Privacy Statement
for Riders

Austria

Datenschutzerklärung für Rider

Diese Datenschutzerklärung soll klarstellen, welche personenbezogenen Daten wir von dir verarbeiten, warum wir sie verarbeiten, an wen wir deine Daten weitergeben und wie du deine Rechte ausüben kannst.

In dieser Datenschutzerklärung bedeutet “personenbezogene Daten” alle Informationen, die dich direkt als Person identifizieren (wie dein vollständiger Name und deine Adresse) oder verwendet werden können, um dich als Person zu identifizieren (wie eine Benutzer-ID, die mit deiner Identität verbunden ist). Ebenso bezieht sich “Verarbeitung” auf jeden Vorgang, der im Zusammenhang mit deinen personenbezogenen Daten durchgeführt wird, wie z.B. das Sammeln, Speichern, Verwenden, Offenlegen oder Vernichten deiner Daten.


  1. 1. Wer sind wir und wie kannst du uns erreichen?
  2. 2. Welche Kategorien personenbezogener Daten verarbeiten wir?
  3. 3. Zu welchen Zwecken verarbeiten wir deine personenbezogenen Daten?
  4. 4. An wen und unter welchen Voraussetzungen werden deine personenbezogenen Daten weitergegeben?
  5. 5. Wie übermitteln wir deine personenbezogenen Daten in andere Länder?
  6. 6. Was sind deine Rechte als Betroffene*r?
  7. 7. Wie lange speichern wir deine personenbezogenen Daten?
  8. 8. Wie nutzen wir automatisierte Entscheidungsfindungen?

1. Wer sind wir und wie kannst du uns erreichen?

Wir sind die Foodora Austria GmbH und befinden uns in der Barichgasse 38, Top 1.4, 1030 Wien, Österreich.

Im Hinblick auf deine Privatsphäre sind wir es, die entscheiden, wie und zu welchen Zwecken deine personenbezogenen Daten bei der Nutzung unserer Lieferplattform („Plattform“) und der Erbringung von Lieferdienstleistungen verarbeitet werden. Im datenschutzrechtlichen Sinn macht uns das zu einem sogenannten Datenverantwortlichen (die Partei, die dafür verantwortlich ist, zu entscheiden, warum und wie deine personenbezogenen Daten verarbeitet werden).Wenn du Fragen dazu hast, wie deine personenbezogenen Daten verarbeitet werden, kannst du uns direkt unter datenschutz@foodora.at und – da wir Mitglied der Delivery Hero Group sind – unseren globalen Datenschutzbeauftragten unter dpo@deliveryhero.com kontaktieren.

2. Welche Kategorien personenbezogener Daten verarbeiten wir?

Im Rahmen der Bereitstellung unserer Plattform und um dir zu ermöglichen, Lieferungen durchzuführen (mit anderen Worten, um ein „Rider“ zu werden), verarbeiten wir während des Zeitraums, in dem der Dienst im Liefergebiet durchgeführt wird („Session“)personenbezogene Daten, die von dir bereitgestellt werden, von deinem Gerät erfasst werden, wenn du mit unserer Plattform interagierst, oder die wir von zugelassenen Dritten erhalten. Wir verarbeiten die folgenden Kategorien personenbezogener Daten:

Persönliche Kontakt- und Accountdateneinschließlich deines Namens, deiner Adresse, E-Mail-Adresse, deines Passworts, deiner Telefonnummer, Stadt, internen ID, deines Fotos, Sprache und anderer Profileinstellungen
Identifikations-datenEinschließlich der Informationen in Bezug auf behördlich ausgestellte Dokumente wie Führerschein, Reisepass, Personalausweis, Strafregister, Arbeitserlaubnis, Versicherungsinformationen, Zertifikate
Bewerbungsdateneinschließlich der Bewerbernummer, Referral Informationen, Interviewinformationen
Vertragsdateneinschließlich der Art und Dauer des Vertrags, Fahrzeug- und Geräteinformationen, Stadt, Notfallkontakte, des Kündigungsdatums und -grunds und der Offboarding-Details
Zahlungs- und Abrechnungsdateneinschließlich fälliger Beträge, Status, Bankkontodetails, Steuerdetails, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht, Sozialversicherungsnummer, Rechnungsadresse, Zahlungsregeln, Rechnungsart
Aufgabenbezogene Dateneinschließlich der Lieferdetails (z.B. Datum und Uhrzeit der Abholung, Lieferdistanz), Lieferzeit, Leistungsdaten, akzeptierte Lieferungen, Session Details, Abwesenheits- und Verlaufsdaten
Standort- und Gerätedateneinschließlich GPS-Koordinaten (Längengrad und Breitengrad), Bewegungsdetails, Geräte-ID, IP-Adresse, Anmeldedetails, Gerätekonfigurationseinstellungen, Betriebssystem und andere von deinem Gerät erhaltene Daten
Kommunikations-dateneinschließlich Datum, Uhrzeit und Inhalt der Kommunikation der Rider mit Kund*innen und Agent*innen.

3. Zu welchen Zwecken verarbeiten wir deine personenbezogenen Daten?

Dieser Abschnitt beschreibt, wie deine personenbezogenen Daten als Rider auf unserer Plattform verarbeitet werden. Wenn zusätzliche Zwecke, die in diesem Abschnitt nicht aufgeführt sind, eine weitere Verarbeitung deiner Daten erfordern, wirst du gesondert darüber informiert. Wenn du beispielsweise über eine externen Vertragspartner auf unserer Plattform tätig bist, ist dieser gesetzlich verpflichtet, dir zusätzliche Informationen darüber bereitzustellen, wie er deine Daten für seine Zwecke verwaltet und verarbeitet.

  • A) Wenn du unserer Plattform beitrittst

    1) Bewerbung

Wenn du dich direkt als Rider auf unserer Plattform bewirbst, wirst du aufgefordert, deine persönlichen Kontakt- und Accountdaten, Identifikationsdaten und Vertragsdaten einzugeben. Es kann auch sein, dass du gebeten wirst, deine Bewerbungsdaten bereitzustellen. 

Sobald du deine Daten übermittelt hast, können wir dich über deine bevorzugten Kommunikationskanäle wie E-Mail, SMS oder soziale Kommunikationskanäle kontaktieren. Diese Kommunikation kann die Vereinbarung oder Durchführung von Interviews oder auch die Erinnerung an das Hochladen zusätzlicher Informationen oder Dokumente in das Rekrutierungssystem umfassen. Die nach diesem Schritt verarbeiteten personenbezogenen Daten sind notwendig, um zu überprüfen, ob du die geforderte Dienstleistung erbringen kannst und um Rider auf unserer Plattform zu werden. Wenn du dich über das „Refer a friend” Programm bewirbst, wird auch ein Vermerk über diese Empfehlung gespeichert und verarbeitet, um einen eventuellen Empfehlungsbonus zu erhalten. Die Rechtsgrundlage für den Bewerbungsprozess ist daher der Abschluss eines Vertrags gemäß Art. 6 (1) (b) DSGVO.

  1. 2) Onboarding and Accounterstellung

Sobald du den Bewerbungsprozess erfolgreich abgeschlossen hast, erhältst du eine Einladung zum Abschluss eines Vertrags, um bei uns als Rider tätig zu werden. Für diesen Zweck werden deine persönlichen Kontakt- und Accountdaten, Zahlungs- und Abrechnungsdaten, Identifikationsdaten, sowie deine Vertragsdaten verarbeitet. Diese Informationen sind die Grundlage unserer Zusammenarbeit auf unserer Plattform.

In Fällen, in denen deine Bewerbungsunterlagen, einschließlich deiner Identifikationsdaten, nicht persönlich überprüft werden können, können wir maschinengestützte Technologien zur Überprüfung deiner Dokumente einsetzen. Wenn diese Technologien verwendet werden, stellen wir sicher, dass du jedem unzufriedenstellenden Ergebnis dieses Überprüfungsprozesses widersprechen kannst, indem du dich an datenschutz@foodora.at wendest, und forderst dass die Überprüfung manuell durchgeführt wird.

Die Rechtsgrundlage für diese Verarbeitung ist daher der Abschluss oder die Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DSGVO.

Im Anschluss an diese Schritte wirst du auf der Plattform freigeschaltet und es wird ein Rider-Account erstellt. Wenn du dich entscheidest, unser Equipment und/oder Bekleidung zu verwenden, benötigen wir auch Informationen zu dem von dir benötigten Equipment. Deine Equipment Präferenz wird dokumentiert. Die Rechtsgrundlage für diese Verarbeitung ist daher der Abschluss oder die Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DSGVO.

B) Wenn du unsere Plattform nutzt

1) Auswahl deiner Sessions

Abhängig von deinem Vertragstyp hast du die Möglichkeit, verfügbare Sessions zu buchen, oder du beginnst als echter Dienstnehmer mit den Auslieferungen zur vereinbarten Arbeitszeit. Dieser Prozess erfordert die Verarbeitung deiner persönlichen Kontakt- und Accountdaten, Vertrags- sowie aufgabenbezogenen Daten.

Wenn du ein echter Dienstnehmer bist und deine vereinbarten Arbeitszeiten nicht einhältst, halten wir fest, dass du während deiner vereinbarten Arbeitszeit nicht gearbeitet hast. Soweit es gesetzlich zulässig ist, bist du verpflichtet, uns zu benachrichtigen, wenn du dir frei nimmst oder Urlaub machst. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DSGVO.

Wenn du ein freier Dienstnehmer bist und deine gebuchten Sessions nicht wahrnimmst, wird dies dokumentiert. Zusätzlich können wir, wenn du die Rider-App öffnest, deine Standort- und Gerätedaten verarbeiten, um dir Sessions in den passenden Liefergebieten anzubieten und einen nahtlosen Start deines geplanten Session zu gewährleisten. Die Rechtsgrundlage für diese Verarbeitung ist das berechtigte Interesse gemäß Art. 6 (1) (f) DSGVO.

  1. 2) Performance Insights

Unser Performance Insights System verarbeitet deine persönlichen Kontakt- und Accountdaten, Vertragsdaten, Standort- und Gerätedaten sowie aufgabenbezogene Daten. Dieses System bietet dir transparente Einblicke in deine Statistiken während der Nutzung unserer Plattform. Für detaillierte Informationen zu unserem Performance Insights System kannst du jederzeit weitere Insights und systembezogene Informationen auf der Plattform abrufen.

Die Rechtsgrundlage für die oben angeführten Daten ist das berechtigte Interesse gemäß Art. 6 (1) (f) DSGVO.

  1. 3) Lieferungen

Wenn du deine Session zum Empfang von Bestellungen startest, werden deine persönlichen Kontakt- und Accountdaten, Vertragsdaten sowie Standort- und Gerätedaten verwendet, um deine Distanz zu den Pick-up und Drop-off Locations zu berechnen, die Lieferzeit abzuschätzen und dir basierend auf diesen Informationen eine Lieferung anzubieten, wobei die Liefermenge und das Liefergewicht berücksichtigt werden.

Um dir in Echtzeit die am besten geeignete Lieferung anbieten zu können, ist die Nutzung automatisierter Entscheidungsprozesse erforderlich, die alle oben genannten relevanten Faktoren berücksichtigen. Wenn du Fragen zu diesem Prozess hast, hast du das Recht, unsere Support-Agents zu kontaktieren und das Eingreifen einer Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Da das Anbieten von Lieferaufträgen ein wesentlicher Bestandteil dafür ist, dass du auf unserer Plattform tätig sein kannst, basiert diese Verarbeitung auf der Erfüllung eines Vertragsgemäß Art. 6 (1) (b) DSGVO und wird durch Art. 22 (2) (a) DSGVO unterstützt.

Sobald du den Lieferauftrag erhalten hast, kannst du deine Route frei wählen. Unsere Plattform bietet eine integrierte Kartenfunktion an, die du während der Lieferungen nutzen kannst. Wenn du dieses Feature nutzt werden deine Standort- und Gerätedaten mit dem Navigationsdienstleister geteilt und die Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung gemäß Art. 6 (1) (a) DSGVO.

  1. 4) Kommunikation mit Support-Agents, Geschäftspartner*innen und Kund*innen

Wenn du bei der Nutzung unserer Plattform Probleme hast, kannst du dich über den In-App-Chat oder andere verfügbare Kanäle (z. B. Telefon) an Support-Agents oder Geschäftspartner*innen (z. B. Restaurants) wenden. Ebenso kannst du dich bei Schwierigkeiten mit deiner Lieferung über unsere Plattform an die Kund*innen wenden. In solchen Fällen werden deine persönlichen Kontakt- und Accountdaten, Vertragsdaten, Standort- und Gerätedaten verarbeitet und einige dieser Daten (z. B. dein Name) können mit der Person, mit der du kommunizierst, geteilt werden. 

Die Verarbeitung deiner Daten ist notwendig, um dein Problem zu lösen und um sicherzustellen, dass dir unsere Dienste wie versprochen angeboten werden können. Daher ist die Rechtsgrundlage für diese Verarbeitung die Erfüllung eines Vertrags gemäß Art. 6 (1) (b) DSGVO. 

Um die Transparenz und effektive Kommunikation in unserem Servicebetrieb stellen wir unseren Kund*innen und Geschäftspartner*innen (z. B. Restaurants) relevante Informationen zur Verfügung. Dies beinhaltet die Verarbeitung deiner persönlichen Kontakt- und Accountdaten, aufgabenbezogenen Daten sowie deiner Standort- und Gerätedaten. Ein Teil dieser Informationen wird an Kund*innen und Geschäftspartner*innen weitergegeben, jedoch nur in dem Umfang, der für ihre jeweilige Bestellung erforderlich ist. 

Dieser Prozess dient dazu, die Nutzer*innen unserer Plattform über ihre Bestellungen auf dem Laufenden zu halten und ihnen zu helfen, den Zeitpunkt des Eintreffens der Lieferung abzuschätzen. Wir stützen uns auf berechtigtes Interesse gemäß Art. 6 (1) (f) DSGVO als Rechtsgrundlage für die Weitergabe deiner Daten an Kund*innen und Geschäftspartner*innen. 

  1. 5) Senden von Gerätebenachrichtigungen

Es ist möglich, dass wir dir verschiedene Arten von Gerätebenachrichtigungen senden, einschließlich „Pop-up-Benachrichtigungen“, die über anderen geöffneten Apps angezeigt werden und für die wir deine Standort- und Gerätedaten verarbeiten müssen. Du kannst dem Erhalt solcher Benachrichtigungen zustimmen und hast die Möglichkeit, diese Einwilligung in deinen Geräteeinstellungen zu widerrufen. Bitte sei versichert, dass wir bei der Verwendung dieser Technologien niemals Informationen über andere Apps, die du möglicherweise auf deinem Gerät installiert hast, oder personenbezogene Daten, die in diesen Apps enthalten sind, erfassen werden. 

Die Rechtsgrundlage für diese Verarbeitung ist die Einwilligung gemäß Art. 6 (1) (a) DSGVO. 

  1. 6) Operatives Management und Serviceoptimierung

Wir sind bestrebt, unseren Kund*innen einen hervorragenden Service zu bieten. Dies erfordert Maßnahmen zur Verwaltung und Optimierung der auf unserer Plattform angebotenen Dienste. Dieser Prozess umfasst die Verarbeitung deiner persönlichen Kontakt- und Accountdaten sowie Vertragsdaten, aufgabenbezogene Daten und deine Standort- und Gerätedaten.

Im Rahmen unseres operativen Managements bestimmen wir die Anzahl der verfügbaren Sessions und passen die Zeitpläne an, um eine effiziente Nutzung der Ressourcen zu gewährleisten. Wenn möglich, aggregieren und pseudonymisieren wir personenbezogene Daten, was bedeutet, dass wir dich nicht identifizieren können. Falls es sich dabei um deine personenbezogenen Daten handelt, erfolgen diese Maßnahmen auf der Grundlage unseres berechtigten Interesses gemäß Art. 6 (1) (f) DSGVO. 

Um unsere Dienstleistungen zu optimieren, müssen wir auf mögliche Störungen reagieren. Wenn du dich zum Beispiel außerhalb der von dir gewählten Lieferzone befindest, müssen wir möglicherweise deine Kontakt- und Accountdaten verarbeiten, um dir eine Benachrichtigung zu schicken und dich zu informieren. 

Wenn wir den Verdacht haben, dass die Unterbrechung des Dienstes durch betrügerisches Verhalten verursacht werden könnte, können wir deinen Zugang zur Plattform vorübergehend pausieren. Diese Maßnahme ist von entscheidender Bedeutung, um die Fortführung des Dienstes zu schützen und die Interessen der Verbraucher*innen nicht zu verletzen. Wenn du einen freien Dienstvertrag hast, können diese Entscheidungen nur dann automatisiert getroffen werden, wenn der Vorgang vor der Implementierung des Systems von einem Menschen bewertet wird. Wenn du Fragen zu diesem Prozess hast, hast du das Recht, dich an die Support-Agents zu wenden und das Eingreifen einer Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten. Da die Behebung möglicher Störungen unerlässlich ist, um sicherzustellen, dass du in der Lage bist, deine vertraglichen Leistungen zu erbringen, ist die Rechtsgrundlage für die Optimierung der Dienste die Erfüllung eines Vertrags gemäß Art. 6(1) (b) DSGVO, und wenn du einen freien Dienstvertrag hast, wird diese unterstützt durch Art. 22 (2) (a) DSGVO.

  1. 7) Incentives

Um die Plattform attraktiver zu gestalten, bieten wir verschiedene Anreize an. Wenn du an diesen Angeboten teilnimmst, kann es sein, dass wir deine persönlichen Kontakt- und Accountdaten, aufgabenbezogene Daten sowie Standort- und Gerätedaten verarbeiten. Darüber hinaus kannst du im Rahmen unseres Refer a Friend Programms deine Freunde zu unserer Plattform einladen und Prämien wie einen Empfehlungsbonus erhalten. Im Rahmen dieses Programms kann es sein, dass wir deine persönlichen Kontakt- und Accountdaten sowie einen Nachweis der Empfehlung verarbeiten.

Deine Teilnahme an diesen Initiativen erfolgt auf freiwilliger Basis, daher erfolgt die Datenverarbeitung auf der  Rechtsgrundlage deiner  Einwilligung gemäß Art. 6 (1) (a) DSGVO. Wenn du deine Einwilligung erteilt hast, kannst du diese jederzeit für die Zukunft widerrufen.

  1. 8) Training 

Wir setzen uns für die Einhaltung beruflicher Standards in unseren Schulungs- und Ausbildungsprogrammen ein. Diese Initiativen umfassen optionale und obligatorische Schulungsmodule, die einen hohen Servicestandard sowie die Einhaltung branchenspezifischer Anforderungen, z. B. in Bezug auf den Umgang mit Lebensmitteln oder die Verkehrssicherheit, gewährleisten sollen. Um dir Zugang zu diesen Angeboten zu verschaffen oder, im Falle von Pflichtschulungen, deine Teilnahme und die Einhaltung der Vorschriften zu verfolgen, ist es erforderlich deine persönlichen Kontakt- und Accountdaten, Vertragsdaten sowie den Nachweis über die Teilnahme an der Schulung zu verarbeiten. 

Im Falle von gesetzlich vorgeschriebenen Schulungen ist die Rechtsgrundlage für diese Verarbeitung die rechtliche Verpflichtung gemäß Art. 6 (1) (c) DSGVO. Für Schulungen zur Einhaltung beruflicher Standards ist die Rechtsgrundlage das berechtigte Interesse gemäß Art. 6 (1) (f) DSGVO.

  1. 9) Vergütung

Basierend auf den spezifischen Vertragsbedingungen hängt die Berechnung deiner Bezahlung von Faktoren wie der Anzahl der Lieferungen, der zurückgelegten Strecke oder den geleisteten Arbeitsstunden ab. Wenn du einen freien Dienstvertrag hast, kann ein Teil deiner Bezahlung zusätzlich von deiner Leistung abhängen, wie der Anzahl der angenommenen Aufträge, oder von operativen Bedingungen, wie etwa extremen Wetterbedingungen. Die Verarbeitung deiner persönlichen Kontakt- und Accountdaten, Standort- und Gerätedaten, aufgabenbezogener Daten sowie Zahlungs- und Abrechnungsdaten ist notwendig, um deine Bezahlung genau zu berechnen und den Zahlungsprozess zu vereinfachen.

Wir verarbeiten deine Daten zu diesem Zweck, da die Berechnung und Bereitstellung deiner Bezahlung ein grundlegender Aspekt der Geschäftsbeziehung zwischen dir und unserer Plattform ist. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertragsgemäß Art. 6 (1) (b) DSGVO. Falls du einen freien Dienstvertrag hast, stützt sich die Verarbeitung zusätzlich auf Art. 22 (2) (a) DSGVO, da Teile dieses Prozesses automatisiert unter Berücksichtigung aller oben genannten relevanten Faktoren durchgeführt werden. Solltest du Fragen zu diesem Prozess haben, hast du das Recht, dich an die Support-Agents zu wenden,das Eingreifen durch eine Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten.

  1. 10) Beendigung unserer Zusammenarbeit

Wenn unsere Zusammenarbeit endet, sind wir verpflichtet, bestimmte personenbezogene Daten zu verarbeiten, um sicherzustellen, dass dein Offboarding ordnungsgemäß abgeschlossen wurde. Diese Daten umfassen deine persönlichen Kontakt- und Accountdaten, Vertragsdaten, Zahlungs- und Abrechnungsdaten sowie aufgabenbezogene Daten. Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung eines Vertragsgemäß Art. 6 (1) (b) DSGVO.

Nach Beendigung unserer Zusammenarbeit werden wir bestimmte personenbezogene Daten so lange aufbewahren, wie dies für die Erfüllung gesetzlicher Vorschriften und für die Bearbeitung von Ansprüchen oder aus Gründen der Berichterstattung erforderlich ist. Die Rechtsgrundlage für die Verarbeitung deiner Daten für den Zweck der Archivierung ist die rechtliche Verpflichtung gemäß Art. 6 (1) (c) DSGVO und für die Berücksichtigung der Anforderungen nach Beendigung des Vertrags berechtigtes Interesse gemäß Art. 6 (1) (f) DSGVO.

C) Wie wir die Sicherheit unserer Plattform gewährleisten

  1. 1) IT-Infrastruktur, Datenbank-Hosting und Systemsicherheit

Wir verwenden hochmoderne Server, Netzwerke und Cloud-Dienste zur Einrichtung unserer Plattform, um eine gute Leistung und einen reibungslosen Service zu gewährleisten. Alle Arten von personenbezogenen Daten, die du uns zur Verfügung stellst, und die Informationen, die wir über dich sammeln, werden in der sicheren Infrastruktur unserer Plattform gespeichert und geschützt. 

Um dies zu erreichen und deine Daten jederzeit zu schützen, verwenden wir Tools wie Endpunkt-Sicherheitskennung, Verkehrsüberwachung, Backup-Systeme und Lösungen zum Schutz vor Datenverlust. Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten zum Zweck des Hostings und der Gewährleistung der Sicherheit deiner personenbezogenen Daten ist berechtigtes Interesse gemäß Art. 6 (1) (f) DSGVO.

  1. 2) Compliance

Zusätzlich zu den gesetzlichen Anforderungen erwarten wir von allen Nutzer*innen unserer Plattform, dass sie die Vorgaben unserer Nutzungsbedingungen, den Verhaltenskodex sowie ähnliche Regeln und Prozesse, die für sie gelten, einhalten. Dies hat den Zweck, Geschäftsrisiken zu verhindern und zu mindern sowie die Einhaltung gesetzlicher und ethischer Standards sicherzustellen. Dementsprechend werden Unregelmäßigkeiten geprüft, und bei Bestätigung solcher Abweichungen können wir geeignete Maßnahmen ergreifen, wie die Kündigung oder Sperrung des betroffenen Kontos, vorbehaltlich der gesetzlichen Voraussetzungen. In diesem Zusammenhang verarbeiten wir deine persönlichen Kontakt- und Accountdaten, Vertragsdaten, Zahlungs- und Abrechnungsdaten, Standort- und Gerätedaten sowie Kommunikationsdaten.

Die Rechtsgrundlage für diese Verarbeitungen ist unser berechtigtes Interesse gemäß Art 6 (1) (f) DSGVO, da wir ein maßgebliches Interesse daran haben, unsere Plattform für alle Nutzer*innen sicher zu halten und die Integrität unseres Betriebs aufrechtzuerhalten.

  1. 3) Betriebssicherheit und Betrugsprävention

Eine unserer wichtigsten Prioritäten ist es, eine sichere Plattform und eine sichere Lieferung für alle Teilnehmer*innen auf unserer Plattform zu gewährleisten. Um dieses Ziel zu erreichen, werden proaktive Maßnahmen ergriffen, um betrügerische Aktivitäten zu verhindern und die Betriebssicherheit zu gewährleisten. Dieser Prozess umfasst die Verarbeitung von persönlichen Kontakt- und Accountdaten, Vertragsdaten, aufgabenbezogene Daten, Standort- und Gerätedaten sowie Identifikationsdaten.

Wir setzen verschiedene Prozesse ein, um betrügerische Aktivitäten zu erkennen und zu verhindern, einschließlich solcher, die Session- und Standortmanipulationen betreffen. Zudem nutzen wir die Analyse von Gerätedaten, um Verkehrssicherheitsprobleme zu identifizieren und Fahr-Standards zu verbessern. Einige dieser Prozesse können automatisch durchgeführt werden, wobei alle oben genannten relevanten Faktoren berücksichtigt werden. Wenn du Fragen zu diesem Prozess hast, kannst du dich jederzeit an Support-Agents wenden und eine manuelle Überprüfung anfordern. Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten zum Zweck der Betriebssicherheit und Betrugsprävention ist das berechtigte Interesse gemäß Art. 6 (1) (f) DSGVO.

D) Wie wir unsere Plattform bewerben

  1. 1) Onboarding Kampagnen

Wir setzen gezielte Kampagnen ein, um mehr Rider für unsere Plattform zu gewinnen, d. h. wir schalten maßgeschneiderte Werbung auf Websites, die auf bestimmte Zielgruppen zugeschnitten sind. Wenn du unsere Website besuchst, um dich als Rider zu bewerben, können wir außerdem Cookies und Web-Tracker verwenden, um dich daran zu erinnern, deine Bewerbung einzureichen. In der Regel handelt es sich dabei nur um anonymisierte Informationen, und wir verarbeiten keine personenbezogenen Daten zu diesem Zweck. In Ausnahmefällen, in denen personenbezogene Daten verarbeitet werden, können diese jedoch Standort- und Gerätedaten sowie persönliche Kontakt- und Accountdaten umfassen. 

Wir stützen uns bei einer solchen Verarbeitung deiner personenbezogenen Daten auf unser berechtigtes Interesse gemäß Art. 6 (1) (f) DSGVO als Rechtsgrundlage für die Bewerbung unserer Plattform bei neuen Ridern.

  1. 2) Unternehmenskommunikation

Fotos und Videoaufnahmen können auf unseren Social-Media-Seiten wie LinkedIn oder Instagram veröffentlicht werden, um unsere Plattform und Unternehmenskultur zu bewerben. Bei Gruppenfotos hast du die Möglichkeit, sowohl der Aufnahme als auch der Veröffentlichung von Fotos oder Videos zu widersprechen. Es steht dir jederzeit frei, die Löschung eines bestimmten Bildes zu verlangen. Bitte beachte, dass wir zur Prüfung deines Antrags von dir genaue Angaben darüber benötigen, welches Foto oder welche Videoaufnahme du von einer Social-Media-Seite entfernen lassen möchtest. Wir werden diese Daten so lange verarbeiten, bis du der Verarbeitung widersprichst oder deine Einwilligung widerrufst (im Falle von Porträtfotos).

Unsere Rechtsgrundlage für die Verarbeitung von Fotos und Videoaufnahmen ist entweder deine Einwilligung gemäß Art. 6 (1) (a) DSGVO im Falle von Porträtfotos, die nur dich als Person zeigen, oder berechtigtes Interesse nach Art. 6 (1) (f) DSGVO, wenn es sich um Gruppenaufnahmen handelt, die dich als Teil einer größeren Gruppe von mehreren Personen zeigen.

E) Wie wir unsere Services verbessern

  1. 1) Umfragen und Interviews

Wir sind stets bemüht, unsere Dienste zu verbessern, und dein Feedback ist ein wichtiger Teil dieses Prozesses. Daher integrieren wir manchmal Umfragen in unsere Newsletter, in denen wir dich um dein Feedback bitten oder dich zu einem Interview über deine Erfahrungen einladen. Für Umfragen und Interviews verarbeiten wir deine persönlichen Kontakt- und Accountdaten, aufgabenbezogene Daten, Standort- und Gerätedaten sowie den Inhalt deines Feedbacks. Im Rahmen der User-Interviews zeichnen wir auch dein Nutzungsverhalten auf.

Die Teilnahme an den Umfragen und Interviews erfordert deine Einwilligung gemäß Art. 6 (1) (a) DSGVO. Nachdem du deine Einwilligung zur Teilnahme an unseren User-Umfragen gegeben hast, werden wir dich über die von dir bevorzugten Kommunikationskanäle kontaktieren. Zu den Kommunikationskanälen zählen unter anderem E-Mail, SMS oder soziale Kommunikationsplattformen. Wenn du deine Einwilligung bereits gegeben hast und diese für die Zukunft widerrufen möchtest, teile uns dies bitte mit. In diesem Fall werden wir dich von der Teilnahme an Umfragen ausschließen und sicherstellen, dass du keine weiteren Einladungen erhältst. Die Daten, die wir im Rahmen von User-Umfragen und Interviews verarbeiten, bewahren wir so lange auf, wie du uns deine Einwilligung dazu erteilst. Spätestens wenn du deinen Account löschst, betrachten wir deine Einwilligung als widerrufen. 

  1. 2) Datenanalytik und Business Intelligence

Wir führen Datenanalysen durch und entwickeln Geschäftsanalysen, um unsere Plattform in Bezug auf Produktentwicklung und effizientes Ressourcenmanagement zu verbessern und um letztendlich unsere Unternehmensleistung zu optimieren. Dies ist zum Beispiel der Fall, wenn personenbezogene Daten verarbeitet werden, um die Effizienz und Wirksamkeit zu messen und potenzielle Verbesserungen in unseren Betriebsstrukturen und Geschäftsprozessen zu identifizieren. Für diesen Zweck verarbeiten wir persönliche Kontakt- und Accountdaten, aufgabenbezogene Daten und Standort- und Gerätedaten. 

Diese Analysen werden in der Regel aggregiert (das bedeutet vollständig anonym verarbeitet, sodass du niemals als Person identifiziert werden kannst) oder pseudonymisiert (das bedeutet, es wird wesentlich erschwert , dich als Person zu identifizieren). Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten für diesen Zweck ist das berechtigte Interesse gemäß Art. 6 (1) (f) DSGVO.

F) Wenn wir zur Einhaltung von Gesetzen und Richtlinien verpflichtet sind

2) Beantwortung von Anfragen der Betroffenen

Nach den anwendbaren Datenschutzgesetzen kannst du bestimmte Rechte geltend machen. Wir verpflichten uns, diese jederzeit zu beachten. Wenn du von diesen Rechten Gebrauch machst, müssen wir deine Daten verarbeiten, um deiner Anfrage nachgehen zu können. Wenn du beispielsweise von deinem Auskunftsrecht Gebrauch machst, müssen wir alle Daten, die wir von dir gespeichert haben, erfassen, um unserer Verpflichtung zur Beantwortung deiner Anfrage nachzukommen. 

Zu diesem Zweck dürfen wir jede Art von Daten, die wir über dich gespeichert haben, nur in dem Umfang verarbeiten, der zur Erfüllung unserer Verpflichtungen erforderlich ist. Die Rechtsgrundlage für die Verarbeitung deiner Daten zur Abwicklung von Anfragen der betroffenen Personen ist die rechtliche Verpflichtung gemäß Art 6 (1) (c) DSGVO. Wir bewahren diese Informationen so lange auf, wie es für die Erfüllung rechtlicher Verpflichtungen notwendig ist.

  1. 3) Regulatorische Compliance

Im Rahmen verschiedener gesetzlicher Regelungen der EU, wie z. B. der Finanzdienstleistungsverordnung, des Kartell- und Wettbewerbsrechts, des Digital Services Act (DSA) oder der Platform-to-Business-Verordnung, sind wir verpflichtet, bestimmte aggregierte Daten an die in diesen Gesetzen genannten Parteien weiterzugeben (z. B. an die Partner auf unserer Plattform oder an die Aufsichtsbehörden gemäß dem DSA). Obwohl diese Daten aus personenbezogenen Kundendaten stammen, sind wir im Allgemeinen nicht verpflichtet, personenbezogene Daten im Rahmen dieser Gesetze an Dritte weiterzugeben.

Darüber hinaus erfordert die Einhaltung relevanter Gesetze, wie zum Beispiel Sozialversicherungs-, Arbeits- oder Handelsgesetze, die Erhebung und Aufbewahrung persönlicher Informationen zu regulatorischen Zwecken. Um diese Verpflichtungen zu erfüllen, sind wir verpflichtet, verschiedene Arten von Daten zu verarbeiten, wie zum Beispiel Identifikationsdaten, Vertragsdaten sowie Zahlungs- und Abrechnungsdaten.Dieser Prozess kann die Überprüfung und Bestätigung der Einhaltung der gesetzlichen Altersanforderungen, notwendiger Genehmigungen (z. B. Führerschein, Arbeitserlaubnis), Krankenversicherungsschutz oder die Erstellung notwendiger Arbeitsnachweise beinhalten. Dieser Prozess ist entscheidend, um sicherzustellen, dass alle Beteiligten die gesetzlichen Anforderungen für die Tätigkeit auf unserer Plattform erfüllen. Die Verarbeitung personenbezogener Daten gemäß diesem Abschnitt beruht auf der Rechtsgrundlage der rechtlichen Verpflichtung gemäß Art. 6 (1) (c) DSGVO.

4. An wen und unter welchen Voraussetzungen werden deine personenbezogenen Daten weitergegeben?

Wir haben oben die Details der Datenverarbeitung erläutert, einschließlich der üblichen Empfänger*innen im Rahmen deiner regulären Aktivitäten auf unserer Plattform. Dies sind in der Regel Kund*innen, Geschäftspartner*innen wie Restaurants, Support-Agents für Rider und Marketingpartner*innen. Darüber hinaus erhalten unsere Mitarbeiter*innen nach dem „Need-to-know“-Prinzip Zugang zu deinen Daten, um ihre beruflichen Aufgaben zu erfüllen, wie dir eine erstklassige Online-Erfahrung zu ermöglichen oder sich um deine Support-Anfrage zu kümmern.

In bestimmten Fällen müssen wir deine personenbezogenen Daten auch an Parteien außerhalb unseres Unternehmens weitergeben. Bitte sei versichert, dass deine Daten nur in dem für die angegebenen Zwecke erforderlichen Umfang und nur dann an diese Parteien weitergegeben werden, wenn wir gesetzlich dazu berechtigt sind. Neben der Weitergabe von Daten an die bereits oben genannten Parteien werden wir deine personenbezogenen Daten nur unter den folgenden Umständen weitergegeben:

A) Delivery Hero Group Unternehmen

Wir sind Teil einer internationalen Unternehmensgruppe mit Gesellschaften in vielen Teilen der Welt, einschließlich des Hauptsitzes unserer Gruppe der Delivery Hero SE in Berlin, Deutschland. Um unsere Ressourcen effizient zu nutzen und sicherzustellen, dass unsere Geschäftsprozesse ordnungsgemäß funktionieren, nutzen wir unsere konzernweit gemeinsam genutzten technologischen Support-Services, die es manchmal erforderlich machen, personenbezogene Daten mit unserer Muttergesellschaft, Delivery Hero SE, oder mit den Standorten unserer globalen Tech-Hubs zu teilen. In bestimmten Situationen können wir auch begrenzt Daten an andere Konzernunternehmen weitergeben, zum Beispiel um den Zahlungseinzug zu unterstützen oder um Sicherheitsmaßnahmen für die Plattform zu implementieren.

Die Gesellschaften der Delivery Hero-Gruppe sind an strenge konzerninterne Datenübertragungsvereinbarungen gebunden, die die Einhaltung der Datenschutzanforderungen bei der Weitergabe personenbezogener Daten an Konzerngesellschaften sicherstellen.

  1. B) Datenverarbeiter

Wir nutzen verschiedene Dienstleister*innen, um unsere Tätigkeiten auszuführen. Viele dieser Dienstleister*innen verarbeiten deine personenbezogenen Daten als sogenannte “Datenverarbeiter”. Das bedeutet, dass sie deine personenbezogenen Daten nur auf unsere Anweisung hin verarbeiten dürfen und keinerlei Anspruch darauf haben, deine personenbezogenen Daten für ihre eigenen, unabhängigen Zwecke zu verarbeiten. Unsere Auftragsverarbeiter werden streng überwacht und wir beauftragen nur solche, die unsere hohen Datenschutzstandards erfüllen. Hauptdatenverarbeiter für die Cloud-Technologie auf unserer Plattform ist unsere Konzernzentrale Delivery Hero SE in Berlin. Delivery Hero SE stellt uns eine breite Palette von Technologiedienstleistungen zur Verfügung, wie z.B. Cloud-Hosting, Plattformsicherheit, Marketing oder Customer Relationship Management Tools. 

Delivery Hero SE wird ebenfalls Datenverarbeiter (als sog. ” Sub-Datenverarbeiter “) einsetzen, und zwar wie folgt:

  • Unsere Benutzerplattformen und Datenbanken laufen auf Cloud-Ressourcen, die von den EU-Tochtergesellschaften von Google Cloud Platform und Amazon Web Services bereitgestellt werden.
  • Wir nutzen Marketing- und Kommunikationstools von Unternehmen wie SalesForce oder Braze.
  • Unsere Finanz- und Buchhaltungsplattformen werden von SAP bereitgestellt.

Wenn du die vollständige Liste der Empfänger deiner personenbezogenen Daten anfordern möchtest, kannst du dies jederzeit tun.

  1. C) Sonstige Dritte und Dienstleistungsanbieter

Neben Datenverarbeitern arbeiten wir auch mit Dritten zusammen, an die wir deine personenbezogenen Daten zwar  übermitteln, die jedoch nicht an unsere Weisungen gebunden sind. Dies sind zum Beispiel unsere Berater*innen, Rechtsanwält*innen oder Steuerberater*innen, die deine Daten aufgrund eines Vertrages von uns erhalten und deine personenbezogenen Daten aus rechtlichen Gründen oder zum Schutz unserer eigenen Interessen verarbeiten. Ebenso kann dies die Weitergabe von Informationen an die Versicherungsgesellschaften direkt oder an einen in ihrem Namen handelnden Dritten beinhalten, um deine Versicherungsvereinbarungen zu verwalten oder deinen Versicherungsschutz zu gewährleisten. Falls Sie von einem*r externen Logistikdienstleister*in eingestellt werden, muss diese*r Einblick in bestimmte aufgabenbezogene Daten haben, um seine*ihre gesetzlichen oder vertraglichen Verpflichtungen zu erfüllen.

Unter keinen Umständen verkaufen oder vermieten wir deine personenbezogenen Daten  an Dritte ohne deine ausdrückliche Einwilligung.

  1. D) Fusionen und Übernahmen, Änderung der Eigentumsverhältnisse

Im Falle eines Zusammenschlusses mit oder einer Übernahme durch ein anderes Unternehmen oder eine andere Unternehmensgruppe müssen wir unter Umständen begrenzte Informationen an dieses Unternehmen und seine Berater*innen weitergeben, die von Berufs wegen zur Wahrung der Vertraulichkeit deiner personenbezogenen Daten verpflichtet sind. Dies kann zum Beispiel bei gegenseitigen Due-Diligence-Prüfungen und aufsichtsrechtlichen Offenlegungen der Fall sein.

In jedem Fall werden wir sicherstellen, dass wir nur die für die Durchführung der Transaktion unbedingt notwendigen Informationen weitergeben, wobei wir auch sorgfältig prüfen, ob es möglich ist, Daten zu entfernen oder zu anonymisieren, die Einzelpersonen identifizieren könnten.

  1. E) Strafverfolgungsbehörden, Gerichte und andere Behörden

Von Zeit zu Zeit kann es vorkommen, dass wir aufgefordert werden, personenbezogene Daten an öffentliche Behörden oder Gerichte weiterzugeben. Unter bestimmten Umständen können wir personenbezogene Daten an öffentliche Stellen weitergeben, um Rechtsansprüche geltend zu machen oder zu verteidigen, unsere Rechte und Interessen zu schützen oder Sicherheitsbedenken zu berücksichtigen.

Beispiele für solche Situationen sind die Zusammenarbeit bei der Aufdeckung und Prävention von Straftaten, die Verfolgung rechtlicher Verfahren wie gerichtliche Anordnungen oder Vorladungen oder die Weitergabe von Daten an Steuerbehörden zu steuerlichen Zwecken. Zu den Behörden, die in diesen Fällen beteiligt sind, zählen Strafverfolgungsbe

5. Wie übermitteln wir deine personenbezogenen Daten in andere Länder?

Wir und die Parteien, mit denen wir deine personenbezogenen Daten teilen, können personenbezogene Daten in andere Länder als das Land übermitteln, in dem du unsere Dienste nutzt. Wenn solche Transfers stattfinden, ergreifen wir geeignete Maßnahmen, um sicherzustellen, dass deine personenbezogenen Daten in den Ländern, in die sie übertragen werden, stets einem angemessenen Datenschutzniveau unterliegen.

Wenn wir beispielsweise deine personenbezogenen Daten aus einem Land innerhalb des Europäischen Wirtschaftsraums (EWR) in ein Land außerhalb des EWR übermitteln, ergreifen wir angemessene Schutzmaßnahmen, um sicherzustellen, dass diese Übermittlungen ein Datenschutzniveau bieten, das den Datenschutzanforderungen entspricht. Falls das Recht des Landes, in dem du unsere Dienste in Anspruch nimmst, weitere spezifische Anforderungen stellt, werden wir diese auch einhalten. Insbesondere bei der Übermittlung von Daten vom EWR in Länder außerhalb des EWR stützen wir uns auf eine Reihe angemessener Schutzmaßnahmen:

Angemessenheitsbeschlüsse der EU-Kommission (auch für die Vereinigten Staaten, soweit die Empfänger gemäß dem EU-US-Datenschutzabkommen oder einem anderen anwendbaren gegenseitigen Abkommen zwischen der EU und den USA zertifiziert wurden),

Standarddatenschutzklauseln, die in unserem Vertrag mit dem Datenempfänger vereinbart werden (einschließlich etwaiger zusätzlicher Maßnahmen, falls erforderlich),

Weitere geeignete Sicherheitsmaßnahmen im Einklang mit Art. 46 DSGVO (z. B. verbindliche Unternehmensregeln) Wenn du eine Kopie der angemessenen Sicherheitsmaßnahmen zur Sicherung der Datenübermittlung erhalten möchtest, nimm bitte Kontakt mit uns auf.

6. Was sind deine Rechte als Betroffene*r?

Nach den anwendbaren Datenschutzgesetzen kannst du von den folgenden Rechten Gebrauch machen:

Recht auf AuskunftDu hast das Recht, darüber informiert zu werden, welche personenbezogenen Daten wir über dich speichern und wie wir diese personenbezogenen  Daten verarbeiten. Du kannst auch eine Kopie deiner personenbezogenen Daten anfordern.
Recht auf BerichtigungWenn du feststellst, dass gespeicherte personenbezogenen Daten nicht korrekt sind, kannst du uns jederzeit dieBerichtigung verlangen.
Recht auf LöschungDu kannst uns jederzeit auffordern, die personenbezogenen Daten, die wir über dich gespeichert haben, zu löschen. Bitte beachte, dass wir auch dann, wenn du von diesem Recht Gebrauch machst, verpflichtet sein können, einige deiner Daten aufzubewahren, wenn wir sie im Rahmen unserer gesetzlichen Verpflichtungen oder zur Verfolgung unserer eigenen berechtigten Interessen (oder der berechtigten Interessen eines Dritten) verarbeiten, wie z. B. zur Geltendmachung oder Abwehr von Rechtsansprüchen, zur Beantwortung von Kundendienstanfragen, zur Verhinderung von Betrug oder zum Schutz von uns oder anderen vor missbräuchlichem Verhalten.
Recht auf Einschränkung der VerarbeitungWenn du um die Löschung deiner personenbezogenen Daten gebeten hast, wir diese aber aus rechtlichen Gründen nicht sofort löschen können, werden wir deine Daten in unseren Archiven aufbewahren und sie ausschließlich zur Erfüllung unserer gesetzlichen Verpflichtungen aufbewahren. In dieser Zeit kannst du unsere Dienste jedoch nicht nutzen, da wir sonst deine Daten erneut verarbeiten.
Recht auf DatenübertragbarkeitDu kannst uns auffordern, dir oder einem anderen für die Datenverantwortlichen deine personenbezogenen Daten in einem maschinenlesbaren Format zur Verfügung zu stellen. Bitte beachte jedoch, dass dieses Recht nur für Daten gilt, die wir auf der Grundlage deiner Einwilligung verarbeiten.
WiderspruchsrechtDu hast das Recht, aus Gründen, die sich aus deiner Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten, die auf der Grundlage unserer berechtigten Interessen verarbeitet werden, Widerspruch zu erheben. Wenn du widersprichst, werden wir deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du hast außerdem das Recht, der Verarbeitung deiner personenbezogenen Daten zum Zwecke der Direktwerbung (einschließlich des damit verbundenen Profilings) jederzeit und ohne Angabe von Gründen zu widersprechen.
BeschwerderechtDu kannst eine Beschwerde über unsere Verarbeitung bei der Datenschutzbehörde des Landes einreichen, in dem du deinen gewöhnlichen Aufenthalt hast, in dem du arbeitest oder in dem du glaubst, dass ein Verstoß gegen das Datenschutzrecht vorliegt. Im Falle einer grenzüberschreitenden Datenverarbeitung kannst du auch eine Beschwerde bei unserer federführenden Aufsichtsbehörde in Berlin, Deutschland, einreichen.
Recht, keiner Entscheidung ausgesetzt zu werden, die ausschließlich auf einer automatisierten Verarbeitung beruhtDu hast das Recht, gegen eine vollständig automatisierte Entscheidung (d. h. ohne jegliches menschliches Eingreifen in den Entscheidungsprozess), die rechtliche Auswirkungen entfaltet oder dich erheblich beeinträchtigt, Widerspruch einzulegen.

Um deine Rechte auszuüben, empfehlen wir dir, die in deinem Konto verfügbaren Funktionen zu nutzen. Wenn du zum Beispiel deine Daten löschen möchtest, kannst du dies tun, indem du die entsprechenden Schritte in deinem Account befolgst. Diese Services dienen dazu, die Erfüllung deiner Rechte zu vereinfachen. Alternativ kannst du dich auch an unsere Support-Kanäle für Rider wenden, die dich unterstützen. 

7. Wie lange speichern wir deine personenbezogenen Daten?

Wir bewahren deine personenbezogenen Daten so lange auf, wie es zur Erfüllung der oben beschriebenen Zwecke erforderlich ist. Die Dauer, für die wir deine personenbezogenen Daten aufbewahren, hängt von Faktoren wie dem Umfang, der Art und den Zwecken der Verarbeitung personenbezogener Daten ab und davon, ob wir berechtigte Interessen oder rechtliche Verpflichtungen haben, die uns zur Aufbewahrung deiner personenbezogenen Daten verpflichten.

8. Wie nutzen wir automatisierte Entscheidungsfindungen?

Einige unserer Verarbeitungen beinhalten den Einsatz von automatisierten Entscheidungsfindungen und maschinellem Lernen. Wir sind stets bestrebt, Methoden zu implementieren, die ein erhebliches Maß an menschlicher Kontrolle im Entscheidungsfindungsprozess gewährleisten, so dass wir Entscheidungen bei Bedarf ändern oder rückgängig machen können.

In vielen Fällen haben die automatisierten Entscheidungsfindungsprozesse ohne menschliche Aufsicht keine rechtlichen Wirkungen für dich oder bringen keine ähnlich erheblichen Beeinträchtigungen für dich mit sich. In den Fällen, in denen dies jedoch der Fall ist, stellen wir sicher, dass du das Recht hast, den automatisierten Entscheidungsfindungsprozessen nicht unterworfen zu werden, es sei denn, diese Prozesse sind nach dem geltenden Recht zulässig oder für den Abschluss oder die Erfüllung eines Vertrags erforderlich oder sie beruhen auf deiner ausdrücklichen Einwilligung. In diesen Fällen hast du immer das Recht, dich an Support-Agents zu wenden und das Eingreifen einer Person zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten.


Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren, um unsere neuen Prozesse, neuen Technologien und rechtlichen Verpflichtungen zu integrieren. Wir verpflichten uns, dich über alle Änderungen unserer Datenschutzrichtlinien zu informieren und empfehlen dir daher, diese Datenschutzerklärung zu lesen, um auf dem Laufenden zu bleiben.

Letzte Änderung: 4. September 2024

Privacy Statement for Riders

This Privacy Statement aims to clarify what personal data we process, why we process it, who receives your data and how you can exercise your legal rights.

In this Privacy Statement, personal data means any information which directly identifies you as a person (like your full name and address), or can be used to identify you as a person (like a user ID connected to your identity). Similarly, processing refers to any operation performed on your personal data, for example, the collection, storage, use, disclosure, or destruction of your data.

1. Who are we and how can you reach us?

We are Foodora Austria GmbH and we are located at Barichgasse 38, Top 1.4, 1030 Vienna, Austria.

With regard to your privacy, it is us who decides how and for what purposes your personal data is processed while using our delivery platform (“Platform”) and providing delivery services. In data protection language that makes us a so-called data controller (the party responsible for why and how your personal data is processed).

If you have any questions related to how your personal data is processed, you can contact us locally at datenschutz@foodora.at and as we are a member of the Delivery Hero Group, we have a global data protection officer who you may contact via dpo@deliveryhero.com.

2. What categories of personal data do we process?

As part of offering our Platform and enabling you to make deliveries (in other words, to become a “rider”) during the period that service is performed in the delivery zone (“session”), we process personal data provided by you, collected from your device when you interact with our Platform or obtained from permitted third parties. We process the following categories of personal data:

Personal contact & account dataincluding your name, address, email address, password, phone number, city, internal ID, your photo, language and other profile settings
Identification dataincluding information relating to government-issued documents such as driving licence, passport, ID card, criminal record, work permit, insurance information, certificates
Candidate dataincluding applicant number, referral information, interview information
Contract dataincluding the type and duration of contract, vehicle and equipment information, city, emergency contacts, termination date and reason, offboarding details
Payment & billing dataincluding amounts due, status, bank account details, tax details, date and place of birth, nationality, gender, social security number, billing address, payment rules, invoice type
Task-related dataincluding delivery details (for instance, date and time of the pick-up, delivery, distance), delivery time, performance data, accepted deliveries, session details, absence and history
Location & device dataincluding GPS coordinates (longitude and latitude), movement details, device ID, IP address, login details, device configuration settings, operating system, and other data obtained from the device
Communications dataincluding date, time and content of communications of riders with customers and agents.

3. What do we do with your personal data?

This section outlines how your personal data is processed as a rider on our Platform. If additional purposes not outlined in this section require further processing of your data, you will be informed separately about such activities. For instance, if you are engaged on our Platform via a third party, they are obliged by applicable law to provide you with additional details of how they manage and process your information for their purposes.

  1. A) When you join our Platform
  2. 1) Application

If you directly apply to become a rider on our Platform, you will be asked to provide your personal contact data, identification data, contract data. It may be the case that you are also asked to provide your candidate data. 

Once you provide your information, we may contact you through your preferred communication channels, which may include email, SMS, or social communication channels. This communication may involve arranging or conducting interviews, reminding the upload of additional information or documents to the recruitment system. The data processed in this step is essential to verify that you can deliver the service and to become a rider on our Platform. If you apply through the “refer a friend” program, a record of this referral will also be kept and processed to fulfil any applicable referral bonus. The legal basis for the application process is therefore entering into a contract under Art. 6(1)(b) GDPR. 

  1. 2) Onboarding and account creation

Once you successfully complete the application process, you will receive an invitation to enter into a contract to use our Platform as a rider. For this purpose, your personal contact & account, payment & billing, identification, as well as contract data will be processed. This basic information is the basis of our collaboration on our Platform.

In cases where your application documents, including your identification data, cannot be verified in person, we may utilise machine based technologies to verify your documents. If these technologies are used, we will ensure that you can oppose any dissatisfactory result of this verification process via datenschutz@foodora.at and that the verification is then done manually. 

The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR.

Following these steps, you will be onboarded to the Platform and a rider account will be created. If you decide to use our equipment and/or outfit, we will also need details concerning the equipment you require. Your equipment preference will be documented. The legal basis for this processing is therefore entering into or performance of a contract under Art. 6(1)(b) GDPR. 

  1. B) When you use our Platform

  2. 1) Choosing your sessions

Depending on your contract type, you are given the option to book available sessions, or you will begin to work at the agreed working time. This process requires the processing of your personal contact and account, contract, and task-related data.

If you are an employee and do not attend your session, we keep a record that you were not working during your agreed working time. To the extent we are permitted by law, you are required to notify us when you are taking time off or vacation. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

If you are a free employee and do not attend your session, we keep a record that you were not online during your booked sessions. In addition, when you open your rider app, we may process your location & device data to offer you sessions (in areas where applicable) and ensure a seamless start to your planned session. The legal basis for this processing is legitimate interest under Art. 6(1)(f) GDPR. 

  1. 2) Performance insights

Our performance insights system processes personal contact & account, contract, location & device, as well as task-related data. This system offers transparent insights into your statistics while operating within our Platform. For more detailed information regarding our performance insights system, you can easily access further insights and system-related information on the Platform. 

The legal basis for processing the above mentioned data is legitimate interest under Art. 6(1)(f) GDPR.

  1. 3) Delivering orders

When you start your session for receiving orders, your personal contact & account, contract data, as well as location & device data will be used to calculate your proximity to the pick-up and drop-off locations, estimate the delivery time, and offer you a delivery based on this information while taking into account the delivery volume and weight.  

Offering you the most suitable delivery in real time is only possible when we use algorithmic decision making processes that take into account all relevant factors mentioned above. If you have any inquiries regarding this process, you have the right to contact support agents and request human intervention, to express your point of view and contest the decision. As offering you deliveries is an essential part of enabling you to operate on our Platform, the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR  and supported by Art. 22(2)(a) GDPR. 

Once you get the delivery task, you are free to choose the route. Our Platform may offer an integrated maps function that you can use during deliveries. If you use this feature, your location & device data will be shared with the navigation service provider and the legal basis for this processing is consent under Art. 6(1)(a) GDPR.

  1. 4) Communication with support agents, business partners and customers

If you experience any challenges when using our Platform, you can reach out to support agents or business partners (for instance, restaurants) through in-app chat or any other available channels (for instance, phone call). Similarly, if you encounter any difficulties with your delivery on our Platform, you can reach out to the customer through our Platform. In such instances, your personal contact & account, contract data, location & device data are processed and some of this data might be shared with the person you are communicating with (for instance, your name). 

Processing your data is necessary to resolve the issue you are experiencing and to ensure that our Platform is offered to you as promised. Therefore the legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. 

To ensure transparency and effective communication in our service operations, we provide relevant information to our customers and business partners (for instance, restaurants). This involves processing your personal contact & account, task-related data, as well as your location & device data. Part of this information is shared with customers and business partners, only to the extent relevant for their order. 

This process is designed to keep participants of our Platform well-informed about their orders and helps them anticipate when the delivery will arrive. We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for sharing your information with customers and business partners. 

  1. 5) Sending device notifications

We may send you different types of device notifications, including ‘pop-up notifications’ that appear on top of other open apps that require us to process your location & device data. You  can consent to receive such notifications, and have the option to revoke this permission in your phone settings. Please be assured that when we are using these technologies we will never capture any information regarding other apps that you may have installed on your device or any personal data contained within those apps. 

The legal basis for this processing is consent under Art. 6(1)(a) GDPR. 

  1. 6) Operation management and service optimization

We are dedicated to delivering exceptional service to our customers, which requires efforts to manage and optimise the operations offered on our Platform. This process involves the processing of your personal contact & account as well as contract data, task-related data, and your location & device data.

Our operation management efforts include determining the number of available sessions, and adjusting schedules to ensure efficient resource utilisation. Wherever possible, we aggregate and pseudonymize personal data, which means that we cannot identify you individually. In case your personal data is involved, these efforts are carried out based on our legitimate interest under Art. 6(1)(f) GDPR. 

In order to optimise our services we need to address potential disruptions. For instance, if you are outside the delivery zone you selected, we may need to process your contact data to send you a notification in order to inform you. If we suspect that the disruption of the service might be caused by fraudulent behaviour, we may temporarily pause your access to the Platform. This measure is crucial to protect the service continuity and avoid defrauding the interest of consumers. If you are subject to a free employment contract, these decisions can be made automatically only after the process is evaluated by a human being prior to system implementation. If you have any inquiries regarding this process, you have the right to contact support agents and request human intervention, to express your point of view and contest the decision. As addressing potential disruptions is essential to ensure that you are able to provide the services under your contract the legal basis for service optimization is performance of a contract under Art. 6(1)(b) GDPR, and if you are subject to a free employment contract supported by Art. 22(2)(a) GDPR.

  1. 7) Incentives

We may offer incentives to make our Platform more attractive. When you participate in these programs, we may process your personal contact & account data, task-related data, as well as location & device data. In addition, our Refer a Friend program allows you to invite your friends to our Platform and obtain rewards such as referral bonuses. As part of this program, we may process your personal contact & account data, and a record of your referral.

Your participation in these incentives will be on a voluntary basis, therefore we will rely on consent under Art. 6(1)(a) GDPR as a legal basis. If you have already given your consent, you are free to revoke your consent at any time.

  1. 8) Training 

We are dedicated to upholding professional standards in our training and education programs. These initiatives include optional and mandatory training modules designed to ensure a high standard of service, as well as compliance with industry-specific requirements, such as those related to food handling or road safety. To provide you access to these offerings or, in the case of mandatory training, to track your attendance and compliance, we will need to process your personal contact & account, contract data, as well as proof of completion of training. 

The legal basis for this processing is legal obligation under Art. 6(1)(c) GDPR in the case of legally required training, and, for the training to uphold professional standards, legitimate interest under Art. 6(1)(f) GDPR.

  1. 9) Payment

Based on the specific terms of your contract, the calculation of your payment may depend on factors such as the number of deliveries, the distance for delivery, and/or the hours worked. If you are subject to a free employment contract parts of your payment may additionally depend on your performance, such as the number of orders you accepted, or operational conditions, such as severe weather conditions. Processing of your personal contact & account, location, task-related, as well as payment & billing data, is necessary to accurately calculate your payment and facilitate the payment process. 

We process your data for this purpose, as  the calculation and provision of your payment is a fundamental aspect of the relationship between you and our Platform. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR. If you are subject to a free employment contract this is supported by Art. 22(2)(a) GDPR as parts of this process are done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you have the right to contact support agents and request human intervention, to express your point of view and contest the decision.

  1. 10) Ending our collaboration

When our collaboration comes to an end, we will be required to process certain personal data to ascertain that your offboarding has been properly completed. This data includes your personal contact & account, contract data, payment & billing, and task-related data. The legal basis for this processing is performance of a contract under Art. 6(1)(b) GDPR.

After termination of our collaboration, we will archive certain personal data pertaining to you as long as such storing is necessary for us to meet statutory requirements and necessary for handling claims or reporting reasons. The legal basis for processing your data for archiving is legal obligation under Art. 6(1)(c) GDPR and for addressing post-termination requirements is legitimate interest under Art. 6(1)(f) GDPR.

  1. C) When we ensure the safety of our Platform

  2. 1) IT infrastructure, database hosting, and systems security

We use state of the art servers, network equipment and cloud services to operate our Platform, to ensure high performance and uninterrupted service. All types of personal information you provide and the information we collect about you are stored and protected within the secure environment of our Platform. 

In order to achieve this, we use tools such as endpoint security detection, traffic monitoring, backup systems and data loss prevention solutions to keep your data secure. The legal basis for processing your data to host and ensure the security of your personal data is legitimate interest under Art. 6(1)(f) GDPR. 

  1. 2) Compliance

In addition to legal requirements, we expect all of our Platform participants to comply with the requirements of our conditions of use, code of conduct, similar rules and processes as they apply to them. The purpose of this is to prevent and mitigate business risks and to ensure compliance with legal and ethical standards. Accordingly, irregularities will be investigated and upon confirming such deviation, we may take appropriate actions such as termination or suspension of the account involved, subject to legal prerequisites. In this context we may process your personal contact & account, contract, payment & billing, task-related, location & device, as well as communications data. 

This process is based on our legitimate interest under Art. 6(1)(f) GDPR as we have a strong interest in maintaining our Platform safe for all participants and upholding the integrity of our operations.

  1. 3) Operational safety and fraud prevention

One of our main priorities is to ensure a secure Platform and safe delivery experience for everyone participating in our Platform. To achieve this objective, proactive measures to prevent fraudulent activity and to ensure operational safety are implemented. This process includes the processing of personal contact & account data, contract data, task-related, location & device, as well as identification data.

We employ various processes to detect and prevent fraudulent activities, including those involving session and location manipulation. We also leverage analysis of device data to identify road safety issues and improve driving standards. Some of these processes may be done automatically by taking into account all relevant factors mentioned above. If you have any inquiries regarding this process, you can always contact support agents and request human review. The legal basis for processing your data for the purposes of operational safety and fraud prevention is legitimate interest under Art. 6(1)(f) GDPR. 

  1. D) When we promote our Platform
  2. 1) Onboarding campaigns

We utilise targeted campaigns to onboard more riders on our Platform, which involves displaying customised advertisements on websites tailored to specific audience segments. Additionally, if you visit our website to explore becoming a rider, we may utilise cookies and web trackers to remind you to submit your application. Typically, this practice only involves anonymized information, and we do not process personal data for this purpose. However, in exceptional cases where personal data is processed, it may include location & device, as well as personal contact & account data. 

We rely on our legitimate interest under Art. 6(1)(f) GDPR as the legal basis for promoting our Platform to new Riders. 

  1. 2) Corporate communications

Photos and video footage might be published on our social media sites such as Linkedin or Instagram to promote our Platform and culture. For group photos, you will be given the opportunity to object to both the taking and the publication of the photo or video. You are free to request the deletion of a specific image at any point in time. Please note that, in order to review your request, we will require you to indicate exactly which photo or video recording you would like to have removed from a certain service. We will process this data until you object to the processing, or withdraw your consent (in the case of portrait photos).

Our legal basis for the processing of photos will be either your consent per Art. 6(1)(a) GDPR in the case of portrait photos showing only you as a person, or legitimate interest under Art. 6(1)(f) GDPR in the case of group photos showing you as part of a larger group of multiple people.

  • E) When we improve our services
  • 1) Surveys and interviews

We always aim to improve our services, and your valuable feedback is an important part of that process. As such, we sometimes ask for your feedback or invite you to an interview. For surveys and interviews, we process your personal contact & account, task-related, location & device data, and the content of your feedback. We may also record your usage behaviour as part of the user interviews. 

Participation in the surveys and interviews requires your consent under Art. 6(1)(a) GDPR. After you provide your consent to participate in our surveys, we will contact you through your preferred communication channels, which may include email, SMS, or social communication Platforms. If you have already given your consent and would like to revoke it with future effect, please let us know by contacting us. In this case, we will exclude you from participating in interviews and ensure that you don’t receive any further invitations. We will keep the data we process within user surveys and interviews for as long as you grant us consent to do so. At the latest, when you delete your account, we will consider your declaration of consent to have been withdrawn.

  1. 2) Data analytics and business intelligence

We perform data analytics and develop business intelligence to improve our Platform in terms of product development, efficient resource management, and, ultimately, improve business performance. For example, this is the case when personal data is processed to measure the efficiency and efficacy and identify potential improvements in our operational structures and business processes. For this purpose, we process personal contact & account, task-related, contract, and location & device data. 

These insights are typically aggregated (meaning processed fully anonymously, so you can never be identified as a person by anybody) or pseudonymized (meaning it will be very hard to identify you as a person). The legal basis for processing your data for this purpose is legitimate interest under Art. 6(1)(f) GDPR.

  1. F) When we are required to comply with laws and regulations

  2. 1) Legal proceedings and authority requests

As with any organisation, there are instances when we are required to share personal data with public authorities. Additionally, there might be instances where we have to process your personal data to initiate or defend legal claims and uphold our rights and interests. For this purpose, we may disclose and process certain data we hold about you, to the extent strictly necessary to conclude these legal proceedings and investigations. 

We retain this information for as long as necessary to comply with legal obligations related to ongoing proceedings and investigations. After the final closing of the respective legal proceedings, we will delete your data immediately. The legal basis for processing your data for complying with public authority requests is legal obligation under Art. 6(1)(c) GDPR; and for initiating and defending legal claims is legitimate interest under Art. 6(1)(f) GDPR.

  1. 2) Responding to data subject requests

Data protection laws grant you various legal rights. We are committed to respecting them at all times. When you exercise these rights, we must process your data to effectively address your request. For instance, if you choose to exercise your right to access, we need to gather all of the information we hold about to meet our obligation to respond. 

To achieve this, we may process any type of data we hold about you, only to the extent necessary to comply with our obligations. The legal basis for processing your data for complying with data subject requests is a legal obligation under Art. 6(1)(c) GDPR. We retain this information for as long as necessary to comply with our legal obligations. 

  1. 3) Regulatory compliance

Under various regulatory frameworks in the EU such as financial services regulations, antitrust and competition laws, the Digital Services Act (DSA) or the Platform-to-Business Regulation we are required to share certain aggregated data with the parties specified in these laws (for example, the business partners on our Platform, or the regulating bodies under the DSA). While this data will originate from personally identifiable data, we are generally not required to share personal data with third parties under these laws. 

Moreover, compliance with relevant laws such as social security, employment, or commercial laws requires the collection and retention of personal information for regulatory purposes. To fulfil these obligations, we are obligated to process various types of data such as identification data, contract data, as well as payment & billing data.

This process may involve verification and confirmation of compliance with legal age requirements, possession of necessary permits (for instance, driver’s licence, work permit), availability of health insurance coverage, or creating necessary proof of work. This process is crucial to ensure that all Platform participants comply with the statutory requirements for operating in our Platform. The processing of personal data is based on the legal basis of legal obligation under Art. 6(1)(c) GDPR.

4. Who will receive your data and under what circumstances?

We explained above the details of data processing including the usual recipients in the course of your regular activities on our Platform. These will be typically customers, business partners such as restaurants, rider support agents and marketing partners. In addition, our staff members will receive access to your data to fulfil their professional duties, such as providing you with a great online experience or looking into your support request, on a need to know basis. 

In certain scenarios, we also need to share your personal data with recipients outside of our company. Please be assured that your data is shared with these recipients only to the extent necessary for the specified purposes and only as we are legally permitted to do so. In addition to sharing data with the parties already specified above, we will only share your data as follows:

  1. A) Delivery Hero group companies

We are part of an international group of companies with legal entities in many parts of the world, including our group’s headquarters located with Delivery Hero SE in Berlin, Germany. To utilise our resources efficiently and ensure that our business processes function properly, we utilise our group-wide shared technological support services that sometimes necessitate sharing personal data with our parent company, Delivery Hero SE, or with the locations of our global tech hubs. In certain situations, we might also share limited data with other group companies, for example, to assist with payment collection or to implement security measures.

Delivery Hero group companies are bound by strict intra-group data transfer agreements ascertaining compliance with data protection requirements whenever sharing personal data with group companies.

  1. B) Data processors

We use various third-party service providers to perform our operations. Many of these providers process your personal data as so-called “data processors”. This means they are only allowed to process your personal data under our instructions and have no claims whatsoever to process your personal data for their own, independent purposes. Our processors are strictly monitored and we only engage processors who meet our high data protection standards. The main data processor for cloud technology on our Platform is our group’s headquarters located with Delivery Hero SE in Berlin. Delivery Hero SE provides us with a wide range of services of technology, such as cloud hosting, Platform security, marketing or customer relationship management tools. 

Delivery Hero SE will also use data processors (as so-called “sub-processors”), as follows:

  • Our Platform and databases run on cloud resources provided by the EU subsidiaries of Google Cloud Platform and Amazon Web Services. 
  • We use marketing and communications tools by companies such as SalesForce or Braze. 
  • Our finance and accounting platforms are provided by SAP. 

If you would like to request the full list of recipients of your personal data, you are free to do so at any point in time.

  1. C) Other third parties and service providers

We work with third parties, to whom we need to share your personal data and unlike data processors, they are not bound by our instructions and instead will process your data independently. These may be our consultants, lawyers or accountants who receive your data from us under a contract and process your personal data for legal reasons, or to protect our own interests. Similarly, this may involve sharing information with the insurance companies directly or with a third party acting on their behalf, to manage your insurance arrangements or facilitate your insurance coverage. In case you are recruited by a third-party-logistics provider, they will need to have visibility on certain task-related data in order to meet their legal or contractual obligations.

Under no circumstances will we sell or rent your personal information to third parties without your explicit, informed consent.

  1. D) Mergers & acquisitions, change of ownership

In the event of a merger with, or acquisition by, another company or group of undertakings, we may need to disclose limited information to that company and their advisors who are under professional obligations to maintain the confidentiality of your personal data. This may occur in circumstances such as mutual due diligence assessments and regulatory disclosures.

In any event, we will ensure that we only disclose the minimum amount of information necessary to conduct the transaction, while also carefully considering the feasibility of removing or anonymising any data that could identify individuals.

  1. Prosecuting authorities, courts and other public authorities

From time to time we may be requested to disclose personal data to public authorities. In some circumstances, we may disclose personal data with public bodies to bring or defend against legal claims, to protect our rights and interests, or to address security concerns.

Examples of such situations include cooperating in the detection and prevention of crime, responding to legal processes such as court orders or subpoenas, or sharing data with tax authorities for tax-related purposes. The public authorities involved in these scenarios may include law enforcement agencies, courts, tax authorities, or other government bodies.

5. How do we transfer your personal data to other countries?

We and the parties we share your personal data with may transfer personal data to countries other than the country in which you use our services. Where such transfers take place, we take appropriate measures to ensure that your data is always afforded an adequate level of protection in the countries to which it is transferred. 

For example, if we transfer your personal data from a country within the European Economic Area (EEA) to a country outside of the EEA, we take appropriate safeguards to ensure that these transfers provide a level of protection that complies with data protection requirements. If there are specific further requirements of the law of the country in which you use our services, we will abide by them as well. Specifically, as far as transfers from the EEA to countries outside the EEA are concerned, we rely on a number of appropriate safeguards:

Adequacy decisions by the EU Commission (also including the United States, to the extent recipients have certified under EU-US Privacy Framework or other applicable mutual agreement between the EU and the US),

Standard contractual clauses mutually agreed in our contract with the data recipient (including any supplementary measures, if required),

Further appropriate safeguards in accordance with Art. 46 GDPR (for example binding corporate rules). If you would like to receive a copy of the appropriate safeguards securing the data transfer, please contact us.

6. What are your legal rights?

Under the data protection laws, you are entitled to the following rights:

Right to accessYou have the right to access your personal data and obtain additional information on how we process it. You may also request a copy of your personal data.
Right to rectificationIf you notice that your personal data is incorrect, you can always request that we correct it.
Right to erasureYou have the right to ask us to delete your personal data. Please note that even if you exercise this right, we may be required to retain some of your information if we process it as part of our legal obligations, or in pursuit of our own (or a third party’s legitimate interests) such as the assertion of, or defence against legal claims, concluding customer care inquiries, preventing fraud or protecting ourselves or others against abusive behaviour.
Right to restriction of processingIf you have requested the deletion of your personal data, but we are legally prevented from immediately deleting it, we will store your data in our archives and retain them for the sole purpose of meeting our legal obligations. However, you will not be able to use our services during this time, as this would require us to de-archive your personal data.
Right to data portabilityYou can ask us to provide you or another data controller with your personal data in a machine-readable format. However, please note that this right only applies to data that we process based on your consent.
Right to object You have the right, for reasons arising from your particular situation, to object at any time to any processing of your personal data, which is processed on the basis of our legitimate interests. If you object, we will no longer process your personal data unless we can prove compelling grounds for the processing that outweigh your interests, rights and freedoms or the processing serves to assert, exercise, or defend against legal claims. 
You also have the right to object at any time, without giving any explanations, to the process of your personal data for direct marketing (including any associated profiling).
Right of complaintYou can raise a complaint about our processing with the data protection authority in the country of your habitual residence, place of work, or the place where you think a violation of data protection laws has occurred. In the case of cross-border data processing, you can also lodge a complaint with our lead supervisory authority in Berlin, Germany.
Right not to be subject to a decision based solely on automated processingYou have the right to object to a fully automated decision (i.e. without any human intervention in the decision-making process) that has legal effects or significantly affects you.

To exercise your rights, we encourage you to use the functions available in your account at any time. For example, if you would like to delete your data, you can directly do so by following the relevant steps in your profile. These self-service methods are designed to expedite the process of fulfilling your rights. Alternatively, you can also reach out to our rider support channels to assist you. 

7. How long do we keep your data?

We retain your personal data for as long as it is necessary to achieve the purposes we described above. The duration for which we retain your personal data is determined by factors such as the scope, nature and purposes of the personal data processing, and whether we have legitimate interests or legal obligations that require us to retain your personal data.

8. How do we use algorithmic decision making?

Some of our processes include the use of algorithmic decision making and machine learning. We consistently strive to implement methods that ensure a significant level of human oversight in the decision making process, enabling us to modify or reverse decisions as needed.

In many cases, the algorithmic decision making processes without human oversight will not have legal or similar significant effects on you. Whereas they do, we will ensure that you have the right not to be subject to the algorithmic decision making processes, unless those processes are authorised by applicable law or are necessary for the entering into or performance of a contract or based on your explicit consent. In these cases, you always have the right to contact support agents and request human intervention, to express your point of view and contest the decision.


Changes to this Privacy Statement

We may update this Privacy Statement from time to time to reflect our new processes, new technologies, and legal obligations. We are committed to keeping you informed of any changes to our privacy practices, so we encourage you to review this privacy statement to stay updated.

Last modified: 4th September 2024