Datenschutz bei der Buchung

Diese Datenschutzerklärung gilt, wenn Sie eine Fahrt über eine RufBusle-Buchungsseite, über die RufBusle-App, per WhatsApp oder telefonisch über die Leitstelle des Anbieters buchen. Für die Website rufbusle.de und die RufBusle-App allgemein gilt die Datenschutzerklärung der ByePast Software Solutions GmbH unter https://rufbusle.de/datenschutz.

Wer ist verantwortlich?

Verantwortlich für Ihre Buchungsdaten ist der Anbieter der Fahrt, also die Stadt, das Verkehrsunternehmen oder das Unternehmen, das die Fahrt anbietet und durchführt. Name, Anschrift und Kontaktdaten des Anbieters und, falls benannt, seines Datenschutzbeauftragten finden Sie unter „Anbieter / Impressum“ auf der Buchungsseite bzw. in der App beim gewählten Angebot.

Die Buchungstechnik betreibt im Auftrag des Anbieters die ByePast Software Solutions GmbH, Waldstraße 30, 72116 Mössingen, als Auftragsverarbeiter (Art. 28 DSGVO). ByePast verarbeitet Ihre Buchungsdaten nur nach den Weisungen des Anbieters und nicht für eigene Zwecke.

Welche Daten verarbeitet werden und warum

2.1 Aufruf der Buchungsseite

Beim Aufruf der Buchungsseite übermittelt Ihr Browser automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Diese Daten sind nötig, um die Seite anzuzeigen und vor Angriffen zu schützen. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Buchung einer Fahrt

Wenn Sie eine Fahrt buchen, werden verarbeitet:

• Ein- und Ausstiegshaltestelle, Datum und Uhrzeit, Anzahl der Personen,
• Ihre Mobilfunknummer und, falls Sie sie angeben, Ihr Name und Ihre E-Mail-Adresse,
• der Status Ihrer Buchung und der Fahrt (z. B. bestätigt, storniert, erschienen, nicht erschienen),
• der von Ihnen gewählte Benachrichtigungsweg (SMS oder WhatsApp),
• Ihre Spracheinstellung.

Die Daten dienen dazu, Ihre Fahrt zu planen und durchzuführen und Ihnen die Buchungsbestätigung sowie kurzfristige Änderungen per SMS, E-Mail oder in der App per Push-Benachrichtigung zu senden. Bietet der Anbieter das an, können Sie statt SMS auch WhatsApp wählen; kommt eine WhatsApp-Nachricht nicht an, erhalten Sie dieselbe Nachricht per SMS. Rechtsgrundlage ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne Haltestellen, Zeit und Mobilfunknummer ist eine Buchung nicht möglich. Ein Kundenkonto wird nicht angelegt.

2.3 Rollstuhlplatz und Begleitperson

Diese Angaben sind freiwillig und dienen nur dazu, den passenden Platz einzuplanen. Weil sie Rückschlüsse auf Ihre Gesundheit zulassen können, werden sie nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO), die Sie mit der Angabe erteilen. Sie können die Einwilligung jederzeit für die Zukunft widerrufen.

2.4 Buchung über die RufBusle-App

Über die App gelten die Ziffern 2.2 und 2.3 genauso. Für die App selbst – Download, Gerätedaten, Push-Token und die Speicherung auf Ihrem Gerät – ist ByePast verantwortlich; Einzelheiten stehen unter https://rufbusle.de/datenschutz.

2.5 Weitere Funktionen, soweit der Anbieter sie nutzt

• Standort: Nur wenn Sie die Standortfreigabe im Browser oder in der App erlauben, wird Ihr Standort verwendet, um nahe Haltestellen anzuzeigen. Er wird nicht gespeichert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Taxi-Überlauf: Ist das Fahrzeug ausgelastet, kann der Anbieter Ihre Fahrt an ein von ihm beauftragtes Taxiunternehmen übergeben. Dieses erhält die für die Fahrt nötigen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Buchung per WhatsApp: Schreiben Sie dem Anbieter bei WhatsApp, führt Sie ein KI-Assistent durch Buchung und Stornierung und beantwortet Fragen zu Ihren Fahrten. Dafür werden Ihre Mobilfunknummer, Ihre Nachrichten und der Gesprächsverlauf verarbeitet; um die Antworten zu erzeugen, werden Nachrichten und Verlauf an den KI-Dienst von Anthropic übermittelt (Ziffer 3). Rechtsgrundlage ist die Erfüllung des Beförderungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Bewertungen: Bewerten Sie eine Fahrt, wird Ihre Bewertung mit der Buchung gespeichert. Die Bewertung ist freiwillig. Rechtsgrundlage ist das berechtigte Interesse des Anbieters, sein Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

2.6 Auswertungen

Der Anbieter wertet Buchungs- und Fahrtdaten aus, um das Angebot zu planen und zu verbessern, z. B. Auslastung und nicht wahrgenommene Fahrten. Soweit möglich geschieht das anonymisiert. Rechtsgrundlage ist das berechtigte Interesse des Anbieters (Art. 6 Abs. 1 lit. f DSGVO), bei öffentlichen Stellen die Erfüllung ihrer Aufgabe im öffentlichen Personennahverkehr (Art. 6 Abs. 1 lit. e DSGVO).

Wer Ihre Daten erhält

• der Anbieter mit Leitstelle, Disposition und Fahrpersonal,
• gegebenenfalls ein vom Anbieter beauftragtes Taxiunternehmen (Ziffer 2.5),
• ByePast als technischer Dienstleister sowie deren Dienstleister:

Wenn Sie WhatsApp nutzen, verarbeitet WhatsApp Ireland Ltd. Daten außerdem in eigener Verantwortung nach den Datenschutzhinweisen von WhatsApp. Eine Weitergabe zu Werbezwecken findet nicht statt.

Übermittlung in Länder außerhalb der EU

Cloudflare, Anthropic und Expo (650 Industries, Inc.) haben ihren Sitz in den USA, Meta Platforms Ireland Limited gehört zum US-Konzern Meta; an der Zustellung von Push-Nachrichten sind außerdem Google und Apple beteiligt. Dabei können Daten in die USA übermittelt werden. Das geschieht nur auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Migadu hat seinen Sitz in der Schweiz; für die Schweiz hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).

Wie lange Daten gespeichert werden

Cookies

Auf der Buchungsseite werden nur technisch notwendige Cookies und Speichertechniken eingesetzt:

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die weitere Verarbeitung Art. 6 Abs. 1 lit. f DSGVO. Tracking- oder Werbe-Cookies werden nicht eingesetzt.

Ihre Rechte

Sie haben das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dafür an den Anbieter (Ziffer 1). Sie können Ihre Anfrage auch an ByePast unter [email protected] richten; ByePast leitet sie an den Anbieter weiter.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Behörde in dem Bundesland, in dem Sie wohnen, oder bei der Behörde, die für den Anbieter zuständig ist.

Weitere Angaben

Keine automatisierten Entscheidungen. Eine automatisierte Entscheidung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Die Prüfung freier Plätze bei der Buchung ist eine technische Kapazitätsprüfung und keine Entscheidung über Ihre Person. Bewegungsprofile werden nicht erstellt.

Datensicherheit. Alle Verbindungen sind verschlüsselt (TLS). Die Daten liegen in Rechenzentren in Deutschland, werden täglich verschlüsselt gesichert und sind nur für berechtigte Personen nach ihrer Rolle zugänglich.

Änderungen. Diese Datenschutzerklärung wird angepasst, wenn sich die Buchungsfunktionen oder die Rechtslage ändern. Es gilt die jeweils auf der Buchungsseite und in der App veröffentlichte Fassung.