Endhalt · Rechtliches
Datenschutzerklärung
Gleis 6 ist so gebaut, dass möglichst wenig Daten anfallen: Die App funktioniert ohne Konto, deine Reisen bleiben auf deinem Gerät, es gibt kein Tracking und keine Werbung. Was trotzdem wo verarbeitet wird, steht hier – vollständig und ohne Kleingedrucktes.
Verantwortlicher
Franz BernackSchneggstr. 6
85354 Freising
zugbegleitung@gleis6.de
Diese Website
gleis6.de ist eine statische Seite: keine Cookies, kein Analytics, keine eingebetteten Drittinhalte. Gehostet wird sie bei ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) auf Servern in Deutschland. Beim Abruf verarbeitet der Hoster technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Seite) zur Bereitstellung und Absicherung des Betriebs (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nicht mit anderen Daten zusammengeführt. In Safari auf iPhone und iPad kann auf der Startseite oben ein Hinweis auf die App erscheinen. Die Angaben dafür holt Safari selbst beim App Store; Apple erfährt dabei deine IP-Adresse, es gelten die Datenschutzbestimmungen von Apple.
Die App Gleis 6
Deine Reisen
Reisen und Notizen werden ausschließlich lokal auf deinem Gerät gespeichert. Das Ticket selbst legt die App nicht ab: Der Import (PDF oder Text) läuft vollständig auf dem Gerät, übernommen werden Zug, Datum, Zeit, die beiden Bahnhöfe und, falls im Ticket vorhanden, Wagen und Sitzplatz als Notiz. Name, Buchungs- und Reservierungsnummer werden nicht übernommen. Nichts davon verlässt dein Gerät.
Live-Status, Pünktlichkeit und Strecke
Für den Live-Status fragt die App unseren Server (Supabase, EU-Region Frankfurt) nach Zugnummer und Datum; mehr enthält die Anfrage nicht. Dieselbe Datenbank liefert die Pünktlichkeits-Historie und den Streckenverlauf; auch dort geht nur die Zugnummer über die Leitung. Hast du Mitteilungen aktiviert, trägt die Anfrage zusätzlich die Kennung deines anonymen Kontos – ein Name steckt darin nicht. Zum Schutz vor Missbrauch wird die IP-Adresse kurzzeitig für eine Anfragen-Begrenzung verarbeitet (minutenweise Zählung, automatische Löschung spätestens am Folgetag; Art. 6 Abs. 1 lit. f DSGVO). Nutzungsprofile entstehen dabei nicht.
Mitteilungen (nur mit Opt-in)
Aktivierst du Mitteilungen für eine Reise, legt die App ein anonymes Konto an (ohne Name, ohne E-Mail) und spiegelt die abonnierte Reise auf unseren Server: Zug, Datum, Start- und Zielbahnhof – deine Notizen bleiben lokal. Die Anmeldung dieses Kontos hält technisch die IP-Adresse und den User-Agent der Sitzung fest (die Kennung der App-Software, für alle Nutzer gleich). Dazu speichern wir den Geräte-Token für die Zustellung über Apple (APNs). Beendest du das Abo, wird der Spiegel gelöscht; inaktive Geräte-Token werden nach 60 Tagen automatisch entfernt (Art. 6 Abs. 1 lit. b DSGVO). Dasselbe gilt für Live-Aktivitäten auf dem Sperrbildschirm: Deren Token gilt je Fahrt und endet mit ihr. Konto und Serverdaten kannst du jederzeit in der App löschen, im Bildschirm „Über Gleis 6“ mit „Konto löschen“.
Absturzberichte
Stürzt die App ab, senden wir einen technischen Fehlerbericht an Sentry
(Functional Software Inc., Verarbeitung ausschließlich in der EU über
ingest.de.sentry.io): Gerätemodell, iOS-Version, Fehlerstelle
im Code. Keine Namen, keine Ticketdaten, keine Bildschirmfotos, keine
Kennung, die dich wiedererkennbar macht. Zugnummer, Datum und Bahnhöfe der
abgefragten Fahrt entfernt die App vor dem Versand aus den Fehlermeldungen
(Art. 6 Abs. 1 lit. f DSGVO – stabiler Betrieb).
Karte & Standort
Die Karte kommt von Apple Maps; für Kartenabrufe gelten die Datenschutzbestimmungen von Apple. Deinen Standort zeigt die App nur an, wenn du den Ortungs-Button antippst – er wird auf dem Gerät angezeigt und von Gleis 6 nicht an unsere Server übertragen.
Wer die Daten für uns verarbeitet
Wir arbeiten mit wenigen Dienstleistern, alle als Auftragsverarbeiter nach Art. 28 DSGVO:
- Supabase (Datenbank und Server-Funktionen, Region Frankfurt) – der Reise-Spiegel des Push-Abos, Geräte-Token und die kurzzeitige Anfragen-Begrenzung.
- Apple (APNs) – Zustellung der Mitteilungen und der Live-Aktivitäten auf dein Gerät; Apple Maps für die Karte.
- Sentry (EU-Verarbeitung) – technische Absturzberichte.
- ALL-INKL.COM – Neue Medien Münnich (Deutschland) – Hosting dieser Website.
Wie lange wir speichern
Reisen und Notizen bleiben auf deinem Gerät, solange du sie behältst; wir haben darauf keinen Zugriff. Der Spiegel einer abonnierten Reise wird gelöscht, sobald du die Mitteilungen für sie ausschaltest oder die Fahrt in der App löschst; nach dem Reisetag räumt die App ihn beim nächsten Start ab. Spätestens 30 Tage nach dem Reisetag entfernen wir ihn automatisch, auch wenn du die App gelöscht hast, ohne die Mitteilungen vorher auszuschalten. Das anonyme Konto, eine zufällige Kennung ohne Namen, kannst du in der App löschen, solange sie auf deinem Gerät angemeldet ist; mit ihm verschwinden auch die Sitzungsdaten der Anmeldung (IP-Adresse und User-Agent) und die technische Anmeldespur der Token-Erneuerungen. Von allein verfällt es, sobald keine abonnierte Reise und kein Geräte-Token mehr daran hängen und die letzte Nutzung mehr als 90 Tage zurückliegt; ein täglicher Aufräumlauf entfernt es dann. Inaktive Geräte-Token entfernen wir nach 60 Tagen automatisch, Live-Aktivitäts-Token enden mit der Fahrt. Die IP-Zählung der Anfragen-Begrenzung wird spätestens am Folgetag gelöscht. Für die Server-Logs der Website und die Aufbewahrung der Absturzberichte gelten die Fristen des jeweiligen Dienstleisters; auf Anfrage nennen wir sie dir.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde – für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA). Deine Serverdaten löschst du am schnellsten selbst: „Konto löschen“ im Bildschirm „Über Gleis 6“ entfernt das anonyme Konto und alles, was daran hängt. Für alles Weitere erreichst du uns unter zugbegleitung@gleis6.de.
Änderungen
Wenn sich die App weiterentwickelt, entwickelt sich diese Erklärung mit. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026