Datenschutz

Max Ritter
An der kalten Quelle 11, 86825 Bad Wörishofen, Deutschland
mail@maxritter.net

Diese Website wird bei Vercel Inc. (USA) gehostet. Beim Abruf werden automatisch Zugriffsdaten in Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit, angeforderte Datei, übertragene Datenmenge, Referrer und User-Agent.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Daten werden nicht mit anderen Quellen zusammengeführt und nicht zur Identifikation einzelner Personen ausgewertet.

Die Installationsdateien für macOS, Windows und Linux liegen in einem öffentlichen GitHub-Release. Erst wenn du den Repository-Link oder einen Download anklickst, verbindet sich dein Browser direkt mit GitHub. Dabei verarbeitet GitHub insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Datum, Uhrzeit und angeforderte Datei. Auf bahnsparer.de sind keine GitHub-Inhalte eingebettet, die diese Verbindung vorher auslösen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen, manipulationsgeschützten Bereitstellung großer Installationsdateien. Anbieter ist GitHub, Inc. (USA). Für die weitere Verarbeitung gelten die Datenschutzhinweise von GitHub.

Ich nutze Vercel Web Analytics, um zu sehen, wie oft welche Seite aufgerufen wird, und Vercel Speed Insights, um zu messen, wie schnell die Seite bei echten Besuchern lädt. Beide Dienste setzen keine Cookies und legen nichts auf deinem Gerät ab. Erfasst werden die aufgerufene Seite, die verweisende Seite, Land, Gerätetyp, Browser und anonyme Ladezeit-Messwerte. Aus diesen Angaben bildet Vercel einen Hashwert, der täglich mit einem neuen Schlüssel neu berechnet wird, sodass sich Aufrufe nicht über Tage hinweg einer Person zuordnen lassen. Deine IP-Adresse wird dabei nicht gespeichert.

Rechtsgrundlage ist mein berechtigtes Interesse an einer Reichweitenmessung ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Du kannst die Messung verhindern, indem du in deinem Browser einen Tracking-Schutz aktivierst.

Auf bahnsparer.de verwende ich keine weiteren Analyse- oder Trackingdienste und binde keine Werbenetzwerke ein. Die verwendete Schriftart liegt auf meinem eigenen Server; es wird kein Schriftarten-CDN aufgerufen und dabei keine Verbindung zu Google hergestellt.

Deine Einstellung für hell oder dunkel wird unter dem Schlüssel bahnsparer-theme im lokalen Speicher deines Browsers abgelegt. Dieser Wert verlässt dein Gerät nicht und wird von mir nicht ausgelesen. Du kannst ihn jederzeit über die Einstellungen deines Browsers löschen.

Die Downloads und Testzugänge für iPhone, iPad, Android, macOS, Windows und Linux stehen ohne E-Mail-Adresse bereit. Du brauchst dafür kein Bahnsparer-Konto und musst den Newsletter nicht abonnieren.

Wenn du den Newsletter freiwillig abonnierst, erhältst du gelegentlich E-Mails zu neuen Versionen, Funktionen, wichtigen Projektneuigkeiten und Installationswegen. Vor dem Absenden zeige ich dir den vollständigen Einwilligungstext. Anschließend sendet Resend eine neutrale Bestätigungsmail. Erst wenn du den Link in dieser Mail öffnest, wird das Abonnement angelegt.

Nach der Bestätigung speichere ich deine E-Mail-Adresse, den genauen Einwilligungstext, dessen Version, den Zeitpunkt der Anfrage und der Bestätigung sowie die zuletzt versandte Newsletter-Version bei Supabase. Die Tabelle ist nur mit einem serverseitigen Schlüssel erreichbar; aus dem Browser kann sie niemand auslesen oder abfragen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit für die Zukunft widerrufen. Die Newsletter-Anmeldung ist freiwillig und keine Voraussetzung für Download oder Nutzung der App.

Für Bestätigung und Versand übermittle ich deine E-Mail-Adresse und den jeweiligen Mailinhalt an Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend verarbeitet diese Daten als mein Auftragsverarbeiter. Für Übermittlungen in die USA gelten der EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln. Öffnungs- und Klicktracking bleiben ausgeschaltet. Resend hält Versanddaten nach eigenen Angaben 30 Tage vor.

Frühere Plattform-Einträge werden nicht automatisch als bestätigte Newsletter-Abonnements übernommen. Eine einmalige Umstellungsnachricht kann einen Bestätigungslink enthalten. Ohne diese Bestätigung folgen keine weiteren Newsletter. Alte Plattform-Einträge werden nach Abschluss der Umstellung gelöscht.

Du kannst dich in jedem Newsletter mit einem Klick abmelden oder mir formlos schreiben. Dann lösche ich deine Adresse aus dem Newsletter-Verteiler. Ohne Widerruf speichere ich sie nur so lange, wie ich den Bahnsparer-Newsletter anbiete.

Für die Nutzung der App brauchst du kein Bahnsparer-Konto. Gespeicherte Routen, Preislimits, Preisverläufe, Fahrten und Einstellungen liegen zuerst auf deinem Gerät. Es gibt keinen Server von mir, der deine Suchen oder diese App-Daten entgegennimmt oder speichert.

Auf iPhone und iPad kannst du den Abgleich über iCloud ausdrücklich einschalten. Dann speichert die App Preisalarme, Fahrten, gespeicherte Routen und Sucheinstellungen in der privaten CloudKit-Datenbank deines Apple-Kontos. Die Felder werden verschlüsselt übertragen und als verschlüsselte CloudKit-Werte gespeichert. Apple verarbeitet diese Daten nach seinen Bedingungen; sie belegen deinen iCloud-Speicher. Bahnsparer betreibt dafür keinen eigenen Cloud-Server und ich kann deine private Datenbank nicht einsehen. Preisverläufe, Benachrichtigungsfreigaben, lokale Sicherungskopien und die DB-Anmeldung werden nicht über iCloud synchronisiert. Du kannst den Abgleich ausschalten oder alle Bahnsparer-Daten auf dem Gerät und in iCloud löschen.

In der installierten App kannst du dich optional bei deinem DB-Konto anmelden. Die Anmeldung öffnet die Seite der DB und verwendet OAuth mit PKCE; dein Passwort wird weder von Bahnsparer gelesen noch gespeichert. Ein länger gültiger Anmeldeschlüssel bleibt im geschützten Schlüsselspeicher des Geräts. Damit ruft die App aktuelle und vergangene Reisen direkt bei DB ab und übernimmt lesbare Verbindungen in Fahrten. Bereits übernommene Fahrten bleiben nach dem Trennen des DB-Kontos erhalten. Die App ändert weder Buchungen noch dein DB-Konto. Der verwendete Reisezugriff ist von DB nicht als Schnittstelle für andere Apps veröffentlicht und kann von DB geändert oder gesperrt werden.

Fahrpreise fragt die App direkt von deinem Gerät bei den Systemen der Deutschen Bahn ab. Bei der Preissuche und beim optionalen Reiseimport wird deine IP-Adresse an die Deutsche Bahn übertragen, wie bei einem gewöhnlichen Besuch von bahn.de oder der DB-Navigator-App. Für diese Verarbeitung gelten die Datenschutzhinweise der Deutschen Bahn AG. Auf Android und iOS erzeugt dein Gerät Benachrichtigungen lokal; es werden keine Push-Nachrichten über fremde Server verschickt.

Beim Start und wenn du die App wieder öffnest, prüft Bahnsparer über bahnsparer.de/api/app-policy, ob eine neuere App-Version vorliegt. Übertragen werden nur die Plattform (Android oder iOS), die installierte App-Version und der Installationsweg (APK, Google Play, TestFlight oder App Store). Routen, Reisetage, Suchoptionen und Fahrpreise werden dabei nicht gesendet. Die Antwort wird auf dem Gerät gespeichert; normalerweise fragt die App frühestens nach 24 Stunden erneut. Die Versionsprüfung kann die App nicht sperren. Für diese Anfrage entstehen beim Hosting-Anbieter die oben beschriebenen Server-Logdaten einschließlich der IP-Adresse.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Ich passe diese Erklärung an, wenn sich die Verarbeitung ändert. Stand: 19. August 2026. Das Impressum nennt den Verantwortlichen.