Datenschutzrichtlinie
Diese Richtlinie erläutert, wie mit personenbezogenen Daten umgegangen wird, wenn Sie Railzeno durchsuchen oder nutzen.
Datenverantwortlicher und Ansprechpartner
Der Betreiber von Railzeno bestimmt, warum und wie personenbezogene Daten für den Dienst verwendet werden.
- Datenverantwortlicher
- ACFA
- Datenschutz-Kontakt-E-Mail
- contact@railzeno.com
Betroffene personenbezogene Daten
Für die Suche nach öffentlichen Bahnen ist kein Konto erforderlich. Die verarbeiteten Daten hängen von der von Ihnen gewählten Funktion ab:
| Kategorie | Beispiele und Umstände |
|---|---|
| Öffentliche Suche | Suchbegriffe, Bahnhof, Zug, Route, Datum und Uhrzeit werden gesendet, um das angeforderte Ergebnis zurückzugeben. Sie sind bei der öffentlichen Suche nicht an ein Konto gebunden. |
| Sprach- und Einwilligungspräferenzen | Ausgewählte Sprache und die auf dem Gerät gespeicherte Auswahl zum Akzeptieren oder Ablehnen von Cookies. |
| Kontaktnachrichten | E-Mail-Adresse, ggf. Name, Betreff, Nachricht, Anhänge und die zur Beantwortung der Anfrage erforderlichen Informationen. |
| Konten und Benachrichtigungen | E-Mail-Adresse, Authentifizierungsdaten, ausgewählte Züge oder Bahnhöfe, Alarmschwellen, Ruhezeiten, Einwilligungsaufzeichnungen und Lieferstatus. |
| Sicherheits- und technische Protokolle | IP-Adresse, Anfragedatum, angeforderte URL, Browser- oder Geräteinformationen, Antwortcode, Fehlerdetails und Sicherheitsereignisse, sofern von der Infrastruktur protokolliert. |
| Optionale Zielgruppenmessung | Eingeschränkte Besuchs- und Navigationsdaten nur, wenn ein Anbieter zur Zielgruppenmessung konfiguriert ist und Sie optionale Cookies akzeptieren. |
Der Dienst ist nicht darauf ausgelegt, besondere Kategorien oder sensible personenbezogene Daten zu sammeln. Bitte geben Sie solche Informationen nicht in eine Kontaktnachricht ein.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Beantworten Sie öffentliche Suchanfragen und stellen Sie den angeforderten Dienst bereit. | Erbringung des angeforderten Dienstes und berechtigtes Interesse des Verantwortlichen am Betrieb eines Informationsdienstes. |
| Erstellen Sie ein Konto, speichern Sie Alarmregeln und stellen Sie bei Aktivierung ausgewählte Benachrichtigungen bereit. | Leistung des vom Benutzer angeforderten Dienstes; Einwilligung, sofern diese für einen Kommunikationskanal ausdrücklich erforderlich ist. |
| Beantworten Sie Nachrichten, Korrekturanfragen und Berichte. | Berechtigtes Interesse an der Beantwortung und, je nach Anfrage, ergriffenen Maßnahmen auf Wunsch des Nutzers. |
| Den Dienst sichern, diagnostizieren, Missbrauch verhindern und aufrechterhalten. | Berechtigtes Interesse am Schutz des Dienstes und der Nutzer sowie gegebenenfalls Einhaltung gesetzlicher Verpflichtungen. |
| Verstehen Sie die Gesamtnutzung und verbessern Sie die Website durch ein optionales Messtool. | Einwilligung, die jederzeit verweigert oder widerrufen werden kann. |
| Bewahren Sie Beweise auf oder reagieren Sie auf eine rechtmäßige Anfrage oder Streitigkeit. | Erfüllung einer rechtlichen Verpflichtung oder berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. |
Als erforderlich gekennzeichnete Felder sind für die Bearbeitung der entsprechenden Anfrage erforderlich. Ohne sie kann die Nachricht, das Konto oder die Benachrichtigung möglicherweise nicht erstellt oder zugestellt werden. Die öffentliche Suche bleibt auch ohne Konto verfügbar.
Servicewarnungen sind keine Marketingnachrichten. Jeder zukünftige Newsletter oder jede kommerzielle Kommunikation würde eine separate Auswahl und einen einfachen Abmeldemechanismus erfordern.
Empfänger und Auftragsverarbeiter
Der Zugriff ist auf autorisierte Personen und Anbieter beschränkt, die die Daten zum Betrieb des Dienstes benötigen. Die geplanten bzw. konfigurierten Anbieter sind:
- Hosting und Infrastruktur
- OVH SAS
- Datenbank
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Transaktions-E-Mail
- Resend
- Optionale Zielgruppenmessung
- Umami
Anbieter handeln im Rahmen vertraglicher und vertraulicher Verpflichtungen, die ihrer Rolle angemessen sind. Die Daten können auch weitergegeben werden, wenn dies gesetzlich, durch eine zuständige Behörde oder zur Verteidigung gesetzlicher Rechte erforderlich ist.
Internationale Überweisungen
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Der für die Website konfigurierte optionale Zielgruppenmessungsanbieter ist Umami.
Wenn eine Übermittlung außerhalb des Europäischen Wirtschaftsraums erfolgt, muss der Verantwortliche den anwendbaren Angemessenheitsbeschluss oder geeignete Schutzmaßnahmen, wie z. B. Standardvertragsklauseln, ermitteln und auf Anfrage nützliche Informationen zur Verfügung stellen.
Aufbewahrungsfristen
Die Daten werden nur für den für den jeweiligen Zweck erforderlichen Zeitraum aufbewahrt und anschließend gelöscht oder anonymisiert, es sei denn, eine gesetzliche Verpflichtung oder ein dokumentierter Streit erfordern einen längeren Zeitraum.
| Daten | Geplante Aufbewahrungsregel |
|---|---|
| Sprach-Cookie | Bis zu 12 Monate oder bis zur Löschung über die Browsereinstellungen. |
| Cookie-Auswahl | 6 Monate ab der Wahl oder bis sie geändert oder gelöscht wird. |
| Kontaktnachrichten | Bis zu 12 Monate nach dem letzten sinnvollen Austausch, danach nur länger, wenn dies für einen Rechtsanspruch oder eine Verpflichtung erforderlich ist. |
| Konto- und Benachrichtigungsregeln | Solange das Konto oder die Warnung aktiv bleibt, erfolgt die Löschung nach dem operativen Sicherungszyklus, es sei denn, die Aufbewahrung ist gesetzlich vorgeschrieben. |
| Benachrichtigungszustellungsdatensätze | Bis zu 90 Tage für Bereitstellung, Deduplizierung und Fehlerbehebung, es sei denn, ein Vorfall erfordert eine dokumentierte längere Aufbewahrung. |
| Technische und Sicherheitsprotokolle | Standardmäßig bis zu 30 Tage, mit dokumentierter längerer Aufbewahrung nur für einen Sicherheitsvorfall, eine rechtliche Verpflichtung oder einen Anspruch. |
Diese Regeln müssen auch in den Hosting-, Datenbank-, Backup-, Protokollierungs- und E-Mail-Systemen durchgesetzt werden, bevor Produktionsdaten akzeptiert werden.
Sicherheit
Je nach Risiko werden angemessene technische und organisatorische Maßnahmen eingesetzt, darunter Zugriffsbeschränkung, Geheimnistrennung, verschlüsselter Transport, Aktualisierungen, Backups, Protokollierungskontrollen und Vorfallverfahren. Kein Internetdienst kann absolute Sicherheit garantieren.
Wenn aufgrund einer Verletzung des Schutzes personenbezogener Daten eine gesetzliche Meldepflicht besteht, werden die zuständige Behörde und die betroffenen Personen innerhalb der geltenden Bedingungen und Fristen informiert.
Ihre Rechte
Abhängig von der Verarbeitung und dem anwendbaren Recht können Sie die folgenden Rechte ausüben:
- auf Ihre persönlichen Daten zugreifen und eine Kopie erhalten;
- ungenaue oder unvollständige Daten korrigieren;
- Löschung beantragen, wenn die rechtlichen Voraussetzungen erfüllt sind;
- in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung verlangen;
- der Verarbeitung aufgrund berechtigter Interessen aus Gründen, die sich aus Ihrer Situation ergeben, widersprechen;
- erhalten Sie die von Ihnen bereitgestellten Daten in einem strukturierten Format, in dem Portabilität gilt;
- Die Einwilligung kann jederzeit widerrufen werden, ohne dass dies Auswirkungen auf die vor dem Widerruf durchgeführte Verarbeitung hat.
Um ein Recht auszuüben, beschreiben Sie bitte die Anfrage und das betreffende Konto oder die E-Mail-Adresse, indem Sie an schreiben contact@railzeno.com.
Sie können auch eine Beschwerde bei der Datenschutzbehörde in Ihrem Land einreichen. In Frankreich wenden Sie sich an die CNIL.
Minderjährige und automatisierte Entscheidungen
Der Dienst dient der allgemeinen Reiseinformation und richtet sich nicht speziell an Kinder. Ein Elternteil oder Erziehungsberechtigter kann sich bezüglich der Daten eines Minderjährigen an den Verantwortlichen wenden.
Der Dienst trifft derzeit keine Entscheidungen mit rechtlichen oder ähnlich erheblichen Auswirkungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen. Schätzungen und Warnungen der Eisenbahn sind Informationshilfen.
Änderungen und Datum des Inkrafttretens
Diese Richtlinie kann sich ändern, wenn sich der Dienst, die Anbieter oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden datiert und gegebenenfalls auf der Website oder in einer Kontomitteilung hervorgehoben.
Letzte Aktualisierung: 12. August 2026.