Datenschutzerklärung
Stand: 2. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Jakob-Wendelin Genger, Wollankstraße 123, 13187 Berlin, Deutschland (im Folgenden „Anbieter“), E-Mail kontakt@bahnerstattung.de. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Aufruf der Website und Hosting
Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, etwa IP-Adresse, aufgerufene Seite und Browsertyp, um die Seite auszuliefern und den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Ein Zugriffsprotokoll mit IP-Adressen wird nicht geführt.
Die Website wird bei der Hetzner Online GmbH, Gunzenhausen, in Rechenzentren in Deutschland betrieben. Hetzner verarbeitet die Daten im Auftrag des Anbieters (Art. 28 DSGVO). Eine Übermittlung in Drittländer findet nicht statt.
3. Nutzerkonto
Für die Nutzung ist ein Konto erforderlich. Verarbeitet werden die Angaben bei der Registrierung und in den Einstellungen (E-Mail-Adresse, Passwort nur als Hashwert, Art und gegebenenfalls Preis der Zeitkarte), die angelegten Strecken, die dazu erfassten Verspätungen und Ausfälle, die ausgewählten Fahrten und die erstellten Anträge. Am Konto gespeichert werden außerdem die Zustimmung zu den AGB mit Fassung, erteilte Einwilligungen und der Zeitpunkt der letzten Anmeldung. Zweck ist die Erbringung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO); ohne diese Angaben ist die Nutzung nicht möglich.
Name, Anschrift und Bankverbindung für das Fahrgastrechteformular werden nicht gespeichert. Sie fließen nur in die PDF-Datei ein, die Nutzer*innen herunterladen; auch diese Datei wird nicht beim Anbieter abgelegt.
Wesentliche Vorgänge im Konto, etwa Anmeldungen oder erstellte Anträge, und die Seitenaufrufe angemeldeter Nutzer*innen (Kontonummer, Seite, Zeitpunkt und Dauer, ohne IP-Adresse) werden protokolliert und maschinell ausgewertet, um den Betrieb nachvollziehen, Fehler und Wartezeiten finden und den Dienst verbessern zu können (Art. 6 Abs. 1 lit. f DSGVO). Zum Schutz vor Missbrauch werden Anmeldeversuche, Registrierungen und Anfragen begrenzt und Adressen von Wegwerf-Mail-Diensten bei der Registrierung abgewiesen; die dafür nötigen Zähler werden nur als verschlüsselter Hashwert und nur kurzzeitig gespeichert (jeweils Art. 6 Abs. 1 lit. f DSGVO).
4. E-Mails und Kontakt
Der Anbieter sendet E-Mails, die für den Dienst erforderlich sind, etwa zur Bestätigung der Adresse, zum Zurücksetzen des Passworts, vor einer Pause der Überwachung oder einer Kündigung inaktiver Konten, bei Änderungen der AGB und am Monatsende als Erinnerung an gesammelte Fälle, wenn das Konto eine Woche nicht genutzt wurde (im Konto abschaltbar) (Art. 6 Abs. 1 lit. b DSGVO). Der Versand läuft über die INWX GmbH, Berlin, im Auftrag des Anbieters (Art. 28 DSGVO).
E-Mails mit Neuigkeiten gibt es nur mit Einwilligung, die per E-Mail bestätigt wird (Art. 6 Abs. 1 lit. a DSGVO). Nur mit einer eigenen Einwilligung wird über ein Zählbild gemessen, ob diese E-Mails geöffnet werden, um das Angebot zu verbessern (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beide Einwilligungen lassen sich jederzeit im Konto widerrufen, die erste auch über den Link in jeder dieser E-Mails.
Anfragen über das Kontaktformular oder per E-Mail, auch Meldungen rechtswidriger Inhalte nach dem Gesetz über digitale Dienste, werden verarbeitet, um sie zu bearbeiten (Art. 6 Abs. 1 lit. b, c oder f DSGVO).
5. Fahrplan- und Verspätungsdaten
Verspätungen und Ausfälle werden aus öffentlichen Fahrplan- und Echtzeitdaten ermittelt. Abgefragt werden Bahnhöfe, keine Personen; an die Datenquellen werden keine Daten von Nutzer*innen übermittelt. Auch die Suche nach Verbindungen läuft auf eigenen Servern.
6. Cookies
Es werden nur eigene Cookies gesetzt. Technisch notwendig sind Cookies für Anmeldung, Sicherheit und Einstellungen, etwa die Entscheidung zur Reichweitenmessung (§ 25 Abs. 2 Nr. 2 TDDDG); sie bleiben höchstens ein Jahr gespeichert. Nur mit Einwilligung kommt ein Cookie mit einer zufälligen Kennung für die Reichweitenmessung hinzu, ebenfalls für höchstens ein Jahr (Abschnitt 7).
7. Reichweitenmessung
Um zu verstehen, wie die Website genutzt wird, werden Seitenaufrufe ausgewertet, mit verweisender Seite, einer Kennung aus dem Link und groben Angaben zu Browser und Gerät, ohne IP-Adresse und ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO). Angelegte und bestätigte Konten werden je Quelle nur als Summe gezählt. Auf dem Gerät wird dafür nichts gespeichert oder ausgelesen. Nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) werden die Aufrufe eines Besuchs über das Cookie aus Abschnitt 6 zusammengefasst. Die Einwilligung lässt sich jederzeit hier widerrufen; das Cookie wird dann gelöscht und die Kennung aus den gespeicherten Besuchen entfernt. Dienste Dritter, Werbenetzwerke oder Profilbildung werden auf dieser Website nicht eingesetzt.
8. Rückmeldungen
Bewertungen einer Seite und freiwillige Kommentare dazu werden mit dem Konto gespeichert, um den Dienst zu verbessern und gegebenenfalls darauf zu antworten, im Konto oder per E-Mail (Art. 6 Abs. 1 lit. f DSGVO). Nach der Bearbeitung wird der Bezug zum Konto entfernt.
9. Speicherdauer
- Kontodaten, Strecken, Fälle und Anträge: bis zur Löschung oder Kündigung des Kontos. Ein Konto ohne bestätigte E-Mail-Adresse wird nach sieben Tagen gelöscht, ein Konto ohne Anmeldung nach 24 Monaten gekündigt und gelöscht (AGB § 6b).
- Aktivitätsprotokoll und die Kennung aus dem Cookie der Reichweitenmessung: 90 Tage.
- Protokoll der Seitenaufrufe angemeldeter Nutzer*innen (mit Kontonummer, ohne IP-Adresse): 62 Tage.
- Messung, ob Neuigkeiten geöffnet werden: 12 Monate.
- Zähler zum Schutz vor Missbrauch: höchstens zwei Stunden.
- E-Mails und Nachrichten aus dem Kontaktformular: bis sieben Tage nach dem Versand, das Monatsbild im Anhang nur bis zum Versand. Anfragen selbst werden gelöscht, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
- Sicherungskopien: 35 Tage, verschlüsselt, auch auf einem Speicher der Hetzner Online GmbH in Deutschland.
Das Archiv der gemessenen Züge und die Statistik der Seitenaufrufe enthalten keinen Personenbezug und bleiben erhalten.
10. Keine automatisierte Entscheidung
Die App schätzt, welche Entschädigung in Betracht kommt. Ob ein Antrag gestellt wird, entscheiden Nutzer*innen, über den Anspruch das Eisenbahnunternehmen. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.
11. Rechte der Betroffenen
Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21 DSGVO). Eine Einwilligung lässt sich jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Anfragen gehen an die oben genannte Adresse; in den Kontoeinstellungen lassen sich die Daten des Kontos außerdem jederzeit herunterladen oder mit dem Konto löschen.
Es besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
12. Änderungen
Diese Erklärung wird angepasst, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.