Datenschutz

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Fehlerdaten in Serverprotokollen verarbeitet werden. Dies ist erforderlich, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, leistungsfähigen und missbrauchsgeschützten Betrieb des Angebots. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der hierfür vorgesehenen Garantien des jeweiligen Anbieters, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

3. Öffentlicher Zugriff und Missbrauchsschutz

Die Anwendung kann ohne Konto und ohne Zugangscode genutzt werden. Für einen fairen und stabilen Betrieb setzen wir das technisch notwendige Cookie dodgegate_visitor. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar und wird nach spätestens 30 Tagen ungültig.

Aus dieser Kennung und technischen Verbindungsdaten wird serverseitig eine kryptografisch pseudonymisierte Rate-Limit-Kennung abgeleitet. Die ursprüngliche Cookie-Kennung wird nicht in den Rate-Limit-Datensätzen gespeichert. Damit begrenzen wir automatisierte oder übermäßige Anfragen pro Besucher, nicht die Gesamtzahl der Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Sicherheit, Verfügbarkeit und Kostenkontrolle. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

Wenn eine Prognose erfolgreich und ausdrücklich durch eine Nutzeraktion berechnet wurde, zählen wir den verwendeten Browser einmal pro Kalendertag. Automatische Hintergrundaktualisierungen, technische Prüfungen und Monitoring-Aufrufe werden nicht als Nutzung gezählt. Hierzu wird aus der pseudonymisierten Besucherkennung und dem jeweiligen Datum eine zusätzliche, täglich wechselnde kryptografische Kennung erzeugt.

Der Browser teilt außerdem mit, ob DodgeGate auf diesem Gerät bereits zuvor verwendet wurde. So können neue und wiederkehrende Browser grob unterschieden werden; die Browserzahl ist keine exakte Personenzahl. Serverseitig wird keine über mehrere Tage gleichbleibende Analysekennung gebildet. Wir speichern dafür keine rohe IP-Adresse und keine Startadresse. Die Kennzahlen dienen ausschließlich der Kapazitätsplanung sowie der Beurteilung von Nutzung und Wiederkehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im bedarfsgerechten und wirtschaftlichen Betrieb des Angebots.

Eigene betriebliche Testgeräte können über einen geschützten, kurzlebigen Einmal-Link markiert werden. Hierfür wird ausschließlich auf dem betreffenden Browser das technisch notwendige, signierte Cookie dodgegate_internal_device gesetzt. Es bewirkt, dass manuelle interne Prüfungen wie Monitoring behandelt und nicht als öffentliche Nutzung gezählt werden. Das Cookie enthält keine Personendaten, Startadresse oder Route, ist für Skripte nicht lesbar, kann jederzeit entfernt werden und wird spätestens nach einem Jahr ungültig.

4. Routen- und Prognoseberechnung

Wenn eine Prognose angefordert wird, verarbeiten wir die eingegebenen Start- und Zielangaben, den ausgewählten Bahnübergang, die gewünschte Zeit und die berechneten Routendaten. Die Verarbeitung ist notwendig, um die ausdrücklich angeforderte Route und das Abfahrtsfenster zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für Orts- und Adressvorschläge sowie die Auflösung eines ausdrücklich gewählten aktuellen Standorts in eine lesbare Adresse verwenden wir einen serverseitigen Geocoding-Dienst. Standardmäßig wird Photon auf Basis von OpenStreetMap eingesetzt; Google Places kann als gesondert konfigurierter Anbieter verwendet werden. Dabei werden der eingegebene Suchtext oder die vom Gerät bereitgestellten Koordinaten an den jeweils konfigurierten Geocoding-Dienst übermittelt. Ein eigenes regionales Straßen- und Ortsverzeichnis dient zusätzlich als technische Ausfallreserve. Für die Routenberechnung wird Google Routes verwendet.

Fahrplan- und Änderungsdaten werden über Schnittstellen der Deutschen Bahn abgerufen. Dabei werden Bahnhofskennungen und Zeitbereiche angefragt; Startadresse und technische Besucherkennung werden nicht an die Fahrplanschnittstelle übermittelt.

Für die Qualitätsauswertung zählen wir je Kalendertag und Bahnübergang erfolgreiche Planungen, rote Empfehlungen, Favoritenspeicherungen und aus Favoriten gestartete Planungen. Eine mögliche vermeidbare Wartezeit wird nur dann als Prognosewert erfasst, wenn Ankunft und erwartete Öffnung aus einer roten Einzelprognose eindeutig vorliegen. Diese aggregierten Qualitätsdaten enthalten keine Startadresse, Koordinaten oder Besucherkennung.

5. Datenbank, Cache und Betriebsdaten

Wir verwenden Supabase als Datenbank- und Cache-Infrastruktur. Gespeichert werden insbesondere Konfigurationen der Bahnübergänge, zwischengespeicherte Fahrplandaten, pseudonyme Rate-Limit-Zähler, täglich wechselnde Kennungen aktiver Browser sowie technische Nutzungs- und Zustandsereignisse. Zur technischen Prognoseprüfung werden für sieben Tage ausschließlich zugbezogene DB-Zeitdaten und die daraus berechneten Schließfenster protokolliert. Dieses Protokoll enthält keine Start- oder Zieladresse, keine Route, keine IP-Adresse und keine Besucherkennung. Historische Zugangscodes können noch aus dem früheren geschlossenen Testbetrieb vorhanden sein; sie begrenzen den öffentlichen Zugriff nicht.

Nutzungsereignisse können Anbieter, Vorgang, Anzahl, geschätzte Kosten, HTTP-Status, Laufzeit, Cache-Nutzung, Fehlercode und Zeitstempel enthalten. Bei öffentlichen Anfragen wird hierbei grundsätzlich keine Kontokennung gespeichert. Die Daten dienen ausschließlich Betrieb, Kostenkontrolle, Fehlersuche und Missbrauchsschutz. Rate-Limit-Zähler werden regelmäßig bereinigt; technische Betriebsdaten werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Auswertung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Stabilität, Sicherheit, Fehleranalyse und wirtschaftlicher Kontrolle des öffentlichen Betriebs.

6. Freiwilliges Fahrtfeedback

Besucher können nach einer Fahrt freiwillig angeben, ob die Prognose gestimmt hat. Optional können sie ergänzen, ob das empfohlene Abfahrtsfenster eingehalten wurde, wie die Schranke bei Ankunft stand und wie lange die Wartezeit war. Dabei speichern wir nicht den eingegebenen Startpunkt. Gespeichert werden der ausgewählte Bahnübergang, die freiwilligen Antworten, eine pseudonyme technische Besucherkennung und der Zeitpunkt der Übermittlung.

Nur Rückmeldungen mit einem gültigen, einmalig verwendbaren Prognosebeleg fließen in die Genauigkeitsstatistik ein. Manuelle Meldungen ohne diesen Beleg werden getrennt gespeichert und nicht als Nachweis für oder gegen eine Prognose gezählt.

Das Feedback dient ausschließlich dazu, die Zuverlässigkeit der Prognose zu prüfen und Sicherheitsabstände für Bahnübergänge zu verbessern. Es werden dabei keine GPS-Daten oder Bewegungsprofile erfasst. Die Übermittlung ist freiwillig und für die Nutzung der Prognose nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Speicherung auf deinem Gerät

DodgeGate speichert ausgewählte Favoriten, zuletzt geprüfte Übergänge, Routen und zuletzt angezeigte Ergebnisse im lokalen Speicher des Browsers. Diese Daten verbleiben grundsätzlich auf deinem Gerät und ermöglichen die ausdrücklich gewünschte Favoriten- und Wiederaufnahmefunktion. Du kannst sie durch Entfernen der Favoriten oder durch Löschen der Website-Daten im Browser löschen.

Diese Speicherung ist für die von dir verwendeten Komfortfunktionen erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. DodgeGate setzt keine Werbe- oder Drittanbieter-Analyse-Cookies ein.

8. Empfänger und Auftragsverarbeiter

• Vercel – Hosting und Auslieferung der Website
• Supabase – Datenbank, Cache und Betriebsdaten
• Google – optional Orts- und Adresssuche sowie serverseitige Routenberechnung
• OpenStreetMap/Photon – Orts- und Adresssuche, Standortauflösung und Grundlage des regionalen Straßenverzeichnisses
• Deutsche Bahn – Fahrplan- und Änderungsdaten

Daten werden nur übermittelt, soweit dies für die jeweilige Funktion erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Das technisch notwendige Besucher-Cookie wird spätestens nach 30 Tagen ungültig; die ausschließlich auf ausdrücklich markierten Testgeräten gesetzte interne Markierung spätestens nach einem Jahr. Rate-Limit-Datensätze, die älter als zwei Tage sind, werden beim täglichen Bereinigungslauf entfernt. Die nicht über Tage verknüpfbaren Kennungen aktiver Browser werden regelmäßig nach rund 90 Tagen gelöscht. Rohes Fahrtfeedback einschließlich pseudonymer Besucherkennung wird höchstens 30 Tage gespeichert. Vor der Löschung werden verifizierte Rückmeldungen ausschließlich tageweise und je Bahnübergang zusammengefasst; diese Qualitätsstatistik enthält keine Besucherkennungen. Die ausschließlich zugbezogenen technischen Prognoseprotokolle werden nach sieben Tagen gelöscht. Historische Testkonten und zugehörige Betriebsdaten werden gelöscht oder anonymisiert, sofern sie nicht weiterhin für Sicherheit, Fehlerklärung oder gesetzliche Pflichten benötigt werden. Lokale Browserdaten bleiben bestehen, bis du sie selbst löschst.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

11. Keine rechtlich erhebliche automatisierte Entscheidung

DodgeGate berechnet unverbindliche Prognosen und Empfehlungen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über die Website erreichbar.