Datenschutz bei
BusFlow Connect.

1. Verantwortlicher

[Name/Firma des Betreibers]
[Straße und Hausnummer]
[PLZ Ort]
E-Mail: [Datenschutz-E-Mail-Adresse]

Verantwortlich ist die Stelle, die BusFlow Connect betreibt und über Zwecke und Mittel der Verarbeitung entscheidet.

2. Welche Daten verarbeitet werden

Je nach Nutzung können verarbeitet werden:

• bei Busunternehmen: Firma, Ansprechpartner, E-Mail-Adresse, Telefon, Login-Daten und eingestellte Fahrten;
• bei Kundenanfragen: Start, Ziel, Hin- und Rückfahrt, Abfahrtszeit, Personenzahl, Buswunsch, Gruppenname und optionale Hinweise;
• für die Vermittlung: Name, E-Mail-Adresse und Telefon des Kunden sowie die Rückmeldung des interessierten Busunternehmens.

Öffentlich sichtbar sind bei einem Busgesuch nur die Fahrtdaten und die Personenzahl. Kontaktdaten werden nicht in der öffentlichen Liste angezeigt.

3. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um Busfahrten einzustellen, Gesuche sichtbar zu machen, passende Busunternehmen zusammenzubringen und Anfragen zu beantworten. Je nach Vorgang ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO, eine rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO oder deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung zur Weitergabe von Kontaktdaten an interessierte Busunternehmen wird im Formular nicht vorausgewählt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Weitergabe und Sichtbarkeit

Ein Busunternehmen erhält Kundendaten erst, wenn es im geschützten Unternehmerbereich Interesse an einem passenden Gesuch zeigt. Die Kontaktdaten dienen dann ausschließlich der direkten Klärung von Verfügbarkeit, Preis und Fahrt. Eine Veröffentlichung deiner Kontaktdaten in der öffentlichen Gesuchsliste findet nicht statt.

Technisch notwendige Verarbeitung kann durch den Hosting- und Serveranbieter sowie – sofern die Server-Mailfunktion aktiv ist – durch den für den Versand eingesetzten E-Mail-Dienst erfolgen. Die konkreten Anbieter und gegebenenfalls Auftragsverarbeitungsverträge müssen vor dem Regelbetrieb ergänzt werden.

5. Speicherdauer

Offene Gesuche werden nach dem Reisetermin automatisch geschlossen. Geschlossene Gesuche und die zugehörigen Vermittlungsinteressen werden nach 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Aufbewahrung bestehen. Unternehmerkonten und geschäftliche Nachweise werden nur so lange gespeichert, wie sie für die Geschäftsbeziehung und gesetzliche Pflichten erforderlich sind.

6. Deine Rechte

Du hast – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Datenschutz-E-Mail-Adresse und nenne nach Möglichkeit die Referenz deiner Anfrage, zum Beispiel BF-000123.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.

7. Technische Sicherheit

BusFlow Connect wird über HTTPS ausgeliefert. Passwörter werden nicht im Klartext gespeichert. Der Unternehmerbereich und die öffentlichen Formulare sind durch Sitzungen, Zugriffskontrollen und CSRF-Schutz abgesichert. Die öffentliche Oberfläche enthält im MVP keine Analyse- oder Marketing-Tracker; für Formularschutz und Login wird nur ein technisch notwendiges Sitzungs-Cookie verwendet.