Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist:

Martin Durnthaler
Sankt-Nikolaus-Gasse 9
6020 Innsbruck, Österreich
E-Mail: [email protected]

2. Grundsätze, Zweck und Rechtsgrundlagen

zugmonitor.app stellt historische Auswertungen zur Zugzuverlässigkeit sowie aktuelle Abfahrten und Verbindungen bereit. Es gibt keine Nutzerkonten, keine Registrierung, keine Kontaktformulare, keine Werbenetzwerke und keine personenbezogenen Nutzerprofile.

Soweit beim Aufruf der Website technisch erforderliche Verbindungsdaten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, stabilen und fehlertoleranten Bereitstellung unseres Informationsangebots) sowie – bezüglich technisch notwendiger oder ausdrücklich vom Nutzer gewünschter lokaler Speicherung im Endgerät – auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG bzw. § 165 Abs. 3 TKG 2021.

3. Hosting und Auslieferung durch Cloudflare

Diese Website wird über Cloudflare Pages und Cloudflare Workers (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA bzw. Cloudflare Germany GmbH) ausgeliefert. Beim Seitenaufruf werden technisch bedingt Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, HTTP-Statuscode, übertragene Datenmenge, Referrer-URL sowie Browser- und Betriebssysteminformationen) verarbeitet.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Für Datenübermittlungen in die USA stützt sich Cloudflare auf das EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen: Cloudflare Privacy Policy.

4. Live-Fahrplandaten und externe Schnittstellen

Wenn Sie eine Live-Abfahrtstafel, eine Verbindungsauskunft oder den Live-Status von Aufzügen und Rolltreppen aufrufen, ruft unser Server die dafür benötigten Daten über eigene API-Endpunkte (/api/v1/*) bei den jeweiligen Fahrplan- und Infrastruktur-Schnittstellen ab. Dabei werden ausschließlich die für die jeweilige Sachabfrage erforderlichen Bahnhofs-, Zug- oder Verbindungskennungen an die Upstream-Dienste übermittelt.

Genutzt werden hierfür die offiziellen Schnittstellen der Deutschen Bahn AG / DB InfraGO AG über den DB API Marketplace (apis.deutschebahn.com: Timetables-API für Live-Abfahrten, FaSta-API für Aufzüge und Rolltreppen) sowie der HAFAS-basierte Dienst db-rest (v6.db.transport.rest) für Verbindungsabfragen und als Fallback. Details sind unter Datenquellen dokumentiert.

5. Keine Cookies, Reichweitenmessung (Umami) und lokale Speicherung

Keine Cookies: zugmonitor.app setzt keine eigenen Cookies, keine Tracking-Pixel und keine Drittanbieter-Werbeskripte ein. Es werden auch keine externen Web-Fonts (wie Google Fonts) nachgeladen.

Anonymisierte Reichweitenmessung (Umami): Zur datensparsamen statistischen Auswertung von Seitenaufrufen und Interaktionen nutzen wir eine selbst betriebene Instanz der Open-Source-Software Umami (gehostet über Vercel Inc.). Umami verwendet keine Cookies, speichert keine IP-Adressen im Klartext und erstellt keine seitenübergreifenden oder wiedererkennbaren Nutzerprofile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen und inhaltlichen Optimierung des Angebots).

Lokaler Verlauf im Browser (localStorage): Wenn Sie eine Zug-Detailseite aufrufen, speichert Ihr Browser lokal unter dem Schlüssel zugmonitor_recent_trains die zuletzt geprüften Zugnummern (Zugname, Kurz-URL, Pünktlichkeitsquote und Zeitstempel; begrenzt auf maximal 8 Einträge), damit Ihnen auf der Startseite der Bereich „Deine zuletzt geprüften Züge“ direkt angezeigt werden kann (§ 25 Abs. 2 Nr. 2 TDDDG / § 165 Abs. 3 TKG 2021). Diese Angaben verbleiben ausschließlich lokal in Ihrem Browser, werden zu keinem Zeitpunkt an unsere Server übertragen und können jederzeit über die Schaltfläche „Verlauf löschen“ auf der Startseite oder über Ihre Browsereinstellungen entfernt werden.

Service Worker (Offline-Fallback): Unser Service Worker speichert ausschließlich statische Anwendungsdateien (z. B. Layout-Ressourcen und das Bahnhofsverzeichnis) lokal im Browser-Cache zwischen, um bei Verbindungsabbrüchen eine stabile Darstellung zu ermöglichen. Live-API-Antworten werden nicht dauerhaft im Service Worker gespeichert.

6. Rate Limiting und technische Protokolle

Zum Schutz unserer Schnittstellen vor automatisiertem Missbrauch und Überlastung werden Anfragen an unsere internen API-Routen kurzzeitig (Zeitfenster von 60 Sekunden) arbeitsspeicherbasiert begrenzt (Art. 6 Abs. 1 lit. f DSGVO). Diese Zähler werden nicht dauerhaft gespeichert und nicht zur Profilbildung genutzt.

7. Historische Daten und externe Links

Die dargestellten historischen Pünktlichkeitsdaten sind rein sachbezogene, aggregierte Betriebsdaten ohne Personenbezug. Soweit von zugmonitor.app auf externe Websites (z. B. Datensätze, Quellcode-Repositorien oder Beförderungsunternehmen) verlinkt wird, gelten nach dem Anklicken ausschließlich die Datenschutzbestimmungen des jeweiligen Drittanbieters.

8. Ihre Rechte und Aufsichtsbehörden

Ihnen stehen nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO) zu. Anfragen richten Sie bitte an [email protected].

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts (in Deutschland z. B. bei der oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit oder der zuständigen Landesdatenschutzbehörde) oder am Sitz des Verantwortlichen bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Österreich (www.dsb.gv.at).