Datenschutz

Kurzfassung

Es gibt kein Nutzerkonto. Eine Meldung besteht aus Station, Linie, Richtung und Zeitpunkt. Es werden weder Standortkoordinaten noch Freitext, Bilder oder eine Nutzerkennung übertragen. Die Richtung ist dabei kein Textfeld, sondern eine Auswahl aus den Zielen der jeweiligen Linie. Meldungen verfallen automatisch: Nach spätestens zwei Stunden verschwindet eine Meldung von der Karte, nach spätestens 24 Stunden ist ihr Datensatz gelöscht.

Verantwortlicher

Markus Sumin, siehe Impressum.

Rechtsgrundlage

Die Meldungen werden auf Grundlage berechtigter Interessen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse ist die gemeinschaftliche Information über die aktuelle Lage im Nahverkehr. Eine Meldung benennt keine Person, enthält keinen Freitext und kein Bild, ist auf Station, Linie und Richtung gerastert und verfällt nach kurzer Zeit. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen; die Anschrift dafür steht im Impressum.

Welche Daten verarbeitet werden

Meldungen

Station, Linie, Richtung, Zeitpunkt. Keine Koordinaten, kein Text, kein Bild. Station, Linie und Richtung sind Auswahlen aus dem Liniennetz; der Server nimmt nichts an, was dort nicht vorkommt.

Wie lange

Gerechnet ab Eingang der Meldung, unabhängig davon, wie oft sie bestätigt wird. Ohne Bestätigung ist sie nach spätestens 45 Minuten von der Karte, mit Bestätigungen nach spätestens zwei Stunden; der Server gibt danach nichts mehr heraus. Drei Stunden nach Eingang wird zusätzlich der Prüfwert zur Missbrauchsabwehr aus dem Datensatz entfernt, damit auch der Bezug zum meldenden Anschluss verschwindet. Bis spätestens 24 Stunden nach Eingang fließt die Meldung danach nur noch in eine Auswertung je Station und Linie ein („wie viele Meldungen dort, zuletzt wann“); dann wird sie gelöscht. War an einer Station in diesem Zeitraum nur eine einzige Meldung, gibt diese Auswertung deren Zeitpunkt wieder. Die Auswertung lässt sich im Betrieb abschalten; die Löschung nach 24 Stunden läuft unabhängig davon.

Standort

Wird nur abgefragt, wenn Sie den Standort-Knopf antippen oder die Näherungswarnung einschalten. Er bleibt auf dem Gerät: Er schiebt die Karte auf Ihre Position und wird mit den Meldungen verglichen, die ohnehin schon auf dem Gerät liegen. Er wird nicht übertragen und nicht gespeichert. In der iPhone-App ermittelt ihn die App selbst und fragt Sie einmal um Erlaubnis („Bei Verwendung“); eine Ortung im Hintergrund findet nicht statt.

Mitteilungen

Nur wenn Sie sie einschalten. In der iPhone-App bleibt alles auf dem Gerät: Die App prüft die Merkliste selbst und zeigt die Mitteilung lokal an, solange sie geöffnet ist. Es wird nichts übertragen und nichts gespeichert.
Im Browser können Mitteilungen auch bei geschlossener App ankommen. Dafür legt Ihr Browser eine Adresse beim Zustelldienst des Geräteherstellers an (Apple, Google oder Mozilla, je nach Browser), und diese Adresse wird hier gespeichert, um Sie erreichen zu können. Sie ist eine dauerhafte Kennung Ihres Browsers und wird ausschließlich dafür verwendet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Einstellungen zurücknehmen, dann wird die Adresse sofort gelöscht. Andernfalls wird sie 30 Tage nach dem letzten Start der App gelöscht. Der Inhalt der Mitteilung enthält Linie und Station, keine Angaben über Sie. Der Zustelldienst erfährt, dass eine Nachricht an Ihr Gerät geht; auf welche Meldung sie sich bezieht, ist für ihn verschlüsselt.

Auf dem Gerät gespeichert

Ihre einmalige Bestätigung beim Start, Ihre Einstellungen samt Merkliste, die Nachbarschaft Ihrer gemerkten Stationen (siehe unten), der Zeitpunkt Ihrer letzten Meldung (für die Sperrzeit), die Kennungen Ihrer eigenen Meldungen mit Zeitpunkt (damit die App Sie nicht über Ihre eigene Meldung benachrichtigt), die von Ihnen beanstandeten Meldungen (damit sie bei Ihnen ausgeblendet bleiben) und eine Kopie der zuletzt geladenen Meldungen, damit die Karte ohne Netz etwas zeigen kann. Dazu kommen die Kartenausschnitte, die Sie angesehen haben: Die App behält die geladenen Kartenteile, damit die Karte auch unter der Erde etwas zeigt. Diese Angaben verlassen das Gerät nicht und lassen sich unten mit einem Tipp löschen.

Nachbarschaft der gemerkten Stationen

Eine Mitteilung soll auch dann kommen, wenn eine Kontrolle nicht genau an Ihrer gemerkten Station gemeldet wird, sondern ein paar Stationen davor. Dafür rechnet die App einmal aus, welche Haltestellen von Ihren gemerkten Stationen aus in kurzer Fahrzeit erreichbar sind, und legt diese Liste auf dem Gerät ab. Sie besteht aus Haltestellen-Kennungen und Fahrzeiten in Minuten. Sie enthält keine Koordinaten, keine Zeitpunkte und nichts darüber, wo Sie waren oder wann. Sie wird nicht übertragen und ändert sich nur, wenn Sie Ihre Merkliste ändern.

Missbrauchsabwehr

Beim Melden, Bestätigen und Beanstanden entsteht aus der IP-Adresse und einem täglich wechselnden Geheimnis ein gekürzter Prüfwert. Bei IPv6 geht dabei nur der Anschlussteil der Adresse ein, nicht das Gerät. Der Wert lässt sich nicht auf die IP-Adresse zurückrechnen, gilt nur einen Tag und dient ausschließlich dazu, die Zahl der Meldungen je Anschluss zu begrenzen und das Fluten mit Falschmeldungen zu unterbinden (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adresse selbst wird nicht gespeichert. Drei Stunden nach Eingang einer Meldung wird der Prüfwert aus ihrem Datensatz entfernt.

Hosting

Die Schnittstelle läuft als Worker bei der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Auftragsverarbeiterin nach Art. 28 DSGVO. Die Datenbank (Cloudflare D1) ist auf die Region Europa festgelegt; Meldungen werden dort gespeichert und nicht darüber hinaus verlagert. Für Zugriffe aus den Vereinigten Staaten stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework in Verbindung mit den Standardvertragsklauseln.

Server-Protokolle

Cloudflare verarbeitet zur Auslieferung und Abwehr von Angriffen technische Verbindungsdaten, darunter die IP-Adresse. Diese App legt darüber hinaus keine eigenen Zugriffsprotokolle an und speichert keine IP-Adresse in ihrer Datenbank, siehe „Missbrauchsabwehr“.

Kein Tracking

Diese App bindet keine Analysedienste, keine Werbenetzwerke und keine externen Schriftarten oder Kartenserver ein. Alle Inhalte werden vom eigenen Server ausgeliefert. Es findet kein Zugriff auf Endgeräte­informationen statt, der über das für den Betrieb Erforderliche hinausgeht (§ 25 Abs. 2 TDDDG).

Zu gemeldeten Personen

Eine Meldung benennt keine Person. Sie enthält keinen Namen, keine Beschreibung, kein Bild und kein Kennzeichen, sondern ausschließlich Linie, Station und Zeitpunkt. Die Angaben sind grob gerastert und verfallen nach kurzer Zeit. Wer der Verarbeitung widersprechen möchte (Art. 21 DSGVO), wendet sich an die im Impressum genannte Adresse.

Ihre Rechte

Ihnen stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Löschen

Alle lokal gespeicherten Angaben lassen sich in den Einstellungen dieser App mit einem Tipp entfernen.

Objekt

Kontrollpunkt Hamburg · Lagekarte Nahverkehr

Gezeichnet

cl3verdesign · Markus Sumin

Kartendaten

OpenStreetMap-Mitwirkende (ODbL) · Hamburger Verkehrsverbund GmbH (dl-de/by-2-0)