Entwurf, wird noch von einem Anwalt geprüft
Datenschutzerklärung
Version 2026-10-22
1. Wer verantwortlich ist
GK Coding (Adresse folgt) ist für die Verarbeitung deiner personenbezogenen Daten in den Vanzo-Apps und auf vanzo.gkcoding.dev verantwortlich. Kontakt für Datenschutzfragen und Anfragen: george.kassih@gkcoding.dev.
2. Was gespeichert wird und warum
- Konto: E-Mail-Adresse, Name, Telefonnummer, Sprache. Um dich anzumelden und damit die andere Seite einer Fahrt dich erreichen kann. Telefonnummern sieht die andere Seite nur, solange eine Fahrt läuft.
- Fahrten: Abhol- und Zieladresse, Zeiten, Preise, die Transportergröße, deine Notiz und Fotos der Waren. Um den Auftrag durchzuführen sowie für Belege und Steuerunterlagen.
- Standort (Fahrer): nur während du online bist: die letzte Position (um dir Aufträge in der Nähe anzubieten, 2 Minuten aufbewahrt); während einer Fahrt die Routenpunkte (um dem Kunden den Transporter zu zeigen und für Streitfälle, 30 Tage aufbewahrt). Nie, wenn du offline bist.
- Fotos: Fotos der Waren und das Lieferfoto (30 Tage), Fotos zu Meldungen und Anfragen (90 Tage).
- Fahrerdokumente und Fahrzeug: um zu prüfen, ob du für Vanzo fahren darfst; verschlüsselt gespeichert und nur dem Admin von Vanzo über kurzlebige Links gezeigt.
- Zahlungen: Kartenmarke, letzte 4 Ziffern, der Zahlungsstatus und Stripe-Referenzen; bei Fahrern das Stripe-Konto und der Auszahlungsstatus. Die vollständige Kartennummer gibst du bei Stripe ein; sie erreicht Vanzo nie.
- Bewertungen, Meldungen und Anfragen: Sterne, Kommentare, deine Anfragen und Nachrichten mit ihren Fotos, unsere Antworten und Notizen unseres Support-Teams zu einer Anfrage oder zu dir, um den Dienst sicher zu halten und Probleme zu klären.
- Akzeptierte Bedingungen: welche Version der Nutzungsbedingungen und dieser Datenschutzerklärung du wann akzeptiert hast (Kunden in der App, Fahrer bei der Anmeldung, diese Erklärung beim Anlegen deines Kontos und nach jeder neuen Version), damit klar ist, was für dich gilt.
- Gesperrte Fahrer-Anmeldungen: Wird ein von Vanzo gesperrtes Fahrerkonto gelöscht, behält Vanzo einen Einweg-Code (HMAC) der E-Mail-Adresse, nie die Adresse selbst, damit sich diese Adresse nicht erneut als Fahrer anmelden kann.
- Bewerbungen als Fahrer: wenn du dich als Fahrer bewirbst, bevor du dich in der App anmeldest: Name, E-Mail-Adresse, Telefonnummer, Stadt und wie du von Vanzo erfahren hast, der Stand deiner Bewerbung und unsere Notizen dazu. Sobald du dich mit derselben E-Mail-Adresse anmeldest, wird die Bewerbung mit deinem Fahrerkonto verknüpft.
- Nachrichten an Fahrer: welche Nachrichten von Vanzo dich per Benachrichtigung oder E-Mail erreicht haben und wann du sie zuletzt gelesen hast. Vor dem Ablauf eines Dokuments bekommen Fahrer außerdem Erinnerungen per Benachrichtigung und E-Mail.
- Push-Tokens: um dir Benachrichtigungen zu deinen Fahrten zu schicken.
- Neuigkeiten von Vanzo (freiwillig): nur wenn du es in der App einschaltest (Konto; sonst aus): dass du zugestimmt hast, wann und welcher Version des Textes, und jedes Ausschalten. Vanzo schickt dir dann Angebote per Benachrichtigung oder E-Mail; jede E-Mail hat einen Link, mit dem du dich sofort abmeldest. Welche Kampagnen dich erreicht haben, wird 1 Jahr gespeichert. Keine Zählpixel, kein Link-Tracking (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen).
- Gutscheincodes und Einladungen: der auf einer Fahrt verwendete Code und sein Rabatt; dein eigener Einladungscode, welche eingeladenen Freundinnen und Freunde zum ersten Mal gefahren sind (nie ihr Name) und deine Belohnungscodes. Damit sich niemand selbst einlädt, vergleicht Vanzo Einweg-Codes (HMAC) der verwendeten Karte und einer zufälligen Kennung der App-Installation, nie die Kartennummer oder das Gerät selbst.
- Firmenkonten: wenn deine Firma dich einlädt, deine Rolle (Admin oder Buchende), deine Kostenstelle, die Einladung (deine E-Mail-Adresse, wer eingeladen hat, ihr Stand) und welche deiner Fahrten über die Firma gebucht wurden. Die Admins der Firma sehen deinen Namen und deine E-Mail-Adresse; die Firma bekommt eine Rechnung mit diesen Fahrten, der Kostenstelle und den Bezirken. Wenn du dein Konto löschst, enden deine Mitgliedschaften; die Firmenfahrten bleiben bei den Rechnungen der Firma.
- Vanzo Zustellung: wenn du etwas verschickst: Beschreibung, Gewichtsklasse, angegebener Wert und Fotos des Gegenstands; Name und Telefonnummer der empfangenden Person (und einer absendenden Person, wenn nicht du) und deine Notiz für sie; der 4-stellige Übergabecode und ein Link zur Sendungsverfolgung. Der Fahrer sieht Namen und Telefonnummern nur, solange die Zustellung läuft, und fotografiert den Gegenstand bei der Abholung und bei einer Übergabe ohne Code. Die Seite zur Sendungsverfolgung zeigt nur den Stand, das Zeitfenster, die Ankunftszeit und unterwegs die Position des Vans: keine Namen, Telefonnummern, Adressen oder Preise. Vanzo schickt der empfangenden Person nichts; Code und Link teilst du selbst. Bitte sag der empfangenden Person, dass du ihren Namen und ihre Nummer an Vanzo weitergibst.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten wie das Steuerrecht (Art. 6 Abs. 1 lit. c) und das berechtigte Interesse von Vanzo an einem sicheren Dienst und an der Klärung von Streitfällen (Art. 6 Abs. 1 lit. f).
3. Wie lange Daten aufbewahrt werden
| Daten | Aufbewahrt | Danach |
|---|---|---|
| Fahrerposition außerhalb einer Fahrt | Nur die letzte, 2 Minuten | weg |
| Routenpunkte einer Fahrt | 30 Tage (Streitfälle) | nachts gelöscht |
| Fahrten, Belege, Zahlungen | 7 Jahre (österreichisches Steuerrecht) | gelöscht; früher anonymisiert, wenn du dein Konto löschst |
| Fahrerdokumente | Solange du aktiv bist + 1 Jahr (letztes Online-Gehen, Fahrt, Upload oder Profiländerung) | gelöscht, Anmeldung zurück zum Anfang |
| Fotos der Waren, Lieferfotos | 30 Tage | nachts gelöscht |
| Fotos zu Meldungen und Anfragen | 90 Tage | nachts gelöscht |
| Meldungen und Anfragen (Nachrichten, Antworten, Support-Notizen) | 3 Jahre nach Abschluss der Anfrage (Verjährungsfrist für Ansprüche) | gelöscht; sofort, wenn du dein Konto löschst |
| Deine Datenschutz-Anfragen (Auskunft, Löschung, Berichtigung) und unsere Notizen dazu | 3 Jahre nach Abschluss der Anfrage (Nachweis, dass wir geantwortet haben) | nachts gelöscht |
| Bewertungen | Mit der Fahrt (7 Jahre) | deine Kommentare werden entfernt, wenn du dein Konto löschst |
| Gesperrte Fahrer-Anmeldung (Code der E-Mail-Adresse) | Solange Vanzo den Fahrerdienst betreibt | gelöscht, wenn die Sperre aufgehoben wird |
| Bewerbungen als Fahrer, aus denen kein Fahrerkonto wurde | 12 Monate nach der letzten Änderung | nachts mit unseren Notizen gelöscht |
| Einwilligung zu Neuigkeiten, Codes der App-Installation | Solange dein Konto besteht | mit dem Konto gelöscht |
| Welche Kampagnen dich erreicht haben | 1 Jahr nach der Kampagne | jede Nacht gelöscht |
| Verwendete Gutscheincodes, Einladungen | Mit der Fahrt (7 Jahre) | mit der Fahrt gelöscht |
| Mitgliedschaften in Firmenkonten; Einladungen von Firmen | Bis du austrittst oder entfernt wirst; Einladungen 90 Tage nach ihrem Abschluss | gelöscht |
| Zustellung: Name und Telefonnummer von empfangender und absendender Person, Beschreibung des Gegenstands | Mit der Fahrt (7 Jahre); die Notiz für die empfangende Person 30 Tage nach der Zustellung | entfernt, wenn du dein Konto löschst (Fahrt anonymisiert) |
| Zustellung: Übergabecode; Link zur Sendungsverfolgung | Bis die Zustellung endet; der Link 24 Stunden danach | gelöscht |
| Firmenrechnungen und ihre Fahrtzeilen | 7 Jahre nach dem Rechnungsmonat (Steuerrecht) | jede Nacht gelöscht |
| Konto | Bis du es in der App löschst | gelöscht; Fahrten anonymisiert (Adresse → Bezirk, Standort auf etwa 1 km gerundet, Notiz und Fotos weg) |
4. Wer Daten erhält (Auftragsverarbeiter)
- Stripe (Zahlungen und Auszahlungen an Fahrer): deine E-Mail-Adresse und Zahlungsdaten; bei Fahrern auch Land, Identität und Bankdaten, die Stripe selbst erhebt.
- Google Maps Platform (Adresssuche und Routen): der Suchtext und die Adressen einer Fahrt, ohne deinen Namen.
- Firebase Cloud Messaging und Apple Push Notification Service (Benachrichtigungen): das Push-Token deines Geräts und der Text der Benachrichtigung.
- Der E-Mail-Anbieter (Anmeldecodes, Dokument-Erinnerungen, Nachrichten an Fahrer und, wenn du zugestimmt hast, Neuigkeiten von Vanzo): deine E-Mail-Adresse und der Text der E-Mail.
- Der Server-Anbieter (der Server von GK Coding; Anbieter und Standort folgen): alle oben genannten Daten; hochgeladene Dateien werden verschlüsselt gespeichert.
Einige dieser Anbieter können Daten außerhalb der EU verarbeiten; solche Übermittlungen stützen sich auf die EU-Standardvertragsklauseln oder das EU-US Data Privacy Framework (für jeden Anbieter noch zu bestätigen). Kunde und Fahrer einer Fahrt sehen die Daten, die sie dafür brauchen (Vorname, Bewertung, den Transporter, Adressen, Telefonnummer während der Fahrt).
5. Kein Tracking
Vanzo verwendet keine Analyse-, Werbe- oder Tracking-Tools. Protokolle enthalten keine Adressen, Standorte, Telefonnummern oder E-Mail-Adressen.
6. Deine Rechte
- Auskunft und Datenübertragbarkeit: Lade alle deine Daten in der App herunter (Konto → Meine Daten herunterladen).
- Löschung: Lösche dein Konto in der App (Konto → Konto löschen).
- Berichtigung, Einschränkung und Widerspruch: Schreib an den Kontakt oben.
- Beschwerde: Du kannst dich bei der österreichischen Datenschutzbehörde beschweren (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at).
Preise · Bedingungen für Kunden · Bedingungen für Fahrer · Konto löschen · Vanzo-Startseite