Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

KTS Beförderung GmbH
Musterstraße 12
12345 Musterstadt
Deutschland

Telefon: +49 (0) 123 456 789-00
E-Mail: datenschutz@kts-befoerderung.de

2. Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter ist erreichbar unter:
E-Mail: dsb@kts-befoerderung.de

3. Erhobene Daten und Verarbeitungszwecke

3.1 Registrierung & Nutzerkonto

Bei der Registrierung erheben wir folgende personenbezogene Daten:

• Vor- und Nachname des Erziehungsberechtigten
• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Telefonnummer
• Adresse
• Upload der Beförderungsbewilligung (PDF/Bild)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

3.2 Daten der zu befördernden Kinder

Zur Organisation der Beförderung erfassen wir folgende Daten der Kinder:

• Vor- und Nachname
• Geburtsdatum
• Schule / Einrichtung und Adresse
• Besonderheiten (z. B. Rollstuhlbedarf, medizinische Hinweise)

Diese Daten können besondere Kategorien personenbezogener Daten (Gesundheitsdaten, Art. 9 DSGVO) enthalten. Die Verarbeitung erfolgt ausschließlich zur Durchführung des Beförderungsauftrags auf Grundlage von Art. 9 Abs. 2 lit. b DSGVO und Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

3.3 Buchungen und Fahrtnachweise

Alle gebuchten und stornierten Fahrten werden protokolliert. Diese Daten dienen der Abrechnung gegenüber dem Kostenträger (Gemeinde/Land) sowie der internen Qualitätssicherung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.4 Protokolldaten (Server-Logs)

Beim Zugriff auf diese Website werden automatisch folgende Daten gespeichert:

• IP-Adresse (anonymisiert nach 7 Tagen)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite, HTTP-Statuscode
• Browser und Betriebssystem

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

4. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Nutzerkontodaten: bis zur Löschung des Kontos auf Anfrage
• Fahrtdaten / Abrechnungsbelege: 10 Jahre (§ 257 HGB)
• Hochgeladene Bewilligungsdokumente: Dauer der Vertragsbeziehung
• Server-Logs: 7 Tage

5. Weitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in folgenden Fällen:

• Kostenträger (Gemeinden, Landkreise): Abrechnungsdaten werden zur Kostenerstattung übermittelt (gesetzliche Grundlage).
• Fahrer / Dispositionssoftware: Name und Abholadresse des Kindes für die Fahrtdurchführung (Auftragsverarbeitung gem. Art. 28 DSGVO).
• Hosting-Anbieter: Der Webserver wird durch einen deutschen Hosting-Anbieter betrieben. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor.

Eine Weitergabe in Drittstaaten außerhalb der EU findet nicht statt.

6. Cookies und Sitzungsverwaltung

Diese Website verwendet ausschließlich technisch notwendige Session-Cookies zur Aufrechterhaltung der Anmeldesitzung. Es werden keine Tracking-Cookies oder Cookies zu Werbezwecken eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Datensicherheit

Alle Daten werden über eine verschlüsselte HTTPS-Verbindung übertragen. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Hochgeladene Dokumente werden außerhalb des öffentlichen Web-Verzeichnisses abgelegt und sind nur nach Authentifizierung zugänglich.

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@kts-befoerderung.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

9. Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Königstraße 10a, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de