Stand: April 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Paul Hoeser
E-Mail: phoeser@web.de
Nachfolgend auch „wir" oder „Huckepack" genannt.
Huckepack ist eine Plattform zur Vermittlung von Mitfahrgelegenheiten auf Kurzstrecken. Im Rahmen der Nutzung unserer App verarbeiten wir personenbezogene Daten unserer Nutzer. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage.
Bei der Registrierung erheben wir: Name, E-Mail-Adresse und Passwort (bei E-Mail-Registrierung) bzw. die von Google bereitgestellten Profildaten (Name, E-Mail, Profilbild) bei Google Sign-In. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nutzer können freiwillig weitere Angaben machen: Profilbild, Fahrzeugdaten (Marke, Modell, Farbe, Kennzeichen), Notfallkontakt (Name und Telefonnummer). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Für die Kernfunktion der App (Matching von Fahrern und Mitfahrern, Live-Tracking während der Fahrt, Näherungserkennung beim Treffpunkt) verarbeiten wir Ihren Standort über die GPS-Funktion Ihres Geräts. Die Standortdaten werden nur während aktiver Fahrten erhoben und übermittelt. Nach Abschluss der Fahrt wird die Live-Übertragung beendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können die Standortfreigabe jederzeit in Ihren Geräteeinstellungen widerrufen. Ohne Standortfreigabe ist die Nutzung der Kernfunktionen nicht möglich.
Bei jeder Fahrt speichern wir: Start- und Zieladresse, Fahrtroute (Koordinaten), Entfernung, Preis, Zeitpunkt der Erstellung, Status der Fahrt sowie die ID des gematchten Partners. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Zahlungsabwicklung erfolgt über Stripe, Inc. Wir selbst speichern keine Kreditkartennummern oder Bankdaten. Stripe verarbeitet Daten gemäß der eigenen Datenschutzerklärung (stripe.com/de/privacy) und ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nachrichten zwischen gematchten Fahrern und Mitfahrern werden in Firebase Firestore gespeichert. Die Nachrichten sind nur für die beiden beteiligten Personen sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Nach Abschluss einer Fahrt können Nutzer eine Bewertung (Sterne, Tags, Kommentar) abgeben. Die Durchschnittsbewertung ist für andere Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrauen und Sicherheit).
Bei Nutzung der Notfallfunktion werden Standort, Zeitpunkt, beteiligte Personen und die Art der Aktion protokolliert. Diese Daten dienen ausschließlich der Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Wir nutzen Google Firebase (Google Ireland Limited, Dublin, Irland) für Authentifizierung, Datenbank (Firestore) und Dateispeicher (Storage). Firebase verarbeitet Daten in unserem Auftrag gemäß Art. 28 DSGVO. Die Daten werden in der EU (Region europe-west1) gespeichert.
Stripe, Inc. verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: stripe.com/de/privacy
Für die Adresssuche und Kartendarstellung nutzen wir OpenStreetMap-Tiles und die Nominatim-Geocoding-API. Bei der Nutzung wird Ihre IP-Adresse an die OpenStreetMap-Server übermittelt.
Für die Routenberechnung nutzen wir die OSRM-API (Open Source Routing Machine). Dabei werden Start- und Zielkoordinaten übermittelt.
Die App wird über GitHub Pages (GitHub, Inc., San Francisco, USA) gehostet. Bei Aufruf der App wird Ihre IP-Adresse von GitHub verarbeitet.
Registrierungs- und Profildaten werden gespeichert, solange Ihr Konto besteht. Fahrtdaten werden für 12 Monate gespeichert und danach anonymisiert. Chat-Nachrichten werden 30 Tage nach Fahrtende gelöscht. Bewertungen bleiben dauerhaft gespeichert (anonymisiert nach Kontolöschung). Notfalldaten werden für 6 Monate gespeichert. Aktive Fahrten laufen automatisch ab (Fahrer: 60 Minuten, Mitfahrer: 90 Minuten).
Sie haben folgende Rechte gemäß DSGVO:
Auskunftsrecht (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht (Art. 16): Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17): Sie können die Löschung Ihrer Daten verlangen.
Einschränkung (Art. 18): Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20): Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht (Art. 21): Sie können der Verarbeitung widersprechen.
Widerruf der Einwilligung (Art. 7 Abs. 3): Sie können Einwilligungen jederzeit widerrufen.
Zur Ausübung Ihrer Rechte wenden Sie sich an: phoeser@web.de
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Die Datenübertragung erfolgt verschlüsselt (HTTPS/TLS). Passwörter werden gehasht gespeichert. Der Zugriff auf Firestore-Daten ist durch Security Rules beschränkt. Zahlungsdaten werden ausschließlich von Stripe verarbeitet (PCI DSS zertifiziert).
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets in der App unter „Datenschutz" abrufbar.