Datenschutzerklärung

Stand: [TODO: Datum]

1. Verantwortlicher

[TODO: Name]
[TODO: Straße und Hausnummer]
[TODO: PLZ und Ort]
E-Mail: [TODO: E-Mail-Adresse]

2. Überblick

Aboard ist ein inoffizieller Client für Träwelling. Aboard betreibt keine eigene Datenbank mit Nutzerdaten: Deine Daten werden bei Bedarf über die Schnittstelle von Träwelling abgerufen bzw. an diese übermittelt. Im Folgenden erfährst du, welche Daten dabei verarbeitet werden.

3. Hosting und Server-Logfiles

Diese Website wird bei [TODO: Hoster, z. B. Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA] gehostet. Beim Aufruf der Website werden automatisch folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite bzw. Datei
  • Referrer-URL
  • Browser und Betriebssystem (User-Agent)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung der Website. Die Logfiles werden nach [TODO: Speicherdauer] gelöscht.

[TODO: Drittlandübermittlung prüfen und beschreiben, z. B.: „Der Hoster ist unter dem EU-US Data Privacy Framework zertifiziert. Mit dem Hoster wurde ein Vertrag zur Auftragsverarbeitung geschlossen.“]

4. Anmeldung über Träwelling

Die Anmeldung erfolgt über deinen Träwelling-Account (OAuth). Dabei erhält Aboard nach deiner Zustimmung ein Zugriffstoken, mit dem Aboard in deinem Namen auf Träwelling zugreifen darf, z. B. um Abfahrten anzuzeigen, Check-ins zu erstellen oder Statusmeldungen zu lesen.

Das Zugriffstoken und deine Profildaten (z. B. Anzeigename, Benutzername und Profilbild) werden verschlüsselt in einem Cookie in deinem Browser gespeichert, nicht auf unseren Servern. Für die Anmeldung wirst du zu Träwelling weitergeleitet, sodass Träwelling dabei deine IP-Adresse erhält. Alle weiteren Anfragen an Träwelling stellt unser Server in deinem Namen; Träwelling erhält dabei die Inhalte deiner Anfrage (z. B. gesuchte Stationen oder Check-in-Daten), nicht aber deine IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Nutzung von Aboard erforderlich ist. Für die Verarbeitung durch Träwelling gilt dessen Datenschutzerklärung: [TODO: Link zur Datenschutzerklärung von Träwelling].

5. Cookies

Aboard verwendet ausschließlich technisch notwendige Cookies, um dich angemeldet zu halten und die Anmeldung abzusichern (Sitzung, Schutz vor Cross-Site-Request-Forgery, Weiterleitung nach der Anmeldung). Diese Cookies sind für den Betrieb erforderlich und benötigen daher keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Das Sitzungs-Cookie wird gelöscht, wenn du dich abmeldest, spätestens aber nach [TODO: Gültigkeitsdauer der Sitzung].

6. Kartendarstellung (OpenFreeMap)

Zur Darstellung des Fahrtverlaufs verwenden wir Kartendaten von OpenFreeMap ([TODO: Betreiber und Anschrift von OpenFreeMap]), basierend auf Daten von OpenStreetMap und OpenMapTiles. Die Karte wird erst geladen, nachdem du auf „Karte laden“ geklickt hast.

Beim Laden der Karte ruft dein Browser die Kartendaten direkt von den Servern von OpenFreeMap ab. Dabei werden insbesondere deine IP-Adresse, der User-Agent deines Browsers und die aufrufende Website an OpenFreeMap übertragen. Die Kartendaten werden über das Content Delivery Network von Cloudflare ausgeliefert, sodass eine Übermittlung in die USA nicht ausgeschlossen werden kann. [TODO: prüfen]

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Klick auf „Karte laden“ erteilst. Du kannst sie jederzeit für die Zukunft widerrufen, indem du die Karte nicht erneut lädst. Weitere Informationen: [TODO: Link zur Datenschutzerklärung bzw. den Nutzungsbedingungen von OpenFreeMap].

7. Schriftarten

Die verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei [TODO: zuständige Aufsichtsbehörde].