Datenschutzerklärung
Stand: Juli 2026 — Beta-Fassung. [TODO: anwaltlich prüfen lassen]
1. Verantwortlicher
[TODO: Name und Anschrift wie im Impressum], E-Mail: janqwertz@googlemail.com
2. Welche Daten wir verarbeiten
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash) — zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
- Strecken- und Fahrtdaten: von dir angelegte Strecken (Start-/Zielbahnhof, Zeitfenster) und automatisch protokollierte Zugverspätungen auf diesen Strecken — zur Erbringung der Kernfunktion (Art. 6 Abs. 1 lit. b DSGVO).
- Optionale Formulardaten: Anschrift, IBAN/BIC, Zeitkarten-Nummer — ausschließlich zum Ausfüllen des Fahrgastrechte-Formulars; Speicherung verschlüsselt; Angabe freiwillig (Art. 6 Abs. 1 lit. b DSGVO).
- Push-Token (nur bei aktivierten Mitteilungen) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Standorterfassung.
3. Empfänger / Auftragsverarbeiter
- Hosting: Hetzner Online GmbH, Deutschland [TODO: AVV abschließen]
- Push-Zustellung: Expo (Expo.io) sowie Apple/Google Push-Dienste [TODO: AVV/SCC prüfen]
- E-Mail-Versand: [TODO: SMTP-Anbieter eintragen + AVV]
4. Speicherdauer
Verspätungsdaten und Reports werden nach 24 Monaten automatisch gelöscht. Bei Kontolöschung werden alle Daten unverzüglich und unwiderruflich gelöscht.
5. Deine Rechte
Auskunft (Datenexport direkt in der App unter Einstellungen), Berichtigung, Löschung (Kontolöschung in der App), Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei einer Datenschutz-Aufsichtsbehörde.
Unabhängig von der Deutschen Bahn AG. Fahrplandaten: DELFI e.V. / transitous.org (Open Data).