Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Tobias Harz
E-Mail: info@rufbus-saarland.de

Bei allen Fragen zum Datenschutz können Sie sich jederzeit direkt an diese Adresse wenden.

2. Kurzübersicht

Für alle, die es kurz und knapp wollen – hier die wichtigsten Punkte:

• Wir speichern nur, was für Ihre Busfahrt tatsächlich gebraucht wird.
• Ihr Standort auf der Karte bleibt in Ihrem Browser – wir bekommen ihn nie zu sehen.
• Der Live-Standort des Busses wird nur 30 Sekunden lang zwischengespeichert und danach automatisch gelöscht, nie dauerhaft.
• Die Sprachsteuerung ist freiwillig und läuft nur mit Ihrer ausdrücklichen Zustimmung.
• Ihre Buchungsdaten werden nach 90 Tagen automatisch anonymisiert.
• Keine Werbung, kein Tracking, kein Verkauf Ihrer Daten an irgendjemanden.

3. Wenn Sie eine Fahrt buchen

Für die Buchung einer Rufbus-Fahrt erheben wir folgende Daten:

• Name: Pflichtangabe, damit der Fahrer weiß, wen er abholt.
• E-Mail-Adresse (freiwillig): Nur wenn Sie diese angeben, um Ihnen den Tracking-Link zu Ihrer Fahrt zuzusenden.
• Haltestellen, Uhrzeit, Personenzahl: Damit wir Ihre Fahrt planen und den passenden Bus einteilen können.
• Fahrkarten-Status: Ob Sie bereits eine gültige Fahrkarte haben oder nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – wir brauchen diese Daten, um die gebuchte Fahrt durchzuführen.

Speicherdauer: 90 Tage. Danach wird die Buchung automatisch von Ihrer Person getrennt (anonymisiert) – sie lässt sich dann nicht mehr Ihnen zuordnen.

4. Standort auf der Karte

Die Buchungsseite kann optional Ihren aktuellen Standort abfragen, um ihn als blauen Punkt auf der Karte anzuzeigen – das erleichtert die Wahl der nächstgelegenen Haltestelle.

Dieser Standort bleibt ausschließlich in Ihrem Browser. Er wird nicht an unseren Server übertragen, nicht gespeichert und auch sonst an niemanden weitergegeben. Sie können die Standortabfrage jederzeit ablehnen – die Buchung funktioniert dann genauso gut über die manuelle Haltestellensuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie über die Standortabfrage Ihres Browsers erteilen oder ablehnen).

5. Live-Tracking des Busses

Damit Sie auf der Tracking-Seite sehen können, wo sich Ihr Bus gerade befindet, überträgt das Fahrer-Gerät während der Fahrt fortlaufend die aktuelle Position.

Diese Position wird nur im Arbeitsspeicher (Redis) für 30 Sekunden zwischengespeichert und danach automatisch überschrieben bzw. gelöscht. Sie wird zu keinem Zeitpunkt in einer Datenbank dauerhaft gespeichert – es gibt also auch nachträglich keine Bewegungshistorie einzelner Fahrten oder Fahrer, die wir einsehen könnten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Fahrgäste, die die Fahrt verfolgen; für Fahrer Art. 6 Abs. 1 lit. b i. V. m. arbeitsvertraglichen Pflichten.

6. Sprachsteuerung (optional)

Die Buchungsseite bietet eine optionale Sprachsteuerungsfunktion. Wenn Sie diese nutzen, wird Ihre Spracheingabe durch die Web Speech API Ihres Browsers verarbeitet. Je nach Browser geschieht dies durch Google (Chrome/Edge) oder Apple (Safari).

Wir erhalten ausschließlich den vom Browser erkannten Text – keine Audiodaten werden an uns übermittelt oder gespeichert. Der erkannte Text wird an unseren Server übermittelt und dort mithilfe eines KI-Modells (Claude, Anthropic PBC, USA) ausgewertet, um Haltestellen, Uhrzeit und Personenzahl aus Ihrer Eingabe zu erkennen. Dabei werden ausschließlich der erkannte Satz sowie die Namen der aktiven Haltestellen übermittelt – keine weiteren personenbezogenen Daten wie Name oder E-Mail-Adresse. Weder das Audio noch der Text werden gespeichert.

Die Nutzung der Sprachsteuerung ist freiwillig und erfordert Ihre ausdrückliche Einwilligung, die vor der erstmaligen Nutzung abgefragt wird. Sie können diese jederzeit widerrufen (Schaltfläche „Einwilligung zurücksetzen" auf der Buchungsseite, unterhalb des Mikrofon-Buttons). Ohne Einwilligung füllen Sie das Buchungsformular einfach wie gewohnt manuell aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Push-Benachrichtigungen (optional)

Sie können optional Push-Benachrichtigungen aktivieren, um z. B. rechtzeitig vor der Abholung erinnert zu werden. Das funktioniert nur, wenn Sie Ihrem Browser dafür ausdrücklich zustimmen.

Die Zustellung läuft technisch über den Push-Dienst Ihres Browser-Anbieters (z. B. Google, Apple oder Mozilla, je nachdem welchen Browser Sie nutzen) – das ist ein fester Bestandteil des Web-Push-Standards und lässt sich technisch nicht umgehen. Wir selbst nutzen dafür keinen eigenen Werbe- oder Analyse-Dienst.

Ihre Push-Anmeldedaten sind an Ihre Buchung gekoppelt und unterliegen derselben Aufbewahrungsfrist wie die Buchung selbst (90 Tage, siehe Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. Cookies und Speicherung im Browser

Für die Buchungsseite setzen wir keine Cookies. Für die Anmeldung von Fahrern, Betreiber-Admins und System-Admins setzen wir ein einziges technisch notwendiges Cookie, das Sie eingeloggt hält (verschlüsselt, nicht per JavaScript auslesbar). Dieses Cookie dient ausschließlich der Anmeldung – es wird nicht zu Werbe- oder Analysezwecken verwendet und betrifft normale Fahrgäste beim Buchen nicht.

Im lokalen Speicher Ihres Browsers (localStorage) hinterlegen wir ausschließlich rein technische Informationen:

• Ihr Anmelde-Token, falls Sie als Fahrer oder Admin eingeloggt sind.
• Ob Sie der Sprachsteuerung bereits zugestimmt haben (siehe Abschnitt 6).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (technisch notwendig für den Betrieb der Anwendung).

9. Keine Werbung, kein Tracking

Wir verwenden keine Cookie-Banner-pflichtigen Tracking-Tools, kein Google Analytics, keine Werbe-Netzwerke und keine Profilbildung zu Marketingzwecken. Es gibt keine Analyse Ihres Nutzungsverhaltens über das hinaus, was für die reine Funktion der Buchung technisch nötig ist.

10. Wo Ihre Daten liegen

Alle personenbezogenen Daten werden ausschließlich auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland, verarbeitet und gespeichert. Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist geschlossen. Ein Transfer in Drittländer außerhalb der EU/des EWR findet nicht statt – mit der einen Ausnahme der optionalen Sprachsteuerung (siehe Abschnitt 6 und 11), die nur nach Ihrer ausdrücklichen Einwilligung genutzt wird.

11. Weitergabe an Dritte

Grundsätzlich geben wir Ihre Daten nicht an Dritte weiter und verkaufen sie nicht. Ausnahmen bestehen nur in folgenden Fällen:

• Hetzner Online GmbH (Hosting, Deutschland): verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unserer Weisung.
• Anthropic PBC (KI-Dienstleister, USA): nur wenn Sie die optionale Sprachsteuerung nutzen und dieser ausdrücklich zugestimmt haben (siehe Abschnitt 6), wird der vom Browser erkannte Text – nicht die Audioaufnahme – zur Auswertung an Anthropic PBC, 548 Market St, San Francisco, USA, übermittelt. Da es sich um ein Drittland außerhalb der EU/des EWR handelt, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO).
• Browser-Anbieter (Google, Apple, Mozilla): technisch bedingt bei Nutzung der Sprachsteuerung (Spracherkennung, Abschnitt 6) und bei Push-Benachrichtigungen (Zustellung, Abschnitt 7) – Teil der jeweiligen Browser-Funktion, kein separater Datenaustausch unsererseits.

12. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Über die Funktion „Konto löschen" direkt auf der Buchungsseite können Sie die Löschung Ihrer Daten beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenübertragbarkeit (Art. 20 DSGVO): Über die Funktion „Daten exportieren" auf der Buchungsseite können Sie einen Export Ihrer Buchungsdaten in einem maschinenlesbaren Format anfordern.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf berechtigten Interessen beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung (z. B. zur Sprachsteuerung, zu Push-Benachrichtigungen oder zum Standortzugriff) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Zuständig für das Saarland ist das Unabhängige Datenschutzzentrum Saarland (UDSaar), Fritz-Dobisch-Straße 12, 66111 Saarbrücken.

13. Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO.

Unsere „Dispatch-Engine" (die Software, die Ihre Buchung einem Bus zuteilt) bündelt Fahrten automatisch nach rein logistischen Kriterien – Entfernung, Uhrzeit, freie Plätze. Dabei entstehen keine persönlichen Profile über Ihr Verhalten, Ihre Vorlieben oder Ähnliches, und die Zuteilung hat keine rechtliche Wirkung für Sie – im schlimmsten Fall bekommen Sie einen alternativen Zeitvorschlag statt Ihrer Wunschzeit.

14. Schullinien und Minderjährige

Neben den individuell buchbaren Rufbus-Fahrten bieten wir auch feste Linienfahrten an (z. B. Schullinien), die automatisch nach Fahrplan fahren.

Diese Linienfahrten sind aus Sicherheitsgründen immer geschlossen: Eine Buchung durch fremde Personen ist auf diesen Fahrten technisch ausgeschlossen. Es findet keine namentliche Erfassung von Schülerinnen und Schülern statt, und es werden auf Schullinien-Fahrten keinerlei personenbezogene Daten von minderjährigen Fahrgästen erhoben oder gespeichert.

15. Kontakt für Datenschutzanfragen

Für Datenschutzanfragen, die Ausübung Ihrer Rechte oder den Widerruf einer Einwilligung wenden Sie sich bitte an:

Tobias Harz
E-Mail: info@rufbus-saarland.de

Über die Buchungsapp können Sie Löschanfragen und Datenexporte auch direkt im Buchungsformular (Schritt „Bestätigen" → „Datenschutz: Daten einsehen oder löschen") beantragen.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich an der App oder den eingesetzten Diensten etwas ändert. Diese Fassung gilt ab August 2026.