Datenschutzerklärung

Stand: 31. Juli 2026 — Beta-Fassung.

1. Verantwortlicher

Jan Schmitz, Talstr. 70, 79102 Freiburg im Breisgau, Deutschland
E-Mail: kontakt@pendelgeld.de

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen hierfür liegen nicht vor.

2. Welche Daten wir verarbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash) — zur Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
• Strecken- und Fahrtdaten: von dir angelegte Strecken (Start-/Zielbahnhof, Zeitfenster) und automatisch protokollierte Zugverspätungen auf diesen Strecken — zur Erbringung der Kernfunktion (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Formulardaten: Anschrift, IBAN/BIC, Zeitkarten-Nummer — ausschließlich zum Ausfüllen des Fahrgastrechte-Formulars; Speicherung verschlüsselt; Angabe freiwillig (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Token (nur bei aktivierten Mitteilungen) — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.

Kein Tracking, keine Werbung, keine Analyse-Dienste, keine Standorterfassung.

3. Empfänger / Auftragsverarbeiter

• Hosting: Hetzner Online GmbH, Gunzenhausen/Nürnberg, Deutschland — Serverstandort Deutschland.
• E-Mail-Versand: Brevo (Sendinblue GmbH, Berlin) für Verifikations- und Passwort-Reset-Mails. Übertragen wird ausschließlich deine E-Mail-Adresse.
• E-Mail-Empfang (Kontaktadresse): STRATO GmbH, Berlin, Deutschland.
• Push-Zustellung (nur bei aktivierten Mitteilungen): Expo (Expo.io, USA) sowie Apple bzw. Google. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.
• Fahrplandaten: Abfragen an transitous.org erfolgen ohne Übermittlung personenbezogener Daten (nur Bahnhof und Zeitpunkt).

4. Speicherdauer

Verspätungsdaten und Reports werden nach 24 Monaten automatisch gelöscht. Bei Kontolöschung werden alle Daten unverzüglich und unwiderruflich gelöscht.

5. Deine Rechte

Auskunft (Datenexport direkt in der App und im Web unter „Einrichtung"), Berichtigung, Löschung (Kontolöschung ebendort), Einschränkung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung (z. B. für Push-Mitteilungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.