Datenschutzerklärung

Stand: 24. August 2026.

1. Verantwortlicher

Jan Schmitz, Talstr. 70, 79102 Freiburg im Breisgau, Deutschland
E-Mail: kontakt@pendelgeld.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash) — zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Strecken- und Fahrtdaten: von dir angelegte Strecken (Start-/Zielbahnhof, Zeitfenster) und automatisch protokollierte Zugverspätungen auf diesen Strecken — zur Erbringung der Kernfunktion (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Formulardaten: Anschrift, IBAN/BIC, Zeitkarten-Nummer — ausschließlich zum Ausfüllen des Fahrgastrechte-Formulars; Speicherung verschlüsselt; Angabe freiwillig (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Token (nur bei aktivierten Mitteilungen) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
• Abo- und Zahlungsdaten (nur bei einem kostenpflichtigen Abonnement): Kundennummer beim Zahlungsdienstleister, gebuchtes Produkt, Status und Ende der bezahlten Periode — zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung steuerlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Kartendaten, Kontonummern oder andere Zahlungsmittel erreichen unsere Server nie — sie werden ausschließlich beim Zahlungsdienstleister eingegeben und verarbeitet.
• Server-Logdateien: Bei jedem Aufruf speichert unser Webserver automatisch IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Statuscode und Browserkennung. Das dient dem sicheren Betrieb und der Fehlersuche (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Logs werden nach spätestens 14 Tagen gelöscht und nicht mit deinem Konto zusammengeführt.
• Reichweitenzählung: Aus denselben Logdateien zählen wir einmal je Stunde, wie oft unsere Seiten aufgerufen werden und von welcher Seite Besucher kamen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: zu wissen, welche Inhalte gelesen werden). Das geschieht auf unserem eigenen Server; es wird nichts an Dritte übermittelt und keine IP-Adresse gespeichert. Um wiederholte Aufrufe desselben Tages nicht doppelt zu zählen, wird aus IP-Adresse, Browserkennung, dem Datum und einem geheimen Wert eine Prüfsumme gebildet; sie wird nicht gespeichert und ist am nächsten Tag eine andere, sodass sich niemand über einen Tag hinaus wiedererkennen lässt. Übrig bleiben reine Zahlen. Du kannst dieser Zählung nach Art. 21 DSGVO widersprechen.

Kein Tracking, keine Werbung, keine Analyse-Dienste fremder Anbieter, keine Standorterfassung, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Wir setzen insbesondere kein Google Analytics und kein vergleichbares Reichweitenmess-Werkzeug ein. Auch Schriftarten, Karten und Symbole liegen auf unserem eigenen Server — beim Aufruf einer Seite wird nichts von einem fremden Anbieter nachgeladen.

Im Kopf der Seiten steht eine Bestätigungszeile für die Google Search Console. Sie ist reiner Text, lädt nichts nach, setzt kein Cookie und übermittelt beim Seitenaufruf nichts an Google. Die Search Console zeigt uns lediglich, über welche Suchbegriffe unsere Seiten in der Google-Suche gefunden werden; diese Auswertung entsteht bei Google aus dessen eigenen Suchdaten, erreicht uns nur zusammengefasst und lässt keinen Rückschluss auf einzelne Personen zu.

2a. Cookies und lokale Speicherung

Die Webseite setzt ein einziges technisch notwendiges Cookie (bahn_session), das deine Anmeldung aufrechterhält. Es enthält keine Werbe- oder Analysekennungen und wird beim Abmelden gelöscht. Weil es für den Betrieb erforderlich ist, brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

Die App speichert deinen Anmelde-Token im verschlüsselten Schlüsselbund deines Geräts (iOS Keychain bzw. Android Keystore), nicht auf unseren Servern.

2b. Woher die Fahrplandaten kommen

Verspätungen ermitteln wir über transitous.org aus den offenen Daten des DELFI e. V. Dabei werden nur Bahnhof und Zeitpunkt abgefragt — keine personenbezogenen Daten von dir.

3. Empfänger / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Gunzenhausen/Nürnberg, Deutschland — Serverstandort innerhalb der Europäischen Union.
• E-Mail-Versand: Brevo (Sendinblue GmbH, Berlin) für Verifikations- und Passwort-Reset-Mails. Übertragen wird ausschließlich deine E-Mail-Adresse.
• E-Mail-Empfang (Kontaktadresse): STRATO GmbH, Berlin, Deutschland.
• Push-Zustellung (nur bei aktivierten Mitteilungen): Expo (Expo.io, USA) sowie Apple bzw. Google. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• App-Aktualisierung: Beim Start fragt die App bei Expo (Expo.io, USA) nach, ob eine neuere Fassung der Bedienoberfläche vorliegt. Dabei fallen dort IP-Adresse, App-Version, Betriebssystem und Gerätetyp an — keine Kontodaten und nichts, was dich als Person benennt. Das dient dem sicheren Betrieb und der Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
• Abo-Verwaltung in der App: RevenueCat, Inc., San Francisco, USA. Der Dienst ordnet einen im App Store oder bei Google Play abgeschlossenen Kauf deinem Konto zu. Übermittelt werden eine Kontonummer (eine laufende Zahl — weder Name noch E-Mail-Adresse), der Kaufvorgang selbst sowie Gerätetyp, Betriebssystem, App-Version und Land. Grundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA stützt sich auf EU-Standardvertragsklauseln. Die Verknüpfung wird hergestellt, sobald du in der App angemeldet bist — auch dann, wenn du kein Abonnement hast; ohne Anmeldung in der App findet keine Übermittlung statt. Die Webseite bindet diesen Dienst nicht ein.
• Fahrplandaten: Abfragen an transitous.org erfolgen ohne Übermittlung personenbezogener Daten (nur Bahnhof und Zeitpunkt).
• Zahlungsabwicklung im Web: Stripe Payments Europe, Limited, 25/28 North Wall Quay, Dublin 1, Irland. Übertragen werden E-Mail-Adresse, gebuchtes Produkt und eine Kennung deines Kontos; die Zahlungsdaten selbst gibst du direkt bei Stripe ein. Stripe verarbeitet diese Daten teils in unserem Auftrag, teils als eigenständig Verantwortlicher (Betrugsprävention, geldwäscherechtliche Pflichten) — insoweit gilt die Datenschutzerklärung von Stripe. Eine Übermittlung an die Stripe, Inc. in den USA kann stattfinden; sie stützt sich auf EU-Standardvertragsklauseln.
• Zahlungsabwicklung in der App: Wird das Abonnement im App Store oder bei Google Play abgeschlossen, wickeln Apple bzw. Google die Zahlung als eigene Vertragspartner ab. Wir erfahren von dort nur, ob und bis wann ein Zugang besteht — weder Name noch Zahlungsdaten.

4. Speicherdauer

Verspätungsdaten und Reports werden nach 24 Monaten automatisch gelöscht. Bei Kontolöschung werden deine Daten unverzüglich und unwiderruflich gelöscht.

Ausnahme bei kostenpflichtigen Abonnements: Für Belege über bezahlte Leistungen bestehen gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren (§ 147 AO, § 257 HGB). Diese Belege liegen bei unserem Zahlungsdienstleister. Löschst du dein Konto, werden die Daten hier gelöscht; die dortigen Zahlungsbelege bleiben für die Dauer der Frist bestehen und werden ausschließlich zu diesem Zweck aufbewahrt.

5. Deine Rechte

Auskunft (Datenexport direkt in der App und im Web unter „Einrichtung"), Berichtigung, Löschung (Kontolöschung ebendort), Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (z. B. für Push-Mitteilungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten — das betrifft die Server-Logdateien, die daraus gebildete Reichweitenzählung und die Update-Abfrage der App —, kannst du dieser Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

6. Sicherheit

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter speichern wir nur als Hash, niemals im Klartext. IBAN, BIC und Zeitkarten-Nummer werden zusätzlich verschlüsselt in der Datenbank abgelegt.

7. Pflicht zur Bereitstellung

Für ein Konto brauchen wir Name und E-Mail-Adresse; ohne diese Angaben können wir den Dienst nicht bereitstellen. Alle Angaben für das Fahrgastrechte-Formular (Anschrift, IBAN, Zeitkarten-Nummer) sind freiwillig — ohne sie funktioniert die Protokollierung weiterhin, das Formular wird dann nur unvollständig ausgefüllt.