas entscheiden kannst, weil sie deine Entscheidung überhaupt erst möglich macht.

10.3 Das GPS des Fahrzeugs — gehört dem Gastgeber, nicht uns

Manche Fahrzeuge tragen ein vom Gastgeber eingebautes Ortungsgerät, und das Inserat weist darauf hin, bevor du buchst. Dieses Gerät gehört dem Gastgeber und seinem Anbieter, nicht Vribe: Wir bauen es nicht ein, betreiben es nicht und erhalten die aufgezeichnete Position nicht. Der Gastgeber ist für diese Verarbeitung und ihre rechtmäßige Nutzung verantwortlich.

11.1 Wie lange wir was aufbewahren

Die Fristen sind nicht für alles gleich. Dies sind die konkreten:

• Verifizierungsdokumente (Identität und Führerschein): fünf Jahre ab Upload, als Nachweis gegenüber einem gemeldeten Vorfall.
• Versicherungspolicen: ein Jahr ab Upload, zur Aufsicht und um eine zurückliegende Buchung prüfen zu können.
• Buchungen, Zahlungen und Begutachtungen: solange unsere steuerlichen und buchhalterischen Pflichten bestehen und ein Anspruch noch möglich ist.
• Nachrichten zu einer Buchung: solange die Buchung in der Historie einer der beiden Seiten steht.
• Technische und Sicherheitsprotokolle: die Zeit, die zur Untersuchung von Vorfällen und zur Betrugserkennung nötig ist.
• Daten geschlossener Konten: werden gelöscht, außer was das Gesetz aufzubewahren gebietet oder was Beweismittel in einem offenen Fall ist.
• Der Nachweis, dass du diese Dokumente angenommen hast: Wir bewahren ihn auf, solange dein Konto besteht, denn er belegt, welche Fassung du wann angenommen hast. Die IP-Adresse und der Browser, von denen aus du sie angenommen hast, werden nach einem Jahr gelöscht: Sie dienen der Untersuchung von Betrug oder Identitätsmissbrauch, nicht dazu, dich später zu identifizieren.
• Nachweis einer Einzugsermächtigung (der von dir akzeptierte Text, seine Version, die Höchstgrenze, das Datum und die technischen Daten deiner Verbindung): solange die Ermächtigung geltend gemacht werden kann und während der Fristen zur Abwehr von Rückbuchungen. Anders als die übrigen Zustimmungsnachweise wird dieser von der periodischen automatischen Bereinigung nicht gelöscht.
• Akten von Schadensforderungsfällen (Beträge, Kostenvoranschlag der Werkstatt, Kommunikation): solange der Fall und seine Bearbeitung laufen, und danach für die anwendbaren gesetzlichen Fristen.

11.2 Was bereits geteilt wurde

Was bereits geteilt wurde, verschwindet nicht, wenn du dein Konto schließt. Veröffentlichte Bewertungen bleiben sichtbar, Nachrichten bleiben im Posteingang der anderen Partei, der von beiden unterschriebene Vertrag wird als Nachweis des Vorgangs aufbewahrt, und die Akte eines Vorfalls bleibt nach ihren eigenen Regeln versiegelt. Zudem können in unseren Sicherungen für begrenzte Zeit Restkopien verbleiben, bis der Sicherungszyklus sie überschreibt. Und einen Fall sollte man gesondert sagen: Hast du die Werbekategorie akzeptiert, liegen die Daten, die während ihrer Aktivität an diese Plattformen gesendet wurden, bereits in deren Systemen und unterliegen deren Richtlinien, nicht dieser. Dein Vribe-Konto zu schließen holt sie nicht zurück und löscht sie dort nicht. Was du jederzeit tun kannst: diese Kategorie abschalten, damit nichts weiter gesendet wird, und gegenüber jeder Plattform die Rechte ausüben, die sie dir einräumt.

12.1 Wie du sie ausübst

Schreib an privacy@vribe.app von der E-Mail-Adresse deines Kontos. Wir können dich bitten, deine Identität zu bestätigen, bevor wir handeln — gerade damit niemand sonst deine Daten anfordern kann, indem er sich für dich ausgibt. Wir antworten so schnell wie möglich, innerhalb der vom anwendbaren Recht verlangten Fristen. Kollidiert deine Anfrage mit einer rechtlichen Pflicht von uns — etwa Dokumente zu löschen, die Beweismittel in einem offenen Fall sind — sagen wir es dir und erklären, warum.

14.1 Meldung von Sicherheitsverletzungen

Kommt es zu einer Sicherheitsverletzung, die deine personenbezogenen Daten betrifft, benachrichtigen wir die zuständigen Behörden und die betroffenen Personen, sofern das Gesetz dies verlangt, ohne unangemessene Verzögerung.