Datenschutzerklärung

1. Verantwortlicher

CBF e.V. Solingen, Verband zur Förderung körper- und mehrfachbehinderter Menschen. Die Kontaktdaten der verantwortlichen Stelle sowie des Datenschutzbeauftragten werden im Verarbeitungsverzeichnis geführt (intern).

2. Zwecke und Rechtsgrundlagen

Diese App dient der Tourenplanung und Disposition im Schülerspezialverkehr / Behindertenfahrdienst. Verarbeitete personenbezogene Daten sind:

• Stammdaten von Fahrgästen, Fahrern und Auftraggebern (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).
• Tour-, Abrechnungs- und Audit-Daten (Art. 6 Abs. 1 lit. c — gesetzliche Pflichten; insb. § 147 AO 10 Jahre für Abrechnungsunterlagen).
• Cookies & Session-Daten (Art. 6 Abs. 1 lit. a — Einwilligung über das Banner; technisch notwendige Cookies aus berechtigtem Interesse, lit. f).

Kartendienste und Geokodierung (Google Maps Platform): Zur Tourenplanung verarbeiten wir Anschriften der Fahrgäste. Für die Umrechnung von Adressen in geografische Koordinaten (Geokodierung), die Routenberechnung und die Kartendarstellung setzen wir Dienste der Google Maps Platform ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung an Google LLC, USA).

Bei der Geokodierung wird die Anschrift (Straße, Hausnummer, Postleitzahl, Ort) an Google übermittelt; Namen oder sonstige Kennungen der betroffenen Person werden dabei nicht übertragen. Für die Routenberechnung werden ausschließlich Koordinaten verarbeitet.

Eine Übermittlung in die USA findet statt. Google ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln im Rahmen der Google-Maps-Platform-Auftragsverarbeitung.

Die genaue Rechtsgrundlage (Art. 6 Abs. 1 DSGVO) sowie ein möglicher Einwilligungsbedarf der Erziehungsberechtigten bei minderjährigen Fahrgästen werden derzeit final geklärt; dieser Abschnitt wird nach Abschluss der Klärung aktualisiert.

3. Cookies

Wir setzen drei Cookie-Kategorien ein:

• Essentiell — Session, CSRF-Schutz, Spracheinstellung. Können nicht deaktiviert werden.
• Funktional — Schriftgröße, Theme, gespeicherte Filter (optional).
• Analyse — anonyme Nutzungsstatistik (optional).

Die Einwilligung kann jederzeit widerrufen werden — durch Löschen des Cookies `consent-prefs` oder per Anfrage an die Verwaltung.

4. Rechte der Betroffenen

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung bzw. Anonymisierung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Anfragen richten Sie bitte an die Verwaltung; die Beantwortung erfolgt innerhalb von 30 Tagen.

Hinweis: Aus abrechnungsrechtlichen Gründen (§ 147 AO, 10 Jahre Aufbewahrungsfrist) werden personenbezogene Daten i.d.R. nicht gelöscht, sondern pseudonymisiert.

5. Speicherdauer

Audit-Log: 3 Jahre. Abrechnungsbezogene Daten: 10 Jahre (§ 147 AO). GPS-Spuren: 30 Tage. Nachrichten: 6 Monate. Push-Registrierungen: 90 Tage seit letztem erfolgreichen Versand, spätestens bei Erkennung eines ungültigen Endpunkts. Inaktive Stammdaten werden nach Ablauf der gesetzlichen Frist anonymisiert (vgl. Verarbeitungsverzeichnis).

6. Kontakt

Anfragen nach Art. 15 / 17 DSGVO richten Sie bitte schriftlich an die Verwaltung. Eingeloggte Nutzer können ihre eigenen Daten exportieren ( Mobile-Self-Service — Selbstauskunft).