Datenschutzerklärung

Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Dennis Burgard
Johannesstr. 5a, 66578 Schiffweiler
E-Mail: info@trainz.team

2. Welche Daten werden verarbeitet?

2.1 Anmeldung mit Apple (Sign in with Apple)

Bei der Registrierung nutzt die App Sign in with Apple. Dabei übermittelt Apple
eine anonymisierte Apple-User-ID sowie optional Name und E-Mail-Adresse.
Diese Daten werden lokal und – soweit Sync aktiviert ist – verschlüsselt auf dem
Server gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Profildaten

• Anzeigename
• Profilbild (optional, JPEG, lokal und verschlüsselt auf dem Server)
• trainz.team-ID (automatisch generierter Pseudonymbezeichner, z. B. TT-XXXXXX)

Die trainz.team-ID wird bei Nutzung der Community-Funktionen an befreundete
Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.3 Dienstplandaten

Zur Kernfunktion der App gehört die Verwaltung von Schichtdaten:

• Schichtname, Schichtbeginn und -ende
• Zugnummern, Gattungen, Fahrt-IDs
• Abfahrts- und Ankunftsbahnhöfe (Name und EVA-Nummer)
• Fahrzeiten, Distanzen
• Fahrzeugnummern (EVN, Triebzugnummern)
• Persönliche Rollen und Notizen zur Fahrt
• Erinnerungszeiten

Diese Daten verlassen das Gerät nur verschlüsselt (AES-256-GCM). Der
Schlüssel wird ausschließlich lokal aus der Apple-User-ID abgeleitet und ist dem
Server nicht bekannt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.4 Streckenkunde

Freiwillig erfasste Streckendaten:

• VZG-Nummer und Streckennamen
• Start- und Endkoordinaten der Strecke
• Kilometrierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.5 Telefonbuch

Selbst angelegte Kontaktdaten für Stellwerke, Leitstellen o. Ä.:

• Stationsname und EVA-Nummer
• Kontaktname und Telefonnummern
• Freitext-Notizen

Diese Daten werden ausschließlich lokal gespeichert und verschlüsselt synchronisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

2.6 Community- und Freundesfunktionen

Bei Nutzung der sozialen Funktionen:

• Deine trainz.team-ID wird an Personen weitergegeben, denen du eine

Freundschaftsanfrage sendest oder die du als Kontakt hinzufügst

• Berechtigungen (z. B. Schichtansicht, Live-Zugverfolgung) werden auf dem

Server gespeichert

• Aktivitäten (aktuell fahrende Züge) werden für befreundete Nutzer sichtbar,

sofern du die entsprechende Berechtigung erteilt hast

Die Community-Funktionen sind vollständig optional. Du kannst jederzeit einzelne
Berechtigungen entziehen oder alle Freunde entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.7 Push-Benachrichtigungen

Mit Zustimmung wird ein APNs-Geräte-Token (Apple Push Notification Service) auf
dem Server gespeichert, um folgende Benachrichtigungen senden zu können:

• Abfahrts-Erinnerungen für Züge in der Schicht
• Zugausfälle, Haltausfälle, Gleisänderungen, Zugmeldungen
• Freundschaftsanfragen

Der Token enthält keine personenbezogenen Daten und kann jederzeit in den
App-Einstellungen deaktiviert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

2.8 Live-Zugdaten (Drittanbieter: bahn.jetzt)

Für die Live-Karte und Zugverfolgung verbindet sich die App mit dem Dienst
bahn.jetzt (externer Betreiber). Dabei werden Echtzeit-Positionen aller Züge
im deutschen Schienennetz sowie Fahrplandetails abgerufen.

Es werden dabei keine personenbezogenen Daten an bahn.jetzt übertragen.

Bitte beachte die Datenschutzhinweise von bahn.jetzt. Der Dienst ist nicht mit
trainz.team verbunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Datenspeicherung und Löschung

| Datenkategorie | Speicherort | Löschung |
|---|---|---|
| Dienstplan, Streckenkunde, Telefonbuch | Lokal + Server (verschlüsselt) | Jederzeit in der App oder auf Anfrage |
| Profil, trainz.team-ID | Lokal + Server | Auf Anfrage |
| APNs-Token | Server | Bei Deaktivierung in Einstellungen |
| Freundesdaten | Server | Bei Entfernen der Freundschaft |
| Zugdaten-Cache | Nur lokal | Automatisch nach Ablauf |

Eine vollständige Löschung aller serverseitigen Daten kann per E-Mail an
info@trainz.team beantragt werden.

4. Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken
weitergegeben. Eine Weitergabe erfolgt ausschließlich:

• An Apple im Rahmen von Sign in with Apple und Push-Benachrichtigungen
• An befreundete Nutzer im Umfang der von dir erteilten Berechtigungen
• Wenn gesetzlich vorgeschrieben

5. Datensicherheit

Alle Synchronisationsdaten werden mit AES-256-GCM verschlüsselt, bevor sie
den Server erreichen. Der Schlüssel wird lokal aus deiner Apple-User-ID
abgeleitet – der Server hat zu keinem Zeitpunkt Zugriff auf unverschlüsselte
Inhalte deiner Schichten.

Die Server-Infrastruktur befindet sich in Deutschland.

6. Deine Rechte (Art. 15–21 DSGVO)

Du hast das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Datenübertragbarkeit (Art. 20)

Anfragen richtest du an: info@trainz.team

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu
beschweren. Zuständig ist das Unabhängige Datenschutzzentrum Saarland (UDS).

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Erklärung bei Änderungen der App oder rechtlichen
Anforderungen anzupassen. Die jeweils aktuelle Version ist in der App abrufbar.