Datenschutzerklärung für Train2Track

Stand: 13. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten bei der Nutzung der Train2Track Apps für Android und iOS und der Website train2track.de verarbeitet werden, zu welchen Zwecken, auf welcher Rechtsgrundlage, wer sie erhält, wie lange sie gespeichert werden und welche Rechte Sie haben. Sie richtet sich nach der Datenschutz Grundverordnung (DSGVO) und dem Telekommunikation Digitale Dienste Datenschutz Gesetz (TDDDG).

Die Kurzfassung: Train2Track braucht kein Konto, keinen Namen, keine Mailadresse und keine Telefonnummer. Die App arbeitet mit einer zufälligen Kennung, die nicht verrät, wer Sie sind. Die App sendet Ihren Standort weder an den Betreiber noch an andere. Die Nutzungsstatistik ist ausgeschaltet, solange Sie sie nicht einschalten. Es wird keine Werbung geladen, bevor Sie im Einwilligungsdialog für Werbung Ihre Auswahl getroffen haben.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist die Privatperson, die Train2Track betreibt:

Jonathan Bonetti

Alte Poststraße 86b

85598 Baldham, Deutschland

Mail: info.train2track@gmail.com

Train2Track wird von einer Privatperson betrieben. Die App wird nicht von einem Verkehrsunternehmen oder einer Behörde betrieben und steht mit keinem in Verbindung. Ein Datenschutzbeauftragter ist nicht benannt, weil das Gesetz dies hier nicht verlangt. Die vollständigen Angaben zum Betreiber stehen im gesonderten Impressum.

2. Was Train2Track ist

Train2Track ist ein unabhängiger, kostenloser Informationsdienst für den öffentlichen Verkehr in Deutschland. Die App zeigt, wo Züge, Busse und Straßenbahnen gerade sind, Verspätungen und Störungen sowie Meldungen anderer Nutzerinnen und Nutzer, darunter die Meldung, dass auf einer bestimmten Fahrt eine Fahrscheinkontrolle stattfindet. Die App wird teilweise durch Werbung finanziert.

Eine Kontrollmeldung soll Fahrgäste daran erinnern, einen gültigen Fahrschein zu haben und bereitzuhalten. Die App ist kein Hilfsmittel, um ohne Fahrschein zu fahren oder Kontrollen auszuweichen. Sie brauchen immer einen gültigen Fahrschein.

3. Daten, die nicht erhoben werden

Train2Track hat keine Nutzerkonten und keine Anmeldung. Die App fragt nicht nach und speichert nicht:

Ihren Namen, Ihre Mailadresse, Ihre Telefonnummer oder Ihre Anschrift
Kontakte, Fotos, Dateien, Kalendereinträge, Aufnahmen von Kamera oder Mikrofon
von Ihnen frei geschriebene Texte: eine Meldung besteht nur aus festen Auswahlmöglichkeiten
Daten, die eine Kontrolleurin, einen Kontrolleur oder eine andere Person erkennbar machen, etwa Namen, Fotos, Beschreibungen oder Dienstnummern

Ihr Standort wird nur auf Ihrem Gerät verwendet und nur, wenn Sie es erlauben. Er wird nie an den Betreiber gesendet.

4. Die zufällige Kennung

Beim ersten Start meldet sich die App anonym bei Firebase Authentication an, einem Dienst von Google. Google erzeugt dabei eine zufällige Kennung für diese Installation der App. Sie enthält keinen Namen und keine Kontaktdaten. Der Betreiber kann aus ihr nicht ablesen, wer Sie sind.

Die Kennung wird gebraucht, damit jede Installation genau eine Meldung und eine Verspätungsstimme je Fahrt abgeben kann, damit Sie Ihre eigene Meldung ändern oder zurücknehmen können, um die Meldefunktion vor Missbrauch zu schützen und um Ihre Daten löschen zu können, wenn Sie es verlangen.

Zusammen mit der Kennung speichert Google, wann sie erzeugt und wann sie zuletzt verwendet wurde. Die Kennung bleibt gleich, bis Sie „Meine Daten löschen“ verwenden, die App entfernen (Android) oder die App 30 Tage lang nicht öffnen. Nach 30 Tagen ohne Nutzung löscht der Server die Kennung zusammen mit den Daten, die mit ihr verknüpft sind. Die App erhält beim nächsten Start eine neue.

5. Daten, die bei der Nutzung der App verarbeitet werden

Meldungen und Verspätungsstimmen

Wenn Sie eine Kontrollmeldung oder eine Verspätungsstimme senden, wird auf dem Server gespeichert:

ein Code, der aus der zufälligen Kennung und der Fahrt berechnet wird, und getrennt davon ein Vermerk, zu welcher Kennung der Eintrag gehört
die betroffene Fahrt (eine technische Fahrtnummer aus den Fahrplandaten)
bei einer Meldung: die Linie, eine Station der Fahrt (der zuletzt verlassene oder der nächste Halt), eine zufällige Nummer der Meldung und ob die Kontrolle „An Bord“ ist oder „Ausgestiegen“
bei einer Verspätungsstimme: ob Sie „Verspätet“ oder „Pünktlich“ gewählt haben
die Stadt, in der das Fahrzeug angezeigt wurde (eine der unterstützten Städte oder „andere“)
der Zeitpunkt des Sendens und der Zeitpunkt, zu dem der Eintrag abläuft

Eine Meldung wird anderen als Markierung an der Fahrt angezeigt, zusammen mit dem Zeitpunkt und der Station der neuesten Meldung, und zählt zur Anzahl der Meldungen dazu. Dafür erhalten die Apps anderer Nutzerinnen und Nutzer, die dasselbe Gebiet ansehen, den Eintrag. Der Eintrag enthält Ihre zufällige Kennung nicht. Er trägt einen Code, der aus der Kennung und der Fahrt berechnet wird. Der Code ist bei jeder Fahrt ein anderer. Wer Ihre Kennung nicht kennt, kann Einträge zu verschiedenen Fahrten nicht miteinander verbinden und die Kennung aus dem Code nicht zurückrechnen. Der Code dient nur dazu, verschiedene Meldende zu zählen und Ihren eigenen Eintrag zu erkennen. Der Vermerk, zu welcher Kennung ein Eintrag gehört, liegt an einer Stelle, die keine App lesen kann. Der Server braucht ihn für den Schutz vor Missbrauch, für die Moderation und um Ihre Daten zu löschen. App Versionen bis 0.4.0 senden noch Einträge, die die Kennung enthalten. Der Server ersetzt einen solchen Eintrag innerhalb von Sekunden durch einen ohne Kennung.

Eine Meldung ist etwa 90 Minuten aktiv, eine Verspätungsstimme etwa 30 Minuten. Eine Meldung verschwindet früher, wenn Sie selbst „Ausgestiegen“ melden oder wenn zwei verschiedene Personen das tun.

Statistik zu Fahrscheinkontrollen

Jede Meldung „An Bord“ wird außerdem in ein gesondertes Statistikprotokoll geschrieben: Linie, Station, Fahrt, Stadt und Zeitpunkt. Seit Version 0.5.0 senden die Apps diesen Eintrag ohne die zufällige Kennung. App Versionen bis 0.4.0 senden sie noch mit. Der Server entfernt sie dann aus dem Eintrag, sobald dieser eingeht, in der Regel innerhalb von Sekunden und spätestens bei der stündlichen Bereinigung. Das Protokoll enthält keine Kennung und lässt sich weder Ihnen noch Ihren anderen Meldungen zuordnen. Nur der Betreiber kann dieses Protokoll lesen. Es dient dazu, in zusammengefasster Form auszuwerten, auf welchen Linien, an welchen Stationen, an welchen Wochentagen und zu welchen Uhrzeiten Kontrollen gemeldet werden.

Aktivitätssignal

Solange die App im Vordergrund geöffnet ist, sendet sie etwa alle vier Minuten ein Signal an den Server: die zufällige Kennung, den Zeitpunkt und die Plattform (Android oder iOS). Der Server zählt damit nur, wie viele Installationen gerade aktiv sind. Gespeichert wird nur diese Zahl. Ein Signal wird spätestens etwa zwei Stunden nach seiner letzten Erneuerung gelöscht.

Schutz vor Missbrauch und Moderation

Um die Meldefunktion vor Spam und Falschmeldungen zu schützen, hält der Server für jede Kennung die Zeitpunkte der Meldungen und Verspätungsstimmen der letzten Stunde fest. Einträge oberhalb einer Grenze werden markiert und nicht mehr gezählt. Das geschieht automatisch und wirkt sich nur darauf aus, ob ein Eintrag gezählt wird. Die Zähler werden nach etwa zwei bis drei Stunden gelöscht.

Der Betreiber kann Meldungen zu einer Fahrt prüfen, bestätigen oder ausblenden. Er sieht dabei die Fahrt, die Linie, die Station und die Anzahl der Meldungen, nicht aber, wer Sie sind. Werden Meldungen zu einer Fahrt ausgeblendet, merkt sich der Server die betroffenen Kennungen für diese Fahrt etwa einen Tag lang, damit dieselben Einträge ausgeblendet bleiben.

Live Verkehrsdaten

Um Fahrzeuge, Strecken und Störungen anzuzeigen, lädt die App Daten vom Server des Betreibers unter train2track.web.app (Google Firebase Hosting und Cloud Functions, Region Frankfurt). Die Anfrage enthält die gewählte Stadt und, wenn der Verlauf einer einzelnen Linie geladen wird, diese Linie und eine Fahrtnummer aus den Fahrplandaten. Sie enthält weder Ihren Standort noch Ihre Kennung. Der Server bezieht die Daten vom offenen Fahrplandienst Transitous und von gtfs.de.

Ist der Server des Betreibers nicht erreichbar oder bewegen Sie die Karte in ein Gebiet außerhalb der unterstützten Städte, fragt die App Transitous (api.transitous.org) direkt. Transitous erhält dann Ihre IP Adresse, den angefragten Kartenausschnitt und Zeitraum, den Namen und die Version der App mit der Kontaktadresse des Betreibers sowie technische Verbindungsdaten. App Versionen bis 0.4.0 können bei Transitous außerdem den Verlauf einer einzelnen Fahrt abfragen, um den Verlauf einer Linie zu zeichnen. Spätere Versionen laden Linienverläufe nur vom Server des Betreibers.

Karten

Unter Android besteht die Karte aus Kacheln von OpenStreetMap, die von den Kachelservern der OpenStreetMap Foundation geladen werden. Unter iOS ist die Karte Apple Maps. Um eine Karte zu laden, sendet Ihr Gerät seine IP Adresse, den angefragten Kartenausschnitt und technische Verbindungsdaten an den jeweiligen Anbieter. Unter Android nennt die Anfrage außerdem den Namen und die Version der App mit der Kontaktadresse des Betreibers, wie OpenStreetMap es von Apps verlangt. Am Kartenausschnitt lässt sich ungefähr erkennen, welches Gebiet Sie ansehen. Kartenkacheln werden auf Ihrem Gerät zwischengespeichert.

Standort

Der Standort ist standardmäßig ausgeschaltet. Wenn Sie „Standort“ einschalten und die Berechtigung des Systems erteilen, verwendet die App den ungefähren Standort Ihres Geräts, um die nächstgelegene unterstützte Stadt vorauszuwählen und Ihre Position auf der Karte zu zeigen. Die Android App fordert nur die Berechtigung für den ungefähren Standort an. Die iOS App fordert den Standort mit verringerter Genauigkeit an und nur, während die App verwendet wird.

Die App verarbeitet den Standort nur auf Ihrem Gerät. Sie sendet ihn weder an den Betreiber noch an andere, speichert ihn nicht auf dem Server und hängt ihn nicht an Meldungen an. Die Position selbst ermittelt der Standortdienst Ihres Geräts. Je nach Ihren Systemeinstellungen kann dieser Dienst den Anbieter Ihres Betriebssystems (Google oder Apple) einbeziehen. Weil die Karte die Umgebung Ihres Standorts zeigt, kann der Kartenanbieter sehen, welchen Kartenausschnitt Ihr Gerät lädt. Sie können die Funktion jederzeit in den Einstellungen der App oder des Systems ausschalten.

Im Feed wird Werbung von Google AdMob angezeigt. Bevor Werbung geladen wird, fragt die App bei Google an, ob an Ihrem Aufenthaltsort ein Einwilligungsdialog erforderlich ist. Bei dieser Anfrage erhält Google Ihre IP Adresse, die Kennung der App und technische Angaben zu Ihrem Gerät. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz erscheint dann der Einwilligungsdialog von Google (Google User Messaging Platform, nach dem Transparency and Consent Framework von IAB Europe). Der Dialog wird von Servern von Google geladen, einschließlich der verwendeten Schriften. Solange Sie dort keine Auswahl getroffen haben, lädt die App keine Werbung und startet die Werbesoftware von Google nicht.

Wenn Sie einwilligen, dürfen Google und die im Dialog genannten Werbepartner Informationen auf Ihrem Gerät speichern und auslesen, die Werbekennung Ihres Geräts verwenden und personalisierte Werbung zeigen. Dabei erhalten sie insbesondere Ihre IP Adresse, Angaben zu Ihrem Gerät und zur App sowie Angaben dazu, wie Sie mit einer Anzeige umgehen. Wenn Sie nicht einwilligen, fordert die App bei Google nur eingeschränkte Werbung an. Nach Angaben von Google ist eingeschränkte Werbung nicht personalisiert und verwendet keine Werbekennung für Werbezwecke. Google erhält weiterhin die IP Adresse und technische Angaben zum Gerät und zur App, um die Anzeige auszuliefern, und kann in begrenztem Umfang Informationen auf dem Gerät verwenden, um Betrug und ungültige Nutzung zu erkennen. Es kann auch sein, dass gar keine Anzeige gezeigt wird.

Ihre Auswahl wird im Standardformat des Frameworks auf Ihrem Gerät gespeichert. Sie können sie jederzeit unter „Datenschutz bei Werbung“ in den Einstellungen ändern oder widerrufen. „Meine Daten löschen“ entfernt sie ebenfalls. Der Dialog erscheint dann beim nächsten Start erneut. Unter iOS fragt zusätzlich das System, ob die App Ihre Aktivitäten verfolgen darf, aber nur, wenn Sie im Dialog eingewilligt haben. Ohne diese Erlaubnis steht der App die Werbekennung nicht zur Verfügung. Außerdem können Sie die Werbekennung in den Einstellungen Ihres Geräts zurücksetzen oder löschen. Außerhalb der genannten Gebiete zeigt Google keinen Dialog. Die App zeigt dann keine Werbung.

Nutzungsstatistik (nur Android)

Die Android App enthält Google Analytics for Firebase. Der Dienst ist standardmäßig ausgeschaltet und erfasst nichts, bis Sie „Nutzungsstatistik“ auf dem ersten Startbildschirm oder in den Einstellungen einschalten. Solange er eingeschaltet ist, sendet die App pseudonyme Nutzungsdaten an Google, insbesondere welche Bildschirme wie oft geöffnet werden, die Version der App, das Gerätemodell, die Version des Betriebssystems, die Sprache, die aus der IP Adresse abgeleitete ungefähre Region und eine Kennung der App Installation. Google speichert diese Daten höchstens 14 Monate. Sie können die Funktion jederzeit wieder ausschalten. Die Erfassung endet dann sofort. „Meine Daten löschen“ schaltet sie ebenfalls aus und setzt die Kennung der App Installation zurück. Die iOS App enthält keine Nutzungsstatistik.

Schutz des Servers (App Check)

Damit nur die echten Apps den Server nutzen können, verwenden die Apps Firebase App Check. Unter Android prüft der Dienst Play Integrity von Google, ob App und Gerät echt sind. Unter iOS übernimmt das der Dienst App Attest von Apple. Dafür werden technische Angaben zur App und zum Gerät an Google oder Apple gesendet. Sie werden nicht verwendet, um Sie zu identifizieren.

Serverprotokolle

Wenn die App oder die Website den Server des Betreibers aufruft, hält Google im Auftrag des Betreibers technische Daten in Protokolldateien fest: den Zeitpunkt, die aufgerufene Adresse, den Status, die Datenmenge und, bei Aufrufen der Website und der Schnittstelle für Live Daten, die IP Adresse sowie die Kennung von Browser oder App. Die Protokolle dienen dazu, den Dienst am Laufen zu halten, Fehler zu finden und Angriffe zu erkennen. Google löscht diese Protokolle nach etwa 30 Tagen. Nach Angaben von Google kann der Hosting Dienst IP Adressen einige Monate speichern, um Missbrauch zu erkennen.

6. Daten, die auf Ihrem Gerät gespeichert werden

Die App speichert Folgendes auf Ihrem Gerät. Soweit nichts anderes angegeben ist, bleibt es dort, bis Sie „Meine Daten löschen“ verwenden oder die App entfernen.

die Anmeldung für die zufällige Kennung und die technischen Daten der verwendeten Dienste von Google
Ihre Auswahl auf dem ersten Startbildschirm und in den Einstellungen (Nutzungsstatistik, Standort, Sprache, helle oder dunkle Darstellung) und ob Sie die Einführung gesehen haben
Ihre Auswahl im Einwilligungsdialog für Werbung, gespeichert von der Software von Google
die zuletzt angezeigte Stadt und Ihre Filter im Feed und auf der Karte
die Fahrten, die Sie bereits geöffnet haben, damit sie abgedunkelt gezeigt werden können
Ihre eigenen Meldungen, damit Ihre Markierung sofort erscheint. Unter Android liegen sie in einer lokalen Datenbank, zusammen mit einer zweiten Zufallszahl, die das Gerät nie verlässt, und werden nach 30 Tagen beim nächsten Öffnen der App vom Gerät gelöscht. Unter iOS werden sie nach etwa 90 Minuten nicht mehr verwendet und dann entfernt
Verläufe von Linien, Streckenformen und Kartenkacheln, damit die Karte schneller erscheint. Diese Daten enthalten nichts über Sie
eine vorübergehende Kopie der zuletzt geladenen Meldungen und Störungen

Unter Android sind die Daten der App nicht in der Cloud Sicherung des Geräts enthalten. Wenn Sie per direkter Übertragung auf ein neues Gerät umziehen, kann das System Daten der App außer Ihren Einwilligungen und Ihrer Auswahl zur Werbung kopieren. Unter iOS können die Einstellungen je nach Ihren Systemeinstellungen Teil der Sicherung Ihres Geräts sein.

Das Speichern und Auslesen dieser Informationen auf Ihrem Gerät ist erforderlich, um die von Ihnen genutzten Funktionen bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Informationen für Werbung, einschließlich der Werbekennung, und die Nutzungsstatistik werden nur mit Ihrer Einwilligung gespeichert oder ausgelesen (§ 25 Abs. 1 TDDDG). Zur eingeschränkten Werbung siehe „Werbung“.

7. Berechtigungen

Die Android App verwendet diese Berechtigungen:

Internetzugriff, Netzwerkstatus und WLAN Status: um Daten zu laden und zu erkennen, ob eine Verbindung besteht
ungefährer Standort: nur, wenn Sie „Standort“ einschalten und der Frage des Systems zustimmen
Werbekennung und die Werbeschnittstellen von Android: von Google AdMob verwendet, siehe „Werbung“
Angaben von Google Play dazu, wie die App installiert wurde, und die Konfiguration der Dienste von Google auf dem Gerät: Schnittstellen, die von der Software von Google in der App verwendet werden
Ausführung im Hintergrund und kurzes Wachhalten des Geräts: von der Software von Google in der App für eigene kurze Aufgaben verwendet

Die iOS App kann nach diesen Berechtigungen fragen:

Standort beim Verwenden der App, mit verringerter Genauigkeit
Tracking (Werbekennung): die Frage des Systems, gestellt nur wie unter „Werbung“ beschrieben

Die App selbst lädt keine Daten, während sie im Hintergrund ist.

8. Zwecke und Rechtsgrundlagen

Anzeige von Verkehrsinformationen, Karten und Meldungen, Senden eigener Meldungen und Verspätungsstimmen, die zufällige Kennung: Durchführung des Nutzungsverhältnisses nach den Nutzungsbedingungen, Art. 6 Abs. 1 lit. b DSGVO, und das berechtigte Interesse, diesen Dienst anzubieten, Art. 6 Abs. 1 lit. f DSGVO
Aktivitätssignal, Statistik zu Fahrscheinkontrollen, Schutz vor Missbrauch, Moderation, App Check, Serverprotokolle: berechtigte Interessen des Betreibers an Betrieb, Planung, Verbesserung und Schutz des Dienstes, Art. 6 Abs. 1 lit. f DSGVO
Abfrage und Speicherung Ihrer Auswahl zur Werbung: Erfüllung der rechtlichen Pflicht, Einwilligungen einzuholen und nachweisen zu können, Art. 6 Abs. 1 lit. c DSGVO, und das berechtigte Interesse daran, Art. 6 Abs. 1 lit. f DSGVO
Eingeschränkte Werbung ohne Einwilligung: berechtigtes Interesse an der Finanzierung einer kostenlosen App, Art. 6 Abs. 1 lit. f DSGVO
Standort, Nutzungsstatistik sowie Werbung, für die Informationen auf Ihrem Gerät gespeichert oder ausgelesen werden oder die personalisiert ist: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen
Anfragen zu Ihren Rechten und andere Nachrichten an den Betreiber: Art. 6 Abs. 1 lit. c und f DSGVO

Sie sind nicht verpflichtet, Daten bereitzustellen. Ohne die zufällige Kennung und die technisch notwendige Datenübertragung kann die App nicht genutzt werden. Es werden keine Entscheidungen mit rechtlicher Wirkung automatisch über Sie getroffen, und der Betreiber erstellt kein Profil von Ihnen.

9. Empfänger und Dienstleister

Google

Die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, stellt die vom Betreiber genutzten Firebase Dienste bereit: Authentication (die zufällige Kennung), Cloud Firestore (Meldungen, Verspätungsstimmen, Statistik, Aktivitätssignale), Cloud Functions und Hosting (Server und Website), App Check und, mit Einwilligung, Analytics. Bei diesen Diensten verarbeitet Google die Daten im Auftrag des Betreibers. Die Datenbank und die Serverfunktionen liegen in Frankfurt in Deutschland. Nach Angaben von Google können andere Firebase Dienste wie Authentication, Hosting und Analytics Daten auch in anderen Ländern verarbeiten, darunter in den USA.

Bei Google AdMob und bei Google Play verarbeitet Google Daten außerdem als eigener Verantwortlicher. Auch der Einwilligungsdialog für Werbung wird von Google bereitgestellt. Wenn Sie dort einwilligen, können auch die im Dialog aufgeführten Werbepartner Daten erhalten. Informationen: policies.google.com/privacy

Apple

Unter iOS werden die Karte (Apple Maps), die Prüfung App Attest und der Vertrieb der App von der Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereitgestellt. Apple verarbeitet diese Daten als eigener Verantwortlicher. Informationen: apple.com/legal/privacy

OpenStreetMap Foundation

Unter Android kommen die Kartenkacheln von der OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich. Informationen: osmfoundation.org/wiki/Privacy_Policy

Transitous

Transitous ist ein offener, von Freiwilligen betriebener Fahrplandienst (transitous.org). Er erhält Daten von Ihrem Gerät nur in den unter „Live Verkehrsdaten“ beschriebenen Fällen.

Verkehrsunternehmen

Die Schaltfläche zum Kauf eines Fahrscheins öffnet die Website des örtlichen Verkehrsunternehmens in Ihrem Browser. Ab dann ist dieses Unternehmen verantwortlich.

Keine weitere Weitergabe

Der Betreiber verkauft keine Daten und gibt sie nicht an andere weiter, außer das Gesetz verlangt es, zum Beispiel gegenüber Behörden im Einzelfall.

10. Übermittlung in Länder außerhalb der Europäischen Union

Einige der genannten Anbieter können Daten in Ländern außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA und im Vereinigten Königreich. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der Europäischen Kommission, zum Beispiel das EU US Data Privacy Framework für zertifizierte Unternehmen wie Google LLC, oder auf die Standardvertragsklauseln der Europäischen Kommission (Kapitel V DSGVO).

11. Speicherdauer

Meldungen: etwa 90 Minuten aktiv, etwa einen Tag nach Ablauf vom Server gelöscht
Verspätungsstimmen: etwa 30 Minuten aktiv, etwa einen Tag nach Ablauf gelöscht
Vermerke, zu welcher Kennung eine Meldung oder Verspätungsstimme gehört: etwa einen Tag nach Ablauf des Eintrags gelöscht
Aktivitätssignale: spätestens etwa zwei Stunden nach dem letzten Signal gelöscht
Zähler zum Schutz vor Missbrauch: etwa zwei bis drei Stunden
Vermerk über ausgeblendete Meldungen: etwa ein Tag
Statistik zu Fahrscheinkontrollen: ohne festes Enddatum zur Auswertung gespeichert, ohne Kennung. Eine von einer älteren App Version mitgesendete Kennung wird innerhalb von Sekunden entfernt, spätestens nach etwa einer Stunde
Die zufällige Kennung: bis „Meine Daten löschen“ oder 30 Tage nach der letzten Nutzung der App
Serverprotokolle: etwa 30 Tage
Nutzungsstatistik bei Google, falls eingeschaltet: höchstens 14 Monate
Ihre Auswahl zur Werbung: auf Ihrem Gerät, bis Sie sie ändern, „Meine Daten löschen“ verwenden oder die App entfernen
Daten auf Ihrem Gerät: bis „Meine Daten löschen“ oder bis die App entfernt wird. Ihre eigenen Meldungen werden früher entfernt, siehe Abschnitt 6

Daten können im Einzelfall länger gespeichert werden, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist oder das Gesetz es verlangt.

12. Löschen Ihrer Daten

Mit „Meine Daten löschen“ in den Einstellungen löschen Sie sofort:

auf dem Server: Ihre Meldungen und Ihre Verspätungsstimmen samt den Vermerken, zu welcher Kennung sie gehören, Ihr Aktivitätssignal, die Zähler und die zufällige Kennung selbst. Die Statistik zu Fahrscheinkontrollen enthält keine Kennung und ist deshalb nicht betroffen
auf Ihrem Gerät: Ihre eigenen Meldungen, die geöffneten Fahrten, Ihre Filter und alle Einwilligungen, einschließlich Ihrer Auswahl zur Werbung. Die Nutzungsstatistik wird ausgeschaltet und ihre Kennung zurückgesetzt. Der Einwilligungsdialog für Werbung erscheint beim nächsten Start erneut

Die App arbeitet danach mit einer neuen Kennung weiter, die keine Verbindung zur alten hat. Ist der Server nicht erreichbar, teilt die App Ihnen das mit und behält die Kennung, damit Sie es erneut versuchen können.

Sie können die Löschung auch per Mail verlangen. Der Betreiber weiß nicht, wer hinter einer Kennung steht. Nennen Sie deshalb Ihre zufällige Kennung. Seit Version 0.5.0 zeigt die App sie in den Einstellungen an, dort können Sie sie kopieren. Ohne die Kennung lassen sich Ihre Daten nur finden, wenn Sie Stadt, Linie, Fahrt und Uhrzeit einer Meldung nennen, die Sie in den letzten 24 Stunden gesendet haben. Am schnellsten geht es mit der Funktion in der App.

13. Ihre Rechte

Unter den Voraussetzungen der DSGVO haben Sie das Recht:

Auskunft über Ihre Daten zu erhalten (Art. 15)
unrichtige Daten berichtigen zu lassen (Art. 16)
Daten löschen zu lassen (Art. 17)
die Verarbeitung einschränken zu lassen (Art. 18)
Ihre Daten in einem übertragbaren Format zu erhalten (Art. 20)
einer Verarbeitung, die auf berechtigten Interessen beruht, aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21)
eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3)

Um Ihre Rechte auszuüben, schreiben Sie an info.train2track@gmail.com. Weil der Betreiber nur eine zufällige Kennung hat, kann es nötig sein, dass Sie nachweisen, dass eine bestimmte Kennung zu Ihrer Installation gehört (Art. 11 DSGVO). Die Kennung finden Sie in den Einstellungen der App.

14. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Für den Betreiber zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Sicherheit

Alle Verbindungen der App und der Website sind verschlüsselt (HTTPS). Der Zugriff auf die Datenbank ist durch Regeln auf dem Server beschränkt: Eine Installation kann nur ihre eigenen Einträge schreiben, das Statistikprotokoll, die internen Zähler und die Vermerke, zu welcher Kennung ein Eintrag gehört, kann keine App lesen, und Verwaltungsfunktionen setzen eine Rolle voraus, die nur der Betreiber hat. Der Quellcode der Apps und des Servers ist öffentlich (github.com/John99101/Train2Track), sodass sich diese Angaben nachprüfen lassen. Vollständige Sicherheit kann bei keiner Übertragung über das Internet garantiert werden.

16. Kinder

Die App setzt kein Mindestalter voraus. Soweit eine Einwilligung die Rechtsgrundlage ist, etwa für personalisierte Werbung oder Nutzungsstatistik, sollte, wer für eine wirksame Einwilligung noch nicht alt genug ist, die Eltern oder Sorgeberechtigten fragen oder die Funktion ausgeschaltet lassen.

17. Website

Die Website train2track.de wird bei Google Firebase Hosting betrieben. Beim Aufruf entstehen die in Abschnitt 5 beschriebenen Serverprotokolle. Die Website verwendet keine Cookies, keine Werbung und keine Analysewerkzeuge. Sie speichert in Ihrem Browser nur Ihre Sprachauswahl, damit die Seiten beim nächsten Mal in derselben Sprache erscheinen.

18. Kontakt per Mail

Wenn Sie dem Betreiber per Mail schreiben, werden Ihre Adresse und Ihre Nachricht verarbeitet, um Ihnen zu antworten. Das Postfach wird von Google bereitgestellt (Gmail). Nachrichten werden gelöscht, wenn sie nicht mehr benötigt werden, sofern das Gesetz keine Aufbewahrung verlangt.

19. App Stores

Die Apps werden über Google Play sowie über TestFlight und den App Store von Apple verteilt. Wenn Sie die App herunterladen oder aktualisieren, verarbeitet der jeweilige Store Daten als eigener Verantwortlicher. Der Betreiber hat darauf keinen Einfluss und erhält nur zusammengefasste Zahlen, etwa die Anzahl der Installationen.

20. Änderungen dieser Datenschutzerklärung

Diese Erklärung wird angepasst, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist in der App und auf der Website verfügbar. Das Datum oben zeigt, wann sie zuletzt geändert wurde. Bis Version 0.3.1 enthielt die Android App den Benachrichtigungsdienst Firebase Cloud Messaging von Google. Mit Version 0.4.0 wurde er entfernt. Von früheren Versionen gespeicherte Token für Benachrichtigungen werden vom Server gelöscht. Seit dem 12. Oktober 2026 entfernt der Server die zufällige Kennung aus der Statistik zu Fahrscheinkontrollen. Davor blieb sie in einem Eintrag, bis „Meine Daten löschen“ verwendet wurde oder die Kennung 30 Tage lang nicht genutzt worden war. Seit Version 0.5.0 (Oktober 2026) enthalten Meldungen und Verspätungsstimmen die zufällige Kennung nicht mehr, und die Apps senden sie nicht mehr mit dem Statistikeintrag. Davor war die Kennung Teil jedes Eintrags und für die Apps anderer Nutzerinnen und Nutzer lesbar. Wenn Sie ausschließen möchten, dass jemand, der sie damals aufgezeichnet hat, spätere Einträge wiedererkennt, verwenden Sie „Meine Daten löschen“. Sie erhalten dann eine neue Kennung.

Privacy Policy for Train2Track

Last updated: 13 October 2026

This privacy policy explains which personal data is processed when you use the Train2Track apps for Android and iOS and the website train2track.de, for what purposes, on what legal basis, who receives it, how long it is kept and which rights you have. It follows the General Data Protection Regulation (GDPR) and the German Telekommunikation Digitale Dienste Datenschutz Gesetz (TDDDG).

The short version: Train2Track needs no account, no name, no email address and no telephone number. The app works with a random identifier that does not say who you are. The app does not send your location to the operator or to anyone else. Usage statistics are switched off unless you switch them on. No advertising is loaded before you have made your choice in the consent dialog for advertising.

1. Controller

The controller within the meaning of Article 4(7) GDPR is the private individual who operates Train2Track:

Jonathan Bonetti

Alte Poststraße 86b

85598 Baldham, Germany

Email: info.train2track@gmail.com

Train2Track is operated by a private individual. It is not operated by, and not affiliated with, any transport operator or public authority. A data protection officer has not been appointed because the law does not require one here. The full operator identification is in the separate Legal notice.

2. What Train2Track is

Train2Track is an independent, free information service for public transport in Germany. It shows where trains, buses and trams are right now, delays and disruptions, and reports submitted by other users, including the report that a ticket inspection is taking place on a particular journey. The app is financed in part through advertising.

The purpose of a ticket inspection report is to remind passengers to hold a valid ticket and to keep it ready. The app is not a tool for travelling without a ticket or for avoiding inspections. You always need a valid ticket.

3. Data that is not collected

Train2Track has no user accounts and no login. The app does not ask for and does not store:

your name, email address, telephone number or postal address
contacts, photos, files, calendar entries, camera or microphone recordings
free text written by you: a report consists of fixed choices only
any data that identifies a ticket inspector or another person, such as names, photographs, descriptions or staff numbers

Your location is used only on your device and only if you allow it. It is never sent to the operator.

4. The random identifier

When the app starts for the first time, it signs in anonymously with Firebase Authentication, a service of Google. Google creates a random identifier for this installation of the app. It contains no name and no contact data. The operator cannot find out from it who you are.

The identifier is needed so that each installation can have exactly one report and one delay vote per journey, so that you can change or withdraw your own report, to protect the reporting function against misuse and to delete your data when you ask for it.

Along with the identifier, Google stores when it was created and when it was last used. The identifier stays the same until you use “Delete my data”, remove the app (Android) or do not open the app for 30 days. After 30 days without use the server deletes the identifier together with the data linked to it, and the app receives a new one at its next start.

5. Data processed when you use the app

Reports and delay votes

When you send a ticket inspection report or a delay vote, the following is stored on the server:

a code calculated from the random identifier and the journey and, separately, a note of which identifier the entry belongs to
the journey concerned (a technical journey number from the timetable data)
for a report: the line, a station of the journey (the stop last left or the next stop), a random number of the report and whether the inspection is “On board” or “Has left”
for a delay vote: whether you chose “Late” or “On time”
the city the vehicle was shown in (one of the supported cities or “other”)
the time of sending and the time at which the entry expires

A report is shown to other users as a mark on the journey, together with the time and the station of the latest report, and counts towards the number of reports on it. For this purpose the apps of other users who view the same area receive the entry. The entry does not contain your random identifier. It carries a code that is calculated from the identifier and the journey. The code is different on every journey. Without knowing your identifier, nobody can link entries on different journeys to each other or work out the identifier from the code. The code is only used to count different reporters and to recognise your own entry. The note of which identifier an entry belongs to is stored where no app can read it. The server needs it for the protection against misuse, for moderation and to delete your data. App versions up to 0.4.0 still send entries that contain the identifier. The server replaces such an entry within seconds by one without the identifier.

A report is active for about 90 minutes, a delay vote for about 30 minutes. A report disappears earlier when you yourself report “Has left” or when two different users do.

Statistics on ticket inspections

Each “On board” report is also written to a separate statistics log: line, station, journey, city and time. Since version 0.5.0 the apps send this entry without the random identifier. App versions up to 0.4.0 still send it along. The server then removes it from the entry as soon as the entry arrives, usually within seconds and at the latest during the hourly clean up. The log contains no identifier and cannot be linked to you or to your other reports. Only the operator can read this log. It is used to evaluate in summary form on which lines, at which stations, on which weekdays and at which times inspections are reported.

Activity signal

While the app is open in the foreground, it sends a signal to the server about every four minutes: the random identifier, the time and the platform (Android or iOS). The server uses it only to count how many installations are active at the moment. Only this number is kept. A signal is deleted at the latest about two hours after it was last renewed.

Protection against misuse and moderation

To protect the reporting function against spam and false reports, the server records for each identifier the times of the reports and delay votes of the last hour. Entries above a limit are marked and no longer counted. This happens automatically and only affects whether an entry is counted. The counters are deleted after about two to three hours.

The operator can review reports on a journey, confirm them or hide them. In doing so the operator sees the journey, the line, the station and the number of reports, not who you are. If reports on a journey are hidden, the server remembers the identifiers concerned for this journey for about one day so that the same entries stay hidden.

Live transport data

To show vehicles, routes and disruptions, the app loads data from the operator's server at train2track.web.app (Google Firebase Hosting and Cloud Functions, Frankfurt region). The request contains the selected city and, when the route of a single line is loaded, that line and a journey number from the timetable data. It does not contain your location or your identifier. The server obtains the data from the open timetable service Transitous and from gtfs.de.

If the operator's server cannot be reached, or if you move the map to an area outside the supported cities, the app asks Transitous (api.transitous.org) directly. In that case Transitous receives your IP address, the requested map area and time window, the name and version of the app with the contact address of the operator, and technical connection data. App versions up to 0.4.0 may also ask Transitous for the route of a single journey in order to draw the route of a line. Later versions load routes from the operator's server only.

Maps

On Android the map consists of tiles from OpenStreetMap, loaded from the tile servers of the OpenStreetMap Foundation. On iOS the map is Apple Maps. To load a map, your device sends its IP address, the requested map section and technical connection data to the respective provider. On Android the request also names the app and its version with the contact address of the operator, as OpenStreetMap asks of apps. The map section can show roughly which area you are looking at. Map tiles are cached on your device.

Location

Location is switched off by default. If you switch on “Location” and grant the system permission, the app uses the approximate location of your device to preselect the nearest supported city and to show your position on the map. The Android app requests only the approximate location permission. The iOS app requests the location with reduced accuracy and only while the app is in use.

The app processes the location only on your device. It does not send it to the operator or to anyone else, does not store it on the server and does not attach it to reports. The position itself is determined by the location service of your device. Depending on your system settings, that service can involve the provider of your operating system (Google or Apple). Because the map shows the area around you, the map provider can see which map section your device loads. You can switch the function off at any time in the app settings or in the system settings.

Advertising

The Feed shows advertising from Google AdMob. Before any advertising is loaded, the app asks Google whether a consent dialog is required where you are. For this request Google receives your IP address, the identification of the app and technical information about your device. In the European Economic Area, the United Kingdom and Switzerland the consent dialog of Google then appears (Google User Messaging Platform, which follows the Transparency and Consent Framework of IAB Europe). The dialog is loaded from servers of Google, including the fonts it uses. Until you have made a choice there, the app loads no advertising and does not start the advertising software of Google.

If you consent, Google and the advertising partners named in the dialog may store and read information on your device, use the advertising identifier of your device and show personalised advertising. In doing so they receive in particular your IP address, information about your device and the app, and information about how you interact with an advertisement. If you do not consent, the app asks Google only for limited advertising. According to Google, limited advertising is not personalised and uses no advertising identifier for advertising purposes. Google still receives the IP address and technical information about the device and the app in order to deliver the advertisement, and can use information on the device to a limited extent to detect fraud and invalid use. It is also possible that no advertisement is shown at all.

Your choice is stored on your device in the standard format of the framework. You can change or withdraw it at any time under “Ad privacy choices” in the settings. “Delete my data” also removes it. The dialog then appears again at the next start. On iOS the system additionally asks whether the app may track you, but only if you have consented in the dialog. Without that permission the advertising identifier is not available to the app. You can also reset or delete the advertising identifier in the settings of your device. Outside the regions named, Google shows no dialog. The app then shows no advertising.

Usage statistics (Android only)

The Android app contains Google Analytics for Firebase. It is switched off by default and collects nothing until you switch on “Usage statistics” on the first start screen or in the settings. While it is switched on, the app sends pseudonymous usage data to Google, in particular which screens are opened and how often, the app version, the device model, the version of the operating system, the language, the approximate region derived from the IP address and an identifier of the app installation. Google keeps this data for at most 14 months. You can switch the function off again at any time. Collection then stops at once. “Delete my data” also switches it off and resets the identifier of the app installation. The iOS app contains no usage statistics.

Protection of the server (App Check)

So that only the genuine apps can use the server, the apps use Firebase App Check. On Android the Play Integrity service of Google checks whether the app and the device are genuine. On iOS the App Attest service of Apple does this. For this purpose technical information about the app and the device is sent to Google or Apple. It is not used to identify you.

Server logs

When the app or the website contacts the operator's server, Google records technical data in log files on behalf of the operator: the time, the address called, the status, the amount of data and, for calls to the website and the live data interface, the IP address and the browser or app identification. The logs are used to keep the service running, to find errors and to detect attacks. Google deletes these logs after about 30 days. According to Google, the hosting service can keep IP addresses for a few months to detect misuse.

6. Data stored on your device

The app stores the following on your device. Unless stated otherwise it stays there until you use “Delete my data” or remove the app.

the sign in for the random identifier and the technical data of the Google services used
your choices on the first start screen and in the settings (usage statistics, location, language, light or dark appearance) and whether you have seen the introduction
your choice in the consent dialog for advertising, stored by the software of Google
the city shown last and your filters in the Feed and on the Map
the journeys you have already opened, so that they can be shown dimmed
your own reports, so that your mark appears at once. On Android they are kept in a local database together with a second random number that never leaves the device, and are deleted from the device after 30 days, the next time the app is opened. On iOS they are no longer used after about 90 minutes and are then removed
routes of lines, track shapes and map tiles, so that the map appears faster. This data contains nothing about you
a temporary copy of the reports and disruptions loaded last

On Android the app data is not included in the cloud backup of the device. If you move to a new phone by direct transfer, the system can copy app data other than your consents and your advertising choice. On iOS the settings may be part of your device backup, depending on your system settings.

Storing and reading this information on your device is necessary to provide the functions you use (Section 25(2) No. 2 TDDDG). Information for advertising, including the advertising identifier, and the usage statistics are stored or read only with your consent (Section 25(1) TDDDG). For limited advertising see “Advertising”.

7. Permissions

The Android app uses these permissions:

internet access and the state of the network and of the wireless connection: to load data and to notice whether a connection exists
approximate location: only if you switch on “Location” and agree to the system question
advertising identifier and the advertising interfaces of Android: used by Google AdMob, see “Advertising”
information from Google Play about how the app was installed and the configuration of the Google services on the device: interfaces used by the Google software in the app
running in the background and keeping the device awake briefly: used by the Google software in the app for its own short tasks

The iOS app can ask for these permissions:

location while the app is in use, with reduced accuracy
tracking (advertising identifier): the system question, asked only as described under “Advertising”

The app itself does not load data while it is in the background.

8. Purposes and legal bases

Showing transport information, maps and reports, sending your own reports and delay votes, the random identifier: performance of the user relationship under the terms of use, Article 6(1)(b) GDPR, and the legitimate interest in offering this service, Article 6(1)(f) GDPR
Activity signal, statistics on ticket inspections, protection against misuse, moderation, App Check, server logs: legitimate interests of the operator in operating, planning, improving and protecting the service, Article 6(1)(f) GDPR
Asking for and storing your advertising choice: compliance with the legal duty to obtain consent and to be able to prove it, Article 6(1)(c) GDPR, and the legitimate interest in doing so, Article 6(1)(f) GDPR
Limited advertising without consent: legitimate interest in financing a free app, Article 6(1)(f) GDPR
Location, usage statistics, and advertising for which information is stored or read on your device or which is personalised: your consent, Article 6(1)(a) GDPR and Section 25(1) TDDDG. You can withdraw consent at any time with effect for the future
Requests concerning your rights and other messages to the operator: Article 6(1)(c) and (f) GDPR

You are not obliged to provide any data. Without the random identifier and the data transmission that is technically necessary the app cannot be used. No decisions with legal effect are made about you automatically, and no profile of you is created by the operator.

9. Recipients and service providers

Google

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, provides the Firebase services used by the operator: Authentication (the random identifier), Cloud Firestore (reports, delay votes, statistics, activity signals), Cloud Functions and Hosting (server and website), App Check and, with consent, Analytics. For these services Google processes the data on behalf of the operator. The database and the server functions are located in Frankfurt, Germany. According to Google, other Firebase services such as Authentication, Hosting and Analytics can also process data in other countries, including the USA.

For Google AdMob and for Google Play, Google also processes data as a controller of its own. The consent dialog for advertising is likewise provided by Google. If you consent there, the advertising partners listed in the dialog can also receive data. Information: policies.google.com/privacy

Apple

On iOS the map (Apple Maps), the App Attest check and the distribution of the app are provided by Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Apple processes this data as a controller of its own. Information: apple.com/legal/privacy

OpenStreetMap Foundation

On Android the map tiles come from the OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, United Kingdom. Information: osmfoundation.org/wiki/Privacy_Policy

Transitous

Transitous is an open timetable service run by volunteers (transitous.org). It receives data from your device only in the cases described under “Live transport data”.

Transport operators

The button for buying a ticket opens the website of the local transport operator in your browser. From then on that operator is responsible.

No other disclosure

The operator does not sell data and does not pass it on to others, unless the law requires it, for example to authorities in a specific case.

10. Transfers to countries outside the European Union

Some of the providers named can process data in countries outside the European Union and the European Economic Area, in particular in the USA and the United Kingdom. Transfers are based on an adequacy decision of the European Commission, for example the EU US Data Privacy Framework for certified companies such as Google LLC, or on the standard contractual clauses of the European Commission (Chapter V GDPR).

11. How long data is kept

Reports: active for about 90 minutes, deleted from the server about one day after they expire
Delay votes: active for about 30 minutes, deleted about one day after they expire
Notes of which identifier a report or delay vote belongs to: deleted about one day after the entry expires
Activity signals: deleted at the latest about two hours after the last signal
Counters for the protection against misuse: about two to three hours
Record of hidden reports: about one day
Statistics on ticket inspections: kept without a fixed end date for evaluation, without an identifier. An identifier sent along by an older app version is removed within seconds, at the latest after about one hour
The random identifier: until “Delete my data”, or 30 days after the app was last used
Server logs: about 30 days
Usage statistics at Google, if switched on: at most 14 months
Your advertising choice: on your device until you change it, use “Delete my data” or remove the app
Data on your device: until “Delete my data” or until the app is removed. Your own reports are removed earlier, see section 6

Data can be kept longer in individual cases if this is necessary to establish, exercise or defend legal claims or if the law requires it.

12. Deleting your data

With “Delete my data” in the settings you delete at once:

on the server: your reports and your delay votes together with the notes of which identifier they belong to, your activity signal, the counters and the random identifier itself. The statistics on ticket inspections contain no identifier and are therefore not affected
on your device: your own reports, the journeys you have opened, your filters and all consents, including your advertising choice. Usage statistics are switched off and their identifier is reset. The consent dialog for advertising appears again at the next start

The app then continues with a new identifier that has no connection to the old one. If the server cannot be reached, the app tells you and keeps the identifier so that you can try again.

You can also ask for deletion by email. The operator does not know who is behind an identifier. Please state your random identifier. Since version 0.5.0 the app shows it in the settings, where you can copy it. Without the identifier your data can only be found if you state the city, line, journey and time of a report you sent within the last 24 hours. The quickest way is the function in the app.

13. Your rights

Under the conditions of the GDPR you have the right:

to obtain access to your data (Article 15)
to have incorrect data rectified (Article 16)
to have data erased (Article 17)
to have processing restricted (Article 18)
to receive your data in a portable format (Article 20)
to object to processing based on legitimate interests, on grounds relating to your particular situation (Article 21)
to withdraw a consent at any time with effect for the future (Article 7(3))

To exercise your rights, write to info.train2track@gmail.com. Because the operator only has a random identifier, it may be necessary for you to prove that a certain identifier belongs to your installation (Article 11 GDPR). You find the identifier in the settings of the app.

14. Right to lodge a complaint

You can lodge a complaint with a data protection supervisory authority, in particular at your place of residence or work or at the place of the alleged infringement. The authority responsible for the operator is the Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de.

15. Security

All connections of the app and the website are encrypted (HTTPS). Access to the database is restricted by rules on the server: an installation can only write its own entries, the statistics log, the internal counters and the notes of which identifier an entry belongs to cannot be read by any app, and administrative functions require a role that only the operator has. The source code of the apps and of the server is public (github.com/John99101/Train2Track), so these statements can be checked. Complete security cannot be guaranteed for any transmission over the internet.

16. Children

The app sets no minimum age. Where consent is the legal basis, for example for personalised advertising or usage statistics, anyone who is not yet old enough to consent validly should ask a parent or guardian or leave the function switched off.

17. Website

The website train2track.de is hosted with Google Firebase Hosting. When you open it, the server logs described in section 5 are created. The website uses no cookies, no advertising and no analysis tools. It stores only your language choice in your browser so that the pages open in the same language next time.

18. Contact by email

If you write to the operator by email, your address and your message are processed to answer you. The mailbox is provided by Google (Gmail). Messages are deleted when they are no longer needed, unless the law requires them to be kept.

19. App stores

The apps are distributed through Google Play and through TestFlight and the App Store of Apple. When you download or update the app, the respective store processes data as a controller of its own. The operator has no influence on this and receives only summarised figures, such as the number of installations.

20. Changes to this privacy policy

This policy is updated when the app or the law changes. The current version is available in the app and on the website. The date at the top shows when it was last changed. Up to version 0.3.1 the Android app contained the notification service Firebase Cloud Messaging of Google. It was removed with version 0.4.0. Notification tokens stored by earlier versions are deleted from the server. Since 12 October 2026 the server removes the random identifier from the statistics on ticket inspections. Before that date it stayed in an entry until “Delete my data” was used or until the identifier had not been used for 30 days. Since version 0.5.0 (October 2026) reports and delay votes no longer contain the random identifier, and the apps no longer send it with the statistics entry. Before that the identifier was part of every entry and could be read by the apps of other users. If you want to rule out that someone who recorded it then recognises later entries, use “Delete my data”. You then get a new identifier.