1 · Verantwortlicher
Verantwortlicher im Sinne der DSGVO: eichhorn.studio, Tilo Kmieckowiak, c/o POSTFLEX PFX-227-980, Emsdettener Straße 10, 48268 Greven, Deutschland.
E-Mail:
2 · Überblick der Verarbeitung
Der Ringbahn-Monitor ist eine statische Web-App (PWA), die Live-Abfahrten der Berliner Ringbahn anzeigt. Es werden nur Daten verarbeitet, die für die sichere Auslieferung der Seite technisch erforderlich sind. Es werden keine Tracking- oder Werbe-Cookies gesetzt und keine Analysedienste von Drittanbietern eingesetzt; Schriftarten werden selbst gehostet (kein Datenabfluss z. B. an Google). Zur Reichweitenmessung dient lediglich eine anonyme, cookielose Aufrufzählung auf dem eigenen Server (siehe Abschnitt 6).
3 · Server-Logfiles & Hosting
Die Website wird beim Hosting-Anbieter Hostinger gehostet; der Server befindet sich in Frankfurt am Main, Deutschland. Beim Aufruf der Seite erfasst dessen Server automatisch Zugriffsdaten in Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei/URL, Referrer, Browser und Betriebssystem (User-Agent), HTTP-Statuscode und übertragene Datenmenge. Diese Verarbeitung dient der sicheren, stabilen Bereitstellung der Website und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden nach kurzer Zeit gelöscht oder anonymisiert. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4 · Abruf der Abfahrtsdaten
Die Abfahrtszeiten werden über einen eigenen, serverseitigen Proxy abgerufen, der die öffentliche VBB-Schnittstelle (transport.rest, v6.vbb.transport.rest) anfragt. Da diese Anfrage serverseitig erfolgt, wird die IP-Adresse der Nutzerinnen und Nutzer dabei nicht an die VBB-Schnittstelle oder transport.rest übermittelt – nur der eigene Server kommuniziert mit der Datenquelle. Es werden keine personenbezogenen Daten an Dritte weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenquelle: VBB Verkehrsverbund Berlin-Brandenburg GmbH (CC BY 4.0).
5 · Lokale Speicherung (Stationswahl)
Die zuletzt gewählte Station und die Favoriten werden ausschließlich lokal im Browser gespeichert (localStorage, Schlüssel ringbahn_station und ringbahn_favs). Zusätzlich legt ein Service Worker die App-Bestandteile lokal ab, damit die App schneller und offline startet. Diese Daten verbleiben auf dem Gerät, werden nicht an den Betreiber oder Dritte übertragen und enthalten keine über die Einstellungen hinausgehenden personenbezogenen Daten. Sie können jederzeit über die Browser-Einstellungen gelöscht werden. Da es sich um eine technisch notwendige, von den Nutzenden selbst veranlasste Speicherung handelt, ist hierfür keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
6 · Reichweitenmessung (anonyme Aufrufzählung)
Zur Messung der Nutzungshäufigkeit führt eichhorn.studio eine anonyme, cookielose Aufrufzählung durch, die vollständig auf dem eigenen Server läuft (keine Drittanbieter, keine Datenübermittlung nach außen). Beim Öffnen der App sendet der Browser einen einzelnen, inhaltsleeren Zähl-Ping an den Server. Dabei werden IP-Adresse und Browserkennung (User-Agent) kurzzeitig zu einem nicht umkehrbaren Tageskennwert verrechnet (Hash mit täglich wechselndem Zufallswert); IP-Adresse und User-Agent werden dabei verarbeitet, aber nicht gespeichert. Dauerhaft gespeichert werden nur anonyme Tagessummen (Aufrufe und geschätzte unterschiedliche Besucher) für bis zu 400 Tage. Es werden keine Cookies gesetzt, nichts auf dem Endgerät gespeichert oder ausgelesen, keine geräte- oder tagesübergreifende Wiedererkennung vorgenommen und keine Profile gebildet. Rechtsgrundlage für die kurzzeitige Verarbeitung von IP-Adresse und User-Agent ist das berechtigte Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); mangels Speicherung oder Auslesen von Informationen auf dem Endgerät ist keine Einwilligung erforderlich (§ 25 Abs. 2 TDDDG).
7 · Rechte der betroffenen Personen
Betroffene haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Zudem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
8 · Kontakt
Bei Fragen zum Datenschutz ist eichhorn.studio unter erreichbar.
Bei einer Kontaktaufnahme per E-Mail werden die Angaben zur Bearbeitung der Anfrage verarbeitet und gelöscht, sobald sie nicht mehr benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.