Datenschutzerklärung

Kurz gesagt: ZugRadar speichert nur, was für dein Konto und die Überwachung deiner Reisen nötig ist. Kein Tracking, keine Werbung, keine Analyse-Tools, keine Weitergabe zu Werbezwecken.

1. Verantwortlicher

Vex, Beckstettener Straße 4, 87600 Kaufbeuren, Deutschland
E-Mail: zugradar.service@gmail.com

2. Aufruf der Website und Hosting

ZugRadar läuft bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf der Seite verarbeitet Cloudflare technisch notwendige Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und den Browsertyp, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Mehr dazu: Datenschutzerklärung von Cloudflare.

3. Benutzerkonto

Für ein Konto speichern wir deine E-Mail-Adresse, deinen Anzeigenamen und dein Passwort. Das Passwort wird nie im Klartext gespeichert, sondern nur als verschlüsselter Prüfwert (PBKDF2 mit SHA-256). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir einen Code, der 15 Minuten gilt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du dein Konto löschst. Das geht jederzeit selbst unter Einstellungen → Konto löschen.

4. Reisen und Meldungen

Für die Überwachung speichern wir die Reisen, die du anlegst: Start, Ziel, Verbindung, Uhrzeiten und die gewählte Ticketart, außerdem die Meldungen zu deinen Reisen (z. B. Gleiswechsel). Meldungen löschen wir automatisch nach 30 Tagen, beendete Reisen 30 Tage nach der Fahrt. Du kannst Reisen auch jederzeit selbst löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. E-Mail-Benachrichtigungen

Wenn sich an einer überwachten Reise etwas ändert, schicken wir dir eine E-Mail an deine hinterlegte Adresse. Du kannst diese E-Mails jederzeit in den Einstellungen oder über den Link in jeder E-Mail abbestellen. Wir zählen die versendeten E-Mails, um Missbrauch und zu viele E-Mails zu verhindern; diese Zähler löschen wir nach zwei Tagen.

Für den Versand nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland). Brevo verarbeitet dafür deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO) auf Servern in der EU. Mehr dazu: Datenschutzerklärung von Brevo.

6. Fahrplanauskunft

Verbindungen, Haltestellen und Echtzeitdaten fragt unser Server bei Transitous ab, einem gemeinschaftlich betriebenen, freien Fahrplandienst. Dabei werden nur Haltestellen, Uhrzeiten und Verbindungsdaten übermittelt, keine Angaben zu deiner Person, deiner E-Mail-Adresse oder deiner IP-Adresse. Die Haltestellen-Vorschläge beim Tippen kommen direkt von unserer eigenen Website.

7. Cookies und lokaler Speicher

Wir setzen nur ein einziges Cookie: zr_session. Es hält dich angemeldet und ist dafür technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); es wird beim Abmelden oder spätestens nach 60 Tagen gelöscht. Im lokalen Speicher deines Browsers merken wir uns deine zuletzt gewählte Ticketart, damit du sie nicht jedes Mal neu auswählen musst. Diese Angabe verlässt dein Gerät nicht. Tracking- oder Werbe-Cookies gibt es nicht, deshalb brauchen wir auch kein Cookie-Banner.

8. Schriftarten

Die Schriftart „Barlow“ liegt direkt auf unserem Server. Beim Aufruf der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

9. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deine Nachricht, um dir zu antworten. Die Nachricht wird per E-Mail an uns weitergeleitet (über den in Punkt 5 genannten Versanddienst). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO. Wir löschen die Nachricht, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Schutz vor Missbrauch

Um Konten vor dem Erraten von Passwörtern und die Website vor Spam zu schützen, speichern wir bei Anmelde- und Registrierungsversuchen kurzzeitig die IP-Adresse. Diese Einträge löschen wir nach spätestens einer Stunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Sicherheit

Die Verbindung zu ZugRadar ist immer verschlüsselt (HTTPS). Passwörter werden nur als verschlüsselter Prüfwert gespeichert. Jede Person sieht ausschließlich ihre eigenen Reisen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dafür einfach eine E-Mail. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

13. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Stand: Oktober 2026