Datenschutzerklärung

Stand: 20.07.2026

Die Anwendung „Dispo-Web“ ist ein internes Werkzeug der Dornburg-Reisen GmbH & Co. KG. Sie zeigt angemeldeten Disponentinnen und Disponenten die tagesaktuelle Einsatzplanung (Dienste, Fahrzeuge, Abwesenheiten) aus der Dispositionssoftware Deltaplan.

1. Verantwortlicher

DORNBURG-REISEN GmbH & Co. KG
Im Eichwald 19
D-65599 Dornburg
Telefon: +49 (0)6436 / 910 910
E-Mail: info@dornburg-reisen.de

2. Datenschutzkontakt

Ein gesonderter Datenschutzbeauftragter wird nicht benannt. Datenschutzanfragen können an die oben genannten Kontaktdaten gerichtet werden.

3. Verarbeitete Daten

Mitarbeiterdaten (aus Deltaplan)

• Vor- und Nachname sowie betriebliche Gruppenzugehörigkeit (z. B. Busfahrer, Kleinbusfahrer)
• Dienstliche Mobilfunknummer (Firmenhandy); private Rufnummern werden nicht übertragen
• Postleitzahl und Wohnort zur groben Verortung in der Kartenansicht (Einsatzplanung bei kurzfristigen Ausfällen). Straße und Hausnummer werden nicht übertragen; die Darstellung erfolgt auf Ortsebene, nicht hausgenau
• Dienst- und Einsatzzeiten mit Fahrzeugzuordnung
• Abwesenheitsstatus (Urlaub, Frei, Sonderurlaub sowie Krankmeldung als Gesundheitsdatum nach Art. 9 DSGVO)

Kundendaten aus Fahraufträgen (Mietbusfahrten)

• Kundenname und Ansprechpartner, Abhol- und Zieladressen, Personenzahl
• Kontaktdaten des Auftraggebers (Telefon, E-Mail) zur direkten Erreichbarkeit
• Auftragsbezogene Bemerkungen, soweit in Deltaplan hinterlegt

Fahrzeug-Ortungsdaten (aus dem GPS-System Skotech/TrustTrack)

• Letzte bekannte Fahrzeugposition (Koordinaten), Zeitstempel der Meldung, Geschwindigkeit und Zündungsstatus der Firmenfahrzeuge
• Zuordnung der laut Dienstplan eingeteilten Fahrerinnen und Fahrer zum Fahrzeug; diese Zuordnung wird zur Anzeige im Ortungsportal auch an das GPS-System übertragen (Name und dienstliche Mobilfunknummer)

Benutzerkonten und technische Daten

• Benutzername, Anzeigename und Passwort-Hash der Disponenten-Konten
• Login-Zeitpunkte und Sitzungs-/Anmelde-Cookies (technisch erforderlich)

4. Zwecke und Rechtsgrundlagen

• Personaleinsatzplanung und Durchführung des Beschäftigungsverhältnisses: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG; für Krankmeldungen § 26 Abs. 3 BDSG in Verbindung mit Art. 9 Abs. 2 lit. b DSGVO
• Durchführung der Beförderungsverträge (Kundendaten): Art. 6 Abs. 1 lit. b DSGVO
• Fahrzeugortung zur Disposition, Fahrgastinformation und Fahrzeuglogistik (z. B. Reinigungsplanung): Art. 6 Abs. 1 lit. b und f DSGVO in Verbindung mit § 26 BDSG. Die Ortung dient ausdrücklich nicht der Leistungs- oder Verhaltenskontrolle; die Beschäftigten wurden über die Verarbeitung informiert.
• IT-Sicherheit und Zugriffskontrolle: Art. 6 Abs. 1 lit. f DSGVO

5. Empfänger und Dienstleister

Zugriff haben ausschließlich angemeldete Mitarbeitende (Disposition, Verwaltung sowie Reinigungskräfte mit eingeschränkter Ansicht ohne Kundendaten). Technischer Dienstleister ist der Webhoster (ALL-INKL.COM – Neue Medien Münnich, Serverstandort Deutschland) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für die Fahrzeugortung wird das System TrustTrack der Skotech GmbH (Ruptela) eingesetzt; die Anwendung ruft dort Positionsdaten ab und überträgt Fahrerzuordnungen dorthin, ebenfalls auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Eine darüber hinausgehende Drittlandübermittlung findet nicht statt.

Für die Kartenansicht werden Kartenkacheln der OpenStreetMap Foundation (Vereinigtes Königreich) nachgeladen; dabei wird die IP-Adresse des aufrufenden Geräts an deren Server übermittelt. Die Ortskoordinaten selbst werden einmalig je Ort über den Geocoding-Dienst derselben Stiftung ermittelt und danach lokal gespeichert – dabei werden ausschließlich Postleitzahl und Ortsname übermittelt, keine Personendaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.

6. Speicherdauer

• Die Einsatzdaten werden als kurzlebige Momentaufnahmen gespeichert; es verbleiben stets nur die letzten übertragenen Stände (wenige Stunden) auf dem Webserver. Führendes System bleibt Deltaplan.
• Von den Ortungsdaten wird je Fahrzeug nur die jeweils letzte bekannte Position zwischengespeichert; historische Bewegungsdaten verbleiben im Ortungssystem des Anbieters.
• Das Protokoll der übertragenen Fahrerzuordnungen dient der Nachvollziehbarkeit der Schnittstelle und wird regelmäßig bereinigt.
• Von den Wohnorten wird dauerhaft nur eine Liste von Ortskoordinaten (Postleitzahl, Ortsname, Mittelpunkt) vorgehalten. Sie enthält keinen Personenbezug; welcher Fahrer in welchem Ort wohnt, steht ausschließlich in den kurzlebigen Einsatz-Momentaufnahmen.
• Benutzerkonten werden bei Ausscheiden aus der Disposition deaktiviert oder gelöscht.
• Anmelde-Tokens („Angemeldet bleiben“) verfallen spätestens nach 30 Tagen.

7. Rechte der betroffenen Personen

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch nach Art. 21 DSGVO
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit

8. Sicherheit

Die Anwendung wird ausschließlich über HTTPS betrieben. Der Zugriff erfordert eine Anmeldung; Passwörter werden ausschließlich als Hash gespeichert. Die Datenübertragung aus Deltaplan erfolgt authentifiziert über ein geheimes Token.