Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Deutschland
E-Mail: [email protected]
Telefon: +49 7473 7021470

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected].

Bei jedem Aufruf übermittelt Ihr Browser technisch bedingt Daten an unseren Server: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite (Referrer), HTTP-Statuscode, übertragene Datenmenge sowie Browser und Betriebssystem (User-Agent). Wir verarbeiten diese Daten, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb. Die Logfiles werden nur so lange gespeichert, wie es dafür erforderlich ist, und danach automatisch gelöscht.

Die Website wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, betrieben, die als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig ist.

Zum Schutz vor Angriffen und für eine schnelle Auslieferung läuft der Datenverkehr über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare verarbeitet dabei die oben genannten Verbindungsdaten einschließlich Ihrer IP-Adresse als unser Auftragsverarbeiter. Zur Abwehr automatisierter Zugriffe kann Cloudflare ein technisch notwendiges Sicherheits-Cookie setzen (etwa „__cf_bm“, Laufzeit 30 Minuten).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, für ein solches Sicherheits-Cookie § 25 Abs. 2 Nr. 2 TDDDG. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); ergänzend gelten EU-Standardvertragsklauseln. Weitere Informationen: www.cloudflare.com/privacypolicy

Die Hintergrundkarten laden wir von OpenFreeMap, einem Dienst der Hyperknot Software Kft. (Ungarn). Sobald eine Karte angezeigt wird, verbindet sich Ihr Browser mit den Servern von OpenFreeMap und übermittelt dabei Ihre IP-Adresse. Nach eigenen Angaben speichert OpenFreeMap IP-Adressen nicht in seinen regulären Server-Logs und setzt keine Cookies.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer frei nutzbaren Kartengrundlage. Weitere Informationen: openfreemap.org/privacy

Wählen Sie auf der Website oder in der App die Satellitenansicht, lädt Ihr Gerät die Luft- und Satellitenbilder vom öffentlichen Kachelserver des Open-Source-Projekts VersaTiles und übermittelt dabei Ihre IP-Adresse. Ohne diese Wahl entsteht keine Verbindung dorthin. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: versatiles.org

Um zu verstehen, welche Seiten und Funktionen genutzt werden, setzen wir die Open-Source-Software Umami ein. Umami läuft auf unserer eigenen Infrastruktur, die Daten gehen an niemanden sonst. Umami setzt keine Cookies und legt nichts auf Ihrem Gerät ab.

Erfasst werden die aufgerufene Seite (ohne Suchparameter), die verweisende Seite, Seitentitel und Seitensprache, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße und Browsersprache sowie Land und Region, die aus der IP-Adresse abgeleitet werden. Außerdem zählen wir einzelne Bedienschritte, etwa die Wahl einer Kennzahl oder eines Suchvorschlags, mit festen Werten wie Position oder Seitentyp, aber niemals Suchbegriffe, Freitexte oder Standorte. Die IP-Adresse selbst wird nicht gespeichert; Aufrufe eines Besuchs werden über eine regelmäßig wechselnde Kennung zusammengefasst, die keinen Rückschluss auf Sie zulässt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots. Sie können der Messung jederzeit widersprechen, auch ganz ohne Nachricht an uns: Sperren Sie die Adresse „transit-eu.com/u/“ in Ihrem Browser oder Werbeblocker.

Zwei Komfortfunktionen speichern Einstellungen ausschließlich lokal in Ihrem Browser (Local Storage), und zwar nur, wenn Sie sie nutzen:

• Ihre Wahl zwischen hellem und dunklem Design („theme“)
• die zuletzt ausgewählten Haltestellen, höchstens sechs („atlas:halte“)

Diese Einträge werden nicht an uns übertragen und bleiben gespeichert, bis Sie sie in Ihrem Browser löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, denn die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich.

Die App lädt Haltestellen, Linien und die Fahrzeugpositionen für den gezeigten Kartenausschnitt von unserem Server; für diese Anfragen gilt, was oben zu Server-Logfiles und Cloudflare steht. Die Hintergrundkarten lädt sie wie die Website von OpenFreeMap. Die Fahrzeugpositionen der Live-Karte stammen aus öffentlichen Echtzeitdaten der Verkehrsunternehmen und enthalten keine personenbezogenen Daten. Die App enthält keine Reichweitenmessung, keine Werbung und keine Tracking-Bausteine Dritter.

Ihre Einstellungen (etwa ob Sie ein Deutschlandticket haben, Gehgeschwindigkeit, stufenfreie Wege), Ihre zuletzt gewählten Ziele (höchstens acht) und die als Zuhause oder Arbeit markierten Orte speichert die App auf Ihrem Gerät. An uns gehen sie nur, soweit eine Suche oder der Link zu bahn.de sie enthält (siehe unten), oder wenn Sie sie mit einem Konto abgleichen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Laden Sie die App aus dem App Store, verarbeitet Apple dabei Daten in eigener Verantwortung.

Suchen Sie in der App eine Verbindung, schickt sie Start, Ziel und Zeit an unseren eigenen Routenplaner-Server (MOTIS) bei Hetzner, über die Adresse transit-eu.com/motis/: eine Haltestelle, eine eingegebene Adresse oder Koordinaten, bei „Mein Standort“ Ihre Position (siehe unten). Haben Sie eine Gehgeschwindigkeit oder stufenfreie Wege eingestellt, geht das mit. Bei der Ortssuche gehen die eingegebenen Zeichen dorthin, zusammen mit der Mitte des gezeigten Kartenausschnitts, damit Treffer in der Nähe zuerst erscheinen. Denselben Dienst nutzt der Routenplaner des ÖPNV Atlas (atlas.byepast.de).

Wie alle Anfragen laufen diese über Cloudflare (siehe oben). Unser Webserver protokolliert sie nicht, und der Routenplaner führt keine Aufzeichnungen über einzelne Anfragen. Antworten der Ortssuche, die für alle gleich sind, hält unser Webserver bis zu einem Tag vor, abgelegt unter der Anfrage (Suchtext und Kartenmitte), nicht unter Ihrer IP-Adresse. Zur Abwehr von Überlastung zählt er im Arbeitsspeicher kurzzeitig, wie viele Anfragen von einer IP-Adresse kommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten die Angaben, um die von Ihnen gewünschte Suche auszuführen.

Ihren Standort nutzt die App nur, wenn Sie es in iOS erlaubt haben, und nur, während Sie die App verwenden. Sie zeigt damit Ihre Position auf der Karte und die Haltestellen in Ihrer Nähe; beides berechnet sie auf Ihrem Gerät. An uns geht Ihr Standort nur als Start einer Verbindung: Wählen Sie ein Ziel, beginnt sie bei „Mein Standort“, solange Sie keinen anderen Start wählen, und die App schickt Ihre Position als Koordinaten an den Routenplaner (siehe oben). Unter Ihren zuletzt gewählten Zielen speichert die App ihn nicht. Folgt die Karte Ihrer Position, liegt der Kartenausschnitt, für den die App Fahrzeuge lädt und dessen Mitte die Ortssuche mitschickt, in Ihrer Nähe.

Rechtsgrundlage für den Zugriff ist Ihre Einwilligung in der Abfrage von iOS (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Einstellungen von iOS widerrufen; die App funktioniert dann ohne Standort weiter.

In der App können Sie ein Konto anlegen, um Einstellungen, gespeicherte Orte und gespeicherte Verbindungen zwischen Ihren Geräten abzugleichen. Ohne Konto funktioniert die App ebenso. Für das Konto speichern wir in unserer Datenbank bei Hetzner in Deutschland:

• Ihre E-Mail-Adresse und, wenn Apple oder Google ihn übermitteln, Ihren Namen, bei Google auch die Adresse Ihres Profilbilds
• bei der Anmeldung mit Apple oder Google die Kennung, die der Anbieter für Sie vergibt, und das zuletzt übermittelte Anmelde-Token (ID-Token) mit den darin enthaltenen Angaben
• Ihre Sitzungen: einen Zugangsschlüssel, der spätestens 90 Tage nach der letzten Nutzung abläuft, ohne IP-Adresse und ohne Angaben zu Gerät oder Browser
• die abgeglichenen Einträge: Einstellungen, gespeicherte Orte (etwa Zuhause und Arbeit) und gespeicherte Verbindungen, jeweils nur in der neuesten Fassung

Melden Sie sich per E-Mail an, schicken wir Ihnen einen Anmeldecode; ein Passwort gibt es nicht. Der Code gilt zehn Minuten und wird nur als Hashwert gespeichert. Die E-Mail geht über unser eigenes Mail-Gateway und wird über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter versandt. Um Missbrauch zu bremsen, merken wir uns eine Stunde lang im Arbeitsspeicher, wann an eine Adresse ein Code ging, und begrenzen Anfragen je IP-Adresse kurzzeitig. Unser Webserver protokolliert die Anfragen an das Konto nicht.

Melden Sie sich mit Apple oder Google an, sind Apple bzw. Google für diese Anmeldung selbst verantwortlich; wir erhalten von ihnen nur die Angaben im Anmelde-Token. Weitere Informationen: www.apple.com/legal/privacy, policies.google.com/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern die Daten, bis Sie das Konto löschen; das geht jederzeit in der App. Dabei löschen wir sofort das Konto mit allen Sitzungen, Verknüpfungen und abgeglichenen Einträgen, und haben Sie sich mit Apple angemeldet, widerrufen wir zugleich unseren Zugang bei Apple. Teilt Apple uns mit, dass Sie Ihren Apple Account gelöscht haben, löschen wir das Konto ebenso; ziehen Sie dort die Freigabe für die App zurück, beenden wir Ihre Sitzungen.

Starten Sie in der App eine Fahrt, zeigt sie deren Verlauf als Live-Aktivität auf dem Sperrbildschirm. Damit diese aktuell bleibt, auch wenn die App geschlossen ist, meldet die App bei unserem Push-Dienst zwei Angaben an: den Push-Token, den iOS für diese Live-Aktivität vergibt, und die Kennung der Verbindung, aus der unser Routenplaner sie mit Halten und Zeiten wiederherstellt. Ein Konto ist dafür nicht nötig, und mit einem Konto verknüpfen wir die Angaben nicht.

Der Push-Dienst fragt die Verbindung jede Minute beim Routenplaner ab und schickt Änderungen, etwa bei Gleis, Verspätung oder Ausfall, über den Apple Push Notification Service an Ihr Gerät. Apple erhält dabei den Push-Token und den Inhalt der Anzeige: Linie, Haltestelle, Gleis und Zeiten. Beide Angaben hält der Dienst nur im Arbeitsspeicher, bis die Fahrt angekommen ist oder die Live-Aktivität endet, längstens rund einen Tag. Unser Webserver protokolliert die Anmeldungen nicht. Andere Mitteilungen plant die App auf Ihrem Gerät, ohne dafür etwas an uns zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir verarbeiten die Angaben, um die von Ihnen gestartete Live-Aktivität aktuell zu halten. Den Push-Dienst stellt in der EU die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereit. Eine Übermittlung an Apple Inc. in den USA ist nicht auszuschließen; Apple ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: www.apple.com/legal/privacy

Bei Verbindungen, für die das Deutschlandticket nicht reicht, zeigt die App einen Link „Tickets bei bahn.de“. Er führt über unsere Adresse transit-eu.com/go/bahn, die sofort zur Suche bei bahn.de weiterleitet. Mitgegeben werden der Halt, an dem Sie zuerst einsteigen, der, an dem Sie zuletzt aussteigen, die planmäßige Abfahrtszeit und ob Sie in der App angegeben haben, ein Deutschlandticket zu besitzen. Wie jeder Aufruf erscheint die Weiterleitung in unseren Server-Logfiles (siehe oben); darüber hinaus werten wir sie nicht aus, und es sind weder ein Partnerprogramm noch Tracking beteiligt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihre Suche ohne erneute Eingabe an bahn.de zu übergeben. Für die Verarbeitung auf bahn.de ist die Deutsche Bahn verantwortlich.

Wenn Sie uns schreiben, etwa an [email protected] oder [email protected], verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO.

Unsere E-Mail-Postfächer betreibt die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace), als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist nicht auszuschließen; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir löschen Ihre Nachricht, sobald sie erledigt ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Transit EU veröffentlicht Informationen aus öffentlich zugänglichen Quellen: die Fahrpläne der Verkehrsunternehmen, Bekanntmachungen öffentlicher Aufträge (TED und nationale Vergabeportale) und Angaben aus Wikidata. Diese können personenbezogene Daten enthalten, etwa die Namen von Geschäftsführern und Aufsichtsräten von Verkehrsunternehmen oder den Namen eines Einzelunternehmers, der einen öffentlichen Auftrag erhalten hat.

Wir verarbeiten diese Daten, um den Markt für öffentlichen Verkehr in Europa transparent darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Transparenz öffentlicher Aufträge und Verkehrsleistungen. Die Quellen sind unter Datenquellen aufgeführt; mit jedem neuen Datenstand werden die Angaben aktualisiert oder entfernt. Sie können dieser Verarbeitung jederzeit widersprechen (siehe unten).

Personenbezogene Daten erhalten außer uns nur die oben genannten Dienstleister: Hetzner (Hosting, Routenplaner und Datenbank), Cloudflare (Auslieferung und Schutz), OpenFreeMap (Karten), Google (E-Mail, auch für Anmeldecodes) und Apple (Push-Dienst für Live-Aktivitäten). Melden Sie sich mit Apple oder Google an, sind diese für die Anmeldung selbst verantwortlich. Eine Übermittlung in Länder außerhalb der EU betrifft Cloudflare, Google und Apple in den USA und erfolgt auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO). Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

Sie haben das Recht auf

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Eine Nachricht an [email protected] genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine formlose Nachricht an [email protected] genügt.

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die technisch übermittelten Verbindungsdaten lassen sich Website und App jedoch nicht nutzen, und für ein Konto brauchen wir Ihre E-Mail-Adresse. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.