Diese Erklärung erläutert, wie Rail Atlas personenbezogene Daten verarbeitet, wenn Sie die iOS-App nutzen. Die App ist so konzipiert, dass die meisten Daten auf Ihrem Gerät bleiben. Daten verlassen Ihr Gerät nur dort, wo es zwingend erforderlich ist, um die Karte und die Suchfunktion bereitzustellen, Werbung auszuspielen, Datenschutzeinstellungen zu verwalten, datenschutzfreundliche Analysen durchzuführen, die App-Stabilität zu überwachen oder wo iOS-, Google- oder Sentry-Dienste diese notwendigerweise verarbeiten.
1. Verantwortlicher
grossartig.io - Marius Angelmann
c/o Love & Kindness GmbH
Beimoorstr. 20
22081 Hamburg
Deutschland
E-Mail: privacy@grossartig.io
Datenschutzanfragen sollten an privacy@grossartig.io gesendet werden. Die Love & Kindness GmbH fungiert ausschließlich als Postempfänger und ist nicht der Verantwortliche für die Datenverarbeitung.
2. Welche Daten verarbeitet werden
Die App verarbeitet die folgenden Datenkategorien. Sie sind weder gesetzlich noch vertraglich verpflichtet, personenbezogene Daten bereitzustellen, jedoch kann die App ohne diese nicht ordnungsgemäß funktionieren. Wir verwenden Ihre Daten nicht für automatisierte Entscheidungsfindungen oder Profiling.
2.1 Standort
Wenn Sie auf „Mein Standort“ tippen und den iOS-Standortzugriff erlauben, verwendet die App Ihren aktuellen oder zuletzt bekannten Gerätestandort nur, um die Karte zu zentrieren. Die App fordert eine für die Karte geeignete Standortbestimmung an, erstellt keinen Standortverlauf und sendet Ihren Standort nicht an unsere Server. Sie können den Standortzugriff jederzeit in den iOS-Einstellungen widerrufen.
2.2 Karten-, Such- und Netzwerkanfragen
Wenn Sie die Karte laden oder nach einem Bahnort suchen, sendet Ihr Gerät HTTPS-Anfragen an die entsprechenden Dienste. Dies erfordert notwendigerweise die Verarbeitung Ihrer IP-Adresse auf der Netzwerkschicht, zusammen mit standardmäßigen Netzwerk-Metadaten (wie Browser-/App-Typ und Betriebssystem).
- Rail-Atlas-Infrastruktur: Bahn-Stile, Sprites, Vektor-Kacheln und Anlagensuchen werden auf unseren eigenen Servern in Deutschland (Hetzner) gehostet. Wir nutzen Cloudflare für CDN-Caching, DDoS-Schutz, Ratenbegrenzung und Edge-Sicherheit.
- Hintergrundkarten (OpenFreeMap): Hintergrundkarten-Kacheln werden dynamisch von OpenFreeMap (betrieben von Hyperknot Software Kft., Ungarn) geladen. OpenFreeMap protokolliert im Normalbetrieb keine IP-Adressen und verwendet keine Cookies oder Tracking. Im Falle eines Sicherheitsvorfalls oder Missbrauchs können IPs zur Untersuchung vorübergehend für bis zu 30 Tage protokolliert werden, danach werden sie gelöscht.
Die App hängt keine Konto-Kennung an Karten- oder Suchanfragen an.
2.3 Produktanalysen
Um zu verstehen, wie die App genutzt wird, und um die Zuverlässigkeit zu überwachen, verwenden wir einen selbst gehosteten Analysedienst (basierend auf dem Aptabase SDK), der auf unserer eigenen Infrastruktur in Deutschland läuft. Es handelt sich nicht um ein Google-Produkt und ist nicht Teil eines Werbenetzwerks. Die Analysen erfassen App-Lebenszyklus-Ereignisse, das Umschalten von Karten-Overlays, allgemeine Erfolgs-/Fehlermetriken bei Suchanfragen (nicht den Text der Anfrage selbst) sowie grobe Geräte-/Betriebssysteminformationen.
Das SDK verwendet eine kurzlebige Sitzungskennung (die nach etwa einer Stunde Inaktivität neu generiert wird), um Ereignisse zu gruppieren. Ihre IP-Adresse wird auf der Netzwerkschicht nur kurzzeitig verarbeitet, um die HTTP-Anfrage zu empfangen. Sie wird jedoch sofort verworfen und weder gespeichert noch in die Analysedaten aufgenommen. Wir verwenden keine Cookies und speichern keine dauerhaften Tracking-Kennungen.
2.4 Werbung und Einwilligung
Die App nutzt Google AdMob für Bannerwerbung und die Google User Messaging Platform (UMP), um Datenschutzeinstellungen zu verwalten. Abhängig von Ihrer Region, Ihren Einwilligungsentscheidungen und der „App Tracking Transparency“ (ATT)-Einstellung von Apple kann Google Folgendes verarbeiten:
- den Apple Identifier for Advertisers (IDFA), nur wenn iOS den Zugriff erlaubt;
- die IP-Adresse und den daraus abgeleiteten groben Standort;
- Signale für Anzeigenanfragen, Impressionen, Klicks, App-Interaktionen, Einwilligungen und Betrugsprävention.
Wenn Sie personalisierter Werbung nicht zustimmen, kann Google weiterhin kontextbezogene Anzeigen ausspielen und begrenzte Daten für die Auslieferung, Sicherheit, Betrugsprävention und das Frequency Capping (Häufigkeitsbegrenzung) verarbeiten. Sie können die Google-Einwilligung unter Über -> Datenschutz -> Datenschutzeinstellungen verwalten und ATT unter iOS-Einstellungen -> Datenschutz & Sicherheit -> Tracking verwalten.
2.5 Diagnose, Absturzberichte und Leistung
Die App abonniert das MetricKit-Framework von Apple, sodass iOS lokale tägliche Leistungsdaten bereitstellen kann (die wir nicht hochladen). Die App verwendet außerdem Sentry für Absturzberichte, Fehlerprotokollierung und Leistungsaufzeichnungen (Performance Traces).
Wenn ein Absturz oder Fehler auftritt, überträgt das Sentry SDK technische Daten, einschließlich des Absturzprotokolls, des Gerätemodells, des Betriebssystems, des Zeitstempels und Ihrer IP-Adresse. Wir haben unser Sentry-Projekt so konfiguriert, dass IP-Adressen automatisch bereinigt (entfernt) werden, bevor die Daten gespeichert werden. Sentry-Daten werden ausschließlich zur Diagnose von Fehlern und zur Verbesserung der Stabilität verwendet, nicht für Werbung.
2.6 Lokale Einstellungen
Kartenstil, Design, Overlay-Einstellungen, der Status der Datenschutzzustimmung und die Einwilligungsstatus der Google UMP werden lokal auf Ihrem Gerät gespeichert. Die App synchronisiert diese Einstellungen nicht mit einem entfernten Konto.
3. Zwecke und Rechtsgrundlagen
Für Nutzer im EWR, im Vereinigten Königreich und in ähnlichen Rechtsordnungen stützen wir uns auf die folgenden Rechtsgrundlagen gemäß der DSGVO und dem deutschen Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG):
- Standortzentrierung: Ihre iOS-Standorterlaubnis und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Karte, Suche, Backend (Hetzner) und Cloudflare: Erfüllung des App-Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
- OpenFreeMap Hintergrundkarten: Unser berechtigtes Interesse an der Bereitstellung eines vollständigen und sicheren visuellen Kartenerlebnisses (Art. 6 Abs. 1 lit. f DSGVO).
- Datenschutzfreundliche Produktanalysen: Unser berechtigtes Interesse an der Messung von Nutzung und App-Stabilität ohne Identifizierung einzelner Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
- Personalisierte Werbung und damit verbundene Messungen: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und § 25 Abs. 1 TDDDG.
- Kontextbezogene Werbung, Betrugsprävention und Frequency Capping: Berechtigte Interessen an der Bereitstellung nicht-personalisierter Inhalte und der Sicherung des Werbenetzwerks (Art. 6 Abs. 1 lit. f DSGVO). Soweit ein lokaler Gerätezugriff zwingend erforderlich ist, um ungültigen Traffic zu erkennen und Betrug zu verhindern, stützen wir uns auf § 25 Abs. 2 TDDDG.
- Diagnose und Absturzberichte (Sentry): Unser berechtigtes Interesse an der Behebung von Fehlern und der Gewährleistung der App-Stabilität (Art. 6 Abs. 1 lit. f DSGVO).
- Lokale App-Einstellungen (Speicherung/Zugriff): Zwingende technische Erforderlichkeit zur Bereitstellung der von Ihnen gewünschten App-Funktionen (§ 25 Abs. 2 TDDDG).
4. Empfänger
Wir haben mit unseren Hosting- und Infrastrukturanbietern, soweit gesetzlich vorgeschrieben, Auftragsverarbeitungsverträge (AVV gemäß Art. 28 DSGVO) abgeschlossen. Sie können die Datenschutzerklärungen unserer Drittverarbeiter unter den unten angegebenen Links einsehen.
- Hetzner Online GmbH (Deutschland): Hostet das Rail-Atlas-Backend, die Kacheln und die selbst gehosteten Analysen. Datenschutzerklärung
- Cloudflare, Inc. (USA): Verarbeitet Netzwerk-Metadaten für CDN-Caching, Edge-Sicherheit und DDoS-Schutz. Datenschutzerklärung
- Functional Software, Inc. / Sentry (USA): Stellt Absturzberichte und Leistungsüberwachung bereit. Datenschutzerklärung
- Hyperknot Software Kft. (Ungarn): Betreibt OpenFreeMap und empfängt Standard-HTTP-Anfragen für Hintergrundkarten-Kacheln. Datenschutzerklärung
- Google Ireland Limited / Google LLC: Stellt AdMob und UMP bereit. Datenschutzerklärung
- Apple: Betreibt iOS, ATT, den App Store und Plattformanalysen. Datenschutzerklärung
5. Internationale Datenübermittlungen
Einige Empfänger (Google, Apple, Cloudflare, Sentry) können Daten außerhalb des EWR oder des Vereinigten Königreichs verarbeiten (z. B. in den Vereinigten Staaten). Wenn Daten in Länder außerhalb der EU/des EWR übermittelt werden, stützen wir uns auf geeignete Garantien, primär auf das EU-US Data Privacy Framework (für zertifizierte US-Empfänger) und/oder die Standardvertragsklauseln (SCCs) der Europäischen Kommission. Hyperknot Software Kft. und Hetzner verarbeiten Daten innerhalb der EU. Sie können per E-Mail Informationen über die Garantien für die Datenübermittlung anfordern.
6. Speicherdauer
- Standort: Wird nicht dauerhaft gespeichert; eine zwischengespeicherte Position existiert nur kurzzeitig im Arbeitsspeicher.
- Server-Protokolle (Backend/Cloudflare): Werden nur so lange aufbewahrt, wie es für die Auslieferung, Fehlerbehebung und Sicherheit zwingend erforderlich ist, und danach automatisch gelöscht. OpenFreeMap protokolliert IPs standardmäßig nicht, bewahrt Sicherheitsprotokolle jedoch für maximal 30 Tage auf.
- Analysen: Werden auf unserem selbst gehosteten Hetzner-Server als aggregierte Statistiken gespeichert.
- Sentry-Diagnosedaten: Werden für maximal 30 Tage aufbewahrt und dann gelöscht.
- Werbung (Google): Wird gemäß den Richtlinien von Google und Ihren Einwilligungsentscheidungen aufbewahrt.
- Lokale Einstellungen: Bleiben auf Ihrem Gerät gespeichert, bis Sie diese zurücksetzen oder die App löschen.
7. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO);
- Berichtigung unrichtiger Daten (Art. 16 DSGVO);
- Löschung von Daten (Art. 17 DSGVO);
- Einschränkung der Verarbeitung (Art. 18 DSGVO);
- Datenübertragbarkeit (Art. 20 DSGVO);
- Widerruf der Einwilligung mit Wirkung für die Zukunft (die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung bleibt hiervon unberührt);
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen eine Verarbeitung, die auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht, Widerspruch einzulegen;
- das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen.
Um ein Recht auszuüben, kontaktieren Sie privacy@grossartig.io.
8. Support
Wenn Sie uns mit einer Frage, einem Fehlerbericht oder einer App-Store-Supportanfrage per E-Mail (railatlas@grossartig.io) kontaktieren, verarbeiten wir die von Ihnen freiwillig bereitgestellten personenbezogenen Daten (wie z. B. Ihre E-Mail-Adresse, Ihren Namen, die iOS-Version und den Inhalt Ihrer Nachricht).
- Zweck: Um Ihre Supportanfrage zu bearbeiten, zu prüfen und zu beantworten, technische Probleme zu beheben und die App zu verbessern. (Bitte geben Sie bei der Kontaktaufnahme Ihre iOS-Version und eine kurze Beschreibung des Problems an. Ein Ticketsystem ist in Vorbereitung; bis dahin ist die E-Mail der einzige Kommunikationsweg).
- Rechtsgrundlage: Bezieht sich Ihre Anfrage direkt auf die Bereitstellung oder Erfüllung des App-Dienstes, ist die Verarbeitung zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Andernfalls basiert die Verarbeitung auf unserem berechtigten Interesse an der effizienten Bearbeitung von Nutzeranfragen, der Bereitstellung von Kundenservice und der Gewährleistung der App-Stabilität (Art. 6 Abs. 1 lit. f DSGVO).
- Speicherdauer: Wir speichern Ihre E-Mail und die damit verbundenen Daten nur so lange, wie es zur abschließenden Klärung Ihres Anliegens erforderlich ist. Die Daten werden im Anschluss gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten (z. B. aus Handels- oder Steuerrecht) entgegenstehen.