Kurz gesagt
Floeck braucht für eine Verbindungsauskunft keine Angaben zu deiner Person. Nutzungsstatistiken werden nur mit deiner Einwilligung erhoben. Die Webseite verwendet keine Cookies und kein Tracking.
Verantwortlicher
Simon Lehmann, Rolandstraße 67, 50677 Köln, E-Mail: lehmansn@gmail.com
Die App
Konto und Favoriten
Beim ersten Start legt die App ein anonymes Konto an, damit sie die Fahrplandaten abrufen darf. Wenn du Favoriten speichern willst, meldest du dich mit Google oder Apple an. Gespeichert werden dann deine E-Mail-Adresse, der Anbieter der Anmeldung, deine Favoriten (Haltestellen und Orte wie Zuhause oder Arbeit) und deine Einstellungen.
Die Daten liegen bei Supabase in Frankfurt am Main. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie bleiben gespeichert, bis du dein Konto löschst.
Anmeldung mit Google oder Apple
Bei der Anmeldung öffnet sich das Anmeldefenster von Google bzw. Apple. Diese Anbieter erfahren, dass du dich bei Floeck anmeldest, und übermitteln uns deine E-Mail-Adresse und eine Kennung. Bei Apple kannst du deine E-Mail-Adresse verbergen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Haltestellen- und Verbindungssuche
Wenn du eine Haltestelle, Adresse oder Verbindung suchst, schickt die App deine Eingabe, Start, Ziel und Zeit an unseren Server bei Supabase. Für Verbindungen und Adressen fragt der Server die Schnittstelle des Verkehrsverbunds Rhein-Sieg (VRS) ab. Der VRS erhält dabei nur die Suchanfrage, nicht deine IP-Adresse und keine Kontodaten. Suchanfragen werden nicht gespeichert, außer in den technischen Protokollen von Supabase für deren kurze Aufbewahrungsdauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Standort
Wenn du es erlaubst, nutzt die App deinen Standort, um Haltestellen in der Nähe zu zeigen, Treffer der Suche nach Nähe zu sortieren und Verbindungen ab deinem Standort zu suchen. Dafür wird die Position mit der jeweiligen Anfrage an unseren Server und bei Verbindungen an den VRS übermittelt. Sie wird nicht gespeichert und nicht für Statistiken genutzt. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Karte
Die Karte einer Verbindung zeigt auf Android Google Maps und auf iOS Apple Karten. Dabei lädt dein Gerät Kartendaten direkt von Google bzw. Apple; diese Anbieter erhalten deine IP-Adresse und den angezeigten Kartenausschnitt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenanzeige (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsstatistik (nur mit Einwilligung)
Beim ersten Start fragt dich die App, ob sie Nutzungsdaten senden darf. Nur wenn du zustimmst, sendet sie an PostHog (Server in der EU), welche Bildschirme du öffnest und wann die App startet, zusammen mit einer zufälligen Kennung der Installation. Es werden weder Name, E-Mail-Adresse, Standort noch Suchbegriffe oder gewählte Haltestellen übertragen. Deine IP-Adresse wird vor der Speicherung verworfen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen unter „Nutzungsdaten teilen“ widerrufen; ab dann wird nichts mehr gesendet.
Absturzberichte
Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Bericht an PostHog (Server in der EU). Er enthält die technische Fehlermeldung, die zuletzt geöffneten Bildschirme, Gerätemodell, Betriebssystem, App-Version und die zufällige Kennung der Installation, aber keine Angaben zu deiner Person, deinem Standort oder deinen Suchen. Die IP-Adresse wird verworfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 lit. f DSGVO).
Auf deinem Gerät
Einige Einstellungen bleiben nur auf deinem Gerät, etwa Erscheinungsbild, Haptik und deine Antwort zur Nutzungsstatistik. Sie werden mit dem Löschen der App entfernt.
Die Webseite
Diese Webseite wird bei Vercel gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und User-Agent in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Webseite setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von anderen Servern; die Schriften liegen auf dieser Domain.
Dienstleister
- Supabase Inc. (Datenbank und Server, Daten in Frankfurt am Main)
- PostHog Inc. (Nutzungsstatistik und Absturzberichte, Daten in der EU)
- Vercel Inc. (Hosting der Webseite)
- Google Ireland Ltd. (Anmeldung, Karte auf Android)
- Apple Distribution International Ltd. (Anmeldung, Karte auf iOS)
Mit diesen Anbietern bestehen, soweit sie Daten in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung. Wo Daten in die USA gelangen können, ist die Übermittlung durch das EU-US Data Privacy Framework oder durch Standardvertragsklauseln abgesichert.
Speicherdauer und Löschen
Nutzungsstatistiken und Absturzberichte löscht PostHog nach 12 Monaten.
Du kannst dein Konto in der App unter Einstellungen → „Konto löschen“ löschen. Dein Konto, deine Favoriten und deine Einstellungen werden dann sofort vom Server entfernt.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu einfach eine E-Mail an die oben genannte Adresse.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Änderungen
Wenn die App neue Daten erhebt oder an neue Empfänger sendet, wird diese Erklärung vorher angepasst. Es gilt die jeweils aktuelle Fassung.