Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist der im Impressum genannte Anbieter: Paul Dellert, Am Bauershof 11, 96224 Burgkunstadt, info@kavolu.com.

Beim Aufruf der Seite werden durch den Hosting-Anbieter automatisch Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Seite. Hosting-Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht; die Server stehen in Deutschland. Speicherdauer: 7 Tage, danach werden die Protokolle automatisch gelöscht.

Ein Konto ist freiwillig; die Seite lässt sich vollständig ohne eines nutzen. Wer eines anlegt, gibt an: Vor- und Nachname, E-Mail-Adresse und ein Passwort, freiwillig außerdem eine Telefonnummer und einen bevorzugten Abfahrtsort. Zusätzlich speichern wir den Zeitpunkt der Registrierung und der letzten Änderung.

Das Passwort wird niemals im Klartext gespeichert, sondern ausschließlich als scrypt-Hash mit zufälligem Salt. Auch wir können es nicht lesen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist erforderlich, um Ihnen das Konto bereitzustellen, das Sie angefragt haben. Die Daten werden gespeichert, solange das Konto besteht. Sie können es jederzeit unter „Mein Konto → Profil“ selbst löschen; damit werden alle zugehörigen Daten, Anmeldungen und offenen Bestätigungslinks entfernt.

Zur Registrierung, zur Bestätigung einer geänderten Adresse und zum Zurücksetzen eines Passworts versenden wir E-Mails mit einem einmalig gültigen Link. Diese Links werden nur als Hash gespeichert und verfallen nach einer Stunde (Passwort) beziehungsweise 24 Stunden (Adressbestätigung). Der Versand erfolgt über das Postfach service@kavolu.com bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Um Angriffe auf fremde Konten zu erschweren, protokollieren wir fehlgeschlagene Anmelde- und Registrierungsversuche, verknüpft mit der E-Mail-Adresse und der IP-Adresse. Diese Einträge werden gelöscht, sobald sie älter als eine Stunde sind; der Aufräumlauf läuft alle fünf Minuten, unabhängig davon, ob die Seite gerade genutzt wird. Ebenso werden abgelaufene Anmeldungen und verfallene Bestätigungslinks entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz der Konten unserer Nutzerinnen und Nutzer.

Die Kontodaten liegen in einer Datenbankdatei auf demselben Server in Deutschland, auf dem auch die Seite läuft (Hetzner Online GmbH). Sie werden an niemanden weitergegeben.

Nach der Anmeldung setzen wir zwei Cookies: „kavolu_session“ enthält eine zufällige Zeichenfolge, über die Ihre Anmeldung erkannt wird, und ist für Skripte auf der Seite nicht lesbar. „kavolu_konto“ enthält ausschließlich den Wert „1“ und dient allein dazu, in der Kopfzeile „Mein Konto“ statt „Anmelden“ anzuzeigen; es enthält weder Namen noch Adresse noch eine Kennung.

Beide sind technisch notwendig, um die von Ihnen angeforderte Anmeldung bereitzustellen. Für sie ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

Ohne „Angemeldet bleiben“ werden beide beim Schließen des Browsers gelöscht, spätestens nach 12 Stunden. Mit „Angemeldet bleiben“ gelten sie 90 Tage. Beim Abmelden werden sie sofort gelöscht.

Außer den beiden im Abschnitt „Cookies für die Anmeldung“ genannten Cookies setzt kavolu.com keine Cookies und bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein. Es findet keine Profilbildung statt.

Filtereinstellungen werden ausschließlich in der Adresszeile (URL) übergeben und nicht auf dem Gerät gespeichert.

Die verwendeten Schriftarten werden zusammen mit der Seite von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen externen Anbieter.

Preise und Buchungen finden nicht auf kavolu.com statt. Über die Schaltfläche zur Buchung verlassen Sie unsere Seite und rufen die Website des jeweiligen Verkehrsunternehmens auf (z. B. BlaBlaCar Bus oder FlixBus). Ab diesem Zeitpunkt gilt deren Datenschutzerklärung.

Der Link enthält die gewählte Strecke und, soweit Sie diese angegeben haben, Reisetag und Personenzahl, damit der Anbieter sie vorausfüllen kann. Ihr Browser übermittelt dabei wie bei jedem Link seine Kennung an den Zielanbieter; die Adresse der aufrufenden Seite unterdrücken wir (rel="noreferrer"). Wir übermitteln keine weiteren Daten und erhalten vom Anbieter keine Rückmeldung darüber, ob Sie buchen.

Derzeit nehmen wir an keinem Partner- oder Affiliate-Programm teil. Sollte sich das ändern, werden wir diesen Abschnitt vorab um das beteiligte Netzwerk, die gesetzten Cookies und die Rechtsgrundlage ergänzen.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.