Integritetspolicy

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Tyskland
E-post: [email protected]
Telefon: +49 7473 7021470

Vi är inte skyldiga enligt lag att utse ett dataskyddsombud. Vid frågor om dataskydd når du oss på [email protected].

Vid varje anrop överför din webbläsare av tekniska skäl uppgifter till vår server: IP-adress, datum och klockslag, den begärda adressen, den hänvisande sidan (referrer), HTTP-statuskod, överförd datamängd samt webbläsare och operativsystem (user agent). Vi behandlar dessa uppgifter för att leverera webbplatsen och säkerställa dess säkerhet och stabilitet, till exempel för att avvärja angrepp.

Den rättsliga grunden är artikel 6.1 f GDPR; vårt berättigade intresse är en säker och felfri drift. Loggfilerna sparas endast så länge som det är nödvändigt för detta ändamål och raderas sedan automatiskt.

Webbplatsen drivs på servrar hos Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Tyskland, som är vårt personuppgiftsbiträde enligt artikel 28 GDPR.

För att skydda mot angrepp och för snabb leverans går datatrafiken via nätverket hos Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare behandlar då ovan nämnda anslutningsuppgifter, inklusive din IP-adress, som vårt personuppgiftsbiträde. För att avvärja automatiserade åtkomstförsök kan Cloudflare sätta en tekniskt nödvändig säkerhetscookie (till exempel ”__cf_bm”, giltighetstid 30 minuter).

Den rättsliga grunden är artikel 6.1 f GDPR och, för en sådan säkerhetscookie, § 25 Abs. 2 Nr. 2 TDDDG (den tyska lagen om dataskydd inom telekommunikation och digitala tjänster). Cloudflare är certifierat enligt EU-US Data Privacy Framework, för vilket det finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen (artikel 45 GDPR); därutöver gäller EU:s standardavtalsklausuler. Mer information: www.cloudflare.com/privacypolicy

Bakgrundskartorna hämtar vi från OpenFreeMap, en tjänst från Hyperknot Software Kft. (Ungern). Så snart en karta visas ansluter din webbläsare till OpenFreeMaps servrar och överför då din IP-adress. Enligt egen uppgift sparar OpenFreeMap inte IP-adresser i sina ordinarie serverloggar och sätter inga cookies.

Den rättsliga grunden är artikel 6.1 f GDPR; vårt berättigade intresse är ett fritt användbart kartunderlag. Mer information: openfreemap.org/privacy

Om du väljer satellitvyn på webbplatsen eller i appen hämtar din enhet flyg- och satellitbilderna från den offentliga kartplattsservern hos öppen källkod-projektet VersaTiles och överför då din IP-adress. Utan det valet upprättas ingen anslutning dit. Den rättsliga grunden är även här artikel 6.1 f GDPR. Mer information: versatiles.org

För att förstå vilka sidor och funktioner som används använder vi programvaran Umami med öppen källkod. Umami körs på vår egen infrastruktur; uppgifterna går inte till någon annan. Umami sätter inga cookies och lagrar ingenting på din enhet.

Det som registreras är den visade sidan (utan sökparametrar), den hänvisande sidan, sidtitel och sidspråk, webbläsare, operativsystem, enhetstyp, skärmstorlek och webbläsarspråk samt land och region, som härleds ur IP-adressen. Dessutom räknar vi enskilda interaktioner, till exempel valet av ett nyckeltal eller ett sökförslag, med fasta värden som position eller sidtyp, men aldrig sökord, fritext eller platsuppgifter. Själva IP-adressen sparas inte; sidvisningar under ett besök grupperas med hjälp av en regelbundet växlande identifierare som inte gör det möjligt att dra slutsatser om dig.

Den rättsliga grunden är artikel 6.1 f GDPR; vårt berättigade intresse är att förbättra vår tjänst. Du kan när som helst invända mot mätningen, även helt utan att skriva till oss: blockera adressen ”transit-eu.com/u/” i din webbläsare eller annonsblockerare.

Två bekvämlighetsfunktioner sparar inställningar enbart lokalt i din webbläsare (local storage), och bara om du använder dem:

• ditt val mellan ljust och mörkt tema (”theme”)
• de senast valda hållplatserna, högst sex (”atlas:halte”)

Dessa poster överförs inte till oss och förblir sparade tills du raderar dem i din webbläsare. Den rättsliga grunden är § 25 Abs. 2 Nr. 2 TDDDG, eftersom lagringen är absolut nödvändig för den funktion du har begärt.

Appen hämtar hållplatser, linjer och fordonspositionerna för det visade kartutsnittet från vår server; för dessa anrop gäller det som står ovan om serverloggfiler och Cloudflare. Bakgrundskartorna hämtar den, liksom webbplatsen, från OpenFreeMap. Fordonspositionerna på livekartan kommer från trafikföretagens offentliga realtidsdata och innehåller inga personuppgifter. Appen innehåller ingen besöksmätning, ingen reklam och inga spårningskomponenter från tredje part.

Dina inställningar (till exempel om du har Deutschlandticket, gånghastighet, stegfria vägar), dina senast valda resmål (högst åtta) och de platser du har markerat som hem eller arbete sparar appen på din enhet. De skickas till oss endast i den mån en sökning eller länken till bahn.de innehåller dem (se nedan), eller om du synkroniserar dem med ett konto. Den rättsliga grunden är § 25 Abs. 2 Nr. 2 TDDDG.

Om du laddar ner appen från App Store behandlar Apple uppgifter i samband med detta under eget ansvar.

När du söker en resa i appen skickar den start, mål och tid till vår egen reseplanerarserver (MOTIS) hos Hetzner, via adressen transit-eu.com/motis/: en hållplats, en inskriven adress eller koordinater, vid ”Min plats” din position (se nedan). Har du ställt in en gånghastighet eller stegfria vägar skickas det med. Vid platssökning skickas de tecken du skriver dit, tillsammans med mittpunkten i det visade kartutsnittet, så att träffar i närheten visas först. Samma tjänst används av reseplaneraren i ÖPNV Atlas (atlas.byepast.de).

Liksom alla anrop går dessa via Cloudflare (se ovan). Vår webbserver loggar dem inte, och reseplaneraren för inga register över enskilda anrop. Svar från platssökningen, som är desamma för alla, behåller vår webbserver i upp till ett dygn, lagrade under anropet (söktext och kartans mittpunkt), inte under din IP-adress. För att avvärja överbelastning räknar den kortvarigt i arbetsminnet hur många anrop som kommer från en IP-adress.

Den rättsliga grunden är artikel 6.1 b GDPR: vi behandlar uppgifterna för att utföra den sökning du har begärt.

Appen använder din plats endast om du har tillåtit det i iOS, och endast medan du använder appen. Den visar då din position på kartan och hållplatserna i din närhet; båda beräknar den på din enhet. Din plats skickas till oss endast som start för en resa: När du väljer ett resmål börjar resan vid ”Min plats” så länge du inte väljer en annan start, och appen skickar din position som koordinater till reseplaneraren (se ovan). Appen sparar den inte bland dina senast valda resmål. Om kartan följer din position ligger kartutsnittet som appen hämtar fordon för, och vars mittpunkt platssökningen skickar med, i din närhet.

Den rättsliga grunden för åtkomsten är ditt samtycke i förfrågan från iOS (§ 25 Abs. 1 TDDDG, artikel 6.1 a GDPR). Du kan när som helst återkalla det i inställningarna i iOS; appen fungerar då vidare utan plats.

I appen kan du skapa ett konto för att synkronisera inställningar, sparade platser och sparade resor mellan dina enheter. Utan konto fungerar appen lika bra. För kontot sparar vi i vår databas hos Hetzner i Tyskland:

• din e-postadress och, om Apple eller Google överför det, ditt namn, för Google även adressen till din profilbild
• vid inloggning med Apple eller Google den identifierare som leverantören tilldelar dig och den senast överförda inloggningstoken (ID-token) med de uppgifter den innehåller
• dina sessioner: en åtkomstnyckel som löper ut senast 90 dagar efter senaste användning, utan IP-adress och utan uppgifter om enhet eller webbläsare
• de synkroniserade posterna: inställningar, sparade platser (till exempel hem och arbete) och sparade resor, var och en bara i den senaste versionen

Om du loggar in via e-post skickar vi en inloggningskod till dig; något lösenord finns inte. Koden gäller i tio minuter och sparas endast som hashvärde. E-postmeddelandet går via vår egen e-postgateway och skickas via Google Workspace från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, som personuppgiftsbiträde. För att motverka missbruk håller vi under en timme i arbetsminnet reda på när en kod skickades till en adress, och vi begränsar kortvarigt anrop per IP-adress. Vår webbserver loggar inte anropen till kontot.

Om du loggar in med Apple eller Google är Apple respektive Google själva personuppgiftsansvariga för denna inloggning; vi får från dem endast uppgifterna i inloggningstoken. Mer information: www.apple.com/legal/privacy, policies.google.com/privacy

Den rättsliga grunden är artikel 6.1 b GDPR. Vi sparar uppgifterna tills du raderar kontot; det kan du när som helst göra i appen. Då raderar vi omedelbart kontot med alla sessioner, kopplingar och synkroniserade poster, och om du har loggat in med Apple återkallar vi samtidigt vår åtkomst hos Apple. Om Apple meddelar oss att du har raderat ditt Apple-konto raderar vi kontot på samma sätt; om du där drar tillbaka appens behörighet avslutar vi dina sessioner.

Om du startar en resa i appen visar den dess förlopp som en Live-aktivitet på låsskärmen. För att den ska hållas aktuell även när appen är stängd registrerar appen två uppgifter hos vår pushtjänst: den push-token som iOS tilldelar denna Live-aktivitet och identifieraren för resan, utifrån vilken vår reseplanerare återskapar den med hållplatser och tider. Det krävs inget konto för detta, och vi kopplar inte uppgifterna till ett konto.

Pushtjänsten hämtar resan från reseplaneraren varje minut och skickar ändringar, till exempel av spår, förseningar eller inställda turer, via Apple Push Notification Service till din enhet. Apple får då push-token och innehållet i visningen: linje, hållplats, spår och tider. Båda uppgifterna behåller tjänsten endast i arbetsminnet tills resan har kommit fram eller Live-aktiviteten avslutas, högst omkring ett dygn. Vår webbserver loggar inte registreringarna. Andra notiser schemalägger appen på din enhet, utan att skicka något till oss för detta.

Den rättsliga grunden är artikel 6.1 b GDPR: vi behandlar uppgifterna för att hålla den Live-aktivitet som du har startat aktuell. Pushtjänsten tillhandahålls i EU av Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. En överföring till Apple Inc. i USA kan inte uteslutas; Apple är certifierat enligt EU-US Data Privacy Framework. Mer information: www.apple.com/legal/privacy

För resor där Deutschlandticket inte räcker visar appen länken ”Biljetter på bahn.de”. Den går via vår adress transit-eu.com/go/bahn, som omedelbart vidarebefordrar till sökningen på bahn.de. Länken skickar med den hållplats där du först stiger på, den där du sist stiger av, den planerade avgångstiden och om du har angett i appen att du har Deutschlandticket. Som varje anrop syns vidarebefordringen i våra serverloggfiler (se ovan); utöver det analyserar vi den inte, och varken ett partnerprogram eller spårning är inblandat.

Den rättsliga grunden är artikel 6.1 f GDPR; vårt berättigade intresse är att lämna över din sökning till bahn.de utan att du behöver ange den på nytt. För behandlingen på bahn.de ansvarar Deutsche Bahn.

Om du skriver till oss, till exempel till [email protected] eller [email protected], behandlar vi dina uppgifter för att besvara din förfrågan. Den rättsliga grunden är artikel 6.1 b GDPR om din förfrågan syftar till ett avtal, annars artikel 6.1 f GDPR.

Våra e-postlådor drivs av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace), som personuppgiftsbiträde. En överföring till Google LLC i USA kan inte uteslutas; Google är certifierat enligt EU-US Data Privacy Framework. Vi raderar ditt meddelande så snart ärendet är avslutat, såvida inte lagstadgade lagringsskyldigheter hindrar detta.

Transit EU publicerar information från offentligt tillgängliga källor: trafikföretagens tidtabeller, meddelanden om offentliga upphandlingar (TED och nationella upphandlingsportaler) och uppgifter från Wikidata. Dessa kan innehålla personuppgifter, till exempel namn på verkställande direktörer och styrelseledamöter i trafikföretag eller namnet på en enskild näringsidkare som har tilldelats ett offentligt kontrakt.

Vi behandlar dessa uppgifter för att skapa insyn i marknaden för kollektivtrafik i Europa. Den rättsliga grunden är artikel 6.1 f GDPR; det berättigade intresset ligger i insyn i offentliga upphandlingar och trafiktjänster. Källorna finns förtecknade under Datakällor; med varje ny datautgåva uppdateras eller tas uppgifterna bort. Du kan när som helst invända mot denna behandling (se nedan).

Förutom oss tar endast de ovan nämnda tjänsteleverantörerna emot personuppgifter: Hetzner (webbhotell, reseplanerare och databas), Cloudflare (leverans och skydd), OpenFreeMap (kartor), Google (e-post, även för inloggningskoder) och Apple (pushtjänst för Live-aktiviteter). Om du loggar in med Apple eller Google är dessa själva personuppgiftsansvariga för inloggningen. Överföring till länder utanför EU gäller Cloudflare, Google och Apple i USA och sker på grundval av beslutet om adekvat skyddsnivå för EU-US Data Privacy Framework (artikel 45 GDPR). Vi säljer inga uppgifter och lämnar inte ut några uppgifter för reklamändamål.

Du har rätt att

• få tillgång till de uppgifter vi behandlar om dig (artikel 15 GDPR)
• få felaktiga uppgifter rättade (artikel 16 GDPR)
• få uppgifter raderade (artikel 17 GDPR) och behandlingen begränsad (artikel 18 GDPR)
• få ut dina uppgifter och överföra dem (dataportabilitet, artikel 20 GDPR)
• invända mot behandlingen (artikel 21 GDPR, se nedan)

Det räcker med ett meddelande till [email protected]. Du kan också lämna in ett klagomål till en tillsynsmyndighet för dataskydd (artikel 77 GDPR). Behörig myndighet för oss är:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

I den mån vi behandlar uppgifter på grundval av artikel 6.1 f GDPR kan du när som helst, av skäl som hänför sig till din särskilda situation, invända mot denna behandling (artikel 21 GDPR). Vi behandlar då inte längre uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen eller behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

Det räcker med ett formlöst meddelande till [email protected].

Du är inte skyldig att lämna personuppgifter till oss; utan de anslutningsuppgifter som överförs av tekniska skäl kan webbplatsen och appen dock inte användas, och för ett konto behöver vi din e-postadress. Något automatiserat beslutsfattande, inklusive profilering (artikel 22 GDPR), förekommer inte.