Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
BeyondSimulations GmbH
Am Eich 9d
22113 Oststeinbek
Deutschland
E-Mail: vlcek@beyondsimulations.com

2. Hosting

Dieser Dienst wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Seiten verarbeitet der Server automatisch technische Zugriffsdaten (Server-Logs): IP-Adresse des anfragenden Geräts, Datum und Uhrzeit der Anfrage, aufgerufene Ressource, übertragene Datenmenge sowie Browser- und Betriebssystem-Kennung. Diese Daten sind für den sicheren Betrieb des Dienstes erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden spätestens nach 30 Tagen gelöscht.

3. Benutzerkonten

Der Zugang zur Anwendung ist nur mit einem persönlichen Benutzerkonto möglich. Konten werden ausschließlich manuell durch uns eingerichtet; eine Selbstregistrierung findet nicht statt. Gespeichert werden Name, E-Mail-Adresse und ein Passwort-Hash (Art. 6 Abs. 1 lit. b DSGVO). Für die Anmeldung werden technisch notwendige Session-Cookies gesetzt; diese dienen ausschließlich der Sitzungsverwaltung und enthalten keine Tracking-Funktionen.

Aus Sicherheitsgründen werden Anmeldeversuche (IP-Adresse, Zeitpunkt und Ergebnis) protokolliert (Art. 6 Abs. 1 lit. f DSGVO); diese Daten werden automatisch nach 90 Tagen gelöscht.

4. In der Anwendung verarbeitete Fachdaten

Fahrbücher verarbeitet Planungsdaten von Bibliotheken: Haltestellen, Adressen, Tourenpläne, Fahrzeiten und Fahrzeugdaten. Es werden keine personenbezogenen Daten von Bibliotheksnutzerinnen und -nutzern verarbeitet oder gespeichert.

5. Webanalyse (Umami)

Zur anonymen Reichweitenmessung setzen wir die selbst gehostete Analysesoftware Umami ein. Erfasst werden Seitenaufrufe sowie aggregierte, nicht personenbezogene Nutzungsereignisse (z. B. welche Funktionen im Dashboard genutzt werden), um die Anwendung zu verbessern. Umami verwendet keine Cookies, speichert keine IP-Adressen und erstellt keine seitenübergreifenden Profile; eine Identifizierung einzelner Besucher ist nicht möglich (Art. 6 Abs. 1 lit. f DSGVO). Es werden keine Daten an Dritte übermittelt.

6. Fehlerdiagnose

Zur Stabilität des Dienstes werden technische Fehlerberichte (Fehlermeldung, Browser-Version, Zeitpunkt) auf einem selbst betriebenen System erfasst (Art. 6 Abs. 1 lit. f DSGVO). Die Berichte dienen ausschließlich der Fehlerbehebung.

7. KI-Chat-Assistent (Oshu)

Innerhalb der Anwendung – also nach der Anmeldung – setzen wir einen eingebetteten KI-Chat-Assistenten („Oshu") ein. Oshu ist ein Dienst des oben genannten Verantwortlichen (BeyondSimulations GmbH) und wird von uns betrieben. Der Assistent ist ausschließlich im angemeldeten Bereich verfügbar, nicht auf den öffentlichen Seiten (Startseite, Anmeldung, Impressum, Datenschutz).

Zweck: Der Assistent beantwortet Fragen von Besucherinnen und Besuchern auf Grundlage der von uns bereitgestellten Inhalte (Handbuch zur Anwendung).

Verarbeitete Daten: Bei Nutzung des Chats werden die von Ihnen eingegebenen Nachrichten, die erzeugten Antworten und eine Konversations-Kennung verarbeitet. Technische Daten wie Ihre IP-Adresse werden nur vorübergehend zur Sicherheit und zur Vermeidung von Missbrauch verarbeitet und nicht dauerhaft mit der Konversation gespeichert. Bitte geben Sie keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) in den Chat ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Anfragen).

Hosting und Inferenz: Die Verarbeitung erfolgt auf Servern der Hetzner Online GmbH in Falkenstein, Deutschland. Die Antworten werden über die EU-API der Mistral AI SAS in Paris, Frankreich, erzeugt. Mit beiden Anbietern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in ein Drittland findet nicht statt; die Inhalte werden nicht zum Training von KI-Modellen verwendet.

Cookies: Das Widget setzt zwei technisch notwendige First-Party-Cookies, damit eine Konversation fortgesetzt werden kann: cw_conv_fahrbuchereien (Konversations-Kennung) und cw_conv_session_fahrbuchereien (signiertes Sitzungstoken zum Abruf des Konversationsverlaufs). Beide haben eine Laufzeit von etwa 24 Stunden, das Attribut SameSite=Lax und das Secure-Flag. Es werden keine Tracking-, Marketing- oder Drittanbieter-Cookies gesetzt. Rechtsgrundlage: § 25 Abs. 2 TDDDG (vormals TTDSG) – technisch notwendige Cookies.

Speicherdauer: Konversationsprotokolle werden nach spätestens 12 Monaten automatisch gelöscht. Ist der „private Modus" aktiviert, wird der Inhalt der Besuchernachrichten nicht gespeichert.

8. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung nach dem aktuellen Stand der Technik.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte E-Mail-Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Stand: Juli 2026