Datenschutz

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Fehlerdaten in Serverprotokollen verarbeitet werden. Dies ist erforderlich, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, leistungsfähigen und missbrauchsgeschützten Betrieb des Angebots. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der hierfür vorgesehenen Garantien des jeweiligen Anbieters, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

3. Pilotzugang und Sitzung

Beim Anmelden wird der Zugangscode nicht im Klartext gespeichert, sondern kryptografisch gehasht mit einem aktiven Pilotkonto abgeglichen. Verarbeitet werden eine interne Nutzerkennung, der Zeitpunkt des letzten Logins, der Kontostatus und das zugehörige Anfragekontingent.

Nach erfolgreicher Anmeldung setzen wir das technisch notwendige Cookie dodgegate_session. Es enthält eine signierte Sitzungsinformation, ist für Skripte nicht lesbar und wird spätestens nach sieben Tagen ungültig. Ohne dieses Cookie kann der geschützte Pilot nicht verwendet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

4. Routen- und Prognoseberechnung

Wenn eine Prognose angefordert wird, verarbeiten wir die eingegebenen Start- und Zielangaben, den ausgewählten Bahnübergang, die gewünschte Zeit und die berechneten Routendaten. Die Verarbeitung ist notwendig, um die ausdrücklich angeforderte Route und das Abfahrtsfenster zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Routenberechnung wird Google Routes verwendet. Dabei werden die für die Berechnung erforderlichen Orts- und Routendaten serverseitig an Google übermittelt. Für Adressvorschläge verwenden wir Nominatim auf Basis von OpenStreetMap; dabei wird die eingegebene Suchfolge serverseitig übermittelt. Der Browser kommuniziert nicht unmittelbar mit diesen Diensten.

Fahrplan- und Änderungsdaten werden über Schnittstellen der Deutschen Bahn abgerufen. Dabei werden Bahnhofskennungen und Zeitbereiche angefragt; Startadresse und Pilotkonto werden nicht an die Fahrplanschnittstelle übermittelt.

5. Datenbank, Cache und Betriebsdaten

Wir verwenden Supabase als Datenbank- und Cache-Infrastruktur. Gespeichert werden insbesondere Konfigurationen der Bahnübergänge, zwischengespeicherte Fahrplandaten, gehashte Zugangscodes, interne Nutzerkennungen, Rate-Limit-Zähler sowie technische Nutzungs- und Zustandsereignisse.

Nutzungsereignisse können Anbieter, Vorgang, Anzahl, geschätzte Kosten, HTTP-Status, Laufzeit, Cache-Nutzung, Fehlercode, Nutzerkennung und Zeitstempel enthalten. Sie dienen ausschließlich Betrieb, Kostenkontrolle, Fehlersuche und Missbrauchsschutz. Login-Zähler verwenden eine gehashte Ableitung der IP-Adresse. Rate-Limit-Zähler werden regelmäßig bereinigt; technische Betriebsdaten werden während des Pilotbetriebs und nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Auswertung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Stabilität, Sicherheit, Fehleranalyse und wirtschaftlicher Kontrolle des Pilotbetriebs.

6. Speicherung auf deinem Gerät

DodgeGate speichert ausgewählte Favoriten, zuletzt geprüfte Übergänge, Routen und zuletzt angezeigte Ergebnisse im lokalen Speicher des Browsers. Diese Daten verbleiben grundsätzlich auf deinem Gerät und ermöglichen die ausdrücklich gewünschte Favoriten- und Wiederaufnahmefunktion. Du kannst sie durch Entfernen der Favoriten oder durch Löschen der Website-Daten im Browser löschen.

Diese Speicherung ist für die von dir verwendeten Komfortfunktionen erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. DodgeGate setzt keine Werbe- oder Analyse-Cookies ein.

7. Empfänger und Auftragsverarbeiter

• Vercel – Hosting und Auslieferung der Website
• Supabase – Datenbank, Cache und Betriebsdaten
• Google – serverseitige Routenberechnung
• OpenStreetMap/Nominatim – serverseitige Adresssuche
• Deutsche Bahn – Fahrplan- und Änderungsdaten

Daten werden nur übermittelt, soweit dies für die jeweilige Funktion erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Sitzungen enden spätestens nach sieben Tagen. Rate-Limit-Datensätze, die älter als zwei Tage sind, werden bei der nächsten Ausführung des Limiters entfernt. Pilotkonten und zugehörige Betriebsdaten werden spätestens nach Ende des Pilotbetriebs geprüft und gelöscht oder anonymisiert, sofern sie nicht weiterhin für die Sicherheit, Fehlerklärung oder gesetzliche Pflichten benötigt werden. Lokale Browserdaten bleiben bestehen, bis du sie selbst löschst.

9. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

10. Keine rechtlich erhebliche automatisierte Entscheidung

DodgeGate berechnet unverbindliche Prognosen und Empfehlungen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über die Website erreichbar.