LEGAL & PRIVACY
Datenschutzhinweise
Informationen zur Website, zu Geschäftsbeziehungen und weiteren Tätigkeiten von SonicRide. Für Aufnahmen durch Testfahrzeuge gibt es einen gesonderten Hinweis.
Stand: 05.11.2026
01 Geltungsbereich
Diese Hinweise gelten, soweit einschlägig, für Websitebesucher, Kunden- und Lieferantenvertreter, Fahrer und Ingenieure, Bewerber, Personen mit Datenschutzanfragen sowie weitere von unseren Tätigkeiten betroffene Personen. Nicht jeder Abschnitt gilt für alle. Zusätzliche oder wesentlich andere Verarbeitungen erfordern ergänzende Informationen.
02 Verantwortliche Stelle und Kontakt
SonicRide GmbH · Bockenheimer Landstrasse 17-19 · 60325 Frankfurt am Main · Deutschland
[email protected]
Handelsregister: Amtsgericht Frankfurt am Main, HRB 140428. Geschäftsführer: Shengnan Gao. Bitte verwenden Sie den Betreff „Privacy / Datenschutz“. Senden Sie zunächst keine Ausweiskopien oder unnötigen sensiblen Unterlagen.
03 Verantwortlicher und Auftragsverarbeiter
Für eigene Entscheidungen über Websitebetrieb, Geschäftsbeziehungen, Bewerbungen und Verwaltung handelt SonicRide als Verantwortlicher. Bei Erprobungs- und Ingenieurleistungen kann SonicRide Verantwortlicher, Auftragsverarbeiter oder Unterauftragsverarbeiter sein. Maßgeblich sind die tatsächlichen Entscheidungen über Zwecke und wesentliche Mittel sowie die Aufgabenverteilung, nicht allein Vertragsbezeichnungen.
Hersteller, Kundenrollen und Datenschutzkontakte müssen in den einschlägigen Projekthinweisen benannt werden. Bei Verarbeitung für einen anderen Verantwortlichen unterstützt SonicRide die Weiterleitung und Bearbeitung von Anfragen nach den geltenden Vereinbarungen.
04 Herkunft der Daten
- Von Ihnen übermittelte Korrespondenz, Projektanfragen, Verträge, Bewerbungen und Datenschutzanfragen.
- Rechtmäßig bereitgestellte Angaben von Kunden, Lieferanten, Partnern, Personalvermittlern oder Referenzpersonen sowie angemessen verwendete öffentliche berufliche Quellen.
- Zugriffs- und technische Aufzeichnungen der Hosting- und Sicherheitssysteme.
- Bei Geschäfts- und Betriebsabläufen erzeugte Projekt-, Berechtigungs- und Sicherheitsunterlagen. Quellen von Fahrzeugaufnahmen werden gesondert beschrieben.
Erhält SonicRide als Verantwortlicher Daten nicht bei der betroffenen Person, sind die Informationen nach Art. 14 DSGVO fristgerecht bereitzustellen, sofern keine geprüfte Ausnahme greift. Die Veröffentlichung einer Website begründet für sich keine Ausnahme.
05 Datenkategorien
| Tätigkeit | Kategorien |
|---|---|
| Geschäft und Verträge | Name, berufliche Kontaktdaten, Organisation und Funktion, Anforderungen, Kommunikation, Verträge, Bestellungen, Rechnungen und Zahlungsunterlagen. |
| Fahrer und Ingenieurprojekte | Rollen, Einsätze, Qualifikationen, Schulungen, Aufgaben und Berechtigungen. |
| Bewerbungen | Bewerbung, Lebenslauf, Ausbildung, Berufserfahrung, Fähigkeiten, Referenzen, Gespräche und Bewertungen. |
| Website und Sicherheit | IP-Adresse, Anfragezeit und Seite, Browser und Gerät, Herkunftsseite sowie technische und Sicherheitsprotokolle. |
| Datenschutz und Recht | Anfragen, Widersprüche, Beschwerden, erforderliche Identitätsprüfung, Untersuchung, Antworten und rechtliche Unterlagen. |
| Fahrzeugaufnahmen | Video, Standort und Umgebung, Aufnahmezeit, Kamera- und technische Metadaten. Den tatsächlichen Umfang müssen Projekthinweise festlegen. |
06 Besondere Kategorien und Straftatendaten
Bilder oder Geschäftsvorgänge können beiläufig Gesundheit, Religion, politische Meinungen oder andere sensible Informationen betreffen. Gewöhnliche Bilder sind nicht automatisch besondere Kategorien nach Art. 9 DSGVO. Ist Art. 9 anwendbar, ist zusätzlich zur Rechtsgrundlage nach Art. 6 eine Bedingung nach Art. 9 erforderlich. Ein Gesichtsbild ist nicht automatisch biometrische Verarbeitung zur eindeutigen Identifizierung.
Ein Unfall, Polizeieinsatz oder vermeintlicher Verkehrsverstoß begründet nicht automatisch Daten nach Art. 10. Fällt eine Verarbeitung darunter, müssen dessen zusätzliche Bedingungen und das nationale Recht erfüllt sein. Der öffentliche Straßenraum macht eine Verarbeitung nicht automatisch rechtmäßig.
07 Zwecke und Rechtsgrundlagen
| Zweck | Mögliche Rechtsgrundlage |
|---|---|
| Anfragen und vorvertragliche Kommunikation | Art. 6 Abs. 1 lit. b für auf Wunsch der Person erfolgende vorvertragliche Schritte; lit. f kann für Unternehmenskontakte und andere Geschäftsanfragen gelten. |
| Kunden-, Lieferanten-, Vertrags- und Projektverwaltung | Je nach Tätigkeit Art. 6 Abs. 1 lit. b oder f; lit. c für gesetzliche Finanz- oder Aufsichtspflichten. |
| Websitebetrieb und Sicherheit | Art. 6 Abs. 1 lit. f: zuverlässiger Betrieb, Missbrauchsabwehr und Fehleranalyse; lit. c bei konkreten gesetzlichen Pflichten. |
| Bewerbungen und Personal | Die geeignete DSGVO-Grundlage und einschlägiges deutsches Beschäftigten- und Datenschutzrecht für die konkrete Beziehung. |
| Datenschutzanfragen, Beschwerden und Rechtsansprüche | Art. 6 Abs. 1 lit. c bei gesetzlichen Pflichten; lit. f, soweit für Beschwerdebearbeitung oder Rechtsansprüche angemessen. |
| Optionale Technik oder Einwilligung | Art. 6 Abs. 1 lit. a und geltende Regeln zum Endgerätezugriff, wenn Einwilligung erforderlich ist. Einwilligung ist widerruflich. |
Berechtigte Interessen erfordern die Prüfung von Notwendigkeit, Alternativen und Betroffenenrechten. Diese Hinweise ersetzen keine Interessenabwägung, DSFA oder Prüfung nationalen Rechts.
08 Erforderlichkeit von Angaben
Bei der Erhebung ist zu erläutern, ob Angaben gesetzlich oder vertraglich vorgeschrieben oder zum Vertragsabschluss nötig sind. Ohne erforderliche Kontakt-, Anfrage- oder Bewerbungsangaben können wir gegebenenfalls nicht vollständig antworten oder die Beziehung verwalten. Beiläufig aufgenommene Verkehrsteilnehmer müssen SonicRide keine Daten aktiv mitteilen.
09 Empfänger
Je nach Zweck und Erforderlichkeit kommen berechtigte Beschäftigte, Kunden oder Hersteller, Ingenieur- und Betriebsdienstleister, Hosting-, IT-, Sicherheits-, Kommunikations- und Personalvermittlungsanbieter, Berater sowie gesetzlich befugte Stellen in Betracht. Diese Website wird bei Cloudflare gehostet; die Infrastruktur kann technische Zugriffs- und Sicherheitsdaten verarbeiten.
Konkrete Empfänger, Rollen und Berechtigungen für Projektaufnahmen müssen in Projektdokumentation und Hinweisen bestätigt werden. Allgemeine Empfängerkategorien erlauben keine unbegrenzten Zugriffe oder Weitergaben.
10 Übermittlungen in Drittländer
Dienstleister und Projekte können Verarbeitungen außerhalb des EWR umfassen. Für personenbezogene Daten ist ein Mechanismus nach Kapitel V DSGVO erforderlich, etwa ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, gegebenenfalls mit ergänzenden Schutzmaßnahmen. China ist derzeit nicht von einem Angemessenheitsbeschluss der Europäischen Kommission erfasst.
Verpixelte Gesichter oder Kennzeichen machen Aufnahmen nicht zwingend anonym: Standort, tatsächliche Aufnahmezeit und Kontext können eine Identifizierung ermöglichen. Die tatsächlichen Daten und Empfänger sind zu prüfen. Informationen zu einschlägigen Übermittlungen und Garantien können Sie bei uns anfordern.
11 Informationssicherheit
Maßnahmen müssen dem Risiko entsprechen. Dazu können berechtigte Zugriffe, Authentifizierung, Verschlüsselung bei Speicherung und Übertragung, sichere Datenträgerhandhabung, Vertraulichkeit, Protokollierung, Vorfallbearbeitung und Dienstleisterverträge gehören. Umfang und Nachweise richten sich nach der tatsächlichen Umsetzung.
Der Umfang einzelner Maßnahmen hängt von der Verarbeitungstätigkeit ab. Verpixelung, Integrität, Wiederherstellung und Löschung sind im Projekt zu konkretisieren und zu überprüfen.
12 Aufbewahrung und Löschung
| Kategorie | Dauer oder Kriterien |
|---|---|
| Technische Website- und Sicherheitsdaten | Tatsächliche Hostingkonfiguration, Betriebszweck, Sicherheitsvorfälle und gesetzliche Anforderungen. |
| Anfragen und Geschäftsunterlagen | Bearbeitung, Geschäftsbeziehung, Vertrag sowie steuer- und sonstige gesetzliche Pflichten. |
| Bewerbungsdaten | Bewerbungszweck, Beschäftigtenrecht, Rechtsansprüche und bestätigte Aufbewahrungsregeln. |
| Datenschutzanfragen und Beschwerden | Anfragenbearbeitung, Nachweis der Pflichterfüllung und Rechtsansprüche. |
| Originalaufnahmen, temporäre Dateien, Datenpakete und Empfängerkopien | Getrennte Fristbeginne, Dauer, Versions- und Sicherungsregeln sowie Löschverantwortung in den jeweiligen Projekthinweisen. |
Konkrete Fristen richten sich nach bestätigten Aufbewahrungsregeln und tatsächlichen Verarbeitungsabläufen. Das Ablaufen alter Versionen löscht keine aktuellen Objekte. Das Ende eines Kontozugriffs ist nicht die Aufbewahrungsfrist jedes Datenpakets.
13 Cookies und optionale Technik
Diese statische Websiteversion enthält keine Werbetracker, Verhaltensanalysen oder optionalen Statistikskripte Dritter. Hosting, Sicherheit und Bereitstellung können notwendige technische Aufzeichnungen erzeugen. Vor der Ergänzung optionaler Technik werden die nötigen Informationen und gegebenenfalls Einwilligungen eingeholt.
14 Automatisierte Entscheidungen
SonicRide nutzt diese Website nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Fahrzeugaufnahmen werden von SonicRide nicht zur Gesichtserkennung eingesetzt. KI-Training ist von Entscheidungen nach Art. 22 zu unterscheiden; Projektzwecke sind gesondert festzulegen und zu prüfen.
15 Ihre Rechte und Anfragen
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch bei berechtigten Interessen und Widerruf einer Einwilligung. Für die einzelnen Rechte gelten unterschiedliche Bedingungen und Ausnahmen.
Schreiben Sie an [email protected]. Zusätzliche Angaben zur Identität oder Vertretung verlangen wir nur, soweit angemessen erforderlich. Grundsätzlich erfolgt die Antwort binnen eines Monats. Art. 12 erlaubt bei Komplexität oder Anzahl der Anfragen gegebenenfalls zwei weitere Monate; darüber und über die Gründe wird im ersten Monat informiert. Anfragen sind grundsätzlich kostenlos, vorbehaltlich gesetzlich zulässiger Gebühren oder Ablehnung.
16 Anfragen zu Fahrzeugaufnahmen
Ungefähres Datum, Uhrzeit, Ort, Fahrzeugbeschreibung und Umstände helfen beim Auffinden. Aufnahmen werden normalerweise nicht nach Namen indiziert. Ist eine Person mit angemessen verfügbaren Mitteln nicht identifizierbar, gelten insbesondere Art. 11 und weitere DSGVO-Regeln; das Auffinden oder sofortige Löschen jedes Ausschnitts kann nicht garantiert werden.
Siehe Hinweise zu Fahrzeugaufnahmen. Verfolgen oder stoppen Sie für eine Anfrage kein Testfahrzeug und gefährden Sie nicht den Straßenverkehr.
17 Beschwerden und Aufsicht
Sie können uns kontaktieren oder sich unmittelbar bei einer zuständigen Aufsichtsbehörde im EU-/EWR-Staat Ihres gewöhnlichen Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes beschweren. Eine vorherige Beschwerde bei SonicRide ist nicht erforderlich.
Für eigene Verarbeitungen der Firma in Frankfurt ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) einschlägig. Offizielle Kontakt- und Beschwerdeinformationen; [email protected]. Weitere Behörden finden Sie im EDSA-Verzeichnis.
18 Aktualisierung und Projekthinweise
Diese Hinweise bieten gestufte Informationen zu unterschiedlichen Geschäftstätigkeiten. Projektrollen, Daten, Empfänger, Übermittlungen, Maßnahmen und Fristen müssen durch bestätigte Hinweise und tatsächliche Abläufe getragen sein. Allgemeine Websiteinformationen bestätigen keine abgeschlossene DSFA, Interessenabwägung, Genehmigung oder Transferprüfung.
Wesentliche Änderungen werden im Datum und gegebenenfalls in Projektinformationen und Fahrzeugkennzeichnungen berücksichtigt. QR-Code und lesbare Kurzadresse sollten zum zugänglichen, einschlägigen Hinweis führen.