Datenschutzerklärung

Zuletzt aktualisiert: September 2026

Verantwortlicher

Verantwortlicher für die in dieser Richtlinie beschriebenen personenbezogenen Daten ist:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Sitz: Naxos 84300, Greece
[email protected]

1. Erhobene Daten

Wir erheben Informationen, die Sie uns direkt zur Verfügung stellen (Name, E-Mail, Zahlungsdetails), sowie automatisch erhobene Informationen (Nutzungsdaten, Geräteinformationen, Cookies). Wenn Sie der Analyse in unseren mobilen Apps zustimmen, erheben wir außerdem eine App-Instanz-Kennung und App-Nutzungsereignisse — siehe Abschnitt 12. Für Fahrer, die die mobile App GIBS Driver verwenden, erheben wir außerdem präzise Standortdaten (GPS) während aktiver Schichten, auch im Hintergrund, damit Fahrgäste die Live-Position des Busses sehen können.

2. Verwendung Ihrer Daten

Wir verwenden Ihre Daten zur Verarbeitung von Ticketkäufen, zum Versand von Buchungsbestätigungen und zur Verbesserung unserer Services.

3. Datenweitergabe

Wir geben Ihre Informationen an Busbetreiber weiter, um Ihre Buchung zu erfüllen, an Zahlungsdienstleister (Stripe), um Zahlungen zu verarbeiten, und an E-Mail-Anbieter, um Bestätigungen zu versenden. Sofern Sie der Analyse mobiler Apps zugestimmt haben, werden Diagnose- und Nutzungsdaten in unserem Auftrag von Google (Google Analytics for Firebase und Firebase Crashlytics) verarbeitet, wie in Abschnitt 12 beschrieben. Wir verkaufen Ihre personenbezogenen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter.

4. Ihre Rechte (DSGVO)

Sie haben das Recht auf Zugang, Berichtigung, Löschung oder Export Ihrer personenbezogenen Daten. Kontakt: [email protected].

5. Datenaufbewahrung

Wir bewahren Ihre Daten so lange auf, wie es für die Erbringung unserer Dienste und die Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Cookies

Bitte lesen Sie unsere Cookie-Richtlinie für Informationen darüber, wie wir Cookies auf unserer Website verwenden. Unsere mobilen Apps verwenden keine Cookies; die entsprechenden App-Technologien werden in Abschnitt 12 beschrieben.

7. Rechtsgrundlage der Verarbeitung (DSGVO Art. 6)

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung (Art. 6(1)(b)) — bei Ticketkauf oder Kontoerstellung; (b) Berechtigte Interessen (Art. 6(1)(f)) — für Betrugsprävention, Plattformsicherheit und Serviceverbesserung; (c) Einwilligung (Art. 6(1)(a)) — für Marketing-E-Mails und optionale Analyse-Cookies; (d) Rechtliche Verpflichtung (Art. 6(1)(c)) — für Steuerunterlagen und behördliche Compliance.

8. Internationale Datenübermittlungen

Ihre Daten werden hauptsächlich innerhalb des Europäischen Wirtschaftsraums (EWR) gespeichert. Wenn wir Daten außerhalb des EWR übermitteln (z. B. an Cloud-Dienstanbieter oder an Google für die in Abschnitt 12 beschriebene mobile App-Analyse, die in den Vereinigten Staaten verarbeitet werden kann), stellen wir einen angemessenen Schutz durch EU-Standardvertragsklauseln (SCC), das EU-US Data Privacy Framework oder Angemessenheitsbeschlüsse der Europäischen Kommission sicher, in Übereinstimmung mit Kapitel V der DSGVO.

9. Kontakt zum Datenschutz

Wir haben keinen Datenschutzbeauftragten bestellt. Fragen zu dieser Richtlinie und Anfragen zu Ihren personenbezogenen Daten richten Sie bitte an [email protected] oder postalisch an den zu Beginn dieser Richtlinie genannten Sitz. Sie werden direkt vom Unternehmen bearbeitet.

10. Beschwerderecht

Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der Griechischen Datenschutzbehörde (HDPA) unter www.dpa.gr oder bei der Aufsichtsbehörde Ihres EU/EWR-Wohnsitzlandes einzureichen.

11. Standortdaten von Fahrern (GIBS Driver App)

Wenn ein Fahrer in der GIBS Driver Mobile App eine Schicht startet, erfasst die App während der gesamten Schicht den präzisen Gerätestandort (GPS) — sowohl im Vordergrund als auch im Hintergrund. Diese Daten werden verwendet, um (a) die Live-Position des Busses für Fahrgäste anzuzeigen, (b) die tatsächlich gefahrene Route für betriebliche und sicherheitsrelevante Auswertungen aufzuzeichnen und (c) gescannte Fahrgasttickets der richtigen Fahrt zuzuordnen. Standortdaten werden ausschließlich während einer aktiven Schicht erfasst und stoppen, sobald der Fahrer die Schicht beendet. Die Hintergrundstandortbestimmung erfordert die ausdrückliche Android-Systemberechtigung des Fahrers und kann jederzeit in den Geräteeinstellungen widerrufen werden (was die Live-Verfolgung beendet). Wir verkaufen keine Standortdaten, nutzen sie nicht für Werbung und teilen sie nicht mit Dritten außer mit unseren Hosting- und Kartenanbietern, die als Auftragsverarbeiter handeln. Standortaufzeichnungen werden bis zu 90 Tage zur betrieblichen Auswertung aufbewahrt und anschließend gelöscht oder anonymisiert.

12. Mobile App-Analyse und Absturzberichte

Unsere Passagier-App kann Google Analytics for Firebase und Firebase Crashlytics, bereitgestellt von Google Ireland Limited, verwenden, um zu verstehen, wie die App genutzt wird, und um Abstürze zu diagnostizieren. Dies ist rein optional. Wir fragen Sie beim ersten Öffnen der App, es werden keine Daten erhoben, sofern Sie dies nicht zulassen, und Sie können Ihre Meinung jederzeit unter Profil → Datenschutz ändern. Wenn Sie Ihre Einwilligung widerrufen, stellen wir die Erhebung sofort ein und setzen die auf Ihrem Gerät gespeicherten Kennungen zurück. Die Rechtsgrundlage ist Ihre Einwilligung (DSGVO Art. 6 Abs. 1 lit. a). Soweit zulässig, erheben wir eine App-Instanz-Kennung, das Gerätemodell, die Version des Betriebssystems, die App-Version, Sprache und Land, die von Ihnen geöffneten Bildschirme sowie In-App-Aktionen wie das Ansehen einer Insel, einer Route oder eines Fahrplans und den Abschluss eines Ticketkaufs, zusammen mit Absturzdiagnosen (Fehlertyp, Stack-Trace und Gerätezustand zum Zeitpunkt des Absturzes). Wir erheben für Analysezwecke weder Ihren Namen, Ihre E-Mail-Adresse noch Ihren genauen Standort, wir verwenden keine Werbekennungen (IDFA/AAID), wir verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg, und wir verwenden diese Daten nicht für Werbezwecke. Unabhängig davon, ob Sie das Vorstehende zulassen oder nicht, führen wir eigene aggregierte Nutzungszähler (zum Beispiel, wie oft ein Bildschirm an einem bestimmten Tag geöffnet wurde). Diese enthalten keine Geräte-, Konto- oder Werbekennung und können nicht auf Sie oder Ihr Gerät zurückgeführt werden; ungefähre tägliche Besucherzahlen werden anhand eines Werts ermittelt, der täglich rotiert wird, sodass er Sie nicht über die Zeit hinweg verfolgen kann. Sie können diese im selben Bildschirm Profil → Datenschutz deaktivieren. Analysedaten werden von Google für bis zu 14 Monate und Absturzberichte für bis zu 90 Tage aufbewahrt.

13. Datenschutzrechte in Kalifornien (CCPA/CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht zu erfahren, welche personenbezogenen Daten wir erheben und wie wir sie verwenden und offenlegen, eine Kopie davon anzufordern, deren Berichtigung oder Löschung zu verlangen, dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen, die Nutzung sensibler personenbezogener Daten einzuschränken, und nicht diskriminiert zu werden, weil Sie diese Rechte ausüben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter, so wie diese Begriffe durch das CCPA/CPRA definiert werden — unsere Apps verwenden keine Werbekennungen und keine Werbenetzwerke. Die Kategorien personenbezogener Daten, die wir erheben, sind Identifikatoren (wie Name und E-Mail), kommerzielle Informationen (Ticketkäufe), Internet- oder Netzwerkaktivitäten (Nutzung der App und der Website) sowie Geolokalisierungsdaten (genauer Standort nur in der App GIBS Driver während einer aktiven Schicht, wie in Abschnitt 11 beschrieben). Wir erheben diese Daten, um den Dienst bereitzustellen und zu verbessern, wie in Abschnitt 2 dargelegt, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Um eines dieser Rechte auszuüben, senden Sie eine E-Mail an [email protected]; Sie können auch einen bevollmächtigten Vertreter beauftragen. Wir werden Ihre Anfrage anhand der mit Ihrem Konto verknüpften E-Mail-Adresse verifizieren und innerhalb der gesetzlich vorgeschriebenen Fristen antworten.