Datenschutzerklärung

## 1. Information über die Erhebung personenbezogener Daten

Im Folgenden erhalten Sie Informationen zu der Verarbeitung personenbezogener Daten bei der Nutzung dieser Website. Personenbezogene Daten sind alle Informationen, die Ihnen persönlich zuzuordnen sind, z.B. Name, Adresse, E-Mail oder Online-Kennungen wie die IP-Adresse. Wir erläutern vor allem auf welcher Rechtsgrundlage dies geschieht, wofür die Daten genutzt werden, wie und zu welchen Zwecken dies geschieht und welche Kriterien für die Speicherdauer gelten. Details zu den jeweiligen Vorgängen können Sie den nachfolgenden Abschnitten entnehmen.

Verantwortlicher gemäß Art. 4 Nr. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist die Omnibusbetrieb Sallwey GmbH, Karlshafener Str. 12, 34359 Reinhardshagen, Telefon: 05544 9503-0, Telefax: 05544 9503-25, E-Mail: info@sallwey.de.

## 2. Erhebung personenbezogener Daten beim Besuch dieser Website

a. Bei der bloß informatorischen Nutzung der Website, also wenn Sie uns keine anderweitigen Informationen übermitteln, werden die Daten verarbeitet, die technisch erforderlich sind, um die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Zu diesen Daten gehören die abgerufene Domain, Datum und Uhrzeit des Abrufs, der Request (HTTP-Anfrage), übertragene Bytes, Beschreibung des verwendeten Browsers des Nutzers, IP-Adresse und der HTTP-Statuscode. Diese Daten werden nicht mit weiteren Daten zusammengeführt. Ein direkter Zugriff unsererseits auf die Daten ist nicht möglich. Die Daten sind allein durch den Anbieter des Webservers zu Sicherheitszwecken abrufbar und werden spätestens nach drei Tagen automatisch gelöscht. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der technischen Bereitstellung sowie der Stabilität und Sicherheit der Website, Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b. Daneben werden die Daten aggregiert und anonymisiert zu statistischen Zwecken ausgewertet. Wir haben ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um unser Angebot zu optimieren. Die Rechtsgrundlage ist insoweit Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

c. Weiterhin werden bei der Nutzung der Website Textinformationen, auch „Cookie" genannt, über Ihren Internet-Browser auf Ihrem Computer gespeichert. Das Content-Management-System stellt im Rahmen der Basisfunktionalität und aus Sicherheitsgründen (u.a. zur Abwehr von Cross-Site-Request-Forgery) ein sog. Session-Cookie bzw. ein transientes Cookie bereit, das am Ende der Sitzung abläuft, d.h. automatisch gelöscht wird, wenn Sie den Browser schließen. Dieses speichert allein die sog. Session-ID, also eine eindeutige Zeichenkombination, wobei Ihr Computer die Cookie-Information zurücksendet, wodurch mehrere zusammengehörige Anfragen eines Benutzers erkannt und einer Sitzung zugeordnet werden können (Name des Cookies: wires; Wert zur Identifikation der Session: alphanumerisch, z.B. kdokihc87ve0vbu3nglbq0jqo4). Es handelt sich dabei um ein technisch notwendiges Cookie; die Speicherung bzw. der Zugriff auf diese Information ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DS-GVO.

Soweit darüber hinaus Cookies gesetzt werden, informieren wir Sie im Weiteren gesondert. Sie können die Installation von Cookies durch eine entsprechende Einstellung Ihres Internetbrowsers verhindern, ggf. einschränken und dort auch vorhandene Cookies jederzeit löschen. Sie bestimmen die Speicherung von Cookies selbst. Gegebenenfalls können ohne Cookies nicht sämtliche Funktionen der Internetseite vollumfänglich genutzt werden.

d. Bei dem Betrieb der Website bedienen wir uns zur Verarbeitung Ihrer Daten der PAC Werbeagentur GmbH, Brüder-Grimm-Straße 28-30, 34246 Vellmar, als externem Dienstleister. Der Dienstleister wurde von uns sorgfältig ausgewählt und beauftragt. Wir beachten insoweit die gesetzlichen Vorgaben und schließen insbesondere einen Vertrag zur Auftragsverarbeitung ab, der dem Schutz Ihrer Daten dient.

## 3. Weitere Funktionen und Angebote unserer Website

Neben der rein informatorischen Nutzung unserer Website haben Sie die Möglichkeit, uns eine Anfrage zukommen zu lassen, woraufhin wir die von Ihnen dort angegebenen Daten zwecks Bearbeitung der Anfrage und Anschlussfragen speichern. Die Verarbeitung zur Erbringung vertraglicher oder vorvertraglicher Leistungen bestimmt sich nach dem zugrundeliegenden Vertragsverhältnis und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Zur Bearbeitung von Anfragen und Beschwerden setzen wir teilweise KI-gestützte Tools ein; Näheres hierzu finden Sie in Ziffer 4. Wir verwenden eine SSL-Verschlüsselung, um über die Website übermittelte Daten bestmöglich zu schützen. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix „https://" in der Adresszeile Ihres Browsers.

Wenn Sie einen externen Hyperlink aufrufen, der zu einem anderen Dienst führt, wird eine Verbindung zu dem jeweiligen Webserver aufgebaut und die gewünschte Website angefordert. Derartige Links werden deutlich gekennzeichnet und sind dadurch erkennbar, dass sich der/die im Browser angezeigte URL/Internet-Adresse ändert. Hierbei werden unsererseits keine Daten an Dritte übertragen. Üblicherweise überträgt Ihr Browser den URL der ursprünglichen Website an den Webserver. Es ist also ersichtlich, von welcher Website Sie die verlinkte Website aufgerufen haben. Unsere jeweiligen Links sind so konfiguriert, dass die Referrer nicht übermittelt werden. Jedoch führt der Aufruf eines externen Hyperlinks regelmäßig zu einer deutlich weitergehenden Datenverarbeitung auf der angeforderten Website, für die der jeweilige Diensteanbieter verantwortlich ist.

Die anfallenden Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Soweit wir aufgrund von handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten zu einer längeren Speicherung verpflichtet sind, wird die Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Nach § 147 Abs. 1 und 3 AO, § 257 Abs. 1 und 4 HGB, § 14b Abs. 1 UStG gilt eine 10-jährige Aufbewahrungsfrist betreffend Bücher und Aufzeichnungen, Jahresabschlüsse, Buchungsbelege, Rechnungen u.a., sowie eine 6-jährige Aufbewahrungspflicht für alle anderen aufbewahrungspflichtigen Geschäftsunterlagen wie empfangene oder abgesandte Handels- oder Geschäftsbriefe und sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind. Die Aufbewahrungsfrist beginnt jeweils mit dem Schluss des Kalenderjahrs. Es erfolgt keine Weitergabe an Dritte.

## 4. Einsatz KI-gestützter Tools und telefonische Kommunikation

### a. KI-gestützte Bearbeitung von Anfragen und Beschwerden

Zur Bearbeitung von Anfragen und Beschwerden sowie zur Unterstützung unserer internen Abläufe setzen wir KI-gestützte Anwendungen ein. Dabei kann es dazu kommen, dass personenbezogene Daten, die Sie uns übermitteln – insbesondere Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht bzw. Ihres Anliegens (etwa bei einer Beschwerde) – in diese Tools eingegeben und dort verarbeitet werden. Eine Verarbeitung solcher Daten durch die eingesetzten KI-Dienste lässt sich nicht vollständig ausschließen. Wir sind bemüht, die Eingabe personenbezogener Daten auf das erforderliche Maß zu beschränken, und geben nach Möglichkeit keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DS-GVO in diese Tools ein.

Im Einzelnen setzen wir folgende Dienste ein:

- **ChatGPT** von OpenAI (OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) – zur Unterstützung bei der Bearbeitung und Beantwortung von Anfragen und Beschwerden;
- **Claude** von Anthropic (Anthropic Ireland, Ltd., 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland) – zur Unterstützung bei der Bearbeitung und Beantwortung von Anfragen und Beschwerden;
- **KI-gestützte Spamfilterung**: Eingehende E-Mails durchlaufen eine automatisierte, KI-gestützte Spam- und Missbrauchsfilterung, bevor sie zugestellt bzw. intern weitergeleitet werden.

Wir nutzen die vorgenannten Dienste im Rahmen von Geschäftskunden-Konten (Business-Tarife). Bestandteil der jeweiligen Geschäftskundenbedingungen ist eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DS-GVO. Nach den Geschäftskundenbedingungen der Anbieter werden die von uns eingegebenen Inhalte nicht zum Training der KI-Modelle verwendet.

**Rechtsgrundlage.** Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer effizienten Bearbeitung von Anliegen, der Abwehr von Spam und Missbrauch sowie einer wirtschaftlichen Betriebsorganisation, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Soweit die Verarbeitung der Erfüllung oder Anbahnung eines Vertrags dient, ist zusätzlich Art. 6 Abs. 1 S. 1 lit. b DS-GVO einschlägig. Der auf unser berechtigtes Interesse gestützten Verarbeitung können Sie nach Maßgabe von Art. 21 DS-GVO widersprechen (siehe Ziffer 6).

**Übermittlung in Drittländer.** OpenAI und Anthropic verarbeiten personenbezogene Daten unter Umständen auch außerhalb der Europäischen Union, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DS-GVO, namentlich der von der EU-Kommission erlassenen Standardvertragsklauseln sowie – soweit der jeweilige Anbieter unter dem EU‑US Data Privacy Framework zertifiziert ist – auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU‑US Data Privacy Framework.

**Speicherdauer.** Die im Rahmen der KI-gestützten Bearbeitung anfallenden personenbezogenen Daten werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten (vgl. Ziffer 3) entgegenstehen.

### b. KI-Telefonassistent (HalloPetra)

Für die Entgegennahme und Vorbearbeitung eingehender Telefonanrufe setzen wir den KI-Telefonassistenten **HalloPetra** der HalloPetra GmbH, Milastraße 5, 10437 Berlin, ein. Wenn Sie über den KI-Telefonassistenten mit uns in Kontakt treten, kommunizieren Sie mit einem System der Künstlichen Intelligenz und nicht mit einer natürlichen Person. Hierauf werden Sie zu Beginn des Gesprächs hingewiesen. Diese Kennzeichnungspflicht ergibt sich aus Art. 50 der Verordnung (EU) 2024/1689 (KI-Verordnung).

Die mit dem KI-Telefonassistenten geführten Gespräche werden zur Bearbeitung Ihres Anliegens **transkribiert**, d.h. in Text umgewandelt; die Audiospur wird nach erfolgter Transkription gelöscht. Verarbeitet werden dabei insbesondere Ihre Rufnummer, die Gesprächsinhalte sowie die von Ihnen mitgeteilten Kontakt- und Anliegensdaten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO, soweit das Gespräch der Erfüllung oder Anbahnung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer effizienten telefonischen Erreichbarkeit, Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Mit der HalloPetra GmbH besteht im Rahmen der Geschäftskundenbedingungen eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

### c. Telefongespräche mit unseren Mitarbeitenden

Telefongespräche mit unseren Mitarbeitenden werden nur dann aufgezeichnet, wenn Sie zuvor ausdrücklich darauf hingewiesen wurden und eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DS-GVO). Ohne Ihre Einwilligung erfolgt keine Aufzeichnung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Aufzeichnungen werden gelöscht, sobald sie für den Zweck, zu dem sie erhoben wurden, nicht mehr erforderlich sind.

## 5. Datenschutzhinweise zum Bewerbungsverfahren

Wenn Sie uns eine Bewerbung übermitteln, erfolgt die Verarbeitung der Bewerberdaten zweckgebunden und im Einklang mit den gesetzlichen Vorgaben zur Erfüllung unserer aus dem Bewerbungsverfahren resultierenden Verpflichtungen. Die Verarbeitung erfolgt primär auf der Grundlage von § 26 BDSG und nachrangig Art. 6 Abs. 1 lit. b DS-GVO. Danach ist die Verarbeitung der Daten zulässig, die im Zusammenhang mit der Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich sind. Soweit Sie darüber hinaus freiwillig Daten mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO. Wenn Sie freiwillig besondere personenbezogene Daten i.S. des Art. 9 Abs. 1 DS-GVO mitteilen oder diese als erforderliche Daten angefragt werden, ist Rechtsgrundlage zusätzlich Art. 9 Abs. 2 lit. a DS-GVO oder § 26 Abs. 3 BDSG. Sollten die Daten nach Abschluss des Bewerbungsverfahrens ggf. zur Rechtsverfolgung erforderlich sein, kann eine Datenverarbeitung auf Basis der Voraussetzungen von Art. 6 DS-GVO, insbesondere zur Wahrnehmung von berechtigten Interessen nach Art. 6 Abs. 1 lit. f DS-GVO erfolgen. Unser Interesse besteht dann in der Geltendmachung oder Abwehr von Ansprüchen.

Per E-Mail eingehende Bewerbungen durchlaufen – wie alle eingehenden E-Mails – ausschließlich die automatisierte, KI-gestützte Spamfilterung (vgl. Ziffer 4 a) und werden anschließend intern an die zuständige Stelle weitergeleitet. Eine darüber hinausgehende inhaltliche Verarbeitung von Bewerbungsunterlagen in KI-gestützten Tools findet nicht statt; insbesondere werden Bewerbungen nicht durch KI-Systeme bewertet und es erfolgt keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DS-GVO.

Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens nach sechs Monaten. Die Daten können jedoch nach erfolgreicher Bewerbung für Zwecke des Beschäftigungsverhältnisses weiterverarbeitet werden. Für eine sichere Übermittlung sollte anstatt der Nutzung von E-Mail auf den postalischen Versand zurückgegriffen werden.

## 6. Ihre Rechte

Sie haben das Recht:

– gemäß Art. 7 Abs. 3 DS-GVO eine einmal erteilte Einwilligung jederzeit zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortgeführt werden darf;

– gemäß Art. 15 DS-GVO Auskunft über Ihre verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

– gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer gespeicherten personenbezogenen Daten zu verlangen;

– gemäß Art. 17 DS-GVO die Löschung Ihrer gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

– gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird; die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen; wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;

– gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

– gemäß Art. 21 DS-GVO können Sie der Verarbeitung Ihrer personenbezogenen Daten, die wir auf eine Interessenabwägung stützen, widersprechen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Wir bitten um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Daraufhin prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Des Weiteren können Sie jederzeit der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung widersprechen (Werbewiderspruch).

Sie haben zudem das Recht, sich gemäß Art. 77 DS-GVO bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit; eine Übersicht der Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Für weitere Fragen können Sie sich auch jederzeit über unsere oben angegebenen Kontaktdaten an uns wenden.