Beta – kein Produktivbetrieb

Zur App

Datenschutzerklärung

Entwurf, Stand 10. November 2026 – wird vor dem Start mit echten Daten rechtlich geprüft.

Worum es geht

Rudibus ist eine Anwendung zur Dienstplanung für Vereine, zum Beispiel für einen Bürgerbus-Verein. Mitglieder sehen Termine, tragen sich ein und bekommen Erinnerungen. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu und wie lange.

Wer verantwortlich ist

Für die Daten der Mitglieder ist der jeweilige Verein verantwortlich, in dem du Mitglied bist. Seine Angaben findest du nach der Anmeldung unter „Verein“.

Rudibus betreibt die Anwendung im Auftrag der Vereine (Auftragsverarbeitung nach Art. 28 DSGVO) und ist selbst verantwortlich nur für den Betrieb der Website, etwa die Anmeldeseite und technische Protokolle:

RudiBUS.app, Björn Paffe, Ringweg 8, 59969 Hallenberg, info@rudibus.app

Welche Daten wir verarbeiten

  • Konto: E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash.
  • Profil: Vor- und Nachname (Pflicht), Telefonnummer und Geburtstag (freiwillig). Telefonnummer und Geburtstag sehen andere Mitglieder nur, wenn du zustimmst; Manager und Admins des Vereins sehen sie für die Organisation immer. Deine Zustimmung kannst du in „Mein Profil“ jederzeit widerrufen.
  • Rolle und Labels: was du in der Anwendung darfst und was du im Verein bist (z. B. Fahrer, Vorstand).
  • Dienste: wann du dich für welchen Termin eingetragen oder ausgetragen hast und wer den Eintrag vorgenommen hat.
  • Benachrichtigungen: welche Mails an dich verschickt wurden und welche du abbestellt hast.
  • Fehlerberichte: wenn du über „Problem melden“ etwas meldest – dein Text, auf Wunsch ein Bildschirmfoto der Seite, die Adresse der Seite, Browser und App-Version sowie die Antworten.
  • Kalender-Abos: geheime Links, über die dein Kalenderprogramm deine Dienste abruft.
  • Neuigkeiten: Beiträge, die Mitglieder mit entsprechender Berechtigung schreiben, mit dem Namen der Verfasserin oder des Verfassers.
  • Nutzung: an welchen Tagen du die Anwendung benutzt hast (je Tag ein Eintrag mit erstem und letztem Besuch) und wann du zuletzt da warst – ohne IP-Adresse und ohne einzelne Seiten. Das sieht nur der Betreiber, um den Betrieb zu planen.
  • Technische Protokolle: Server und Datenbank protokollieren Zugriffe kurzzeitig, um Fehler und Missbrauch zu erkennen. Wechselt ein Betreiber zur Unterstützung in einen Verein, wird das protokolliert und ist für den Verein sichtbar.

Wozu und auf welcher Grundlage

  • Organisation der Dienste im Verein, Erinnerungen und Mitteilungen zu deinen Terminen: Art. 6 Abs. 1 lit. b DSGVO (Mitgliedschaft) bzw. lit. f (berechtigtes Interesse des Vereins an einer verlässlichen Planung).
  • Sichtbarkeit von Telefonnummer und Geburtstag für andere Mitglieder: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
  • Sicherheit und Betrieb der Anwendung, Fehlerberichte: Art. 6 Abs. 1 lit. f DSGVO.

Wer die Daten sonst noch verarbeitet

  • Supabase (Datenbank und Anmeldung), Rechenzentrum in Frankfurt am Main.
  • Strato (Server der Anwendung und Mailversand über einen eigenen Mailserver), Rechenzentrum in Deutschland.
  • Google (Ablage von Datensicherungen). Die Sicherungen werden vorher verschlüsselt; Google kann sie nicht lesen.

Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen. Eine Weitergabe an andere Dritte findet nicht statt.

Cookies und Speicher im Browser

Wir verwenden nur, was technisch nötig ist: ein Anmelde-Cookie, damit du angemeldet bleibst, und eine Einstellung im Browser für den dunklen Modus. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste von Dritten.

Wie lange wir Daten speichern

  • Konto und Profil: solange du Mitglied bist. Nach dem Deaktivieren durch den Verein werden Konto und Profil nach einer Frist (Standard drei Monate) gelöscht; deine Einträge im Kalender bleiben als „Ehemaliges Mitglied“ ohne Namen stehen.
  • Protokolle zu Benachrichtigungen: 90 Tage.
  • Nutzung je Tag: 30 Tage; „zuletzt da“ bis zum Löschen des Kontos.
  • Bildschirmfotos aus Fehlerberichten: 12 Monate, nachdem die Meldung erledigt ist.
  • Wer wann eingetragen hat (Protokoll): wird nach 24 Monaten anonymisiert.
  • Technische Protokolle des Servers: 14 Tage; sie enthalten keine Namen, E-Mail-Adressen oder Telefonnummern.
  • Datensicherungen: gestaffelt (täglich, wöchentlich, monatlich), höchstens drei Monate.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Wende dich dafür an deinen Verein oder an info@rudibus.app – wir leiten die Anfrage weiter, wenn sie beim Verein liegt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Änderungen

Wenn sich die Anwendung ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.