Datenschutzerklärung
Zuletzt aktualisiert: 23. Oktober 2026
1. Einleitung
DROMOS PRO ("wir", "uns" oder "unser") betreibt die Plattform DROMOS PRO. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, nutzen, weitergeben und schützen, wenn Sie unseren Dienst nutzen.
2. Welche Informationen wir erfassen
Wir können folgende Arten von Informationen erfassen:
- Personenbezogene Daten (Name, E-Mail-Adresse, Telefonnummer)
- Kontozugangsdaten
- Google- und Microsoft-365-Verbindungsdaten, wenn Ihre Organisation ein Postfach verbindet, um E-Mails zu senden und den Posteingang zu lesen (siehe Abschnitte 8 und 9)
- Nutzungsdaten und Analysen
- Geräte- und Browserinformationen
- Standortdaten (wenn für Transportdienstleistungen relevant)
3. Wie wir Ihre Informationen nutzen
- Zur Bereitstellung und Aufrechterhaltung unseres Dienstes
- Um betriebliche E-Mails aus Postfächern zu senden, die Sie über Google Workspace oder Microsoft 365 verbinden, und deren Posteingänge in DROMOS PRO anzuzeigen
- Zur Verwaltung Ihres Kontos und für Kundensupport
- Zur Verbesserung unserer Plattform und Nutzererfahrung
- Zur Kommunikation über Updates und Änderungen
- Zur Erfüllung rechtlicher Pflichten
4. Weitergabe von Daten
Wir verkaufen Ihre personenbezogenen Daten nicht. Google-Nutzerdaten werden niemals verkauft, vermietet oder an Datenbroker, Werbetreibende oder andere Dritte für deren eigene Zwecke weitergegeben.
Wir können Informationen an Infrastruktur- und Dienstleister weitergeben, die uns beim Betrieb unserer Plattform unterstützen (z. B. Hosting und E-Mail-Zustellung), unter Vertraulichkeitsvereinbarungen und nur zur Bereitstellung oder Verbesserung nutzerorientierter Funktionen. Wir können Informationen auch offenlegen, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.
5. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen. OAuth-Zugriffs- und Aktualisierungstoken für verbundene E-Mail-Konten werden verschlüsselt im Ruhezustand gespeichert. Keine Übertragungsmethode im Internet ist jedoch zu 100 % sicher.
6. Ihre Rechte
Je nach Rechtsordnung können Sie folgende Rechte haben:
- Auskunft über Ihre personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten verlangen
- Widerspruch gegen oder Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerruf von Drittanbieter-Integrationen (z. B. Google Workspace) jederzeit
8. Google Workspace & Gmail-Integration
Wenn Sie ein privates Google-Konto oder eine Google-Workspace-Organisation mit DROMOS PRO verbinden, greifen wir nur wie in diesem Abschnitt beschrieben auf Google-Nutzerdaten zu. Eine Verbindung ermöglicht es DROMOS PRO, E-Mails aus dem Postfach zu senden und dessen Posteingang in DROMOS PRO anzuzeigen. Bei Google-Workspace-Organisationen erteilt ein Administrator diese Berechtigungen für die Postfächer der Organisation in der Google Admin-Konsole.
Für wen dies gilt: Postfachverbindungen richten nur Organisationen (Reise- und Transportunternehmen) ein, die ihre eigenen geschäftlichen Postfächer im DROMOS-PRO-Dashboard verbinden. Wenn Sie sich bei DROMOS PRO, der Crew-App, dem Fahrgastportal oder dem Partnerportal mit Google anmelden, erhalten wir nur Ihr Basisprofil (Name, E-Mail-Adresse und Profilbild), um Sie anzumelden. Die Anmeldung gibt DROMOS PRO niemals Zugriff auf Ihre E-Mails, und wir lesen oder senden niemals E-Mails aus Ihrem Konto.
Gmail-Berechtigungen: Wir fragen die Berechtigung an, E-Mails zu senden (gmail.send) sowie E-Mails zu lesen, zu verfassen, zu senden und zu ändern (gmail.modify). Wir fragen keine Berechtigung zum endgültigen Löschen von E-Mails an. Das Löschen einer E-Mail in DROMOS PRO verschiebt sie in den Papierkorb des Postfachs, aus dem sie wiederhergestellt werden kann.
Wie wir Google-Nutzerdaten verwenden: zur Authentifizierung und zum Betrieb Ihres verbundenen Postfachs; zum Senden der von Ihnen eingerichteten betrieblichen E-Mails, etwa Buchungsbestätigungen und Kundenbenachrichtigungen, von der gewählten Absenderadresse; zur Anzeige des Posteingangs auf der Seite E-Mail-Posteingang von DROMOS PRO, wo Ihr Team E-Mails und deren Anhänge liest, antwortet, weiterleitet, neue E-Mails sendet, E-Mails als gelesen oder ungelesen markiert und in den Papierkorb verschiebt, jeweils nur auf Anforderung eines Nutzers; und zur Auflistung verfügbarer Google-Workspace-Postfächer bei der Einrichtung der Organisation, wenn Verzeichniszugriff gewährt wurde.
Speicherung: E-Mails und Anhänge werden direkt aus Gmail gelesen, wenn ein Nutzer den Posteingang öffnet, und nur im Browser dieses Nutzers angezeigt. DROMOS PRO speichert keine Kopien von E-Mail-Inhalten, Anhängen oder Posteingangslisten in seiner Datenbank oder in Sicherungen. OAuth-Token und Verbindungsmetadaten werden in unserer Datenbank gespeichert, wobei Zugriffs- und Aktualisierungstoken verschlüsselt werden, und nur solange die Integration aktiv ist.
Wer den Posteingang sieht: nur angemeldete Nutzer Ihrer DROMOS-PRO-Organisation, deren Rolle die Berechtigungen für den E-Mail-Posteingang umfasst. Mitarbeitende von DROMOS PRO lesen Ihre E-Mails nicht, es sei denn, Sie bitten uns im Rahmen des Supports darum, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben.
Datenweitergabe: Google-Nutzerdaten werden nicht verkauft oder für Werbung genutzt. Sie werden nur an Unterauftragsverarbeiter weitergegeben, die für den Betrieb des Dienstes erforderlich sind (z. B. Cloud-Hosting), unter vertraglichen Vertraulichkeitspflichten.
Aufbewahrung und Löschung: Wenn Sie eine Google-Integration trennen oder Ihr DROMOS-PRO-Konto löschen, löschen wir gespeicherte OAuth-Token und die zugehörigen Verbindungsdatensätze. E-Mail-Inhalte werden nicht gespeichert, daher gibt es nichts weiter zu löschen. Einige Betriebsprotokolle können für einen begrenzten Zeitraum aufbewahrt werden, wie auf unserer Seite zur Datenlöschung beschrieben.
Eingeschränkte Nutzung: Die Nutzung und Übertragung von Informationen, die DROMOS PRO von Google-APIs erhält, entspricht der Google API Services User Data Policy einschließlich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Google-Nutzerdaten werden nur verwendet, um die oben beschriebenen nutzerseitigen E-Mail-Funktionen bereitzustellen oder zu verbessern, nicht für Werbung, Bonitätsprüfungen oder andere Zwecke. Wir verwenden Gmail-Daten nicht für Werbung, Marketinglisten oder fremde Analysen.
KI und maschinelles Lernen: Wir verwenden Google-Nutzerdaten nicht, um allgemeine KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und übertragen sie nicht an KI- oder Machine-Learning-Dienste Dritter. Inhalte des Posteingangs werden nicht an den DROMOS-PRO-Assistenten gesendet.
Zugriff widerrufen: Sie können Google Workspace oder ein privates Gmail-Postfach in den Einstellungen von DROMOS PRO trennen, die Löschung Ihres Kontos beantragen oder den Zugriff von DROMOS PRO unter https://myaccount.google.com/permissions widerrufen.
Auf folgende Google-Nutzerdaten greifen wir zu:
- Grundlegende Google-Profilinformationen bei der Anmeldung: Ihre Google-Konto-ID, E-Mail-Adresse und Ihr Anzeigename
- OAuth-Zugriffs- und Aktualisierungstoken, um in Ihrem Namen E-Mails zu senden und den Posteingang zu lesen
- Die E-Mails des Posteingangs und ihre Konversationen, gelesen, wenn ein Nutzer sie öffnet: Absender, Empfänger, Betreffzeilen, Daten, Lesestatus, Nachrichtentexte und Anhänge
- Bei Google-Workspace-Organisationsverbindungen: Ihre verifizierte Domain, das zur Verifizierung verwendete Administratorpostfach sowie schreibgeschützte Verzeichnislisten mit E-Mail-Adressen und Anzeigenamen von Nutzern, damit Sie Postfächer der Organisation auswählen können
9. Microsoft 365 & Outlook-Integration
Wenn Ihre Organisation ein Microsoft-365-Postfach mit DROMOS PRO verbindet, greifen wir nur wie in diesem Abschnitt beschrieben auf Microsoft-Nutzerdaten zu. Ein Postfachinhaber kann sein eigenes Postfach durch Anmeldung verbinden, oder ein Microsoft-365-Administrator kann DROMOS PRO für die Postfächer der Organisation genehmigen. Eine Verbindung ermöglicht es DROMOS PRO, E-Mails aus dem Postfach zu senden und dessen Posteingang in DROMOS PRO anzuzeigen.
Für wen dies gilt: wie bei Google verbinden nur Organisationen Postfächer, im DROMOS-PRO-Dashboard. Die Anmeldung bei DROMOS PRO, der Crew-App, dem Fahrgastportal oder dem Partnerportal mit einem Microsoft-Konto gibt DROMOS PRO niemals Zugriff auf Ihre E-Mails.
Microsoft-Berechtigungen: Wenn sich ein Postfachinhaber anmeldet, fragen wir Mail.Send, Mail.ReadWrite, User.Read und offline_access an. Wenn ein Administrator die Organisation genehmigt, erhält DROMOS PRO Mail.Send und Mail.ReadWrite für die Postfächer der Organisation sowie User.Read.All, um sie aufzulisten, und liest nur die Postfächer, die die Organisation verbindet. Das Löschen einer E-Mail in DROMOS PRO verschiebt sie in Gelöschte Elemente; wir löschen niemals E-Mails endgültig.
Wie wir Microsoft-Nutzerdaten verwenden: zum Senden der von Ihnen eingerichteten betrieblichen E-Mails von der gewählten Absenderadresse; zur Anzeige des Posteingangs auf der Seite E-Mail-Posteingang von DROMOS PRO, wo Ihr Team E-Mails und deren Anhänge liest, antwortet, weiterleitet, neue E-Mails sendet, E-Mails als gelesen oder ungelesen markiert und in Gelöschte Elemente verschiebt, jeweils nur auf Anforderung eines Nutzers; und zur Auflistung der Postfächer der Organisation bei der Einrichtung.
Speicherung und Schutz: Es gelten dieselben Regeln wie für Google. E-Mails und Anhänge werden direkt gelesen und nur im Browser des Nutzers angezeigt, der sie öffnet; DROMOS PRO speichert keine E-Mail-Inhalte, Anhänge oder Posteingangslisten. Nur angemeldete Nutzer Ihrer Organisation, deren Rolle die Berechtigungen für den E-Mail-Posteingang umfasst, sehen den Posteingang, und Mitarbeitende von DROMOS PRO lesen Ihre E-Mails nicht, es sei denn, Sie bitten uns im Rahmen des Supports darum, es ist aus Sicherheitsgründen erforderlich oder gesetzlich vorgeschrieben. Microsoft-Nutzerdaten werden nicht verkauft, nicht für Werbung oder zum Training von KI- oder Machine-Learning-Modellen verwendet und nicht an den DROMOS-PRO-Assistenten gesendet. Token werden verschlüsselt gespeichert und gelöscht, wenn Sie das Postfach trennen.
Zugriff widerrufen: Sie können ein Microsoft-365-Postfach oder eine Organisation in den Einstellungen von DROMOS PRO trennen oder die Löschung Ihres Kontos beantragen. Ein Nutzer kann DROMOS PRO außerdem unter https://myapps.microsoft.com entfernen, und ein Administrator kann es unter Unternehmensanwendungen in Microsoft Entra entfernen.
Auf folgende Microsoft-Nutzerdaten greifen wir zu:
- Basisprofil des verbundenen Postfachs: Name und E-Mail-Adresse
- Bei Postfächern, die durch Anmeldung verbunden werden: OAuth-Zugriffs- und Aktualisierungstoken, um in Ihrem Namen E-Mails zu senden und den Posteingang zu lesen; bei von einem Administrator genehmigten Organisationen: die Mandanten-ID der Organisation und die von ihr verbundenen Postfächer
- Die E-Mails des Posteingangs und ihre Konversationen, gelesen, wenn ein Nutzer sie öffnet: Absender, Empfänger, Betreffzeilen, Daten, Lesestatus, Nachrichtentexte und Anhänge
- Bei von einem Administrator genehmigten Organisationen: eine schreibgeschützte Liste der Nutzer der Organisation (E-Mail-Adressen und Anzeigenamen), damit Sie Postfächer auswählen können
10. Kontakt
Bei Fragen zu dieser Datenschutzerklärung erreichen Sie uns unter info@dromos.pro.