Datenschutzerklärung

Transit246 ("wir", "uns" oder "unser") betreibt die Website transit246.com und die mobile Transit246-App (der "Dienst"). Diese Datenschutzerklärung erklärt, wie wir Ihre Daten bei der Nutzung unseres Dienstes erheben, nutzen, speichern und schützen.

Mit der Nutzung des Dienstes stimmen Sie den in dieser Richtlinie beschriebenen Praktiken zu.

1. Welche Daten wir erheben

1.1 Kontoinformationen

Wenn Sie ein Konto über einen Social-Login-Anbieter erstellen (Google, Apple, Facebook oder X/Twitter), erhalten und speichern wir:

• Ihre E-Mail-Adresse
• Ihr Name (falls vom Authentifizierungsanbieter bereitgestellt)
• Eine eindeutige Kennung des Authentifizierungsanbieters
• Authentifizierungstokens (verschlüsselt gespeichert)

Wir erhalten oder speichern keine Social-Media-Passwörter.

1.2 Standortdaten

Der Dienst kann Zugriff auf den Standort Ihres Geräts anfordern, um Funktionen bereitzustellen wie:

• Haltestellen in der Nähe — Haltestellen in der Nähe Ihres Standorts finden
• Routenplanung — Ihren Standort als Startpunkt einer Fahrt nutzen
• Haltestellenmeldungen — Anhängen Ihrer GPS-Koordinaten beim Melden einer neuen oder falschen Haltestelle
• Kartenzentrierung — Ihre Position auf der Karte anzeigen

Der Standortzugriff ist optional. Sie können Standortberechtigungen jederzeit in den Geräteeinstellungen verweigern oder widerrufen. Der Dienst bleibt ohne Standortzugriff nutzbar, einige Funktionen sind dann eingeschränkt.

In der mobilen App fordern wir den Standortzugriff nur "bei Verwendung der App" an. Wir verfolgen Ihren Standort nicht im Hintergrund. Standortdaten für Haltestellen in der Nähe und Routenplanung werden in Echtzeit verarbeitet und nicht auf unseren Servern gespeichert. Standortdaten, die Sie mit Haltestellenmeldungen einreichen, werden als Teil der Meldung gespeichert.

1.3 Nutzerinhalte

Wenn Sie den Dienst nutzen, erheben wir:

• Haltestellenmeldungen — Meldungstyp, GPS-Koordinaten, Beschreibungen, Linienzuordnungen und Richtung
• Favoriten — Gespeicherte Haltestellen und Linien

1.4 Nutzungsdaten

Wir erheben grundlegende Nutzungsdaten, darunter:

• Aufgerufene Seiten und genutzte Funktionen
• Aggregierte Seitenaufrufe (stündlich erfasst)
• Anonyme tägliche Besucherzahlen, abgeleitet aus einem Einweg-Hash Ihrer IP-Adresse und Ihres Browsers, der täglich wechselt. Ihre IP-Adresse wird nie gespeichert, und Besuche können nicht über Tage hinweg verknüpft werden
• Referrer-Quelle (z. B. eine Suchmaschine oder ein soziales Netzwerk) und Gerätekategorie (Mobil, Tablet oder Desktop)

Wir nutzen keine Analyse- oder Tracking-Dienste von Dritten (wie Google Analytics oder Facebook Pixel). Alle Analysen erfolgen intern.

1.5 Auf Ihrem Gerät gespeicherte Daten (Mobile App)

Die mobile App speichert bestimmte Daten lokal auf Ihrem Gerät:

• Sicherer Speicher (verschlüsselt) — Authentifizierungstokens
• Lokale Einstellungen — Gespeicherte Orte (Zuhause/Arbeit), Fahrtverlauf, Lieblingshaltestellen und -linien, Design-Einstellungen und Onboarding-Status
• Temporärer Cache — Linien- und Haltestellendaten werden 15 Minuten zwischengespeichert, um die Leistung zu verbessern

Diese lokal gespeicherten Daten bleiben auf Ihrem Gerät und werden nur bei ausdrücklicher Synchronisierung an unsere Server übertragen (z. B. Synchronisieren der Favoriten bei Anmeldung).

2. Wie wir Ihre Daten nutzen

Wir nutzen die erhobenen Daten, um:

• Den Dienst bereitstellen und verbessern
• Ihre Identität prüfen und Ihr Konto verwalten
• Haltestellen in der Nähe anzeigen und Routen anhand Ihres Standorts planen
• Haltestellenmeldungen bearbeiten und prüfen
• Favoriten auf allen Geräten synchronisieren
• Beitragspunkte für genehmigte Meldungen erfassen
• Transaktions-E-Mails senden (Kontobestätigung, Passwort zurücksetzen)
• Zustand und Nutzung des Dienstes überwachen (aggregiert)
• Werbefunktionen für Geschäftskonten verwalten

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir nutzen Ihre Daten nicht für verhaltensbasierte Werbung oder Profilbildung.

3. Weitergabe von Daten

Wir geben Ihre Daten nur in folgenden Fällen weiter:

• Authentifizierungsanbieter — Wir tauschen Tokens mit Google, Apple, Facebook und X/Twitter aus, um Ihre Identität bei der Anmeldung zu prüfen
• Dienstleister — Wir nutzen Dienste Dritter für E-Mail-Versand sowie Karten/Routing. Diese Anbieter verarbeiten Daten nur, soweit für ihre Dienste nötig
• Gesetzliche Vorgaben — Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder auf gültige rechtliche Anordnung
• Community-Beiträge — Genehmigte Haltestellenmeldungen werden Teil der öffentlichen Verkehrsdaten. Ihre E-Mail-Adresse und persönlichen Daten werden nicht öffentlich mit Meldungen verknüpft

4. Cookies und Sitzungsdaten

Die Website verwendet folgende Cookies:

• Sitzungs-Cookies — Notwendig für die Funktion der Website. Sie halten Ihre Sitzung aufrecht und werden beim Schließen des Browsers gelöscht
• Angemeldet-bleiben-Cookies — Optionale dauerhafte Cookies, die Sie zwischen Besuchen angemeldet halten
• CSRF-Schutz-Cookies — Sicherheits-Cookies zum Schutz vor Cross-Site-Request-Forgery

Wir verwenden keine Werbe- oder Tracking-Cookies von Dritten.

5. Datensicherheit

Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten, darunter:

• Passwörter werden mit bcrypt gehasht
• OAuth-Tokens werden verschlüsselt gespeichert
• Die mobile App nutzt verschlüsselten sicheren Speicher für Authentifizierungstokens
• Alle Daten werden über HTTPS/TLS übertragen
• WebSocket-Verbindungen nutzen das sichere WSS-Protokoll
• Die API-Authentifizierung nutzt Bearer-Tokens

Keine Übertragungs- oder Speichermethode ist zu 100 % sicher. Wir bemühen uns, Ihre Daten zu schützen, können aber keine absolute Sicherheit garantieren.

6. Datenspeicherung

• Kontodaten — Aufbewahrt, solange Ihr Konto aktiv ist
• Haltestellenmeldungen — Unbefristet als Teil der Verkehrsdaten aufbewahrt, auch wenn Ihr Konto gelöscht wird
• Nutzungsanalyse — Aggregierte Seitenaufrufdaten werden für betriebliche Zwecke aufbewahrt
• Lokale App-Daten — Bleiben auf Ihrem Gerät, bis Sie die App-Daten löschen oder die App deinstallieren

7. Ihre Rechte

Sie haben das Recht:

• Berichtigung unrichtiger Daten verlangen
• Löschung Ihres Kontos und der zugehörigen Daten verlangen
• Die Einwilligung zum Standortzugriff jederzeit in den Geräteeinstellungen widerrufen
• Nicht notwendige Mitteilungen abbestellen

Um diese Rechte auszuüben, kontaktieren Sie uns unter der E-Mail-Adresse unten.

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit aktualisiertem Datum unter "Zuletzt aktualisiert" veröffentlicht. Die weitere Nutzung des Dienstes nach Änderungen gilt als Zustimmung zur aktualisierten Richtlinie.

Wesentliche Änderungen teilen wir nach Möglichkeit über den Dienst oder per E-Mail mit.

10. Kontakt

Bei Fragen oder Anliegen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenrechte kontaktieren Sie uns unter:

transit246team@gmail.com