Datenschutzrichtlinie

1. Einleitung

Diese Datenschutzrichtlinie erklärt, wie die ITNET GmbH ("wir", "uns", "unser") Informationen bei der Nutzung der BUSPORTAL-Plattform sammelt, verwendet, speichert und schützt.

BUSPORTAL ist eine SaaS-Plattform zur Verwaltung von Personenbeförderungsbetrieben, einschließlich Buchungen, Ticketverkauf, Fuhrparkverwaltung und Finanzberichterstattung.

Diese Richtlinie gilt für alle Nutzer der Plattform, einschließlich Lizenznehmer (Transportunternehmen), deren Mitarbeiter und Passagiere, deren Daten über die Plattform verarbeitet werden.

2. Verantwortlicher

Der Verantwortliche ist die ITNET GmbH, EDRPOU 39587884, registriert unter Ch. Kalyny Ave. 72/20, Lwiw 79016, Ukraine. Für Datenschutzanfragen kontaktieren Sie uns unter [email protected].

3. Informationen, die wir sammeln

Wir sammeln folgende Kategorien von Informationen:

• Kontodaten — Name, E-Mail, Telefonnummer, Firmenname, bei der Registrierung angegeben.
• Passagierdaten — vollständiger Name, Kontaktinformationen, Ticketdetails, von Lizenznehmern eingegeben.
• Nutzungsdaten — Sitzungsinformationen, Funktionsnutzung, Browsertyp, Gerätetyp (anonymisiert).
• Finanzdaten — Ticketverkaufsvolumen; die Zahlungsabwicklung erfolgt durch Drittanbieter.
• E-Mail-Daten — wenn die Gmail-Integration verbunden ist (siehe Abschnitt 7).
• Cookies — notwendige und Analyse-Cookies (siehe Abschnitt 5).

4. Wie wir Informationen verwenden

Wir verwenden gesammelte Informationen für folgende Zwecke:

• Bereitstellung und Betrieb der Plattformdienste.
• Kundensupport und technische Unterstützung.
• Sicherheitsüberwachung und Betrugsprävention.
• Plattformverbesserung und Funktionsentwicklung (ausgenommen Daten, die über Google APIs erhalten wurden — siehe Abschnitt 7).
• Anonyme Analysen und Nutzungsstatistiken (ausgenommen Daten, die über Google APIs erhalten wurden — siehe Abschnitt 7).
• Rechnungsstellung und Fakturierung.
• Einhaltung gesetzlicher Anforderungen.

5. Cookies und Tracking

Wir verwenden notwendige Cookies für die Sitzungsverwaltung und Spracheinstellungen. Wir verwenden auch Google Analytics und Google Ads Conversion-Tracking für Marketingzwecke.

Beim ersten Besuch wird ein Cookie-Zustimmungsbanner angezeigt. Sie können nicht-notwendige Cookies ablehnen, ohne die Kernfunktionalität der Plattform zu beeinträchtigen.

6. Datenweitergabe

Wir verkaufen keine personenbezogenen Daten. Daten dürfen nur weitergegeben werden an:

• Infrastrukturanbieter (Hosting, CDN) für den Plattformbetrieb.
• Zahlungsdienstleister für die Transaktionsabwicklung.
• Strafverfolgungsbehörden, wenn dies nach ukrainischem Recht erforderlich ist.

7. Google API-Dienste — Limited Use Offenlegung

Die Nutzung und Übertragung von Informationen, die von Google APIs empfangen wurden, durch BUSPORTAL an jede andere App wird der Google API Services User Data Policy entsprechen, einschließlich der Limited Use Anforderungen.

Die Gmail-Integration ist für die Verbindung eines dedizierten Firmen-E-Mail-Kontos vorgesehen, das das Transportunternehmen speziell für die Kommunikation mit Partnern und Passagieren nutzt — nicht für ein persönliches E-Mail-Konto. Wenn ein Lizenznehmer ein solches dediziertes Gmail-Konto verbindet, fordert BUSPORTAL den Bereich gmail.modify an, um eingehende Buchungsbestätigungs-E-Mails von Partnerplattformen (BlaBlaCar, BusSystem usw.) zu lesen und PDF-Tickets an Passagiere zu senden.

Zugriffsdaten umfassen: E-Mail-Nachrichten, Labels und die Möglichkeit, E-Mails im Namen des verbundenen Firmenkontos zu senden.

KI-Verarbeitung: Eingehende E-Mails von Partnerplattformen werden von einem serverseitigen KI-Dienst (der als Auftragsverarbeiter in unserem Auftrag handelt) verarbeitet, um strukturierte Buchungsdaten zu extrahieren (Route, Datum, Passagierdaten). Dies ist ausschließlich eine Echtzeitverarbeitung — Gmail-Daten werden nicht zum Trainieren, Verbessern oder Erstellen von maschinellen Lern- oder KI-Modellen verwendet. Der KI-Dienst verarbeitet E-Mail-Inhalte im Arbeitsspeicher und speichert keine E-Mail-Inhalte nach Abschluss der Extraktion.

Menschlicher Zugriff: Die eigenen Administratoren des Lizenznehmers haben im Rahmen des normalen Geschäftsbetriebs vollen Zugriff auf E-Mails im verbundenen Firmen-Postfach. Der technische Support von BUSPORTAL darf nur dann auf E-Mail-Daten zugreifen, wenn der Lizenznehmer Hilfe bei der Fehlerbehebung anfordert oder wenn dies aus Sicherheits- oder rechtlichen Gründen erforderlich ist.

Gmail-Daten werden ausschließlich zur Bereitstellung der oben beschriebenen E-Mail-Integrationsfunktionalität verwendet. Sie werden NICHT für Werbung, Retargeting, Analysen, Plattformverbesserung oder andere Zwecke verwendet, die nicht mit der Verarbeitung von Buchungen und dem Versand von Tickets zusammenhängen.

Gmail-Daten werden NICHT verkauft oder an Dritte, Datenmakler oder Werbeplattformen übertragen. Gmail-Daten werden nur mit Auftragsverarbeitern geteilt, die in unserem Auftrag handeln (Infrastruktur-Hosting und der KI-Verarbeitungsdienst), die für den Betrieb der E-Mail-Integration unbedingt erforderlich sind, und diesen Verarbeitern ist es vertraglich untersagt, die Daten für andere Zwecke zu verwenden.

Der Lizenznehmer kann die Gmail-Integration jederzeit über das Admin-Panel trennen.

E-Mail-Daten werden nur gespeichert, solange die Integration aktiv ist, und bei Trennung gelöscht.

8. Datensicherheit

Wir implementieren folgende Sicherheitsmaßnahmen:

• HTTPS/TLS-Verschlüsselung für alle übertragenen Daten.
• Benutzerauthentifizierung und rollenbasierte Zugriffskontrolle.
• Serverzugriffskontrollen und Überwachung.
• Regelmäßige Sicherheitsupdates und Patches.
• Überwachung von unbefugten Zugriffsversuchen.

9. Datenspeicherung

Daten werden für die Dauer des Lizenzvertrags plus 60 Kalendertage nach Kündigung aufbewahrt. Tägliche Backups werden auf geografisch verteilten Servern gespeichert.

Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie uns unter [email protected] kontaktieren.

10. Ihre Rechte

Gemäß der DSGVO und dem ukrainischen Datenschutzrecht haben Sie folgende Rechte:

• Recht auf Auskunft — Anforderung einer Kopie Ihrer personenbezogenen Daten.
• Recht auf Berichtigung — Korrektur ungenauer Daten.
• Recht auf Löschung — Anforderung der Löschung Ihres Kontos und Ihrer Daten.
• Recht auf Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten Format.
• Widerspruchsrecht — Widerspruch gegen bestimmte Verarbeitungstätigkeiten.
• Recht auf Widerruf der Einwilligung — Widerruf einer zuvor erteilten Einwilligung jederzeit.

11. Datenschutz von Kindern

BUSPORTAL ist ein B2B-Dienst, der nicht für Personen unter 16 Jahren bestimmt ist. Wir erheben wissentlich keine Daten von Kindern.

12. Internationale Datenübermittlungen

Unsere Server befinden sich in der EU und der Ukraine. Für internationale Datenübermittlungen werden entsprechende Garantien gemäß den geltenden Vorschriften angewendet.

13. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Benutzer werden über wesentliche Änderungen benachrichtigt. Die fortgesetzte Nutzung der Plattform nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

14. Kontaktinformationen

ITNET GmbH, Ch. Kalyny Ave. 72/20, Lwiw 79016, Ukraine. E-Mail: [email protected]. Telefon: +380777770349.