Diese Erklärung gilt für die App und die Website AllIn2Go unter allin2go.com sowie für alle darüber erreichbaren Funktionen.
Verantwortlich für die Datenverarbeitung in AllIn2Go im Sinne von Art. 4 Nr. 7 DSGVO ist:
Runline Automation, Inhaber Eugen Völker
Robert-Koch-Straße 6
44135 Dortmund
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz nutzen Sie bitte die oben genannte Adresse.
Für die Terminbuchung bei einem Partnerbetrieb gilt eine abweichende Verantwortlichkeit. Das ist in Abschnitt 5 beschrieben.
AllIn2Go ist so gebaut, dass die meisten Funktionen ohne Konto und ohne Anmeldung nutzbar sind. Parkplätze, Abfahrtszeiten, Wetter, Veranstaltungen und der Taxipreisrechner funktionieren, ohne dass Sie Daten von sich preisgeben.
Personenbezogene Daten verarbeiten wir nur, wenn Sie eine Funktion nutzen, die das erfordert, etwa ein Konto anlegen, einen Termin buchen oder Push-Nachrichten aktivieren. Wir erheben dabei nur die Daten, die für die jeweilige Funktion notwendig sind.
Die Verarbeitung erfolgt auf Servern der Hetzner Online GmbH in Nürnberg, Deutschland. Es findet keine Übermittlung Ihrer Daten in Länder außerhalb der EU statt, außer sie ist in Abschnitt 10 ausdrücklich genannt.
Bei jedem Aufruf werden vom Webserver automatisch Daten erfasst, die Ihr Gerät technisch übermittelt:
Zweck ist der technische Betrieb, die Stabilität und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb. Die Protokolldateien werden nach spätestens 14 Tagen gelöscht.
Sie können ein Konto anlegen, um Favoriten, Treuepunkte, Bewertungen und eigene Anzeigen zu nutzen. Dabei verarbeiten wir:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Nutzungsverhältnisses. Freiwillige Profilangaben beruhen auf Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit durch Löschen der Angabe widerrufen können.
Ob Ihr Profil für andere Nutzer sichtbar ist, entscheiden Sie selbst in den Profileinstellungen. Ohne Ihre Freigabe ist es nicht sichtbar.
Für die Buchung verarbeiten wir in seinem Auftrag:
Rechtsgrundlage für den Betrieb ist Art. 6 Abs. 1 lit. b DSGVO, die Durchführung des mit ihm geschlossenen Vertrages. Zwischen dem Betrieb und uns besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Für Auskunft, Berichtigung oder Löschung Ihrer Termindaten wenden Sie sich bitte an den Betrieb. Sie können sich auch an uns wenden, wir leiten Ihr Anliegen dann unverzüglich weiter.
Haben Sie ein Konto bei AllIn2Go, ordnen wir den Termin zusätzlich Ihrem Konto zu, damit Sie Ihre Buchungen in der App sehen und selbst absagen können. Für diesen Teil sind wir Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestätigungen, Absagen und Erinnerungen versenden wir per E-Mail und, falls von Ihnen aktiviert, per Push-Nachricht.
Betriebe können sich über das Formular unter allin2go.com/partner-werden.html selbst eintragen. Dabei verarbeiten wir die Angaben zum Betrieb sowie Name, E-Mail-Adresse und Telefonnummer der ansprechbaren Person. Zweck ist die Prüfung und Freischaltung des Eintrags sowie die spätere Betreuung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anbahnung und Durchführung der Partnerschaft. Wird ein Eintrag nicht freigeschaltet, löschen wir die Angaben nach spätestens sechs Monaten.
Sie können Push-Nachrichten aktivieren, etwa für Störungen im Nahverkehr, Terminerinnerungen oder Veranstaltungen. Wir fragen dafür ausdrücklich um Erlaubnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Technisch speichern wir dazu eine vom Browser oder Betriebssystem erzeugte Zustelladresse und die dazugehörigen Verschlüsselungsschlüssel. Diese Zustelladresse verweist auf den Push-Dienst des Herstellers Ihres Geräts oder Browsers, in der Regel Google, Mozilla, Microsoft oder Apple. Beim Versand einer Nachricht erfährt dieser Dienst, dass eine Nachricht an Ihr Gerät geht. Der Inhalt ist Ende zu Ende verschlüsselt.
Sie können Push-Nachrichten jederzeit in der App oder in den Einstellungen Ihres Geräts wieder abschalten. Wir löschen die Zustelladresse dann.
Die App enthält einen Assistenten, der Fragen zu Ämtern, Nahverkehr, Veranstaltungen und Orten beantwortet. Ihre Eingaben werden dafür an Anthropic, PBC, USA übermittelt, die das Sprachmodell bereitstellt.
Anthropic verarbeitet die Anfragen als Auftragsverarbeiter für uns, speichert sie nicht dauerhaft und verwendet sie nicht zum Training von Modellen. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission.
Bitte geben Sie im Assistenten keine Gesundheitsdaten, keine Zugangsdaten und keine Angaben zu anderen Personen ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Bereitstellung der von Ihnen aufgerufenen Funktion.
Wenn Sie einen Beitrag, einen Kommentar, eine Bewertung oder eine Anzeige veröffentlichen, sind Inhalt, Anzeigename und Zeitpunkt für andere Nutzer sichtbar. Veröffentlichen Sie dort bitte nichts, was nicht öffentlich sein soll. Eigene Beiträge können Sie jederzeit löschen, sie sind danach nicht mehr abrufbar.
Blockieren Sie einen anderen Nutzer, speichern wir diese Zuordnung, damit die Sperre wirkt. Die betroffene Person erfährt davon nichts.
Melden Sie einen Inhalt, speichern wir die Meldung mit Grund und Zeitpunkt, um sie prüfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer sicheren Plattform.
Melden Sie einen Schaden im Stadtgebiet, verarbeiten wir Ort, Kategorie und Beschreibung sowie ein hochgeladenes Foto. Bitte fotografieren Sie keine Personen und keine Kennzeichen. Die Meldung wird ohne Ihren Namen gespeichert, sofern Sie keinen angeben.
Sie können freiwillig ein Konto bei einem Sportdienst wie Strava verbinden, um Aktivitäten in der App zu sehen. Die Verbindung stellen Sie selbst her und können sie jederzeit trennen.
Wir übernehmen dabei bewusst nur Aktivitätsart, Distanz, Dauer, Startzeitpunkt und die Kennung der Aktivität. Wir übernehmen keine Streckenverläufe, keine Herzfrequenz und keine weiteren Gesundheitswerte. Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Nach dem Trennen der Verbindung löschen wir die übernommenen Daten.
Für Funktionen wie freie Parkplätze in der Nähe, nächste Haltestelle oder Preisberechnung einer Fahrt fragt die App den Standort Ihres Geräts ab. Das geschieht nur nach Ihrer Freigabe im Browser oder Betriebssystem und nur, wenn Sie die jeweilige Funktion öffnen.
Der Standort wird zur Berechnung verwendet und nicht dauerhaft bei uns gespeichert. Es wird kein Bewegungsprofil erstellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können die Freigabe jederzeit zurücknehmen.
Wir zählen, wie oft die einzelnen Bereiche der App geöffnet werden, damit wir wissen, welche Funktionen gebraucht werden. Gespeichert werden dabei ausschließlich der Name des Bereichs, die Stadt und der Zeitpunkt. Es werden weder IP-Adresse noch Kennung noch Konto mitgespeichert, eine Zuordnung zu einer Person ist nicht möglich.
Wir setzen keine Analysedienste Dritter ein. Es läuft kein Google Analytics, kein Meta-Pixel und kein vergleichbares Werkzeug in dieser App.
Die App speichert technisch notwendige Angaben lokal auf Ihrem Gerät, etwa die gewählte Stadt, Ihre Anmeldung und Ihre Einstellungen. Diese Angaben verlassen Ihr Gerät nicht, außer sie sind für eine von Ihnen genutzte Funktion erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.
Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen keine Daten. Empfänger sind ausschließlich die folgenden Stellen im beschriebenen Umfang.
| Dienst | Zweck | Ort |
|---|---|---|
| Hetzner Online GmbH | Betrieb der Server, alle in der App gespeicherten Daten | Nürnberg, Deutschland |
| Cloudflare, Inc. | Auslieferung der Inhalte und Abwehr von Angriffen, dabei fällt Ihre IP-Adresse an | USA, Standardvertragsklauseln |
| Anthropic, PBC | Sprachmodell für den KI-Assistenten, siehe Abschnitt 7a | USA, Standardvertragsklauseln |
| Google Ireland Limited | Versand unserer E-Mails, etwa Terminbestätigungen | Irland |
Die Kartenausschnitte liefert unser eigener Server aus. Ihr Gerät verbindet sich dafür nicht mit einem Kartenanbieter, Ihre IP-Adresse wird nicht an Dritte übermittelt. Das Kartenmaterial stammt aus OpenStreetMap, Kartendaten: OpenStreetMap-Mitwirkende, Lizenz ODbL.
An wenigen Stellen lädt Ihr Gerät Inhalte direkt bei Dritten. Diese Anbieter erhalten dabei technisch bedingt Ihre IP-Adresse. Ein Name oder Konto wird nicht übertragen.
| Anbieter | Wofür |
|---|---|
| Nominatim, OpenStreetMap Foundation | Umwandlung einer eingegebenen Adresse in Koordinaten |
| jsDelivr | Programmbibliothek zum Lesen von QR-Codes in der digitalen Treuekarte |
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Auslieferung dieser Inhalte.
Sie können sich über Google anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt uns dabei Ihren Namen, Ihre E-Mail-Adresse und die Bestätigung, dass diese Adresse verifiziert ist. Weitere Daten erhalten wir nicht. Beim Aufruf der Anmeldeseite verarbeitet Google Ihre IP-Adresse und weitere Nutzungsdaten, darauf haben wir keinen Einfluss. Eine Übermittlung in die USA ist nicht ausgeschlossen.
Die Anmeldung über Google ist freiwillig, Sie können sich ebenso mit E-Mail-Adresse und Passwort registrieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Fahrpläne, Wetter, Parkdaten, Baustellen, Nachrichten und ähnliche Inhalte holt unser Server bei offenen Quellen ab, unter anderem beim Open-Data-Portal der Stadt, den Verkehrsverbünden, Open-Meteo und der Overpass-API. Diese Abrufe erfolgen von unserem Server aus und ohne Bezug zu Ihrer Person.
An einigen Stellen verlinken wir Angebote Dritter, etwa Tickets für Veranstaltungen. Ein Teil dieser Links trägt eine Partnerkennung. Klicken Sie darauf, erfährt der Zielanbieter, dass der Aufruf über AllIn2Go kam, und wir erhalten im Fall eines Kaufs eine Vergütung. Nach dem Klick ist der jeweilige Anbieter verantwortlich, es gilt dessen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Wir geben Daten heraus, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Nutzungsbedingungen und zur Abwehr von Missbrauch erforderlich ist, etwa bei strafbaren Inhalten.
Für kostenpflichtige Zusatzfunktionen nutzen wir den Zahlungsdienstleister Stripe. Ihre Zahlungsdaten wie Kartennummer geben Sie direkt bei Stripe ein, wir erhalten sie nicht. Wir erfahren nur, ob eine Zahlung erfolgreich war und welchen Umfang Ihr Zugang hat.
Stripe verarbeitet Daten auch in den USA. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gilt zusätzlich die Datenschutzerklärung von Stripe.
| Daten | Dauer |
|---|---|
| Server-Protokolldateien | 14 Tage |
| Konto und Profil | bis zur Löschung durch Sie |
| Inaktives Konto ohne Anmeldung | Löschung nach 24 Monaten, vorher Hinweis per E-Mail |
| Termindaten | nach Weisung des Betriebs, spätestens 24 Monate nach dem Termin |
| Zustelladresse für Push | bis zum Abschalten der Benachrichtigungen |
| Reichweitenzählung | ohne Personenbezug, dauerhaft |
| Rechnungs- und Buchungsunterlagen | gesetzliche Aufbewahrungsfristen, bis zu 10 Jahre |
Sie können Ihr Konto jederzeit selbst löschen. Wir löschen dann Ihr Profil und Ihre Inhalte. Termine bei Partnerbetrieben bleiben davon unberührt, weil dafür der jeweilige Betrieb verantwortlich ist.
Sie haben uns gegenüber die folgenden Rechte:
Eine formlose Nachricht an [email protected] genügt. Wir antworten innerhalb eines Monats.
Sie können sich bei einer Aufsichtsbehörde beschweren. Zuständig für uns ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2 bis 4, 40213 Düsseldorf
[email protected]
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.
Stand: 15. August 2026