Datenschutz

Verantwortlicher

Zoom7 GmbH Pfarrer-Eggart-Str. 5 88085 Langenargen E-Mail: j@jfritsch.de oder info@zoom7.de. Siehe Impressum.

Kein Konto, aber ein Gerät

Verspätomat hat kein Benutzerkonto. Beim ersten Start erzeugt die App eine zufällige Gerätekennung und einen Zugangsschlüssel. Der Schlüssel bleibt im Schlüsselbund deines Telefons; bei uns liegt nur ein Prüfwert. Alles, was wir über dich speichern, hängt an dieser Kennung, nicht an deinem Namen.

Der Wiederherstellungscode (Einstellungen → Konto) ist der einzige Weg, dein Konto auf ein anderes Gerät zu holen. Wir können ihn nicht wiederherstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).

Was wir speichern

Beim Fahren: den Bahnhof, an dem du eingecheckt hast, den Zug, den Ausstieg, die Zeiten laut Fahrplan und Live-Daten, die daraus berechneten Geduldspunkte und Abzeichen. Optional einen Anzeigenamen, den du selbst wählst.

Beim ersten Antrag, nicht früher: Name, Anschrift, deine private E-Mail-Adresse und bei Zeitkarten die Ticketnummer. Sie stehen auf dem Antragsformular, weil das Eisenbahnunternehmen sie verlangt.

Pro Antrag: das Bild deines Tickets für die betroffenen Monate und deine Unterschrift (getippt oder gezeichnet). Beides landet nur im PDF und in der Mail an das Unternehmen.

Der Schriftverkehr über deine Verspätomat-Adresse: die Anträge, die du abschickst, und die Antworten des Unternehmens. Dazu unten mehr.

Einstellungen wie Ticketart, gewählter Verein, Standortmodus, stumme Bahnhöfe.

Standort

Dein Standort bleibt am Bahnhof. Die App fragt dein Telefon genau zweimal nach einer Position: wenn du den Bahnsteig öffnest, um Bahnhöfe in der Nähe zu zeigen, und beim Einchecken, um die Fahrt für die Ranglisten als „vor Ort“ zu bestätigen. Die erste Position wird nicht gespeichert; die zweite liegt nur an dieser einen Fahrt.

Während der Fahrt folgen wir dem Zug in den Fahrplandaten, nicht deinem Telefon. Es gibt keine Standortverläufe. Ohne Standortfreigabe funktioniert die App vollständig; du wählst den Bahnhof dann selbst.

Hinweis am Bahnhof im Hintergrund (Standard, abschaltbar): Mit der Freigabe „Immer“ merkt sich dein Telefon bis zu 19 Bahnhöfe als Zonen: die Bahnhöfe, an denen du in den letzten 30 Tagen eingecheckt hast, dein Stammbahnhof und die drei nächsten in deiner Umgebung, dazu einen Kreis von 8 km um deinen aktuellen Aufenthaltsort. Das Betriebssystem weckt die App nur, wenn du eine dieser Zonen betrittst oder verlässt. Beim Betreten eines Bahnhofs prüft die App für höchstens 90 Sekunden, ob du dort stehst, und zeigt dann eine Mitteilung. Beim Verlassen des Kreises fragt die App einmal nach Bahnhöfen in der Nähe, dieselbe Anfrage wie beim Öffnen des Bahnsteigs. Sonst verlässt nichts das Telefon: keine Position wird gespeichert oder übertragen, weder bei uns noch bei Dritten. Abschalten: Einstellungen → „Hinweis am Bahnhof“ oder Standortmodus „Nur wenn die App offen ist“; in den Systemeinstellungen die Freigabe „Immer“ entziehen.

Rechtsgrundlage: deine Einwilligung über die Standortfreigabe des Betriebssystems (Art. 6 Abs. 1 lit. a DSGVO), jederzeit in den Systemeinstellungen widerrufbar.

Deine Verspätomat-Adresse

Für Anträge bekommst du eine persönliche E-Mail-Adresse auf unserer Domain, zum Beispiel fahrgast-a1b2c3d4@users.verspaetomat.de. Von ihr gehen deine Anträge an das Eisenbahnunternehmen, in Kopie an dein privates Postfach. Antworten des Unternehmens kommen dort an, werden sofort und unverändert an dein privates Postfach weitergeleitet und in der App unter „Antwort“ angezeigt.

Wir behandeln dieses Postfach als deins. Das Fernmeldegeheimnis (§ 3 TDDDG) gilt. Eine Software liest jede eingehende Mail nur, um drei Dinge zu erkennen: ob der Antrag angenommen, abgelehnt oder mit einer Rückfrage versehen wurde, den genannten Betrag und ein Aktenzeichen. Mehr wird nicht ausgewertet, nichts wird zu anderen Zwecken verwendet, niemand liest mit. Antworten auf Rückfragen schreibst du selbst in der App; wir schicken nichts, was du nicht abgeschickt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Adresse und die Auswertung deine Einwilligung beim ersten Antrag (Art. 6 Abs. 1 lit. a DSGVO).

Wer was bekommt

Das Eisenbahnunternehmen, genauer seine Fahrgastrechte-Stelle, bekommt das ausgefüllte Formular mit deinen Angaben, Ticketbild und Unterschrift, weil du es dorthin schickst. Was es damit tut, regelt seine eigene Datenschutzerklärung.

Der Verein, den du als Zweck gewählt hast, bekommt Geld vom Eisenbahnunternehmen, nicht von uns. Er erfährt von uns nicht, wer du bist. Zur Abstimmung der Eingänge bekommen wir vom Verein eine Aufstellung der Überweisungen (Betrag, Datum, Verwendungszweck), die wir mit den Anträgen abgleichen.

Wir selbst geben deine Daten an niemanden weiter und verkaufen nichts.

Dienstleister

Fahrplan- und Verspätungsdaten: Transitous (transitous.org), ein offener Dienst auf Basis öffentlicher Fahrplandaten. Er bekommt die Bahnhofs- und Zugabfragen unseres Servers, keine Kennung von dir.

E-Mail: Postmark, ein Dienst der ActiveCampaign, LLC, Chicago, USA, stellt deine Anträge zu und übergibt Antworten an uns. Damit verlassen diese Mails die EU; Grundlage sind ein Auftragsverarbeitungsvertrag und die Standardvertragsklauseln der EU-Kommission.

Mitteilungen: Apple (APNs) und Google (Firebase Cloud Messaging) stellen Push-Nachrichten zu, wenn du Mitteilungen erlaubst. Sie sehen einen Zustellschlüssel und den Text der Mitteilung („Angekommen, +14“), sonst nichts.

Server: Hetzner Online GmbH, Gunzenhausen. Der Dienst läuft auf Servern in der Europäischen Union.

Wie lange

Fahrten, Punkte, Abzeichen und die Einträge im Konto bleiben, bis du sie löschst.

Ticketbilder, Unterschrift und die Anhänge der Antworten löschen wir, sobald ein Antrag abgeschlossen ist (bestätigt, abgelehnt oder verfallen). Wenn du unter Einstellungen „Korrespondenz nach Abschluss behalten“ einschaltest, bleiben sie, bis du es ausschaltest oder alles löschst.

Offene Ansprüche verfallen drei Monate nach der Fahrt; danach steht nur noch der Eintrag „verfallen“ im Konto.

Ranglisten und Community

Die Zahlen unter „Wir“ sind Summen über alle Fahrgäste ohne Namen. In den Ranglisten erscheinst du nur mit deinem Anzeigenamen und nur, wenn „Mich in Ranglisten zeigen“ eingeschaltet ist.

Kein Tracking, keine Werbung

Die App enthält keine Werbung, keine Analyse-SDKs und keine Tracker. Wir messen nicht, wie du die App nutzt. Der Server schreibt technische Protokolle (Zeitpunkt, Route, Fehler) und löscht sie nach 14 Tagen.

Deine Rechte

Auskunft und Übertragbarkeit: Einstellungen → Deine Daten → „Daten exportieren“ gibt dir alles, was wir über dich haben, als Datei.

Löschung: Einstellungen → Deine Daten → „Alles löschen“ entfernt Konto, Fahrten, Anträge, Anhänge und deine Verspätomat-Adresse sofort und endgültig. Ein bereits abgeschickter Antrag liegt beim Eisenbahnunternehmen weiter; seine Antwort sehen wir dann nicht mehr.

Berichtigung: Name, Anschrift, Postfach und Ticketnummer änderst du unter Einstellungen → Anträge. Deinen Anzeigenamen unter Einstellungen → Konto.

Widerspruch, Beschwerde: schreib an j@jfritsch.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, für uns ist das der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.