Datenschutz

1. Verantwortlicher

2. Hosting und technische Bereitstellung

Die Website wird über Vercel bereitgestellt. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser- und Geräteinformationen sowie technische Fehlerdaten in Serverprotokollen verarbeitet werden. Dies ist erforderlich, um die Website sicher und stabil auszuliefern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, leistungsfähigen und missbrauchsgeschützten Betrieb des Angebots. Soweit Daten in Drittländer übertragen werden, erfolgt dies auf Grundlage der hierfür vorgesehenen Garantien des jeweiligen Anbieters, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

3. Öffentlicher Zugriff und Missbrauchsschutz

Die Anwendung kann ohne Konto und ohne Zugangscode genutzt werden. Für einen fairen und stabilen Betrieb setzen wir das technisch notwendige Cookie dodgegate_visitor. Es enthält eine zufällige Kennung, ist für Skripte nicht lesbar und wird nach spätestens 30 Tagen ungültig.

Aus dieser Kennung und technischen Verbindungsdaten wird serverseitig eine kryptografisch pseudonymisierte Rate-Limit-Kennung abgeleitet. Die ursprüngliche Cookie-Kennung wird nicht in den Rate-Limit-Datensätzen gespeichert. Damit begrenzen wir automatisierte oder übermäßige Anfragen pro Besucher, nicht die Gesamtzahl der Nutzer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in Sicherheit, Verfügbarkeit und Kostenkontrolle. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG technisch erforderlich.

4. Routen- und Prognoseberechnung

Wenn eine Prognose angefordert wird, verarbeiten wir die eingegebenen Start- und Zielangaben, den ausgewählten Bahnübergang, die gewünschte Zeit und die berechneten Routendaten. Die Verarbeitung ist notwendig, um die ausdrücklich angeforderte Route und das Abfahrtsfenster zu berechnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Routenberechnung wird Google Routes verwendet. Dabei werden die für die Berechnung erforderlichen Orts- und Routendaten serverseitig an Google übermittelt. Wenn du ausdrücklich die Funktion „Aktuellen Standort verwenden“ auswählst, wird die vom Gerät bereitgestellte Position serverseitig an Nominatim auf Basis von OpenStreetMap übermittelt, um daraus eine Adresse zu bestimmen. Der Browser kommuniziert nicht unmittelbar mit diesen Diensten.

Fahrplan- und Änderungsdaten werden über Schnittstellen der Deutschen Bahn abgerufen. Dabei werden Bahnhofskennungen und Zeitbereiche angefragt; Startadresse und technische Besucherkennung werden nicht an die Fahrplanschnittstelle übermittelt.

5. Datenbank, Cache und Betriebsdaten

Wir verwenden Supabase als Datenbank- und Cache-Infrastruktur. Gespeichert werden insbesondere Konfigurationen der Bahnübergänge, zwischengespeicherte Fahrplandaten, pseudonyme Rate-Limit-Zähler sowie technische Nutzungs- und Zustandsereignisse. Historische Zugangscodes können noch aus dem früheren geschlossenen Testbetrieb vorhanden sein; sie begrenzen den öffentlichen Zugriff nicht.

Nutzungsereignisse können Anbieter, Vorgang, Anzahl, geschätzte Kosten, HTTP-Status, Laufzeit, Cache-Nutzung, Fehlercode und Zeitstempel enthalten. Bei öffentlichen Anfragen wird hierbei grundsätzlich keine Kontokennung gespeichert. Die Daten dienen ausschließlich Betrieb, Kostenkontrolle, Fehlersuche und Missbrauchsschutz. Rate-Limit-Zähler werden regelmäßig bereinigt; technische Betriebsdaten werden nur so lange aufbewahrt, wie sie für Betrieb, Sicherheit und Auswertung erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Stabilität, Sicherheit, Fehleranalyse und wirtschaftlicher Kontrolle des öffentlichen Betriebs.

6. Freiwilliges Fahrtfeedback

Besucher können nach einer Fahrt freiwillig Rückmeldung geben. Dabei speichern wir den zuletzt gewählten Startpunkt, den ausgewählten Bahnübergang, die Angabe, ob Startpunkt und empfohlenes Abfahrtsfenster eingehalten wurden, den gemeldeten Schrankenstatus bei Ankunft, eine Wartezeit-Kategorie, die gemeldete Anzahl durchgefahrener Züge, eine pseudonyme technische Besucherkennung und den Zeitpunkt der Übermittlung.

Das Feedback dient ausschließlich dazu, die Zuverlässigkeit der Prognose zu prüfen und Sicherheitsabstände für Bahnübergänge zu verbessern. Es werden dabei keine GPS-Daten oder Bewegungsprofile erfasst. Die Übermittlung ist freiwillig und für die Nutzung der Prognose nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Speicherung auf deinem Gerät

DodgeGate speichert ausgewählte Favoriten, zuletzt geprüfte Übergänge, Routen und zuletzt angezeigte Ergebnisse im lokalen Speicher des Browsers. Diese Daten verbleiben grundsätzlich auf deinem Gerät und ermöglichen die ausdrücklich gewünschte Favoriten- und Wiederaufnahmefunktion. Du kannst sie durch Entfernen der Favoriten oder durch Löschen der Website-Daten im Browser löschen.

Diese Speicherung ist für die von dir verwendeten Komfortfunktionen erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG. DodgeGate setzt keine Werbe- oder Analyse-Cookies ein.

8. Empfänger und Auftragsverarbeiter

• Vercel – Hosting und Auslieferung der Website
• Supabase – Datenbank, Cache und Betriebsdaten
• Google – serverseitige Routenberechnung
• OpenStreetMap/Nominatim – serverseitige Adressbestimmung bei Nutzung des Standort-Buttons
• Deutsche Bahn – Fahrplan- und Änderungsdaten

Daten werden nur übermittelt, soweit dies für die jeweilige Funktion erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten bestehen. Das technisch notwendige Besucher-Cookie wird spätestens nach 30 Tagen ungültig. Rate-Limit-Datensätze, die älter als zwei Tage sind, werden bei der nächsten Ausführung des Limiters entfernt. Fahrtfeedback wird nur so lange gespeichert, wie es für die Bewertung und Verbesserung der Leingarten-Prognose erforderlich ist, und anschließend gelöscht oder so zusammengefasst, dass einzelne Besucher und Startadressen nicht mehr enthalten sind. Historische Testkonten und zugehörige Betriebsdaten werden gelöscht oder anonymisiert, sofern sie nicht weiterhin für Sicherheit, Fehlerklärung oder gesetzliche Pflichten benötigt werden. Lokale Browserdaten bleiben bestehen, bis du sie selbst löschst.

10. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

11. Keine rechtlich erhebliche automatisierte Entscheidung

DodgeGate berechnet unverbindliche Prognosen und Empfehlungen. Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

12. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, eingesetzte Dienste oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft über die Website erreichbar.