Datenschutz

Mit dieser Datenschutzerklärung informiere ich dich darüber, welche personenbezogenen Daten beim Besuch der Webseite bahnstoerung.de und bei der Nutzung der App Bahnstörung Berlin (Android und iOS) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Stand: Oktober 2026.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[TODO: Vor- und Nachname]
[TODO: Straße, Hausnummer]
[TODO: PLZ Ort]
E-Mail: [TODO: E-Mail-Adresse]

Bahnstörung ist ein privates, nicht-kommerzielles Projekt. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

• Webseite: Du kannst alle Inhalte ohne Registrierung nutzen. Verarbeitet werden technisch notwendige Server-Logdaten sowie – nur mit deiner Einwilligung – Daten für Google AdSense (Werbung) und Google Analytics (Reichweitenmessung).
• App: Die App funktioniert ohne Konto. Für Push-Benachrichtigungen, Absturzberichte und optionale Community-Funktionen (Profil, Meldungen, Kommentare, Chat) werden zusätzliche Daten verarbeitet, die unten beschrieben sind.
• Ich verkaufe keine personenbezogenen Daten und nutze sie nicht für eigene Werbezwecke.

3. Hosting und Server-Logdaten (Webseite)

Die Webseite wird auf einem Server bei [TODO: Hosting-Anbieter, Sitz/Serverstandort] betrieben. Beim Aufruf jeder Seite werden durch den Server automatisch folgende Daten verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode, Browser und Betriebssystem (User-Agent).

Zweck ist die sichere und stabile Auslieferung der Webseite sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdaten werden nach spätestens [TODO: 14] Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Cookies und Einwilligungsverwaltung

Die Webseite selbst setzt für Besucher keine Cookies. Cookies bzw. vergleichbare Technologien werden nur durch Google AdSense und Google Analytics eingesetzt – und zwar erst, nachdem du über das Einwilligungsbanner zugestimmt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Das Einwilligungsbanner wird über die von Google zertifizierte Consent-Management-Plattform „Datenschutz & Mitteilungen“ von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Dabei wird deine Entscheidung in einem Cookie gespeichert. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem du die Datenschutzeinstellungen über den entsprechenden Link am Seitenende bzw. im Banner erneut aufrufst.

Für den Admin-Bereich (nur für den Betreiber) wird ein technisch notwendiges Login-Cookie gesetzt.

5. Google AdSense (Werbung auf der Webseite)

Um die laufenden Kosten (Server, Domains, App-Store-Gebühren) zu decken, zeigt die Webseite Werbung über Google AdSense an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. In der App gibt es keine Werbung.

AdSense verwendet Cookies und ähnliche Technologien, um Anzeigen auszuliefern, deren Häufigkeit zu begrenzen, Betrug zu verhindern und – sofern du eingewilligt hast – Anzeigen anhand deiner Interessen zu personalisieren. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Werbe-IDs und Informationen über deine Interaktion mit Anzeigen verarbeitet und an Server von Google, auch in den USA, übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lehnst du ab, werden ggf. nicht personalisierte Anzeigen ausgeliefert, für die Google nur technisch notwendige Daten verarbeitet. Weitere Informationen: policies.google.com/technologies/ads und policies.google.com/privacy. Personalisierte Werbung kannst du zusätzlich unter adssettings.google.com steuern.

6. Google Analytics 4 (Webseite)

Mit deiner Einwilligung nutze ich Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie die Webseite genutzt wird (z. B. welche Linienseiten besonders gefragt sind), und sie zu verbessern. Dabei werden pseudonyme Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefährer Standort (auf Stadtebene), Gerätetyp und Browser verarbeitet. IP-Adressen werden in der EU von Google gekürzt und nicht gespeichert. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

7. Kontaktformular und E-Mail

Über die Formulare „Kontakt“ und „App-Support“ verarbeite ich deine E-Mail-Adresse, deine Nachricht und – nur wenn du ihn angibst – deinen Namen. Beim App-Support zusätzlich die Art deines Anliegens und dein Betriebssystem. Die Daten werden in meinem CMS gespeichert und mir per E-Mail zugestellt, damit ich deine Anfrage beantworten kann. Gleiches gilt, wenn du mir direkt eine E-Mail schreibst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung der App geht. Die Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Zum Schutz vor Missbrauch wird deine IP-Adresse kurzzeitig im Arbeitsspeicher des Servers vorgehalten (Begrenzung der Anfragen pro Stunde) und nicht dauerhaft gespeichert.

Für den Versand der E-Mails nutze ich den Dienst Resend (Resend, Inc., USA). Dabei werden die oben genannten Angaben an Resend übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln [TODO: prüfen, ob Resend unter dem EU-US Data Privacy Framework zertifiziert ist, und Anschrift ergänzen].

Spamschutz mit Cloudflare Turnstile

Um die Formulare vor automatisierten Spam-Anfragen zu schützen, nutze ich Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile wird nur auf den Seiten mit Formular geladen und prüft anhand technischer Merkmale deines Browsers (z. B. IP-Adresse, Browser- und Geräteinformationen), ob die Anfrage von einem Menschen stammt. Es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/privacypolicy.

8. Externe Links

Die Webseite verlinkt u. a. auf den Apple App Store, Google Play, StarFM, Buy Me a Coffee sowie auf Nachrichtenseiten. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen; für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich.

9. Datenquellen der Störungsmeldungen

Die angezeigten Störungsmeldungen, Bauarbeiten und Linieninformationen stammen aus öffentlichen Quellen der Verkehrsunternehmen bzw. des VBB (Fahrplandaten unter der Lizenz CC BY 4.0). Sie enthalten keine personenbezogenen Daten. Meldungen von App-Nutzern werden auf der Webseite nicht veröffentlicht.

10. Die App „Bahnstörung Berlin“

10.1 Nutzung ohne Konto

Für die Anzeige der Störungen ist kein Konto nötig. Die App erzeugt eine zufällige Geräte-ID, um deine Einstellungen (z. B. ausgewählte Linien) zu speichern und die App gegenüber meinem Server zu authentifizieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

10.2 Push-Benachrichtigungen (Firebase Cloud Messaging)

Wenn du Benachrichtigungen erlaubst, wird über Firebase Cloud Messaging (Google Ireland Limited) ein Push-Token deines Geräts erzeugt. Damit können dir Meldungen zu den von dir ausgewählten Linien zugestellt werden. Verarbeitet werden das Push-Token und die abonnierten Linien (Themen). Rechtsgrundlage ist deine Einwilligung über die System-Abfrage deines Geräts (Art. 6 Abs. 1 lit. a DSGVO). Du kannst Benachrichtigungen jederzeit in den Einstellungen der App oder deines Geräts abschalten.

10.3 Absturzberichte, Leistungs- und Nutzungsanalyse

Zur Fehlerbehebung und Verbesserung der App nutze ich Firebase Crashlytics, Firebase Performance Monitoring und Firebase Analytics (Google Ireland Limited). Dabei werden u. a. Geräte- und Betriebssystemmodell, App-Version, eine pseudonyme Installations-ID, Absturzprotokolle, Ladezeiten sowie pseudonyme Nutzungsereignisse verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App) bzw. – soweit für die Analyse eine Einwilligung erforderlich ist – Art. 6 Abs. 1 lit. a DSGVO. [TODO: prüfen, ob Analytics in der App erst nach Einwilligung aktiviert wird.]

10.4 Weitere Firebase-Dienste

Zum Betrieb der App setze ich außerdem Firebase Remote Config (Konfiguration der App ohne Update), Firebase In-App Messaging (Hinweise innerhalb der App), Firebase App Check (Schutz meiner Schnittstellen vor Missbrauch), Firebase Installations sowie Firebase Storage (Speicherung von Profilbildern) ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

10.5 Optionales Konto und Community-Funktionen

Freiwillig kannst du ein Konto anlegen, um Community-Funktionen zu nutzen (eigene Meldungen, Bewertungen, Kommentare, Chat, Profil). Die Anmeldung erfolgt über Firebase Authentication (Google Ireland Limited) – wahlweise mit „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland), „Mit Google anmelden“ oder per Telefonnummer mit SMS-Code. Verarbeitet werden je nach Verfahren deine Nutzer-ID, E-Mail-Adresse bzw. Telefonnummer sowie die Daten, die du in deinem Profil freiwillig angibst (z. B. Anzeigename, Profilbild, Geburtsdatum, Lieblingslinie und -station, Kurzbeschreibung, Links zu Instagram/Facebook) und deine Beiträge.

Profilangaben, Meldungen, Kommentare und Chat-Nachrichten sind für andere Nutzer der App sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit in der App bzw. per E-Mail löschen lassen; dann werden deine Profildaten gelöscht und deine Beiträge gelöscht oder anonymisiert.

10.6 Standort und Karte

Wenn du es erlaubst, nutzt die App deinen Standort, um dir Störungen und Stationen in deiner Nähe anzuzeigen. Der Standort wird nur auf deinem Gerät verwendet bzw. für die jeweilige Abfrage übertragen und nicht dauerhaft gespeichert. Für die Kartendarstellung wird Google Maps (Google Ireland Limited) verwendet; dabei werden u. a. deine IP-Adresse und der Kartenausschnitt an Google übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Systemeinstellungen widerrufen kannst.

10.7 Suche

Für die Suche nach Linien, Stationen und Meldungen werden deine Suchanfragen an Suchdienste übertragen ([TODO: Algolia SAS, Frankreich, und/oder eigener Typesense-Server – bitte den tatsächlich genutzten Dienst angeben]). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.8 KI-Funktionen

[TODO: Falls die App Firebase Vertex AI / Gemini nutzt, beschreiben, welche Funktion das ist und welche Inhalte dabei an Google übertragen werden. Andernfalls diesen Abschnitt löschen.]

10.9 App-Updates (Shorebird)

Für schnelle Fehlerbehebungen nutzt die App den Update-Dienst Shorebird (Code Push Inc., USA). Beim App-Start wird geprüft, ob ein Update vorliegt; dabei werden technische Daten wie App-Version, Plattform und IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fehlerfreien App).

10.10 Support per WhatsApp

Wenn du den App-Support per WhatsApp nutzt, gelten zusätzlich die Datenschutzbestimmungen der WhatsApp Ireland Limited. Ich verarbeite deine Telefonnummer und den Nachrichteninhalt ausschließlich zur Bearbeitung deiner Anfrage. Alternativ kannst du mich jederzeit per E-Mail erreichen.

10.11 App Stores

Beim Herunterladen der App werden Daten (z. B. Nutzername, E-Mail-Adresse, Kundennummer, Zeitpunkt des Downloads) an den jeweiligen App Store (Apple App Store, Google Play) übertragen. Auf diese Verarbeitung habe ich keinen Einfluss; verantwortlich ist der jeweilige Store-Betreiber.

11. Empfänger und Drittlandübermittlung

Daten werden nur an die in dieser Erklärung genannten Dienstleister übermittelt, die sie in meinem Auftrag bzw. in eigener Verantwortung verarbeiten. Bei Anbietern mit Sitz oder Servern in den USA (insbesondere Google und Shorebird) erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und ergänzend auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

12. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konkrete Fristen sind bei den einzelnen Verarbeitungen angegeben.

13. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wende dich dazu einfach per E-Mail an mich. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

14. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Webseite, die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.