Datenschutzerklaerung

2. Wofuer gilt diese Datenschutzerklaerung?

Diese Datenschutzerklaerung gilt fuer unsere Website unter railwise.eu sowie fuer die Railwise iOS-App.

Wir beschreiben hier nur die Datenverarbeitungen, die fuer unser tatsaechliches Produkt relevant sind. Wir betreiben keine Werbenetzwerke, verkaufen keine personenbezogenen Daten und setzen auf Railwise keine Tracking-Cookies fuer personalisierte Werbung ein.

3. Website-Hosting und Auslieferung

Unsere Website wird ueber Vercel ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browser- und Geraeteinformationen sowie Referrer.

Diese Verarbeitung ist erforderlich, um die Website sicher und stabil bereitzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Mehr Infos: https://vercel.com/legal/privacy-policy

4. Webanalyse

Wir verwenden Vercel Web Analytics, um zu verstehen, welche Seiten genutzt werden und ueber welche Referrer Besucher auf unsere Website kommen. Nach Angaben des Anbieters arbeitet der Dienst ohne Tracking-Cookies.

Dabei koennen insbesondere Seitenaufrufe, Referrer, Browser-/Geraetekategorien und abgeleitete Laenderinformationen verarbeitet werden. Wir nutzen diese Daten fuer Produkt-, Reichweiten- und Klickberichte, nicht fuer personalisierte Werbung oder Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Affiliate-Links zu Omio

Auf einigen Daten-Seiten verlinken wir ueber einen gekennzeichneten Affiliate-Link zu Omio. Wenn Sie den Link anklicken, werden Sie ueber die Tracking-Domain des Partnernetzwerks Impact zu Omio weitergeleitet. Dabei koennen Impact und Omio insbesondere Verbindungs-, Geraete- und Klickdaten verarbeiten und Cookies fuer die Zuordnung einer moeglichen Buchung einsetzen. Railwise kann fuer die Vermittlung eine Provision erhalten. Fuer Sie entstehen dadurch keine Mehrkosten.

Die Verbindung zu Impact und Omio wird erst durch Ihren Klick hergestellt. Weitere Informationen finden Sie in den Datenschutzhinweisen von Impact und Omio.

5. Lokale Browser-Speicherungen

Unsere Website verwendet kleine lokale Speicher im Browser (Local Storage), um rein funktionale Einstellungen zu speichern, z. B. Theme-Auswahl, ausgeblendete App-Store-Hinweise oder gemerkte Eintraege in der Command Palette.

Diese Daten verbleiben in Ihrem Browser und werden von uns nicht serverseitig mit Ihrem Namen verknuepft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Nutzung der iOS-App

Die Railwise App kann grundsaetzlich ohne klassisches Benutzerkonto verwendet werden. Auf dem Geraet speichern wir insbesondere gesicherte Reisen, Einstellungen, Reisepraeferenzen, lokale App-Zustaende und - sofern genutzt - eine pseudonyme Social-ID sowie einen Anzeigenamen fuer soziale Funktionen.

Diese lokalen Daten benoetigen wir, damit die App funktioniert und Ihre gespeicherten Inhalte zwischen App-Starts erhalten bleiben.

Zur Erstellung von Streckenverlaeufen auf der Karte uebermittelt die App die geordnete Folge der erforderlichen Bahnhofskennungen (EVA) und Bahnhofs- bzw. Routing-Koordinaten an unsere ueber Vercel bereitgestellte API. Die Routenberechnung erfolgt auf Infrastruktur von Railway Corporation. Die Nutzdaten dieser Routenanfrage enthalten keine app-interne Nutzer- oder Geraetekennung, Zugnummer, Reisedatum oder Fahrzeit. Beim API-Aufruf fallen jedoch technisch notwendige Verbindungsdaten wie die IP-Adresse an.

Die geordnete Bahnhofsfolge wird nur zur Bearbeitung der Anfrage verwendet. Serverseitig speichern wir dauerhaft lediglich die gemeinsam fuer alle Nutzer verwendbare, richtungsunabhaengige Geometrie einzelner Bahnhofssegmente sowie technische Cache-Angaben. Daraus entsteht keine gespeicherte vollstaendige persoenliche Reisehistorie; die Segmente werden keinem Nutzer oder Geraet zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Produktanalyse in App und API

In der iOS-App verwenden wir TelemetryDeck, um die Nutzung der App und einzelner Funktionen besser zu verstehen und die Produktqualitaet zu verbessern. Dabei verarbeiten wir insbesondere eine pseudonyme Installations-/Geraetekennung, App-Version, Betriebssystem, Sprache, Bildschirmaufrufe, Funktionsnutzung sowie Ereignisse wie Deep-Link-Oeffnungen oder Benachrichtigungsfreigaben.

Daneben verarbeitet unsere MCP-/API-Schnittstelle (railwise.eu/api) zu Analysezwecken pseudonyme Nutzungsdaten ueber TelemetryDeck. Wir erfassen dabei eine pseudonyme, aus IP-Adresse und Client-Merkmalen abgeleitete Kennung, die Art der Anfrage (z. B. das aufgerufene Tool), den Client-Typ sowie technische Metadaten wie HTTP-Status und Antwortzeit. Wir uebertragen dabei keine Suchbegriffe, Stationsnamen, Zugnummern oder Routendaten.

Wir verwenden diese Daten nicht fuer Werbetracking und fuehren sie nicht absichtlich mit Klarnamen oder E-Mail-Adressen zusammen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Mehr Infos: https://telemetrydeck.com/privacy/

8. Push-Benachrichtigungen

Push-Benachrichtigungen sind optional. Wenn Sie sie in der App aktivieren, fragen wir die entsprechende iOS-Berechtigung ab und verarbeiten den APNs-Device-Token Ihres Geraets, damit Benachrichtigungen zugestellt werden koennen.

Fuer aktive Zug-Benachrichtigungen speichern wir zusaetzlich die zugehoerige Reise-ID, Zugkennung, Bahnhofs-/EVA-Daten, Reisedatum, geplante Zeiten und Ihre Benachrichtigungseinstellungen (z. B. Vorab-Erinnerung oder Verspaetungsschwelle). Diese Daten werden ueber unser Backend verarbeitet und automatisch wieder auslaufend verwaltet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO fuer die von Ihnen angeforderte Funktion sowie Art. 6 Abs. 1 lit. a DSGVO fuer die Systemberechtigung.

9. Kalenderexport

Wenn Sie eine Reise aus der App in Ihren Kalender exportieren, verwendet die App die von iOS bereitgestellte EventKit-Bearbeitungsoberflaeche. Dabei werden die von Ihnen ausgewaehlten Reisedaten - etwa Zugbezeichnung, Abfahrts- und Ankunftszeit, Stationen, Notizen und ggf. Ortsinformationen - in einen Kalendereintrag uebernommen, den Sie in der Apple-Kalenderoberflaeche noch bearbeiten und speichern koennen.

Diese Verarbeitung erfolgt lokal auf Ihrem Geraet. Railwise erhaelt durch den Kalenderexport selbst keine zusaetzlichen Kalenderdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Teilen von Reisen, Universal Links und CloudKit

Die App unterstuetzt teilbare Railwise-Links und optionale soziale Funktionen. Wenn Sie einen Railwise-Link wie railwise.eu/t/... oeffnen, wird die Seite ueber unsere Website ausgeliefert und anschliessend - soweit auf Ihrem Geraet eingerichtet - per Universal Link in die App uebergeben. Dabei fallen die in Abschnitt 3 beschriebenen Website-Zugriffsdaten an.

Wenn Sie iCloud-/CloudKit-Funktionen zum Teilen von Reisen mit Freunden verwenden, werden die dafuer erforderlichen Daten ueber Ihre Apple- iCloud-Infrastruktur verarbeitet. Dazu gehoeren insbesondere eine pseudonyme Railwise-Social-ID, Ihr Anzeigename, Freigabeeinstellungen sowie die von Ihnen geteilten Reisedaten. Wer einen freigegebenen Link oder eine geteilte Reise erhaelt, kann die darin enthaltenen Reisedaten sehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Empfaenger und eingesetzte Dienstleister

• Vercel Inc. fuer Website- und API-Hosting sowie Web Analytics
• Railway Corporation fuer Routenberechnung und den gemeinsam genutzten Segment-Cache
• TelemetryDeck GmbH fuer pseudonyme Produktanalyse in der iOS-App
• Apple fuer APNs, App Store, EventKit und optionale iCloud-/CloudKit-Funktionen
• Supabase Inc. fuer Datenbank- und Backend-Infrastruktur unserer Benachrichtigungsfunktionen

12. Speicherdauer

• Website-Zugriffsdaten speichern wir nur so lange, wie dies fuer den technischen Betrieb, die Sicherheit und die Fehleranalyse erforderlich ist.
• Webanalyse-Daten nutzen wir in aggregierter Form fuer Produkt- und Reichweitenstatistiken.
• Lokal in der App gespeicherte Inhalte bleiben grundsaetzlich auf Ihrem Geraet, bis Sie sie loeschen oder die App entfernen.
• Der lokale Routencache kann zusaetzlich von iOS bei Speicherbedarf oder durch technische Cache-Aktualisierungen entfernt werden.
• Die geordnete Bahnhofsfolge aus einer Routenanfrage wird nicht als Anfrageverlauf gespeichert. Gemeinsam genutzte Segmentgeometrien haben keine feste zeitbasierte Ablauffrist und bleiben gespeichert, bis sie im Rahmen technischer Cache- oder Profilbereinigungen ersetzt oder geloescht werden.
• Benachrichtigungs-Abonnements fuer einzelne Reisen laufen automatisch nach der Reise oder kurz danach ab.
• CloudKit-/iCloud-Inhalte bleiben gespeichert, bis Sie Freigaben, geteilte Reisen oder Ihr iCloud-Konto entsprechend aendern oder entfernen.

13. Datentransfer in Drittländer

Einige unserer Dienstleister sind Unternehmen mit Sitz ausserhalb der EU bzw. des EWR oder koennen Unterauftragsverarbeiter in Drittlaendern einsetzen. Soweit dabei personenbezogene Daten in Drittlaender uebermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschluessen, dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft ueber Ihre gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Loeschung oder Einschraenkung der Verarbeitung
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Datenuebertragbarkeit
• Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft
• Beschwerde bei einer Datenschutzaufsichtsbehoerde

Zur Ausuebung Ihrer Rechte genuegt eine Nachricht an patrick@railwise.eu.

15. Aenderungen

Wir aktualisieren diese Datenschutzerklaerung, wenn sich unsere Produkte, Datenverarbeitungen oder die rechtlichen Anforderungen aendern.