Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist das Bahnometer-Projekt. Kontakt für Anliegen zum Datenschutz: kontakt@bahnometer.de.

Bahnometer ist ein nicht-kommerzielles Hobby-/Satireprojekt ohne Werbung, Sponsoring oder sonstige geschäftsmäßige Angebote und verzichtet daher bewusst auf ein Impressum — die als "Anzeige" markierten Stellen auf der Website sind, wie weiter unten beschrieben, nur optische Platzhalter ohne echten Werbepartner. Diese Datenschutzerklärung gilt unabhängig davon — sie beschreibt, welche Daten beim Besuch dieser Seite anfallen, auch wenn kein Nutzerkonto und keine Anmeldung existieren.

Kontaktaufnahme per E-Mail

E-Mails an kontakt@bahnometer.de werden über den Dienst ImprovMX (ImprovMX SAS) an eine private Mailbox weitergeleitet — ImprovMX verarbeitet dabei als Auftragsverarbeiter die Absenderadresse sowie den Inhalt eingehender Mails, ausschließlich zum Zweck der Weiterleitung. Ein eigener Mailserver wird bewusst nicht betrieben.

Melde-Formular (Verspätungsmeldungen)

Das Melde-Formular auf der Stammstrecke-Seite ist bewusst anonym gestaltet: Es werden ausschließlich Linie, Station, geschätzte Verspätung in Minuten, optional ein Grund, eine Richtung sowie die Angaben "Zug fällt aus", "Überfüllt" und "Live/nachträglich gemeldet" übermittelt. Es werden keine Namen, E-Mail-Adressen, Nutzerkonten oder sonstigen direkt personenbezogenen Angaben abgefragt oder gespeichert.

Abgesendete Meldungen sind öffentlich einsehbar — nicht nur auf der Website selbst, sondern auch direkt über die Backend-Schnittstelle (bewusst offene Lese-Rechte, damit die Live-Anzeige ohne Login funktioniert). Auch das betrifft nur die oben genannten, nicht-personenbezogenen Meldeinhalte.

Rechtsgrundlage für die Verarbeitung dieser Meldedaten ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, missbrauchsarmen Meldefunktion).

Server-Logs / IP-Adressen

Wie bei praktisch jeder Website verarbeitet der Hosting-Server bzw. die Backend-Infrastruktur bei jedem Aufruf technisch bedingt die IP-Adresse des zugreifenden Geräts sowie Zeitpunkt und aufgerufene Seite — das ist notwendig, um die Seite überhaupt ausliefern und gegen Missbrauch (z. B. Spam-Meldungen) absichern zu können. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Website) und wird nicht mit den Melde-Inhalten verknüpft gespeichert.

Gehostet wird diese Seite auf einem eigenen vServer bei der netcup GmbH — netcup verarbeitet dabei als Auftragsverarbeiter (Art. 28 DSGVO) die technisch anfallenden Server-Daten. Caddy, unser Webserver, ist so konfiguriert, dass keine dauerhaften Zugriffs-Logs auf Platte geschrieben werden; die IP-Adresse wird nur zur technischen Verarbeitung der jeweiligen Anfrage genutzt. Das Melde-Backend (PocketBase) führt zusätzlich eine kurzfristige interne Verarbeitung von IP-Adressen durch, um Missbrauch/Spam zu verhindern (Rate Limiting, 20 Meldungen je IP pro Minute).

Melde-Datensätze (siehe oben) werden aktuell nicht automatisch nach einer festen Frist gelöscht — da sie keine direkt personenbezogenen Angaben enthalten, ist das Risiko dadurch begrenzt; eine automatische Aufräum-Routine ist aber noch nicht umgesetzt.

Schriftarten

Die verwendeten Schriftarten (Inter, JetBrains Mono) werden lokal von dieser Website ausgeliefert — es findet keine Verbindung zu Google-Servern oder anderen externen Font-Anbietern statt, und es werden dadurch keine Daten an Dritte übertragen.

Cookies & Tracking

Diese Website setzt keine Cookies, kein Analytics/Tracking und keine Werbenetzwerke ein. Die beiden als "Anzeige" markierten Stellen (in der Abfahrtstafel auf der Startseite und in der Erfolgsmeldung nach einer Meldung auf der Stammstrecke-Seite) sind rein optische Platzhalter ohne echten Werbepartner, ohne Tracking-Code und ohne Datenverarbeitung.

Deine Rechte

Dir stehen nach der DSGVO grundsätzlich folgende Rechte zu:

Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da Meldungen anonym erfolgen, ist eine nachträgliche Zuordnung einer konkreten Meldung zu einer Person in der Praxis meist nicht möglich — wende dich bei Anliegen trotzdem gern an die oben genannte Adresse.

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts (Art. 77 DSGVO).

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Website oder die rechtlichen Anforderungen ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Privacy Policy

Last updated: September 2026

Data controller

The Bahnometer project is responsible for data processing on this website. Contact for privacy-related questions: kontakt@bahnometer.de.

Bahnometer is a non-commercial hobby/satire project with no advertising, sponsorship or other business-like offerings, and therefore deliberately does without a legal notice (Impressum) — the spots marked "Ad" on the website are, as described further below, purely visual placeholders with no real advertising partner. This privacy policy applies regardless — it describes what data arises when you visit this site, even though there's no user account and no sign-up.

Contacting us by email

Emails to kontakt@bahnometer.de are forwarded to a private mailbox via the ImprovMX service (ImprovMX SAS) — ImprovMX processes the sender's address and the content of incoming emails as a data processor, solely for the purpose of forwarding them. We deliberately do not run our own mail server.

Report form (delay reports)

The report form on the main-line page is deliberately designed to be anonymous: only the line, station, estimated delay in minutes, optionally a reason, a direction, and the flags "Train cancelled", "Packed" and "Live/reported after the fact" are submitted. No names, email addresses, user accounts or other directly personal details are requested or stored.

Submitted reports are publicly visible — not just on the website itself, but also directly via the backend interface (deliberately open read access, so the live display works without a login). This, too, only concerns the non-personal report content listed above.

The legal basis for processing this report data is Art. 6(1)(f) GDPR (legitimate interest in a functioning report feature with low potential for abuse).

Server logs / IP addresses

As with practically every website, the hosting server and backend infrastructure technically process the IP address of the accessing device, along with the time and page requested, on every visit — this is necessary to deliver the site at all and to protect it against abuse (e.g. spam reports). This processing is based on Art. 6(1)(f) GDPR (legitimate interest in operating and securing the website) and is not stored linked to report content.

This site is hosted on a dedicated virtual server at netcup GmbH — netcup processes the technically arising server data as a data processor (Art. 28 GDPR). Caddy, our web server, is configured to not write persistent access logs to disk; the IP address is only used to technically process each request. The report backend (PocketBase) additionally does short-term internal processing of IP addresses to prevent abuse/spam (rate limiting, 20 reports per IP per minute).

Report records (see above) are currently not automatically deleted after a fixed period — since they contain no directly personal details, the resulting risk is limited, but an automatic cleanup routine hasn't been implemented yet.

Fonts

The fonts used (Inter, JetBrains Mono) are served locally by this website — there is no connection to Google servers or other external font providers, so no data is transmitted to third parties as a result.

Cookies & Tracking

This website uses no cookies, no analytics/tracking and no ad networks. The two spots marked "Ad" (in the departure board on the homepage, and in the success message after submitting a report on the main-line page) are purely visual placeholders with no real advertising partner, no tracking code, and no data processing.

Your rights

Under the GDPR, you generally have the following rights:

Access to the data stored about you (Art. 15 GDPR)
Rectification of inaccurate data (Art. 16 GDPR)
Erasure (Art. 17 GDPR)
Restriction of processing (Art. 18 GDPR)
Data portability (Art. 20 GDPR)
Objection to processing (Art. 21 GDPR)

Since reports are anonymous, it's usually not possible in practice to later match a specific report to a person — you're still welcome to contact the address above with any concerns.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence (Art. 77 GDPR).

Changes to this policy

This privacy policy may be updated if the website or legal requirements change. The version currently published on this page always applies.