Motu ist Software für Lieferflotten und wird von Finis Ventures LLC („Motu“, „wir“) betrieben. Diese Erklärung gilt für:
- die Motu-App, die Runner auf ihren Telefonen nutzen;
- das Flotten-Panel, das das Team einer Flotte im Browser nutzt;
- die Händler-API, über die Geschäfte, Restaurants und Plattformen Bestellungen an eine Flotte senden;
- diese Website, motu.run.
Kurz gesagt. Motu organisiert die Arbeit zwischen einer Flotte, den selbstständigen Runnern, die mit ihr arbeiten, und den Händlern, die ihr Bestellungen senden. Wir erheben, was diese Arbeit braucht, und nicht mehr. Der Standort wird nur verwendet, während ein Runner eine Bestellung annimmt oder transportiert, und nur der letzte Punkt wird gespeichert. Wir verkaufen keine Daten, wir zeigen keine Werbung, und kein automatisiertes System sperrt oder sanktioniert jemanden oder bringt jemanden in eine Rangfolge.
1. Wer für Ihre Daten verantwortlich ist
Die Flotte ist Verantwortlicher für die Daten, mit denen sie ihre Lieferungen abwickelt: die Konten ihrer Runner und deren Vertretungen, Bestellungen, den Standort während des Transports einer Bestellung, Chats, Bewertungen, Statistiken und Entscheidungen über Konten. Wir sind Auftragsverarbeiter der Flotte und verarbeiten diese Daten nur nach ihren Weisungen.
Händler sind Verantwortliche für die Daten ihrer Kunden, die sie mit einer Bestellung senden (Name, Adresse und Telefonnummer der Person, die sie erhält). Sie geben diese Daten an die Flotte weiter, damit die Bestellung zugestellt werden kann, und wir verarbeiten sie im Auftrag der Flotte.
Rechnungen der Runner. Wenn ein Runner uns in der App dazu ermächtigt, erstellen wir die Rechnungen des Runners an die Flotte und stellen sie im Namen des Runners aus. Dabei handeln wir nach den Weisungen des Runners.
Wir sind Verantwortlicher für:
- die technischen Daten, die wir für den sicheren Betrieb des Dienstes brauchen, etwa Anmeldeprotokolle, Push-Tokens von Geräten und Fehlerprotokolle;
- unseren Vertrag und die Abrechnung mit jeder Flotte;
- die Nachrichten, die Sie uns über diese Website senden.
Wenn Sie Runner sind und ein Recht in Bezug auf Ihre Daten ausüben möchten, können Sie sich an Ihre Flotte wenden oder uns direkt schreiben (Abschnitt 10). Wir leiten die Anfrage weiter oder beantworten sie selbst, je nach Fall.
2. Was wir verarbeiten
Runner und ihre Vertretungen
| Daten | Wozu |
|---|---|
| Konto: Name, Benutzername, Telefonnummer, Stadt, Sprache und ein nur als Einweg-Hash gespeichertes Passwort | Um Sie anzumelden und Ihr Konto zu führen. Ihr Passwort ist auch Ihre Unterschrift auf Rechnungen. |
| Fahrzeug, und bei einem Motorrad oder Auto die Nummer Ihres Führerscheins und sein Ablaufdatum | Die Preise hängen vom Fahrzeug ab, und für ein Motorrad oder Auto ist ein gültiger Führerschein nötig. |
| Steuerdaten: amtlicher Name, Steuernummer (NIF) und steuerliche Anschrift | Um Ihre Rechnungen auszustellen. |
| Vereinbarungen, die Sie in der App unterzeichnen, mit Version, Datum, IP-Adresse und Ihrer gezeichneten Unterschrift | Als Nachweis, was vereinbart wurde und wann. |
| Online-Status, und wann Sie online oder offline gehen | Um Ihnen offene Bestellungen zu zeigen und die Frage „Warum habe ich diese Bestellung nicht gesehen?“ zu beantworten. |
| Bestellungen, die Sie annehmen, mit einem Gegenangebot beantworten, ablehnen oder zurückgeben; Direktangebote; Einnahmen; Rechnungen | Um Ihre Bezahlung über Ihre Rechnungen abzuwickeln und einen genauen Verlauf zu führen. |
| Standort, nur während Sie eine Bestellung annehmen oder transportieren (Abschnitt 3) | Um beim Annehmen die Regel „Nähe zuerst“ der Flotte zu prüfen und den Fortschritt der Bestellung zu zeigen, während Sie sie transportieren. |
| Chatnachrichten mit dem Team der Flotte | Um Bestellungen abzustimmen. |
| Bewertungen: Ihr eigener Durchschnitt und die Bewertungen, die Sie Händlern und Empfängern geben | Intern bei der Flotte (Abschnitt 4). |
| Protokolle maskierter Anrufe: wann, zu welcher Bestellung, wie lange. Nie die Nummern, nie eine Aufzeichnung | Damit Sie einen Empfänger anrufen können, ohne seine Nummer zu sehen. |
| Übergabefoto und Notiz, wenn Sie sie hinzufügen | Zustellnachweis. Fotos werden nach 30 Tagen gelöscht. |
| Push-Token und Benachrichtigungsprotokolle | Um Sie über Angebote und Bestellungen zu informieren, die an Sie gerichtet sind. |
Eine Vertretung, die über das Konto eines Runners arbeitet, hat einen eigenen Namen, eine eigene Telefonnummer (per SMS bestätigt), ein eigenes Passwort und ein eigenes Fahrzeug, und die Bestellungen, die sie transportiert, werden als ihre erfasst.
Das Team der Flotte
Name, geschäftliche E-Mail-Adresse, Rolle, ein nur als Einweg-Hash gespeichertes Passwort, Sprache und ein Protokoll der Aktionen, die protokolliert werden müssen: wer eine Bestellung wieder freigegeben, eine PIN eingesehen (mit Begründung), einen Preis geändert oder eine Maßnahme zu einem Konto ergriffen hat.
Händler
Firmenname und Anschrift, API-Schlüssel (nur als Hash gespeichert), Webhook-Adresse und die Bestellungen, die sie senden.
Personen, die Lieferungen erhalten
Der Händler sendet uns Ihren Namen, Ihre Lieferadresse, Ihre Telefonnummer und gegebenenfalls einen Lieferhinweis, dazu eine 4-stellige PIN für die Übergabe. Ihre Telefonnummer erreicht den Runner nie: Anrufe laufen auf beiden Seiten über eine Motu-Nummer und werden nie aufgezeichnet. Auch die PIN wird dem Runner nie angezeigt; das Team der Flotte sieht sie nur über eine protokollierte Einsicht. Ein Runner kann die Übergabe bewerten; diese Bewertung bleibt innerhalb der Flotte und wird nach 12 Monaten gelöscht.
Besucher dieser Website
- Nachrichten, die Sie über das Kontaktformular senden: Name, E-Mail-Adresse, Unternehmen, falls Sie es angeben, und Ihre Nachricht. Wir verwenden sie nur, um Ihnen zu antworten.
- Server-Protokolle: Unser Hosting-Anbieter verarbeitet grundlegende Anfragedaten (etwa IP-Adresse und Uhrzeit) zur Sicherheit.
Was wir nicht erheben
Keine Werbe-IDs, kein app- oder websiteübergreifendes Tracking, keine Analyse-Cookies, kein Standort, wenn ein Runner keine Bestellung annimmt oder transportiert, und keine Zahlungskartennummern.
3. Standort
- Wenn keine Bestellung angenommen oder transportiert wird: Die App sendet keinen Standort. Offene Bestellungen erreichen jeden Runner der Stadt, der online ist, und das Telefon selbst entscheidet nach der veröffentlichten Regel „Nähe zuerst“ der Flotte, wann es welche Bestellung anzeigt.
- Beim Annehmen einer Bestellung oder bei einem Gegenangebot: Die App sendet einen Punkt, um diese Regel zu prüfen. Er wird nur gespeichert, wenn die Annahme gelingt, und zwar als erster Punkt der Fahrt; sonst wird er verworfen.
- Beim Transport einer Bestellung: Die App sendet etwa alle 30 Sekunden einen Punkt. Wir speichern nur den letzten Punkt und löschen ihn, wenn die letzte Bestellung endet, die Sie transportieren. Die App zeigt an, wann der Standort geteilt wird.
- Jede abgeschlossene Bestellung behält einen Punkt: den Ort, an dem sie abgeschlossen wurde. Eine Stornierung nach der Abholung behält den Punkt, an dem sie erfolgte, damit die zurückgelegte Strecke bezahlt werden kann.
4. Automatisierte Systeme und menschliche Entscheidungen
Kein automatisiertes System entscheidet über das Konto eines Runners: Es gibt keine automatischen Sperren, Sanktionen oder Ranglisten und keine Annahme- oder Ablehnungsquoten. Über Konten entscheidet ein Mensch bei der Flotte, mit einer schriftlichen Begründung, die der Runner lesen und anfechten kann.
Diese Teile des Dienstes laufen automatisch, nach Regeln, die die Flotte veröffentlicht und die die App unter „Wie Bestellungen zu Ihnen gelangen“ erklärt:
- Preise stammen aus den veröffentlichten Preistabellen der Flotte, je Fahrzeug, und jede Bestellung enthält ihre Aufschlüsselung.
- Bestellungen gehen an den ersten Runner, der annimmt. Wenn mehrere Runner ein Gegenangebot machen, gewinnt das früheste Gegenangebot innerhalb des Limits der Flotte, nie das günstigste.
- Nähe zuerst: Das Telefon zeigt eine offene Bestellung zuerst Runnern in der Nähe der Abholung, mit der Zeit dann in einem größeren Umkreis.
- Offline gehen: Eine App, die sich eine Weile nicht meldet (derzeit 10 Minuten), wird offline geschaltet.
Bewertungen und Statistiken werden nie verwendet, um jemanden in eine Rangfolge zu bringen, zu filtern oder auszuwählen, Bestellungen an jemanden zu leiten oder Preise festzulegen. Ein Runner sieht über sich dieselben Statistiken wie die Flotte. Ein Händler kann die Flotte bitten, ihm einen bestimmten Runner nicht zu schicken; diese Sperre wird von einem Menschen erfasst, im Datenexport des Runners aufgeführt und nie automatisch gesetzt.
Um eine Entscheidung von einem Menschen überprüfen zu lassen, wenden Sie sich an Ihre Flotte oder schreiben Sie an contact@motu.run.
5. Geräteberechtigungen (Motu-App)
Jede Berechtigung wird erst angefragt, wenn Sie die Funktion, die sie braucht, zum ersten Mal nutzen:
- Standort: nur während Sie eine Bestellung annehmen oder transportieren (Abschnitt 3).
- Kamera: für das optionale Übergabefoto. Die App bittet Sie, die Bestellung zu fotografieren, nicht Personen.
- Benachrichtigungen: für Angebote und Bestellungen, die an Sie gerichtet sind. Benachrichtigungen zeigen auf dem Sperrbildschirm nie eine Adresse, den Namen einer Person, eine PIN oder die Nachricht von irgendjemandem.
6. Wo Ihre Daten gespeichert werden
Bei Amazon Web Services in der Europäischen Union (Irland). Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, und Passwörter werden nur als gesalzene Einweg-Hashes gespeichert. Übergabefotos liegen in einem privaten Speicher, der nur über ablaufende Links erreichbar ist.
7. An wen wir sie weitergeben
Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Innerhalb des Dienstes sieht jede Partei nur, was ihre Rolle erfordert: Ein Runner sieht die vollständige Zustelladresse einer Bestellung erst, nachdem er sie angenommen hat, ein Händler sieht den Vornamen eines Runners, aber nie dessen Vergütung, und die Daten jeder Flotte bleiben von denen jeder anderen Flotte getrennt.
Wir setzen eine kleine Zahl von Anbietern ein, ausschließlich um den Dienst zu erbringen:
| Anbieter | Zweck |
|---|---|
| Amazon Web Services | Hosting, Datenbank und Dateispeicher (EU) |
| Vercel | Hosting dieser Website |
| Apple (APNs) und Google (Firebase Cloud Messaging) | Push-Benachrichtigungen an Telefone |
| Brevo | SMS mit Anmeldecodes für Vertretungen und Zustellung der Nachrichten, die über diese Website gesendet werden |
| Twilio | Maskierte Telefonanrufe zwischen Runnern und Empfängern, ohne Aufzeichnung |
| Stripe | Abrechnung des Dienstes gegenüber Flotten |
| OpenStreetMap | Kartenkacheln in der Live-Karte des Flotten-Panels |
Wenn ein Runner eine Adresse für die Wegbeschreibung öffnet, öffnet sie sich in der Karten-App auf seinem Telefon, zu den eigenen Bedingungen dieser App.
Wir legen Daten auch offen, wo das Gesetz es verlangt: zum Beispiel Rechnungsunterlagen gegenüber der Steuerbehörde, einschließlich des VeriFactu-Systems der spanischen Steuerbehörde, soweit es anwendbar ist.
8. Internationale Übermittlungen
Finis Ventures LLC ist ein Unternehmen mit Sitz in den Vereinigten Staaten. Die Daten des Dienstes werden in der EU gespeichert. Wenn ein Anbieter sie außerhalb des Europäischen Wirtschaftsraums verarbeitet, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission oder eine gleichwertige Garantie.
9. Wie lange wir sie aufbewahren
- Standort: nur der letzte Punkt, gelöscht, wenn die letzte Bestellung endet, die ein Runner transportiert.
- Übergabefotos: 30 Tage.
- Bewertungen von Empfängern: 12 Monate.
- Benachrichtigungsprotokolle: 7 Tage. Der Text einer Benachrichtigung wird nie gespeichert.
- Konten: solange das Konto aktiv ist. Die Sitzung eines Runners endet nach 30 Tagen ohne Nutzung, die eines Teammitglieds nach 7 Tagen.
- Bestellungen, Chats und zugehörige Unterlagen: solange die Flotte Motu nutzt und sie braucht, um ihren Dienst zu betreiben, Streitfälle zu klären und ihre gesetzlichen Pflichten zu erfüllen.
- Rechnungen und Rechnungsunterlagen: so lange, wie das Steuerrecht es verlangt (in Spanien derzeit bis zu 6 Jahre). Sie können nicht auf Antrag gelöscht werden.
- Nachrichten über diese Website: so lange, wie wir sie brauchen, um Ihnen zu antworten.
- Server-Protokolle: ein kurzes, fortlaufendes Zeitfenster.
10. Ihre Rechte
Nach der DSGVO können Sie Auskunft über Ihre personenbezogenen Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken lassen oder ihr widersprechen und eine Kopie in einem übertragbaren Format erhalten. Sie können sich außerdem bei Ihrer Datenschutz-Aufsichtsbehörde beschweren.
- Runner können alles, was Motu über sie gespeichert hat, in der App herunterladen („Meine Daten herunterladen“).
- Um Ihr Konto zu löschen, siehe Ihr Motu-Konto löschen.
- Bereits ausgestellte Rechnungen können nicht gelöscht werden, weil das Steuerrecht ihre Aufbewahrung verlangt. In diesem Fall schränken wir die Verarbeitung des Datensatzes ein, statt ihn zu löschen, und teilen Ihnen mit, was aufbewahrt wurde und warum.
Wir beantworten Anfragen innerhalb von 30 Tagen.
11. Sicherheit
Verschlüsselung bei der Übertragung und im Ruhezustand, gehashte Passwörter und PINs, Zugriffskontrollen für interne Werkzeuge, Mandantentrennung zwischen Flotten und ein Protokoll sensibler Aktionen, zum Beispiel wenn eine PIN eingesehen wird.
12. Kinder
Runner müssen volljährig sein. Diese Website und die Motu-Apps sind nicht für Personen unter 16 Jahren bestimmt, und wir erheben wissentlich keine Daten von Kindern. Wenn Sie glauben, dass ein Kind uns Informationen übermittelt hat, schreiben Sie an contact@motu.run, und wir löschen sie.
13. Kontakt
Fragen, Anfragen oder Beschwerden zum Datenschutz: contact@motu.run. Wir antworten innerhalb von 30 Tagen.
14. Änderungen
Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Über wesentliche Änderungen informieren wir Flotten im Flotten-Panel und Runner in der App, bevor die Änderung gilt.