Datenschutzerklärung

Wir, die ByePast Software Solutions GmbH, betreiben die Website rufbusle.de und die RufBusle-App für iOS und Android. Hier erfahren Sie, welche personenbezogenen Daten dabei verarbeitet werden, wer dafür verantwortlich ist und welche Rechte Sie haben.

Wer ist verantwortlich?

Für die Website rufbusle.de, die RufBusle-App und Ihre Anfragen an uns ist verantwortlich:

Für Ihre Fahrtbuchungen ist das Unternehmen oder die Kommune verantwortlich, die die gebuchte Fahrt anbietet und durchführt (z. B. eine Stadt, ein Verkehrsunternehmen oder ein Outlet-Center mit Shuttle). Wir betreiben die Buchungstechnik in dessen Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Den Anbieter und seine Datenschutzhinweise finden Sie auf der jeweiligen Buchungsseite und in der App, sobald Sie ein Angebot auswählen. Anfragen zu Ihren Buchungsdaten können Sie auch an uns richten; wir leiten sie an den Anbieter weiter.

Kontakt zum Datenschutz

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den Kontaktdaten in Ziffer 1, am einfachsten per E-Mail an [email protected].

Welche Daten wir verarbeiten und warum

3.1 Besuch der Website

Wenn Sie rufbusle.de aufrufen, übermittelt Ihr Browser automatisch Daten an unseren Server: gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser, Betriebssystem und die zuvor besuchte Seite. Wir speichern sie in Logfiles, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Nutzung der RufBusle-App

Download. Sie laden die App über den Apple App Store oder Google Play herunter. Dabei verarbeiten Apple bzw. Google Daten wie Ihr Store-Konto und den Zeitpunkt des Downloads in eigener Verantwortung. Es gelten deren Datenschutzhinweise. Von Apple und Google erhalten wir dazu nur zusammengefasste Statistiken, mit denen wir Sie nicht persönlich identifizieren können.

Betrieb der App. Beim Start und bei der Nutzung verarbeitet die App App-Version, Gerätetyp, Betriebssystemversion, Spracheinstellung und das von Ihnen gewählte Angebot. Wir brauchen diese Daten, um die App bereitzustellen und Fehler zu beheben (Art. 6 Abs. 1 lit. b und f DSGVO).

Push-Benachrichtigungen. Wenn Sie Benachrichtigungen erlauben, erzeugt Ihr Gerät eine Kennung (Push-Token). Damit informieren wir Sie über Buchungsbestätigungen, Änderungen und Hinweise zu Ihrer Fahrt. Die Zustellung läuft über den Dienst Expo (650 Industries, Inc.), der die Nachrichten über Firebase Cloud Messaging von Google (Android) bzw. den Apple Push Notification service (iOS) ausliefert. Die Push-Nachricht selbst enthält nur einen allgemeinen Hinweis ohne Personenbezug, z. B. „Sie haben eine neue Nachricht“; die Einzelheiten sehen Sie erst in der App. Rechtsgrundlage ist die Durchführung Ihrer Buchung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts abschalten.

Berechtigungen. Die App fragt nur die Berechtigungen ab, die eine Funktion braucht, und nur in dem Moment, in dem Sie die Funktion nutzen:

Sie können jede Erlaubnis in den Geräteeinstellungen zurücknehmen.

Fehler- und Absturzberichte. Stürzt die App ab, wird ein Bericht mit Gerätetyp, Betriebssystem, App-Version und technischem Ablauf an unseren Dienstleister für die Fehleranalyse übermittelt (Ziffer 4). Er enthält keine Buchungsdaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).

3.3 Buchung einer Fahrt

Wenn Sie eine Fahrt über die Website, die App oder telefonisch über die Leitstelle des Anbieters buchen, werden verarbeitet:

• Ein- und Ausstiegshaltestelle, Datum und Uhrzeit, Anzahl der Personen,
• Ihre Mobilfunknummer und, falls Sie sie angeben, Ihr Name und Ihre E-Mail-Adresse,
• der Status Ihrer Buchung und der Fahrt (z. B. bestätigt, storniert, erschienen, nicht erschienen),
• falls Sie die Fahrt bewerten: Ihre Bewertung.

Die Daten dienen dazu, Ihre Fahrt zu planen, durchzuführen und Sie über die Buchung zu informieren. Der Anbieter und sein Fahrpersonal sehen die Daten, die sie dafür brauchen. Verantwortlich ist der Anbieter der Fahrt (Ziffer 1); Rechtsgrundlage ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Mobilfunknummer ist eine Buchung nicht möglich, weil die Bestätigung und kurzfristige Änderungen sonst nicht ankommen.

Benachrichtigung und Buchung per WhatsApp. Bietet der Anbieter das an, können Sie bei der Buchung WhatsApp statt SMS wählen. Bestätigung, Änderungen und Erinnerungen kommen dann über die WhatsApp Business Platform von Meta (Ziffer 4); kommt eine Nachricht dort nicht an, erhalten Sie sie per SMS. Schreiben Sie dem Anbieter bei WhatsApp, führt Sie ein KI-Assistent durch die Buchung; dafür werden Ihre Nachrichten und der Gesprächsverlauf an den KI-Dienst von Anthropic übermittelt (Ziffer 4). WhatsApp Ireland Ltd. verarbeitet dabei Daten auch in eigener Verantwortung. Rechtsgrundlage ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungsanfragen. Wenn Sie bei der Buchung das Kästchen für Bewertungsanfragen ankreuzen, werden Sie nach der Fahrt per E-Mail, SMS oder Push um eine Bewertung gebeten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. über den Abmeldehinweis in der Nachricht. Ohne diese Einwilligung ist die Buchung uneingeschränkt möglich.

Rollstuhlplatz und Begleitperson. Diese Angaben sind freiwillig und dienen nur dazu, den passenden Platz einzuplanen. Weil sie Rückschlüsse auf Ihre Gesundheit zulassen können, werden sie nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Angabe erteilen. Sie können sie jederzeit für künftige Buchungen widerrufen.

3.4 Zugänge für unsere Geschäftskunden

Mitarbeitende unserer Kunden nutzen das Verwaltungs-Dashboard und die Fahrer-App mit einem persönlichen Zugang. Dafür verarbeiten wir Name oder Anzeigename, dienstliche E-Mail-Adresse, Rolle, ein verschlüsselt gespeichertes Passwort und Protokolle über Änderungen. Rechtsgrundlage ist der Vertrag mit unserem Kunden (Art. 6 Abs. 1 lit. b und f DSGVO). Zugänge löschen wir, sobald der Kunde sie entfernt oder der Vertrag endet.

3.5 Karten und Standort

Zur Anzeige von Haltestellen, Routen und Fahrzeugpositionen nutzen wir einen externen Kartendienst; Einzelheiten finden Sie in Ziffer 4. Dabei wird Ihre IP-Adresse an den Kartendienst übermittelt. Ihren genauen Standort verwenden wir nur, wenn Sie ihn im Browser oder in der App freigeben, und nur, um nahe Haltestellen anzuzeigen. Er wird nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

3.6 Kontakt mit uns

Fahrgäste. Wenn Sie uns per E-Mail, Telefon oder WhatsApp schreiben, z. B. mit einer Frage zur App, verarbeiten wir Ihre Angaben, um Ihnen zu antworten. Fragen zu einer konkreten Fahrt leiten wir an deren Anbieter weiter. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO).

Städte, Verkehrsunternehmen und andere Interessenten. Wenn Sie über das Kontaktformular eine Demo oder ein Angebot anfragen, verarbeiten wir Name, Organisation, Funktion, Region, E-Mail-Adresse und Ihre Nachricht, um die Anfrage zu bearbeiten und ein Angebot vorzubereiten. Rechtsgrundlage ist die Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

WhatsApp. Wenn Sie uns über WhatsApp kontaktieren, verarbeitet auch WhatsApp Ireland Ltd. Ihre Daten in eigener Verantwortung. Wenn Sie das nicht möchten, nutzen Sie bitte E-Mail oder Telefon.

3.7 Reichweitenmessung

Um unsere Website zu verbessern, werten wir aus, wie sie genutzt wird, z. B. welche Seiten aufgerufen werden und über welche Seiten Besucher zu uns kommen. Dafür nutzen wir einen Analysedienst in einer Einstellung ohne Cookies und ohne Speicherung von Informationen auf Ihrem Gerät; Einzelheiten finden Sie in Ziffer 4. Ihre IP-Adresse wird vor der Auswertung gekürzt; wir erhalten nur zusammengefasste Statistiken, aus denen sich einzelne Besucher nicht erkennen lassen. Nutzerprofile werden nicht erstellt, und die Daten werden nicht mit anderen Daten zusammengeführt. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen (Ziffer 8).

Empfänger und Dienstleister

Ihre Daten erhalten nur die Stellen, die sie für die genannten Zwecke brauchen:

• der Anbieter Ihrer Fahrt und sein Fahrpersonal sowie, falls er das nutzt, ein von ihm beauftragtes Taxiunternehmen,
• unsere Dienstleister, die als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden sind:

Für Karten, die Reichweitenmessung und Fehlerberichte der App setzen wir weitere Dienstleister ein, die ebenfalls als Auftragsverarbeiter vertraglich an unsere Weisungen gebunden sind. Ihre Namen teilen wir Ihnen auf Anfrage mit. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Übermittlung in Länder außerhalb der EU

Cloudflare, Anthropic und Expo (650 Industries, Inc.) haben ihren Sitz in den USA, Meta Platforms Ireland Limited gehört zum US-Konzern Meta; an der Zustellung von Push-Nachrichten sind außerdem Google und Apple beteiligt. Dabei können Daten in die USA übermittelt werden. Das geschieht nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit Cloudflare haben wir die Standardvertragsklauseln von Cloudflare vereinbart. Migadu hat seinen Sitz in der Schweiz; für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage.

Wie lange wir Daten speichern

Cookies und Speicherung auf Ihrem Gerät

Wir setzen nur ein, was für den Betrieb nötig ist. Auch die Reichweitenmessung (Ziffer 3.7) kommt ohne Cookies aus.

Rechtsgrundlage für diese Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG. Die weitere Verarbeitung richtet sich nach den in Ziffer 3 genannten Rechtsgrundlagen.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose Nachricht an die Kontaktdaten in Ziffer 1 genügt. Betrifft Ihre Anfrage Buchungsdaten, leiten wir sie an den Anbieter Ihrer Fahrt weiter.

Beschwerderecht

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Weitere Angaben

Pflicht zur Angabe. Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne Haltestellen, Zeit und Mobilfunknummer können wir eine Buchung aber nicht ausführen.

Keine automatisierten Entscheidungen. Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Prüfung freier Plätze bei der Buchung ist eine technische Kapazitätsprüfung und keine Entscheidung über Ihre Person. Bewegungsprofile erstellen wir nicht.

Kinder. Website und App richten sich nicht gezielt an Kinder unter 16 Jahren.

Datensicherheit. Alle Verbindungen sind verschlüsselt (TLS). Wir speichern Daten in Rechenzentren in Deutschland, sichern sie täglich verschlüsselt, vergeben Zugriffe nach Rollen und spielen Sicherheitsupdates laufend ein.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils aktuelle Fassung auf rufbusle.de/datenschutz und in der App.