Datenschutzerklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und halten uns an die Vorschriften der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Diese Erklärung beschreibt, welche Daten beim Besuch dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange.

Diese Website wird bei der Vercel Inc. (USA) gehostet. Die Auslieferung erfolgt über Server in der Region Frankfurt am Main (fra1). Beim Aufruf der Website werden folgende technisch erforderliche Daten in Server-Logs erfasst:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• Browsertyp und -version (User-Agent)
• Referrer (verweisende Seite)

Diese Daten dienen ausschließlich der Sicherstellung eines stabilen und sicheren Betriebs sowie der Abwehr von Angriffen. Speicherdauer: maximal 30 Tage. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; Datentransfers in die USA sind durch Standardvertragsklauseln (SCC) abgesichert.

Für die Datenbank und unsere API-Endpunkte (Edge Functions) nutzen wir Supabase (Supabase Inc., USA / Supabase Pte Ltd, Singapur). Der für unser Projekt verwendete Server steht ausschließlich in Frankfurt am Main. In der Datenbank speichern wir derzeit ausschließlich Fahrpreis-Beobachtungen (Verbindungen, Preise, Lade- faktoren) ohne Bezug zu einzelnen Nutzer:innen — es werden keine personenbezogenen Daten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; ggf. notwendige Datentransfers sind durch SCC abgesichert.

Wenn Sie auf unserer Website nach Verbindungen suchen, werden Ihre Filterkriterien (Start- und Zielbahnhof, Reisewoche, BahnCard- Auswahl, maximaler Preis, Abfahrtszeit) an unsere Edge Function übermittelt. Diese Filterkriterien enthalten keine personenbezogenen Daten. Die Anfrage wird zur Diagnose und Fehleranalyse temporär in den Server-Logs (siehe Punkt 3) erfasst.

Zur Beschaffung von Fahrplan- und Preisinformationen leiten wir die unter Punkt 5 genannten Suchparameter über unsere eigenen Server an die öffentliche Schnittstelle der Deutschen Bahn AG weiter. Übermittelt werden ausschließlich die Suchparameter — keine IP-Adresse, kein User-Agent, keine sonstigen identifizierenden Daten Ihres Endgeräts. Es findet keine direkte Verbindung zwischen Ihrem Browser und bahn.de statt.

Die Newsletter-Funktion ist derzeit noch in Vorbereitung. Es werden aktuell keine Newsletter-Anmeldungen verarbeitet und keine E-Mail- Adressen gespeichert. Sobald die Funktion verfügbar ist, erfolgt die Anmeldung im Doppel-Opt-In-Verfahren (Bestätigung der Anmeldung per E-Mail). Diese Datenschutzerklärung wird zu diesem Zeitpunkt entsprechend aktualisiert.

Wir setzen ausschließlich technisch erforderliche Cookies und lokale Speicherung ein, die für den Betrieb der Website notwendig sind (insbesondere die Sprachwahl). Eine Einwilligung hierfür ist gemäß § 25 Abs. 2 Nr. 2 TTDSG nicht erforderlich. Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Es findet keine Erstellung von Nutzerprofilen statt.

Wir verwenden die Schriftarten Space Grotesk und JetBrains Mono. Diese werden zum Zeitpunkt des Builds auf unsere Server heruntergeladen und ausschließlich von dort ausgeliefert. Beim Aufruf der Website findet keine Verbindung Ihres Browsers zu Google oder einem anderen Dritten zur Beschaffung der Schriftarten statt.

• Vercel Inc. (USA / Frankfurt am Main) — Hosting, Server-Logs
• Supabase Inc. / Pte Ltd (USA / Singapur / Frankfurt am Main) — Datenbank und Edge Functions; derzeit keine personenbezogenen Daten
• Deutsche Bahn AG (Berlin) — ausschließlich anonyme Suchparameter zur Beschaffung von Fahrplan- und Preisinformationen

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerruf einer einmal erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit per E-Mail an uns wenden: mickael.au@gmail.com.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist:

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtliche Lage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Version ist unter dieser URL abrufbar.