Datenschutzerklärung

1. Grundlegendes

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Online-Datenschutzerklärung gilt für unsere Internetseite www.byepast.de, für unseren ÖPNV-Atlas unter atlas.byepast.de (siehe Abschnitt 19) sowie für unsere Profile in den sozialen Netzwerken.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.

Hinsichtlich der verwendeten Begriffe, wie z.B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen:

• „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (Art. 4 Nr. 2 DSGVO).
• „Verantwortlicher“ ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).
• „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

2. Wer ist die verantwortliche Stelle?

Wir sind für die Verarbeitung Ihrer Daten verantwortlich:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen

E-Mail: contact@byepast.de

3. Wie erreichen Sie unseren Datenschutzbeauftragten?

Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an uns wenden (E-Mail: contact@byepast.de).

4. Wer ist von der Datenverarbeitung betroffen?

Wenn Sie z.B. als Interessent, Kunde, Lieferant, Dienstleister oder sonstiger Besucher unsere Internetseite besuchen, erfolgt die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der gesetzlichen Vorschriften bzw. dieser Erklärung. Alle Besucher unserer Internetseite werden unter dem Begriff „Nutzer“ zusammengefasst.

5. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeiten wir diese?

Wenn Sie unsere Internetseite besuchen, ohne sich zu registrieren oder uns auf andere Weise Informationen zu übermitteln, werden nur die personenbezogenen Daten verarbeitet, die der von Ihnen genutzte Browser an unseren Server übermittelt. Es werden u.a. die nachfolgend aufgeführten Daten verarbeitet, die technisch erforderlich sind, um unsere Internetseite anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• Zugriffsstatus / HTTP-Statuscode
• Übertragene Datenmenge
• Website, von der die Anfrage kommt (Referrer-URL)
• Verwendeter Browser
• Betriebssystem

Wenn Sie darüber hinaus personenbezogene Daten an uns übermitteln, z.B. im Rahmen einer Anfrage per E-Mail oder über unser Kontaktformular, verarbeiten wir, abhängig von Ihren Angaben, außerdem folgende Daten:

• Bestandsdaten (z.B. Name, Anschrift)
• Kontaktdaten (z.B. E-Mail-Adresse, Telefonnummer)
• Inhaltsdaten (z.B. Texteingaben, Fotos, Videos)
• Nutzungsdaten (z.B. besuchte Seiten, Zugriffszeiten)
• Kommunikations- / Metadaten (z.B. Geräte-Informationen, IP-Adressen)

Außerdem verarbeiten wir ggf. folgende personenbezogene Daten zu Zwecken der Erbringung vertraglicher Leistungen, Service und Kundenpflege sowie Marketing:

• Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundennummer)
• Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)

Zwecke der Datenverarbeitung

• Bereitstellen der Funktionen und Inhalte unseres Onlineangebots
• Gewährleistung eines reibungslosen Verbindungsaufbaus zu unserer Internetseite
• Gewährleistung einer komfortablen Nutzung unserer Internetseite
• Auswertung und Gewährleistung der Systemsicherheit und -stabilität
• Beantwortung von Kontaktanfragen bzw. Kommunikation mit Ihnen
• Erbringung vertraglicher Leistungen
• Kundenservice
• Weitere administrative Zwecke

Rechtsgrundlagen

Sofern wir im Rahmen dieser Datenschutzerklärung keine spezielle Rechtsgrundlage angeben, gilt folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ergibt sich aus Art. 6 Abs. 1 lit. a, Art. 7 DSGVO. Für die Datenverarbeitung zur Erfüllung unserer Leistungen und Durchführung (vor-)vertraglicher Maßnahmen gilt Art. 6 Abs. 1 lit. b DSGVO. Für die Erfüllung rechtlicher Verpflichtungen Art. 6 Abs. 1 lit. c DSGVO. Für die Wahrung berechtigter Interessen Art. 6 Abs. 1 lit. f DSGVO.

6. An wen übermitteln wir Ihre Daten?

Wir arbeiten regelmäßig insbesondere mit folgenden Empfängern zusammen:

• Cloudflare, CDN und DDoS-Schutz (Datenschutzerklärung)
• Hetzner, Webhosting und Traffic-Logs (Datenschutzerklärung)
• Google Workspace, E-Mail-Versand für das Kontaktformular (Datenschutzerklärung)

Wir wählen die externen Dienstleister sorgfältig aus. Im Falle von Auftragsverarbeitungsverhältnissen (Art. 28 DSGVO) sind diese Unternehmen vertraglich an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.

7. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?

Eine Übermittlung Ihrer personenbezogenen Daten an Drittländer (d.h. außerhalb der EU bzw. des EWR) oder an eine internationale Organisation ist nur ausnahmsweise in bestimmten Fällen vorgesehen.

Wenn wir Ihre personenbezogenen Daten in einem Drittland verarbeiten oder durch Dritte verarbeiten lassen, erfolgt dies nur auf Basis einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Ihre personenbezogenen Daten werden nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeitet, z.B. auf Basis der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus oder unter Beachtung der sog. „EU-Standardvertragsklauseln“.

8. Wie lange verarbeiten wir Ihre Daten?

Die Dauer der Speicherung Ihrer personenbezogenen Daten bemisst sich regelmäßig an bestehenden gesetzlichen Aufbewahrungsfristen (z.B. nach dem Handels- oder dem Steuerrecht). Ihre Daten werden routinemäßig nach Ablauf einer einschlägigen Frist gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind, wir kein berechtigtes Interesse mehr an der Weiterspeicherung haben und/oder Sie nicht in eine darüberhinausgehende Speicherung eingewilligt haben.

In Deutschland existieren spezielle Aufbewahrungsfristen u.a. in folgenden Bereichen:

• Handelsrecht: 6 Jahre (z.B. für Eröffnungsbilanzen, Jahresabschlüsse, Buchungsbelege)
• Steuerrecht: 10 Jahre (für alle steuerrechtlich relevanten Unterlagen)
• AGG: 6 Monate (für Unterlagen abgelehnter Bewerber)

9. Was sind Ihre Rechte?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten haben Sie uns gegenüber das Recht…

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO)
• die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 16 DSGVO)
• die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 17 DSGVO)
• die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO)
• Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, Datenportabilität (Art. 20 DSGVO)
• nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung unterworfen zu werden (Art. 22 DSGVO)
• sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO)
• jederzeit Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Ihre erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO)

10. Wann und wie können Sie der Datenverarbeitung widersprechen?

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO oder für Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen die Datenverarbeitung einzulegen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten für die Zukunft nicht mehr fortführen dürfen, es sei denn, dass wir zwingende schutzwürdige Gründe nachweisen können, die Ihren Interessen, Rechten und Freiheiten überwiegen.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine Nachricht an contact@byepast.de.

11. Wann und wie können Sie Ihre Einwilligung widerrufen?

Sie können erteilte Einwilligungen jederzeit uns gegenüber widerrufen. Dies hat dann zur Folge, dass wir die Verarbeitung Ihrer personenbezogenen Daten, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.

Möchten Sie von Ihrem Widerrufsrecht Gebrauch machen, genügt eine Nachricht an contact@byepast.de.

12. Bei wem können Sie sich beschweren?

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch uns haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

13. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?

Bei der Nutzung unseres Kontaktformulars oder bei Anfragen per E-Mail geben Sie uns Ihre personenbezogenen Daten an. Die Bereitstellung ist teilweise gesetzlich vorgeschrieben (z.B. durch Vorschriften des Steuerrechts) und kann auch zur Durchführung von (vor-)vertraglichen Maßnahmen erforderlich sein.

Zur Durchführung von Verträgen bzw. vorvertraglichen Maßnahmen oder zur Kommunikation mit uns ist die Bereitstellung folgender Daten zwingend erforderlich:

• Vor- und Nachname
• Anschrift
• E-Mail-Adresse
• Ggf. Kundendaten (z.B. Kundennummer)
• Texteingaben
• Ggf. Telefonnummer (z.B. für Rückfragen oder Beantwortung von Kundenanfragen)

Sofern im Rahmen dieser Datenschutzerklärung nicht anders angegeben, sind alle anderen Angaben freiwillig.

14. Findet eine automatisierte Entscheidungsfindung (z.B. Profiling) statt?

Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

15. Wie können Sie mit uns Kontakt?

Sie können mit uns per Post oder E-Mail Kontakt (s.o.). Sofern Sie z.B. per E-Mail oder über unser Kontaktformular den Kontakt mit uns aufnehmen, speichern wir die von Ihnen freiwillig an uns übermittelten personenbezogenen Daten automatisch zu Zwecken der Bearbeitung Ihrer Anfrage bzw. zur Kontaktaufnahme mit Ihnen. Es erfolgt keine Weitergabe dieser Daten an Dritte.

16. Wie sichern wir unsere Internetseite ab?

Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung treffen wir geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten (Art. 32 DSGVO). Darüber hinaus beachten wir die Prinzipien des Datenschutzrechts, u.a. Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen (Privacy by Design und Privacy by Default, Art. 25 DSGVO).

Auf unserer Internetseite nutzen wir aus Sicherheitsgründen und zum Schutz der Übertragung Ihrer personenbezogenen Daten eine verschlüsselte Übertragung mittels SSL-Zertifikat. Dies können Sie daran erkennen, dass in der Adresszeile Ihres Browsers „https“ (anstelle von „http“) sowie ein Schloss-Symbol erscheint.

17. Was sind Cookies und wie setzen wir sie ein?

Auf unserer Internetseite nutzen wir sog. Cookies. Dabei handelt es sich um kleine Dateien, die Textinformationen enthalten und die von Ihrem Browser gespeichert bzw. auf Ihrem Endgerät abgelegt werden.

Transiente (temporäre) Cookies

Diese werden automatisiert gelöscht, wenn Sie Ihren Browser schließen. Dazu zählen insbesondere die Session-Cookies, die eine bestimmte Kennung (Session-ID) speichern, wodurch Ihr Endgerät wiedererkannt werden kann.

Persistente (permanente) Cookies

Diese werden automatisiert nach einer bestimmten Zeitspanne gelöscht; je nach Cookie unterscheidet sich die Dauer der Speicherung.

Sie können Cookies über die Sicherheitseinstellungen in Ihrem Browser jederzeit löschen oder die Annahme von Cookies ablehnen. Bitte beachten Sie, dass Sie dann evtl. nicht alle Funktionen unserer Internetseite nutzen können.

Wir setzen derzeit nur solche Cookies ein, die zur Erbringung unseres Angebots technisch erforderlich sind. Rechtsgrundlage für die Nutzung technisch notwendiger Cookies ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Soweit andere, technisch nicht erforderliche Cookies zum Einsatz kommen, holen wir dazu Ihre Einwilligung ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Analyse-Cookies (optional)

Wenn Sie Analyse-Cookies zustimmen, verwenden wir Google Analytics, um anonymisierte Informationen über die Nutzung unserer Webseite zu erheben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Marketing-Cookies (optional)

Wenn Sie Marketing-Cookies zustimmen, verwenden wir Google Ads Conversion Tracking, um den Erfolg unserer Werbemaßnahmen zu messen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Consent Mode

Die Skripte von Google werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Vorher stellt Ihr Browser keine Verbindung zu Google her und es werden keine Cookies von Google gesetzt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen oder ändern.

Informationen zu Google

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

Reichweitenmessung mit Umami (ohne Cookies)

Zur statistischen Auswertung der Websitenutzung setzen wir die selbst gehostete Analyse-Software Umami ein. Umami verwendet keine Cookies und speichert keine gerätebezogenen Kennungen; erfasst werden ausschließlich anonymisierte, aggregierte Nutzungsdaten (z.B. aufgerufene Seiten, Verweisquelle, ungefähre Herkunft und verwendeter Browsertyp). Ein Rückschluss auf einzelne Personen ist nicht möglich, und die Daten werden ausschließlich auf unserer eigenen Infrastruktur verarbeitet und nicht an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der Reichweitenmessung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Da hierbei nicht auf Informationen in Ihrer Endeinrichtung zugegriffen wird und keine solchen gespeichert werden, findet die Einwilligungspflicht nach § 25 TDDDG keine Anwendung.

18. Wie sieht es mit unseren Profilen in den sozialen Netzwerken aus?

Wir betreiben Profile in sozialen Netzwerken, um mit den dort aktiven Nutzern in Kontakt zu treten und über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen sowie die Datenschutzhinweise der jeweiligen Betreiber. Soweit nicht anders angegeben, verarbeiten wir die Daten der Nutzer nur, sofern diese mit uns innerhalb der sozialen Netzwerke in Kontakt treten, z.B. Beiträge auf unseren Profilseiten verfassen oder uns Nachrichten schicken.

19. ÖPNV-Atlas (atlas.byepast.de)

Für den ÖPNV-Atlas gelten die Abschnitte 1 bis 18 entsprechend (Hosting bei Hetzner, Auslieferung über Cloudflare, Reichweitenmessung mit dem selbst gehosteten Umami ohne Cookies). Zusätzlich verbindet sich Ihr Browser bei einzelnen Funktionen direkt mit folgenden Diensten:

Kartendarstellung (OpenFreeMap)

Die Hintergrundkarten laden wir von OpenFreeMap, einem Dienst der Hyperknot Software Kft. (Ungarn). Sobald eine Karte angezeigt wird, verbindet sich Ihr Browser mit den Servern von OpenFreeMap und übermittelt dabei Ihre IP-Adresse. Nach eigenen Angaben speichert OpenFreeMap IP-Adressen nicht in seinen regulären Server-Logs und setzt keine Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer frei nutzbaren Kartengrundlage. Weitere Informationen: openfreemap.org/privacy.

Adresssuche (Photon)

Wenn Sie in der Netzampel eine Adresse suchen oder in der Verbindungssuche einen Ort eingeben, zu dem keine Haltestelle passt, sendet Ihr Browser den eingegebenen Suchtext an den Geocoding-Dienst Photon der komoot GmbH, Kienberger Allee 4, 12529 Schönefeld. Dabei wird auch Ihre IP-Adresse übermittelt. Ihr Standort aus „Mein Standort“ wird nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen eine Adresssuche anzubieten.

Lückenmelder und Cloudflare Turnstile

Über den Lückenmelder können Sie fehlende ÖPNV-Anbindungen melden. Gespeichert werden der gewählte Kartenpunkt, die Kategorie, Ihr optionaler Freitext (höchstens 500 Zeichen) und der Zeitpunkt, aber weder Ihre IP-Adresse noch ein Konto. Die Meldungen speichern wir bei Cloudflare (Cloudflare Workers und D1) als unserem Auftragsverarbeiter; Punkt und Kategorie werden auf der Karte öffentlich angezeigt. Bitte geben Sie im Freitext keine personenbezogenen Daten an.

Zum Schutz vor automatisierten Eingaben setzen wir im Meldeformular Cloudflare Turnstile ein. Dabei verbindet sich Ihr Browser mit Cloudflare und übermittelt technische Merkmale (u.a. IP-Adresse, Browser- und Geräteinformationen), anhand derer Cloudflare prüft, ob die Eingabe von einem Menschen stammt. Turnstile wird erst geladen, wenn Sie das Meldeformular öffnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz vor Spam und Missbrauch. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: cloudflare.com/privacypolicy.

Speicherung in Ihrem Browser

Zuletzt gesuchte Haltestellen und Verbindungen speichert der Atlas ausschließlich lokal in Ihrem Browser (Local Storage, „atlas:halte“ und „atlas:verbindungen“). Diese Einträge werden nicht an uns übertragen und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung für die von Ihnen genutzte Funktion unbedingt erforderlich ist.