Zugkunft

Deine Daten

Datenschutz

Was Zugkunft verarbeitet, was auf deinem iPhone bleibt und welche Dienste für aktuelle Reisedaten nötig sind.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten in Zugkunft und auf dieser Website ist:

Kai Schwabe
Silberburgstraße 30
70176 Stuttgart
Deutschland

Bei Fragen zu deinen Daten oder zur Ausübung deiner Rechte schreib an privacy@zugkunftapp.com. Allgemeine Fragen beantwortet hello@zugkunftapp.com, Hilfe zur App bekommst du unter support@zugkunftapp.com.

2. Website und Verbindungsdaten

Unabhängig von deiner Browser-Analytics-Auswahl nutzen wir zusammengefasste Server-Anfragestatistiken, um diese Website zu betreiben und zu verbessern: stündliche Zahlen für feste öffentliche Seiten und Dateien, App-Store-Weiterleitungen, Antwortcodes und Datenmengen. Cloudflare bildet diese Summen aus Anfragen, die ohnehin zur Auslieferung der Website verarbeitet werden. An PostHog gehen nur Stundensummen und feste Kategorien, keine Besucher-IP-Adressen, Browser-Kennungen, User-Agents, Herkunfts-URLs, URL-Parameter oder privaten Reiselinks. Dafür werden keine zusätzlichen Skripte, Cookies, Fingerprints oder Zugriffe auf den Gerätespeicher verwendet. Einzelne Besuche oder eindeutige Besucher lassen sich damit nicht nachvollziehen. Bots und wiederholte Aufrufe können enthalten sein. Rechtsgrundlage für diese begrenzte Statistik ist unser berechtigtes Interesse an einer zuverlässigen und nützlichen Website nach Art. 6 Abs. 1 lit. f DSGVO; du kannst unter privacy@zugkunftapp.com widersprechen.

Browser-Analytics bleibt aus, bis du „Erlauben“ wählst. Mit deiner Erlaubnis erhält PostHog, Inc., USA, mit Hosting in der EU Seitenaufrufe und ausgewählte Klicks: App-Store-Links, Funktionslinks, Sprachwechsel und Kontaktkategorien. Wir senden nur feste Seitenkategorien und die Sprache, ohne URL-Parameter, URL-Fragmente, vollständige Herkunfts-URLs, E-Mail-Inhalte, Sitzungsaufzeichnungen oder Personenprofile. Diese Website setzt keine Analytics-Cookies.

Cloudflare, Inc., USA, liefert die Website aus und betreibt die Infrastruktur für den Zugkunft-Dienst. Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte URL und Browser- oder App-Informationen verarbeitet. Sie dienen der Auslieferung, Fehleranalyse und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem sicheren und zuverlässigen Angebot. Für Anfragen zur Nutzung der App gilt außerdem Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für die freiwillige Website-Analyse und den Browser-Speicher ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Auswahl wird in diesem Browser gespeichert; nach dem Erlauben kommt eine separate zufällige Browser-Kennung für bis zu 180 Tage hinzu. Sie wird nie mit deiner App oder deinem Cloud-Konto verknüpft. „Do Not Track“ und Global Privacy Control deines Browsers werden berücksichtigt. Über „Analytics-Einstellungen“ im Footer kannst du jederzeit widerrufen. Weitere Übermittlungen stoppen und die Browser-Kennung wird entfernt; bereits gesendete Daten werden nicht zurückgerufen. Die Messungen erfassen nur Besucher, die Analytics erlauben.

Für die Verbindung zu PostHog wird deine IP-Adresse benötigt; in den Ereignisdaten wird sie ersetzt und die Standortanreicherung ist ausgeschaltet. Für eine Löschanfrage schreib an privacy@zugkunftapp.com. Die vorgesehene maximale Aufbewahrung der Rohdaten beträgt 90 Tage. Automatische Löschung und individuelle Löschanfragen hängen noch von der Unterstützung des Anbieters ab und sind nicht verifiziert; wir können die Einhaltung dieser Frist derzeit nicht bestätigen.

Verbindungs- und Sicherheitsdaten werden so lange verarbeitet, wie sie für die Auslieferung, die Klärung technischer Fehler oder die Abwehr eines konkreten Missbrauchs erforderlich sind. Weitere Angaben zur Verarbeitung durch Cloudflare findest du in der Cloudflare-Datenschutzerklärung.

3. Kalender und Reiseimport

Kalender-Sync ist freiwillig. Nach deiner Freigabe liest Zugkunft Kalenderdaten und erkennt passende DB-Reisen auf deinem iPhone. iOS verlangt dafür vollständigen Kalenderzugriff, weil es keine reine Leseberechtigung gibt. Kalendertitel, Notizen, Kalendernamen sowie lokale und externe Event-IDs werden nicht an den Zugkunft-Server gesendet.

Für Cloud-Sync und Tracking werden die erkannten Reiseabschnitte mit Zugbezeichnung, Start- und Zielbahnhof, geplanten Zeiten sowie einer zufälligen Import-ID übertragen. Beim Import über das Teilen-Menü wird der geteilte Inhalt ebenfalls auf dem Gerät ausgewertet; übertragen werden die daraus erkannten Reiseabschnitte.

Die Verarbeitung der von dir importierten Reisen dient der Bereitstellung der gewünschten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst Kalender-Sync in Zugkunft ausschalten und die Kalenderberechtigung in den iOS-Einstellungen entziehen. Bereits importierte Reisen bleiben erhalten, bis du sie löschst. Zugkunft lässt sich auch ohne Kalenderzugriff verwenden.

4. Cloud-Sync und Live-Aktivitäten

Du brauchst keine Registrierung mit Name oder E-Mail-Adresse. Zugkunft legt stattdessen zufällige Konto- und Gerätekennungen an. Diese sind pseudonym und können deine Reisen und Geräte miteinander verknüpfen. Zugangsdaten liegen im iOS-Schlüsselbund. Der Kontozugang kann über deinen iCloud-Schlüsselbund zwischen deinen Geräten synchronisiert werden; der Gerätezugang bleibt auf dem jeweiligen Gerät.

Der Dienst verarbeitet Reiseabschnitte und deren aktuellen Status, Gerätesprache, Zeitzone, Live-Aktivitäts-Einstellungen und Push-Token. Push-Token werden auf dem Server verschlüsselt gespeichert. Cloudflare betreibt den Zugkunft-Dienst. Fahrplan- und Echtzeitdaten stammen unter anderem aus DB Timetables und GTFS Deutschland. Anfragen an die Fahrplandienste beziehen sich auf Bahnhöfe, Züge und Zeiten; Kalenderinhalte und Zugangsdaten werden nicht mitgesendet.

Live-Aktivitäten erhalten Aktualisierungen über den Apple Push Notification Service (APNs). Apple verarbeitet dafür Push-Token und die zur Anzeige nötigen Reiseinformationen. Reiseinformationen können auf deinem Sperrbildschirm sichtbar sein; die Anzeige steuerst du in den iOS-Einstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, damit Cloud-Sync, Tracking und die von dir genutzten Live-Aktivitäten funktionieren. Ohne die dafür nötigen Daten stehen diese Funktionen nicht zur Verfügung.

Fahrten teilen

Wenn du eine Fahrt teilst, können alle mit dem Link die Strecke, Züge, aktuellen Fahrplandaten und erwartete Ankunft sehen. Dein Name, Kalendereinträge, Buchungsdetails, Fahrpreise und Gerätestandort werden nicht geteilt. Andere können den Link weiterleiten. Auf geteilten Fahrtseiten laufen keine Besucheranalysen; der Link wird nicht im Browserspeicher abgelegt.

Empfänger können die Fahrt ohne Registrierung ansehen oder sie in Zugkunft mit der bestehenden anonymen Cloud-Identität speichern. Eine Live-Aktivität starten sie separat. Der Dienst speichert dafür die Freigabe, Ablaufzeit, anonyme Verknüpfung zum Empfänger und den verschlüsselten Push-Token der Live-Aktivität.

Der Zugriff endet zwei Stunden nach der bestätigten Ankunft, spätestens aber 26 Stunden nach der geplanten Ankunft am Ziel. Wenn du das Teilen oder Tracking beendest, die Fahrt oder dein Cloud-Konto löschst oder die Strecke änderst, wird der Link ungültig. Nutzbare Link-Zugangsdaten werden beim Ende des Teilens gelöscht, reduzierte Statusdatensätze nach 30 Tagen. Für das Beenden von Live-Aktivitäten gilt die bestehende kurzlebige Zustellwarteschlange. Bereits gesehene oder kopierte Informationen lassen sich nicht zurückholen. Offline-Geräte können den letzten Stand bis zur nächsten Verbindung oder bekannten Ablaufzeit anzeigen.

5. WIFIonICE

Wenn die Funktion eingeschaltet ist und Zugkunft im Vordergrund läuft, kann die App im WIFIonICE Daten aus dem lokalen ICE Portal abrufen. Dazu gehören Halte, prognostizierte Zeiten, Fahrtphase, Verspätung und Zugbaureihe. Relevante Statusdaten können an den Zugkunft-Dienst übertragen werden, damit deine Reise und Live-Aktivität aktuell bleiben. Geschwindigkeit und die ungefähre verbleibende Entfernung werden lokal in der App angezeigt.

Du kannst die Funktion in Zugkunft ausschalten. Rechtsgrundlage für die Bereitstellung dieser Funktion ist Art. 6 Abs. 1 lit. b DSGVO. Für die Nutzung des Zug-WLANs und des ICE Portals gelten zusätzlich die Datenschutzhinweise des jeweiligen Betreibers.

6. Nutzungs- und Diagnosedaten

In Versionen mit aktivierter Telemetrie sind Nutzungs- und Diagnosedaten standardmäßig eingeschaltet, um Zugkunft zu verbessern. Beim Einstieg gibt es keine Telemetrie-Auswahl. Unter Einstellungen → Datenschutz → Nutzung und Diagnosedaten teilen kannst du das Teilen ausschalten, ohne App-Funktionen zu verlieren. Eine bereits ausgeschaltete Einstellung bleibt nach einem Update aus; deine Auswahl bleibt nach Neustarts erhalten.

Wir nutzen PostHog, Inc., USA, mit Hosting in der EU. Verarbeitet werden ausgewählte Nutzungsereignisse, etwa ein abgeschlossener Import, Aktionen und Ergebnisse beim Teilen einer Reise oder der bestätigte Start einer Live-Aktivität, grobe Erfolgsmeldungen und Fehlerkategorien, App- und Betriebssystemversion sowie bereinigte Absturz- und Fehlerdiagnosen. Dazu kommt eine zufällige Analysekennung, die über App-Starts hinweg gleich bleibt, bis du das Teilen ausschaltest. Sie wird nicht mit deinem Zugkunft-Konto verknüpft. Diese Daten sind pseudonym, nicht vollständig anonym.

Kalenderinhalte, Bahnhöfe, konkrete Zugnummern, Reise- und Kontokennungen, Freigabelinks und ihre Zugriffsschlüssel, Kennungen von Freigaben und gefolgten Reisen sowie Push-Token werden nicht an die Analyse übergeben. Automatische Bildschirm- und Interaktionserfassung, Sitzungsaufzeichnungen, Personenprofile und Standortanreicherung sind deaktiviert. Die IP-Adresse wird für die Verbindung benötigt, aber nicht als Teil der Nutzungsereignisse gespeichert. Für Website-Analytics gilt die eigene freiwillige Auswahl aus Abschnitt 2.

Analysedaten werden höchstens 90 Tage aufbewahrt und anschließend gelöscht. Bereits vollständig anonymisierte, zusammengefasste Statistiken können länger erhalten bleiben.

Du kannst das Teilen jederzeit in denselben Einstellungen ausschalten. Weitere Übermittlungen werden beendet und lokal zwischengespeicherte Telemetriedaten samt Kennung werden gelöscht. Der native Absturzhandler kann bis zum Ende des App-Prozesses aktiv bleiben; Berichte außerhalb des aktiven Erfassungszeitraums werden verworfen. Ein späteres Einschalten startet mit einer neuen Kennung; zuvor verworfene Ereignisse werden nicht nachgesendet. Das Ausschalten löscht bereits übermittelte Daten nicht automatisch. Für deren Löschung kannst du dich an privacy@zugkunftapp.com wenden. Solange das Teilen eingeschaltet ist, öffnet „Nutzungsdaten löschen lassen“ in den Datenschutzeinstellungen einen E-Mail-Entwurf, der die passende Referenz automatisch enthält. Du prüfst und sendest die Anfrage selbst. Nach dem Ausschalten ist die Referenz in der App nicht mehr verfügbar. Im Rahmen der Analyse verknüpft Zugkunft die Kennungen nicht mit deinem Konto oder deiner E-Mail-Adresse.

Weitere Informationen zu den Datenschutzfunktionen des Dienstes findest du bei PostHog.

7. Käufe über Apple

In-App-Käufe werden von Apple abgewickelt. Zugkunft verarbeitet Produkt- und Transaktionskennungen, Kauf- und Ablaufzeitpunkte sowie den Status deiner Berechtigung, um gekaufte Funktionen freizuschalten und wiederherzustellen. Die zufällige Zugkunft-Kontokennung kann zur Zuordnung deines Kaufs an Apple übermittelt werden. Zugkunft erhält keine Kreditkarten- oder Kontodaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet Zahlungs- und App-Store-Daten in eigener Verantwortung. Weitere Informationen findest du in der Apple-Datenschutzerklärung.

8. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig mitgesendete Angaben, um deine Anfrage zu beantworten. Für die E-Mail-Zustellung der Adressen auf zugkunftapp.com nutzen wir Cloudflare, Inc., USA. Bei einer Weiterleitung an ein Postfach ist außerdem dessen E-Mail-Dienstleister beteiligt. Verarbeitet werden die für die Zustellung erforderlichen Absender- und Empfängerangaben sowie Nachrichteninhalte. Weitere Informationen findest du in der Cloudflare-Datenschutzerklärung. Sende bitte nur die Informationen, die für deine Anfrage nötig sind, und keine Zugangsdaten oder vollständigen Kalendereinträge.

Bei Fragen zur Nutzung oder zu einem Kauf ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Sonstige Anfragen bearbeiten wir aufgrund unseres berechtigten Interesses an der Beantwortung deiner Nachricht (Art. 6 Abs. 1 lit. f DSGVO); Datenschutzanfragen zur Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Nachrichten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder erforderliche Nachweise entgegenstehen.

9. Speicherung und Löschung

Für deine Daten gelten die folgenden Speicherfristen. Nach Ablauf werden sie bei der täglichen Löschung entfernt.

  • Reisen, zusammengefasste Reiseabschnitte und Kontodaten bleiben bis zur Löschung der Reise beziehungsweise des Kontos gespeichert.
  • Beim Löschen einer Reise werden ihre Tracking-Daten entfernt. Falls die Zustellung verzögert ist, kann ein verschlüsselter, an die konkrete Live-Aktivität gebundener Auftrag zum Beenden noch bis zu 14 Tage gespeichert bleiben. Sobald die Zustellung abgeschlossen ist, wird er gelöscht.
  • Technische Daten zur abgeschlossenen Reiseverfolgung und nicht mehr benötigte Zustellkennungen: sieben Tage.
  • Diagnosedaten zur Aktualisierung von Fahrplänen: sieben Tage.
  • Protokolle zur Zustellung von Aktualisierungen: 14 Tage.
  • Nachweise über Änderungen und Löschungen sowie Daten zur Vermeidung doppelter Verarbeitung: 30 Tage.
  • Detaillierte Fahrplandaten, die für keine gespeicherte Reise mehr benötigt werden: 30 Tage.

Kaufberechtigungen werden benötigt, solange sie für Freischaltung, Wiederherstellung oder die Klärung von Kaufansprüchen erforderlich sind. Gesetzlich vorgeschriebene Nachweise werden für die jeweilige gesetzliche Frist aufbewahrt und anschließend gelöscht. Die Fristen oben gelten nicht für eigenständig von Apple verarbeitete Daten oder für die in Abschnitt 6 beschriebene Analyse.

Du kannst einzelne Reisen in der App löschen. Dein vollständiges Cloud-Konto kannst du in Zugkunft unter Einstellungen → Datenschutz → Cloud-Konto löschen entfernen. Der Kalender-Sync endet, und die App löscht ihre lokalen Reisedaten und Zugangsdaten. Deine Kalendertermine bleiben erhalten. Du kannst danach bewusst mit einem leeren Konto neu starten. Ein mit einem Geheimnis geschützter Hash verhindert, dass alte Geräte ein gelöschtes Konto erneut anlegen. Für Auskunft oder einen Datenexport schreib an privacy@zugkunftapp.com. Da dein Zugkunft-Konto nicht mit deiner E-Mail-Adresse verknüpft ist, kann ein zusätzlicher Nachweis der Kontozuordnung nötig sein. Sende dafür keine Zugangsgeheimnisse per E-Mail. Das Deinstallieren der App allein löscht weder das Serverkonto noch zwingend die Zugangsdaten im iCloud-Schlüsselbund.

10. Empfänger und internationale Verarbeitung

Empfänger sind die oben genannten Infrastruktur-, Analyse-, E-Mail- und Plattformanbieter, soweit dies für die jeweilige Verarbeitung erforderlich ist. Cloudflare verarbeitet Daten auf seiner weltweiten Infrastruktur, auch in den USA. PostHog speichert Analysedaten in der EU; Zugriffe aus Drittländern können dennoch stattfinden. Auch bei Apple und E-Mail-Dienstleistern kann eine internationale Verarbeitung stattfinden.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums dürfen nur auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO oder geeigneter Garantien nach Art. 46 DSGVO erfolgen, insbesondere EU-Standardvertragsklauseln. Cloudflare beschreibt diese Mechanismen in seinem Data Processing Addendum, PostHog in seinem Data Processing Agreement. Informationen und Kopien der maßgeblichen Garantien kannst du unter privacy@zugkunftapp.com anfordern.

11. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt.

Widerspruch: Beruht eine Verarbeitung auf berechtigten Interessen, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wende dich dazu an privacy@zugkunftapp.com.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Wohnort, Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Sitz des Anbieters ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Zugkunft trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung auf dich.