Datenschutz

Das Wichtigste zuerst

Ohne Konto speichert diese Seite nichts über dich. Es gibt keine Werbung, keine Zugriffsmessung und kein Cookie außer dem für die Anmeldung.

Wenn du ein Konto hast

Gespeichert werden E-Mail-Adresse, Rolle und der Zeitpunkt der Anlage. Das Passwort wird nie gespeichert, sondern nur seine bcrypt-Prüfsumme — daraus lässt es sich nicht zurückrechnen. Dazu Vor- und Nachname und Telefonnummer — sie sind Pflicht, bevor du buchst, weil der Fahrer dich erreichen können muss. Freiwillig: Anschrift, Land und Sprache.

Forderst du ein neues Passwort an, entsteht dazu ein Eintrag mit einer Prüfsumme des Links und dem Zeitpunkt, an dem er abläuft. Der Link selbst steht nirgends bei uns — nur in deiner Mail. Der Eintrag gilt eine Stunde und wird gelöscht, sobald du das Passwort gesetzt hast.

Wenn du buchst

Zu einer Buchung gehören Referenz, Prüfcode, Zahl der Plätze, Gepäck, Preis, Zeitpunkt und die Verknüpfung zu deinem Konto. Sie bleibt gespeichert, damit sich ein Fahrschein vorzeigen und eine Buchung stornieren lässt.

Das einzige Cookie

Nach der Anmeldung setzt der Server ein Cookie mit dem Namen busik_sitzung. Es enthält eine Zufallszeichenkette, gilt 30 Tage und ist als HttpOnly und SameSite=Strict gesetzt — kein Skript kommt daran, und es geht nicht mit, wenn eine fremde Seite Anfragen auslöst. Beim Abmelden wird es gelöscht.

In der App auf dem Telefon liegt statt des Cookies dieselbe Zufallszeichenkette im Schlüsselbund des Geräts (Keychain auf iOS, EncryptedSharedPreferences auf Android). Dort liegen ausserdem zwei Dinge, damit die App ohne Netz brauchbar bleibt: deine Sprachwahl, und eine Kopie deines nächsten Fahrscheins — Referenz, Prüfcode, Strecke, Zeiten, Plätze, Gepäck, Preis, Name und Telefon des Fahrers und, wenn du sie eingetragen hast, die Namen deiner Mitreisenden. Ohne diese Kopie hättest du am Bus keinen Fahrschein, wenn dein Telefon dort keinen Empfang hat.

Immer nur die eine nächste Fahrt, nie eine Liste. Was gefahren oder storniert ist, verschwindet beim nächsten Abruf von selbst, und beim Abmelden wird alles gelöscht. Diese Daten verlassen dein Gerät nicht — wir sehen sie nicht, weil sie schon von uns kommen. Im Browser gibt es diese Kopie nicht.

Tippst du abgemeldet mitten in einer Buchung auf „Anmelden“ oder „Konto anlegen“, merkt sich dein Gerät die angefangene Buchung: gewählte Fahrt, Plätze, Gepäck, Haustiere und, wenn du sie eingetragen hast, die Namen deiner Mitreisenden und deinen besonderen Bedarf — und die E-Mail-Adresse, die du danach bei „Konto anlegen“ oder „Passwort vergessen“ eingibst, damit die Anmeldung nach dem Link aus der Mail sie schon trägt. So geht es nach der Anmeldung dort weiter, auch wenn der Link aus der Mail einen neuen Tab öffnet. Im Browser liegt sie im Speicher dieser Seite (localStorage), in der App im Schlüsselbund. Sie wird gelöscht, sobald du angemeldet zur Fahrt zurückkehrst oder buchst, spätestens nach 24 Stunden. Wir bekommen diese Angaben erst, wenn du buchst.

Wie lange etwas gespeichert bleibt

Solange es eine Vorführung ist: bis zur nächsten Aktualisierung der Seite. Die Datenbank läuft als flüchtiger Behälter mit und wird bei jedem Ausrollen neu angelegt — Konten und Buchungen sind danach fort, ohne dass jemand etwas löschen müsste. Das Sitzungscookie gilt davon unabhängig 30 Tage. Sobald es einen haltbaren Speicher gibt, gehört hier eine echte Frist hin; dieser Absatz ist dann der erste, der geändert werden muss.

Wer deine Daten sonst noch sieht

Der Fahrer deiner Fahrt. Zeigst du ihm beim Einsteigen deinen Fahrschein, liest er über den QR-Code die Buchung — Referenz, Strecke, Zeit, Zahl der Plätze und Gepäck. Ausserdem kann er die Buchungen seiner eigenen Abfahrten abrufen; darin stehen dieselben Angaben und, damit er weiss wer mitfährt und dich bei einer Änderung erreichen kann, dein Nachname und deine Telefonnummer aus deinem Profil. Deinen Vornamen und deine E-Mail-Adresse sieht er in dieser Liste nicht. Fremde Fahrten sieht er nicht. Bei jeder Buchung bekommt der Fahrer ausserdem eine Mail mit deinem Namen (Vor- und Nachname), deiner E-Mail-Adresse und deiner Telefonnummer, soweit du sie im Profil hinterlegt hast, und den Angaben zur Buchung — Nummer, Strecke, Zeiten, Plätze, Gepäck und Betrag. Umgekehrt stehen in deiner Bestätigung Name oder Firma, E-Mail-Adresse und Telefonnummer des Fahrers, damit ihr euch gegenseitig erreichen könnt; „Antworten“ geht direkt an die Gegenseite. Das dient der Abwicklung der Fahrt (Art. 6 Abs. 1 lit. b DSGVO). Hast du beim Buchen Mitreisende genannt, sieht er auch diese Namen — du entscheidest, ob du sie einträgst. Dasselbe gilt für das Feld «Besonderer Bedarf»: Was du dort hineinschreibst — etwa einen Rollstuhl, einen Kinderwagen oder ein zusätzliches Gepäckstück —, liest der Fahrer deiner Fahrt, damit er es einplanen kann. Auch dieses Feld ist freiwillig und bleibt leer, solange du nichts einträgst; wir werten es nicht aus und geben es an niemanden sonst weiter. Zahlungsdaten gibt es ebenfalls nicht, weil über diese Seite kein Geld fliesst.

Dazu der Betreiber unseres Mailservers, sobald wir dir schreiben — beim Einrichten deines Zugangs, beim Zurücksetzen des Passworts, wenn du buchst oder wenn eine gebuchte Fahrt ausfällt. Er sieht dabei deine Adresse und den Inhalt der Nachricht, so wie jeder Mailanbieter. Der Server steht in Deutschland. Von den Mails zu Buchungen und Absagen und von den Nachrichten des Fahrers an seine Fahrgäste bewahren wir eine Kopie in dem Postfach auf, aus dem wir sie verschicken, damit wir bei einer Rückfrage nachsehen können, was wir geschickt haben (Art. 6 Abs. 1 lit. f DSGVO). Diese Kopien löschen wir nach 12 Monaten. Mails mit einem Link zum Einrichten des Zugangs oder zum Zurücksetzen des Passworts bewahren wir nicht auf. Wir schreiben nur, wenn es einen Anlass gibt; Werbung verschicken wir nicht.

Umgekehrt: Bist du Fahrer, sehen deine Fahrgäste auf ihrem Fahrschein den Namen deines Unternehmens und deine Telefonnummer — die aus deinen Stammdaten, und wenn dort keine steht, die aus deinem Profil. Nur die, die bei dir gebucht haben, und erst nach der Buchung; in der Trefferliste steht keine Nummer. Sie brauchen sie, wenn eine Fahrt ausfällt oder sich verschiebt und sie mit Gepäck an der Haltestelle stehen — du bist der Beförderer, und über busik.ch kann dich niemand erreichen. Deshalb sind Firmen- bzw. Anzeigename und Telefonnummer Pflicht, bevor du eine Fahrt veröffentlichst. Bei jeder Buchung bekommst du eine Mail mit Name, E-Mail-Adresse und Telefonnummer des Fahrgasts, und er bekommt mit seiner Bestätigung deinen Namen oder Firmennamen, deine E-Mail-Adresse und deine Telefonnummer.

Was wir über Handlungen festhalten

Buchen, Stornieren, das Abhaken eines Einstiegs durch den Fahrer, das Anlegen und Zurücknehmen eines Tourplans und das Zurückziehen einer Strecke werden protokolliert: Zeitpunkt, dein Konto, in welcher Rolle du gehandelt hast, was du getan hast und worauf es sich bezog. Damit lässt sich später nachvollziehen, was geschehen ist — etwa wenn strittig ist, ob ein Platz belegt war oder wann jemand eingestiegen ist. Dein An- und Abmelden wird ausdrücklich nicht protokolliert; das wäre ein Bewegungsprofil. Die Zeilen gehören zu deiner Auskunft nach Art. 15 DSGVO und stehen in der Datenkopie. Löschst du dein Konto, bleibt die Zeile bestehen, aber ohne Verbindung zu dir. Aufbewahrt wird sie 12 Monate.

Fremde Dienste, die deine IP-Adresse sehen

Genau einer: Die Kartenkacheln kommen von tile.openstreetmap.org und werden von deinem Gerät geladen, deshalb erfährt die OpenStreetMap Foundation dabei deine IP-Adresse. Ohne das gäbe es keine Karte. Die Schrift liegt seit dem 14.08.2026 im Bündel und kommt nicht mehr von Google.

Was über den Server läuft

Ortsnamen, Wegstrecken und Haltestellen holt der Server selbst bei Nominatim, OSRM und Overpass. Dabei geht die Adresse des Servers hinaus, nicht deine.

Wo die Seite läuft

Auf Amazon Web Services in der Region Frankfurt (eu-central-1). Weil es eine Vorführung ist, wird die Datenbank bei jeder Aktualisierung neu angelegt: Konten und Buchungen sind danach fort.

Rechtsgrundlage

Konto- und Buchungsdaten verarbeiten wir zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) — ohne sie liesse sich weder ein Konto führen noch eine Buchung abwickeln. Das Handlungsprotokoll und die Zugriffsbremse stützen sich auf unser berechtigtes Interesse, Missbrauch nachvollziehen und verhindern zu können (Art. 6 Abs. 1 lit. f DSGVO). Das Sitzungscookie ist technisch notwendig und braucht deshalb keine Einwilligung.

Deine Rechte

Du kannst dein Konto selbst löschen, unter Mein Konto → Einstellungen → „Meine Daten löschen“. Dort steht vorher, was der Löschung noch entgegensteht. Hängt nichts an deinem Konto, ist es sofort weg: Konto und Profil verschwinden. Stehen Buchungen darauf oder hast du als Fahrer Tourpläne eingetragen, stellst du dort einen Löschantrag; die Verwaltung gibt ihn frei, spätestens einen Monat nach deinem Verlangen, und bis dahin kannst du ihn zurückziehen. Deine Buchungen bleiben danach als Zahlen bestehen, aber ohne Verbindung zu dir; Tourpläne bleiben ohne deinen Namen stehen. Vorher erledigt sein muss nur, was andere betrifft: Eine gebuchte Fahrt, die noch bevorsteht, stornierst du zuerst; als Fahrer nimmst du bevorstehende Fahrten zurück oder sperrst die Tage und schliesst gefahrene Fahrten ab. Für Auskunft über deine Daten, Berichtigung oder Löschung darüber hinaus wende dich an die Adresse im Impressum; eine Auskunft nach Art. 15 DSGVO beantworten wir innerhalb eines Monats. Ausserdem kannst du der Verarbeitung, die auf unserem berechtigten Interesse beruht, widersprechen, und du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zum Beispiel bei der Behörde deines gewöhnlichen Aufenthaltsorts.

Stand

Dieser Text beschreibt den Stand vom 15.08.2026.