Datenschutzerklärung

Informationen gemäß Art. 13 DSGVO

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

1. Server-Logs

Beim Aufruf der Website werden vom Betriebssystem des Servers automatisch Informationen verarbeitet, die der Browser übermittelt (IP-Adresse, Zeitstempel, User-Agent, angeforderter Pfad, HTTP-Statuscode). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website). Die Logs werden nach maximal 30 Tagen gelöscht.

2. Suchanfragen an die Deutsche Bahn AG

Bei jeder Suche werden die eingegebenen Parameter (Start- und Zielbahnhof, Datum, Reisende) im Auftrag des Nutzers an Server der Deutsche Bahn AG (app.services-bahn.de) übermittelt, um Verbindungen und Preise abzurufen. Empfänger im Sinne von Art. 13 Abs. 1 lit. e DSGVO ist insoweit die Deutsche Bahn AG, Potsdamer Platz 2, 10785 Berlin. Die Datenschutzerklärung der Deutsche Bahn AG ist abrufbar unter bahn.de/datenschutz.

Die übermittelten Suchparameter werden bei der Deutschen Bahn AG nach deren eigenen Bestimmungen verarbeitet. Die Verbindung zur Deutsche Bahn AG erfolgt vom Server dieser Website aus; die IP-Adresse des Nutzers wird dabei nicht an die Deutsche Bahn AG weitergegeben.

3. Reichweitenmessung (eigene Statistik)

Diese Website betreibt eine eigene, cookielose Reichweitenmessung, um Nutzungsmuster zu verstehen (Anzahl der Besucher, beliebte Routen, geografische Verteilung). Es werden keine Cookies gesetzt und keine Daten an Dritte übermittelt.

Was wird gespeichert?

• Ein pseudonymer Besucher-Hash, der aus IP-Adresse, User-Agent und einem täglich neu generierten, geheimen Salt gebildet wird. Die IP-Adresse selbst wird zu keinem Zeitpunkt gespeichert.
• Land und Stadt (z. B. „DE / München"), ermittelt durch eine lokale GeoIP-Datenbank von MaxMind. Die IP-Adresse wird hierfür nur im Arbeitsspeicher und nur für die Dauer der Auflösung verwendet.
• Pro Suche ein Eintrag mit den verwendeten Suchparametern (Start, Ziel, Datum, Klasse, Anzahl Reisende, gewählte Filter). Es wird kein Zusammenhang zu einer konkreten Person hergestellt.
• Eine grobe Geräteklasse (Smartphone, Tablet, Desktop, Bot oder unbekannt), abgeleitet aus dem User-Agent-Header und ohne Versions- oder Modellangaben. Der vollständige User-Agent wird nicht gespeichert.
• Beim Anklicken eines Buchungs-Links zu bahn.de wird festgehalten, dass ein Klick auf das jeweilige Reiseziel erfolgt ist (Zielname, Preis, Anzahl Umstiege). Der Klick selbst wird auf bahn.de nicht weiter verfolgt; der Link öffnet die Seite in einem neuen Tab unter Kontrolle der Deutsche Bahn AG.
• Bei Abschluss einer Suche eine Erfolgsmeldung mit Dauer in Millisekunden und Anzahl gefundener Verbindungen. Wird genutzt, um Performance- Probleme der Anwendung zu erkennen.

Wie wird die Anonymität sichergestellt?

Der für die Hash-Bildung verwendete Salt wird täglich um 00:00 UTC ersetzt; der vorherige Salt wird unwiderruflich gelöscht. Damit ist es nach Ablauf des Tages technisch nicht mehr möglich, einen gespeicherten Hash einer IP-Adresse zuzuordnen — auch nicht durch den Betreiber selbst. Das Verfahren orientiert sich am Vorgehen von „Plausible Analytics" und wurde von Datenschutzaufsichtsbehörden mehrerer Bundesländer als datenschutzfreundliche Alternative zu klassischen Analyselösungen anerkannt.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse ist das Verständnis der Nutzung des Dienstes zur Verbesserung des Angebots. Eine Einwilligung gemäß § 25 TDDDG ist nicht erforderlich, da kein Zugriff auf Endgeräte-Speicher (z. B. Cookies) erfolgt.

Speicherdauer

Die Ereignisdaten werden gespeichert, solange ein berechtigtes Interesse an der Reichweitenanalyse besteht. Da der Personenbezug nach Ablauf des Tages technisch entfällt, handelt es sich anschließend um anonyme Daten im Sinne von Erwägungsgrund 26 DSGVO.

4. Hosting

Diese Website wird in Deutschland gehostet. Es kommen keine externen Content-Delivery-Networks zum Einsatz; sämtliche Schriften, JavaScript- und CSS-Dateien werden vom eigenen Server ausgeliefert. Insbesondere werden keine Google-Fonts, Google Analytics, Google Tag Manager oder vergleichbare Drittanbieterdienste eingebunden.

5. Cookies und vergleichbare Technologien

Diese Website setzt keine Cookies. Zur Speicherung des Suchformular-Zustands über Seitenwechsel hinweg wird ausschließlich der sessionStorage des Browsers verwendet; dessen Inhalt verlässt niemals das Gerät und wird beim Schließen des Browser-Tabs automatisch gelöscht.

6. Ihre Rechte

Sie haben gegenüber dem Verantwortlichen folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wenden Sie sich zur Ausübung dieser Rechte an die oben genannte E-Mail- Adresse. Hinweis: Da die gespeicherten Daten nicht mit einer identifizierenden Information (Name, Konto, Cookie) verknüpft sind, kann ein Auskunfts- oder Löschungsantrag in Bezug auf die Reichweitenmessung in der Regel nur dann bearbeitet werden, wenn er innerhalb desselben Tages der Nutzung gestellt wird (siehe Abschnitt 3).

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Aufsichtsbehörde des Bundeslandes Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden ist abrufbar unter bfdi.bund.de.