Kurz gesagt

Keine Werbung, kein Tracking, keine Analyse-Tools von Drittanbietern, keine Weitergabe an Dritte. Gespeichert wird nur, was du selbst einträgst – damit die App funktioniert.

Verantwortlich

Siehe Impressum.

Was gespeichert wird

Die Daten liegen auf einem eigenen Server in Deutschland und sind von denen anderer Nutzer getrennt. Zur Sicherheit werden automatische Sicherungen angelegt und nach spätestens 12 Monaten gelöscht. Konten, die ein Jahr lang nicht genutzt werden, werden samt allen Einträgen automatisch gelöscht; ist eine E-Mail-Adresse hinterlegt, kommt 90, 60, 30 und 7 Tage vorher eine Erinnerung. Jede Anmeldung startet die Frist neu.

Im Browser

Beim Anmelden wird ein technisch notwendiges Sitzungs-Cookie gesetzt (gültig 30 Tage), damit Downloads wie Excel- und PDF-Export funktionieren. Im lokalen Speicher deines Browsers liegen dein Anmelde-Token, dein Benutzername und Ansichts-Einstellungen wie Design, Kalenderansicht oder ausgeblendete Hinweise. Tracking- oder Werbe-Cookies gibt es nicht. Alle Skripte und Schriften kommen vom eigenen Server. Weil nur technisch notwendige Speicherungen stattfinden (§ 25 Abs. 2 Nr. 2 TDDDG), braucht es keine Einwilligung und kein Cookie-Banner.

Gegen automatisierte Registrierungen löst dein Browser beim Registrieren eine kleine Rechenaufgabe vom eigenen Server (ein bis zwei Sekunden im Hintergrund). Dabei werden keine Cookies gesetzt, keine Drittanbieter eingebunden und keine Daten über dich oder dein Gerät erhoben.

Server

Zum Schutz vor Passwort-Raten und Massen-Registrierungen wird deine IP-Adresse bei Anmelde- und Registrierungsversuchen kurzzeitig im Arbeitsspeicher gehalten, aber nicht dauerhaft gespeichert. Für Fahrplan- und Verspätungsdaten fragt der Server die Deutsche Bahn an – dabei werden nur Bahnhöfe und Zeiten übermittelt, keine Daten über dich.

Für eine einfache Besucherstatistik zählt der Server je Tag nur, wie oft Seiten aufgerufen wurden und von wie vielen verschiedenen Geräten – ohne Cookies und ohne deine IP-Adresse zu speichern. Damit ein Gerät am selben Tag nur einmal zählt, wird kurzzeitig im Arbeitsspeicher ein Prüfwert gehalten, der sich täglich ändert und keinen Rückschluss auf dich zulässt. Bei angemeldeten Konten wird außerdem vermerkt, an welchen Tagen sie genutzt wurden (für die Zahl aktiver Nutzer); diese Angabe wird nach gut einem Jahr bzw. mit dem Konto gelöscht. Je Konto wird zudem nur das Datum gespeichert, an dem es zuletzt im Web, in der iOS- oder in der Android-App genutzt wurde (die Apps melden dazu nur ihre Plattform, keine Geräte-Kennung). Wird eine Plattform 14 Tage nicht genutzt, wird ihr Datum gelöscht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und lit. f DSGVO (Schutz vor Missbrauch).

Deine Rechte

Du kannst jederzeit Auskunft, Berichtigung oder Löschung deiner Daten verlangen. Dein Konto samt allen Einträgen löschst du selbst unter Einstellungen → Benutzer → Konto löschen – oder du schreibst eine kurze Nachricht. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.