Privatlivspolitik

Dataansvarlig i henhold til databeskyttelsesforordningen (GDPR) er:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Tyskland
E-mail: [email protected]
Telefon: +49 7473 7021470

Vi er ikke lovmæssigt forpligtet til at udpege en databeskyttelsesrådgiver. Har du spørgsmål om databeskyttelse, kan du kontakte os på [email protected].

Ved hvert besøg overfører din browser af tekniske årsager data til vores server: IP-adresse, dato og klokkeslæt, den anmodede adresse, den henvisende side (referrer), HTTP-statuskode, overført datamængde samt browser og styresystem (user agent). Vi behandler disse data for at levere webstedet og sikre dets sikkerhed og stabilitet, f.eks. for at afværge angreb.

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er en sikker og fejlfri drift. Logfilerne opbevares kun så længe, det er nødvendigt til dette formål, og slettes derefter automatisk.

Webstedet drives på servere hos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland, som er vores databehandler i henhold til artikel 28 i GDPR.

For at beskytte mod angreb og sikre hurtig levering går datatrafikken gennem netværket hos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare behandler i den forbindelse de ovennævnte forbindelsesdata, herunder din IP-adresse, som vores databehandler. For at afværge automatiserede adgangsforsøg kan Cloudflare sætte en teknisk nødvendig sikkerhedscookie (f.eks. “__cf_bm”, gyldighed 30 minutter).

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR og for en sådan sikkerhedscookie § 25 Abs. 2 Nr. 2 TDDDG (den tyske lov om databeskyttelse inden for telekommunikation og digitale tjenester). Cloudflare er certificeret under EU-US Data Privacy Framework, som er omfattet af en afgørelse om tilstrækkeligt beskyttelsesniveau fra Europa-Kommissionen (artikel 45 i GDPR); derudover gælder EU's standardkontraktbestemmelser. Yderligere oplysninger: www.cloudflare.com/privacypolicy

Baggrundskortene henter vi fra OpenFreeMap, en tjeneste fra Hyperknot Software Kft. (Ungarn). Så snart et kort vises, opretter din browser forbindelse til OpenFreeMaps servere og overfører i den forbindelse din IP-adresse. Ifølge OpenFreeMap selv gemmer tjenesten ikke IP-adresser i sine almindelige serverlogs og sætter ingen cookies.

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er et frit anvendeligt kortgrundlag. Yderligere oplysninger: openfreemap.org/privacy

Vælger du satellitvisningen på hjemmesiden eller i appen, henter din enhed luft- og satellitbillederne fra open source-projektet VersaTiles' offentlige tile-server og overfører i den forbindelse din IP-adresse. Uden dette valg oprettes der ingen forbindelse dertil. Retsgrundlaget er også her artikel 6, stk. 1, litra f, i GDPR. Yderligere oplysninger: versatiles.org

For at forstå, hvilke sider og funktioner der bruges, anvender vi open source-softwaren Umami. Umami kører på vores egen infrastruktur; dataene går ikke til andre. Umami sætter ingen cookies og gemmer intet på din enhed.

Der registreres den viste side (uden søgeparametre), den henvisende side, sidetitel og sidesprog, browser, styresystem, enhedstype, skærmstørrelse og browsersprog samt land og region, som udledes af IP-adressen. Derudover tæller vi enkelte interaktioner, f.eks. valget af et nøgletal eller et søgeforslag, med faste værdier som position eller sidetype, men aldrig søgeord, fritekst eller lokationer. Selve IP-adressen gemmes ikke; sidevisninger under et besøg samles ved hjælp af en regelmæssigt skiftende identifikator, som ikke gør det muligt at drage slutninger om dig.

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er at forbedre vores tjeneste. Du kan til enhver tid gøre indsigelse mod målingen, også helt uden at skrive til os: bloker adressen “transit-eu.com/u/” i din browser eller adblocker.

To bekvemmelighedsfunktioner gemmer indstillinger udelukkende lokalt i din browser (local storage), og kun hvis du bruger dem:

• dit valg mellem lyst og mørkt tema (“theme”)
• de senest valgte stoppesteder, højst seks (“atlas:halte”)

Disse poster overføres ikke til os og forbliver gemt, indtil du sletter dem i din browser. Retsgrundlaget er § 25 Abs. 2 Nr. 2 TDDDG, da lagringen er strengt nødvendig for den funktion, du har anmodet om.

Appen henter stoppesteder, linjer og køretøjernes positioner for det viste kortudsnit fra vores server; for disse anmodninger gælder det, der står ovenfor om serverlogfiler og Cloudflare. Baggrundskortene henter den ligesom webstedet fra OpenFreeMap. Køretøjspositionerne på livekortet stammer fra trafikselskabernes offentlige realtidsdata og indeholder ingen personoplysninger. Appen indeholder ingen besøgsmåling, ingen reklamer og ingen sporingskomponenter fra tredjeparter.

Dine indstillinger (f.eks. om du har Deutschlandticket, ganghastighed, trinfrie ruter), dine senest valgte destinationer (højst otte) og de steder, du har markeret som hjem eller arbejde, gemmer appen på din enhed. De sendes kun til os, når en søgning eller linket til bahn.de indeholder dem (se nedenfor), eller hvis du synkroniserer dem med en konto. Retsgrundlaget er § 25 Abs. 2 Nr. 2 TDDDG.

Når du downloader appen fra App Store, behandler Apple data under eget ansvar.

Når du søger en rejse i appen, sender den start, destination og tidspunkt til vores egen rejseplanlæggerserver (MOTIS) hos Hetzner via adressen transit-eu.com/motis/: et stoppested, en indtastet adresse eller koordinater, ved “Min placering” din position (se nedenfor). Har du indstillet en ganghastighed eller trinfrie ruter, sendes det med. Ved stedsøgning sendes de indtastede tegn dertil sammen med midten af det viste kortudsnit, så resultater i nærheden vises først. Den samme tjeneste bruges af rejseplanlæggeren i ÖPNV Atlas (atlas.byepast.de).

Som alle anmodninger går disse gennem Cloudflare (se ovenfor). Vores webserver logger dem ikke, og rejseplanlæggeren fører ingen optegnelser over enkelte anmodninger. Svar fra stedsøgningen, som er ens for alle, opbevarer vores webserver i op til et døgn, gemt under anmodningen (søgetekst og kortets midte), ikke under din IP-adresse. For at afværge overbelastning tæller den kortvarigt i arbejdshukommelsen, hvor mange anmodninger der kommer fra en IP-adresse.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR: vi behandler oplysningerne for at udføre den søgning, du har anmodet om.

Appen bruger kun din placering, hvis du har tilladt det i iOS, og kun mens du bruger appen. Den viser dermed din position på kortet og stoppestederne i nærheden af dig; begge dele beregner den på din enhed. Din placering sendes kun til os som start på en rejse: Når du vælger en destination, starter rejsen ved “Min placering”, medmindre du vælger en anden start, og appen sender din position som koordinater til rejseplanlæggeren (se ovenfor). Appen gemmer den ikke blandt dine senest valgte destinationer. Hvis kortet følger din position, ligger det kortudsnit, som appen henter køretøjer for, og hvis midte stedsøgningen sender med, i nærheden af dig.

Retsgrundlaget for adgangen er dit samtykke i forespørgslen fra iOS (§ 25 Abs. 1 TDDDG, artikel 6, stk. 1, litra a, i GDPR). Du kan til enhver tid trække det tilbage i indstillingerne i iOS; appen fungerer så videre uden placering.

I appen kan du oprette en konto for at synkronisere indstillinger, gemte steder og gemte rejser mellem dine enheder. Uden konto fungerer appen lige så godt. Til kontoen gemmer vi i vores database hos Hetzner i Tyskland:

• din e-mailadresse og, hvis Apple eller Google overfører det, dit navn, ved Google også adressen på dit profilbillede
• ved login med Apple eller Google den identifikator, som udbyderen tildeler dig, og det senest overførte login-token (ID-token) med de oplysninger, det indeholder
• dine sessioner: en adgangsnøgle, der udløber senest 90 dage efter seneste brug, uden IP-adresse og uden oplysninger om enhed eller browser
• de synkroniserede poster: indstillinger, gemte steder (f.eks. hjem og arbejde) og gemte rejser, hver kun i den nyeste version

Logger du ind via e-mail, sender vi dig en login-kode; der er ingen adgangskode. Koden gælder i ti minutter og gemmes kun som hashværdi. E-mailen går gennem vores egen mail-gateway og sendes via Google Workspace fra Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som databehandler. For at bremse misbrug husker vi i en time i arbejdshukommelsen, hvornår der blev sendt en kode til en adresse, og begrænser kortvarigt anmodninger pr. IP-adresse. Vores webserver logger ikke anmodningerne til kontoen.

Logger du ind med Apple eller Google, er henholdsvis Apple og Google selv dataansvarlige for dette login; vi modtager kun oplysningerne i login-tokenet fra dem. Yderligere oplysninger: www.apple.com/legal/privacy, policies.google.com/privacy

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR. Vi gemmer dataene, indtil du sletter kontoen; det kan du til enhver tid gøre i appen. Vi sletter da straks kontoen med alle sessioner, tilknytninger og synkroniserede poster, og har du logget ind med Apple, tilbagekalder vi samtidig vores adgang hos Apple. Meddeler Apple os, at du har slettet din Apple-konto, sletter vi også kontoen; trækker du dér appens tilladelse tilbage, afslutter vi dine sessioner.

Starter du en rejse i appen, viser den forløbet som en Live-aktivitet på låseskærmen. For at den forbliver opdateret, også når appen er lukket, registrerer appen to oplysninger hos vores push-tjeneste: det push-token, som iOS tildeler denne Live-aktivitet, og identifikatoren for rejsen, ud fra hvilken vores rejseplanlægger genskaber den med stop og tidspunkter. Det kræver ingen konto, og vi knytter ikke oplysningerne til en konto.

Push-tjenesten henter rejsen fra rejseplanlæggeren hvert minut og sender ændringer, f.eks. ved spor, forsinkelse eller aflysning, via Apple Push Notification Service til din enhed. Apple modtager i den forbindelse push-tokenet og indholdet af visningen: linje, stoppested, spor og tidspunkter. Begge oplysninger opbevarer tjenesten kun i arbejdshukommelsen, indtil rejsen er fremme, eller Live-aktiviteten slutter, højst omkring et døgn. Vores webserver logger ikke registreringerne. Andre notifikationer planlægger appen på din enhed uden at sende noget til os.

Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR: vi behandler oplysningerne for at holde den Live-aktivitet, du har startet, opdateret. Push-tjenesten leveres i EU af Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. En overførsel til Apple Inc. i USA kan ikke udelukkes; Apple er certificeret under EU-US Data Privacy Framework. Yderligere oplysninger: www.apple.com/legal/privacy

Ved rejser, hvor Deutschlandticket ikke rækker, viser appen linket “Billetter på bahn.de”. Det går via vores adresse transit-eu.com/go/bahn, som straks omdirigerer til søgningen på bahn.de. Linket sender det stoppested, hvor du først stiger på, det, hvor du sidst stiger af, den planlagte afgangstid, og om du i appen har angivet, at du har Deutschlandticket. Som ethvert besøg fremgår omdirigeringen af vores serverlogfiler (se ovenfor); ud over det analyserer vi den ikke, og der indgår hverken et partnerprogram eller sporing.

Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; vores legitime interesse er at overdrage din søgning til bahn.de, uden at du skal indtaste den igen. Deutsche Bahn er ansvarlig for behandlingen på bahn.de.

Hvis du skriver til os, f.eks. til [email protected] eller [email protected], behandler vi dine oplysninger for at besvare din henvendelse. Retsgrundlaget er artikel 6, stk. 1, litra b, i GDPR, hvis din henvendelse sigter mod en aftale, ellers artikel 6, stk. 1, litra f, i GDPR.

Vores e-mailpostkasser drives af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace), som databehandler. En overførsel til Google LLC i USA kan ikke udelukkes; Google er certificeret under EU-US Data Privacy Framework. Vi sletter din besked, så snart sagen er afsluttet, medmindre lovbestemte opbevaringspligter er til hinder for det.

Transit EU offentliggør oplysninger fra offentligt tilgængelige kilder: trafikselskabernes køreplaner, bekendtgørelser om offentlige udbud (TED og nationale udbudsportaler) og oplysninger fra Wikidata. Disse kan indeholde personoplysninger, f.eks. navne på direktører og bestyrelsesmedlemmer i trafikselskaber eller navnet på en selvstændig erhvervsdrivende, der har fået tildelt en offentlig kontrakt.

Vi behandler disse data for at skabe gennemsigtighed på markedet for kollektiv trafik i Europa. Retsgrundlaget er artikel 6, stk. 1, litra f, i GDPR; den legitime interesse ligger i gennemsigtighed om offentlige kontrakter og trafikydelser. Kilderne er anført under Datakilder; med hver ny dataudgave opdateres eller fjernes oplysningerne. Du kan til enhver tid gøre indsigelse mod denne behandling (se nedenfor).

Ud over os modtager kun de ovennævnte tjenesteudbydere personoplysninger: Hetzner (hosting, rejseplanlægger og database), Cloudflare (levering og beskyttelse), OpenFreeMap (kort), Google (e-mail, også til login-koder) og Apple (push-tjeneste til Live-aktiviteter). Logger du ind med Apple eller Google, er disse selv dataansvarlige for login. Overførsel til lande uden for EU vedrører Cloudflare, Google og Apple i USA og sker på grundlag af afgørelsen om tilstrækkeligt beskyttelsesniveau for EU-US Data Privacy Framework (artikel 45 i GDPR). Vi sælger ingen data og videregiver ingen data til reklameformål.

Du har ret til

• indsigt i de data, vi behandler om dig (artikel 15 i GDPR)
• berigtigelse af urigtige data (artikel 16 i GDPR)
• sletning (artikel 17 i GDPR) og begrænsning af behandlingen (artikel 18 i GDPR)
• dataportabilitet (artikel 20 i GDPR)
• indsigelse mod behandlingen (artikel 21 i GDPR, se nedenfor)

En besked til [email protected] er tilstrækkelig. Du kan også indgive en klage til en tilsynsmyndighed for databeskyttelse (artikel 77 i GDPR). Den kompetente myndighed for os er:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

I det omfang vi behandler data på grundlag af artikel 6, stk. 1, litra f, i GDPR, kan du til enhver tid af grunde, der vedrører din særlige situation, gøre indsigelse mod denne behandling (artikel 21 i GDPR). Vi behandler herefter ikke længere dataene, medmindre vi kan påvise vægtige legitime grunde, der går forud for dine interesser, eller behandlingen sker med henblik på at fastlægge, gøre gældende eller forsvare retskrav.

En uformel besked til [email protected] er tilstrækkelig.

Du er ikke forpligtet til at give os personoplysninger; uden de forbindelsesdata, der overføres af tekniske årsager, kan webstedet og appen dog ikke bruges, og til en konto har vi brug for din e-mailadresse. Der træffes ingen automatiske afgørelser, herunder profilering (artikel 22 i GDPR).