Datenschutz

Stand: 5. Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website rothermel-reisen.com besuchen, eine Fahrt anfragen, unser Kundenkonto nutzen oder uns auf anderem Weg kontaktieren.

1. Verantwortlicher

Rothermel Reisen GmbH
vertreten durch den Geschäftsführer Norbert Rothermel
Badenberg 12
87499 Wildpoldsried
Telefon: +49 8304 244
E-Mail: info@rothermel-reisen.com

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter derselben Anschrift oder per E-Mail an info@rothermel-reisen.com mit dem Betreff „Datenschutz“.

2. Übersicht

• Wir betreiben diese Website auf eigenen Servern in Deutschland.
• Wir setzen keine Analyse-, Werbe- oder Tracking-Dienste ein und binden keine Inhalte sozialer Netzwerke ein.
• Diese Website setzt keine Cookies. Nur das Kundenkonto verwendet ein technisch notwendiges Sitzungscookie (Nr. 7).
• Schriftarten, Bilder und Programmcode werden von unserem eigenen Server geladen. Ihr Browser baut dabei keine Verbindung zu Google oder anderen Drittanbietern auf.
• Anfragen verarbeiten wir in unserem eigenen Dispositionssystem, um Ihnen ein Angebot zu erstellen und Ihre Fahrt durchzuführen.
• Eine Benachrichtigung per WhatsApp schicken wir nur, wenn Sie sie ausdrücklich wählen (Nr. 8).

3. Aufruf der Website

Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Informationen an unseren Server, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse, den übertragenen Datenumfang sowie Angaben zu Browser und Betriebssystem. Wir verarbeiten diese Daten, um Ihnen die Website auszuliefern und die Sicherheit und Stabilität unserer Systeme zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Wir speichern keine Zugriffsprotokolle; die Daten werden nur für die Dauer der jeweiligen Verbindung verarbeitet.

Die Übertragung erfolgt verschlüsselt über HTTPS (TLS). Sie erkennen die verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

4. Anfrage über unsere Website

Wenn Sie über unsere Website eine Busfahrt oder die Miete eines VW-Busses anfragen, verarbeiten wir die Angaben, die Sie im Formular machen:

• Kontaktdaten: Name (Vor- und Nachname), gegebenenfalls Firma, Schule oder Verein, Anschrift, E-Mail-Adresse und – freiwillig – Telefonnummer
• Fahrtdaten: Abhol- und Zieladressen, Zwischenstopps, Termine und Uhrzeiten, Personenzahl, geplante Fahrten vor Ort sowie Ihre Hinweise und Wünsche

Wir verwenden diese Daten, um Ihre Anfrage zu prüfen, die Fahrt zu planen und zu kalkulieren, Ihnen ein Angebot zu senden und bei Auftragserteilung die Fahrt durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags). Die als Pflichtfeld gekennzeichneten Angaben benötigen wir für ein Angebot; ohne sie können wir Ihre Anfrage nicht bearbeiten.

Das Formular übermittelt Ihre Angaben verschlüsselt an unser eigenes Dispositionssystem, das auf unseren Servern in Deutschland betrieben wird. Bei einer Busfahrt mit Fahrer erhalten Sie nach dem Absenden eine Eingangsbestätigung per E-Mail. Sie kann einen persönlichen Link zu Ihrer Fahrt und einen Hinweis auf unser Kundenkonto enthalten. Kreuzen Sie bei einer Busfahrt „Kundenkonto anlegen“ an, senden wir Ihnen zusätzlich eine E-Mail zum Aktivieren Ihres Kundenkontos (Nr. 7). Bei der Mietanfrage für einen VW-Bus prüfen wir zuerst die Verfügbarkeit; dafür gibt es keine automatische Eingangsbestätigung.

Zwischenspeicher im Browser. Damit Ihre Eingaben beim Neuladen oder beim Vor- und Zurückblättern nicht verloren gehen, speichert das Anfrageformular Ihre noch nicht gesendeten Angaben im Sitzungsspeicher (sessionStorage) Ihres Browsers. Sie bleiben nur in diesem Browser-Tab und nur auf Ihrem Gerät. Dabei wird nichts an uns übertragen; wir erhalten Ihre Angaben erst, wenn Sie die Anfrage absenden. Ihre Einwilligungen und Zustimmungen legt das Formular dort nicht ab, Sie geben sie nach dem Wiederherstellen erneut. Der Zwischenspeicher wird gelöscht, sobald Ihre Anfrage bei uns angekommen ist oder Sie „Neu beginnen“ wählen. Er endet mit dem Schließen des Tabs und wird spätestens nach einem Tag nicht mehr verwendet. Rechtsgrundlage für das Speichern auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG; es ist für das von Ihnen genutzte Formular unbedingt erforderlich.

Schutz vor automatisierten Anfragen. Beim Absenden einer Anfrage für eine Busfahrt oder für die Miete eines VW-Busses setzen wir das Prüfverfahren ALTCHA ein, das ausschließlich auf unserem eigenen Server läuft. Ihr Browser löst dabei automatisch eine kleine Rechenaufgabe (Proof-of-Work), ohne Bilderrätsel, ohne Cookies und ohne Übermittlung an Dritte. Die Aufgabe enthält keine personenbezogenen Daten. Damit sie nicht zweimal verwendet werden kann, speichern wir nach der Prüfung nur einen Prüfwert (Hashwert) der Aufgabe ohne Bezug zu Ihrer Person. Er wird nach Ablauf der Aufgabe (20 Minuten) mit der stündlichen Bereinigung gelöscht. Wie oft Aufgaben abgerufen werden, zählen wir je IP-Adresse in Zeitfenstern von 15 Minuten, nur im Arbeitsspeicher des Servers und ohne Speicherung in einer Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor automatisierten Massenanfragen.

Schutz vor Missbrauch. Damit niemand über das Formular massenhaft Anfragen oder E-Mails auslöst, nehmen wir von einer IP-Adresse höchstens zehn Anfragen je Stunde an, getrennt für Busfahrten und VW-Bus-Mieten. Für eine Busfahrt mit Fahrer senden wir höchstens drei Eingangsbestätigungen je E-Mail-Adresse innerhalb eines Tages; weitere Anfragen kommen trotzdem bei uns an, nur ohne automatische Bestätigung. Dafür speichern wir zu jeder Anfrage den Zeitpunkt und einen Hashwert Ihrer IP-Adresse. Zu jeder dieser Bestätigungen speichern wir den Zeitpunkt und einen Hashwert Ihrer E-Mail-Adresse. Die Adressen selbst speichern wir dafür nicht. Unser Server löscht diese Einträge automatisch, spätestens nach 49 Stunden. Außerdem enthält das Formular ein für Menschen unsichtbares Prüffeld, an dem wir automatisierte Eingaben erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch.

5. Adressvorschläge und Routenberechnung

Damit Sie Adressen schnell und fehlerfrei eingeben können, schlagen wir Ihnen beim Tippen passende Adressen vor. Für eine erste Einschätzung der Strecke berechnen wir außerdem die Route und zeigen sie als Karte an. Dafür übermittelt unser Server die von Ihnen eingegebenen Adressteile an folgende Dienstleister:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Maps Platform, Adressvorschläge)
• HERE Global B.V., Kennedyplein 222–226, 5611 ZT Eindhoven, Niederlande (Umwandlung von Adressen in Kartenpunkte, Routenberechnung und Kartenbild)

Auch für die Kalkulation Ihres Angebots berechnen wir die Strecke über HERE. Ihr Browser verbindet sich dabei nicht mit diesen Diensten. Die Dienstleister erhalten nur die Adressangaben, nicht aber Ihre IP-Adresse, Ihren Namen oder Ihre Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Vorbereitung Ihres Angebots dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer fehlerfreien und nutzerfreundlichen Erfassung Ihrer Anfrage. Soweit Google Daten in den USA verarbeitet, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage.

Auf unserer Kontaktseite und in der Fußzeile können Sie WhatsApp Business über einen Link öffnen. WhatsApp wird erst auf Ihren Klick geöffnet; wir betten keinen WhatsApp-Chat in die Website ein. Für die Nutzung von WhatsApp gelten die Datenschutzbestimmungen von WhatsApp. Neue Fahrtanfragen können Sie ohne WhatsApp über unser Onlineformular stellen.

7. Kundenkonto „Meine Fahrten“ und persönlicher Fahrtlink

Unser Kundenkonto ist unter portal.rothermel-reisen.com erreichbar. Der Kundenlogin auf unserer Website führt dorthin.

Persönlicher Fahrtlink („Ihre Fahrt“). Zu jeder Fahrt erhalten Sie von uns einen persönlichen Link. Darüber sehen Sie die Daten Ihrer Fahrt, Ihr Angebot und Ihre Unterlagen und können ein Angebot online annehmen. Das Öffnen des Links vermerken wir mit Zeitpunkt in der Fahrt, jedoch ohne Ihre IP-Adresse im Klartext. Der Link gilt bis 180 Tage nach der Fahrt; auf Wunsch sperren wir ihn. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Fehlende Angaben ergänzen. Fehlen uns zu Ihrer Anfrage einzelne Angaben, etwa Datum, Uhrzeiten, Abholort, Ziel, Personenzahl oder eine Telefonnummer für Rückfragen, können wir Sie per E-Mail darum bitten. Die E-Mail enthält einen persönlichen Link unter portal.rothermel-reisen.com/anfrage-ergaenzen/…; eine Anmeldung ist nicht nötig. Der Link gilt höchstens 30 Tage und nur bis 18 Uhr am Tag vor der Fahrt. Sie können darüber einmal Angaben senden. Die Seite zeigt nur die erfragten Angaben und in Kurzform, was wir schon wissen, aber keine Namen, Kontaktdaten oder Preise. Ihre Angaben und eine freiwillige Nachricht speichern wir an Ihrer Anfrage. Wir verwenden sie wie deren übrige Angaben, um die Fahrt zu planen und Ihnen ein Angebot zu senden (Nr. 4). Zur Prüfung des Links speichern wir nur einen Hashwert; die E-Mail mit dem Link legen wir wie unseren übrigen Schriftverkehr bei Ihrer Anfrage ab. Damit niemand Links massenhaft ausprobiert, begrenzen wir die Eingaben je Link und je IP-Adresse. Dafür speichern wir den Zeitpunkt sowie Hashwerte des Links und Ihrer IP-Adresse und löschen sie spätestens nach 49 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Begrenzung Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Systeme vor Missbrauch.

Kundenkonto. Das Kundenkonto ist freiwillig. Sie legen es mit Ihrer E-Mail-Adresse und einem selbst gewählten Passwort an. Das Konto entsteht erst, wenn Sie den Bestätigungslink anklicken, den wir Ihnen per E-Mail senden; er gilt einen Tag und nur einmal. Alternativ kreuzen Sie bei der Anfrage einer Busfahrt „Kundenkonto anlegen“ an: Dann senden wir Ihnen einen Aktivierungslink, der einen Tag und nur einmal gilt, und das Konto entsteht erst, wenn Sie darüber Ihr Passwort festlegen. Wir speichern Ihre E-Mail-Adresse, Ihr Passwort ausschließlich als nicht umkehrbaren Hashwert (bcrypt), den Zeitpunkt Ihrer Bestätigung und Einwilligung, die Zeitpunkte Ihrer letzten beiden Anmeldungen, die Fassung des Einwilligungstextes sowie freiwillige Profilangaben (etwa Firma, Schule oder Verein, Ansprechperson, Anschrift, Telefon). Im Konto sehen Sie die Busfahrten mit Fahrer, die mit dieser E-Mail-Adresse angefragt wurden; Mietanfragen für VW-Busse werden dort nicht angezeigt. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie beim Anlegen des Kontos oder mit dem Ankreuzen in der Anfrage erteilen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihr Konto löschen oder uns eine Nachricht senden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Anmeldung und Schutz Ihres Kontos. Sie melden sich mit E-Mail-Adresse und Passwort an. Alternativ können Sie sich einen Anmeldelink per E-Mail schicken lassen, der 15 Minuten gültig ist und nur einmal verwendet werden kann. Nach fünf falschen Passwörtern sperren wir die Anmeldung mit Passwort für 15 Minuten. Haben Sie Ihr Passwort vergessen, senden wir Ihnen einen Link zum Zurücksetzen, der 30 Minuten und nur einmal gilt. Nach dem Zurücksetzen oder Ändern des Passworts melden wir Sie auf allen anderen Geräten ab und schicken Ihnen eine Benachrichtigung an Ihre E-Mail-Adresse. Neue Passwörter gleichen wir auf unserem Server mit einer gespeicherten Liste häufig verwendeter Passwörter ab; dabei geht nichts an Dritte. Im Profil sehen Sie, wann Sie sich zuletzt angemeldet haben, und können sich auf allen anderen Geräten abmelden. Löschen können Sie Ihr Konto nur mit Ihrem Passwort oder, wenn Sie keines festgelegt haben, über einen Bestätigungslink per E-Mail, der 30 Minuten und nur einmal gilt. Damit niemand massenhaft E-Mails auslösen kann, begrenzen wir die E-Mails des Kundenkontos je Adresse und insgesamt; dafür speichern wir zu jeder solchen E-Mail für einen Tag nur ihre Art, den Zeitpunkt und einen Hashwert Ihrer Adresse. Von Passwörtern, Links und Sitzungen speichern wir nur Hashwerte. Zum Schutz Ihres Kontos protokollieren wir sicherheitsrelevante Ereignisse (etwa Passwort festgelegt, geändert oder zurückgesetzt, Sperre, Abmelden anderer Geräte) ohne Ihre E-Mail-Adresse und IP-Adresse; beim Löschen des Kontos entfernen wir aus diesen Einträgen alle Angaben bis auf Art und Zeitpunkt des Ereignisses. Damit wir Ihnen bei Problemen mit der Anmeldung helfen und Missbrauch erkennen können, speichern wir außerdem zu Anmeldungen, Fehlversuchen und Abmeldungen, zu Änderungen an Ihrem Profil (nur welche Angaben Sie geändert haben, nicht die Werte) und zu den E-Mails des Kundenkontos (nur Art und Zeitpunkt, nicht deren Inhalt) den Zeitpunkt, den Weg (Passwort oder Link), ob es geklappt hat, und eine grobe Geräteangabe wie „Safari · iPhone“ – ohne IP-Adresse. Die grobe Geräteangabe steht auch bei der jeweiligen Anmeldung. Diese Angaben löschen wir nach 180 Tagen, spätestens mit dem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz Ihres Kontos vor unbefugtem Zugriff.

Schutz vor automatisierten Zugriffen. Zum Schutz vor automatisierten Anmeldungen und Registrierungen (Bots) setzen wir bei Anmeldung, Registrierung, Aktivierung, Anmeldelink, „Passwort vergessen“, beim Festlegen eines neuen Passworts und beim Löschen des Kontos das Prüfverfahren ALTCHA ein, das ausschließlich auf unserem eigenen Server läuft. Ihr Browser löst dabei automatisch eine kleine Rechenaufgabe (Proof-of-Work) – ohne Bilderrätsel, ohne Cookies und ohne Übermittlung an Dritte. Die Aufgabe enthält keine personenbezogenen Daten. Damit sie nicht zweimal verwendet werden kann, speichern wir nach der Prüfung nur einen Prüfwert (Hashwert) der Aufgabe ohne Bezug zu Ihrer Person; er wird nach Ablauf der Aufgabe (20 Minuten) mit der stündlichen Bereinigung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit der Kundenkonten.

Cookies des Kundenkontos. Nach der Anmeldung setzt das Kundenkonto ein technisch notwendiges Sitzungscookie, damit Sie angemeldet bleiben. Wählen Sie bei der Anmeldung „Angemeldet bleiben“, gilt es 30 Tage; sonst endet es, wenn Sie den Browser schließen, spätestens nach 12 Stunden. Beim Abmelden wird es gelöscht. Während einer Registrierung setzt das Kundenkonto zusätzlich für höchstens einen Tag ein technisch notwendiges Cookie, das die Bestätigung Ihres Kontos an Ihren Browser bindet; bestätigen Sie auf einem anderen Gerät, fragen wir stattdessen Ihr Passwort ab. Rechtsgrundlage für das Speichern ist § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Die Website selbst setzt keine Cookies.

8. Benachrichtigung per WhatsApp

Wo wir es anbieten – bei der Anfrage, auf Ihrer Fahrtseite „Ihre Fahrt“ oder im Kundenkonto –, können Sie zusätzlich zu unseren E-Mails eine Benachrichtigung per WhatsApp wählen. Wir schreiben Ihnen dann nur, wenn Sie es ausdrücklich wählen, und nur in zwei Fällen: wenn Ihr Angebot vorliegt und wenn wir eine Rückfrage zu Ihrer Anfrage haben. Die Nachricht enthält Ihren Namen, die Nummer Ihrer Anfrage oder Ihres Angebots und einen Link zu Ihrer Fahrtseite – keine Preise. Alle Einzelheiten stehen weiterhin in unserer E-Mail.

Damit niemand versehentlich oder absichtlich eine fremde Nummer einträgt, schicken wir nach Ihrer Wahl zuerst genau eine Nachricht zur Bestätigung – ohne Ihren Namen und ohne Link. Antworten Sie darauf mit JA, gilt Ihre Wahl; die genannten Hinweise erhalten Sie erst nach Ihrer Antwort JA. Ohne diese Antwort schreiben wir Ihnen per WhatsApp nichts weiter. Den Zeitpunkt Ihrer Antwort JA speichern wir als Teil des Nachweises. Damit sich keine Nachrichten an fremde Nummern auslösen lassen, senden wir an eine Nummer höchstens drei Bestätigungsnachrichten an einem Tag. Dafür speichern wir zu jeder Bestätigungsnachricht nur den Zeitpunkt und einen Hashwert der Nummer. Der Server löscht diese Einträge automatisch, spätestens nach 49 Stunden (berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO). Kann eine Nachricht nicht zugestellt werden, teilt uns WhatsApp das mit; wir vermerken es bei Ihrer Anfrage.

Wir verarbeiten dafür Ihre Mobilnummer. Als Nachweis Ihrer Einwilligung speichern wir den Wortlaut des Hinweises, dem Sie zugestimmt haben, seine Fassung, den Zeitpunkt und wo Sie zugestimmt haben (Anfrage, Fahrtseite oder Kundenkonto). Jede Nachricht, die wir Ihnen per WhatsApp senden, legen wir im Wortlaut bei Ihrer Anfrage ab. Antworten Sie uns per WhatsApp, ordnen wir Ihre Antwort Ihrer Anfrage zu und antworten Ihnen per E-Mail. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir die WhatsApp Business Platform der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, einem Unternehmen der Meta-Gruppe. WhatsApp erhält dabei Ihre Mobilnummer, den Inhalt der Nachricht und technische Angaben zur Zustellung. Daten können dabei an Meta Platforms, Inc. in den USA übermittelt werden; dies erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Meta zertifiziert ist. Für die Nutzung von WhatsApp selbst gelten außerdem die Datenschutzhinweise von WhatsApp.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: auf Ihrer Fahrtseite, im Kundenkonto oder mit der Antwort STOP auf eine unserer Nachrichten. Danach erhalten Sie nur noch eine Bestätigung der Abmeldung. Unsere E-Mails zu Ihrer Fahrt bleiben davon unberührt. Den Nachweis der Einwilligung und ihres Widerrufs speichern wir, solange wir die zugehörige Anfrage oder Ihr Kundenkonto speichern (Nr. 12).

9. Angebote, Aufträge und Abrechnung

Für Angebote, Auftragsbestätigungen, Rechnungen und die Buchhaltung, für den E-Mail-Verkehr und die Einsatzplanung setzen wir sorgfältig ausgewählte Dienstleister ein, die Daten ausschließlich nach unserer Weisung verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO):

• sevDesk GmbH, Hauptstraße 115, 77652 Offenburg (Angebote, Rechnungen, Buchhaltung)
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Microsoft 365: E-Mail und Kalender)

Soweit Microsoft Daten in den USA verarbeitet, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln.

Zur Durchführung Ihrer Fahrt erhalten unser Fahrpersonal und – falls wir eine Fahrt gemeinsam mit einem anderen Busunternehmen durchführen – dieses Unternehmen die dafür erforderlichen Angaben (etwa Abholort, Zeiten, Personenzahl und Ansprechperson vor Ort). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Finanz- oder Aufsichtsbehörden (Art. 6 Abs. 1 lit. c DSGVO), oder dies zur Durchsetzung unserer Ansprüche erforderlich ist, etwa gegenüber Steuerberatern oder Rechtsanwälten, die zur Verschwiegenheit verpflichtet sind (Art. 6 Abs. 1 lit. f DSGVO).

10. Fahrgast-Service: Fundsachen und Rückmeldungen

Über unseren Fahrgast-Service können Sie uns einen Gegenstand melden, den Sie in einem unserer Busse verloren haben, oder uns Lob, einen Hinweis oder eine Beschwerde schicken. Dafür verarbeiten wir die Angaben aus dem Formular auf unserer Website:

• Kontaktdaten: Name, E-Mail-Adresse und Telefonnummer
• Angaben zur Fahrt: Datum und ungefähre Uhrzeit, Fahrtart, Linie und Richtung oder Ziel der Gruppenfahrt, Ein- und Ausstieg
• Ihre Beschreibung des Gegenstands oder Ihre Nachricht an uns

Melden Sie sich per Telefon, WhatsApp, E-Mail oder in unserem Büro, erfassen wir dieselben Angaben, soweit Sie sie uns nennen. Wir verwenden sie, um nach Ihrem Gegenstand zu suchen, ihn Ihnen in unserem Büro zurückzugeben und Ihre Rückmeldung zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen eine Fahrt mit uns betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fundsachen zurückzugeben und unseren Fahrdienst zu verbessern.

Nach dem Absenden erhalten Sie in der Regel eine E-Mail mit der Nummer Ihres Anliegens und einem persönlichen Link. Unter diesem Link sehen Sie, wie weit Ihr Anliegen bearbeitet ist. Die Seite zeigt nur Nummer, Art und den Verlauf des Status mit Datum, nie Ihren Namen, Ihre Kontaktdaten oder Ihre Beschreibung. Wir speichern nur einen Hashwert des Links. Der Link gilt bis 30 Tage nach dem Abschluss Ihres Anliegens. Über wichtige Schritte, etwa wenn Ihr Gegenstand zur Abholung bereitliegt, informieren wir Sie per E-Mail. Wir versenden die E-Mails über Microsoft 365 (Nr. 9) und bewahren ihren Wortlaut beim Anliegen auf.

Betrifft Ihre Rückmeldung Fahrplan, Tarif, Fahrkarten, Linienweg oder Haltestellen einer Linie, geben wir ihren Inhalt an das Verkehrsunternehmen, in dessen Auftrag wir die Linie fahren, weiter. Ihren Namen und Ihre Kontaktdaten geben wir dabei nur mit Ihrer Einwilligung weiter (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Schutz vor Missbrauch. Für das Formular gelten dieselben Schutzmaßnahmen wie bei der Anfrage (Nr. 4): das Prüfverfahren ALTCHA, ein unsichtbares Prüffeld und höchstens zehn Meldungen je Stunde und IP-Adresse. Die E-Mail mit Ihrer Nummer zählt zu denselben Grenzen je E-Mail-Adresse wie die E-Mails zu einer Anfrage. Darüber hinaus kommt Ihre Meldung trotzdem bei uns an, nur ohne E-Mail. Ihre IP-Adresse speichern wir beim Anliegen nicht.

183 Tage nach dem Abschluss Ihres Anliegens löschen wir Ihren Namen, Ihre Kontaktdaten, Ihre Beschreibung, die Angaben zu Gruppenfahrt, Ein- und Ausstieg, unsere Notizen und den Wortlaut der E-Mails an Sie. Es bleiben nur Nummer, Art, Datum und Uhrzeit, Linie, Richtung, Fahrzeug und der Verlauf des Status, ohne Bezug zu Ihrer Person. Schreiben Sie uns per E-Mail, auch als Antwort auf eine dieser E-Mails, liegt Ihre E-Mail in unserem Postfach. Dafür gilt Nr. 6, nicht diese Frist.

11. Bewerbungen

Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Bewerbungsunterlagen, um über die Begründung eines Beschäftigungsverhältnisses zu entscheiden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Kommt es nicht zu einer Einstellung, löschen wir Ihre Unterlagen sechs Monate nach Abschluss des Verfahrens, sofern Sie nicht in eine längere Aufbewahrung eingewilligt haben. Die Frist dient der Abwehr möglicher Ansprüche nach dem Allgemeinen Gleichbehandlungsgesetz (Art. 6 Abs. 1 lit. f DSGVO).

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Anfragen, aus denen kein Auftrag entsteht, löschen wir, sobald sie für die Bearbeitung nicht mehr benötigt werden, spätestens zwei Jahre nach dem letzten Kontakt. Versandte Angebote bewahren wir als Handelsbriefe sechs Jahre auf (§ 257 Handelsgesetzbuch).
• Aufträge, Rechnungen und Buchungsbelege bewahren wir entsprechend den handels- und steuerrechtlichen Vorschriften sechs, acht bzw. zehn Jahre auf (§ 257 Handelsgesetzbuch, § 147 Abgabenordnung).
• Den Nachweis einer Einwilligung in die Benachrichtigung per WhatsApp und ihres Widerrufs speichern wir, solange wir die zugehörige Anfrage oder Ihr Kundenkonto speichern; gesendete WhatsApp-Nachrichten und Ihre Antworten so lange wie die Anfrage selbst.
• Meldungen an den Fahrgast-Service anonymisieren wir 183 Tage nach dem Abschluss (Nr. 10). Der Link zur Statusseite gilt bis 30 Tage nach dem Abschluss.
• Anmelde- und Kontoereignisse Ihres Kundenkontos (Zeitpunkt, Weg, Erfolg, grobe Geräteangabe, ohne IP-Adresse) löschen wir nach 180 Tagen, spätestens mit dem Konto.
• Die Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen. Nicht genutzte Bestätigungs-, Aktivierungs-, Anmelde-, Rücksetz- und Löschlinks löschen wir spätestens nach einem Tag. Fahrten und Aufträge bleiben wegen der gesetzlichen Aufbewahrungspflichten auch nach dem Löschen des Kontos erhalten.

13. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die unter Nr. 1 genannten Kontaktdaten.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

14. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne von Art. 22 DSGVO. Die Berechnung eines Angebots unterstützt unsere Disposition; über Angebot und Auftrag entscheiden unsere Mitarbeiterinnen und Mitarbeiter.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.