Datenschutzerklärung

Diese Erklärung informiert Sie nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten bei Aufruf und Nutzung von imtakt.dev, api.imtakt.dev, notify-api.imtakt.dev, live.imtakt.dev sowie der zugehörigen Entwicklerwerkzeuge (@imtakt/cli, @imtakt/sdk). ImTakt ist ein Produkt der AUVY GmbH.

§ 1 Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:
AUVY GmbH · Am Haag 8 · 82166 Gräfelfing · Deutschland
Amtsgericht München · HRB 311039 · USt-IdNr. DE461400892
Vertreten durch die Geschäftsführer Patrick Schröppel und Achim Ströbel.

Datenschutz-Anfragen: privacy@auvy.ai · Sicherheit: security@auvy.ai · Allgemein: contact@imtakt.dev
Einen externen Datenschutzbeauftragten haben wir derzeit nicht benannt.

§ 2 Aufruf der Website (Server-Logs)

Die Website imtakt.dev und die Live-Oberfläche live.imtakt.dev werden bei der Vercel Inc. gehostet und ausgeliefert. Beim Aufruf können technisch notwendige Server-/Zugriffsprotokolle verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer, User-Agent und HTTP-Statuscode.

• Zweck: Auslieferung der Website, Betriebssicherheit, Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot).
• Speicherdauer: regelmäßig kurzfristig nach den Betriebsanforderungen des Hostinganbieters, längstens bis zur abschließenden Klärung eines Sicherheitsvorfalls.

§ 3 Fahrplanauskunft, API, CLI und SDK

In der Fahrplanauskunft auf der Startseite eingegebene Suchanfragen (z. B. Start- und Zielbahnhof, Bahnhof, Zeitpunkt) werden serverseitig verarbeitet, um Fahrpläne, Abfahrten und Zugläufe zu berechnen. Dasselbe gilt für Anfragen über die öffentliche API unter api.imtakt.dev, über Live-Dienste sowie über @imtakt/cli und @imtakt/sdk.

• Zweck: Erbringung der angefragten Fahrplan- bzw. Live-Auskunft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage) bzw. lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).
• Keine Konten: Es werden keine Nutzerkonten geführt; für die öffentliche Nutzung ist keine Anmeldung und kein API-Schlüssel erforderlich.
• URL-Parameter: Die Fahrplanauskunft kann Suchparameter in der Browser-Adresse speichern (z. B. Start/Ziel), damit Ergebnisse teilbar sind. Diese Parameter werden im Browser und ggf. in Server-/Zugriffsprotokollen sichtbar.
• Kurzzeit-Cache: Zur Leistungsverbesserung können Anfrage-Ergebnisse kurzzeitig serverseitig bzw. am CDN zwischengespeichert werden (typischerweise Sekunden bis wenige Minuten, derzeit längstens etwa fünf Minuten).
• Bereitstellung der Daten: Die Angabe von Suchparametern ist für die gewünschte Auskunft erforderlich. Ohne diese Angaben kann die konkrete Anfrage nicht beantwortet werden.

§ 3a iOS-Zugbeobachtung (Push)

Die ImTakt-iOS-App kann optional Zugläufe beobachten und dazu Push-Mitteilungen über Apple Push Notification service (APNs) zustellen. Dafür speichern wir eine auf dem Gerät erzeugte Installations-ID und das APNs-Gerätetoken auf notify-api.imtakt.dev (HEL1, Deutschland), solange Sie einen Zug beobachten. Es gibt kein Nutzerkonto.

• Zweck: Verspätungs-, Ausfall- und Gleiswechsel-Hinweise zu von Ihnen beobachteten Zügen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen angeforderte Funktion) bzw. lit. f DSGVO (Betrieb der Mitteilungen).
• Speicherdauer: Token und Beobachtungen entfallen bei Ablauf der Beobachtung, beim Abmelden des Tokens (APNs 410) oder wenn Sie die Beobachtung beenden.

§ 4 Cookies & lokale Speicherung

Diese Website setzt keine Marketing-Cookies und kein personenbezogenes Tracking ein. Es findet keine Analyse Ihres Nutzungsverhaltens zu Werbezwecken statt. Sofern ausschließlich technisch notwendige Speichermechanismen zum Einsatz kommen (z. B. kurzlebige Sitzungszustände im Arbeitsspeicher des Browsers), erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG (unbedingt erforderlich) bzw. Art. 6 Abs. 1 lit. f DSGVO. Dauerhafte Speicherung von Suchverläufen im Browser (localStorage) findet nicht statt.

§ 5 Empfänger & Auftragsverarbeiter

Zur Bereitstellung des Angebots setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

Eine Weitergabe an Behörden erfolgt nur bei zwingender gesetzlicher Verpflichtung. Allgemeine Unterauftragsverarbeiter der AUVY GmbH sind im Trust Center einsehbar; die oben genannten ImTakt-spezifischen Empfänger gelten ergänzend für dieses Angebot.

§ 6 Drittlandübermittlung

Soweit im Rahmen des Website-/Edge-Hostings personenbezogene Daten (insbesondere Request-Metadaten) in Drittländer wie die USA übermittelt werden, stützen wir den Transfer auf geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln. Soweit der jeweilige Anbieter zertifiziert ist, stützen wir die Übermittlung zusätzlich auf das EU-US Data Privacy Framework. Kopien der maßgeblichen Garantien erhalten Sie über privacy@auvy.ai.

§ 7 Speicherdauer

• Server-Logs: regelmäßig kurzfristig, längstens bis zur abschließenden Klärung eines Sicherheitsvorfalls.
• Test-/API-Anfragen: Verarbeitung für die Dauer der Bearbeitung; Kurzzeit-Caches wie in § 3 beschrieben; keine dauerhafte, personenbezogene Speicherung der Suchinhalte zu Profilbildungszwecken.
• Support-Kommunikation: bis zur Erledigung Ihres Anliegens und darüber hinaus im Rahmen gesetzlicher Aufbewahrungsfristen.

§ 8 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Wenden Sie sich hierzu an privacy@auvy.ai. Zum Schutz vor Missbrauch können wir einen Identitätsnachweis verlangen.

§ 9 Beschwerderecht

Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen Behörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach · lda.bayern.de

§ 10 Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

§ 11 Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere eine durchgängige Transportverschlüsselung (TLS), um Ihre Daten gegen unbefugten Zugriff und Verlust zu schützen.

§ 12 Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.

Weitere Rechtstexte

Impressum · Nutzungsbedingungen