Datenschutzerklärung für Fahrgäste

Der Verantwortliche für die personenbezogene Daten, die über die App erhoben werden, ist die Intelligent Apps GmbH (im Folgenden „Freenow“ genannt). Die Adresse des Hauptsitzes von Freenow lautet: Neumühlen 19, 22763 Hamburg. Sie können uns postalisch über diese Adresse kontaktieren.

Freenow hat einen Datenschutzbeauftragten. Diesen erreichen Sie am einfachsten über die Support-Seite auf unserer Webseite: https://www.free-now.com/de/fahrgastanfragen/ . Alternativ können Sie sich auch postalisch an die oben genannte Adresse wenden und Ihr Schreiben zu Händen des Datenschutzbeauftragten adressieren.

“Personenbezogene Daten” sind alle Informationen, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen. Das bedeutet, dass “personenbezogene Daten” sowohl Informationen umfassen, die Sie direkt identifizieren (wie Ihr Name, Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer), als auch Informationen, die Ihre Identifizierung ermöglichen, wenn Sie mit anderen Informationen kombiniert werden (wie z.B. eine IP-Adresse).

“Verarbeitung“ meint jeden Vorgang im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob diese Vorgänge automatisiert stattfinden oder nicht – z.B. stellen das Erheben, die Organisation, die Speicherung und das Löschen personenbezogener Daten Verarbeitungen dar (neben einer Reihe weiterer Vorgänge).

“Tour” ist die Fahrt, die von einem Fahrgast über die App angefordert wird. 

Ein “Verantwortlicher” für die Verarbeitung von personenbezogenen Daten ist die Organisation oder Person, die darüber entscheidet, wie und warum personenbezogene Daten verarbeitet werden – entweder allein oder gemeinsam mit anderen. 

Ein “Auftragsverarbeiter” von personenbezogenen Daten handelt bei der Verarbeitung personenbezogener Daten im Auftrag und auf Weisung des für die Verarbeitung Verantwortlichen.

Die personenbezogenen Daten, die wir erheben und die Art und Weise, wie wir diese Daten verwenden, hängt davon ab, wie Sie mit unserer App interagieren. In diesem Abschnitt haben wir die verschiedenen Zwecke dargelegt, für die wir die über unsere App erhobenen Daten verwenden.

Wenn Sie Fragen zu den Rechtsgrundlagen haben, auf Basis derer wir Ihre personenbezogenen Daten erheben und verwenden oder weitere Informationen benötigen, einschließlich der Frage, wie wir unsere berechtigten Interessen mit Ihren Rechten und Freiheiten abwägen, wenden Sie sich bitte an uns unter Verwendung der in Abschnitt 1 angegebenen Kontaktinformationen.

1. als Nutzer der App.

Wenn Sie sich als Nutzer der App registrieren, bitten wir Sie, Ihre allgemeinen personenbezogenen (Stamm-)Daten anzugeben, um Ihren Account einzurichten und Ihre Accountdaten per SMS zu verifizieren.

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer
• Optional: Profilbild; Wohn- und Dienstadresse

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung ist erforderlich, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b) DSGVO). Wenn Sie diese Informationen nicht bereitstellen, können wir Sie nicht als Nutzer der App registrieren. Wenn Sie sich entscheiden, die oben als “optional” aufgeführten Informationen bereitzustellen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) – Sie können diese Informationen jederzeit innerhalb der App löschen.

Sie können sich auch über Ihren Account eines Drittanbieters (wie Meta oder Google) bei unserer App anmelden oder registrieren. Wenn Sie sich dafür entscheiden, werden sie auf die Webseite des Drittanbieters weitergeleitet, wo Sie ihre Accountdaten eingeben und den entsprechenden Berechtigungen zustimmen können. Wenn Sie dies tun, werden Ihr Drittanbieter-Account und Ihr App-Account miteinander verknüpft und wir erhalten einige Ihrer personenbezogenen Daten des Drittanbieter-Accounts.

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name; Profilbild
• Kontaktinformationen: E-Mail-Adresse

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Falls Sie Ihren Account in der App nicht mit Ihrem Facebook- oder Google-Account verbinden möchten, können Sie Ihren Account bei uns auch direkt über die App erstellen. Falls sie sich über Ihren Drittanbieter-Account in der App angemeldet haben und die Verknüpfung Ihrer Konten aufheben möchten, können Sie dies über die Einstellungen auf der entsprechenden Webseite des Drittanbieters tun.

2. Zur Vermittlung und Verwaltung von Touren, die Sie über die App anfordern.

Damit wir die Touren, die Sie über die App anfordern, vermitteln und verwalten können, müssen wir Informationen über Sie verarbeiten (unabhängig davon, ob Sie mit einem Taxi, einem privaten Mietfahrzeug, einem E-Scooter, einem E-Bike oder einem anderen Verkehrsmittel fahren).

Dazu gehört auch, dass Sie mit Hilfe von Google Maps (das in die App integriert ist) Ihren Abhol- und Zielort Ihrer Tour auf der Karte markieren können oder wir (sofern Sie die Ortungsdienste aktiviert haben) Ihren Standort über GPS ermitteln können. Wir verwenden Google Maps um die voraussichtlichen Kosten Ihrer Tour zu berechnen und um Ihnen interaktiv die Entfernung zum Fahrzeug, dass Ihre Tour durchführen wird, anzeigen zu können.

Für den Fall, dass Sie einen E-Scooter, E-Roller oder ein Mietauto anmieten wollen (je nach den bestehenden gesetzlichen Bestimmungen), müssen wir Ihren Führerschein validieren. Die Anmietung der Fahrzeuge ist nur nach erfolgreicher Validierung möglich. Die Validierung des Führerscheins ist 36 Monate gültig. Danach werden wir Sie bitten, sich erneut zu validieren, bevor weitere Mieten möglich sind.

Nachdem Sie eine Tour gebucht haben, kann Ihr Fahrer Sie anrufen, um Sie über Ihre Fahrt zu informieren (z.B. um Sie über Verspätungen zu informieren oder um den genauen Abholort zu klären) – hierbei verwenden wir jedoch einen sog. Telefonmaskierungsdienst, sodass der Fahrer Ihre Telefonnummer zu keinem Zeitpunkt sehen kann.

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name; Portraitfoto; Foto des Führerscheins; Ablaufdatum des Führerscheins; Wohnadresse; E-Mail-Adresse; Geburtsdatum; Fahrgast-ID/User ID; Profilbild; Miles&More Kartennummer; geblockte User-Accounts; Anrede
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer
• Informationen zur Tour:
  • wie z.B. Zeitpunkt der Buchung und Start- und Zielort Ihrer Fahrt – Ihr Startort kann entweder erfasst werden, indem Sie Ihn auf der Karte angeben oder durch Ihre GPS-Koordinaten, je nachdem, welche Einstellungen/Dienste Sie aktiviert haben. Das Aktivieren der Ortungsdienste ist optional. Wenn Sie den Zugriff auf die GPS-Koordinaten erlaubt haben, können wir diese nur dann sehen, wenn Sie auf Ihrem Gerät angemeldet sind und die App aktiv nutzen.

  • Live-Standort - wenn Sie die Standortfreigabe aktiviert haben, erfassen wir auch Ihren Live-Standort ab dem Zeitpunkt, an dem Sie eine Fahrt bestellen, bis zum Beginn der Fahrt. Sie können dies jederzeit in den Einstellungen der App änder.

  • Fahrzeug-ID; Informationen zur Fahrt (wie Minutenverbrauch, Entfernung, Start- und Endpunkt der Tour); bezahlter Preis und Gutscheinbetrag; Reservierungs- und Fahrzeugstatus, Geschäftsbereiche, in denen Touren buchbar sind, Ort der Anmietung, Datum der letzten Fahrt, Energiestand des Fahrzeugs, Anzahl der Fahrten und Umsatz in den letzten 90 Tagen.
• Technische Informationen: Informationen über Ihr Endgerät (Geräte ID); IP-Adresse; Ländercode; Tour-ID; App Version; Fehlercodes; Datum des Downloads der App
• Zahlungsinformationen: letzte vier Ziffern Ihrer Kreditkartennummer; Zahlungstransaktionsdaten; nicht autorisierte Transaktionen und Gründe für die Ablehnung von Zahlungen
• Optional: Wohn- und Dienstadresse – falls Sie Ihre Adressen zur Verfügung stellen, verwenden wir diese, um Ihre bevorzugten Routen in der App zu speichern.

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung ist erforderlich, um den Vertrag mit Ihnen zu erfüllen (oder um auf Ihre Aufforderung hin erforderliche Schritte für den Abschluss eines Vertrags zu unternehmen) (Art. 6 Abs. 1 lit. b) DSGVO). Falls Sie die oben genannten Informationen nicht zur Verfügung stellen, können wir die von Ihnen angeforderte Tour oder Anmietung nicht vermitteln oder Ihnen die Interaktionen mit Karten über die App ermöglichen.

Wenn Sie sich dafür entschieden haben, die als “optional” aufgeführten Informationen, zur Verfügung zu stellen, verarbeiten wir diese auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. b) DSGVO) – Sie können diese Informationen jederzeit aus der App löschen.

Alternativ verarbeiten wir diese personenbezogenen Daten, da sie für unser berechtigtes Interesse erforderlich sind, um ein hochwertiges Erlebnis für Sie zu gewährleisten.

3. Um Ihren Fahrer besser über GPS zu lokalisieren (Live-Standort)

Wir können Ihre GPS-Informationen in Echtzeit mit Ihrem Fahrer teilen, um den Ortungsprozess zu beschleunigen. Diese Option kann jederzeit über den entsprechenden Schalter in den Datenschutzeinstellungen der App aktiviert oder deaktiviert werden.

Kategorien personenbezogener Daten für diesen Zweck:

• Informationen zur Tour

Unsere Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten: Wir verarbeiten die personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

4. Nutzung von GPS-Informationen zur Verbesserung der Nutzererfahrung und zur Unterstützung anderer Verarbeitungsaktivitäten

Sie können eine Fahrt buchen, ohne GPS zu aktivieren. Wenn Sie diese Option jedoch in den Einstellungen Ihres Geräts aktivieren, können wir Ihre GPS-Informationen verwenden, um eine bessere Nutzererfahrung während der gesamten Fahrt zu bieten – zum Beispiel wird der Abholort automatisch ausgefüllt.

Wir können GPS-Informationen auch für weitere Verarbeitungszwecke wie Fehlerbehebung, Betrugsprävention und Kommunikation von Angeboten und Nachrichten verwenden. Diese Mitteilung legt klar fest, für welche Zwecke GPS-Informationen nach Ihrer Zustimmung verwendet werden dürfen.

Kategorien personenbezogener Daten für diesen Zweck:

• Informationen zur Tour

Unsere Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten: Wir verarbeiten die personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

5. Zum Kauf von Fahrtkarten für öffentliche Verkehrsmittel.

Damit wir Ihnen den Kauf von Fahrtkarten für öffentliche Verkehrsmittel ermöglichen können (in Städten, in denen dieser Dienst verfügbar ist), müssen wir bestimmte Informationen über Sie verarbeiten.

Freenow kooperiert mit Tranzer B.V. (Stationsplein 61, 3818 LE Amersfoot, Niederlande) um Ihnen diesen Service anbieten zu können. Wenn Sie sich für einen Kauf eines Tickets entscheiden, ist Tranzer für die Ausstellung des Tickets verantwortlich. Freenow und Tranzer verarbeiten Ihre personenbezogenen Daten gemeinsam als sogenannte gemeinsame Verantwortliche.

Ihre personenbezogenen Daten (z.B. Name, Geburtsdatum, Geschlecht) können auch an das jeweilige Verkehrsunternehmen weitergegeben werden, damit die Fahrtkarten ordnungsgemäß ausgestellt werden können und die Daten in den QR-Code, der als Teil der Fahrkarte angezeigt wird, integriert werden können.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Tranzer finden Sie in der Datenschutzerklärung, die unter https://tranzer.com/privacy-statement/ verfügbar ist und der Verantwortung von Tranzer unterliegt.

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Identitätsdaten: Name; Anrede; Geburtsdatum; Fahrgast-ID/User-ID; Profilbild (optional); Miles&More Kartennummer (falls anwendbar)
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer; Wohnadresse
• Standort und standortbezogene Daten: Sprache; Land und Stadt; Ländercode; Geschäftsgebiet
• Kommunikationsdaten: Erstattungsgrund; Korrespondenz mit Freenow
• Informationen zur Tour: Tour ID; Auswahl des Ticketbereiches; Auswahl der Preisstufe; Start- und Endbahnhof; Kopie des Ersatztickets und/oder des Bußgeldbescheids; Geräte-ID, Zeitpunkt der Buchung **
• Technische Informationen: Nutzungsdaten, z.B. Login-/Logout-Zeitpunkte; IP-Adresse; App Version; Fehlercodes
• Zahlungsinformationen: letzte vier Ziffern Ihrer Kreditkartennummer; Zahlungstransaktionsdaten; nicht autorisierte Transaktionen und Gründe für die Ablehnung von Zahlungen

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung ist erforderlich, um den Vertrag mit Ihnen zu erfüllen (oder um auf Ihre Aufforderung hin erforderliche Schritte für den Abschluss eines Vertrags zu unternehmen) (Art. 6 Abs. 1 lit. b) DSGVO). Falls Sie die oben genannten Informationen nicht zur Verfügung stellen, können wir keine Fahrkarten für öffentliche Verkehrsmittel ausstellen.

6. Zur Beantwortung Ihrer Anliegen und zur Übersendung von dienstleistungsbezogenen Mitteilungen an Sie. 

Sie können Freenow über verschiedene Wege kontaktieren, z.B. über unser Online-Kontaktformular (https://www.free-now.com/de/fahrgastanfragen/), postalisch oder telefonisch (sofern möglich). Wenn Sie sich mit Freenow in Verbindung setzen, verarbeiten wir Ihre personenbezogenen Daten, damit wir Ihre Anfrage oder Ihren Hinweis bearbeiten und beantworten können. Wir werden uns auch von Zeit zu Zeit mit Service-Mitteilungen an Sie wenden (z.B. um Ihnen eine Rechnung für eine von Ihnen unternommene Tour zukommen zu lassen oder um sie über Aktualisierungen unserer AGB zu informieren). 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:  Je nachdem, wie Sie Freenow kontaktieren, werden wir folgende Kategorien personenbezogener Daten verarbeiten:

• Identitätsdaten: Name
• Kontaktinformationen: E-Mail-Adresse; Wohnadresse; Telefonnummer
• Standort und standortbezogene Daten: Sprache; Land und Stadt
• Kommunikationsdaten: Inhalt Ihrer Nachrichten (einschließlich aller Anhänge, die Sie zur Verfügung stellen)
• Informationen zur Tour: Relevante Informationen zu Ihrer Tour oder Buchung
• Technische Daten: Nutzungsdaten, z.B. Login-/Logout-Zeitpunkte

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wenn Sie sich mit uns in Verbindung setzen, um einen Vertrag zwischen Ihnen und Freenow abzuschließen oder durchzuführen, besteht unsere Rechtsgrundlage darin, dass die Verarbeitung erforderlich ist, um einen Vertrag mit Ihnen zu erfüllen und/oder um auf Ihre Aufforderung hin erforderliche Schritte für den Abschluss eines Vertrags zu unternehmen (Art. 6 Abs. 1 lit. b) DSGVO). 

In allen anderen Fällen verarbeiten wir die oben genannten personenbezogenen Daten zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) an der Beantwortung von Fahrgastanfragen und an der Verwaltung unserer Vertragsbeziehungen zu Kunden und potenziellen Kunden.

Wir verwenden Agentic AI, um Ihre Anfragen schnell und effektiv über unseren In-App-Support-Chat zu beantworten. Es arbeitet innerhalb unserer sicheren Cloud-Umgebung und folgt strengen, von uns vorgegebenen Anweisungen. Die Künstliche Intelligenz (KI) trifft keine eigenständigen Entscheidungen über Sie oder Ihre Anfragen. Agentic AI nutzt nur die für die Bearbeitung Ihrer Anfrage notwendigen Informationen, wie die Nachricht, die Sie im Chat senden, und relevante Buchungsdetails aus Ihrem Freenow-Konto. Diese Daten werden sicher und temporär verarbeitet, um ein nahtloses Support-Erlebnis zu ermöglichen, und nach 30 Tagen automatisch gelöscht. Ihre Daten werden nicht zum Training der KI oder zur Verbesserung von Modellen Dritter verwendet. Alle Daten werden sicher innerhalb der Europäischen Union gespeichert und gemäß den geltenden Datenschutzgesetzen behandelt. Wir verarbeiten diese Daten auf Grundlage unseres berechtigten Interesses an einer effizienten Kundenserviceabwicklung und der Gewährleistung eines hochwertigen Nutzererlebnisses. Wenn Sie Agentic AI nicht nutzen möchten, erhalten Sie klare Optionen, um uns über andere Kundenservice-Kanäle zu kontaktieren.

7. Zur Entgegennahme der Zahlung Ihrer Tour. 

Wenn Sie Ihre Reise direkt über die App bezahlen, werden wir zahlungsbezogene Informationen über Sie verarbeiten. Alternativ können Sie Ihren Account in der App auch mit einem Reisekosten-Tool (wie Cytric oder Concur) verbinden. Dadurch werden Ihre Reisekostenabrechnungen automatisch an einen externen Dienstleister übertragen, der sie verarbeitet, um Ihnen/Ihrem Arbeitgeber einen detaillierten Überblick über die Reisekosten zu geben. 

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer
• Informationen zur Tour: Start- und Endstandort Ihrer Tour; Art des Service; Buchungszeitpunkt; Distanz; Dauer
• Standort und standortbezogene Daten: Sprache; Land
• Zahlungsinformationen: 
  • Währung
  • Falls Sie Ihre Kreditkarte als Zahlungsmittel hinterlegt haben: Vor- und Nachname des Kreditkarteninhabers; Kreditkartenaussteller; ersten 6 und letzten 4 Ziffern der Kreditkartennummer und das Ablaufdatum der Kreditkarte
  • Falls Sie mit PayPal bezahlen: Die E-Mail-Adresse Ihres PayPal-Accounts. 
  • Falls Sie mit Apple Pay oder Google Pay bezahlen: Die E-Mail-Adresse Ihres Accounts.

• Technische Daten: Informationen über Ihr Endgerät (z.B. Geräte ID)
• Arbeitsbezogene Daten: Falls Ihre Tour mit einem Freenow for Business Account oder einem Mobilitätsbudget verknüpft ist, das von Ihrem Arbeitgeber bereitgestellt wird, verarbeiten wir Informationen darüber, wer Ihr Arbeitgeber ist
• Kommunikationsdaten: Inhalt Ihrer optionalen Kommentare/Angaben (falls erforderlich) 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Falls Sie sich dafür entscheiden, Ihr Konto mit einem Reisekostentool zu verknüpfen, verarbeiten wir diese personenbezogenen Daten auf der Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Die Nutzung eines Reisekostentools ist freiwillig und Sie können Ihre Einwilligung jederzeit im App-Menü widerrufen. 

In allen anderen Fällen ist die Verarbeitung der oben genannten personenbezogenen Daten für die Durchführung des mit Ihnen geschlossenen Vertrages erforderlich (Art. 6 Abs. 1 lit. b) DSGVO).

8. Zur Verwaltung der Bewertungen unserer Fahrer und Fahrgäste. 

In der App können Sie Bewertungen für die Fahrer und Fahrzeuge abgeben, die für Ihre Tour eingesetzt werden: Ihre Bewertung wird mit den Bewertungen anderer Fahrgäste zusammengeführt und dazu verwendet, eine durchschnittliche Bewertung des jeweiligen Fahrers in der App anzuzeigen. Freenow kann Ihre Bewertung (im Rahmen von 1-5 Sternen) sowie die spezifische Fahrt, zu der die Bewertung gehört, einsehen. Dem jeweiligen Fahrer wird Ihre Bewertung jedoch nicht angezeigt. Auch Ihre jeweiligen Tourdetails und Ihre individuelle Bewertung werden nicht in der App veröffentlicht.

Darüber hinaus kann Ihr Fahrer eine Bewertung für Sie als Fahrgast abgeben (z.B. um positives Feedback zu geben oder uns über Probleme zu informieren). Freenow wird diese Bewertungen verwenden, um eine durchschnittliche Fahrgastbewertung für Sie zu erstellen. Nur Sie können diese in Ihrem Freenow-Fahrgastprofil sehen. Ihre Bewertung wird den Fahrern während der Vermittlung von Touren nicht angezeigt und Ihre Bewertung wird nicht als Grundlage für die Vermittlung von Touren oder anderen Entscheidungen über Sie verwendet. Wir bitten unsere Fahrer dringlich, die Fahrgastbewertung neutral und allein auf Grundlage des Verhaltens des Fahrgastes zu treffen. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Bewertungsdaten: Bewertungen, die Sie abgegeben haben; Bewertungen, die Sie erhalten haben 
• Informationen zur Tour: Informationen über die Tour, die zu der jeweiligen Bewertung gehört (z.B. Start- und Endstandort sowie Dauer)

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die oben genannten personenbezogenen Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) an der Weiterentwicklung und Verbesserung der Qualität unserer Services. 

9. Zur Steuerung von Betrugsprävention und Zahlungsausfallrisiken. 

Wenn Sie ein Konto mit der App erstellen, bewertet Freenow das Risiko von Nichtzahlung und/oder Betrug für jedes neue Zahlungsmittel, das mit Ihrem Konto verknüpft ist, und für jede gebuchte Tour. Wir tun dies mit einer der beiden folgenden Methoden, um zu entscheiden, ob Sie die Funktion “Bezahlen per App” nutzen können oder nicht: 

• unsere speziell geschulten Mitarbeiter überprüfen Ihre Daten auf Unregelmäßigkeiten und entscheiden auf der Grundlage Ihrer Erfahrung und Ihres Ermessens, ob Ihnen die „Bezahlen per App“-Funktion angeboten wird oder nicht. Wenn einer unserer Mitarbeiter entscheidet, dass Ihnen die “Bezahlen per App”-Funktion nicht angeboten werden soll, weil er z.B. ein Risiko für betrügerische Aktivitäten festgestellt hat, kann er Ihren Fahrer während Ihrer Fahrt kontaktieren, um ihm mitzuteilen, dass Ihre Funktion „Bezahlen per App“ nicht akzeptiert werden soll; und 
• unter Verwendung eines automatisierten Entscheidungsprozesses, der von unserem europäischen Dienstleister für Betrugsprävention durchgeführt wird. Der Anbieter berechnet eine statistische Wahrscheinlichkeit eines Zahlungsausfalls auf der Grundlage von Informationen, die mit Ihrem Konto und der jeweiligen Zahlungsmethode verbunden sind (der Anbieter verwendet Ihre personenbezogenen Daten zu keinem anderen Zweck). Auf dieser Grundlage treffen wir eine vollautomatisierte Entscheidung darüber, ob Ihnen die Funktion „Bezahlen per App“ in der App angeboten wird.  

Wenn unsere Prüfung ergibt, dass Sie die Funktion “Bezahlen per App” nicht nutzen können, werden Sie per E-Mail darüber informiert. Sie können die App weiterhin nutzen, um Fahrten zu buchen und mit anderen Zahlungsmitteln (z.B. in bar) zu bezahlen. Wenn Sie die Entscheidung anfechten möchten, dass Ihnen die Funktion “Bezahlen per App” nicht angeboten wird, kontaktieren Sie uns bitte unter https://support.free-now.com/hc/requests/new. Sie haben auch die Möglichkeit, eine Entscheidung anzufechten, die vollautomatisiert getroffen wurde. Einer unserer geschulten Mitarbeiter wird dann die Entscheidung überprüfen und neu bewerten und dabei Ihre Sichtweise berücksichtigen. 

Wir führen darüber hinaus auch Betrugsprävention für Ihre Tour durch, indem wir Ihr Profilbild (sofern Sie dieses hochgeladen haben) verwenden, um Sie zu identifizieren. Dem Fahrer, der Ihre Tour durchführt, wird vorübergehend Ihr Profilbild gezeigt, um zu überprüfen, ob es mit dem Fahrgast übereinstimmt, der die Fahrt antritt.

Zusätzlich führen wir Überprüfungen der Aktivitäten von Nutzern unserer App durch, um werbebezogene Betrugsaktivitäten über AppsFlyer zu verhindern. Weitere Informationen finden Sie in Abschnitt 3.1. Wir verarbeiten auch technische Informationen, Nutzungsdaten und standortbezogene Daten zur Identifizierung von Geräten zum Zweck der Betrugsprävention.

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeiten:

• Identitätsdaten: Name; Profilbild (falls hochgeladen); Adressdetails (falls zur Verfügung gestellt); Werbe- und dazugehörige IDs, die mit Ihrem Endgerät verknüpft sind
• Kontaktinformationen: Die Adresse, die Sie bei der Registrierung des Accounts angegeben haben; E-Mail-Adresse; Telefonnummer 
• Informationen zur Tour: Start- und Endstandort Ihrer Tour, S-Koordinaten
• Standort und standortbezogene Daten: Sprache; Land
• Zahlungsinformationen: Rechnungsadresse (falls angegeben)
  • Falls Sie Ihre Kreditkarte als Zahlungsmittel angegeben haben: Kreditkartenaussteller und die letzten 4 Ziffern der Kreditkartennummer; das Ablaufdatum Ihrer Kreditkarte; der Name des Kreditkarteninhabers.
  • Falls Sie mit PayPal bezahlen: Die E-Mail-Adresse Ihres PayPal-Accounts.

• Technische Daten: Informationen zu Ihrem Endgerät (Geräte ID, Betriebssystem, Version); IP Adresse; die Version der App, die Sie nutzen
• Nutzungsdaten: Informationen darüber, wie Sie mit der App interagiert haben, inklusive Funktionen, die Sie installiert haben und Links, die Sie angeklickt haben. 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die oben genannten personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) an Betrugsprävention und der Reduzierung des Risikos von Zahlungsausfällen durch unsere Kunden.

Um Sie vor überhöhten Fahrpreisen zu schützen, überträgt das Mobiltelefon Ihres Fahrers während der Tour in regelmäßigen Abständen GPS-Koordinaten an uns. So können wir sicherstellen, dass der Fahrer Ihrer Tour die Fahrt nicht absichtlich verlängert, um ein erhöhtes Entgelt zu erhalten. Wenn Sie also der Meinung sind, dass Sie zu viel für eine Tour bezahlt haben, können Sie die Herausgabe von Informationen über die Route Ihrer Tour beantragen. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Standortdaten: GPS-Koordinaten Ihrer Tour
• Informationen zur Tour: wie z.B. Buchungszeitpunkt und Start- und Endstandort Ihrer Tour

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die oben genannten personenbezogenen Daten auf Grundlage Ihrer und unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) zum Schutz vor Überbezahlungen und zur Betrugsprävention. 

10. Zur Fehlerbehebung und Verbesserung der Funktionalität der App. 

Um Probleme zu beheben, die Funktionalität der App zu verbessern und die App an die Bedürfnisse unserer Fahrgäste anzupassen, führen wir technische Analysen darüber durch, wie Nutzer mit unserer App interagieren. Soweit möglich, anonymisieren wir die personenbezogenen Daten, die wir zur Durchführung dieser Tätigkeit verwenden.

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Identitätsdaten: Name; Profilbild (falls hochgeladen)
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer; Wohn- und Dienstadresse (falls angegeben)
• Standort und standortbezogene Daten: Land; Sprache; Zeitzone; GPS-Koordinaten zum Zeitpunkt der Buchung (falls zur Verfügung gestellt)
• Informationen zur Tour: Start- und Endstandort 
• Technische Informationen: Informationen über Ihr Endgerät (Geräte ID; Werbe-ID)
• Nutzungsdaten: Informationen über Ihre Nutzung unserer App 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die oben genannten personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) an der Verbesserung der Funktionalität und der Features unserer App. 

11. Zur Zusendung von News und personalisierten Angeboten (Marketing). 

Wenn wir dazu berechtigt sind, senden wir Ihnen Nachrichten und personalisierte Angebote zu Produkten und Diensten, die von Freenow und/oder unseren Partnern angeboten werden und von denen wir glauben, dass sie für Sie von Interesse sein können. Je nach den Einstellungen, die Sie in Ihrer App aktiviert haben, senden wir Ihnen diese per E-Mail, SMS, In-App- oder Push-Benachrichtigungen. Sie können Ihre Einwilligung zum Erhalt dieser Marketingnachrichten jederzeit widerrufen (siehe Abschnitt 7 (Ihre Betroffenenrechte), um zu erfahren, wie Sie dem Erhalt von Marketingnachrichten widersprechen können). Sie können Ihre Einwilligung zum Erhalt von Marketingmitteilungen auch über die “Datenschutzeinstellungen” in der App (unter Ihrem “Profil”) widerrufen, indem Sie den entsprechenden Schalter für „Nachrichten und personalisierte Angebote“ deaktivieren.

Wir verlassen uns auf Braze Inc., 63 Madison Building, 28 E. 28th St., Floor 12, New York, NY 10016, USA („Braze“), um Ihnen Neuigkeiten und personalisierte Angebote zu Produkten und Dienstleistungen von Freenow und/oder unseren Drittpartnern zuzusenden.

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten: 

• Identitätsdaten: Name; Fahrgast ID; Profilbild (falls hochgeladen); App Profiltyp (Geschäfts- oder Privatkunde); Registrierungsstatus
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer; Wohn- oder Dienstadresse (falls angegeben)
• Zahlungsinformationen: Bezahlmethode; Prämien
• Informationen zur Tour: Art der Tour; Status der Tour; GPS-Koordinaten zum Zeitpunkt der Buchung und zum Zeitpunkt des Tourendes (soweit Sie uns hierzu die entsprechenden Berechtigungen erteilt haben) oder Abhol- und Zielorte
• Technische Informationen: Informationen über Ihre Endgerät inklusive der Version der App, die Sie nutzen; Geräte ID, GAID (Google Advertising Identifier); IP Adresse; Nutzungsdaten (Nutzungsfrequenz, Informationen über den Download der App); Anmeldeinformationen
• Standort und standortbezogene Daten: Sprache; Zeitzone; Stadt 

Unsere Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten: Wir verarbeiten die personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

12. Zur Analyse des Erfolgs unserer Marketingkampagnen und zur Online-Werbung für unsere Dienstleistungen

Wir schalten nicht-zielgerichtete Werbung für unsere Dienste auf Webseiten Dritter. Wir bewerten und analysieren die Leistung unserer Marketingkampagnen und -kanäle, um zu verstehen, wie Nutzer auf unsere App aufmerksam werden, wie sie auf bestimmte Werbekampagnen reagieren und wie sie die App nutzen. Zu diesem Zweck erheben und verarbeiten wir bestimmte Informationen über die von unseren Nutzern verwendeten Endgeräte, ihr Online-Verhalten und die Inhalte der von ihnen besuchten Webseiten. Die personenbezogenen Daten, die wir zu diesem Zweck erheben, werden von unserem Werbepartner aggregiert und kurz nach der Erhebung anonymisiert. Unsere Dienstleister können daher anhand der erhaltenen personenbezogenen Daten keine einzelne Person identifizieren. Weitere Informationen darüber, wie Freenow Cookies und Tracking-Technologien verwendet, finden Sie in unserem Cookie-Hinweis. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten: 

• Technische Informationen: IP-Adresse; Benutzer-Agent; Werbe-IDs; Betriebssystem des Endgeräts; Gerätemodell; Informationen über Ihre Tour; Geräteinformationen und -einstellungen; Anwendungen/Apps; Downloads; Webseiten-Aufrufe; Informationen darüber, wie Sie Ihr Endgerät benutzen und Ihr In-App-Verhalten; Netzbetreiber sowie Originalgerät und zugewiesene Medienquellen 
• Standort und standortbezogene Daten: Stadt; Sprache
• Präferenzdaten: Opt-Outs für Werbemaßnahmen

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

13. Zur Bereitstellung personalisierter Werbung. 

Wir verwenden “Custom Audience” und “Lookalike” Targeting-Services, die uns von Dritten zur Verfügung gestellt werden, damit wir gezielte Werbung über unsere Dienstleistungen auf Webseiten und Apps von Dritten für ein bestimmtes Publikum anzeigen können (z.B. abhängig von den Eigenschaften des Publikums). Auf diese Weise kann die Werbung auf die wahrscheinlichen Interessen der betreffenden Person zugeschnitten werden. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten: 

• Kontaktinformationen: E-Mail-Adresse (genauer gesagt geben wir Ihre E-Mail-Adresse an Plattformen Dritter weiter, wie z.B. soziale Medien, um Ihnen auf diesen Plattformen Werbung für Freenow zu zeigen. Dies ist nur möglich, wenn Sie sich auf diesen Plattformen registriert haben (“Custom Audience”-Anzeigen). Wir geben auch die E-Mail-Adressen einiger unserer Nutzer an Drittplattformen weiter, wenn wir Freenow-Anzeigen an die registrierten Nutzer dieser Plattformen senden möchten, die ähnliche Merkmale wie unsere eigenen Nutzer aufweisen (z.B. Nutzungsmuster, Demografie usw.), aber noch keine Freenow-Nutzer sind).
• Technische Informationen: Informationen über Ihr Endgerät, wie z.B. Geräte ID; Android ID; Gerätetyp; Betriebssystem; IMEI oder IP Adresse; Werbeidentifkatoren; Browserinformationen; Informationen darüber, wie Sie mit der App interagiert haben (wie z.B. App Downloads, In-App-Käufe, App-Telefonate); Messdaten wie z.B. Interaktionen mit Werbekampagnen
• Informationen zur Tour: Nutzung von Werbeaktionen; durchgeführte Touren; Kosten der Tour 
• Standort und standortbezogene Daten: Stadt; Land; Sprache
• Informationen über Nutzer von Plattformen Dritter (zur Identifizierung von Nutzern, die wahrscheinlich an den Diensten von Freenow interessiert sind, um Ihnen entsprechende Werbung anzuzeigen und/oder um Freenow Informationen über den Erfolg seiner Werbekampagnen zur Verfügung zu stellen)

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Rechtsgrundlage, auf die wir uns für diese Verarbeitung stützen, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Sie können Ihre Einwilligung dazu auch über die “Datenschutzeinstellungen” der App (unter Ihrem “Profil”) widerrufen, indem Sie den Schalter für „Personalisierte Werbung“ deaktivieren. Alternativ können Sie uns eine Nachricht über https://support.free-now.com/hc/requests/new oder postalisch unter Verwendung der in Abschnitt 1 dieser Datenschutzerklärung angegebenen Adresse schicken. 

Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben. Wir werden Ihre Änderungen so schnell wie möglich umsetzen (aus technischen Gründen spätestens 48 Stunden - an Wochentagen - nach Ihrem Widerruf).

Sie können der Verwendung Ihrer Werbeidentifikatoren auch über die Einstellungen Ihres Endgerätes widersprechen: 

• auf einem iOS-Gerät: unter “Einstellungen” – “Datenschutz” – “Werbung“, indem Sie die Option „kein Ad-Tracking“ wählen oder
• auf einem Android-Gerät: unter “Einstellungen” – “Google” -, indem Sie die Option „Personalisierte Werbung deaktivieren“ wählen.

Sie können Ihre Werbekennung auch jederzeit in den Geräteeinstellungen zurücksetzen (iOS: "Werbe-ID zurücksetzen"; Android: "Werbe-ID zurücksetzen"). In diesem Fall wird eine neue Identifikationsnummer für Ihr Gerät generiert, die nicht mit den für Ihre bisherige Werbekennung gesammelten Daten verknüpft wird.

Sie können Ihre Zustimmung dazu auch über die "Datenschutzeinstellungen" der Freenow App (unter Ihrem "Profil") widerrufen, indem Sie den Schalter für "Personalisierte Werbung" ausschalten. Alternativ können Sie uns eine Nachricht über support.free-now.com/hc/de/requests/new oder per Brief an die unter Nr. 1 dieser Datenschutzerklärung genannte Adresse senden.

Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben. Wir werden Ihre Änderungen so schnell wie möglich umsetzen (aus technischen Gründen spätestens 48 Stunden - an Wochentagen - nach Ihrem Widerruf).

13.1. Appsflyer

Wenn Sie der Funktion „Personalisierte Werbung“ zugestimmt haben, nutzen wir AppsFlyer zur Auswertung und Analyse der Wirksamkeit unserer Marketingmaßnahmen.

Kategorien von personenbezogenen Daten:

• Individuelle Nutzerkennungen: wie z.B. IP-Adresse, User Agent, IDFA, Android ID (bei Android-Geräten), Google Advertiser ID und appsflyer_id
• Technische Daten: wie z.B. Android ID, Informationen zum Betriebssystem des verwendeten Geräts, User Agent, Gerätemodell, Browsersprache, TourID, eventName, eventValue, events_api, Stadt, Geräteinformationen und -einstellungen, Anwendungen, Opt‑out‑Erklärungen zu Werbemaßnahmen, Downloads, Website‑Treffer, Klicks und App‑Installationen, In‑App‑Verhalten, Bewegungsparameter des Geräts, Netzbetreiber, Ereignisse außerhalb der mobilen App

Auf Basis der im Verlauf gesammelten und aggregierten Daten kann AppsFlyer für uns erkennen, ob bestimmte Aktionen im Zusammenhang mit unserer App (z. B. Download oder Installation) manipulativ verursacht wurden.

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO).

Wenn Sie die Nutzung der AppsFlyer-Technologie nicht wünschen, können Sie Ihre Einwilligung jederzeit in den „Datenschutzeinstellungen“ der Freenow Fahrgast-App (unter „Profil“) widerrufen, indem Sie den Schalter für „Personalisierte Werbung“ deaktivieren. Alternativ können Sie uns über das Support-Formular oder per Brief an die in Abschnitt 1 dieser Datenschutzerklärung angegebene Adresse kontaktieren. Wir setzen Ihre Änderungen so schnell wie möglich um, spätestens jedoch innerhalb von 48 Stunden - an Werktagen - nach Widerruf.

14. Zur Durchführung von Marktforschung und Umfragen. 

Wenn Sie zugestimmt haben, Marktforschung und Umfragen von uns zu erhalten (z.B. im Rahmen der Registrierung Ihres Kontos in der App oder durch Aktivieren der entsprechenden Option in den Datenschutzeinstellungen der App), werden wir Ihnen diese von Zeit zu Zeit zusenden. Die Umfragen, die wir Ihnen zusenden, sind auf Sie persönlich zugeschnitten. Je nach den Einstellungen, die Sie aktiviert haben, senden wir Ihnen diese per E-Mail, SMS oder über In-App- oder Pushbenachrichtigungen. Wir tun dies, damit wir verstehen, wie Sie unsere App nutzen und wie wir unsere Dienste verbessern können. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten: 

• Identitätsdaten: Name; Fahrgast ID; Profilbild (falls hochgeladen); Accounttyp (Geschäfts- oder Privatkunde); Einwahl-/Logindaten (Benutzername)
• Kontaktinformationen: E-Mail-Adresse; Wohn- oder Dienstadresse (falls angegeben); Telefonnummer
• Zahlungsinformationen: Bezahlmethode; Rechnungsadresse in den Unterlagen (ja/nein); Präferenz über die Höhe des Trinkgeldes
• Informationen zur Tour: Registrierungsdatum; Art der Tour (Buchung, Probefahrt); Registrierungs-/Tourstatus; Informationen über eingelöste Gutscheine; Informationen über bevorzugte Fahrer und die Anzahlder durchgeführten/abgebrochenen Touren; Fahrpreise und -werte; Bewertungen
• Standort und standortbezogene Daten: Sprache; GPS-Koordinaten des Tourstarts/Tourendes (falls angegeben) oder Start- und Endstandort der Tour 
• Technische Daten: App Version; Nutzungsdaten (Nutzungsfrequenz, Informationen über den Download der App, Datum des letzten Logins, Push tokens)

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wir verarbeiten die oben genannten personenbezogenen Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Falls Sie Ihre Einwilligung erteilt haben und die diesbezüglichen Nachrichten später nicht mehr erhalten möchten, können Sie Ihre Einwilligung einfach widerrufen, indem Sie die entsprechende Option in Ihren „Datenschutzeinstellungen“ der App (unter Ihrem „Profil“) deaktivieren. Weitere Möglichkeiten, wie Sie Ihre Einwilligung widerrufen können und Informationen dazu, wie wir Ihren Widerruf umsetzen, finden Sie auch in Abschnitt 7 (Ihre Betroffenenrechte).  

15. Zur Durchführung unserer Treue-, Empfehlungs- und Partnerprogramme. 

Wenn Sie an einem der Treue- oder Empfehlungsprogramme oder Partnerschaftsprogramme von Freenow teilnehmen, verwenden wir Ihre personenbezogenen Daten, soweit dies erforderlich ist, um Ihnen die entsprechenden Treue- oder Partnerschaftsprämien zukommen zu lassen und Ihre Teilnahme an dem Programm zu bestätigen. Die Bedingungen und Konditionen des jeweiligen Programms werden Ihnen bei der Anmeldung zur Verfügung gestellt. Insbesondere führen wir ein Empfehlungsprogramm für Geschäftskunden durch, bei dem wir Prämien anbieten, wenn der neu geworbene Kunde sich anmeldet und eine bestimmte Anzahl von Fahrten unternimmt. Wenn Sie ein B2B-Fahrgast sind, der über dieses Programm geworben wurde, werden wir Sie kontaktieren, um Sie zu fragen, ob Sie sich für unsere Dienste anmelden möchten, und wir werden Informationen über Ihre Anmeldeaktivitäten und die Anzahl Ihrer Fahrten erheben und mit der Person, die Sie geworben hat, teilen.

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Identitätsdaten: Name 
• Informationen zur Tour: Informationen über die Nutzung der App, wie z.B. Anzahl der Touren; die Kosten der Touren; die zurückgelegte Entfernung
• Wenn Sie bei unseren Vielfliegerprogrammpartnern über die Pay by App-Funktion Meilen sammeln möchten (sofern dies verfügbar ist), Ihre jeweilige Programmnummer (z.B. Miles&More-Nummer)

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Wenn die Teilnahme an dem Programm den Abschluss eines Vertrages voraussetzt, ist die Verarbeitung der oben genannten personenbezogenen Daten für die Erfüllung des Vertrages mit Ihnen erforderlich (oder um auf Ihre Aufforderung hin erforderliche Schritte für den Abschluss eines Vertrags zu unternehmen) (Art. 6 Abs. 1 lit. b) DSGVO).

Andernfalls verarbeiten wir die oben genannten personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f) DSGVO) an der Durchführung des Treue- oder Partnerschaftsprogramms. Ihre Teilnahme an einem Treue- oder Partnerschaftsprogramm ist jedoch freiwillig und Sie können sich entscheiden, nicht daran teilzunehmen und/oder Ihre Teilnahme entsprechend der Bedingungen des jeweiligen Programms zu beenden.

Bezüglich der Durchführung des B2B-Empfehlungsprogramms stützen wir uns auf die Einwilligung des geworbenen Fahrgastes. Sie haben das Recht, diese Einwilligung jederzeit zu widerrufen. Informationen dazu, wie Sie Ihre Einwilligung widerrufen können und wir Ihren Widerruf umsetzen, finden Sie in Abschnitt 7 („Ihre Betroffenenrechte“). 

16. Zur Nutzung der Freenow Mobilitätsbenefits-Karte

Wenn Sie der Einladung Ihres Arbeitgebers zur Nutzung der Freenow Mobilitätsbenefits-Karte folgen und Ihre Karte aktivieren und einsetzen, verarbeiten wir personenbezogene Daten, um Ihr Budget, die in Anspruch genommenen Mobilitätsdienstleistungen sowie die Ihnen erteilten Berechtigungen zu verwalten und Ihnen bei Fragen oder Problemen behilflich sein zu können. Außerdem stellen wir Ihrem Arbeitgeber (ggf. aggregierte) Informationen über den Stand des Budgets bzw. den Budget-Verbrauch zur Verfügung, damit z.B. rechtzeitig weitere Guthaben auf Karten geladen werden oder statistische Auswertungen über Budgetentwicklungen in Nutzergruppen erfolgen können.

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name, ggf. Anrede, User-ID
• Kontaktinformationen: E-Mail-Adresse
• Informationen zur Tour: Sofern Sie Mobilitätsdienstleistungen über Freenow in Anspruch nehmen, werden Daten gemäß „Vermittlung und Verwaltung von Touren“ verarbeitet
• Standort und standortbezogene Daten: Sprache; Land, Zeitzone
• Zahlungsinformationen: 
  • Datum der Zahlungsannahme/Zahlungsverweigerung, Grund für Zahlungsverweigerung, Zahlungs-ID, Zahlungsstatus (erfasst/gebucht/abgelaufen) Zahlungsart, Währung, Zahlungsbetrag (ursprünglicher Betrag/angewiesener Betrag);
  • Kartenbudget, genutztes Budget (für Freenow Buchungen jeweils nach Art der genutzten Mobilitätsart), Datum der (regelmäßigen) Budgeterneuerung;
  • Händler-ID, Händlerkategorie-Code, Händlername, Stadt, Postleitzahl, Land des Händlers;
  • Kartenart (virtuell/physisch), Kartennummer, Kartensicherheitscode (CVV / CVC), Ablaufdatum sowie Ausgabeland der Kreditkarte;
  • Erste sechs und letzte vier Ziffern der PAN (Primary Account Number), Kartenstatus (aktiv/inaktiv), Land des Rechnungsempfängers
• Technische Daten: Informationen über Ihr Endgerät (z.B. Geräte ID, letzter Login)
• Arbeitsbezogene Daten: Informationen über Ihren Arbeitgeber, ggf. Ihre Funktion/Rolle im Unternehmen, 
• Kommunikationsdaten: Inhalt Ihrer optionalen Kommentare/Angaben (falls erforderlich) 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung zum Zwecke der Erstellung und Aktivierung der Karte in unserer App sowie im Zusammenhang mit der Nutzung der Karte für einzelne Transaktionen ist erforderlich, um einen mit Ihnen geschlossen Vertrag erfüllen (Art. 6 Abs. 1 lit. b) DSGVO).

Soweit personenbezogene Daten (ggf. auch in aggregierter Form) an Ihren Arbeitgeber übermittelt werden, dient dies entweder ebenfalls der Durchführung eines mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 lit. b) DSGVO) oder der Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) bzw. derjenigen Ihres Arbeitgebers an einer geordneten Verwaltung der eingeräumten Mobilitätsbudgets.

Wenn Sie Business Account Holder (Arbeitgeber) sind, erheben und/oder übermitteln wir personenbezogene Daten von Inhabern, Teilhabern, wirtschaftlich berechtigten Personen und/oder vertretungsberechtigten Personen für die Durchführung sogenannter KYC (Know Your Customer) Checks durch das kartenausgebende Partnerunternehmen.   

Kategorien von personenbezogenen Daten, die für diesen Zweck verarbeitet werden:

• Identitätsdaten: Name, Funktion/Rolle im Unternehmen, ggf. Wert gehaltener Anteile am Unternehmen, Kunden-ID, Account Holder ID
• Unternehmensdaten: Firma, Sitz, Handelsregisterauszug, Handelsregisternummer, Steuernummer, Umsatzsteuer-Identifikationsnummer, IBAN, Bank-Auskunft 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Erhebung und Übermittlung personenbezogener Daten zur Durchführung der KYC-Checks durch das kartenausgebende Unternehmen erfolgt zur Wahrung der berechtigten Interessen (Art. 6 Abs. 1 lit. f) DSGVO) zur Einhaltung von Pflichten der Zahlungsdienstanbieter zur Mitwirkung an der Bekämpfung von Geldwäsche, Betrug und der Terrorismusfinanzierung. 

17. Zur Bearbeitung von Unfallberichten. 

Leider passieren mitunter Unfälle. Wenn Sie oder Ihr Fahrer während einer Fahrt in einen Unfall verwickelt werden, verwenden wir einige Ihrer personenbezogenen Daten, um interne Berichte zu erstellen, Informationen an unsere Versicherer und andere relevante Dritte weiterzugeben und unseren gesetzlichen Verpflichtungen nachzukommen. 

Kategorien von personenbezogenen Daten, die wir für diesen Zweck verarbeiten:

• Identitätsdaten: Name
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer
• Informationen zur Tour:  Einzelheiten zum Unfall, einschließlich Informationen über den Ort der Tour, den Fahrzeugtyp und die Fahrtzeit
• Gesundheitsdaten: Für den Fall, dass jemand bei dem Unfall verletzt worden ist 

Unsere Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten: Die Verarbeitung der oben genannten personenbezogenen Daten ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 lit. f) DSGVO), um interne Aufzeichnungen über Unfälle zu führen, unsere Mobilitätsdienstleister gemäß unseren vertraglichen Verpflichtungen über Vorfälle zu unterrichten und Versicherungsansprüche zu bearbeiten.

Wir werden Ihre personenbezogenen Daten auch zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c) DSGVO), der wir unterliegen, verarbeiten, sofern dies erforderlich ist, sowie wenn es für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

In einigen wenigen Fällen werden wir die oben genannten personenbezogenen Daten verarbeiten, um lebenswichtige Interessen (Art. 6 Abs. 1 lit. d) DSGVO) von Ihnen oder einer anderen Person zu schützen.

18. Zur Erfüllung unserer gesetzlichen Verpflichtungen. 

Wir können Ihre personenbezogenen Daten verarbeiten, um Informationen an die zuständigen Behörden weiterzugeben, wenn wir durch geltende Gesetze oder Vorschriften dazu verpflichtet sind (z.B. an unsere Transportgenehmigungsbehörde oder Versicherer) (Art. 6 Abs. 1 lit. c) DSGVO). 

Die Kategorien der personenbezogenen Daten, die wir zu diesem Zweck weitergeben, hängen von der Art der rechtlichen Verpflichtung ab. Übliche Kategorien personenbezogener Daten, die für diesen Zweck verarbeitet werden, sind jedoch:

• Identitätsdaten: Name, Informationen über Ihren Freenow Account.
• Kontaktinformationen: E-Mail-Adresse; Telefonnummer.
• Informationen zur Tour: Informationen über Ihren Touren, wie z.B. Start- und Endstandort.
• Nutzungsdaten: Informationen über Ihre Nutzung unserer App.

19. Links zu Webseiten Dritter. 

Wenn Sie auf die Webseite eines Dritten zugreifen – z.B. indem Sie über unsere Webseite einem Link zu unserer Facebook-Seite folgen -, ist der Anbieter dieser Webseite der für die Verarbeitung der von Ihnen auf dieser Webseite verarbeiteten personenbezogenen Daten datenschutzrechtlich Verantwortlicher. Informationen darüber, wie er Ihre personenbezogenen Daten verarbeitet, finden Sie in den Datenschutzhinweisen auf dieser Webseite.

Wir geben Ihre personenbezogenen Daten an die folgenden Kategorien von Empfängern weiter:

• An die Gesellschaften aus unserer Freenow Gruppe, die personenbezogene Daten für Zwecke verarbeiten, die in dieser Datenschutzerklärung beschrieben werden. Für diese Zwecke handeln wir als gemeinsamer Verantwortlicher zusammen mit unseren Gruppen-Gesellschaften. Sie können Ihre Betroffenenrechte, die Ihnen gemäß der DSGVO zustehen, in Bezug auf und gegen jede der beteiligten Parteien ausüben. Um die Bearbeitung Ihrer Anfragen zu beschleunigen, möchten wir Sie jedoch bitten, Ihre Betroffenenrechte unter https://www.free-now.com/de/fahrgastanfragen/ auszuüben. Unsere Freenow Gruppengesellschaften, an die wir die in dieser Datenschutzerklärung beschriebenen Kategorien von personenbezogenen Daten weitergeben, sind in derselben Branche wie wir tätig und haben ihren Sitz im Vereinigten Königreich/EWR. 

• Unsere Muttergesellschaft, Lyft, Inc., und ihre verbundenen Unternehmen, Dienstleister und Partner, die Datenverarbeitungen für uns im Auftrag erbringen oder anderweitig personenbezogene Daten für Zwecke verarbeiten, die in dieser Datenschutzerklärung beschrieben sind. Diese Parteien haben ihren Sitz innerhalb und außerhalb des EWR/Vereinigten Königreichs, einschließlich der Vereinigten Staaten.

Wir arbeiten mit den folgenden Kategorien von Dienstleistern zusammen: 

• Transportunternehmen und Fahrer bieten Fahrten an, die Sie über die App anfordern/bestellen. Um diese Services anbieten zu können, erhalten diese Anbieter folgende personenbezogenen Daten von Ihnen:
  • Identitätsdaten: Name; Profilbild (falls hochgeladen). Fahrern wird Ihr Profilbild nur vorübergehend zum Zeitpunkt Ihrer Buchung angezeigt;
  • Informationen zur Tour: Informationen zur Buchung einschließlich des Start- und Endstandortes; Live-Standort;
  • Ihr Fahrer kann Sie zwar anrufen, um Sie über die Fahrt zu informieren (z.B. um Sie vor Verkehrstaus zu warnen), aber wir verwenden einen Dienst zur Maskierung von Telefonnummern, d.h. der Fahrer kann Ihre Telefonnummer nicht sehen;
  • Aggregierte Fahrerbewertung.

• Dritte, die uns helfen, die Sicherheit und Funktionalität unserer App zu verbessern, damit wir sie besser an die Bedürfnisse unserer Kunden anpassen können. Um diese Dienste bereitstellen zu können, erhalten diese Anbieter die in Abschnitt 3.10 genannten personenbezogenen Daten. Darüber hinaus verwenden wir auch einen Anbieter von Multi-Faktor-Authentifizierung, wenn Sie sich in der App registrieren.

• Anbieter von Zahlungsdiensten und Anbieter von Reisekostentools (wenn Sie ihr Konto mit einem Reisekostentool verbinden). Um diese Dienste bereitstellen zu können, erhalten diese Anbieter die in Abschnitt 3.7 genannten personenbezogenen Daten.

• Anbieter von Kartensoftware (wie Google Maps), damit wir Ihnen die Interaktion mit Karten in der App ermöglichen können. Um diese Dienste anbieten zu können, erhalten diese Anbieter die folgenden personenbezogenen Daten von Ihnen:
  • GPS-Standortdaten (in anonymisierter Form, damit sie Sie nicht identifizieren können)

• Anbieter von Dienstleistungen zur Betrugsprävention und zur Verhinderung von Zahlungsausfällen. Um diese Dienstleistungen erbringen zu können, erhalten diese Anbieter die in Abschnitt 3.9 genannten personenbezogenen Daten.

• Unsere Werbedienstleister und Analysepartner. Um diese Dienstleistungen erbringen zu können, erhalten diese Anbieter die in Abschnitt 3.11 und 3.13 genannten personenbezogenen Daten.

• Anbieter von Diensten für die Kundenkommunikation. Um diese Dienstleistungen erbringen zu können, erhalten diese Anbieter die in Abschnitt 3.3 genannten personenbezogenen Daten.

• Unsere Partner zur Durchführung von Treueprogrammen. Um diese Dienstleistungen anbieten zu können, erhalten diese Anbieter die in Abschnitt 3.15 genannten personenbezogenen Daten.

• E-Roller, E-Moped, E-Bike oder Autovermietungsunternehmen, wenn Sie diese Fahrzeuge über unsere App mieten. Diese Dritten erhalten die personenbezogenen Daten, die in Abschnitt 3.2 aufgeführt sind. Wenn Sie ein Fahrzeug mieten, das von diesem Unternehmen zur Verfügung gestellt wird, fungiert Freenow als gemeinsamer Verantwortlicher für Ihre personenbezogenen Daten gemeinsam mit dem Fahrzeuganbieter. Das bedeutet, dass Freenow und diese Anbieter jeweils personenbezogene Daten verarbeiten. Weitere Informationen darüber, wie diese Anbieter Ihre personenbezogenen Daten verarbeiten, finden Sie in den jeweiligen Datenschutzerklärungen der Anbieter, die unter folgenden Adressen aufgerufen werden können:
  • TIER
  • VOI
  • DOTT
  • SHARE NOW
  • MILES
  • SIXT
  • EMMY
  • FELYX
  • TRANZER
  • RideMovi
  • Bird

Sie können Ihre Betroffenenrechte, die Ihnen gemäß der DSGVO zustehen, in Bezug auf und gegen jede der beteiligten Parteien ausüben. Um die Bearbeitung Ihrer Anfragen zu beschleunigen, möchten wir Sie jedoch bitten, Ihre Betroffenenrechte unter https://support.free-now.com/hc/requests/new  auszuüben.

• Öffentliche Verkehrsunternehmen, bei denen Sie Fahrscheine/Tickets für öffentliche Verkehrsmittel (ÖPNV) kaufen können. Damit die Fahrscheine/Tickets ordnungsgemäß ausgestellt und die Daten in den QR-Code, der als Teil des Fahrscheins ist, integriert werden kann, erhalten diese Anbieter möglicherweise Ihren Namen, Ihr Geburtsdatum und Ihre Anrede.

• Anbieter von Identiätsüberprüfungen, bei denen Sie aufgefordert werden, Ihre Führscheindaten zu valideren, um einen E-Roller, ein E-Moped oder ein Auto zu mieten. Um diese Dienste anbieten zu können, erhalten diese Anbieter ein Portraitfoto von Ihnen und Ihre Führerscheindaten.
• Freenow arbeitet mit Drittanbietern (z.B. Autovermietungen) zusammen, um deren Dienste in unserer App anzubieten. Bei bestimmten Dienstleistungen können Sie zur Buchung auf die Website des Dienstleisters weitergeleitet werden. Zur Abwicklung der Buchung und Zahlung kann es jedoch sein, dass diesen Drittanbietern die in Abschnitt 3.2 genannten personenbezogenen Daten zur Verfügung gestellt werden.
  Ihre Daten werden nicht weitergegeben, es sei denn, Sie entscheiden sich für die Nutzung dieses Dienstes. Sie werden immer darüber informiert, welches Unternehmen Ihre personenbezogenen Daten erhält.

• Wenn Ihr Konto bei Freenow mit Ihrem Arbeitgeber verbunden ist (z.B. wenn Sie Ihre Reise über ein Geschäftskonto und/oder ein von Ihrem Arbeitgeber bereitgestelltes Mobilitätsbudget bezahlen), geben wir personenbezogene Daten an Ihren Arbeitgeber oder einen anderen Inhaber des Geschäftskontos weiter. Um diese Zahlung abzuwickeln, werden wir Ihre Rechnungsdaten weitergeben, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, des Fahrzeugtyps, des Fahrpreises und des Start-/Endstandortes Ihrer Tour, jedoch nur in dem Umfang, in dem die betreffende Reise über das Geschäftskonto oder im Rahmen des von Ihrem Arbeitgeber gewährten Mobilitätsbudgets bezahlt wird.

• Jede zuständige Strafverfolgungsbehörde, Aufsichtsbehörde, Registrierungsstelle, jedes Gericht oder jeder andere Dritte, wenn wir der Ansicht sind, dass die Offenlegung erforderlich ist:
  • im Rahmen des geltenden Rechts oder gesetzlicher Vorschriften,
  • zur Ausübung, Geltendmachung oder Verteidigung unserer Rechtsansprüche (oder wenn es für unsere berechtigten Interessen erforderlich ist, unseren Fahrern oder Partnern die Ausübung ihrer Rechte zu ermöglichen), oder
  • zum Schutz Ihrer lebenswichtigen Interessen oder der Interessen einer anderen Person.

• Einem tatsächlichen oder potenziellen Käufer (und seinen Vertretern und Beratern) in Verbindung mit einem tatsächlichen oder geplanten Kauf, einer Fusion oder einem Erwerb eines Teils unseres Unternehmens, vorausgesetzt, wir informieren den Käufer, dass er Ihre personenbezogenen Daten nur für die in dieser Datenschutzerklärung genannten Zwecke verarbeiten darf.

• Jeder anderen Person oder Organisation, soweit für die Übermittlung Ihre Einwilligung vorliegt.

In einigen Fällen werden Ihre personenbezogenen Daten in andere Länder als das Land, in dem Sie ansässig sind, übermittelt und dort verarbeitet. In diesen Ländern gelten möglicherweise andere Datenschutzgesetze als in Ihrem Land.

Unsere Konzerngesellschaften sind im EWR/Vereinigten Königreich ansässig und wir speichern alle unsere Daten bei einem Cloud-Dienstleister in der EU oder in IT-Infrastrukturen und Systemen (Computer der Mitarbeiter) an unseren Standorten im EWR/Vereinigten Königreich. Unsere Muttergesellschaft und ihre verbundenen Unternehmen, externe Dienstleister und Partner sind auf der ganzen Welt tätig. Wir haben unsere Dienstleister sorgfältig ausgewählt, um sicherzustellen, dass sie die personenbezogenen Daten, die wir mit Ihnen teilen, schützen – hierzu haben wir sie vertraglich verpflichtet.

Für den Fall, dass wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs oder des EWR an diese Parteien übermitteln, haben wir angemessene Sicherheitsvorkehrungen getroffen, um zu gewährleisten, dass Ihre personenbezogenen Daten weiterhin im Einklang mit dieser Datenschutzerklärung geschützt sind.

Wir haben mit diesen Parteien Datenverarbeitungsverträge gemäß Art. 28 Abs. 3 DSGVO abgeschlossen, soweit dies für den Vertragszweck erforderlich ist. Die Übermittlung an diese Parteien außerhalb des EWR erfolgt entsprechend auf der Grundlage von Entscheidungen der EU-Kommission gemäß Art. 45 DSGVO oder auf der Grundlage von Standardvertragsklauseln.

Die Übermittlung personenbezogener Daten an unseren Standort im Vereinigten Königreich erfolgt auf der Grundlage der EU-UK-Angemessenheitsentscheidung. Dadurch wird die einheitliche Rechtmäßigkeit der Datenübermittlung gewährleistet.

Für weitere Informationen über die von uns getroffenen Schutzmaßnahmen können Sie uns unter den in Abschnitt 1 angegeben Kontaktdaten kontaktieren. 

Sie haben die folgenden Rechte in Bezug auf den Datenschutz. Sie können diese Rechte ausüben, indem Sie uns eine Nachricht an https://www.free-now.com/de/fahrgastanfragen/ senden oder sich postalisch an die unter Punkt 1 genannte Adresse wenden.

• Sie haben das Recht, sich Ihre personenbezogenen Daten beauskunften zu lassen, sie korrigieren zu lassen, sie aktualisieren zu lassen oder die Löschung Ihrer personenbezogenen Daten zu beantragen;
• Sie können beantragen, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken oder der Verarbeitung zu widersprechen;
• Sie können die Übertragung Ihrer personenbezogenen Daten beantragen;
• Sie haben das Recht, sich jederzeit von den Marketingmitteilungen, die wir Ihnen senden, abzumelden (Sie können dieses Recht auch ausüben, indem Sie auf den Link "Abmelden" oder "Opt-out" in den Marketing-E-Mails klicken, die wir Ihnen senden, oder über das Menü "Datenschutz" in der "App"). Wir werden Ihre Abmeldung so schnell wie möglich umsetzen (aus technischen Gründen wird dies innerhalb von 48 Stunden der Fall sein);
• Für den Fall, dass wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung erhoben und verarbeitet haben, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf berührt weder die Rechtmäßigkeit der Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch die Verarbeitung Ihrer personenbezogenen Daten, die auf der Grundlage anderer rechtmäßiger Rechtsgrundlagen erfolgt ist;
• Sie können sich jederzeit bei der zuständigen Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren Wohnsitz haben (oder bei der Hamburger Datenschutzaufsichtsbehörde), beschweren, wenn Sie mit der Verarbeitung Ihrer Daten durch uns unzufrieden sind. 

Wir beantworten alle Anfragen, die wir von Personen erhalten, die Ihre Betroffenenrechte in Übereinstimmung mit den geltenden Datenschutzgesetzen ausüben.

Wir setzen angemessene technische und organisatorische Maßnahmen zur Gewährleistung der Datensicherheit ein (insbesondere zum Schutz Ihrer personenbezogenen Daten gegen Kenntniserlangung durch Dritte, zufällige oder vorsätzliche Veränderung, Verlust oder Zerstörung). Wir überprüfen diese Maßnahmen regelmäßig und passen sie an den Stand der Technik an.

Die Übertragung Ihrer personenbezogenen Daten von Ihrem Endgerät (z.B. Smartphone) an uns erfolgt grundsätzlich verschlüsselt. Freenow ist PCI DSS (Payment Card Industry Data Security Standard) zertifiziert.

Wir verpflichten uns, die Vertraulichkeit, Integrität und Verfügbarkeit unserer IT-Ressourcen, Software und Hardware sicherzustellen. Zu diesem Zweck verarbeiten wir bestimmte Daten zum Schutz und zur Sicherheit dieser Ressourcen. Dies umfasst die Überwachung unserer Systeme auf Bedrohungen, Schwachstellen und unbefugten Zugriff sowie die Implementierung und Pflege von Sicherheitsmaßnahmen wie Firewalls, Einbruchserkennungssystemen und Zugriffskontrollen. Wir verarbeiten auch Daten für Backups und Notfallwiederherstellung, um Datenverlust zu verhindern und die Geschäftskontinuität sicherzustellen. Diese Verarbeitung ist wesentlich, um Ihre Daten und unsere Dienste vor Cyberangriffen, Systemausfällen und anderen potenziellen Störungen zu schützen.

Wir speichern personenbezogene Daten, die wir von Ihnen erheben, wenn dies aus berechtigten geschäftlichen Gründen erforderlich ist (z.B. um Ihnen eine von Ihnen angeforderte Dienstleistung zu erbringen oder um geltende rechtliche, steuerliche oder buchhalterische Anforderungen zu erfüllen). Inaktive Konten werden nach 3 Jahren Inaktivität gelöscht.

Wenn wir keine weitere legitime geschäftliche Erforderlichkeit für die Verarbeitung Ihrer personenbezogenen Daten haben, werden wir sie entweder löschen oder anonymisieren, oder, falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Back-Up-Archiven gespeichert wurden), werden wir Ihre personenbezogenen Daten sicher aufbewahren und von jeder weiteren Verarbeitung sperren, bis die Löschung möglich ist.

The controller of the personal data we collect through the App is: Intelligent Apps GmbH (referred to in this Notice as “Freenow“). Freenow's principal office is located at Neumühlen 19, 22763 Hamburg. You can contact us by letter to this address.

Freenow has a data protection officer. You can reach our data protection officer most easily via the support page on our website available at: https://support.free-now.com/hc/requests/new.  Alternatively, you can write to the address above, addressing your letter for the attention of “The Data Protection Officer.” 

“Personal data” means all information which relates to an identified or identifiable living person. This means that "personal data" includes information that identifies you directly (such as your name, postal address, e-mail address and telephone number) as well as information that allows you to be identified when it is combined with other information (such as an IP address).

“Processing“ means any operation performed on personal data, whether or not those operations are automated – e.g. collecting, organising, saving and deleting personal data are all types of processing (as well as a number of other types of activity).

“Journey” is a tour requested by a passenger through the App.

A "controller" of personal data is the organisation or person that decides how and why personal data will be processed – either alone or jointly with others.

A "processor" of personal data acts on behalf of, and on the instructions of, the data controller in relation to the personal data processing. 

The personal data that we collect, and how we use that data, will vary depending on how you interact with our App. In this section, we have set out the various purposes for which we use personal data collected through our App. 

If you have questions about or need further information concerning the legal basis on which we collect and use your personal data, including how we balance our legitimate interests against your rights and freedoms where applicable, please contact us using the contact details provided under section 1 above.

1. To register you as a user of the App. 

Where you register as a user of the App, we will ask you to provide basic personal information to set up your account and verify your account details via SMS.

Categories of personal data used for this purpose:

• Identity data: Name
• Contact details: E-mail address; phone number 
• Optional: Profile picture; home and work address

Our lawful basis for processing this personal data: It is necessary to perform a contract with you (Art. 6 1 lit. b) GDPR). If you do not provide this information, we will not be able to register you as an App user.  Where you have chosen to provide the information listed above as 'optional', we process this on the basis of your consent (Art. 6 1 lit. a) GDPR) – you can delete this information from the App at any time.

You can also choose to log in or register with the App via your account on a third party website (such as Meta or Google). Where you choose to do this, you will be transferred to the third party website, where you can provide your account details and consent to relevant permissions. When you do this, your third party account and your App account will be linked and we will receive some of your personal information from the third-party account. 

Categories of personal data used for this purpose:

• Identity data: Name; profile picture 
• Contact details: E-mail address

Our lawful basis for processing this personal data: We process this personal data on the basis of your consent (Art. 6 1 lit. a) GDPR). If you do not wish to link your App account with your Facebook or Google account, you can choose to instead create an account directly via the App. If you have logged into the App using a third party account in the past and wish to unlink your accounts, you can do so via the settings on the relevant third-party webpage. 

2. To procure and manage journeys you request through the App. 

We will need to process information about you in order to arrange and manage the journeys that you order through the App (whether you travel by taxi, private hire vehicle, e-scooter, e-bike or another mode of transport). 

This includes allowing you to interact with maps using Google Maps (which is integrated into the App) so that you can pin the pick-up and drop off locations for your journey on the map or (where you have chosen to activate GPS settings) to identify your location via GPS. We use Google Maps in order to calculate the anticipated cost of your journey and to interactively show you the distance to the vehicle which will be carrying out your journey. 

Where you choose to hire an e-scooter, e-moped or rent a car (depending on legal requirements), we will need to verify your driver's licence. You will only be able to hire once the verification is complete. Verification is valid for 36 months, after which point we will ask you to re-verify before you carry out any more hires.

After you have procured a journey, your driver may phone you about your journey (for example, to inform you about delays or ask you to clarify the pick-up location) – however, we use a phone masking service that means the driver will not be able to see your phone number at any time. 

Categories of personal data used for this purpose:

• Identity data: Name; photo of face; photo of driver's licence; driver's licence expiration data; address; e-mail address; date of birth; passenger/user ID; profile picture; Miles&More card number; blocked user accounts, salutation
• Contact details: E-mail address; phone number
• Journey data:
  • such as the time of the booking and the start/end location of your journey - Your start location may be collected by you placing a pin on a map or through your GPS coordinates, depending on the settings you have enabled. Enabling collection of GPS coordinates is optional. Where you have permitted access to GPS coordinates, we will only ever be able to see these where you are logged into and actively using the App on your device,
  • live location - if your turned on location sharing, we will also collect your live location from the moment you order a ride until it starts. You can change it at any time in the App settings,
  • vehicle ID; trip information (like usage of minutes, distance, start and endpoint of tour); price paid and voucher amount; reservation and vehicle state; the areas in which journeys are available for booking; location of hire; date of last trip; energy level of vehicle; number of journeys and revenue in last 90 days.
• Technical data: Information about your device (device ID); IP address; country code; trip ID; app version; error codes; app download date
• Financial data: Last four digits of credit card; payment transaction data; non-authorised transactions and payment rejection reasons
• Optional: Home and work address – If you provide your addresses, we will use these to save your favourite journey routes on the App.

Our lawful basis for processing this personal data: It is necessary to perform a contract with you (or to take steps at your request prior to entering into a contract) (Art. 6 1 lit. b) GDPR). If you do not provide this information, we will not be able to procure the journey or hire that you request or allow you to interact with maps via the App.

Where you have chosen to provide the information listed as 'optional', we process this on the basis of your consent (Art. 6 1 lit. a) GDPR) – you can delete this information from the App at any time.

Alternatively we process this personal data as it is necessary for our legitimate interest to ensure a high quality experience for you.

3. To better locate your driver via GPS location (Live Location)

We can share your GPS information live with your driver, to expedite the process of locating your driver. This particular option can be turned on or off at any time by using the respective toggle within the in app Privacy settings.

Categories of personal data used for this purpose:

• Journey data

Our lawful basis for processing this personal data: We process this personal data on the basis of your consent (Art. 6 1 lit. a) GDPR).

4. To use GPS information to enhance user experience and support other activities

You can book a ride without the need of using GPS location. However, where you choose to turn on this option within your device settings, we can rely on it to provide a better user experience throughout the journey. For example, you will not need to insert your pick up location as this will be automatically filled in.

We can use GPS information to support additional processing activities such as bug fixing, fraud prevention, and communication of offers and news. This Notice clearly sets out for which processing activity GPS information can be used, once users consent.

Categories of personal data used for this purpose:

• Journey data

Our lawful basis for processing this personal data: We process this personal data on the basis of your consent (Art. 6 1 lit. a) GDPR).

5. To purchase public transport tickets. 

In order to allow you to purchase public transport tickets (in cities where this service is available) we need to process certain information about you. 

Freenow partnered with Tranzer B.V. (Stationsplein 61,3818 LE Amersfoort, The Netherlands) in order to make this service available to you. If you decide to purchase a ticket Tranzer will be responsible for issuing it. Freenow and Tranzer will process your personal data together as so-called joint controllers.

Your personal data (e.g. name, date of birth, gender) might also be shared with the respective public transport company in order for the tickets to be properly issued and the data encoded into the QR code displayed as part of the ticket.

For more information on the processing of personal data by Tranzer, please refer to their Privacy Policy, which is available at https://tranzer.com/privacy-statement/ and is subject to the responsibility of Tranzer.

Categories of personal data used for this purpose:

• Identity data: Name, salutation, date of birth, passenger ID, profile picture (optional), miles&more card number (if applicable)
• Contact details: E-mail address; phone number, address
• Location and related data: Language; country and city, country code, territory of business areas
• Communication data: refund reason, correspondence with Freenow
• Journey data: journey ID, ticket area selection, price level selection, start station and end station, copy of replacing ticket and/or fine, device ID, time of the booking
• Technical data: Usage data e.g. log-in time and log-out times. IP address, application version, error codes
• Financial data: Last four digits of credit card; payment transaction data; non-authorised transactions and payment rejection reasons

Our lawful basis for processing this personal data: It is necessary to perform a contract with you (or to take steps at your request prior to entering into a contract) based on Art. 6 1 b) GDPR. If you do not provide this information, we will not be able to issue a ticket.

6. To respond to your enquiries and send you service-related communications. 

You can contact Freenow in several ways, such as our online contact form (https://support.free-now.com/hc/requests/new), by letter or by phone (where possible). Whenever you get in touch with Freenow, we process your personal data so that we can manage and respond to your enquiry or comment. We will also contact you from time to time with service communications (e.g., to provide a receipt for a journey you have taken or to notify you of updates to our T&Cs). 

Categories of personal data used for this purpose: Depending on how you choose to contact Freenow, we will process the following types of personal data:

• Identity data: Name
• Contact details: E-mail address; postal address; phone number
• Location and related data: Language; country and city 
• Communications data: Content of your messages (including any attachments you provide)
• Journey data: Relevant information about your journey or booking 
• Technical data: Usage data e.g., log-in time and log-out times

Our lawful basis for processing this personal data: Where you contact us to enter into or enforce a contract between you and Freenow, our lawful basis will be that the processing is necessary to perform a contract with you and/or to take steps at your request prior to entering into a contract (Art. 6 1 b) GDPR). 

In all other cases, we process this personal data as it is necessary for our legitimate interest in responding to passenger enquiries and in managing our relationship with customers and potential customers (Art. 6 1 f) GDPR).

We use Agentic AI to help respond to your queries quickly and effectively through our in-app support chat. It operates within our secure cloud environment and follows strict, predefined instructions created by us. The AI does not make any independent decisions about you or your requests. Agentic AI only uses the information necessary to support your query, such as the message you send in the chat and relevant booking details from your Freenow account. This data is processed securely and temporarily to enable a seamless support experience and is automatically deleted after 30 days. Your data is not used to train the AI or improve third-party models. All data is stored securely within the European Union and handled in accordance with applicable data protection laws. We process this data on the basis of our legitimate interest in efficiently managing customer service interactions and ensuring a high-quality user experience. If you prefer not to use Agentic AI, you will be given clear options to contact us through other customer care channels.

7. To take payment for your journey. 

Where you pay for your journey directly via the App, we will process payment-related information about you. Alternatively, you can also choose to connect your App account with a travel expense tool (such as Cytric or Concur). This will automatically transfer your journey invoices to an external service provider, who will process them to provide you/your employer with a detailed overview of travel expenses. 

Categories of personal data used for this purpose:

• Identity data: Name
• Contact details: E-mail address; phone number
• Journey data: Start/end location of your journey; type of service; time and date of the booking/journey; distance; duration
• Location and related data: Language; country
• Financial data:
  • Currency
  • If you have provided a credit card as a means of payment: the first name and surname of the credit card owner, the issuer of the credit card; the first six and last four digits of the credit card number and the expiration date of the credit card.
  • If you pay via PayPal: the e-mail address of your PayPal account.
  • If you pay with Apple or Google Pay: the e-mail address of your account.

• Technical data: Information about your device (such as device ID)
• Employment data: If your journey is linked to a Freenow for Business account or a mobility budget that is provided by your employer, we will process information about who your employer is
• Communications data: Content of any optional comments you provide (where relevant) 

Our lawful basis for processing this personal data: Where you choose to connect your account with a travel expense tool, we process this personal data based on your consent (Art. 6 1 a) GDPR). Your use of a travel expense tool is entirely voluntary and you can withdraw your consent at any time in the App menu. 

In all other cases, we process this personal information on the basis that it is necessary to perform a contract (Art. 6 1 b) GDPR) with you.

8. To manage ratings of our drivers and passengers. 

On the App, you can provide ratings of drivers and vehicles used to provide your journey: your rating will be aggregated with ratings from other passengers and used to display the driver's average rating on the App. Freenow will be able to view your rating (from one to five stars) as well as the specific journey to which the rating is associated. However, your specific rating will not be shown to the driver you have rated and your associated journey details and individual rating will not be shown publicly via the App.

In addition, your driver can provide a rating for you as a passenger (for instance, to provide positive feedback or to inform us of problems). Freenow will use these ratings to create an average passenger rating score for you. Only you will be able to view this in your Freenow passenger profile. Your rating will not be displayed to drivers during the procurement of any journeys and your rating will not be used as the basis for any journey procurement or other decision about you. We urge our drivers to choose the passenger rating on the basis of the politeness and behaviour of the passenger. 

Categories of personal data used for this purpose:

• Rating data: Ratings you have given; ratings you have received
• Journey data: Information about the journey to which the rating relates (such as start/end location and duration)

Our lawful basis for processing this personal data: We process this data on the basis of our legitimate interest (Art. 6 1 f) GDPR) in further developing and improving the quality of our services.

9. To manage fraud prevention and non-payment risks. 

When you create an account with the App, Freenow will evaluate the risk of non-payment and/or fraud for each new means of payment linked with your account and for each booked journey. We do this using either of the following two methods in order to make a decision about whether or not you will be able to access the "Pay By App" functionality: 

• our specially-trained employees review your information for irregularities and determine, based on their experience and discretion, whether or not you will be offered the Pay By App functionality. If one of our employees decides that you should not be offered the Pay By App functionality because, for example, they have identified a risk of fraudulent activity, they may contact your driver during your journey to let the driver know that your Pay By App functionality should not be accepted; and 
• using an automated decision-making process carried out by our European fraud prevention service provider. The provider will calculate a statistical likelihood of non-payment based on information connected with your account and the relevant payment method (and they will not use your personal data for any other purpose). On the basis of this, we will generate a fully automated decision as to whether you will be offered the "Pay By App" function in the App. 

If the outcome of our review is that you cannot use the Pay By App functionality then you will be notified of this by e-mail. You will still be able to use the App to procure journeys and pay by other means (such as cash). If you wish to contest a decision that you will not be offered Pay By App, please contact us via https://support.free-now.com/hc/requests/new. You will also be able to contest a decision that has been made by fully automated means. One of our trained employees will then review and reconsider the decision, taking your viewpoint into account when doing so.

We also carry out fraud prevention checks for your journey by using your profile picture (where you have uploaded one) to identify you. The driver who carries out your journey will temporarily be shown your profile picture to check that it matches the passenger taking the journey.

In addition, we carry out checks of the activity on users of our App to prevent ad-related fraud activity via AppsFlyer for more information see section 3.1. We also process technical information, usage data and location related data, to identify devices, for the purposes of fraud prevention.

Categories of personal data used for this purpose:

• Identity data: Name; profile picture (where provided); address details (if provided); advertising and related IDs connected with your device
• Contact details: The address you provide when registering your account; e-mail address; phone number
• Journey data: Start/end location of your journey, GPS coordinates
• Location and related data: Language; country
• Finance data: Invoice address (if provided)
  • If you have provided a credit card as a means of payment: Credit card issuer and the last four digits of your credit card number, the expiration date of your credit card, the name of the credit card owner
  • If you pay via PayPal: the e-mail address of your PayPal account
• Technical information: Information regarding your end user device (device ID, operating system, version); IP address; the version of the App you are using

• Usage data: Information about how you have interacted with the App, including features you have installed and links you have clicked

Our lawful basis for processing this personal data: We process this data on the basis of our legitimate interest (Art. 6 1 f) GDPR) in fraud prevention and reducing the risks of non-payment by our customers.

In order to protect you against overpaying for journeys, your driver's mobile phone will transmit GPS coordinates to us at intervals throughout your journey. This helps us to ensure that the driver does not intentionally prolong your journey in order to obtain a higher fee. This means that, if you think you may have paid too much for a journey, you can request that we share information about the route of your journey. 

Categories of personal data used for this purpose:

• Location data: GPS coordinates from your journey
• Journey data: such as the time of the booking and the start/end location of your journey

Our lawful basis for processing this personal data: We process this data on the basis of your and our legitimate interests (Art. 6 1 f) GDPR) in protection against overpayment and fraud prevention. 

10. To fix bugs and improve the functionality of the App. 

In order to fix issues, improve App functionality, and adjust the App to suit the needs of our passengers, we carry out technical analysis of how users interact with our App. Where possible, we will anonymise the personal data we use in order to carry out this activity. 

Categories of personal data used for this purpose:

• Identity data: Name; profile photo (where provided)
• Contact details: E-mail address; phone number; workplace and home address (where provided)
• Location and related data: Country; language; time zone; GPS coordinates at the time of booking (where provided)
• Journey data: Start/end location 
• Technical information: Information about your device (Device ID; advertising ID)
• Usage data: Information about your usage of our App

Our lawful basis for processing this personal data: It is necessary for our legitimate interests (Art. 6 1 f) GDPR) in improving the functionality and features of our App.

11. To send you news and personalised offers (marketing). 

Where we are permitted to do so, we will send you news and personalised offers relating to products and services offered by Freenow and/or our third-party partners that we think may be of interest to you. Depending on the settings you have enabled in your App, we will send these to you by e-mail, text or through in-app or push notifications. You can withdraw your consent to receiving these marketing messages at any time (see section 7 (Your privacy rights) to find out how you can object to marketing messages).  You can also withdraw your consent to marketing communications via the “Data Protection Settings" of the Freenow passenger App (under your “Profile”), by turning off the toggle relating to “News and personalised offers”.

We rely on Braze Inc., 63 Madison Building, 28 E. 28th St., Floor 12, New York, NY 10016, USA (“Braze”) for sending you news and personalised offers relating to products and services offered by Freenow and/or our third-party partners.

Categories of personal data used for this purpose: 

• Identity data: Name; passenger ID; profile picture (where provided); App profile type (business or privacy customer); registration status
• Contact details: E-mail address; phone number; home address or business address (where provided)
• Financial data: Method of payment; incentives
• Journey data: Type of journey; journey status; GPS location data at the time of the booking and at the time of the end of the journey (where you have provided access) or pickup and destination locations
• Technical information: Information about your device including the version of the App you are using; device ID, GAID (Google Advertising Identifier), IP address; usage data (usage frequency, information relating to the download of the App); login information
• Location and related data: Language; time zone; city 

Our lawful basis for processing this personal data: We process this information on the basis of your consent (Art. 6 1 lit. a) GDPR).

12. To analyse the success of our marketing campaigns and advertise our services online. 

We place non-targeted adverts for our services on third-party websites. We also evaluate and analyse the performance of our marketing campaigns and channels to understand how users become aware of our App, how they respond to specific ad campaigns and how they use the App. To do this, we collect and process certain information about the devices used by our users, their online behaviour and the content of websites they visit. The personal data we collect for this purpose are aggregated by our advertising partner and anonymised shortly after collection. Our service providers therefore cannot identify an individual from the personal data they receive. More information on how Freenow uses cookies and tracking technologies can be found in our Cookie Notice.

Categories of personal data used for this purpose: 

• Technical data: IP address; user agent; advertising IDs; operating system of the device; device model; information about your journey; device information and settings; applications; downloads; website hits; information about how you use your device and your in-App behaviour; network carrier; as well as original device and attributed media sources 
• Location and related data: City; language
• Preference data: Opt outs for advertising measures

Our lawful basis for processing this personal data: We process this information on the basis of your consent (Art. 6 1 lit. a) GDPR).

13. To provide personalised ads. 

We use ‘custom audience’ and ‘lookalike’ targeting provided by third parties so that we can display targeted advertisements about our services on third party websites and apps to a specific audience (e.g., depending on the characteristics of the audience). We do this so that ads can be tailored to the likely interests of the relevant individual. 

Categories of personal data used for this purpose: 

• Contact details: E-mail address (more specifically, we provide your email address to third party platforms, such as social media, to show you ads about Freenow on these platforms. This will only be possible if you registered on these platforms ('custom audience' ads). We also provide the email addresses of some of our users to third party platforms where we want to display Freenow ads to the registered users of these platforms who share similar characteristics as our own users (e.g., usage patterns, demographics, etc.) but are not yet Freenow users.)
• Technical information: Information about your device, such as device ID; Android ID; device type; operating system; IMEI or IP address; advertising identifiers; browser information; information on how you have interacted with the App (such as app downloads, in-app purchases, app calls); measurement data such as interactions with advertisements
• Journey data: use of promotions; journeys taken; cost of journeys
• Location data: City; country; language
• Information about users of third party platforms (in order to identify users that are likely to be interested in Freenow's services to show them appropriate ads, and/or to provide Freenow with information on the success of its advertising campaigns)

Our lawful basis for processing this personal data: The legal basis we rely on for this processing activity is that you have provided your consent (Art. 6 1 lit. a) GDPR).

You can also withdraw your consent to this via the “Data Protection Settings" of the Freenow passenger App (under your “Profile”), by turning off the toggle relating to “Personalised Advertising”. Alternatively, you can send us a message via https://support.free-now.com/hc/requests/new or to by letter to the address set out in section 1 of this Privacy Notice.

Where you withdraw your consent, this will not affect the lawfulness of any processing that we carried out prior to your withdrawal. We will implement your changes as soon as possible (due to technical reasons, this will be no later than 48 hours - working days - from the withdrawal).

You can turn off this use of your advertising identifier:

• on an iOS device: under “Settings” – “Data Protection” – “Advertising”, by selecting the option “no ad tracking” or
• on an Android device: under “Settings” – “Google” – “Advertising”, by selecting the option “deactivate personalised advertising”.

You can also reset your advertising identifier at any time in the device settings (iOS: “Reset Ad-ID”; Android: “Reset Advertising-ID”). Where you do this, a new identification number will be generated for your device, which will not be linked with the data collected for your previous advertising identifier. 

You can also withdraw your consent to this via the “Data Protection Settings" of the Freenow passenger App (under your “Profile”), by turning off the toggle relating to “Personalised Advertising”. Alternatively, you can send us a message via https://support.free-now.com/hc/requests/new or to by letter to the address set out in section 1 of this Privacy Notice.

Where you withdraw your consent, this will not affect the lawfulness of any processing that we carried out prior to your withdrawal. We will implement your changes as soon as possible (due to technical reasons, this will be no later than 48 hours - working days - from the withdrawal).

13.1 Appsflyer

Where you have consented to the Personalized Ads toggle, we use AppsFlyer to evaluate and analyze the performance of our marketing measures.

Categories of personal data used for this purpose: 

• Individual user identifiers: such as IP address, user agent, IDFA (Identifier For Advertisers), Android ID (in Android devices), Google Advertiser ID and appsflyer_id.
• Technical data: such as Android ID, information regarding the operating system of the used device, user agent identification, device model, browser language, TourID, eventName, eventValue, events_api, city, device information and settings, applications, opt out declarations regarding advertising measures, downloads, website hits, clicks and installations of apps, in-app behaviour, device motion parameters, network carrier, events that occur outside of the mobile app.

On the basis of the collected data which are aggregated in the course of the process, AppsFlyer can identify for us if certain actions relating to our app (e.g. download or installation) were caused by manipulation.

Our lawful basis for processing this personal data: The legal basis we rely on for this processing activity is that you have provided your consent (Art. 6 1 lit. a) GDPR).

If you do not wish for the use of AppsFlyer technology, you can withdraw your consent at any time in the “Data Protection Settings” of the Freenow passenger App (under your “Profile”), by turning off the toggle relating to “Personalized Advertising”. Alternatively, you can send us a message via https://support.free-now.com/hc/requests/new or by letter to the address set out in section 1 of this Privacy Notice. We will implement your changes as soon as possible (due to technical reasons, this will be no later than 48 hours - working days - from the withdrawal)."

14. To conduct market research and surveys. 

If you have agreed to receive market research and surveys from us (e.g., during registration of your account on the App or by activating the relevant toggle in the App's privacy settings), we will send these to you from time to time. The surveys we send you will be personalised to you. Depending on the settings you have enabled, we will send these to you by e-mail, text or through in-app or push notifications. We do this so we can understand how you use our App and how we can improve our services. 

Categories of personal data used for this purpose: 

• Identity data: Name; passenger ID; profile picture (if provided); app profile (business or privacy customer); login details (user name)
• Contact details: E-mail address; residential and/or business address (if provided); phone number
• Finance data: Payment method; invoice address on record (yes/no); tip value preference
• Journey data: Registration date; type of journey (booking, try-out ride); registration/journey status; information about vouchers redeemed; information about favourite drivers and number of journeys taken/cancelled; journey rates and values; ratings.
• Location and related data: Language; GPS coordinates at the start/end of journey (if provided) or start/end location of journey 
• Technical data: App version; usage data (usage frequency; information about the download of the App; date of the last login; push tokens)

Our lawful basis for processing this data: We process this personal data on the basis of your consent (Art. 6 1 lit. a) GDPR). If you have provided your consent to this activity and you subsequently do not wish to receive these messages, you can easily withdraw your consent by de-activating the relevant toggle in your “Data Protection Settings" of the Freenow passenger App (under your “Profile”). See also section 7 (Your privacy rights) on other ways you can withdraw consent and how we will implement your withdrawal. 

15. To run our loyalty, referral and partnership programs. 

If you take part in one of Freenow's loyalty or referral programs or partnership schemes, we will use your personal data as necessary to provide you with the relevant loyalty or partnership rewards and to confirm your participation in the program. The terms and conditions of the relevant program will be provided to you at the time you sign up to it. In particular, we run a referral scheme for business accounts, by offering rewards when the new referred customer signs up and takes a certain number of journeys. If you are a B2B passenger that is referred through this scheme, we will contact you to ask if you would like to sign up to our services, and we will collect and share information with the person who referred you about your sign-up activity and the number of journeys you take.

Categories of personal data used for this purpose:

• Identity data: Name 
• Journey data: App usage information such as the number of journeys taken; the cost of journeys; distance travelled
• If you wish to collect miles from our frequent flyer program partners by using the Pay By App function (insofar as this is available), your respective program number (e.g. Miles&More number)

Our lawful basis for processing this data: Where participation in the program involves users signing up to a contract, we process this personal data on the basis that it is necessary for the performance of a contract with you (or to take steps at your request prior to entering into such a contract) (Art. 6 1 lit. b) GDPR).

Otherwise, we process this personal data on the basis that it is necessary for our legitimate interest (Art. 6 1 lit. f) GDPR) in conducting the loyalty or partnership program. However, your participation in any loyalty or partnership program is voluntary and you can choose not to participate and/or end your participation in accordance with the terms of the relevant program.

Lastly, the legal basis we rely on for the B2B referral scheme is the consent of the referred passenger. You have a right to withdraw it at any time and please see section 7 (Your privacy rights) on how you can withdraw consent and how we will implement your withdrawal.

14. To use the Freenow mobility benefits card.

If you accept your employer's invitation to use the Freenow Mobility Benefits Card and activate and use your card, we process personal data in order to manage your budget, the mobility services used and the entitlements granted to you and to be able to assist you with any questions or problems. We also provide your employer with (possibly aggregated) information about the status of the budget or budget consumption, so that, for example, further credits can be loaded onto cards in good time or statistical evaluations of budget developments in user groups can be made.

Categories of personal data processed for this purpose:

• Identity data: Name, if applicable title, user ID
• Contact information: E-mail address
• Tour information: If you use mobility services via Freenow, data will be processed in accordance with "Arrangement and management of tours".
• Location and location-related data: language; country, time zone
• Payment information: 
  • Date of payment acceptance/refusal, reason for payment refusal, payment ID, payment status (recorded/booked/expired) payment type, currency, payment amount (original amount/requested amount);
  • Card budget, budget used (for Freenow bookings each by type of mobility used), date of (regular) budget renewal;
  • Merchant ID, merchant category code, merchant name, city, zip code, country of merchant;
  • Card type (virtual/physical), card number, card security code (CVV / CVC), expiration date, and country of issue of credit card;
  • first six and last four digits of PAN (Primary Account Number), card status (active/inactive), country of bill recipient.
• Technical data: Information about your terminal device (e.g. device ID, last login).
• Work-related data: Information about your employer, if applicable your function/role in the company, 
• Communication data: Content of your optional comments/statements (if required). 

Our legal basis for the processing of personal data: Processing for the purpose of creating and activating the Card in our App and in connection with the use of the Card for individual transactions is necessary to fulfill a contract concluded with you (Art. 6 1 lit. b) GDPR).

Insofar as personal data is transferred to your employer (if applicable also in aggregated form), this either also serves to execute a contract (Art. 6 1 lit. b) GDPR) concluded with you or to safeguard our legitimate interests (Art. 6 1 lit. f) GDPR) or those of your employer in the orderly administration of the mobility budgets granted.

If you are a Business Account Holder (employer), we collect and/or transmit personal data of holders, partners, beneficial owners and/or authorized representatives for the purpose of conducting so-called KYC (Know Your Customer) checks by the card-issuing partner company.   

Categories of personal data processed for this purpose:

• Identity data: Name, function/role in the company, value of shares held in the company, if applicable, customer ID, account holder ID.
• Company data: Company name, registered office, excerpt from the commercial register, commercial register number, tax number, VAT identification number, IBAN, bank information 

Our legal basis for the processing of personal data: The collection and transfer of personal data for the performance of KYC checks by the card issuing company is carried out in order to safeguard the legitimate interests to comply with obligations of payment service providers to cooperate in the fight against money laundering, fraud and the financing of terrorism.

17. To handle accident reporting. 

Unfortunately, accidents sometimes happen. If you or your driver is involved in an accident during a journey, we will use some of your personal information in order to carry out internal reporting, provide information to our insurers and other relevant third parties, and comply with our legal obligations. 

Categories of personal data used for this purpose:

• Identity data: Name
• Contact details: E-mail address; phone number
• Journey data: Details of the accident, including information your journey location, vehicle type, and journey time
• Health data: if anyone has been injured during the accident

Our lawful basis for processing this data: It is necessary for the purpose of our legitimate interests (Art. 6 1 lit. f) GDPR) in maintaining internal records about accidents that take place, notifying our mobility service providers of incidents in accordance with our contractual obligations, and processing insurance claims.

We will also process your personal information on the basis that it is necessary for compliance with a legal obligation (Art. 6 1 lit. c) GDPR) to which we are subject, where this is the case as well as when it is necessary for the establishment, exercise or defence of legal claims.

In limited instances, we will process this information to protect the vital interests (Art. 6 1 lit. d) GDPR) of you or someone else. 

18. To comply with our legal obligations. 

We may use your personal data to provide information to competent authorities where we are required to do so by applicable laws or regulations (e.g., to our transport licensing authority or insurers) based on Art. 6 1 lit. c) GDPR.

The types of personal data we share for this purpose will vary depending on the nature of the legal obligation. However, common categories of personal data used for this purpose are:

• Identity data: Name, details about your Freenow account.
• Contact details: E-mail address; phone number.
• Journey data: Information about your journeys, such as the start/end point.
• Usage data: Information about your usage of our App.

19. Links to third-party websites. 

Where you access a third party's website – for example, by following a link to our Facebook page via our website – the provider of that website will be the controller of the personal data you provide on that site. For information about how they will handle your personal data, you should refer to the privacy notice on that website.

We share your data with the following categories of recipients.

• With our Freenow group companies who process personal information for purposes that are described in this Privacy Notice. We act as a joint controller with our group companies for these purposes. You may exercise your data subject rights under the GDPR in respect of and against each of the parties. However, to speed up the response, we would kindly ask you to exercise your rights at https://support.free-now.com/hc/requests/new. Our Freenow group companies, to which we transfer each of the personal data types described in this Privacy Notice, operate in the same sector as us and are based inside the UK/EEA.

• Our parent company, Lyft, Inc., and its affiliates, third party services providers and partners who provide data processing services to us or who otherwise process personal information for purposes that are described in this Privacy Notice. These parties are based inside and outside of the EEA/UK, including in the United States.We work with the following categories of third party service providers: 

• Transportation companies and drivers provide journeys that you request through the App. To be able to provide these services, these providers receive your:
  • Identity data: name; profile picture (if you have chosen to upload this to the App). Drivers will only be shown your profile picture temporarily around the time of your booking;
  • Journey data: Journey booking information including the start/end location; live location;
    • Whilst your driver will be able to phone you about your journey (e.g., to warn you of traffic jams), we use a phone number masking service that means the driver will not be able to see your phone number;
    • Aggregated driver rating.

• Third parties that help enhance the security and functionality of our App so that we can better tailor it to our customers' needs.To be able to provide these services, these providers receive the personal data set out under section 3.10 above. We also use a provider of multi-factor authentication when you register on the App.

• Payment service providers and travel expense tool providers (where you choose to connect your account with a travel expense tool).To be able to provide these services, these providers receive the personal data set out under section 3.7 above.

• Mapping software providers (such as Google Maps) so that we can allow you to interact with maps on the App. To be able to provide these services, these providers receive your:
  • GPS location data (in an anonymised form so they cannot identify you)

• Anti-fraud and non-payment service providers. To be able to provide these services, these providers receive the personal data set out under section 3.9.

• Our advertising services and analysis partners.To be able to provide these services, these providers receive the personal data set out under section 3.11 and 3.13.

• Customer communications services providers. To be able to provide these services, these providers receive the personal data set out under section 3.3.

• Our loyalty programme partners. To be able to provide these services, these providers receive the personal data set out under section 3.15.

• E-scooter, e-moped, e-bike or car rental companies, where you choose to hire these vehicles. These third parties receive the personal data that is listed under section 3.2. When you rent a vehicle provided by these companies, Freenow will act as a joint controller of your personal data alongside the vehicle provider. This means that Freenow and these providers will each process personal data. You can find out more about how these parties handle your personal data under their privacy notices available at:
  • TIER
  • VOI
  • DOTT
  • SHARE NOW
  • MILES
  • SIXT
  • EMMY
  • FELYX
  • TRANZER
  • RideMovi
  • Bird

You may exercise your rights under the GDPR in respect of and against each of the parties (either Freenow or our third-party service mobility provider). However, to speed up the response, we would kindly ask you to exercise your rights via https://support.free-now.com/hc/requests/new.

• Public transport companies, where you decide to purchase tickets for public transport. In order for the tickets to be properly issued and the data encoded into the QR code displayed as part of the ticket, these providers might receive your name, birthdate and salutation.

• Identity verification provider, where you are asked to verify your driver's licence information to hire an e-scooter, e-moped or rent a car. To be able to provide these services, these providers receive the photo of your face and your driving licence.
• Freenow partners with third party providers (e.g. car rental companies) to offer their services within our App. For certain services you may be redirected to the provider’s website to order the service there. However, in order to process the reservation and payment, these third parties may receive the personal data that is listed under section 3.2.Your data will not be shared unless you decide to use that service and you will be always informed which company receives your personal data.

• If your Freenow account is connected to your employer (e.g., you pay for your tour via a business account and/or mobility budget provided by your employer), we will share personal data with your employer or other owner of the business account. To process this payment we will share your invoicing data, including your name, email address, fleet type, tour price and start/end location of your journey, but only to the extent that the relevant journey is paid by the business account or in scope of the mobility budget granted by your employer.

• Any competent law enforcement body, regulatory, government agency, court or other third party where we believe disclosure is necessary:
  • as a matter of applicable law or regulation,
  • to exercise, establish or defend our legal rights (or where it is necessary for our legitimate interests in enabling our drivers or partners to exercise their legal rights), or
  • to protect your vital interests or those of any other person.

• An actual or potential buyer (and its agents and advisers) in connection with any actual or proposed purchase, merger or acquisition of any part of our business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this Privacy Notice.

• Any other person with your consent to the disclosure.

We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use personal information about you, including to serve interest-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our Cookie Notice.

In some cases, your personal information is transferred to, and processed in, countries other than the country in which you are resident.  These countries may have data protection laws that are different to the laws of your country. 

Specifically, our group companies are located inside the EEA/UK and we store all our data with a cloud service provider within the EU or in IT infrastructures and systems (employee computers) at our sites within the EEA/UK.

Our parent company and its affiliates, third-party service providers and partners operate around the world. We have selected our service providers carefully to check that they will protect the personal data we share with them and we have engaged them in writing. 

Where we transfer your personal data outside the UK or EEA to these parties, we have taken appropriate safeguards to require that your personal information will remain protected in accordance with this Privacy Notice. We have concluded data processing agreements with these parties in accordance with Art. 28 3 GDPR, in as much as this is required for the contractual purpose. The transfer to these parties outside of the EEA takes place correspondingly on the basis of decisions by the EU Commission pursuant to Art. 45 GDPR or on the basis of standard contractual clauses. Transfers of personal data to our United Kingdom location, take place on the basis of the EU-UK adequacy decision. This ensures the consistent legality of data transfers.

For more information on the appropriate safeguards that we have implemented, you can contact us using the details provided in section 1. 

You have the following data protection rights. You can exercise these rights by sending us a message to https://support.free-now.com/hc/requests/new or a letter to the address mentioned under section 1 above. 

• You have the right to access, correct, update or request deletion of your personal data; 
• you can ask us to restrict processing of your personal information or object to processing;
• you can request portability of your data;
• you have the right to opt-out of marketing communications we send you at any time (you can also exercise this right by clicking on the “unsubscribe” or “opt-out” link in the marketing e-mails we send you or through the Privacy menu on the "App"). We will implement your opt-out as soon as possible (due to technical reasons, this will be within 48 hours);
• if we have collected and process your personal data with your consent, then you can withdraw your consent at any time.  Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent;

• you may at any time lodge a complaint with the responsible data protection authority of the federal state of your residence (or with the data protection authority of Hamburg) if you are unhappy with how we have used your data. 

We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws.

We have taken appropriate technical and organisational measures to keep your personal data secure (in particular to protect your personal data against unauthorised access by third parties, as well as accidental or intentional modification, loss or destruction). We review these measures periodically and change them in line with state of the art security processes.

The transfer of your personal data from your device (e.g., smartphone) to us is always encrypted. Freenow is PCI DSS (Payment Card Industry Data Security Standard) certified.

We are committed to ensuring the confidentiality, integrity, and availability of our IT resources, software, and hardware. To achieve this, we process certain data for the protection and security of these assets. This includes monitoring our systems for threats, vulnerabilities, and unauthorized access, as well as implementing and maintaining security measures like firewalls, intrusion detection systems, and access controls. We also process data for backups and disaster recovery to prevent data loss and ensure business continuity. This processing is essential to safeguard your data and our services from cyberattacks, system failures, and other potential disruptions.

We retain personal information we collect from you where we have an ongoing legitimate business need to do so (for example, to provide you with a service you have requested or it to comply with applicable legal, tax or accounting requirements). In particular: inactive accounts are deleted after 3 years of inactivity.

When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.