Datenschutzbestimmungen

Datenschutz bei BusForGroups

Stand: 29. September 2026

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten beim Besuch unserer Website und bei der Nutzung von BusForGroups verarbeiten. Sie gilt für Organisatoren, Teilnehmer, Busunternehmen und Kontaktpersonen.

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Jörg Horstmann, handelnd unter BusForGroups
Avenida de Miramar 106
07639 Sa Rapita, Spanien

Datenschutzanliegen können postalisch oder über Kontakt & Hilfe übermittelt werden. Eine postalische Kontaktaufnahme ist auch ohne Benutzerkonto und ohne Nutzung der Sicherheitsprüfung im Kontaktformular möglich.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, um die angefragte Gruppenplanung, Vermittlung und Kommunikation zu ermöglichen, Benutzerkonten zu verwalten, Anfragen zu beantworten und die Plattform sicher zu betreiben. Je nach Vorgang stützen wir uns auf folgende Grundlagen der Datenschutz-Grundverordnung (DSGVO):

Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 Buchst. b): soweit die Verarbeitung für einen Vertrag mit der betroffenen Person oder für deren konkrete Anfrage erforderlich ist.
Berechtigte Interessen (Art. 6 Abs. 1 Buchst. f): insbesondere sichere technische Bereitstellung, Missbrauchsschutz, Bearbeitung allgemeiner Anfragen, Kontakt mit Unternehmensvertretern und Organisation einer Reisegruppe einschließlich Einladungen. Dabei berücksichtigen wir die Interessen und Rechte der betroffenen Personen.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 Buchst. c): soweit gesetzliche Aufbewahrungs-, Nachweis- oder Auskunftspflichten bestehen.
Einwilligung (Art. 6 Abs. 1 Buchst. a): für freiwillige Besucherstatistik, Meta-Anzeigenmessung und eine gesondert aktivierte Google-Karte.

Pflichtfelder sind für die jeweilige Funktion erforderlich. Ohne diese Angaben können beispielsweise kein Konto eingerichtet, keine persönliche Einladung zugestellt oder keine Busanfrage bearbeitet werden. Freiwillige Angaben und die Statistik-Einwilligung sind keine Voraussetzung für die Nutzung der Kernfunktionen. Die Kenntnisnahme dieser Datenschutzerklärung ist keine pauschale Einwilligung in sämtliche Verarbeitungen.

3. Konten, Reiseplanung und Einladungen

Bei der Registrierung und Kontoverwaltung verarbeiten wir insbesondere Name, E-Mail-Adresse, Kontorolle, Passwort in gehashter Form sowie erforderliche Profil- und Anschriftsangaben. Hinzu kommen Sicherheits- und Bestätigungsdaten, etwa für Anmeldung, Passwortzurücksetzung und Änderung der E-Mail-Adresse.

Bei Planungen und Busanfragen verarbeiten wir Abfahrts- und Zielorte, Zwischenstopps, Termine, Personenzahl, Fahrzeugwünsche und weitere Reiseanforderungen. Die Gruppenfunktionen umfassen Teilnehmernamen und E-Mail-Adressen, Einladungen und deren Status, Termin- und Gruppenabstimmungen, Zu- und Absagen, Wartelisten, Reiseablauf, Sitzplatzzuordnungen, Kostenanteile, Zahlungsstände, Nachrichten und hochgeladene Dokumente. Bei Busunternehmen kommen Ansprechpartner, Unternehmens- und Betriebsangaben, Einsatzgebiete, Fahrzeugdaten, Bilder, Verfügbarkeiten und Angebote hinzu.

Daten stammen überwiegend von der betroffenen Person selbst. Organisatoren können Namen, E-Mail-Adressen und Teilnahmeangaben anderer Personen erfassen; Busunternehmen können Angaben zu ihren Ansprechpartnern bereitstellen. In diesem Fall erhalten wir die Daten von diesen Personen. Wir verwenden sie zur konkreten Gruppenorganisation und Kontaktaufnahme, nicht für allgemeine Werbung. Organisatoren sollen nur Personen einladen, bei denen ein nachvollziehbarer Bezug zur Reise besteht, und diese über die Weitergabe ihrer Daten informieren.

Eine Einladung kann daher bereits vor einer eigenen Registrierung zu einem gespeicherten Teilnehmereintrag führen. Ein persönlicher Einladungslink dient der Zuordnung zur Gruppe. Allein eine übereinstimmende E-Mail-Adresse stellt noch keine Verbindung zu einem Teilnehmerkonto her. Bei einer unerwarteten Einladung kann uns die betroffene Person kontaktieren und eine Prüfung beziehungsweise Löschung verlangen.

Bitte nur erforderliche Reiseangaben eintragen. Gesundheitsdaten, Ausweiskopien und andere besonders sensible Angaben sind für die allgemeine Planung nicht vorgesehen. Soweit besondere Unterstützung benötigt wird, sollte zunächst ohne medizinische Einzelheiten ein geeigneter Kommunikationsweg vereinbart werden. Daten Minderjähriger sollen nur durch hierzu berechtigte Personen und im erforderlichen Umfang bereitgestellt werden.

4. Sichtbarkeit innerhalb der Plattform

Organisatoren: sehen die zur Verwaltung ihrer Gruppe erforderlichen Teilnehmer-, Einladungs-, Teilnahme- und Zahlungsinformationen sowie die an sie gerichteten und gruppenweit geteilten Inhalte.
Verbundene Gruppenmitglieder: sehen die für die Gruppe bereitgestellten Planungsinformationen, Namen, Rückmeldungen, Abstimmungen und Gruppeninhalte. Persönliche Zahlungsbereiche werden über die dafür vorgesehenen Berechtigungen geschützt.
Gruppenchat: Nachrichten an die ganze Gruppe sind für deren berechtigte Mitglieder sichtbar. Persönliche Nachrichten sind innerhalb der Benutzeroberfläche auf die absendende Person und die gewählten Empfänger beschränkt. Die Rolle als Organisator allein eröffnet keinen Zugriff auf sämtliche persönlichen Chats.
Dokumente: persönliche Dokumente sehen die hochladende Person und der Organisator. Vom Organisator veröffentlichte Gruppendokumente sehen die verbundenen Gruppenmitglieder. Busunternehmen erhalten keinen Zugang zu den internen Teilnehmerchats oder Teilnehmerdokumenten.
Verwaltung und technischer Betrieb: berechtigte Personen können Daten verarbeiten, soweit dies für Freigaben, Betreuung, Abrechnung, Fehlerbehebung, Sicherheit oder gesetzliche Pflichten erforderlich ist. Die Beschränkung persönlicher Chats in der Oberfläche bedeutet keine Ende-zu-Ende-Verschlüsselung gegenüber dem Plattformbetreiber.

Freigabe an Busunternehmen

Die Freischaltung einer Busanfrage gibt einem zugelassenen Busunternehmen zunächst die Reiseanforderungen und den zugehörigen Angebotschat frei. Persönliche Kunden- und Teilnehmerdaten werden erst dem ausgewählten, zugelassenen Busunternehmen nach Angebotsannahme und bestätigter vollständiger Finanzierung des erforderlichen Busbetrags freigegeben. Eine Anfragefreischaltung, Angebotsannahme, ein angelegter Zahlungslink oder eine Teilzahlung allein genügt dafür nicht.

Die spätere Freigabe umfasst die für Durchführung und Abrechnung benötigten Kontakt-, Anschrifts-, Teilnehmer- und gegebenenfalls Sitzplatz- oder Rechnungsangaben. Das Busunternehmen verarbeitet die erhaltenen Daten für seine Beförderungsleistung in eigener datenschutzrechtlicher Verantwortung. Bereits rechtmäßig erhaltene Unterlagen können dort eigenen Aufbewahrungspflichten unterliegen.

Freitext ist davon zu unterscheiden: selbst in Reiseanforderungen oder im Anbieterchat eingetragene Namen, Telefonnummern, E-Mail-Adressen oder genaue Privatadressen sind für die dortigen Empfänger lesbar. Bitte persönliche Kontaktdaten vor der vorgesehenen Freigabe nicht in diese Felder schreiben. Inhalte des Anbieterchats sind auch für die zuständige Plattformverwaltung zugänglich.

Die beteiligten Organisatoren und Busunternehmen sind für eigene Verarbeitungen außerhalb der Plattform selbst verantwortlich, soweit sie nicht ausschließlich im persönlichen oder familiären Bereich handeln.

5. Zahlungsabwicklung und Abrechnung

Für Kostenverteilung, Zahlungslinks, Zahlungsstatus und Abrechnung verarbeitet BusForGroups zugeordnete Personen und Reisen, Beträge, Währung, Fälligkeiten, Zahlungsreferenzen, Statusmeldungen sowie gegebenenfalls Gebühren-, Erstattungs- und Rechnungsdaten. Organisatoren erhalten die für ihre Gruppe erforderliche Übersicht über offene und eingegangene Teilnehmeranteile.

Beim Start eines verfügbaren Online-Zahlungswegs werden insbesondere Betrag, Währung, eine technische Zahlungsreferenz und Rückleitungsadressen an den ausgewählten Dienst übermittelt. Eingaben zu Karte oder Zahlungskonto erfolgen auf dessen Zahlungsseite; BusForGroups speichert keine vollständigen Kartennummern oder Kartenprüfnummern. Der Dienst meldet die für die Zuordnung erforderlichen Transaktions- und Statusinformationen zurück.

Stripe: für die europäische Datenverarbeitung insbesondere Stripe Payments Europe, Limited, Irland. Weitere Informationen zu beteiligten Stripe-Gesellschaften, Zahlungsdaten, Betrugsprävention und Übermittlungen: Datenschutzerklärung von Stripe.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Weitere Informationen: Datenschutzerklärung von PayPal.

Die Dienstleister verarbeiten Daten teilweise als eigene Verantwortliche, insbesondere zur Zahlungsabwicklung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten. Unsere Verarbeitung beruht auf der Abwicklung der gewünschten Leistung, rechtlichen Pflichten sowie dem berechtigten Interesse an korrekter Zuordnung und Missbrauchsschutz. Der bloße Besuch unserer Datenschutzseite startet keinen Zahlungsvorgang.

Soweit Banküberweisung als Zahlungsweg angeboten wird, werden außerdem die für den Abgleich erforderlichen Kontoauszugsdaten wie Absender, Verwendungszweck, Betrag und Buchungsdatum verarbeitet.

6. Kontakt und automatische E-Mails

Bei Kontaktanfragen verarbeiten wir Name, E-Mail-Adresse, Thema, Betreff, Nachricht und Bearbeitungsverlauf. Das Kontaktformular speichert die Nachricht im geschützten Verwaltungspostfach. Eingehende und ausgehende E-Mails können einschließlich ihrer Anhänge im Postfach und in der Plattformverwaltung gespeichert werden, soweit dies zur Bearbeitung erforderlich ist.

Für Registrierung, Sicherheitsvorgänge, Einladungen, Gruppenänderungen und erforderliche Erinnerungen werden transaktionale E-Mails versendet. Dazu verarbeiten wir Empfänger, Inhalt, zugehörigen Anlass und Versandstatus. Diese Nachrichten dienen der jeweiligen Funktion und sind keine Newsletter. Einladungs-, Bestätigungs- und Zahlungslinks sollten nicht an unberechtigte Personen weitergegeben werden.

E-Mail-Transport und Postfach werden über Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, bereitgestellt. Auch der vom Empfänger gewählte E-Mail-Anbieter verarbeitet die zugestellte Nachricht. Informationen von Hetzner: Datenschutzhinweise.

Cloudflare Turnstile bei Kontakt und Registrierung

Zum Schutz vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile von Cloudflare, Inc., USA. Die Sicherheitsprüfung lädt auf der Kontaktseite und bei der Kontoerstellung, einschließlich der Registrierung über Einladungs- und Gruppenlinks, unabhängig von der Statistik-Auswahl. Dabei werden insbesondere IP-Adresse, Browser- und Verbindungsmerkmale, die Website-Zuordnung und ein Prüftoken verarbeitet. Unser Server übermittelt das Prüftoken und die IP-Adresse zur Überprüfung an Cloudflare; Name, E-Mail-Adresse, Passwort und Nachrichtentext werden von unserer Formularprüfung nicht als Prüfdaten an Cloudflare gesendet.

Grundlage ist unser berechtigtes Interesse am Schutz des Kontaktkanals und der Kontoerstellung vor Spam, automatisierten Registrierungen und Angriffen (Art. 6 Abs. 1 Buchst. f DSGVO). Cloudflare verarbeitet Signale für den Schutz unserer Website als Dienstleister und für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Die Prüfung ist für das Absenden des Kontaktformulars und für die Kontoerstellung erforderlich. Für Kontaktanfragen ist alternativ eine postalische Kontaktaufnahme unter der oben genannten Anschrift möglich.

Eine Verarbeitung in den USA ist möglich. Einzelheiten zu Daten, Rollen und internationalen Übermittlungen finden sich im Turnstile-Datenschutzzusatz und in der Cloudflare-Datenschutzerklärung.

7. Hosting, Sicherheit und notwendige Browserspeicherung

Die Website wird auf Serverinfrastruktur von Hetzner betrieben. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, angeforderte Adresse, Zeitpunkt sowie Browser- und Protokollinformationen verarbeitet. Die öffentliche Website führt derzeit kein reguläres Zugriffsprotokoll für jeden Seitenaufruf. Fehler- und Sicherheitsprotokolle können technische Vorgänge und die dafür erforderlichen Verbindungsdaten enthalten. Datenbank, geschützte Uploads und Sicherungskopien dienen dem Betrieb und der Wiederherstellbarkeit der Plattform.

Wir nutzen verschlüsselte HTTPS-Verbindungen und rollenbezogene Zugriffsprüfungen. Technische Dienstleister erhalten Daten nur im Rahmen ihrer jeweiligen Aufgabe. Grundlage sind die Bereitstellung der angefragten Funktionen und unser berechtigtes Interesse an einem sicheren, verfügbaren Angebot.

Notwendige Cookies und lokale Speicherung

Sitzung und Formularschutz: ein Sitzungscookie und gegebenenfalls das Cookie XSRF-TOKEN ermöglichen Anmeldung, Formularschutz und die Zuordnung aufeinanderfolgender Aufrufe. Die aktuelle Sitzung läuft nach 120 Minuten Inaktivität ab; aktive Nutzung kann die Laufzeit erneuern.
Statistik-Auswahl: Zustimmung oder Ablehnung und deren Zeitpunkt werden unter bfg.consent.v2 (Version, getrennte Statistik-/Werbeauswahl und Zeitpunkt; bisher bfg.analytics-consent.v1) im lokalen Browserspeicher für höchstens 180 Tage berücksichtigt. Danach wird die Auswahl erneut abgefragt. Dieser Eintrag enthält die Entscheidung, keinen Verlauf besuchter Seiten.
Bedienzustand: einzelne Oberflächenfunktionen merken sich den gewählten Reisebereich vorübergehend im Sitzungsspeicher des Browser-Tabs.

Diese Speicherungen dienen den ausdrücklich genutzten Funktionen beziehungsweise dem Merken der Datenschutzentscheidung. Für unbedingt erforderliche Speicherung ist keine gesonderte Cookie-Einwilligung vorgesehen. Werden notwendige Cookies im Browser gesperrt, können Anmeldung und Formulare eingeschränkt sein. Freiwillige Statistik wird getrennt behandelt.

8. Freiwillige Besucherstatistik mit Google Analytics

Nach ausdrücklicher Zustimmung zu Statistik-Cookies verwenden wir Google Analytics 4 über den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist zu verstehen, wie unsere öffentlichen Informationsseiten genutzt werden.

Die Messung ist auf nicht angemeldete Besucher der Startseite, Kontaktseite, des Impressums, der Datenschutzbestimmungen und der AGB beschränkt. Ohne Zustimmung werden die Google-Analyseskripte nicht geladen. Angemeldete Konten sowie Reise-, Chat-, Einladungs-, Anmelde- und Zahlungsseiten sind von dieser Messung ausgeschlossen.

Verarbeitet werden Seitenaufrufe und Zeitpunkte, pseudonyme Cookie-Kennungen sowie Browser- und Geräteinformationen. Die IP-Adresse wird für die Verbindung an Google übertragen; laut Google werden einzelne IP-Adressen von Nutzern aus der EU, der Schweiz und dem Vereinigten Königreich in GA4 nicht protokolliert oder gespeichert. An Analytics übergebene Seitenadressen und Titel stammen aus der festen Liste öffentlicher Seiten. URL-Parameter, private Referrer, Formulareingaben, Namen, E-Mail-Adressen, Reise- und Zahlungsreferenzen werden durch diese Integration nicht übergeben.

Google Signals, personalisierte Werbung und erweiterte automatische Messungen sind nicht aktiviert. Es werden keine Käufe oder Zahlungsabschlüsse gemessen. Google-Ads-Conversion-Tracking und Remarketing sind derzeit nicht eingebunden. Der Google Tag Manager verwaltet die freigegebenen Tags. Er lädt erst nach Statistik- oder Werbeeinwilligung; Google erhält dabei Verbindungsdaten. Eine alleinige Werbeeinwilligung aktiviert Google Analytics nicht.

Rechtsgrundlage für Statistik und zugehörige Browserspeicherung ist die freiwillige Einwilligung. Die Auswahl gilt höchstens 180 Tage; Analytics-Cookies wie _ga und _ga_G1LEJJ81WW können bis zu zwei Jahre bestehen und bei weiterer Nutzung erneuert werden. Die Lebensdauer eines Cookies ist von der Aufbewahrung der Daten bei Google zu unterscheiden; nutzer- und ereignisbezogene Daten unterliegen den Aufbewahrungseinstellungen der Analytics-Property, zusammengefasste Berichte können länger bestehen.

Über „Cookie-Einstellungen“ im Seitenfuß kann die Einwilligung jederzeit geändert oder widerrufen werden. Beim Widerruf werden die Analytics-Cookies dieser Website entfernt und bereits geladener Analysecode durch Neuladen beendet. Der Widerruf gilt für die Zukunft; bis dahin erfolgte Verarbeitung bleibt davon unberührt. Die Auswahl gilt für den jeweiligen Browser und das jeweilige Gerät.

Daten können auch von Google LLC in den USA verarbeitet werden. Google nennt hierfür insbesondere das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln. Informationen: Google-Datenschutzerklärung, Datenschutz in GA4, Datenaufbewahrung und Übermittlungsgrundlagen.

8a. Freiwillige Anzeigenmessung mit Meta Pixel

Nur nach ausdrücklicher Zustimmung zur Kategorie „Werbung (Meta Pixel)“ verwenden wir Meta Pixel über Google Tag Manager. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wir messen die Wirkung unserer Facebook- und Instagram-Anzeigen und optimieren deren Auslieferung. Eine Statistik-Zustimmung oder die weitere Nutzung der Website reicht dafür nicht aus.

Meta erhält IP-Adresse, Browser-/Geräteinformationen, Zeitpunkte, Cookie- und gegebenenfalls Anzeigenklickkennungen sowie Aufrufe der freigegebenen öffentlichen Informationsseiten. Nach erfolgreichem Speichern einer Busanfrage kann auf einer neutralen Bestätigungsseite das Ereignis „Lead“ mit einer zufälligen Ereigniskennung übermittelt werden. Dies ist keine Buchung oder Zahlung. Reiseziele, Termine, Freitext, Namen, E-Mail-Adressen, Kontokennungen, Teilnehmerlisten, Chat- und Zahlungsdaten werden von dieser Integration nicht übergeben. Private Konto-, Reise-, Formular- und Zahlungsseiten laden keinen Meta Pixel. Automatische Ereigniserkennung und erweiterter Datenabgleich werden nicht eingesetzt.

Meta kann diese Daten mit einem bestehenden Facebook-/Instagram-Konto und Daten anderer Dienste verknüpfen und für Messung, Profilbildung und personalisierte Werbung verwenden. Unsere Integration lädt keine Kundenlisten hoch und richtet keine eigenen Remarketing-Zielgruppen ein. Rechtsgrundlage für die optionale Speicherung und Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie die anwendbaren Vorschriften über den Zugriff auf Endgeräte).

Die eigene Auswahl wird höchstens 180 Tage gespeichert. Die First-Party-Cookies _fbp (Browserkennung) und gegebenenfalls _fbc (Zuordnung eines Meta-Anzeigenklicks) haben üblicherweise eine Laufzeit von bis zu 90 Tagen; Meta kann die Laufzeit bei weiterer Nutzung erneuern. Klickkennungen werden erst nach Werbeeinwilligung für die Messung gespeichert. Meta verarbeitet übermittelte Daten nach seinen eigenen Aufbewahrungsregeln; die Cookie-Laufzeit begrenzt nicht automatisch die dortige Aufbewahrung.

Über „Cookie-Einstellungen“ können Sie Werbung ebenso einfach ablehnen oder für die Zukunft widerrufen. Dabei werden die Meta-Cookies dieser Website gelöscht und geladener Messcode durch Neuladen beendet. Bereits an Meta übermittelte Daten werden dadurch nicht zurückgerufen. Ohne Zustimmung bleiben Anfrage und Buchungsfunktionen nutzbar.

Für die Erhebung und Übermittlung der Ereignisdaten besteht nach den Meta-Bedingungen eine gemeinsame Verantwortlichkeit mit Meta; für anschließende Verarbeitung ist Meta eigenständig verantwortlich. Maßgeblich ist die Vereinbarung zur gemeinsamen Verantwortlichkeit. Auskunfts- und weitere Betroffenenrechte können Sie gegenüber beiden Verantwortlichen geltend machen. Weitere Angaben: Meta-Datenschutzhinweise, Meta-Cookies und Business-Tools-Bedingungen.

Eine Verarbeitung durch Meta Platforms, Inc. in den USA ist möglich. Meta nennt dafür das EU-US Data Privacy Framework für erfasste, zertifizierte Empfänger sowie gegebenenfalls Standardvertragsklauseln. Es können andere staatliche Zugriffsmöglichkeiten bestehen. Einzelheiten zu Empfängern, Garantien und Rechten stehen in den verlinkten Meta-Datenschutzhinweisen.

8b. Freiwillige Anzeigenmessung mit OpenAI / ChatGPT

Nur nach Ihrer gesonderten Auswahl „Werbung (OpenAI / ChatGPT)“ laden wir den OpenAI Measurement Pixel direkt von OpenAI. Eine Zustimmung zu Statistik oder Meta genügt nicht. Anbieter für den Europäischen Wirtschaftsraum ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.

Wir messen Aufrufe der öffentlichen Werbeseite „Busangebote“ und die erfolgreich abgeschlossene Registrierung eines neuen Organisators. Das Registrierungsereignis wird einmalig auf einer neutralen Bestätigungsseite ausgelöst; es bedeutet weder Busanfrage noch Buchung oder Zahlung. Bestehende Anmeldungen sowie Anbieter- und Teilnehmerregistrierungen lösen es nicht aus. Ohne Einwilligung können Sie die Website und Registrierung weiterhin nutzen.

OpenAI erhält technisch IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt, Website-Herkunft und Cookie- beziehungsweise Anzeigenklickkennungen. Für die Registrierung senden wir eine zufällige Ereigniskennung, keine Konto- oder Kundennummer. Unsere Messaufrufe enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Reiseziele, Termine, Chat-, Teilnehmer- oder Zahlungsdaten. Das OpenAI-SDK unterstützt automatisch erweiterte Zuordnung anhand auf einer Seite verfügbarer Kontaktdaten. Deshalb laden wir es ausschließlich auf den beiden genannten Seiten ohne persönliche Profilinformationen oder Kundeneingabefelder. Kontaktformular, Login, Registrierungseingaben und private Bereiche laden keinen OpenAI Pixel. Wir übergeben keine zusätzlichen Kundendaten oder Kundenlisten. Die übermittelten Messereignisse enthalten zusätzlich die von OpenAI vorgesehene Abwahl künftiger nutzerbezogener Personalisierung.

Die Anzeigenklickkennung oppref wird erst nach Einwilligung im First-Party-Cookie __oppref für bis zu 30 Tage gespeichert. Der Pixel kann außerdem __obref als Browserkennung für bis zu ein Jahr und __oaiq_consent für den Einwilligungszustand bis zu 30 Tage speichern; oaiq_consent ist ein ergänzender lokaler Speichereintrag. Unsere getrennte Auswahl unter bfg.consent.v2 wird höchstens 180 Tage berücksichtigt. Cookie-Laufzeiten begrenzen nicht automatisch die Aufbewahrung bereits übermittelter Daten bei OpenAI.

Rechtsgrundlage für die optionale Speicherung und Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und den anwendbaren Vorschriften zum Zugriff auf Endgeräte. Über „Cookie-Einstellungen“ im Seitenfuß können Sie die Auswahl jederzeit für die Zukunft widerrufen. Dabei entfernen wir die genannten OpenAI-Kennungen dieser Website und beenden geladenen Messcode durch Neuladen. Bereits übermittelte Ereignisse werden nicht zurückgerufen.

Die datenschutzrechtlichen Rollen richten sich nach dem OpenAI Ad Tools Data Processing Addendum; es unterscheidet eigenständige Verantwortlichkeit und eingeschränkte Verarbeitung als Auftragsverarbeiter. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. OpenAI verpflichtet sich für Weiterübermittlungen von EWR-Daten zur Nutzung eines gültigen Übermittlungsmechanismus. Weitere Angaben zu Verarbeitung, Betroffenenrechten und Garantien: OpenAI-Datenschutzrichtlinie, Ad Tools Terms und Ad Tools DPA.

9. Optionale Google-Karte und Ortsdaten

Im öffentlichen Routenplaner steht eine optionale eingebettete Google-Karte bereit. Ortsangaben und Reiseanfragen können auch ohne Aktivierung der Google-Karte eingegeben werden.

Soweit die optionale Google-Karte bereitgestellt wird, lädt sie erst nach gesondertem ausdrücklichem Aktivieren auf der jeweiligen Seite. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden IP-Adresse, Browserinformationen und die zur Darstellung verwendeten Orte oder Koordinaten an Google übertragen. Google kann dabei eigene Kennungen und Speichertechniken einsetzen und Daten in den USA verarbeiten. Die Aktivierung der Karte ist von der Statistik-Einwilligung getrennt und gilt nur für die aktuelle Seite.

Rechtsgrundlage ist die Einwilligung. Durch Verlassen oder Neuladen der Seite wird die Aktivierung beendet; bereits übermittelte Daten werden dadurch nicht zurückgerufen. Die selbst eingegebenen Orte und gesetzten Pins gehören zu den Reiseanforderungen und werden mit der Anfrage gespeichert. Google-Geocodierungs- und Routenergebnisse dienen nur vorübergehend der Anzeige im Browser. Informationen: Google-Datenschutzerklärung und internationale Übermittlungen.

Die lokale Orts- und Postleitzahlsuche verwendet einen auf unserem Server bereitgestellten Datensatz. Dafür ist keine Live-Abfrage bei GeoNames erforderlich.

10. Weitere Empfänger und internationale Übermittlungen

Neben den oben beschriebenen Gruppenmitgliedern, Busunternehmen und technischen Diensten können erforderliche Daten an Steuer- und Rechtsberater, Behörden oder Gerichte übermittelt werden, soweit dies für eine konkrete Aufgabe, eine rechtliche Verpflichtung oder die Durchsetzung beziehungsweise Abwehr von Ansprüchen erforderlich ist. Wir verkaufen keine Kunden- oder Teilnehmerdaten.

Bei Diensten außerhalb des Europäischen Wirtschaftsraums können andere Datenschutzregeln und staatliche Zugriffsmöglichkeiten bestehen. Als Übermittlungsgrundlagen kommen insbesondere ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien wie EU-Standardvertragsklauseln nach Art. 46 DSGVO in Betracht. Das EU-US Data Privacy Framework gilt nur für entsprechend zertifizierte Empfänger und erfasste Daten. Dienstspezifische Angaben stehen in den verlinkten Datenschutzhinweisen. Informationen zu den für eine konkrete Übermittlung verwendeten Garantien können über unseren Datenschutzkontakt angefordert werden.

11. Speicherdauer und Löschung

Die Speicherdauer richtet sich nach dem Zweck, dem Stand der Planung oder Vertragsabwicklung sowie gesetzlichen Pflichten und berechtigten Nachweisinteressen. Ein Ende der Reise, eine Absage oder das Schließen eines Browser-Tabs löscht deshalb nicht automatisch sämtliche zugehörigen Daten.

Konten und Gruppeninhalte: Speicherung, solange das Konto und die zugehörigen Planungs-, Reise- oder Betreuungsfunktionen benötigt werden. Bei einem Löschungswunsch prüfen wir, welche Daten entfallen können und welche für laufende Vorgänge oder Rechte anderer Beteiligter noch erforderlich sind.
Einladungen und abgebrochene Planungen: maßgeblich sind der Fortbestand der konkreten Gruppe, die weitere Teilnahmeplanung und gegebenenfalls die Klärung einer unerwünschten Einladung. Eine nicht angenommene Einladung begründet keine unbegrenzte Nutzung für andere Zwecke.
Kontakt- und Versanddaten: Aufbewahrung für die Bearbeitung, Nachfragen und erforderliche Nachweise. Vertragsbezogene Korrespondenz kann entsprechend den zugehörigen Vertrags- oder Abrechnungsunterlagen länger benötigt werden.
Vertrags-, Zahlungs- und Rechnungsdaten: bis zur vollständigen Abwicklung und darüber hinaus, soweit anwendbare steuerliche oder handelsrechtliche Pflichten beziehungsweise konkrete Rechtsansprüche dies erfordern. Die Frist hängt von Dokumentart und anwendbarem Recht ab; eine gesetzliche Aufbewahrung berechtigt nicht zur weiteren Verwendung für andere Zwecke.
Technische Protokolle: die Webserver-Fehlerprotokolle werden täglich rotiert; vorgehalten werden bis zu 14 rotierte Dateien zusätzlich zur aktuellen Datei. Für gesonderte Anwendungs- und Sicherheitsnachweise ist die erforderliche Fehler- oder Vorfallklärung maßgeblich.
Sicherungskopien: Sicherungen werden in begrenzten Beständen vorgehalten. Derzeit bleiben bis zu 30 laufende Sicherungen und 14 Sicherungen vor Veröffentlichungen erhalten. Das ist eine Anzahl von Sicherungsständen, keine feste Tagesfrist. Einzelne Löschungen können darin bis zur turnusmäßigen Ablösung noch enthalten sein; Sicherungen dienen der Wiederherstellung und werden nicht als aktiver Kundenbestand genutzt.

Eine pauschale automatische Löschung sämtlicher Konten, Nachrichten und Reiseunterlagen nach einer festen Tageszahl ist derzeit nicht eingerichtet. Löschungsanliegen werden über den oben genannten Kontakt bearbeitet. Soweit eine Löschung nicht möglich ist, erläutern wir den Grund und prüfen eine Einschränkung der Verarbeitung. Für Cookies und Browserspeicherung gelten zusätzlich die oben genannten Laufzeiten; für eigenverantwortliche Empfänger deren jeweilige Aufbewahrungspflichten.

12. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft über die verarbeiteten Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Widerspruch: Bei einer Verarbeitung auf Grundlage berechtigter Interessen kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht ohne Begründung.

Anliegen können über Kontakt & Hilfe oder postalisch an die oben genannte Anschrift gerichtet werden. Wir können zur Vermeidung unberechtigter Auskünfte erforderliche Angaben zur Identitätsprüfung anfordern. Die Bearbeitung erfolgt grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird mit Begründung mitgeteilt.

Es besteht außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am gewöhnlichen Aufenthaltsort, am Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für den spanischen Sitz kommt die Agencia Española de Protección de Datos (AEPD) in Betracht: www.aepd.es. Eine vorherige Kontaktaufnahme mit uns ist dafür keine Voraussetzung.

Automatisierte Entscheidungen

BusForGroups trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Technische Anbieterzuordnung, Kostenberechnung und Statusanzeigen unterstützen den Ablauf; Freigaben und Buchungsentscheidungen erfolgen über die vorgesehenen Beteiligten. Eigene Sicherheits- und Zahlungsprüfungen von Zahlungsdienstleistern richten sich nach deren Datenschutzhinweisen.

13. Datenquellen und Aktualisierungen

Die Zuordnung deutscher Orte und Postleitzahlen zu Bundesländern basiert auf Daten von GeoNames, lizenziert unter Creative Commons Namensnennung 4.0 (CC BY 4.0).

Grundlage ist der deutsche Postleitzahl-Datensatz, Stand 14.09.2026. Für BusForGroups wurden reguläre Ortsangaben ausgewählt, Sonderempfänger entfernt und Schreibweisen vereinheitlicht. Doppelte Einträge wurden zusammengeführt; enthalten sind Ortsnamen, Postleitzahlen und Bundeslandzuordnungen. Die Daten werden ohne Gewähr für Vollständigkeit und Richtigkeit bereitgestellt.

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist der oben angegebene Stand. Eine erforderliche neue Einwilligung wird durch eine bloße Textänderung nicht ersetzt.

Geschäftliche Kontakte und Partnergewinnung

Zur Vorbereitung einer möglichen Zusammenarbeit erfassen wir öffentlich zugängliche Unternehmensangaben und geschäftliche Kontaktdaten von Busunternehmen. Dazu gehören Firmenname, Anschrift, Website, geschäftliche E-Mail-Adressen und Telefonnummern sowie gegebenenfalls öffentlich benannte Ansprechpartner und deren Funktion. Quellen sind öffentliche Firmenverzeichnisse, die jeweiligen Unternehmenswebsites sowie direkte Mitteilungen. Herkunft und Prüfdatum werden dokumentiert; bei der Recherche kann nach Firmenname und Ort in einer öffentlichen Suchmaschine gesucht werden.

Soweit personenbezogene Daten betroffen sind, erfolgt eine erforderliche und verhältnismäßige Recherche zur Partnergewinnung nach Prüfung der entgegenstehenden Interessen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Eine öffentliche Kontaktadresse begründet keine Einwilligung in Werbe-E-Mails. Solche Nachrichten werden nur bei dokumentierter Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO) oder einer konkret geprüften gesetzlichen Ausnahme versendet. Eine Einwilligung kann jederzeit für die Zukunft widerrufen werden.

Zugriff erhalten berechtigte Administratoren und die für Hosting und E-Mail-Versand eingesetzten Dienstleister. Die Daten werden nicht als öffentliches Verzeichnis veröffentlicht oder an andere Busunternehmen weitergegeben. Notizen, Rückmeldungen und Bearbeitungsstand dienen der Betreuung des Geschäftskontakts. Persönliche Einladungslinks können eine anschließende Anbieterregistrierung zuordnen; ein Öffnungspixel wird nicht verwendet.

Spätestens nach zwölf Monaten wird die weitere Erforderlichkeit recherchierter Kontaktdaten geprüft. Nicht mehr erforderliche Daten werden gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bei einem Werbewiderspruch bleibt eine minimale Sperrkennung erhalten, um erneute Werbung auch nach einem späteren Import zu verhindern. Informationen zur konkreten Herkunft erhalten Sie über den persönlichen Informationslink in der Nachricht oder auf Anfrage.

Sie können der Verarbeitung für Direktwerbung jederzeit widersprechen. Nutzen Sie dazu die Abmeldung in der Nachricht oder wenden Sie sich über unsere Kontaktmöglichkeiten an uns. Weitere Angaben zum Verantwortlichen, zu Ihren Rechten und zur zuständigen Aufsichtsbehörde finden Sie in den entsprechenden Abschnitten dieser Erklärung.