Datenschutz

Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine Anfrage genügt — die Kontaktdaten stehen im Impressum.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Beim Aufruf dieser Website

Beim Abruf jeder Seite überträgt Ihr Browser technisch notwendige Angaben an unseren Server: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die zuvor besuchte Seite, sofern Ihr Browser sie mitsendet, sowie Browser- und Betriebssystemkennung. Ohne diese Angaben kann die Seite nicht ausgeliefert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen. Protokolle werden ausschließlich in Störungs- und Missbrauchsfällen ausgewertet und nach spätestens sieben Tagen gelöscht.

Die Server stehen bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO.

Auslieferung über Cloudflare

Diese Website wird über das Netz der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA ausgeliefert. Cloudflare betreibt Rechenzentren in ganz Europa; Anfragen aus Deutschland werden in aller Regel in Deutschland beantwortet. Dabei verarbeitet Cloudflare dieselben Verbindungsdaten wie oben beschrieben und filtert Angriffe ab, bevor sie unseren Server erreichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — ein sicherer und schneller Betrieb der Website. Eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und es besteht ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln.

Anfrage- und Preisformular

Das Formular, mit dem Sie einen Preis berechnen und eine Anfrage stellen, wird von AW Studio, Burgstraße 4, 24103 Kiel, betrieben und von deren Servern geladen. Beim Laden des Formulars und beim Absenden Ihrer Anfrage werden die eingegebenen Daten — insbesondere Fahrtdaten, Personenzahl sowie Ihre Kontaktangaben — sowie Ihre IP-Adresse dorthin übertragen.

AW Studio verarbeitet diese Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag liegt vor. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um Ihre Anfrage zu beantworten und den Beförderungsvertrag vorzubereiten.

Das Formular setzt keine Cookies und speichert nichts in Ihrem Browser. AW Studio bindet keine Analyse- oder Trackingfunktion ein. Ob das Formular bei Ihnen funktioniert, beobachten wir selbst — ohne Ihre Eingaben; wie, steht unter „Eigene Reichweitenmessung".

Zur Darstellung der Karte im Formular werden Kartenkacheln von CARTO (basemaps.cartocdn.com) nachgeladen. Dabei wird Ihre IP-Adresse an diesen Anbieter übertragen — anders lässt sich eine Karte technisch nicht laden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bewerbungen

Über das Formular auf der Karriereseite können Sie sich bei uns bewerben. Verarbeitet werden die Angaben, die Sie dort machen: Name, Telefonnummer, E-Mail-Adresse, die gewünschte Stelle und Ihr Freitext.

Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich.

Die Angaben landen ausschließlich auf unserem eigenen Server; es ist kein Formular- oder Bewerbungsdienst eines Dritten eingebunden. Zugriff haben nur die Personen, die über die Einstellung entscheiden.

Kommt es nicht zu einer Anstellung, löschen wir die Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens. Die Frist ergibt sich aus den Klagefristen des Allgemeinen Gleichbehandlungsgesetzes. Möchten Sie, dass wir Ihre Bewerbung darüber hinaus für spätere Stellen aufbewahren, sagen Sie es uns — dann fragen wir Sie ausdrücklich um Ihre Einwilligung.

Chat

Wenn Sie das Chatfenster öffnen, baut Ihr Browser eine Verbindung zu chat.berlinbus.de auf. Dahinter steht eine Chatwoot-Installation auf einem Server, den wir selbst betreiben — es ist kein Chatdienst eines Dritten eingebunden. Übertragen werden Ihre Nachrichten, die von Ihnen freiwillig angegebenen Kontaktdaten und Ihre IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit der Chat der Anbahnung oder Abwicklung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Chatverläufe löschen wir, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

E-Mail und Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Korrespondenz so lange auf, wie es für die Bearbeitung nötig ist, und darüber hinaus nur, soweit handels- oder steuerrechtliche Fristen es verlangen.

Eigene Reichweitenmessung

Um zu verstehen, welche Seiten gelesen werden, woher Besucher kommen, ob unsere Anzeigen bei Google zu Anfragen führen und ob das Anfrageformular funktioniert, zählen wir Seitenaufrufe mit einem eigenen Verfahren auf unserem eigenen Server. Es ist kein Analysedienst eines Dritten eingebunden. Es werden keine Cookies gesetzt, und es wird nichts in Ihrem Browser gespeichert oder aus ihm ausgelesen, was er nicht ohnehin mit jedem Seitenabruf übermittelt.

Erfasst werden: die aufgerufene Seite, die Website, von der Sie kamen, und ob Sie über eine Anzeige kamen (erkennbar an einem Zusatz in der Adresse, den Google anhängt — den Zusatz selbst speichern wir nur für die unten beschriebene Rückmeldung an Google Ads), das Land (aus der IP-Adresse abgeleitet), Gerätetyp, Browser mit Hauptversion, Betriebssystem und die Fensterbreite in groben Stufen. Beim Anfrageformular erfassen wir außerdem, ob es geladen wurde, welcher Schritt erreicht wurde, ob eine Anfrage abgeschickt oder ein Angebot angenommen wurde und ob dabei ein technischer Fehler auftrat — nie aber, was Sie eingeben. Damit wir sehen, welche Herkunft (etwa eine Anzeige) später zu einem Auftrag führt, halten wir beim Absenden die Vorgangsnummer Ihrer Anfrage und bei der Annahme zusätzlich die Angebotssumme fest. Über diese Nummer lässt sich die Messung Ihrem Vorgang bei uns zuordnen; Namen, Kontaktdaten oder Fahrtdaten speichern wir dabei nicht.

Damit wir Besuche statt bloßer Seitenaufrufe zählen und eine Anfrage ihrer Herkunft zuordnen können, bilden wir aus Ihrer gekürzten IP-Adresse, der Browserkennung und einem täglich neu erzeugten Zufallswert eine Prüfsumme. Besuche zählen wir nur innerhalb eines Tages. Schicken Sie eine Anfrage ab, sehen wir zusätzlich nach, ob Sie am Vortag über eine Anzeige oder eine Suchmaschine zu uns gekommen sind; nur dafür bewahren wir den Zufallswert des Vortags einen weiteren Tag auf. Spätestens nach zwei Tagen wird jeder Zufallswert gelöscht. Danach lässt sich die Prüfsumme niemandem mehr zuordnen, und Besuche, die weiter auseinanderliegen, lassen sich nicht miteinander verbinden — mit der einen Ausnahme der Vorgangsnummer, die eine Anfrage mit ihrer späteren Annahme verbindet. IP-Adresse und Browserkennung selbst werden nicht gespeichert.

Rückmeldung an Google Ads. Kommen Sie über eine Anzeige bei Google zu uns, hängt Google an die Adresse der aufgerufenen Seite eine Klickkennung („gclid“) an. Ihr Browser übermittelt diese Kennung mit dem Seitenabruf; wir lesen dafür nichts aus Ihrem Gerät aus und speichern nichts darin. Wir halten die Klickkennung höchstens zwei Tage fest. Schicken Sie in dieser Zeit eine Anfrage ab, speichern wir sie zusammen mit der Vorgangsnummer und teilen Google mit, dass auf diesen Anzeigenklick eine Anfrage folgte; wird das Angebot später angenommen, teilen wir dies mit der Angebotssumme ebenfalls mit. Empfänger ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann diese Angaben dem Anzeigenklick und damit unter Umständen Ihrem Google-Konto zuordnen. Namen, Kontakt- oder Fahrtdaten übermitteln wir nicht. Klickkennungen ohne nachfolgende Anfrage übermitteln wir nicht und löschen sie nach zwei Tagen; die Rückmeldungen selbst löschen wir bei uns nach 90 Tagen.

Rechtsgrundlage der Rückmeldung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, zu erkennen, welche Anzeigen tatsächlich zu Anfragen führen, und unser Werbebudget entsprechend einzusetzen, statt für Anzeigen zu bezahlen, die niemandem nützen. Wir beschränken die Rückmeldung auf das dafür Nötige: Sie erfolgt nur bei einer Anfrage, ohne Angaben zu Ihrer Person und ohne Cookie. Google verarbeitet Daten auch in den USA; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy. Sie können der Rückmeldung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an bus@berlinbus.de unter Angabe Ihrer Vorgangsnummer. Ist die Rückmeldung noch nicht erfolgt, unterbleibt sie dann; bereits übermittelte Angaben lassen wir bei Google löschen, soweit das möglich ist.

Die Daten verlassen unseren Server nicht und werden nicht an Werbenetzwerke übermittelt, mit Ausnahme der oben beschriebenen Rückmeldung an Google Ads. Wir löschen sie nach spätestens 14 Monaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Website und unsere Werbung zu verbessern und Fehler im Anfrageformular zu erkennen. Sie können dem jederzeit widersprechen (Art. 21 DSGVO). Ohne Ihr Zutun lässt sich die Zählung abstellen, indem Sie JavaScript für diese Seite abschalten — dann unterbleibt sie vollständig.

Cookies

Diese Website setzt genau ein Cookie: „bb-sprache". Es merkt sich, dass Sie den Hinweis auf eine andere Sprachfassung weggeklickt haben, damit er nicht bei jedem Besuch erneut erscheint. Es enthält nur ein Sprachkürzel, keine Kennung, mit der sich eine Person wiedererkennen ließe, und läuft nach einem Jahr ab.

Weil dieses Cookie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, bedarf es nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Andere Cookies werden nicht gesetzt.

Was hier nicht stattfindet

Der Vollständigkeit halber, weil diese Dinge in Mustertexten regelmäßig auftauchen und hier bewusst fehlen:

• Kein Google Analytics, kein Google-Tag, kein Meta-Pixel und kein anderes Analysewerkzeug eines Dritten.
• Kein Retargeting und keine Übermittlung von Besuchs- oder Anfragedaten an Werbenetzwerke.
• Keine Schaltflächen sozialer Netzwerke. Wo wir auf Profile verlinken, ist das ein gewöhnlicher Link.
• Keine Schriften von fremden Servern. Alle Schriften liegen auf unserem eigenen.
• Kein Newsletter und damit keine Verarbeitung zu Werbezwecken.

Änderungen

Ändert sich etwas an der Website, ändert sich diese Erklärung mit. Maßgeblich ist die hier veröffentlichte Fassung mit dem oben genannten Stand.