Datenschutzerklärung

1. Verantwortlicher (Art. 4 Nr. 7, Art. 13 Abs. 1 lit. a DSGVO)

Verantwortlich für die Datenverarbeitung auf dem Internetportal bus-pause.de im Sinne der Europäischen Datenschutz-Grundverordnung (DSGVO) ist:

Da die Smart Digital Solutions Ltd. ihren Sitz in der Europäischen Union hat und keine gesetzliche Verpflichtung zur Bestellung eines gesonderten Datenschutzbeauftragten nach Art. 37 DSGVO besteht, können Sie sich bei sämtlichen Datenschutzfragen direkt an die Geschäftsführung unter info@bus-pause.de wenden.

2. Zugriffsdaten (Server-Logfiles), TLS-Verschlüsselung & Verzicht auf externe CDNs

(1) Server-Logfiles: Beim Aufruf unserer Website erhebt unser Applikationsserver automatisch technisch notwendige Zugriffsdaten (IP-Adresse in anonymisierter bzw. kurzzeitig gespeicherter Form, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Statuscode, Browsertyp/Betriebssystem sowie Referrer-URL). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage unseres berechtigten Interesses an der Betriebssicherheit, Fehleranalyse und Abwehr von Angriffen. Server-Logdaten werden nach spätestens 14 Tagen automatisch gelöscht.

(2) 100 % lokale Auslieferung & SSL/TLS: bus-pause.de nutzt durchgängig eine verschlüsselte TLS/HTTPS-Verbindung und liefert sämtliche Bilder, Videos, Schriftarten und Skripte lokal vom eigenen Server aus. Beim Seitenaufruf erfolgt keine Übertragung Ihrer IP-Adresse an externe Bild-CDNs, Schriftserver (z. B. Google Fonts) oder Werbe-Tracker.

3. Gruppenanfragen, Pausen-Disposition, Empfänger & E-Mail/WhatsApp

Wenn Sie als Busunternehmer, Disponent, Busfahrer oder Reiseleiter eine Gruppenanfrage absenden oder das Reiseunternehmen-Cockpit (/reiseunternehmen) nutzen, verarbeiten wir:

• Name der Kontaktperson sowie Firmenname und Anschrift des Busunternehmens / Reiseveranstalters,
• Telefonnummer (inkl. optionaler Angabe zur WhatsApp-Erreichbarkeit) und E-Mail-Adresse,
• Reisedaten (Autobahn, Datum, geplante Ankunftszeit, Personenanzahl, Verpflegungswünsche).

Zweck, Rechtsgrundlage & Empfänger: Die Verarbeitung sowie die Übermittlung Ihrer Anfragedaten an den von Ihnen ausgewählten Gastronomie-Partnerbetrieb erfolgen zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Systembenachrichtigungen werden über unseren verschlüsselten SMTP-Mailserver versendet. Sofern Sie optional eine Kontaktaufnahme per WhatsApp wünschen, erfolgt diese auf Grundlage Ihrer Einwilligung bzw. Vertragsanbahnung (Art. 6 Abs. 1 lit. a, b DSGVO).

4. Gastronomie-Partnervertrag, Abrechnung & Zahlungsdienstleister (Stripe)

(1) Stamm- & Vertragsdaten: Bei Registrierung eines Gastronomiebetriebs über /partner-werden, das Partner-Cockpit (/konto) oder den digitalen Partner-Fragebogen verarbeitet die Smart Digital Solutions Ltd. die betrieblichen Stammdaten (Betriebsname, Inhaber/Ansprechpartner, Anschrift, Telefon, E-Mail, USt-IdNr., Autobahn-/Parkplatzdaten sowie Abrechnungsdaten für den Jahresbeitrag von 499,00 € netto). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten, in der Regel 8 bis 10 Jahre).

(2) Zahlungsabwicklung über Stripe: Für die sichere Abwicklung von Zahlungen per Kreditkarte oder SEPA-Lastschrift setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (sowie ggf. verbundene Unternehmen der Stripe, Inc., USA) ein. Hierbei werden Zahlungsdaten (Name, E-Mail, IBAN/Kreditkartendaten, Rechnungsbetrag, Transaktions-ID) direkt über eine verschlüsselte Verbindung an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Soweit Daten in die USA übermittelt werden, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework, Art. 45 DSGVO) sowie EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://stripe.com/de/privacy.

5. Technisch notwendige Session-Cookies (§ 25 Abs. 2 Nr. 2 TDDDG)

Für angemeldete Gastronomie-Partner (/konto), Busunternehmen (/reiseunternehmen) und Administratoren setzt unser System ausschließlich ein technisch notwendiges, kryptografisch signiertes HTTP-Only-Session-Cookie (bp_session, Gültigkeit max. 14 Tage bzw. bis zum Logout). Es werden keine Analyse-, Marketing- oder Drittanbieter-Cookies gesetzt.

Rechtsgrundlage für das Speichern und Auslesen dieses technisch unbedingt erforderlichen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO. Passwörter werden ausschließlich als kryptografischer Hash (scrypt) in unserer PostgreSQL-Datenbank gespeichert.

6. Speicherdauer, Pflicht zur Datenbereitstellung & Profiling (Art. 13 Abs. 2 DSGVO)

(1) Speicherdauer: Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt (z. B. nach Abschluss einer Gruppenanfrage oder Beendigung des Partnervertrages und Kontolöschung), sofern keine gesetzlichen steuer-/handelsrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) entgegenstehen.

(2) Bereitstellungspflicht (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung der als Pflichtfelder gekennzeichneten Vertrags- und Kontaktdaten ist für den Abschluss eines Partnervertrages bzw. die Vermittlung einer Gruppenanfrage erforderlich. Ohne diese Angaben kann keine Vermittlung oder Profilfreischaltung erfolgen.

(3) Keine automatisierte Entscheidungsfindung (Art. 22 DSGVO): Eine automatisierte Entscheidungsfindung einschließlich Profiling findet auf bus-pause.de nicht statt.

7. Ihre Betroffenenrechte (Art. 15–21 DSGVO) & Beschwerderecht

Sie haben gegenüber der Smart Digital Solutions Ltd. jederzeit folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) sowie Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Kunden in Deutschland können sich jederzeit an den Landesbeauftragten für den Datenschutz und die Informationsfreiheit ihres jeweiligen deutschen Bundeslandes (§ 40 BDSG) oder an die bulgarische Datenschutzaufsichtsbehörde (Commission for Personal Data Protection – CPDP, Sofia) wenden.