Nutzungsbedingungen und Datenschutzerklärung

Dabba ist eine Vermittlungsplattform, die Privatpersonen, die Pakete versenden möchten (Kunden), mit Privatpersonen verbindet, die ohnehin unterwegs und bereit sind, diese mitzunehmen (Fahrer).

Dabba ist weder Spediteur noch Kurierdienst. Dabba führt den Transport nicht selbst durch und ist nicht Partei des Beförderungsvertrags zwischen Kunde und Fahrer.

Der Dienst steht volljährigen Nutzern mit Wohnsitz in Italien und einem gültigen Ausweisdokument zur Verfügung.

Um Dabba zu nutzen, musst du ein Konto mit folgenden Angaben erstellen:

• Vor- und Nachname, Telefonnummer, Geburtsdatum und italienische Steuernummer (Codice fiscale)
• Eine gültige E-Mail-Adresse
• Für Fahrer: Fahrzeugdaten, Fotos des Ausweises (Vorder- und Rückseite), ein Selfie mit dem Ausweis in der Hand und eine Eigenerklärung (gültiger Führerschein und Versicherung)

Der Nutzer ist für die Richtigkeit der angegebenen Informationen und für die Geheimhaltung seiner Zugangsdaten verantwortlich.

• Inhalt, Gewicht und Wert des Pakets korrekt angeben
• Keine verbotenen Gegenstände versenden (siehe Abschnitt 5)
• Das Paket für den Transport angemessen verpacken
• Zu den vereinbarten Zeiten für die Abholung erreichbar sein
• Den mit dem Fahrer vereinbarten Betrag über die Plattform bezahlen
• Mit anderen Nutzern nur über den Dabba-Chat kommunizieren: Der Austausch von Telefonnummern, E-Mail-Adressen oder anderen Kontakten ist nicht erlaubt

Der Kunde haftet zivil- und strafrechtlich für falsche Angaben zum Inhalt des Pakets.

• Den Transport sorgfältig und gewissenhaft durchführen
• Das Paket nicht öffnen, beschädigen oder zurückhalten
• Die Abhol- und Lieferzeiten einhalten
• Verspätungen oder Probleme umgehend melden
• Einen gültigen Führerschein und ein für die angegebene Nutzung versichertes Fahrzeug besitzen
• Mit anderen Nutzern nur über den Dabba-Chat kommunizieren: Der Austausch von Telefonnummern, E-Mail-Adressen oder anderen Kontakten ist nicht erlaubt

Über Dabba dürfen auf keinen Fall versendet werden:

• Waffen, Munition und potenziell gefährliche Gegenstände
• Betäubungsmittel, psychotrope oder illegale Substanzen
• Lebende Tiere
• Bargeld, Kreditkarten, Wertpapiere
• Gefahrgut (entzündlich, explosiv, ätzend)
• Verschreibungspflichtige Medikamente ohne Nachweis
• Alle Waren, deren Versand nach italienischem Recht verboten ist

Ein Verstoß gegen diesen Artikel führt zur sofortigen Sperrung des Kontos und zur Meldung an die zuständigen Behörden.

Zahlungen werden über Stripe abgewickelt, einen PCI-DSS-zertifizierten Anbieter. Dabba sieht und speichert deine Kartendaten nicht.

Bei der Buchung wird der Betrag auf deiner Karte nur reserviert: Belastet wird erst, wenn ein Fahrer die Sendung annimmt. Wenn du vorher stornierst oder niemand sie innerhalb von 6 Tagen annimmt, wird die Reservierung ohne Belastung aufgehoben.

Beim Bezahlen kannst du deine Karte speichern: Sie wird von Stripe gespeichert, nicht von Dabba. In der App siehst du nur Marke, die letzten 4 Ziffern und das Ablaufdatum und kannst sie jederzeit unter Profil → Konto → Wallet entfernen.

Der vom Kunden gezahlte Betrag bleibt bei Dabba, bis die Sendung abgeschlossen ist: Er geht nicht direkt an den Fahrer.

• Zustellung abgeschlossen: Sobald der Empfänger die Zustell-PIN nennt, stehen dem Fahrer 80 % des Betrags zu, ausgezahlt nach 5 Werktagen. Dabba behält 20 % als Servicegebühr.
• Stornierung vor der Abholung: volle Erstattung an den Kunden, sofort veranlasst; sie kommt meist innerhalb von 5–10 Werktagen an.
• Paket abgeholt, aber nicht zustellbar: Der Fahrer muss es dem Kunden zurückbringen. Die volle Erstattung wird erst veranlasst, wenn der Kunde das Paket zurückhat und dem Fahrer die Rückgabe-PIN nennt. In diesem Fall erhält der Fahrer nichts.

Dabba haftet nicht für:

• Beschädigung, Verlust oder Diebstahl des Pakets während des Transports
• Lieferverzögerungen
• Fehlverhalten von Kunden oder Fahrern
• Unterbrechungen des Dienstes aufgrund höherer Gewalt

Die Haftung von Dabba ist auf die Höhe der für die Transaktion erhaltenen Gebühr begrenzt. Wir empfehlen, wertvolle Pakete gesondert zu versichern.

Nach jeder abgeschlossenen Sendung kann der Kunde den Fahrer bewerten (1 bis 5 Sterne). Bewertungen sind öffentlich und tragen zur Reputation der Fahrer auf der Plattform bei.

Falsche, einschüchternde oder böswillige Bewertungen sind verboten.

Dabba kann ein Konto sperren oder schließen bei:

• Verstoß gegen diese Bedingungen
• Betrügerischem oder missbräuchlichem Verhalten
• Wiederholt negativen Bewertungen
• Längerer Inaktivität (über 24 Monate)

Du kannst dein Konto jederzeit in der App löschen (Profil → Konto → Mein Konto schließen). Die Löschung erfolgt sofort: Wir löschen Profil, Fahrzeuge, Fahrten, Dokumente, Fotos, Benachrichtigungen und Geräte. Abgeschlossene Sendungen bleiben aus steuerlichen Gründen in anonymer Form erhalten, ohne Adressen, Koordinaten oder E-Mail. Hast du laufende Sendungen oder noch ausstehende Auszahlungen, kannst du dein Konto löschen, sobald diese abgeschlossen sind. Auch Streckenalarme und bei Stripe gespeicherte Karten werden gelöscht.

Verantwortlicher

Wajdi Saidani — Viale Cavalieri di Vittorio Veneto 43, 22070 Cirimido (CO), Italien. E-Mail: privacy@dabba.it. Anfragen zu deinen Daten beantworten wir innerhalb von 30 Tagen.

Welche Daten wir verarbeiten

• Konto: Vor- und Nachname, E-Mail, Telefon, Geburtsdatum, Steuernummer, Profilfoto (optional), Sprache, Einladungscode. Meldest du dich mit Apple oder Google an, erhalten wir von dort Name und E-Mail (auch Apples anonyme Adresse).
• Sendungen: Abhol- und Zustelladressen und -koordinaten, Gewicht, Art und Wertklasse des Pakets, Paketfoto, Vor- und Nachname und E-Mail des Empfängers (nur, um ihm den Verfolgungslink und den Zustellcode zu senden; der Fahrer sieht nach der Annahme nur den Namen; wir löschen sie 30 Tage nach Zustellung oder Stornierung), Codes und PINs, Sendungsstatus, Bewertungen.
• Chat: Nachrichten werden auf deinem Gerät Ende-zu-Ende verschlüsselt: Dabba kann ihren Inhalt nicht lesen.
• Fahrer: Fahrzeug und Kennzeichen, ggf. USt-IdNr., die akzeptierte Eigenerklärung (Text, Sprache und Datum), einen gültigen Ausweis und bei Kraftfahrzeugen gültigen Führerschein und Versicherung zu besitzen, veröffentlichte Fahrten, GPS-Standort während laufender Sendungen. Fotos des Ausweises (Vorder- und Rückseite) und ein Selfie mit dem Ausweis: Das Dabba-Team vergleicht sie mit bloßem Auge, um die Identität zu prüfen, ohne automatische Gesichtserkennung, und zeigt sie nie anderen Nutzern. Die Angaben auf Vorder- und Rückseite (Name, Geburtsdatum, Nummer und Ablaufdatum) werden automatisch von einem KI-Dienst (Claude von Anthropic) gelesen und mit dem Profil abgeglichen; das Selfie wird nicht analysiert, und die endgültige Entscheidung trifft immer eine Person aus dem Team.
• Zahlungen: Kundenzahlungen werden über Stripe abgewickelt: Dabba erhält nur Beträge, Ergebnisse und Transaktions-IDs. Für die Vergütung der Fahrer speichert Dabba den Namen des Kontoinhabers und die in der App angegebene IBAN oder PayPal-Adresse: Nur die Verwaltung von Dabba sieht sie, und sie dienen ausschließlich zum Senden der Zahlungen.
• Benachrichtigungen und Support: Geräte-Token für Push-Benachrichtigungen, Benachrichtigungen im Posteingang, Nachrichten an den Support und Meldungen.
• Einwilligungen: Datum der Zustimmung zu den Bedingungen und deine Newsletter-Wahl.
• Technische Daten: Systemprotokolle und Fehlerberichte der App (Fehlermeldung, Bildschirm, App-Version und Gerätetyp). Wenn du angemeldet bist, wird der Bericht mit deinem Konto verknüpft, damit wir das Problem verstehen und beheben können.
• Hinweise und Zustellfoto: falls du sie schreibst, die Hinweise zur Abholung und Zustellung (Klingel, Stockwerk, Treffpunkt); das optionale Zustellfoto, das der Fahrer bei der Übergabe macht.
• Streckenalarme: Wenn du benachrichtigt werden möchtest, sobald es eine Fahrt gibt, speichern wir Start- und Zielort, deren Koordinaten und ein eventuelles Datum, um dir eine E-Mail zu schicken, wenn ein Fahrer eine passende Fahrt veröffentlicht.
• Gespeicherte Karten: die Kennung deines Kundenprofils bei Stripe, die für gespeicherte Karten nötig ist. Die Karte selbst speichert Stripe.
• Sicherheit der Zustellungen: Wenn ein Fahrer eine Abholung oder Zustellung auf dem iPhone bestätigt, nutzt die App den Dienst App Attest von Apple, um zu belegen, dass die Anfrage von der echten Dabba-App kommt. Wir speichern den vom Telefon erzeugten öffentlichen Schlüssel (der private Schlüssel verlässt das Gerät nie) und das Ergebnis jeder Prüfung.
• Statistiken zur Android-App (Google Analytics for Firebase): Wir erfassen automatisch die Kennung der App-Installation, die Android-Werbe-ID, soweit verfügbar, Nutzungsereignisse (App-Starts, Sitzungen und Bildschirmaufrufe) sowie den aus der IP-Adresse abgeleiteten ungefähren Standort. Wir nutzen diese Daten, um die Nutzung der App zu verstehen und die App zu verbessern. Der genaue GPS-Standort für Lieferungen wird getrennt davon verarbeitet.

Für diese Statistiken senden wir weder Namen noch E-Mail-Adressen, Chat-Inhalte oder Fotos an Firebase Analytics. Google Signals, Verknüpfungen mit Google Ads und die Freigabe von Analytics-Daten für andere Google-Produkte und -Dienste sind nicht aktiviert. Die Daten werden TLS-verschlüsselt übertragen. Push-Benachrichtigungen werden getrennt über Firebase Cloud Messaging verarbeitet.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Sendungen, Zahlungen, Erstattungen, Auszahlungen, Benachrichtigungen und Servicemitteilungen): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung von Identität und Eignung der Fahrer, sichere Zustellungen, Vorbeugung von Betrug und Missbrauch: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f).
• Erfüllung steuerlicher und buchhalterischer Pflichten: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
• Versand des Newsletters mit Angeboten und Neuigkeiten: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a), jederzeit widerrufbar unter Profil → Konto → Kommunikationseinstellungen.
• Bei Newsletter-E-Mails messen wir, ob sie zugestellt und geöffnet werden (mit einem unsichtbaren Bild) und ob du auf einen Link klickst: Das dient nur dazu, die Ergebnisse jedes Versands als Gesamtzahlen zu sehen. Wenn du nicht möchtest, dass das Öffnen erfasst wird, blockiere das Laden von Bildern in deiner E-Mail-App.
• Fehlerbehebung, Stabilität der App und Verteidigung unserer Rechte bei Streitigkeiten: berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Wir erstellen keine Profile und treffen keine ausschließlich automatisierten Entscheidungen. Die den Fahrern vorgeschlagenen Preise sind nur Richtwerte.

Name, E-Mail, Telefon, Geburtsdatum und Steuernummer (und bei Fahrern Ausweisfotos, Selfie und Eigenerklärung) sind für die Nutzung von Dabba erforderlich: Ohne sie können wir den Dienst nicht erbringen. Der Newsletter ist freiwillig.

Empfänger der Daten

Die anderen Beteiligten einer Sendung, nur soweit nötig: Der Fahrer sieht den Namen des Absenders sowie Abhol- und Zustelladresse; Absender und Empfänger sehen Name, Foto, Bewertung und Fahrzeug des Fahrers und seinen Standort während des Transports; der Empfänger erhält den Sendungscode und die Zustell-PIN. Nach der Annahme sieht der Fahrer auch die Hinweise zur Abholung und Zustellung; Absender und Empfänger sehen auch ein eventuelles Zustellfoto. Andere Nutzer sehen nie deine E-Mail, Telefonnummer, dein Geburtsdatum oder deine Steuernummer.

Wer den Tracking-Link (dabba.it/traccia) erhält, den Absender oder Empfänger teilen können, sieht ohne Anmeldung den Sendungsstatus, Abfahrts- und Zielort, Vorname, Bewertung und Fahrzeug des Fahrers sowie seinen Standort während des Transports. Der Link funktioniert 48 Stunden nach Zustellung oder Stornierung nicht mehr.

Die Dienstleister, die Dabba betreiben, als Auftragsverarbeiter (Art. 28 DSGVO):

• Supabase — Datenbank, Anmeldung und Dateien (Server in Irland, EU)
• Stripe — Zahlungen und Erstattungen
• PayPal — Auszahlung an Fahrer, die PayPal wählen
• Resend — E-Mail-Versand
• Anthropic — Auslesen der Ausweisdaten von Fahrern (Claude)
• Google — Karten, Google-Anmeldung, Push-Benachrichtigungen (Firebase Cloud Messaging) und Nutzungsstatistiken der Android-App (Google Analytics for Firebase)
• Apple — Apple-Anmeldung, Push-Benachrichtigungen auf dem iPhone, Prüfung der App-Integrität (App Attest)
• Komoot (Photon) — Adressvorschläge (Deutschland)
• Sentry — Fehlerberichte der App (EU)
• Vercel — Hosting der Website dabba.it und des Verwaltungsbereichs

Einige dieser Anbieter können Daten in den USA verarbeiten: Übermittlungen erfolgen auf Grundlage des EU-U.S. Data Privacy Framework oder der Standardvertragsklauseln der Europäischen Kommission. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung Dritter; an Behörden geben wir sie nur weiter, wenn das Gesetz es verlangt.

Speicherdauer

• Kontodaten: solange das Konto besteht; bei Löschung sofort entfernt.
• Sendungen und Zahlungen: 10 Jahre für steuerliche Pflichten (Art. 2220 ital. Zivilgesetzbuch); nach Löschung des Kontos nur in anonymer Form.
• Eigenerklärung der Fahrer: solange das Konto besteht. Ausweisfotos und Selfie: abgelehnte Bewerbung, 30 Tage nach der Entscheidung; angenommen, solange das Konto besteht.
• GPS-Standort: nur während laufender Sendungen geteilt; der Zustellpunkt wird als Zustellnachweis gespeichert.
• Benachrichtigungen im Posteingang: 90 Tage.
• Newsletter: bis zum Widerruf der Einwilligung; Zustell-, Öffnungs- und Klickdaten jeder E-Mail bleiben 12 Monate mit deinem Konto verknüpft, danach nur noch als anonyme Gesamtzahlen.
• Fehlerberichte: bis zu 90 Tage.
• Streckenalarme: bis zum gewählten Datum oder, ohne Datum, höchstens 90 Tage; du kannst sie vorher löschen.
• Sicherheitsprüfungen der Zustellungen (App Attest): 12 Monate.
• Paket- und Zustellfotos: solange das Konto der Person besteht, die sie hochgeladen hat.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten verlangen, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und deine Einwilligung jederzeit widerrufen. Vieles geht direkt in der App:

• Profil → Persönliche Daten: deine Daten ändern
• Profil → Konto → Kommunikationseinstellungen: Newsletter ja oder nein, Streckenalarme
• Profil → Konto → Wallet: gespeicherte Karten
• Profil → Konto → Sicherheit und Datenschutz → Meine Daten herunterladen: alle deine Daten per E-Mail in einer Datei erhalten
• Profil → Konto → Mein Konto schließen: sofortige Löschung, einschließlich der bei Stripe gespeicherten Karten

Für alles andere schreib an privacy@dabba.it. Du hast außerdem das Recht, dich bei der italienischen Datenschutzbehörde (garanteprivacy.it) oder der Behörde deines Landes zu beschweren.

Sicherheit und Minderjährige

Daten werden verschlüsselt übertragen; Chats sind Ende-zu-Ende verschlüsselt; Paketfotos sind privat und nur für das Dabba-Team sichtbar; Abhol-, Zustell- und Rückgabe-PINs werden auf dem Server geprüft. Dabba ist nur für Volljährige: Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

Das Zustellfoto sehen nur Absender und Empfänger. Wenn eine PIN auf dem Bildschirm ist, blockiert Android Screenshots und Aufnahmen, und das iPhone blendet sie aus, während der Bildschirm aufgezeichnet oder geteilt wird.

Die Website dabba.it verwendet nur technisch notwendige Cookies: keine Profiling-, Statistik- oder Werbe-Cookies von Dritten. Die App speichert die Anmeldesitzung, die Sprache und die Einstellungen auf deinem Gerät. Unter Android speichert Firebase Analytics außerdem Kennungen und Daten für die in der Datenschutzerklärung beschriebenen Statistiken.

Die Marke Dabba, das Logo, der Quellcode und die Inhalte der App sind ausschließliches Eigentum von Dabba. Jede nicht autorisierte Vervielfältigung oder Nutzung ist untersagt.

Diese Bedingungen unterliegen italienischem Recht. Zuständig ist das Gericht am Wohnsitz des Verbrauchers (italienisches Gesetzesdekret 206/2005).

Vor einer gerichtlichen Klage verpflichten sich die Parteien, eine gütliche Einigung zu versuchen, indem sie sich an supporto@dabba.it wenden.

Dabba behält sich das Recht vor, diese Bedingungen zu ändern. Änderungen werden mindestens 15 Tage im Voraus per In-App-Benachrichtigung oder E-Mail mitgeteilt.