DSGVO-Transparenz, Marketing, Speicherdauer und betriebliche Datenweitergabe.
Version 3.0 · Gültig ab 31. Juli 2026
SIA „BCOM TRAVEL“, Registrierungsnummer 40203370984, Umsatzsteuer-Identifikationsnummer wie auf der jeweiligen Rechnung angegeben, sofern registriert, eingetragene Anschrift Mālpils iela 2B-1, Rīga, LV-1013, Lettland, tätig unter der Marke BusCom („BusCom“, „wir“, „uns“ oder „unser“), ist Verantwortlicher für die in dieser Datenschutzerklärung beschriebenen personenbezogenen Daten und die einzige Gesellschaft, die die BusCom-Website betreibt und unter der Marke BusCom Verträge schließt, sofern zwingendes Recht nichts anderes bestimmt.
Datenschutzanfragen und Betroffenenanträge können an privacy@buscom.info oder an die oben genannte eingetragene Anschrift gerichtet werden. Wir bestellen derzeit keinen Datenschutzbeauftragten, sofern dies nicht gesetzlich vorgeschrieben ist; Datenschutzanfragen bearbeitet die intern dafür benannte Person.
Diese Erklärung gilt, wenn eine Person unsere Website besucht, ein Formular absendet, uns per E-Mail, Telefon, Messenger-Dienst oder soziale Medien kontaktiert, ein Angebot anfragt oder erhält, eine Buchung vornimmt oder verwaltet, als Teil einer Gruppe reist, uns Leistungen erbringt, sich bei uns bewirbt oder anderweitig mit BusCom interagiert.
Sie gilt außerdem, wenn eine Gruppenleitung, ein Arbeitgeber, eine Schule, ein Reisebüro, ein Chor, ein Veranstalter, ein Familienmitglied oder eine andere Person Informationen über Fahrgäste oder Gruppenleitungen bereitstellt.
Identitäts- und Kontaktdaten: Namen, Funktionsbezeichnungen, Organisation, Postanschrift, E-Mail-Adresse, Telefonnummer, bevorzugte Sprache und Kommunikationspräferenzen.
Angebots- und Buchungsdaten: Termine, Reiseverlauf, Abhol- und Zielorte, Zwischenstopps, Gruppengröße, Fahrzeuganforderungen, Gepäck, Flüge, Züge, Fähren, Unterkunft, Barrierefreiheitsbedarf, Kindersitzwünsche und sonstige betriebliche Anweisungen.
Fahrgast- und Gruppenleitungsdaten: Name und Kontaktdaten der Gruppenleitung, Notfallkontakte und begrenzte Fahrgastinformationen, soweit tatsächlich erforderlich. Für private Charterleistungen benötigen wir in der Regel keine vollständige Fahrgastliste.
Abrechnungs- und Zahlungsdaten: Rechnungsidentität, Anschrift, Registrierungs- und Umsatzsteuernummern, Rechnungsunterlagen, Zahlungsstatus, Transaktionsreferenzen, Zahlungsmittel und Betrugspräventionsinformationen. Vollständige Kartendaten werden von zugelassenen Zahlungsdienstleistern verarbeitet und sollen nicht bei BusCom gespeichert werden.
Kommunikations- und Leistungsdaten: E-Mails, Nachrichten, Gesprächsnotizen, Änderungen, Beschwerden, Rückmeldungen, Bewertungen, uns überlassene Fotos und Aufzeichnungen zur Leistungserbringung.
Marketingdaten: Herkunft eines Kontakts, Einwilligungsnachweis bei Nutzung der Einwilligung, Kampagnenzustelldaten, Präferenzen, Widersprüche, Abmeldewünsche und Sperrlisteneinträge.
Technische Daten: IP-Adresse, Browser, Endgerät, ungefährer Standort, Verweisquelle, aufgerufene Seiten, Cookie-Kennungen, Sicherheitsprotokolle und Interaktionsdaten, vorbehaltlich der Anforderungen an die Cookie-Einwilligung.
Lieferantendaten: Kontakt-, Unternehmens-, Lizenz-, Versicherungs-, Fahrzeug-, Bank-, Steuer-, Vertrags-, Dispositions- und Leistungsinformationen zu Transportunternehmern, Fahrern und sonstigen Dienstleistern.
Besondere Kategorien personenbezogener Daten: nur soweit unbedingt erforderlich, etwa begrenzte Angaben zu Barrierefreiheit oder Gesundheit, die für eine sichere Beförderung benötigt werden. Wir bitten darum, solche Informationen nur bei Bedarf anzugeben.
Wir erhalten Daten unmittelbar von der betroffenen Person, von der den Transport organisierenden Person oder Organisation, von Fahrgästen oder Gruppenleitungen, von Transportunternehmern und Fahrern, von Zahlungs- und Technologiedienstleistern, aus öffentlichen Registern und öffentlichen Geschäftsquellen, soweit zulässig, sowie aus früherem Schriftverkehr.
Wer Daten einer anderen Person bereitstellt, muss dazu berechtigt sein und dieser Person diese Erklärung zugänglich machen.
Angebot und vorvertragliche Schritte: Prüfung eines Reiseverlaufs, Einholung von Lieferantenverfügbarkeiten, Preisermittlung und Beantwortung einer Anfrage. Grundlage: auf Anfrage erfolgende vorvertragliche Maßnahmen und berechtigte Interessen an der Beantwortung geschäftlicher Anfragen.
Buchung und Leistungserbringung: Bestätigung, Koordination, Änderung und Durchführung der Beförderung, Übermittlung betrieblicher Informationen und Bewältigung von Störungen. Grundlage: Vertragserfüllung, berechtigte Interessen und rechtliche Verpflichtungen.
Zahlungen, Buchhaltung und Steuern: Rechnungsstellung, Abstimmung, Betrugsprävention, Aufzeichnung und Erfüllung steuer- und handelsrechtlicher Pflichten. Grundlage: Vertrag, rechtliche Verpflichtung und berechtigte Interessen.
Kundenbetreuung und Beschwerden: Untersuchung, Beweissicherung, Streitbeilegung und Verbesserung der Leistungen. Grundlage: Vertrag, rechtliche Verpflichtungen und berechtigte Interessen.
Sicherheit und Rechtskonformität: Erfüllung von Anforderungen aus Verkehrsrecht, Sanktionsrecht, Betrugsprävention, Versicherung, gerichtlichen, behördlichen und strafverfolgenden Vorgaben. Grundlage: rechtliche Verpflichtung, erhebliches öffentliches Interesse, soweit einschlägig, und berechtigte Interessen.
Lieferantenmanagement: Bewertung, Beauftragung, Disposition, Bezahlung und Überwachung von Transportunternehmern und Fahrern. Grundlage: Vertrag, rechtliche Verpflichtung und berechtigte Interessen.
Websitesicherheit und wesentliche Funktionen: Schutz der Systeme, Missbrauchsprävention und Bereitstellung angeforderter Funktionen. Grundlage: berechtigte Interessen und gegebenenfalls Vertrag.
Analyse und Werbung: nur wenn die erforderliche Einwilligung für nicht notwendige Cookies oder vergleichbare Technologien vorliegt.
Direktmarketing: Einwilligung, soweit erforderlich; die gesetzliche Bestandskundenausnahme nur, wenn sämtliche Voraussetzungen erfüllt sind; sowie sorgfältig geprüfte berechtigte Interessen für zulässige Business-to-Business-Kommunikation. Eine Angebotsanfrage allein stellt keine Einwilligung dar.
Betriebliche Nachrichten zu Angebot, Buchung, Zahlung, Reiseverlauf, Leistungsstörung oder Beschwerde sind kein Marketing.
Für Werbekommunikation an natürliche Personen holen wir eine Einwilligung ein, soweit das Gesetz dies verlangt. Wir nutzen eine Bestandskundenausnahme nur, wenn die Adresse im Zusammenhang mit einem tatsächlichen Verkauf oder einer tatsächlichen Leistungserbringung erlangt wurde, die Kommunikation eigene ähnliche Leistungen betrifft, bei Erhebung der Adresse und in jeder Nachricht eine klare und kostenfreie Abmeldemöglichkeit angeboten wurde und die empfangende Person nicht widersprochen hat.
Gegenüber Kontakten, die in beruflicher Eigenschaft handeln, können wir eng zugeschnittene geschäftliche Mitteilungen versenden, soweit dies zulässig, verhältnismäßig und kontextuell erwartbar ist. Diese Formulierung dient nicht dazu, strengere nationale Vorschriften im Land der empfangenden Person zu übergehen.
Es kann jederzeit widersprochen oder sich abgemeldet werden. Wir stellen das Marketing unverzüglich ein und behalten einen minimalen Sperrvermerk, damit die Adresse nicht versehentlich erneut importiert wird. Sperrdaten werden zu keinem anderen Zweck genutzt.
Vor der Bestätigung einer Buchung kann es erforderlich sein, potenziellen Transportunternehmern begrenzte Informationen zum Reiseverlauf offenzulegen, um Verfügbarkeit und Preise zu erhalten. Identität oder direkte Kontaktdaten von Fahrgästen oder Gruppenleitungen sollten in diesem Stadium nicht offengelegt werden, sofern dies nicht betrieblich erforderlich und zulässig ist.
Nach der Bestätigung können wir die erforderlichen Mindestinformationen an den beauftragten konzessionierten Transportunternehmer, den Disponenten und den Fahrer weitergeben. Dies umfasst in der Regel Reiseverlauf, Gruppengröße, Name und Telefonnummer der Gruppenleitung sowie relevante betriebliche Informationen oder Angaben zur Barrierefreiheit.
Wir können Daten außerdem an Zahlungsdienstleister, Banken, Betrugspräventionsdienste, Website- und Cloud-Hoster, E-Mail- und CRM-Anbieter, Kundenservice- und Kommunikationsdienstleister, Steuerberater, Wirtschaftsprüfer, Versicherer, Rechtsanwälte, Inkassodienstleister, Aufsichtsbehörden, Gerichte, Polizei und Behörden weitergeben, soweit erforderlich.
Wir verkaufen oder vermieten keine personenbezogenen Daten für eigene Marketingzwecke Dritter. Dienstleister dürfen Daten nur für die vertraglich vereinbarten Zwecke und unter angemessenen Schutzmaßnahmen verarbeiten.
Einzelne Technologieanbieter oder Transportpartner können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Ist für ein Zielland kein Angemessenheitsbeschluss vorhanden, nutzen wir ein zulässiges Übermittlungsinstrument wie die Standardvertragsklauseln der Europäischen Kommission und prüfen erforderlichenfalls ergänzende Schutzmaßnahmen.
Informationen zu einem konkreten Übermittlungsinstrument können bei uns angefordert werden.
| Unterlagen | Regelmäßige Speicherdauer |
|---|---|
| Nicht zustande gekommene Angebotsvorgänge | 24 Monate nach dem letzten inhaltlichen Kontakt, sofern keine kürzere Frist angemessen oder keine längere Frist wegen eines Streits, eines Rechtsanspruchs, der Betrugsprävention oder einer dokumentierten Business-to-Business-Beziehung erforderlich ist |
| Bestätigte Buchungs- und Vertragsunterlagen | 10 Jahre nach Abschluss oder Beendigung, soweit für Buchhaltung, Steuern, Versicherung, Vertrag und Rechtsansprüche erforderlich |
| Rechnungen und Buchungsbelege | Für den nach lettischem Buchhaltungs- und Steuerrecht erforderlichen Zeitraum, regelmäßig mindestens 5 Jahre und länger, soweit eine besondere Vorschrift oder Prüfung dies verlangt |
| Beschwerde- und Vorfallunterlagen | 5 Jahre nach Abschluss oder länger, solange ein Anspruch, ein Versicherungsfall oder ein Verfahren offen ist |
| Anrufaufzeichnungen, sofern genutzt | Ein kurzer veröffentlichter, zweckangemessener Zeitraum, typischerweise 90 Tage, sofern nicht für eine Beschwerde oder Rechtsangelegenheit aufbewahrt |
| Marketingeinwilligungen und Kampagnenunterlagen | Solange das Marketing andauert und bis zu 3 Jahre danach als Compliance-Nachweis, vorbehaltlich regelmäßiger Überprüfung |
| Sperrvermerke | Solange dies vernünftigerweise erforderlich ist, um den Widerspruch zu wahren, typischerweise unbefristet, sofern keine zuverlässige Alternative künftige Kontaktaufnahmen verhindert |
| Sicherheitsprotokolle der Website | In der Regel 6 bis 12 Monate, sofern kein Vorfall eine längere Aufbewahrung erfordert |
| Lieferantenprüfungs- und Vertragsunterlagen | Für die Dauer der Beziehung und regelmäßig 10 Jahre danach, soweit für rechtliche, steuerliche, versicherungs- und vertragsbezogene Zwecke erforderlich |
Die Marketingnutzung wird gesondert geregelt und setzt sich nicht automatisch über die gesamte Speicherdauer fort. Wir überprüfen gespeicherte Daten regelmäßig und löschen oder anonymisieren sie, wenn sie nicht mehr erforderlich sind.
Wir setzen Zugangskontrollen, rollenbasierte Berechtigungen, starke Authentifizierung, Sicherungen, Verschlüsselung wo angemessen, Protokollierung, Verschwiegenheitspflichten der Mitarbeitenden, Lieferantenprüfungen und Verfahren zur Vorfallbewältigung ein, die den Risiken angemessen sind.
Kein System ist vollständig sicher. Wer einen Missbrauch von Informationen oder eine Kontokompromittierung vermutet, sollte uns umgehend kontaktieren.
Vorbehaltlich der geltenden Voraussetzungen können betroffene Personen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Informationen über automatisierte Entscheidungsfindung verlangen. Eine Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Das Recht auf Widerspruch gegen Direktmarketing ist unbedingt. Andere Widersprüche hängen von den Umständen und der Rechtsgrundlage ab.
Wir können vor der Bearbeitung die Identität überprüfen. Wir antworten in der Regel innerhalb eines Monats, vorbehaltlich zulässiger Verlängerungen bei komplexen oder zahlreichen Anträgen.
Wir können Software, Analysewerkzeuge oder KI-gestützte Werkzeuge einsetzen, um Anfragen zu ordnen, historische Daten zu vergleichen, Dubletten zu erkennen, Anfragen weiterzuleiten und Preisentscheidungen zu unterstützen. Diese Werkzeuge unterstützen die Mitarbeitenden und treffen in der Regel keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung ohne maßgebliche menschliche Beteiligung.
Sofern wir eine ausschließlich automatisierte Entscheidungsfindung im Sinne des Gesetzes einführen, stellen wir die gesetzlich vorgeschriebenen Informationen und Schutzmaßnahmen bereit.
Unsere Website richtet sich an Erwachsene, die Transporte organisieren. Fahrgastgruppen können Kinder umfassen; Veranstalter sollten jedoch nur die erforderlichen Mindestangaben übermitteln. Der Veranstalter ist für Einwilligungen, Aufsicht und Kinderschutzpflichten der Gruppe verantwortlich.
Unbedingt erforderliche Cookies dürfen, soweit zulässig, ohne Einwilligung eingesetzt werden. Analyse-, Werbe- und sonstige nicht erforderliche Technologien werden nur nach wirksamer Einwilligung aktiviert, soweit erforderlich. Einzelheiten enthalten unsere Cookie-Richtlinie und das Einwilligungsverwaltungstool.
Bitte kontaktiere zunächst uns, damit wir ein Anliegen klären können. Betroffene Personen haben zudem das Recht, sich bei der lettischen Datenschutzbehörde (Datu valsts inspekcija) oder gegebenenfalls bei der Aufsichtsbehörde ihres Wohn-, Arbeits- oder Verletzungsorts zu beschweren.
Wir können diese Erklärung aktualisieren, um rechtliche, betriebliche oder technische Änderungen abzubilden. Das Datum des Inkrafttretens wird oben angezeigt. Auf wesentliche Änderungen weisen wir über einen geeigneten Kanal hin. Eine neue Erklärung begründet keine rückwirkende Einwilligung.
