Datenschutz

Logdateien des Webservers

Bei jedem Aufruf dieser Website werden vom Webserver die folgenden Daten gespeichert und für zwei Wochen aufbewahrt:

Datum und Uhrzeit,
die aufgerufene Seite (z.B. der angefragte Bahnhof),
der dabei verwendete Browser (gemäß des von diesem gesendeten UserAgents) und
der Referer (d.h. die auf diese Seite verlinkende Website — ebenfalls gemäß der vom Browser gesendeten Informationen, kann meist im Browser deaktiviert werden).

Diese Daten dienen der Erhebung von nicht personenbezogenen Statistiken und der Unterstützung bei der Suche nach Fehlern in dieser Software.

IP-Adressen werden weder gespeichert noch an Dritte weitergegeben.

Die bei Nutzung von „Stationen in der Umgebung abfragen“ an den Server übertragenen Geokoordinaten werden zur Stationssuche an das ausgewählte Verkehrsunternehmen oder den ausgewählten Verkehrsverbund weitergegeben. Sie werden von travelynx nicht gespeichert und nicht mit den oben angegebenen Daten verknüpft.

Karten

Kartendaten in der Fahrtenkarte und der Detailansicht zu vergangenen Fahrten werden mittels OpenStreetMap eingebunden. Hierbei werden die IP-Adresse sowie die sichtbaren Kartenausschnitte (sogennante Tiles) an openstreetmap.org übertragen. Die auf der Karte eingetragenen Stationen, Züge und Routen werden von travelynx bereitgestellt und nicht an openstreetmap.org weitergereicht.

Die Weitergabe dieser Daten ist notwendig, um geografische Daten grafisch darzustellen.

Account-spezifische Daten

Für angemeldete Accounts werden zusätzlich die folgenden Daten auf Servern in der EU (Deutschland und Niederlande) gespeichert.

Name und E-Mail.
Bcrypt-Hash des Passworts.
Datum und Uhrzeit der Registrierung.
Datum und Uhrzeit des letzten Besuchs auf dieser Seite.
Für jede Zugfahrt: Abfahrts- und Ankunftsstation mit Datum und Uhrzeit, Fahrplan- und Echtzeitdaten des Zuges, Freitext-Kommentar (falls eingetragen).
Soziale Verknüpfungen mit anderen travelynx-Accounts: Folgebeziehungen, Folgeanfragen und blockierte Accounts

Die E-Mail wird genutzt, um vergessene Passwörter zurückzusetzen. Datum und Uhrzeit der Registrierung dienen zur Bereitstellung von nur für den Account sichtbaren Statistiken; Datum und Uhrzeit des letzten Besuchs werden genutzt, um die automatische Löschung nach einem Jahr ohne Aktivität umzusetzen.

Die Zugfahrt-spezifischen Daten dienen der Dokumentation von durchgeführten Bahnfahrten (d.h. dem eigentlichen Zweck dieser Seite).

Accounts werden ein Jahr nach dem letzten angemeldeten Besuch auf dieser Seite gelöscht. Über die „Account Löschen“-Funktion in der Nutzerverwaltung können sie mit einer Frist von drei Tagen auch zu einem früheren Zeitpunkt gelöscht werden. Das Löschen eines Accounts entfernt unmittelbar und unwiderruflich alle dem Account zugeordneten Daten aus travelynx. Daten gelöschter Accounts verbleiben jedoch für bis zu ein Jahr in außerhalb von travelynx vorgehaltenen und für travelynx nicht lesbaren Sicherheitskopien.

travelynx erstellt regelmäßig Sicherheitskopien (Backups) aller Accountdaten und hält diese für ein Jahr vor. Das Löschen von Accounts oder Korrigieren personenbezogener Daten hat keine Auswirkungen auf zu vorherigen Zeitpunkten erstellte Sicherheitskopien. Jede Sicherheitskopie wird spätestens nach Ablauf eines Jahres automatisch und unwiderruflich gelöscht.

Weitergabe von Daten

Alle oben genannten Daten werden nicht an Dritte weitergegeben und sind durch gängige IT-Sicherheitsmaßnahmen (regelmäßige Sicherheitsupdates, SSH-Login nur per Private Key) vor unbefugtem Zugriff geschützt. Festplattenverschlüsselung kommt derzeit nicht zum Einsatz.

In der Accountverwaltung besteht die Möglichkeit, einzelne Daten (z.B. zur aktuellen Bahnfahrt und zu vergangenen Bahnfahrten – Details finden sich bei den Einstellungen) einem erweiterten Personenkreis zugänglich zu machen. Diese Daten sind je nach Einstellung weltweit abrufbar, nur für bei travelynx angemeldete Accounts abrufbar oder nur für Follower abrufbar. Die Veröffentlichung kann jederzeit wieder deaktiviert werden.

Auskunft, Berichtigung und Löschung

Angemeldete Personen können auf den Account- und History-Seiten Auskunft über die zu ihnen gespeicherten Daten erhalten, fehlerhafte Daten berichtigen und einzelne Einträge oder auch den gesamten Account löschen. Nicht angemeldete Personen können derartige Anfragen an derf+travelynx@finalrewind.org richten.