Diese Erklärung beschreibt, welche personenbezogenen Daten BüFoBus verarbeitet, warum das geschieht und welche Rechte Sie haben. Sie gilt für die Web-App unter buefobus.de und für die Apps für iPhone, iPad und Android.
1. Verantwortlich
Bürgerforum Buchhalde Dettingen gUG (haftungsbeschränkt), Pfitznerweg 2, 72581 Dettingen an der Erms, E-Mail: info@buefobus.de. Weitere Angaben stehen im Impressum.
Fragen zum Datenschutz richten Sie an: datenschutz@buefobus.de
2. Grundsätze
- Die App lädt nichts von fremden Servern: keine Schriften, keine Skripte, keine Karten und keine Analysedienste von außen.
- Es gibt kein Tracking und keine Werbung. Wir verkaufen keine Daten.
- Gespeichert wird nur, was für die Fahrten und den Betrieb des Bürgerrufverkehrs nötig ist, und nur so lange wie nötig (Abschnitt 7).
- Der Server steht bei CMO Internet Dienstleistungen GmbH. Mit dem Betreiber des Servers besteht ein Vertrag zur Auftragsverarbeitung.
3. Ihr Konto
Beim Anmelden mit der Mobilnummer entsteht ein Konto mit Vorname, Nachname und Mobilnummer. Freiwillig können Sie E-Mail-Adresse, Festnetznummer, Adresse, Geburtsdatum, Hinweise zur Mobilität, einen Notfallkontakt und ein Profilbild hinterlegen. Ortsangaben aus Fotos werden beim Hochladen entfernt.
Zweck: Buchung und Durchführung von Fahrten, Benachrichtigungen, Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag über die unentgeltliche Beförderung). Hinweise zur Mobilität mit Gesundheitsbezug geben Sie freiwillig an; Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 9 Abs. 2 Buchst. a DSGVO), die Sie jederzeit durch Löschen des Hinweises widerrufen.
Zum Anmelden speichern wir SMS-Codes nur als Prüfsumme für zehn Minuten. Änderungen an Passwort, Passkeys und Zwei-Faktor-Anmeldung stehen für 90 Tage im Sicherheitsprotokoll Ihres Kontos, damit fremde Änderungen auffallen.
Wer im Fahrteam mitmacht, braucht ein Profilbild, damit Fahrgäste sehen, wer sie fährt. Vorname, Profilbild und der Text „Über mich“ erscheinen öffentlich unter „Unser Team“, bei den Fahrzeiten und in den Fahrten der Fahrgäste, der Nachname nie. Unter „Unser Team“ stehen außerdem, soweit vorhanden, der selbst angegebene Beruf, die Sprachen, das Alter nur als Jahrzehnt (etwa „Mitte 50“, aus dem Geburtsdatum), der Monat des Einstiegs ins Fahrteam, die Zahl der gefahrenen Fahrten und das Jahr des Führerscheins Klasse B; sie sollen Fahrgästen Vertrauen geben. Darauf weist die Bewerbung hin. Rechtsgrundlage ist die Vereinbarung über die ehrenamtliche Mitarbeit (Art. 6 Abs. 1 Buchst. b DSGVO); die Anzeige endet, wenn die Mitarbeit endet.
4. Benachrichtigungen
Hinweise zu Ihrem Konto und Ihren Fahrten kommen in die Glocke in der App. Zusätzlich schickt die App sie als Push-Mitteilung an Geräte, auf denen Sie das erlaubt haben, sonst per SMS an Ihre bestätigte Mobilnummer, sonst per E-Mail. Unter Mein Konto › Mitteilungen stellen Sie das ein.
- Push: Für die Zustellung an Apple-Geräte nutzen wir den Dienst APNs von Apple, an Android-Geräte den Dienst FCM von Google; übermittelt werden ein Gerätetoken und der Text der Mitteilung. Texte enthalten keine Adressen und keine Gesundheitsangaben.
- SMS: Versand über any-sms.biz (Auftragsverarbeitung); übermittelt werden Mobilnummer und Text. Im SMS-Protokoll bleiben für 90 Tage nur Zweck, Zeitpunkt und die letzten vier Ziffern der Nummer, der Text höchstens 7 Tage.
- Gelesene Hinweise in der Glocke löschen wir nach 90 Tagen.
5. Fahrten und Fahrzeugposition
Zu einer Fahrt speichern wir Start, Ziel, Zeit, Personenzahl und Ihre Hinweise, damit Fahrteam und Koordination die Fahrt durchführen können. Die Position des Fahrzeugs wird während der Fahrt vom Fahrzeug an unseren eigenen Server gemeldet, damit Sie sehen, wann der Bus kommt; Positionen löschen wir nach 30 Tagen. Abgeschlossene Fahrten werden nach 12 Monaten anonymisiert.
Startet jemand aus dem Fahrteam während einer Tour die Navigation, nutzt die App den Standort dieses Handys, solange die Navigation offen ist, auch bei gesperrtem Bildschirm, damit die Ansagen weiterlaufen (unter Android mit der Mitteilung „Navigation läuft“). Er geht nur zur Berechnung der Route an unseren eigenen Routing-Server und wird dort weder gespeichert noch protokolliert; die Ansagen erzeugt das Handy selbst. Fahrgäste betrifft das nicht.
6. Cookies und Sitzung
Die App setzt nur technisch notwendige Cookies: die Sitzung (buefobus-session, endet nach 90 Tagen ohne Aktivität), den Schutz vor gefälschten Anfragen sowie Sprache und Darstellung. Dafür ist keine Einwilligung nötig, und es gibt kein Banner.
7. Löschfristen
- Konten ohne Fahrt: nach 24 Monaten.
- Vorgemerkte Löschung eines Kontos: endgültig nach 14 Tagen.
- Datenkopien: 7 Tage nach Erstellung.
- Fahrzeugpositionen: 30 Tage.
- SMS-Protokoll: 90 Tage, Nachrichtentext 7 Tage.
- Sicherheitsprotokoll: 90 Tage.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). In der App erledigen Sie das Meiste selbst: Unter Mein Konto › Meine Daten fordern Sie eine Kopie Ihrer Daten an und löschen Ihr Konto; unter Mein Profil berichtigen Sie Ihre Angaben.
9. Minderjährige
Fahrten buchen können Personen ab 16 Jahren selbst; jüngere nur über ihre Erziehungsberechtigten.