Datenschutzerklärung

Konto und Anmeldung: Ihre Mobilfunknummer ist Ihre Konto-Kennung. Sie wird mit einem per SMS gesendeten Einmalcode (OTP) bestätigt; der Code wird niemals im Klartext gespeichert. Name und E-Mail-Adresse sind optional.

Mieten: Abhol- und Rückgabestationen, Zeitstempel, Mietstatus und abgerechnete Beträge. Der Verlauf ist in der App einsehbar.

Zahlung: Zahlungen werden von unserem Dienstleister Stripe verarbeitet. OHMO speichert niemals Ihre vollständige Kartennummer — wir behalten nur eine Zahlungsreferenz, die letzten vier Ziffern und den Transaktionsstatus. Zur Verhinderung des Missbrauchs des Gratiszeitraums speichern wir außerdem den technischen Karten-Fingerprint von Stripe — eine stabile Kennung der physischen Karte, die weder Ihre Kartennummer ist noch Sie direkt identifiziert.

Miete über den Bildschirm einer Station: Es werden keine Identitäts- oder Kontaktdaten erhoben. Die kontaktlose Zahlung wird von Stripe (Stripe Terminal) verarbeitet; OHMO erhält lediglich eine Zahlungsreferenz, die letzten vier Ziffern, das Kartennetzwerk und gegebenenfalls den oben beschriebenen technischen Karten-Fingerprint, um die Miete dem Zahlungsmittel zuzuordnen, den Beleg zu erstellen und Betrug zu verhindern. Die Seite zur Miete ist über einen als QR-Code angezeigten Token-Link ohne Anmeldung erreichbar. Der Stationsbildschirm sendet außerdem über denselben Kanal technische Ereignisse, die der Station, einer Bildschirm-Sitzungskennung und einem Zeitstempel zugeordnet sind — ohne Name oder Kontaktdaten: Ablaufschritte, Zahlungsergebnis und Fehler, aber auch Bildschirmdiagnosen (Absturzberichte der Stationsanwendung mit Fehlermeldung und Stacktrace, aus denen Beleglinks, Zahlungskennungen und technische Token bereits auf dem Gerät entfernt werden; Starts im Notmodus; Öffnen und Schließen des Wartungszugangs durch einen Techniker). Sie dienen der Überwachung des Dienstes, der Fehlerdiagnose und der Sicherheit der Stationen und können über Station und Uhrzeit einer Miete zugeordnet werden.

Standort: Mit Ihrer Erlaubnis (Telefoneinstellungen) wird Ihre Position in der App verwendet, um die nächstgelegenen Stationen auf der Karte anzuzeigen. Sie wird auf Ihrem Gerät verarbeitet und nicht an OHMO-Server übertragen.

Technische Daten: Gerätemodell, Plattform, App-Version, Push-Token (falls Sie Benachrichtigungen aktivieren) sowie technische Protokolle (IP-Adresse, Zeitstempel), die für die Sicherheit des Dienstes erforderlich sind. Auf ohmo.fr erfolgt die Reichweitenmessung mit Matomo in der von der CNIL definierten einwilligungsfreien Konfiguration: aggregierte, anonyme Statistiken ohne Cookies und ohne seitenübergreifendes Tracking, gehostet in der Europäischen Union. Sie können dem jederzeit widersprechen (siehe „Ihre Rechte“).

Telemetrie der mobilen App: Die App übermittelt eine begrenzte Menge technischer Zustandsereignisse — App-Start, erfolgreiche Anmeldung, Laden der Stationsliste, Scan-Ergebnis, Mietanfrage, Ausgabe oder Rückgabe einer Powerbank, Schritte beim Hinterlegen eines Zahlungsmittels, Anzeige eines Belegs — zusammen mit der App-Version und der Hauptversion des Betriebssystems. Diese Ereignisse stammen aus einer vom Server festgelegten geschlossenen Liste: Die App kann ihnen weder freien Text noch Kennungen noch Inhalte Ihrer Daten beifügen. iOS stellt darüber hinaus Absturz- und Hänger-Diagnosen bereit (MetricKit); die App reduziert sie vor jedem Versand auf reine Zähler — kein Absturzbericht, kein Stack-Trace und kein Speicherinhalt verlässt Ihr Gerät. Die Ereignisse werden aus einer angemeldeten Sitzung gesendet, doch Ihre Konto- und Sitzungskennung zeichnen wir bewusst nicht daneben auf; sie werden in unseren technischen Protokollen aufbewahrt und nicht in einer Datenbank gespeichert. Unabhängig von dieser Telemetrie erhebt das in die App eingebundene Stripe-Zahlungs-SDK selbst zwei Kategorien von Daten: die von Ihnen eingegebenen Zahlungsdaten — sie werden von dem von Stripe selbst bereitgestellten Eingabefeld erfasst und direkt an Stripe übermittelt, sodass Ihre vollständige Kartennummer weder an die Server von OHMO übertragen noch von uns gespeichert wird — die für die Durchführung der Zahlung erforderlich sind; sowie Interaktionsdaten zur Nutzung der Zahlungsoberfläche, die sowohl für den Betrieb der Zahlung als auch für Stripes eigene Analysen (Analytics) verwendet werden.

Support-Assistent (Chat): Wenn Sie den Assistenz-Chat auf unseren Websites nutzen, wird der Text Ihrer Nachrichten zur Erzeugung einer automatisierten Antwort verarbeitet und durch einen Moderationsfilter geprüft. Die Unterhaltung eines Besuchers ist anonym (keinem Konto zugeordnet); sie wird 30 Tage nach ihrem Beginn automatisch gelöscht. Wir empfehlen, keine personenbezogenen Daten im Chat einzugeben; die IP-Adresse dient ausschließlich der Begrenzung der Anfragen (Missbrauchsprävention).

Support-Assistent — angemeldeter Modus: Wenn Sie den Chat angemeldet mit Ihrem Konto nutzen, wird die Unterhaltung Ihrem Konto zugeordnet und bleibt im Chat verfügbar. Um Ihnen zu antworten, kann der Assistent Daten Ihres Kontos abrufen (Status der laufenden Miete, letzte Mieten, Preise, Abrechnungsstatus); an den Generierungsanbieter werden nur die für die Antwort unbedingt erforderlichen Informationen übermittelt. Sie können die Übergabe der Unterhaltung an einen menschlichen Bearbeiter anfordern, der Ihnen im selben Chat antwortet.

Kontoerstellung, SMS-Authentifizierung, Bereitstellung des Verleihdienstes und Abrechnung: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Betrugs- und Missbrauchsprävention (SMS-Begrenzung, Verhinderung des Missbrauchs des Gratiszeitraums per Karten-Fingerprint, Dienstsicherheit) und technische Protokolle: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Technische Telemetrie der mobilen App (Überwachung von Verfügbarkeit und Qualität des Dienstes, Diagnose von Miet- und Zahlungsfehlern): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Technische Ereignisse und Diagnosen der Stationsbildschirme (Überwachung von Dienst und Konversion, Diagnose von Zahlungs-, Ausgabe- und Absturzfehlern, Wartungszugangsprotokoll für die Sicherheit der Stationen): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Support-Assistent (Chat) — automatisierte Antworten auf Ihre Fragen zum Dienst und Moderation der Nachrichten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Unterstützung ohne menschlichen Bearbeiter für jede Anfrage.

Support-Assistent im angemeldeten Modus (Hilfe zu Ihren Mieten und Zahlungen, Übergabe an einen menschlichen Bearbeiter): Vertragserfüllung (Art. 6 Abs. 1 lit. b).

Marketingmitteilungen: nur mit Ihrer Einwilligung (Opt-in), jederzeit widerrufbar (Art. 6 Abs. 1 lit. a).

Aufbewahrung von Abrechnungsdaten: gesetzliche Buchführungs- und Steuerpflicht (Art. 6 Abs. 1 lit. c).

Wir verkaufen Ihre Daten nicht und geben sie nur an die oben genannten Dienstleister weiter — soweit für deren Aufgabe erforderlich — oder wenn das Gesetz uns dazu verpflichtet.

Ihre Daten werden in der Europäischen Union gehostet (Frankfurt). Einzelne Dienstleister können Daten dennoch außerhalb der EU/des EWR verarbeiten; in diesem Fall erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder eines anderen von der DSGVO anerkannten Mechanismus.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Zur Ausübung dieser Rechte schreiben Sie uns an support@ohmo.fr; wir können einen Identitätsnachweis verlangen. Sie können außerdem eine Beschwerde bei der CNIL, der französischen Aufsichtsbehörde, einreichen (cnil.fr).

Die Übertragung erfolgt verschlüsselt (TLS), Verifizierungscodes und Sitzungs-Token werden gehasht gespeichert, und der Datenzugriff ist auf das Notwendige beschränkt. Um eine Sicherheitslücke zu melden, wenden Sie sich an security@ohmo.fr (siehe auch unsere security.txt-Datei).

Jede Änderung dieser Erklärung wird auf dieser Seite mit neuem Aktualisierungsdatum veröffentlicht. Über wesentliche Änderungen informieren wir Sie über die App oder per E-Mail.

Bei Fragen zu Ihren personenbezogenen Daten: support@ohmo.fr. Bei Sicherheitsthemen: security@ohmo.fr. Per Post: OHMO, 181 avenue Victor Hugo, 75016 Paris, France.