bahnbrechend

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Toni Seyfert
Goethestr. 7
35390 Gießen
E-Mail: contact@bahnbrechend.net

2. Hosting (Vercel)

Diese Website wird gehostet bei Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA. Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten in Server-Logfiles gespeichert. Dazu gehören IP-Adresse, aufgerufene URL, Datum und Uhrzeit des Abrufs, übertragene Datenmenge sowie der anfragende Browser.

Diese Daten sind technisch notwendig für den stabilen Betrieb der Website und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am fehlerfreien Betrieb der Website).

Vercel verarbeitet Daten auf Servern in den USA. Die Übermittlung in ein Drittland erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: vercel.com/legal/privacy-policy.

3. Vercel Analytics

Diese Website nutzt Vercel Analytics, einen Analysedienst der Vercel Inc. Dabei werden aggregierte, anonymisierte Nutzungsdaten erhoben, darunter aufgerufene Seiten, Seitenaufrufdauer, Gerätetyp, Betriebssystem, Browser, Herkunftsland (ermittelt aus der IP-Adresse, die nicht gespeichert wird) sowie Ladezeiten (Web Vitals).

Es werden keine Cookies gesetzt. Es findet kein geräteübergreifendes Tracking statt. Die erhobenen Daten sind nicht auf einzelne Personen zurückführbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse der Websitenutzung zur Verbesserung des Angebots). Die Daten werden auf Servern der Vercel Inc. in den USA verarbeitet; es gelten die unter Abschnitt 2 genannten Standardvertragsklauseln.

4. Eigene Reichweitenmessung (events)

Zusätzlich zu Vercel Analytics betreibt diese Website eine eigene, cookielose Reichweitenmessung. Dabei wird beim ersten Aufruf im Browser ein zufälliger Kennzeichner (UUID) erzeugt und im sessionStorage Ihres Browsers unter dem Schlüssel bb_sid gespeichert. Diese Kennung ermöglicht es, aufeinanderfolgende Ereignisse desselben Browser-Tabs zu korrelieren, und wird beim Schließen des Tabs automatisch gelöscht. Sie ist nicht mit einer Person verknüpfbar und wird nicht tab- oder geräteübergreifend verfolgt.

Erfasst werden folgende Ereignisse:

  • pageview — Seitenaufruf mit Referrer-Herkunft (z. B. „reddit.com"), Browser-Familie, Viewport-Größe und Information, ob die Browser-Extension installiert ist
  • install_click — Klick auf den „Extension installieren"-Button (mit Zielbrowser)
  • result_click — Klick auf einen Ergebnislink zu bahn.de (mit Score, Preis, Position)

Es werden keine IP-Adressen, User-Agent-Strings, Gerätekennungen oder personenbezogene Daten gespeichert. Die Daten dienen ausschließlich der Verbesserung des Angebots (z. B. Erkennung von populären Routen, UX-Optimierung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und der Verbesserung des Angebots). Die Daten werden in einer Postgres-Datenbank bei Neon Inc. (USA) gespeichert, siehe Abschnitt 7.

5. Browser-Extension und Suchanfragen an die Deutsche Bahn

Die eigentliche Verbindungssuche erfolgt nicht auf dieser Website, sondern in Ihrer installierten Browser-Extension („Bahnbrechend" für Chrome/Firefox). Wenn Sie eine Suche auslösen, sendet die Extension Ihre Eingaben (Start-/Ziel-Station, Datum und weitere Suchparameter) direkt aus Ihrem Browser an die öffentliche API der Deutschen Bahn AG (int.bahn.de). Dabei wird Ihre eigene IP-Adresse sowie Ihr User-Agent an die Deutsche Bahn übermittelt. Diese Daten werden nicht über unseren Server geleitet.

Auf den Umgang der Deutschen Bahn mit diesen Daten haben wir keinen Einfluss. Bitte entnehmen Sie weitere Informationen der Datenschutzerklärung der Deutschen Bahn.

Die Extension speichert während einer laufenden oder kürzlich abgeschlossenen Suche den Zwischenstand lokal in Ihrem Browser (chrome.storage.session), um bei einem manuellen „Score verbessern"-Klick die Ergebnisse ohne vollständige Neuberechnung erweitern zu können. Dieser Zwischenstand wird beim Schließen des Browsers automatisch verworfen und verlässt Ihr Gerät nie.

Rechtsgrundlage für die Suchfunktion ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung einer vom Nutzer angeforderten Leistung).

6. Anonyme Scan-Telemetrie

Nach Abschluss einer Suche übermittelt die Extension eine anonyme Zusammenfassung des Scan-Verlaufs an diese Website (/api/log). Diese dient der kontinuierlichen Verbesserung des Optimierungs-Algorithmus. Gespeichert werden in den Tabellen scans und experiments:

  • Start- und Zielbahnhof (IDs und Namen), Suchdatum
  • Gefundene Preise (Minimum, Cap-Schwellen, Ergebnispreise)
  • Getestete Via-Bahnhöfe und daraus resultierende Scores
  • Technische Metriken (Dauer, Anzahl API-Aufrufe, verwendete Extension-Version, Phasen-Timings)

Nicht gespeichert werden: IP-Adresse, User-Agent, Gerätekennungen, Session-IDs aus der Website-Reichweitenmessung (siehe Abschnitt 4) oder sonstige Merkmale, mit denen sich einzelne Suchanfragen einer bestimmten Person zuordnen ließen. Die Daten werden pseudonym über eine zufällige scan_id verwaltet.

Wir weisen darauf hin: Suchanfragen enthalten Reiseabsichten (Bahnhöfe, Datum). Auch wenn sie ohne direkte Personenzuordnung gespeichert werden, können theoretisch bei einer Einzelabfrage Rückschlüsse auf die suchende Person möglich sein. Die Daten werden deshalb ausschließlich zur Algorithmus-Optimierung verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Qualität und Weiterentwicklung eines kostenlos angebotenen Dienstes).

7. Datenbank-Hosting (Neon)

Die in den Abschnitten 4 und 6 beschriebenen Daten werden in einer Postgres-Datenbank bei Neon Inc., 1111B S Governors Ave STE 7241, Dover, DE 19904, USA gespeichert. Die Übermittlung in ein Drittland (USA) erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: neon.com/privacy-policy.

8. Speicherdauer

  • Ereignisse der Reichweitenmessung (Abschnitt 4): maximal 90 Tage, danach automatische Löschung
  • Anonyme Scan-Telemetrie (Abschnitt 6): bis zur Erreichung des Zwecks (Algorithmus-Optimierung) oder auf begründeten Widerspruch hin
  • Vercel-Server-Logfiles: gemäß Vercel-Richtlinien
  • Browser-sessionStorage und Extension-Zwischenstand: beim Schließen des Tabs/Browsers

9. Ihre Rechte

Sie haben nach DSGVO folgende Rechte gegenüber dem Verantwortlichen:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)

Da keine direkte Personenzuordnung erfolgt, können wir einzelne Einträge in Abschnitt 4 und 6 in der Regel nicht ohne zusätzliche Informationen (z. B. ungefährer Zeitpunkt, Route) identifizieren. Zur Ausübung Ihrer Rechte wenden Sie sich an: contact@bahnbrechend.net

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de