Deine Daten,
respektiert.

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO sowie sonstiger nationaler Datenschutzgesetze ist:

Anbieter

Onyx Mobility · Inh. Ilayda Karasoylu

Anschrift

Subbelrather Straße 15 a
50823 Köln · Deutschland

Telefon

+49 174 9018623

E-Mail

info@onyxmobility.de

Web

onyxmobility.de

Du erreichst uns in allen Datenschutzfragen am schnellsten per E-Mail an info@onyxmobility.de. Weitere Pflichtangaben findest du im Impressum.

Datenschutzbeauftragter: Sofern wir gesetzlich zur Bestellung eines Datenschutzbeauftragten verpflichtet sind bzw. einen solchen benannt haben, erreichst du ihn unter der oben genannten Anschrift mit dem Zusatz „Datenschutz" oder unter info@onyxmobility.de.

Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Mobilitätsdienste erforderlich ist, du eingewilligt hast oder eine gesetzliche Erlaubnis besteht. „Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – bei einem Carsharing- und Telematikdienst gehören dazu insbesondere auch Standort- und Fahrzeugbewegungsdaten.

Betroffene

Nutzer der Ryker-App, Mietkunden, Website-Besucher, Interessenten

Grundsätze

Datenminimierung · Zweckbindung · Transparenz · Speicherbegrenzung

Kein Datenverkauf

Wir verkaufen keine Daten und betreiben kein geräte-/app-übergreifendes Werbe-Tracking

Je nach Nutzung verarbeiten wir folgende Kategorien personenbezogener Daten:

Stammdaten

Name, Geburtsdatum, Anschrift, ggf. Unternehmensdaten

Kontaktdaten

E-Mail-Adresse, Telefonnummer

Identität/Fahrerlaubnis

Ausweisdaten, Führerschein, Ergebnis der Ident-Prüfung

Vertrag/Nutzung

Buchungen, Tarif, Mietzeiträume, OnyxPoints-Stand

Standort/Telematik

Fahrzeugposition, Fahrt-/Streckendaten, Fahrzeugzustand

Zahlungsdaten

Zahlungsmittel, Transaktions- und Abrechnungsdaten

Bonitätsdaten

Score-/Risikoinformationen zur Zahlungsausfall-Prognose

Kommunikation

Support-Anfragen, Schadenmeldungen, Schriftverkehr

Technische Daten

IP-Adresse, Geräte-/App-Infos, Log- und Diagnosedaten

Unsere Website, die Backend-Dienste der Ryker-App sowie unsere Telematik-Infrastruktur werden auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland (Standort Falkenstein) gehostet. Eine Verarbeitung außerhalb der EU findet im Rahmen des Hostings nicht statt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Zugriff erhebt der Server automatisch technische Informationen, die dein Browser bzw. die App übermittelt und in Logfiles speichert:

• IP-Adresse (zeitnah gekürzt bzw. nach kurzer Frist gelöscht)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Endpunkte / Seiten und übertragene Datenmenge
• Status-/HTTP-Antwortcode
• verweisende URL (Referrer), sofern vorhanden
• Browser-/App-Version, Sprache und Betriebssystem (User-Agent)

Diese Verarbeitung dient der Sicherstellung eines stabilen Verbindungsaufbaus, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung dieser Daten mit deinem Kundenkonto zu Werbezwecken findet nicht statt.

Für die Nutzung von Ryker und Onyx Drive benötigst du ein Konto. Bei der Registrierung erheben wir Stamm- und Kontaktdaten sowie – zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten – Daten zur Prüfung deiner Identität und Fahrerlaubnis (z. B. via Video-Ident oder eID).

Zweck

Kontoeröffnung, Berechtigungsprüfung (Fahrerlaubnis), Betrugsprävention

Daten

Name, Geburtsdatum, Anschrift, Ausweis-/Führerscheindaten, Ident-Ergebnis

Rechtsgrundlage

Art. 6 Abs. 1 lit. b (Vertrag), lit. c (rechtliche Pflicht) & lit. f (Betrugsprävention) DSGVO

Ident-Dienstleister

Die Prüfung erfolgt über einen spezialisierten Anbieter [Name des Ident-Anbieters einsetzen] als Auftragsverarbeiter innerhalb der EU/des EWR

Die Prüfung der Identität und Fahrerlaubnis ist Voraussetzung dafür, dass wir dir ein Fahrzeug überlassen dürfen; ohne diese Angaben können wir den Vertrag nicht erfüllen.

Wenn du ein Fahrzeug buchst, mietest oder eine Reservierung verwaltest, verarbeiten wir die hierfür erforderlichen Vertrags- und Nutzungsdaten: Tarif, Buchungs- und Mietzeiträume, Stationen/Heimzone, Start und Ende der Miete sowie die zugehörigen Abrechnungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- bzw. Mietvertrags).

Den Vertragstext und die jeweils geltenden AGB speichern wir und stellen sie dir in der App unter „Meine Buchungen" dauerhaft zur Verfügung.

Unsere Fahrzeuge sind mit einem fest verbauten Telematik-Modul ausgestattet (Hardware des Herstellers Teltonika). Dieses Modul erhebt während des Betriebs Standort- und Fahrzeugdaten und übermittelt sie verschlüsselt an unsere eigenen Server bei Hetzner in Deutschland. Es findet keine Übermittlung dieser Daten an Teltonika als Unternehmen oder an sonstige Dritte zu deren eigenen Zwecken statt; verarbeitet werden sie ausschließlich durch uns auf unserer in Deutschland gehosteten Infrastruktur.

Welche Daten das Modul sendet

Position

GPS-Standort des Fahrzeugs (in Echtzeit während der Buchung)

Fahrzeugzustand

Zündung/Motorstatus, Türverriegelung, Tank-/Ladestand, Kilometerstand

Fahrtdaten

Strecke, Dauer, ggf. Ereignisse wie Bewegungs-/Erschütterungsalarm

Technik

Fahrzeug-ID, Gerätestatus, Fehler-/Diagnosecodes

Wofür wir sie verarbeiten

• Anzeige und Auffinden verfügbarer Fahrzeuge in der Ryker-App
• Ent-/Verriegeln und Starten der Miete sowie Prüfung der Rückgabe in der Heimzone
• verbrauchs- und streckenabhängige Abrechnung
• Flottenmanagement, Wartung und Ladestandsteuerung
• Schutz vor Diebstahl, unbefugter Nutzung und zur Fahrzeugortung im Schadenfall
• Aufklärung von Unfällen, Schäden und Vertragsverstößen

Rechtsgrundlage ist – soweit die Verarbeitung zur Durchführung des Carsharings/ der Miete zwingend erforderlich ist – Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an Flottensicherheit, Diebstahlschutz und Schadenaufklärung (Art. 6 Abs. 1 lit. f DSGVO).

Keine permanente Überwachung: Die Echtzeit-Ortung erfolgt grundsätzlich nur während einer aktiven Buchung sowie zur Gefahrenabwehr (z. B. bei gemeldetem Diebstahl). Wir erstellen keine unnötigen Bewegungsprofile und nutzen Telematikdaten nicht zu Werbezwecken. Fahrtbezogene Daten werden nach Ablauf der für Abrechnung und Klärung erforderlichen Frist gelöscht oder anonymisiert.

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd., Irland; ggf. unter Einbindung der Stripe, Inc., USA). Je nach gewählter Zahlart (SEPA-Lastschrift, Kreditkarte, Apple Pay, Google Pay) übermitteln wir bzw. überträgst du die für die Transaktion erforderlichen Daten direkt an Stripe.

Daten

Name, Zahlungsmittel-/Kartendaten, Betrag, Transaktions- und Abrechnungsdaten

Zweck

Zahlungsabwicklung, Betrugsprävention, Kautionsvormerkung

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie lit. f (Betrugsprävention)

Datenschutz Stripe

stripe.com/de/privacy

Vollständige Kartendaten werden über Stripe nach PCI-DSS-Standard verarbeitet; wir selbst speichern keine vollständigen Kartennummern. Stripe verarbeitet Daten teils in den USA – Einzelheiten zur Drittlandübermittlung findest du unter Ziffer 17.

Im Rahmen der Anmeldung und vor hochpreisigen Buchungen können wir zur Absicherung gegen Zahlungsausfälle eine Bonitäts-/Risikoprüfung durchführen. Hierfür übermitteln wir die erforderlichen Daten an eine Auskunftei [Name der Auskunftei einsetzen] und erhalten Score- bzw. Risikoinformationen zurück.

Zweck

Prognose des Zahlungsausfallrisikos, Festlegung von Zahlart/Kaution

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), ggf. lit. b

Widerspruch

Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO widersprechen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO treffen wir hierbei nicht; das Ergebnis fließt lediglich in unsere Entscheidung über Zahlart und Kautionshöhe ein.

Bei Schäden, Unfällen oder Versicherungsfällen verarbeiten wir die hierzu erforderlichen Daten – etwa deine Angaben im Schadenformular, Fotos, Standort und Zeitpunkt sowie relevante Telematikdaten. Diese geben wir an die zuständige Versicherung und – soweit erforderlich – an beteiligte Dritte, Sachverständige oder Behörden weiter.

Zweck

Schadenabwicklung, Versicherungsfall, Geltendmachung/Abwehr von Ansprüchen

Rechtsgrundlage

Art. 6 Abs. 1 lit. b, lit. c & lit. f DSGVO

Nimmst du am OnyxPoints-Programm teil, verarbeiten wir deine Nutzungs- und Buchungsdaten, um Punkte gutzuschreiben und einzulösen. Rechtsgrundlage ist die Durchführung des Programms (Art. 6 Abs. 1 lit. b DSGVO). Erhältst du auf Basis deiner Einwilligung personalisierte Vorteile oder Newsletter, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO; deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn du uns per E-Mail, Telefon, Kontaktformular oder über die App kontaktierst, verarbeiten wir deine Angaben sowie ggf. IP-Adresse und Zeitpunkt, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. lit. f DSGVO (Beantwortung allgemeiner Anfragen).

Du erreichst uns in Datenschutzfragen jederzeit unter info@onyxmobility.de.

Die Ryker-App fragt nur die Berechtigungen ab, die für die jeweilige Funktion nötig sind. Du kannst Berechtigungen jederzeit in den Systemeinstellungen deines Geräts ändern oder widerrufen – einzelne Funktionen stehen dann ggf. nicht zur Verfügung.

Standort

Anzeige von Fahrzeugen in deiner Nähe, Start/Beenden der Miete, Rückgabezone. Eine Hintergrund-Ortung nutzen wir nur, soweit zur Mietabwicklung erforderlich.

Bluetooth / NFC

Verbindung zum Fahrzeug zum Ent-/Verriegeln

Kamera

Identitäts-/Führerscheinprüfung, Foto-Dokumentation bei Schäden

Mitteilungen

Buchungs-, Sicherheits- und Service-Hinweise (Push)

Speicher/Fotos

Hochladen von Belegen oder Schadenfotos

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. – soweit du in eine Berechtigung einwilligst – Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG.

Für Push-Benachrichtigungen wird ein Push-Token erzeugt und über den Push-Dienst deines Betriebssystems zugestellt – bei iOS über den Apple Push Notification service (APNs), bei Android über Firebase Cloud Messaging (Google). Diese technische Zustellung kann eine Verarbeitung durch Apple bzw. Google bedingen. Service- und sicherheitsrelevante Mitteilungen senden wir auf Grundlage von Art. 6 Abs. 1 lit. b/f DSGVO; rein werbliche Push-Nachrichten nur mit deiner Einwilligung (lit. a). Push kannst du in den System- oder App-Einstellungen jederzeit deaktivieren.

Auf unserer Website und in der App setzen wir technisch notwendige Cookies bzw. Speichertechnologien ein, um dich angemeldet zu halten, Sicherheits- und Sitzungsfunktionen bereitzustellen und deine Einstellungen zu speichern. Diese sind für den Betrieb erforderlich; Rechtsgrundlage ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige bzw. einwilligungspflichtige Speichertechnologien setzen wir nur ein, wenn du über unseren Cookie-/Einwilligungshinweis zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Ein geräte-/app-übergreifendes Werbe-Tracking führen wir nicht durch.

Wir geben Daten nur weiter, soweit dies zur Vertragserfüllung, aufgrund einer rechtlichen Pflicht, eines berechtigten Interesses oder deiner Einwilligung zulässig ist. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hetzner Online GmbH

Hosting/Server · Deutschland (Falkenstein)

Stripe

Zahlungsabwicklung · EU/Irland & USA

Ident-Anbieter

Identitäts-/Führerscheinprüfung · EU/EWR [Anbieter einsetzen]

Auskunftei

Bonitätsprüfung · EU/Deutschland [Anbieter einsetzen]

Versicherung

Schaden-/Versicherungsabwicklung · EU

Apple / Google

Push-Zustellung (APNs / Firebase) · soweit technisch erforderlich

Behörden

nur bei gesetzlicher Verpflichtung

Unsere Server (Hetzner) und die Telematikverarbeitung befinden sich in Deutschland. Eine Übermittlung in ein Drittland außerhalb der EU/des EWR findet im Wesentlichen nur im Zusammenhang mit der Zahlungsabwicklung über Stripe statt, soweit dabei die Stripe, Inc. (USA) eingebunden wird. Zusätzlich kann die technische Push-Zustellung über Apple/Google eine Übermittlung bedingen.

Soweit Daten in die USA übermittelt werden, stützen wir dies auf einen Angemessenheitsbeschluss im Rahmen des EU-US Data Privacy Framework (sofern der Empfänger zertifiziert ist) und/oder auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) nebst ergänzenden Schutzmaßnahmen. Eine Kopie der Garantien stellen wir dir auf Anfrage bereit.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Anschließend werden die Daten gelöscht oder anonymisiert.

Kontodaten

für die Dauer des Vertragsverhältnisses; Löschung nach Kontoauflösung, vorbehaltlich Aufbewahrungsfristen

Vertrag/Abrechnung

aufgrund handels- und steuerrechtlicher Pflichten i. d. R. 6 bzw. 10 Jahre (§ 257 HGB, § 147 AO)

Standort/Telematik

Echtzeitdaten nur während der Buchung; fahrtbezogene Daten nach Ablauf der Klärungs-/Abrechnungsfrist (i. d. R. wenige Monate)

Server-Logs

kurzfristig zu Sicherheitszwecken, danach Löschung/Anonymisierung

Support-Anfragen

bis zur abschließenden Bearbeitung zzgl. ggf. Aufbewahrungsfristen

Schaden/Unfall

bis zur endgültigen Klärung und bis Verjährung etwaiger Ansprüche eingetreten ist

lit. a

Einwilligung (z. B. Werbung, nicht notwendige Cookies)

lit. b

Vertragserfüllung (Konto, Buchung, Miete, Zahlung)

lit. c

rechtliche Pflicht (Steuer-/Handelsrecht, Identitätsprüfung)

lit. f

berechtigtes Interesse (Sicherheit, Diebstahlschutz, Betrugsprävention)

Alle Buchstaben beziehen sich auf Art. 6 Abs. 1 DSGVO. Bei berechtigtem Interesse haben wir stets eine Abwägung mit deinen Interessen vorgenommen.

Nach der DSGVO stehen dir insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung, die wir auf ein berechtigtes Interesse stützen, aus Gründen deiner besonderen Situation jederzeit widersprechen. Zur Ausübung deiner Rechte genügt eine Mitteilung an info@onyxmobility.de.

Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) in Düsseldorf. Du kannst dich aber auch an die Aufsichtsbehörde deines üblichen Aufenthaltsorts wenden.

Du kannst dein Konto und deine personenbezogenen Daten jederzeit löschen lassen. Dies entspricht zugleich den Vorgaben von Apple und Google zur In-App-Kontolöschung.

In der App

Profil → Konto → „Konto löschen"

Per E-Mail

info@onyxmobility.de

Bestätigung

Wir bestätigen die Löschung und informieren über etwaige gesetzliche Ausnahmen

Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuer-/ handelsrechtlich) weiter vorhalten müssen, werden für die übrige Nutzung gesperrt und nach Ablauf der Fristen gelöscht.

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen – u. a. Transportverschlüsselung (TLS), Zugriffskontrollen, Pseudonymisierung sowie verschlüsselte Übertragung der Telematikdaten an unsere Server in Deutschland. Unsere Maßnahmen werden fortlaufend an den Stand der Technik angepasst.

Unsere Dienste richten sich an Personen mit gültiger Fahrerlaubnis. Eine Nutzung setzt je nach Tarif ein Mindestalter voraus (vgl. AGB). Wir verarbeiten wissentlich keine Daten von Kindern. Sollten uns Daten von Personen unterhalb des zulässigen Alters ohne erforderliche Einwilligung übermittelt werden, löschen wir diese.

Diese Datenschutzerklärung gilt auch für die Ryker-App und ergänzt die in den App-Stores hinterlegten Datenschutzangaben (Apple „App-Datenschutz" / Google „Datensicherheit"). Die dort gemachten Angaben spiegeln die hier beschriebenen Verarbeitungen wider.

Erhobene Daten

Kontakt-/Stammdaten, Standort (präzise, ggf. im Hintergrund), Zahlungsdaten, Nutzungs- & Diagnosedaten

Zweck

App-Funktionalität, Buchung, Sicherheit, Betrugsprävention

Tracking

Kein App-/geräteübergreifendes Werbe-Tracking; keine Weitergabe an Werbenetzwerke

Weitergabe

nur an die unter Ziffer 16 genannten Empfänger

Löschung

In-App-Kontolöschung möglich (siehe Ziffer 21)

Apple, Google sowie Apple Pay/Google Pay verarbeiten im Zusammenhang mit Store, Zahlung und Push ggf. eigene Daten als eigenständig Verantwortliche; es gelten insoweit deren Datenschutzbestimmungen.

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Dienste oder der Rechtslage dies erfordern – z. B. bei der Einführung neuer Funktionen oder Dienstleister. Es gilt jeweils die hier veröffentlichte Fassung.

Stand dieser Erklärung: Juni 2026 · Version 2.0. Bei Fragen schreib uns gern: info@onyxmobility.de.