Endhalt · Rechtliches

Datenschutz­erklärung

Gleis 6 ist so gebaut, dass möglichst wenig Daten anfallen: Die App funktioniert ohne Konto, deine Reisen bleiben auf deinem Gerät, es gibt kein Tracking und keine Werbung. Was trotzdem wo verarbeitet wird, steht hier – vollständig und ohne Kleingedrucktes.

Verantwortlicher

Franz Bernack
Schneggstr. 6
85354 Freising
zugbegleitung@gleis6.de

Diese Website

gleis6.de ist eine statische Seite: keine Cookies, kein Analytics, keine eingebetteten Drittinhalte. Gehostet wird sie bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) auf Servern in Deutschland. Beim Abruf verarbeitet der Hoster technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nicht mit anderen Daten zusammengeführt.

Die App Gleis 6

Deine Reisen

Reisen und Notizen werden ausschließlich lokal auf deinem Gerät gespeichert. Das Ticket selbst legt die App nicht ab: Der Import (PDF oder Text) läuft vollständig auf dem Gerät, übernommen werden Zug, Datum, Zeit, die beiden Bahnhöfe und, falls im Ticket vorhanden, Wagen und Sitzplatz als Notiz. Name, Buchungs- und Reservierungsnummer werden nicht übernommen. Nichts davon verlässt dein Gerät.

Live-Status, Pünktlichkeit und Strecke

Für den Live-Status fragt die App unseren Server (Supabase, EU-Region Frankfurt) nach Zugnummer und Datum; mehr enthält die Anfrage nicht. Dieselbe Datenbank liefert die Pünktlichkeits-Historie und den Streckenverlauf; auch dort geht nur die Zugnummer über die Leitung. Hast du Mitteilungen aktiviert, trägt die Anfrage zusätzlich die Kennung deines anonymen Kontos – ein Name steckt darin nicht. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig für eine Anfragen-Begrenzung verarbeitet (minutenweise Zählung, automatische Löschung spätestens am Folgetag; Art. 6 Abs. 1 lit. f DSGVO). Nutzungsprofile entstehen dabei nicht.

Mitteilungen (nur mit Opt-in)

Aktivierst du Mitteilungen für eine Reise, legt die App ein anonymes Konto an (ohne Name, ohne E-Mail) und spiegelt die abonnierte Reise auf unseren Server: Zug, Datum, Start- und Zielbahnhof – deine Notizen bleiben lokal. Dazu speichern wir den Geräte-Token für die Zustellung über Apple (APNs). Beendest du das Abo, wird der Spiegel gelöscht; inaktive Geräte-Token werden nach 60 Tagen automatisch entfernt (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für Live-Aktivitäten auf dem Sperrbildschirm: Deren Token gilt je Fahrt und endet mit ihr.

Absturzberichte

Stürzt die App ab, senden wir einen technischen Fehlerbericht an Sentry (Functional Software Inc., Verarbeitung ausschließlich in der EU über ingest.de.sentry.io): Gerätemodell, iOS-Version, Fehlerstelle im Code. Keine Namen, keine Ticketdaten, keine Bildschirmfotos, keine Kennung, die dich wiedererkennbar macht. Technische Fehlermeldungen können die Zugnummer und das Datum der gerade abgefragten Fahrt enthalten (Art. 6 Abs. 1 lit. f DSGVO – stabiler Betrieb).

Karte & Standort

Die Karte kommt von Apple Maps; für Kartenabrufe gelten die Datenschutzbestimmungen von Apple. Deinen Standort zeigt die App nur an, wenn du den Ortungs-Button antippst – er wird auf dem Gerät angezeigt und von Gleis 6 nicht an unsere Server übertragen.

Wer die Daten für uns verarbeitet

Wir arbeiten mit wenigen Dienstleistern, alle als Auftragsverarbeiter nach Art. 28 DSGVO:

• Supabase (Datenbank und Server-Funktionen, Region Frankfurt) – der Reise-Spiegel des Push-Abos, Geräte-Token und die kurzzeitige Anfragen-Begrenzung.
• Apple (APNs) – Zustellung der Mitteilungen und der Live-Aktivitäten auf dein Gerät; Apple Maps für die Karte.
• Sentry (EU-Verarbeitung) – technische Absturzberichte.
• ALL-INKL.COM – Neue Medien Münnich (Deutschland) – Hosting dieser Website.

Wie lange wir speichern

Reisen und Notizen bleiben auf deinem Gerät, solange du sie behältst; wir haben darauf keinen Zugriff. Der Spiegel einer abonnierten Reise wird gelöscht, sobald du die Mitteilungen für sie ausschaltest oder die Fahrt in der App löschst. Löschst du stattdessen die App, ohne die Mitteilungen vorher auszuschalten, bleibt die gespiegelte Zeile bei uns stehen – schreib uns kurz, dann löschen wir sie. Inaktive Geräte-Token entfernen wir nach 60 Tagen automatisch, Live-Aktivitäts-Token enden mit der Fahrt. Die IP-Zählung der Anfragen-Begrenzung wird spätestens am Folgetag gelöscht. Für die Server-Logs der Website und die Aufbewahrung der Absturzberichte gelten die Fristen des jeweiligen Dienstleisters; auf Anfrage nennen wir sie dir.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde – für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Am schnellsten erreichst du uns unter zugbegleitung@gleis6.de.

Änderungen

Wenn sich die App weiterentwickelt, entwickelt sich diese Erklärung mit. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: August 2026