Bregenzerwald Bus GmbH

Stand: 22. Juni 2026

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung der mobilen Anwendung Bgwd Bus (iOS und Android) des Busunternehmens Bregenzerwald.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Bregenzerwald Bus GmbH
Bühel 379
6866 Andelsbuch
Österreich

Telefon: +43 676 5684990
E-Mail: info@bregenzerwaldbus.at

Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse mit dem Betreff „Datenschutz Bgwd Bus“.

2. Geltungsbereich

Diese Erklärung gilt ausschließlich für die Bgwd Bus — eine mobile App für Fahrerinnen und Fahrer der Bregenzerwald Bus GmbH.

App-Name: Bgwd Bus
Plattformen: iOS und Android
Technische Kennung: de.webhandwerk.fahrerapp

Sie gilt nicht für das interne Disponenten-Tool der Dispo-Verwaltung, die öffentliche Unternehmenswebsite oder andere Dienste des Busunternehmens, sofern diese nicht ausdrücklich genannt werden.

Die App richtet sich ausschließlich an berechtigte Fahrerinnen und Fahrer im Rahmen ihres Dienstverhältnisses. Der Zugang setzt ein vom Arbeitgeber eingerichtetes Benutzerkonto voraus.

3. Überblick: Was die App tut — und was nicht

Bgwd Bus ermöglicht:

die Anmeldung mit E-Mail und Passwort,
die Anzeige Ihres Fahrerprofils (Name, Benutzername, E-Mail),
den Abruf der Fahrdienste
das Betrachten der Umläufe

Bgwd Bus erhebt keine:

Standort- oder GPS-Daten,
Kamera-, Mikrofon- oder Fotodaten,
Push-Benachrichtigungen,
Nutzungsanalysen, Tracking oder Werbedaten,
Kontakt-, Kalender- oder sonstige Daten Ihres Geräts.

Hinweis zu „Ort“ in Dokumenten: In den Metadaten von PDF-Unterlagen kann ein Feld „Ort“ oder „Betriebshof“ erscheinen (z. B. Andelsbuch, Bezau, Mellau). Damit ist der zugehörige Betriebshof bzw. das Depot gemeint — nicht Ihr aktueller GPS-Standort.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Verarbeitete Daten Rechtsgrundlage

Bereitstellung des App-Zugangs und Authentifizierung E-Mail, Passwort (nur bei der Anmeldung), Session-Tokens Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Dienstverhältnisses / vorvertragliche Maßnahmen)

Anzeige des Fahrerprofils in der App Name, Benutzername, E-Mail, interne Benutzer-ID, Rolle Art. 6 Abs. 1 lit. b DSGVO

Bereitstellung von Fahrer-Unterlagen (PDFs) Dokumentenmetadaten und PDF-Inhalte Art. 6 Abs. 1 lit. b DSGVO sowie ggf. Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen im Personenverkehr)

IT-Sicherheit, Fehlerbehebung, Missbrauchsprävention auf Servern Technische Protokolldaten (z. B. IP-Adresse, Zeitstempel, HTTP-Status) Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb)

Sofern im Einzelfall eine Einwilligung erforderlich sein sollte, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

5. Verarbeitete Datenkategorien im Detail

5.1 Von Ihnen eingegebene Daten

E-Mail-Adresse — für die Anmeldung
Passwort — wird bei der Anmeldung an den Authentifizierungsdienst übermittelt und nicht dauerhaft in der App gespeichert
Datum (optional) — wenn Sie in der App einen Kalendertag für die Dokumentenfilterung auswählen

5.2 Vom System bereitgestellte Daten

Fahrerprofil (über die Schnittstelle /api/driver/me):

interne Benutzer-ID
Name
Benutzername
E-Mail-Adresse
Rolle (ausschließlich „Fahrer“ für den App-Zugang)

Fahrer-Unterlagen (über die Schnittstelle /api/driver/documents):

Dokumenten-ID
Titel
Originaldateiname
Betriebshof/Depot („Ort“)
Startzeit und Haltestelle (fahrplanbezogene Angaben)
Dateigröße
Upload-Zeitpunkt
Sichtbarkeit (global für alle Fahrer oder persönlich nur für Sie)
kurzlebige Download-Adresse für die PDF-Datei

PDF-Inhalte werden bei Bedarf auf Ihr Gerät heruntergeladen.

5.3 Automatisch anfallende technische Daten

Bei der Kommunikation mit unseren Servern und Dienstleistern können insbesondere anfallen:

IP-Adresse
Datum und Uhrzeit der Anfrage
übertragene Datenmenge
Browsertyp bzw. App-Kennung
HTTP-Statuscodes und Fehlermeldungen

Diese Daten werden primär zur Bereitstellung des Dienstes, zur Sicherheit und zur Fehleranalyse verarbeitet.

5.4 Daten auf Ihrem Gerät (lokale Speicherung)

Die App speichert lokal auf Ihrem Smartphone oder Tablet:

Speicherort Inhalt Zweck

Gerätespeicher (AsyncStorage) Anmelde-Session (Zugriffs- und Erneuerungstoken) Automatische Anmeldung, Token-Erneuerung

Gerätespeicher (AsyncStorage) Zwischengespeichertes Fahrerprofil Anzeige bei vorübergehenden Netzwerkproblemen

App-Cache-Verzeichnis Heruntergeladene PDF-Dateien Öffnen und Teilen von Unterlagen

Beim Abmelden werden die Session-Daten und das zwischengespeicherte Profil gelöscht. Bereits heruntergeladene PDFs im Cache können bis zur manuellen Löschung oder automatischen Cache-Bereinigung durch das Betriebssystem verbleiben.

Android: Die App ist so konfiguriert, dass ein Geräte-Backup (allowBackup) möglich ist. Dabei können je nach Geräteeinstellung auch lokal gespeicherte App-Daten in ein Cloud-Backup einbezogen werden.

6. Empfänger und Auftragsverarbeiter

Zur Bereitstellung von Bgwd Bus setzen wir folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können:

Dienstleister Sitz Leistung

Supabase, Inc. USA (Muttergesellschaft); Verarbeitung in der EU-Region Central EU (Frankfurt am Main, Deutschland) Authentifizierung (E-Mail/Passwort), Speicherung der PDF-Dateien

Hetzner Online GmbH Deutschland Hosting des Dispo-Backends (API-Server) auf einem Virtual Private Server

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO abgeschlossen.

Die Bregenzerwald Bus GmbH bleibt Verantwortlicher für die Datenverarbeitung. Die genannten Dienstleister handeln nach unseren Weisungen.

7. Datenübermittlung in Drittländer

Die für Bgwd Bus relevanten personenbezogenen Daten werden innerhalb der Europäischen Union verarbeitet:

Supabase (Authentifizierung und PDF-Speicherung): Rechenzentrum in der Region Central EU (Frankfurt am Main, Deutschland)
Dispo-Backend (API-Server): Hosting bei Hetzner Online GmbH in Deutschland
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet im Rahmen des Betriebs von Bgwd Bus nicht statt.

Supabase wird über die Supabase, Inc. (Sitz in den USA) bereitgestellt. Durch die ausschließliche Nutzung der EU-Region Frankfurt werden Ihre Daten dort verarbeitet und gespeichert, ohne dass sie in Drittländer übermittelt werden.

8. Speicherdauer

Datenart Speicherdauer

Anmelde-Session auf dem Gerät Bis zur Abmeldung oder bis die Session ungültig wird

Zwischengespeichertes Profil auf dem Gerät Bis zur Abmeldung oder erfolgreichen Neuvalidierung

Heruntergeladene PDFs im Geräte-Cache Bis zur Cache-Bereinigung durch das Betriebssystem oder manuelle Löschung

Fahrerprofil und Kontodaten auf den Servern Für die Dauer des Dienstverhältnisses; danach Löschung oder Einschränkung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen

PDF-Unterlagen auf den Servern Solange sie für den Betrieb erforderlich sind; danach Löschung gemäß interner Richtlinien

Kurzlebige Download-Adressen (signierte URLs) ca. 2 Minuten

Server-Logdaten In der Regel 30–90 Tage, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist

9. Bereitstellung der Daten / Pflicht zur Angabe

Die Bereitstellung Ihrer Anmeldedaten (E-Mail und Passwort) ist erforderlich, um Bgwd Bus nutzen zu können. Ohne gültiges, als Fahrer freigeschaltetes Konto ist eine Nutzung nicht möglich.

Die Nutzung der App setzt ein bestehendes Dienstverhältnis als Fahrerin oder Fahrer beim Busunternehmen Bregenzerwald voraus. Zugangsdaten werden Ihnen durch den Arbeitgeber bzw. die Dispo-Verwaltung bereitgestellt.

10. App-Berechtigungen

Bgwd Bus fordert auf Ihrem Gerät ausschließlich folgende Berechtigungen an:

Android:

Internetzugang — für Anmeldung, API-Aufrufe und PDF-Download
Speicherzugriff (Legacy) — für Download und Teilen von PDF-Dateien
Vibration — Standardfunktion des App-Frameworks

iOS:

Keine sensiblen Berechtigungen (kein Standort, keine Kamera, kein Mikrofon, keine Push-Benachrichtigungen)

11. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:

verschlüsselte Übertragung (HTTPS/TLS),
tokenbasierte Authentifizierung (JWT),
rollenbasierter Zugriff — nur Benutzer mit der Rolle „Fahrer“ erhalten Zugang zur App,
kurzlebige signierte Download-URLs für PDF-Dateien,
Speicherung von Passwörtern ausschließlich beim Authentifizierungsdienst in gehashter Form (nicht im Klartext in der App).

Absolute Sicherheit kann bei Datenübertragung im Internet nicht garantiert werden. Bitte schützen Sie Ihr Gerät mit Geräte-PIN, Biometrie oder vergleichbaren Sperrmechanismen und melden Sie verdächtige Aktivitäten umgehend.

12. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Abschnitt 1 genannte Kontaktadresse.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig in Österreich ist in der Regel die Österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
https://www.dsb.gv.at

13. Keine automatisierte Entscheidungsfindung

Bgwd Bus verwendet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO.

14. Minderjährige

Bgwd Bus richtet sich nicht an Minderjährige und ist ausschließlich für im Dienstverhältnis stehende Fahrerinnen und Fahrer bestimmt.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App, die eingesetzten Technologien oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter folgender Adresse abrufbar:

https://www.bregenzerwaldbus.at/datenschutz-fahrerapp

Bei wesentlichen Änderungen informieren wir Sie, soweit erforderlich, über geeignete Kanäle (z. B. Aushang, E-Mail oder Hinweis in der App).

16. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Verarbeitung Ihrer personenbezogenen Daten:

Bregenzerwald Bus GmbH
Reinhard Sutterlüty
r.sutterluety@bregenzerwaldbus.at
+43 676 5684990

Datenschutzerklärung für Bgwd Bus App