Verständlicher Hinweis
Datenschutz ohne Überraschungen
Dieser unabhängige Ratgeber hat keine Konten. Google Analytics wird nur genutzt, wenn Sie dem Cookie-Banner zustimmen; bei Ablehnung werden keine Analyse-Cookies gesetzt. Daten werden außerdem verarbeitet, wenn Sie uns mailen, den eingebetteten Erlebniskatalog öffnen oder einem gekennzeichneten Affiliate-Link folgen.
Zuletzt aktualisiert: 12. September 2026
Crete Bus
Datenschutz der Crete Bus-App
Dieser Abschnitt behandelt die Crete Bus-App, erschienen für iPhone und Android. Die Praktiken der Website werden weiter unten separat beschrieben. Die App hat keine Konten und keine Werbung.
Der Standort bleibt beim normalen Browsing auf Ihrem Gerät
Für die Sortierung naher Haltestellen und Ihre Position auf der Karte nutzt die App den Standort im Vordergrund, während sie auf dem Bildschirm ist. Dieser normale Browsing-Standort wird auf dem Gerät verarbeitet und nicht auf einem Server gespeichert.
Eine GO-Fahrt, die Sie bewusst starten, ist anders: Sie zeichnet die Fahrtstrecke auf und kann bei gesperrtem Bildschirm fortgesetzt werden, bis die Fahrt endet. Der Verify-Modus nutzt außerdem Ihre Koordinaten, wenn Sie bewusst eine Haltestellenkorrektur einreichen. Beide optionalen Wege werden unten beschrieben.
Die Berechtigung ist optional. Wenn Sie sie ablehnen, funktionieren Haltestellen, Strecken, Fahrpläne und die Karte weiter; nur die „in meiner Nähe“-Sortierung und Ihre eigene Positionsmarkierung sind nicht verfügbar.
Fahrplandaten werden mitgeliefert, nicht abgerufen
Fahrplan-, Strecken- und Haltestellendaten sind in der App selbst enthalten und werden vom Gerät gelesen. Die App führt für diese Daten keine Update-Downloads durch, sodass während Ihrer Reiseplanung keine Anfrage, Gerätekennung oder Update-Telemetrie SD2 Studio erreicht.
Weil die Daten mitgeliefert werden, erhält die App keine Live- oder Echtzeit-Abfahrtsinformationen und funktioniert auch ohne Signal weiter.
GO-Fahrtbegleiter
GO ist ein optionaler Begleiter, den Sie selbst Fahrt für Fahrt starten. Eine von Ihnen gestartete GO-Fahrt lädt eine anonyme Standortaufzeichnung zu Supabase in der EU hoch, damit SD2 Studio die Streckeninformationen verbessern kann. Sie startet nie von selbst und ist nicht Teil der normalen Planung oder des Browsings.
Jeder Upload trägt einen einmaligen Zufallscode, ohne Konto und ohne dauerhafte Gerätekennung. Getrennte Fahrten lassen sich über diesen Code nicht verknüpfen oder Ihrem Namen oder Ihrer E-Mail zuordnen. Im Sinne der Play-Definition zur Datensicherheit wird der genaue Standort erhoben, nicht geteilt: Die Erhebung ist optionale App-Funktionalität, und Supabase fungiert als Auftragsverarbeiter für das Backend von SD2 Studio, nicht als unabhängiger Empfänger.
Aufzeichnungen für Kreta werden derzeit nach der Übertragung serverseitig verworfen, weil Kreta nicht im Ingest-Backend registriert ist. Diese serverseitige Ablehnung hindert die App nicht daran, die Aufzeichnung zu senden.
Haltestellenbeiträge im Verify-Modus
Der Verify-Modus ist optional und wird von Ihnen aktiviert. Wenn Sie eine Haltestelle bestätigen, verschieben, hinzufügen oder entfernen, sendet die App die Haltestellenänderung, Ihre Koordinaten und eine installationsgebundene Geräte-ID an Supabase in der EU. Die Koordinaten helfen einzuschätzen, wie nah Sie der Haltestelle waren; die Geräte-ID hilft, den Beitragsprozess vor doppelten oder missbräuchlichen Einreichungen zu schützen.
Im Sinne der Play-Angaben zur Datensicherheit werden genauer Standort und Geräte- oder andere IDs erhoben, nicht geteilt. Beides ist optionale App-Funktionalität. Supabase verarbeitet sie für SD2 Studio als dessen Auftragsverarbeiter für das Backend; sie werden nicht an unabhängige Dritte für Werbung oder für Zwecke eines anderen Unternehmens weitergegeben.
Die installationsgebundene Geräte-ID ist keine Werbekennung und wird nicht für Produktanalysen, Cross-App-Tracking oder Profiling verwendet. Ein Verify-Beitrag wird erst gesendet, nachdem Sie eine Haltestellenaktion gewählt haben; das bloße Öffnen der Karte oder das Aktivieren des Verify-Modus reicht keinen Beitrag ein.
Abstürze, Diagnosen und Problemberichte
Sentry erhält automatisch Absturzberichte und Leistungsdaten von der App. Diese werden in einem eigenen crete-bus-Projekt auf der EU-Infrastruktur von Sentry in Frankfurt verarbeitet.
„Problem melden“ funktioniert ohne Namen oder E-Mail-Adresse. Das optionale In-App-Feedbackformular enthält Ihren Namen oder Ihre E-Mail nur, wenn Sie sie eingeben; andernfalls wird nur die von Ihnen verfasste Nachricht an Sentry gesendet.
Sentry-Datensätze werden nur so lange aufbewahrt, wie es für ihren genannten Zweck nötig ist, vorbehaltlich Löschrechten und gesetzlichen oder sicherheitsrelevanten Anforderungen.
Produktanalysen
Crete Bus nutzt PostHog, um zu verstehen, wie die Funktionen der App genutzt werden. PostHog verarbeitet dies in seiner EU Cloud in Frankfurt.
Jedes Ereignis trägt eine anonyme, gerätegebundene Kennung und eine app_id-Eigenschaft (crete_bus), die die Daten auf Crete Bus begrenzt. Ereignisse lassen sich keinem Namen, keiner E-Mail-Adresse und keinem Konto zuordnen, und PostHog verfolgt Sie nicht über andere Apps oder Websites hinweg.
Produktanalysen zeigen Ihnen keine Werbung, und diese Daten werden nie verkauft oder vermietet.
In-App-Käufe
Crete Bus bietet einmalige Pässe an — einen 7-Tage-Pass, einen 30-Tage-Pass und einen unbefristet gültigen Pass —, die auf Android über die Google Play-Abrechnung und auf dem iPhone über die App Store-Abrechnung von Apple gekauft werden, nicht über SD2 Studio.
Käufe werden von dem jeweiligen App-Store und RevenueCat über eine anonyme App-Benutzer-ID verarbeitet; ein Konto oder eine Anmeldung ist nicht erforderlich. Crete Bus erhebt oder sieht nie Ihre Zahlungskartendaten — der Store wickelt die Zahlung direkt ab.
RevenueCat erhält Kauf- und Berechtigungsereignisse, die mit der anonymen App-Benutzer-ID verknüpft sind, damit die App einen aktiven Pass erkennen kann. Diese Kennung ist von der obigen Produktanalyse-Kennung getrennt. Es gibt keine Abonnements, und kein Pass verlängert sich automatisch.
Touren und Aktivitäten von GetYourGuide
Die App verlinkt auf Aktivitätssuchen bei GetYourGuide und kann ein GetYourGuide-Buchungs-Widget in einer In-App-Webansicht darstellen. SD2 Studio erhält eine Provision auf qualifizierte Buchungen, die über diese Links und dieses Widget erfolgen, ohne zusätzliche Kosten für Sie.
Das Öffnen eines Links oder des Widgets lädt GetYourGuide, ein unabhängiges Unternehmen, das als eigener Verantwortlicher handelt. GetYourGuide erhält Ihre IP-Adresse, Geräte- oder Browserinformationen und Ihre Interaktionen im Widget und setzt gemäß seiner eigenen Richtlinie eigene Cookies. SD2 Studio erhält Ihre Buchungsdetails nicht.
Was die App nicht tut
Diese Ausschlüsse gelten für die Crete Bus-App.
- Sie hat keine Konten, Logins oder Registrierungen.
- Sie bietet keine Abonnements an — In-App-Käufe sind einmalige Pässe, die sich nie automatisch verlängern.
- Sie zeigt keine Werbung und verwendet keine Werbekennung.
- Sie erhebt oder sieht Ihre Zahlungskartendaten nicht — der App-Store wickelt die Zahlung direkt ab.
- Sie erhebt keine Kontakte, Fotos, Dateien oder Telefonnummern.
- Sie verfolgt Fahrgäste nicht über andere Apps oder Websites hinweg.
- Sie verkauft oder vermietet keine personenbezogenen Daten.
Kontakt zu SD2 Studio
Für Datenschutzfragen, Korrekturen und Anträge auf Datenlöschung zur Crete Bus-App wenden Sie sich per E-Mail an uns. „Problem melden“ (oben beschrieben) dient für Problemberichte in der App; diese gehen an Sentry, nicht per E-Mail an uns.
Quellenangaben zu den Verkehrsdaten
Die App richtet Fahrten an den Veröffentlichungen der zuständigen Betreiber aus — KTEL Heraklio–Lasithi, KTEL Chania–Rethymno, Heraklion Urban Buses und Chania Urban Buses —, wobei jede Angabe mit der Betreiberquelle verknüpft ist, aus der sie stammt. Derzeit wird kein Datensatz eines Betreibers mitgeliefert oder weiterverbreitet.
Die Abdeckung ist auf planmäßige Busdienste auf der Insel Kreta beschränkt. Maßgebliche Quelle für Strecken, Zeiten, Fahrpreise und Störungen bleiben die Betreiber.
Rechtsgrundlagen, Datenspeicherort und Datenschutzrechte
SD2 Studio ist Entwickler, Betreiber und Verantwortlicher der Crete Bus-App. Ihre Entscheidung, eine GO-Fahrt zu starten oder einen Haltestellenbeitrag im Verify-Modus einzureichen, ist die Grundlage für diese optionale Verarbeitung. Das berechtigte Interesse von SD2 Studio an Zuverlässigkeit und Sicherheit der App ist die Grundlage für Absturz- und Problemberichte, und sein berechtigtes Interesse am Verständnis der Funktionsnutzung ist die Grundlage für Produktanalysen. Die Durchführung eines von Ihnen angeforderten Kaufs ist die Grundlage für die Verarbeitung der In-App-Kaufdaten.
Supabase verarbeitet GO- und Verify-Einreichungen für SD2 Studio in der EU. Sentry verarbeitet Absturz- und Problemberichtsdaten auf seiner EU-Infrastruktur in Frankfurt, und PostHog verarbeitet Produktanalysedaten in seiner EU Cloud in Frankfurt. Der App Store und RevenueCat verarbeiten In-App-Kaufdaten gemäß ihren eigenen Datenschutzerklärungen, mit einer anonymen App-Benutzer-ID statt eines Kontos.
Je nach dem für Sie geltenden Recht können Sie Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder die Einschränkung ihrer Verarbeitung verlangen, der Verarbeitung widersprechen oder sich bei einer Aufsichtsbehörde beschweren.
Ihre Daten löschen
Dieser Abschnitt erklärt, wie Sie SD2 Studio bitten, App-Daten aus GO-Fahrten, Haltestellenbeiträgen im Verify-Modus, Problemberichten oder E-Mail-Korrespondenz zu löschen.
Einen Löschantrag stellen
E-Mail [email protected] und benennen Sie die Crete Bus-App und die Daten, die Sie entfernen möchten.
Daten, die SD2 Studio auf Anfrage löschen kann
- GO-Aufzeichnungen und Haltestellenbeiträge im Verify-Modus, die SD2 Studio anhand eines einmaligen Fahrtencodes, einer installationsgebundenen Geräte-ID oder hinreichend spezifischer technischer Angaben lokalisieren kann.
- Name, E-Mail-Adresse und Nachricht in einer „Problem melden“-Einreichung.
- E-Mail-Korrespondenz, die Sie gesendet haben, einschließlich Ihrer Adresse und Nachricht.
So lassen sich anonyme App-Datensätze lokalisieren
GO-Aufzeichnungen sind nicht mit einem Konto, Namen, einer E-Mail-Adresse oder einer dauerhaften Geräte-ID verknüpft, und Verify-Beiträge sind nicht mit einem Konto oder einer E-Mail-Adresse verknüpft. Beschreiben Sie in Ihrem Antrag die Fahrt oder den Haltestellenbeitrag und geben Sie jeden Ihnen verfügbaren einmaligen Fahrtencode oder jede installationsgebundene Geräte-ID an. SD2 Studio wird erklären, was sich lokalisieren lässt, und passende Datensätze löschen. Eine E-Mail-Adresse allein kann eine anonyme GO-Aufzeichnung oder einen Verify-Beitrag nicht identifizieren und auch kein Produktanalyse-Ereignis oder einen In-App-Kauf, die beide eigene anonyme Kennungen statt eines Kontos verwenden.
Aufbewahrte Daten
- Auf Ihrem Gerät gespeicherte Daten wie gespeicherte Fahrten und Einstellungen bleiben unter Ihrer Kontrolle und werden beim Löschen der App entfernt.
- GO-Aufzeichnungen für Kreta werden derzeit nach der Übertragung serverseitig verworfen, weil Kreta nicht im Ingest-Backend registriert ist. Falls eine Aufzeichnung in Zukunft akzeptiert wird, ist ihr einmaliger Fahrtencode nicht mit Ihrem Konto, Namen, Ihrer E-Mail oder einer dauerhaften Geräte-ID verknüpft.
- Beiträge im Verify-Modus können aufbewahrt werden, solange sie zur Prüfung und Verbesserung der Haltestellendaten oder zur Erfüllung gesetzlicher und sicherheitsrelevanter Pflichten benötigt werden, es sei denn, ein gültiger Löschantrag erfordert eine frühere Entfernung.
- Aggregierte, nicht identifizierende Strecken- oder Haltestellenergebnisse können aufbewahrt werden, weil sie das Verkehrsnetz beschreiben und nicht einen Fahrgast oder ein Gerät.
Wer diesen Ratgeber betreibt
Crete Bus ist eine unabhängige Informationswebsite und kein Verkehrsunternehmen, keine Behörde und kein Erlebnisanbieter.
Fragen zum Datenschutz und Anträge zur Ausübung Ihrer Rechte: [email protected].
Website-Auslieferung und Sicherheit
Cloudflare stellt diese Website bereit und schützt sie. Wie bei üblicher Web-Infrastruktur verarbeitet Cloudflare Anfragedaten wie IP-Adresse, angeforderte URL, Routingdaten, Browser- oder Systeminformationen und Sicherheitssignale. Wir verwenden diese Daten nur zur Auslieferung, Zwischenspeicherung, Absicherung und Diagnose.
Website-Analyse
Der Ratgeber nutzt Google Analytics 4, um die Nutzung zusammengefasst zu verstehen. Die Analyse ist standardmäßig aus; die Cookies _ga und _ga_* werden erst gesetzt, wenn Sie im Banner auf Akzeptieren klicken. Bei Ablehnung oder ohne Auswahl werden keine Analyse-Cookies gespeichert und keine Seiten- oder Sitzungsdaten gesendet.
Nach Ihrer Einwilligung erfasst Google Analytics page_view mit content_type; scroll_depth bei 25 %, 50 % und 75 % mit percent_scrolled und content_type; official_operator_click mit operator_name und content_type; affiliate_click mit affiliate_partner und content_type; sowie Klicks auf App Store oder Google Play mit ihrem Store, der Platzierung und dem Seitenkontext. Google kann außerdem gewöhnliche Analysedetails wie ungefähren Standort, Referrer sowie Geräte- und Browserinformationen verarbeiten.
Die Speicherdauer von Google Analytics-Ereignissen und Nutzerdaten wird durch die Einstellungen der Google Analytics-Property dieser Website gesteuert.
Sie können Ihre Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen. Beim Widerruf wird die Analyse deaktiviert und die Google-Analytics-Cookies dieser Website werden gelöscht.
E-Mails, die Sie uns senden
Wenn Sie uns mailen, erhalten wir Ihre Adresse, Nachricht, Kopfzeilen und Anhänge. Cloudflare Email Routing leitet sie an ein bestätigtes Support-Postfach weiter. Wir verwenden sie zur Antwort, Korrektur des Ratgebers, Bearbeitung von Barrierefreiheitsfeedback oder für rechtliche Pflichten.
Senden Sie keine Pass-, Zahlungskarten- oder Gesundheitsdaten. Nachrichten bleiben nur so lange gespeichert, wie es für Gespräch, Sicherheit und rechtliche Pflichten nötig ist, und werden danach gelöscht oder anonymisiert.
Affiliate-Links
Markierte GetYourGuide-Links sind Affiliate-Links. Wenn Sie nach dem Folgen eines solchen Links buchen, kann dieser unabhängige Ratgeber eine Provision verdienen, ohne dass Ihnen zusätzliche Kosten entstehen. Affiliate-URLs enthalten unsere Partnerkennung und eine Platzierungsangabe. Buchungs- oder Zahlungsdaten erhalten wir über diese Website nicht.
Die Erlebnisseite bindet den Katalog von GetYourGuide ein. Beim Öffnen verbindet sich Ihr Browser mit GetYourGuide, damit aktuelle Aktivitäten, Preise und Verfügbarkeiten angezeigt werden; dabei gelten deren eigene Datenschutzbestimmungen.
Nachdem Sie die Website-Analyse akzeptiert haben, sendet das Auswählen eines markierten Affiliate-Links ein affiliate_click-Ereignis an Google Analytics mit Affiliate-Partner, Inhaltstyp, Platzierung und Kontext des ausgehenden Links. Wenn Sie ablehnen oder nicht wählen, sendet diese Website kein Affiliate-Analyseereignis.
Diese begrenzte Messung dient nur dazu, die Affiliate-Finanzierung des Ratgebers zu beurteilen und zu verbessern. Ereignisse werden nur so lange wie nötig aufbewahrt und dann gelöscht oder zusammengefasst.
Wenn Sie einem GetYourGuide-Link folgen, verlassen Sie diese Website; GetYourGuide und der Anbieter verarbeiten Informationen nach ihren eigenen Bedingungen.
Ihre Wahlmöglichkeiten und Rechte
Sie müssen keinem Affiliate-Link folgen. Je nach Wohnort haben Sie möglicherweise ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung sowie darauf, Widerspruch einzulegen oder sich bei einer Datenschutzbehörde zu beschweren. Kontaktieren Sie uns, um eines dieser Rechte auszuüben.
Änderungen dieses Hinweises
Wir aktualisieren diese Seite, wenn sich Technik oder Datenpraxis ändern. Das Datum oben zeigt die aktuelle Fassung.