Datenschutzhinweise

1. Verantwortlicher

Peer Hoelterhoff, Dahlsheider Str. 10a, 32760 Detmold, E-Mail: peer@hoelterhoff.info. Ein Datenschutzbeauftragter ist nicht benannt.

2. Was wir verarbeiten und warum

Konto: E-Mail-Adresse, Passwort (nur als nicht umkehrbarer Hash gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

Deine Tickets: Strecke, Reisetag, Abfahrtszeit, Zugnummer, Preis, Ticketart, Auftragsnummer, Notizen, erfasste Störungen und die von dir hochgeladenen Screenshots oder PDFs. Zweck: die Funktion der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bitte lade nur Nachweise hoch, die du für deine eigenen Fahrten brauchst; ein Screenshot kann deinen Namen oder andere Angaben enthalten.

Mails: Für Einladungen, Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts schicken wir dir Mails. Wir protokollieren Empfänger, Betreff, Zeitpunkt und Versandstatus, nicht den Inhalt, um Zustellprobleme klären zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sicherungskopien: Damit bei einem technischen Ausfall nichts verloren geht, sichern wir Datenbank und Nachweise täglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit des Dienstes.

Technisch notwendige Daten: Beim Aufruf verarbeitet der Server deine IP-Adresse, um die Verbindung herzustellen und Missbrauch (zum Beispiel automatisierte Anmeldeversuche) zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb. Die IP-Adresse wird dabei nur im Arbeitsspeicher verarbeitet; weder der Webserver noch die Anwendung schreiben Zugriffsprotokolle. Technische Fehlermeldungen ohne IP-Adressen werden in begrenztem Umfang vorgehalten und laufend überschrieben.

3. Cookies und Tracking

Wir setzen genau ein Cookie: ein Sitzungs-Cookie, das dich nach der Anmeldung angemeldet hält (bis zu 30 Tage oder bis du dich abmeldest). Es ist für den Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Analyse-, Werbe- oder Tracking-Werkzeuge, keine eingebundenen Schriftarten oder Skripte fremder Anbieter.

4. Empfänger und Auftragsverarbeiter

Hosting: Die App läuft auf einem virtuellen Server der Hostinger International Ltd., 61 Lordou Vironos Str., 6023 Larnaca, Zypern (EU), in einem Rechenzentrum in Frankfurt am Main. Mit Hostinger besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum).

Mailversand: Mails versenden wir über das E-Mail-Angebot desselben Anbieters aus dem Postfach noreply@zugbindungfrei.de. Auch hierfür gilt die Vereinbarung zur Auftragsverarbeitung mit Hostinger.

Sicherungskopien: Die täglichen Sicherungen werden auf unserem Server mit AES-256 verschlüsselt und erst danach bei Amazon Web Services (AWS) im Rechenzentrum Frankfurt am Main (Region eu-central-1) abgelegt. Den Schlüssel hat nur der Betreiber; AWS kann die Inhalte nicht lesen. Es gilt die Vereinbarung zur Auftragsverarbeitung von AWS (Data Processing Addendum), die Bestandteil der AWS Service Terms ist und für etwaige Zugriffe aus Drittländern Standardvertragsklauseln enthält.

Eine Weitergabe an andere Dritte, insbesondere an die Deutsche Bahn, findet nicht statt.

5. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto unter „Konto“, werden Konto, Tickets, Störungen, Nachweise und die an dich gerichteten Einträge im Mail-Protokoll sofort gelöscht.

Weitere Fristen: Nicht bestätigte Registrierungen löschen wir nach zwei Tagen. Einladungslinks verfallen nach 72 Stunden, Bestätigungslinks nach 24 Stunden, Links zum Zurücksetzen des Passworts nach einer Stunde; abgelaufene oder benutzte Links werden nach weiteren sieben Tagen gelöscht. Einträge im Mail-Protokoll löschen wir nach 90 Tagen.

Sicherungskopien bewahren wir auf dem Server sieben Tage und bei AWS 30 Tage auf; danach werden sie automatisch gelöscht. Daten aus einem gelöschten Konto sind damit spätestens 30 Tage nach der Löschung auch aus allen Sicherungen verschwunden.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Löschung und Datenexport kannst du unter „Konto“ selbst auslösen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort kannst du kein Konto anlegen. Alle Angaben zu Tickets sind freiwillig, bis auf Strecke und Reisetag.

Stand: Oktober 2026