Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragte Stelle/Person: Andy Becker · dsv [@] pendelblick.de

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf von Pendelblick werden technisch erforderliche Verbindungsdaten zwischen deinem Gerät und unserem Webserver verarbeitet. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, HTTP-Status, Referrer soweit übermittelt sowie technisch übermittelte Browserinformationen gehören. Diese Verarbeitung ist erforderlich, um die Seite auszuliefern, Missbrauch abzuwehren und Stabilität und Sicherheit des Dienstes zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Pendelblick speichert IP-Adressen oder User-Agent-Angaben nicht in seiner Anwendungsstatistik. Technische Server- und Reverse-Proxy-Protokolle können solche Verbindungsdaten enthalten und werden nach den für den Serverbetrieb festgelegten Rotations- und Löschfristen entfernt, soweit keine längere Aufbewahrung zur Aufklärung konkreter Sicherheitsvorfälle erforderlich ist.

3. Cookies, lokaler Speicher und Datenschutz-Einstellungen

Pendelblick verwendet technisch notwendige Cookies sowie – für ausdrücklich genutzte Funktionen – lokalen Browser- und Sitzungsspeicher. Eine optionale pseudonyme Nutzungsstatistik wird erst nach deiner Einwilligung aktiviert. Deine Auswahl wird im Cookie pendelblick_cookie_consent für bis zu 180 Tage gespeichert. Seit der Datenschutz-Aktualisierung vom 7. September 2026 wird die Auswahl versioniert als v2:essential oder v2:analytics gespeichert. Frühere Auswahlfassungen werden nicht übernommen, damit der aktualisierte Hinweis einmal erneut angezeigt wird.

Für ein angemeldetes Nutzerkonto wird pendelblick_session verwendet. Das Cookie enthält einen zufälligen Sitzungsschlüssel; serverseitig wird nur dessen kryptografischer Hash gespeichert. Die Sitzung ist spätestens nach 30 Tagen ungültig. Das Cookie ist mit Secure, HttpOnly und SameSite=Lax geschützt.

Beim Google-Login werden für höchstens zehn Minuten pendelblick_google_state und – nur bei einer ausdrücklich gestarteten Google-Registrierung – pendelblick_google_terms verwendet. Der erste Wert schützt den OAuth-Rücksprung; der zweite transportiert ausschließlich die Versionskennung der unmittelbar zuvor akzeptierten Nutzungsbedingungen bis zum Abschluss der Registrierung.

Ohne Statistik-Einwilligung erzeugt Pendelblick keine pseudonyme Statistik-Geräte- oder Sitzungskennung. Mit Einwilligung werden die zufällige Gerätekennung pendelblick-client-id im lokalen Speicher und die zufällige Sitzungskennung pendelblick-session-id im Sitzungsspeicher verwendet. Wird die Einwilligung widerrufen, entfernt Pendelblick diese Kennungen vom Gerät und versucht, die zugehörigen pseudonymen Statistikdaten serverseitig zu löschen.

Weitere lokale Speicherungen können für ausdrücklich verwendete App- und PWA-Funktionen erforderlich sein, zum Beispiel für nicht synchronisierte Schnellzugriffe, Arbeitsweg-/Rückfahrtprofile, Onboarding-Status und technische Service-Worker-Zustände. Diese Daten dienen nicht der Werbung oder dem geräteübergreifenden Tracking.

Die Live-Karte ist keine Statistik-Kategorie. Beim bewussten Öffnen von /live werden jedoch externe Karten- und Bibliotheksressourcen geladen; die dabei entstehenden direkten Verbindungen werden in Abschnitt 5 erläutert. Du kannst deine Statistik-Auswahl jederzeit über Datenschutz-Einstellungen ändern.

4. Fahrplan- und Echtzeitauskunft

Wenn du eine Verbindung suchst, verarbeitet Pendelblick die von dir gewählten Start- und Zielhaltestellen sowie Reisetag und Abfahrtszeit. Diese Angaben werden serverseitig verwendet, um über die angebundene VMT/HAFAS-Auskunft passende Fahrplan- und Echtzeitdaten abzurufen. Dazu können Linien, Fahrtrichtung, Fahrt-ID, Haltestellen, geplante und aktuelle Zeiten, Verspätungen, Ausfälle sowie Gleis-, Steig- und Bussteiginformationen gehören.

Die Anfrage an die Fahrplandatenquelle erfolgt durch den Pendelblick-Server. Die Datenquelle erhält die für die Auskunft notwendigen Verbindungsparameter und die technischen Verbindungsdaten unseres Servers, jedoch keine Pendelblick-Statistik-ID und nicht deine direkte IP-Adresse von Pendelblick. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Bereitstellung der aufgerufenen Verkehrsauskunft.

Für die Live-Karte werden Fahrzeugpositionen ebenfalls zunächst serverseitig aus der VMT/HAFAS-Liveauskunft abgerufen, normalisiert und in einem kurzlebigen Server-Cache bereitgestellt. Die VMT/HAFAS-Abfrage der Fahrzeugdaten erfolgt damit nicht direkt aus deinem Browser. Positionen können je nach Datenquelle gemeldet oder zwischen Fahrplanpunkten interpoliert sein.

5. Live-Karte: OpenStreetMap und Leaflet über UNPKG

Wenn du die Live-Karte unter /live öffnest, lädt dein Browser die sichtbaren Kartenkacheln direkt von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich (OSMF). Dadurch entsteht eine direkte Verbindung zwischen deinem Gerät und den von der OSMF bzw. ihrem Content-Delivery-Netzwerk bereitgestellten Servern. Dabei können insbesondere deine IP-Adresse, Browser- und Gerätetyp, Betriebssystem, Referrer, Zeitpunkt und die angeforderten Kartenkacheln verarbeitet werden. Welcher Cache-Server die Kartenkacheln liefert, kann sich abhängig vom globalen Auslieferungsnetz ändern.

Die OSMF handelt für die Verarbeitung ihrer Dienste nach eigener Angabe als eigenständiger Verantwortlicher und nicht als Auftragsverarbeiter von Pendelblick. Pendelblick hat keinen Zugriff auf die dort entstehenden Serverprotokolle. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation. Die Nutzung der Standard-Kartenkacheln richtet sich außerdem nach der OpenStreetMap Tile Usage Policy.

Für die technische Kartendarstellung verwendet Pendelblick Leaflet 1.9.4. Die zugehörigen JavaScript- und CSS-Dateien werden beim Öffnen der Live-Karte derzeit über UNPKG geladen. UNPKG ist ein globales Content-Delivery-Netzwerk für npm-Pakete und nutzt eine globale CDN-Infrastruktur. Auch hierbei verbindet sich dein Browser direkt mit dem externen Dienst; dabei werden die für eine Internetverbindung üblichen technischen Verbindungs- und Requestdaten übermittelt. Pendelblick übermittelt an UNPKG nicht absichtlich deine Pendelblick-Konto-ID, Statistik-ID, ausgewählte Verbindung oder Fahrzeugdaten.

Die externen Kartenressourcen werden ausschließlich geladen, wenn die Live-Karte tatsächlich geöffnet wird. Die normale Fahrplanauskunft, Abfahrtsanzeige und Kontofunktionen benötigen diese Kartenverbindungen nicht. Rechtsgrundlage für die Einbindung im Rahmen der von dir aufgerufenen Live-Karte ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer interaktiven, verständlichen Darstellung der öffentlichen Verkehrslage. Die optionalen Pendelblick-Statistikkennungen sind von dieser Kartenfunktion getrennt.

6. Nutzerkonto mit E-Mail und Passwort

Ein Pendelblick-Konto ist freiwillig. Für Registrierung und Anmeldung verarbeiten wir E-Mail-Adresse, Anzeigename, Kontokennung sowie Erstellungs-, Änderungs- und letzte Anmeldezeit. Ein Passwort wird niemals im Klartext gespeichert. Pendelblick speichert ausschließlich einen mit scrypt und individuellem Zufallssalz abgeleiteten Passwort-Hash.

Bei klassischer Registrierung wird die E-Mail-Adresse erst als bestätigt markiert, nachdem der einmalige Bestätigungslink erfolgreich aufgerufen wurde. Du kannst Pendelblick weiterhin ohne Konto für die normale Verbindungssuche nutzen.

Die Verarbeitung erfolgt zur Bereitstellung der von dir angeforderten Kontofunktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen wie Sessionverwaltung und Missbrauchsschutz stützen wir ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

7. E-Mail-Verifikation, Passwort-Reset und E-Mail-Änderung

Für E-Mail-Bestätigung, Passwort-Reset und Änderung der hinterlegten E-Mail-Adresse erzeugt Pendelblick kryptografisch zufällige Einmal-Token. In PostgreSQL wird nicht der nutzbare Link-Token, sondern ausschließlich dessen SHA-256-Hash zusammen mit Kontozuordnung, Zweck, Erstellungs- und Ablaufzeit gespeichert. Bei einer E-Mail-Änderung wird zusätzlich die noch nicht bestätigte neue Adresse hinterlegt.

Bestätigungslinks für eine neue Registrierung sind 24 Stunden gültig. Passwort-Reset- und E-Mail-Änderungslinks sind 30 Minuten gültig. Nach erfolgreicher Verwendung werden sie als verbraucht markiert; abgelaufene bzw. verbrauchte Token werden spätestens im Rahmen der technischen Bereinigung nach kurzer Nachhaltefrist entfernt.

Nach einem erfolgreichen Passwort-Reset oder einer bestätigten Änderung der E-Mail-Adresse werden bestehende Login-Sitzungen beendet und für den bestätigenden Browser eine neue Sitzung erzeugt. Dies dient dem Schutz vor weiter aktiven Sitzungen mit veralteten Zugangsdaten.

8. Versand von Kontomails über Resend

Für transaktionale E-Mails wie E-Mail-Bestätigung, Passwort-Reset und Bestätigung einer neuen E-Mail-Adresse nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei werden insbesondere Empfänger-E-Mail-Adresse, Absender, Betreff, Nachrichteninhalt und technisch erforderliche Zustellmetadaten an Resend übermittelt.

Pendelblick verwendet diese E-Mails ausschließlich für angeforderte Konto- und Sicherheitsfunktionen und aktiviert hierfür selbst kein Öffnungs- oder Klicktracking. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Kontofunktion sowie ergänzend Art. 6 Abs. 1 lit. f DSGVO für die sichere Durchführung von Verifikations- und Wiederherstellungsprozessen.

Resend dokumentiert eine primäre Verarbeitung bzw. Speicherung von Kundendaten in den USA. Für Übermittlungen aus dem EWR sieht der Resend-Auftragsverarbeitungszusatz insbesondere EU-Standardvertragsklauseln vor; Resend verweist außerdem auf seine Teilnahme am EU-U.S. Data Privacy Framework. Mit dem Dienstleister ist vor Produktivbetrieb die datenschutzrechtlich erforderliche Auftragsverarbeitungsgrundlage zu prüfen bzw. abzuschließen.

9. Anmeldung mit Google

Wenn du ausdrücklich „Mit Google“ auswählst, wirst du zum Anmeldedienst von Google weitergeleitet. Pendelblick fordert nur die OpenID-Connect-Berechtigungen openid, email und profile an. Nach erfolgreicher Anmeldung erhalten wir insbesondere die Google-Kontokennung, eine von Google als verifiziert gemeldete E-Mail-Adresse sowie – soweit vorhanden – Anzeigename und Profilbild.

Die Google-Kontokennung wird gespeichert, damit spätere Google-Anmeldungen demselben Pendelblick-Konto zugeordnet werden können. Kurzfristig verwendete Google-Zugriffstoken werden nicht dauerhaft in der Pendelblick-Datenbank gespeichert. Existiert bereits ein Pendelblick-Konto mit derselben von Google verifizierten E-Mail-Adresse, kann die Google-Identität diesem Konto zugeordnet werden.

Google verarbeitet beim Aufruf seiner Anmeldeseiten Daten in eigener Verantwortung nach den dort geltenden Datenschutzbestimmungen. Eine Google-Anmeldung findet nur statt, wenn du sie selbst startest.

10. Nachweis der Nutzungsbedingungen

Bei der Erstellung eines neuen Kontos wird gespeichert, welche Fassung der Nutzungsbedingungen akzeptiert wurde, wann die Zustimmung erfolgte und ob die Registrierung über die klassische Webregistrierung oder den Google-Registrierungsweg abgeschlossen wurde. Die aktuelle Fassung trägt die Versionskennung PB-TERMS-2026-09-03-V1.

Dieser Nachweis wird dem Konto zugeordnet und bleibt grundsätzlich bis zur Löschung des Kontos gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Nachweis der vereinbarten Vertragsbedingungen.

11. Gespeicherte Strecken und Arbeitswege

Angemeldete Nutzer können Strecken geräteübergreifend im Konto speichern. Für einen gespeicherten Arbeitsweg werden insbesondere Start- und Zielhaltestelle einschließlich Haltestellen-ID und Name, Bezeichnung bzw. Typ des Arbeitswegs, die übliche Abfahrtszeit und der Aktivierungsstatus gespeichert.

Diese Angaben können Rückschlüsse auf regelmäßig genutzte Wege zulassen und werden deshalb ausschließlich dem jeweiligen Konto zugeordnet. Sie werden nicht für Werbung, Profilhandel oder die Smart-Prognose anderer Nutzer verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne Konto können persönliche Schnellzugriffe weiterhin ausschließlich lokal im Browser gespeichert werden.

12. Persönliche Arbeitsweg-Alarme und abonnierte Einzelverbindungen

Für gespeicherte Arbeitswege kannst du freiwillig Push-Alarme aktivieren. Gespeichert werden gewünschte Verspätungsschwelle, Vorlaufzeit, ausgewählte Wochentage sowie die Auswahl, ob bei Verspätungen, Ausfällen/Störungen und gefährdeten Anschlüssen informiert werden soll.

Bei einem konfigurierten Arbeitsweg berücksichtigt der Alarmdienst rund um die hinterlegte Wunschzeit auch frühere planmäßige Fahrten, deren tatsächliche Echtzeit-Abfahrt sich durch Verspätung noch in das relevante Zeitfenster verschoben hat. Dafür werden ausschließlich die ohnehin für die Verbindungsauskunft benötigten Fahrplan- und Echtzeitdaten verarbeitet; es entsteht daraus kein zusätzliches Bewegungsprofil.

Angemeldete Nutzer können außerdem eine konkrete einzelne Verbindung aus der Fahrtenübersicht abonnieren. Dafür speichert Pendelblick die Start- und Zielhaltestelle, den Verkehrstag, die planmäßige Abfahrts- und Ankunftszeit, die beteiligten Linien sowie die Fahrt-/Trip-IDs. Diese Angaben werden dem Nutzerkonto zugeordnet und ausschließlich verwendet, um genau diese ausgewählte Verbindung auf Verspätung, Ausfall oder einen gefährdeten Anschluss zu prüfen. Einzelverbindungsabos können unter „App & Push“ jederzeit entfernt werden und werden spätestens sieben Tage nach dem Verkehrstag automatisch bereinigt.

Zur Vermeidung mehrfacher identischer Benachrichtigungen kann gespeichert werden, dass für eine bestimmte Route bzw. ein Verbindungsabo, eine Fahrt und einen Alarmtyp bereits eine Meldung versandt wurde. Bei Arbeitswegen wird diese Versandhistorie für höchstens 180 Tage vorgehalten; die technische Versandhistorie von Einzelverbindungsabos wird regelmäßig nach kurzer Nachhaltefrist bereinigt. Dabei kann zusätzlich der auslösende Verspätungswert gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Push-Benachrichtigungen werden nur eingerichtet, nachdem du sie zusätzlich im Browser bzw. Betriebssystem freigegeben hast.

13. Push-Benachrichtigungen

Für Web Push speichert Pendelblick den Push-Endpunkt und die erforderlichen kryptografischen Schlüssel (p256dh/auth) sowie Erstellungs- und Aktualisierungszeitpunkte. Bist du angemeldet, kann der Push-Endpunkt deinem Konto zugeordnet werden, damit persönliche Arbeitsweg-Alarme und Warnungen zu abonnierten Einzelverbindungen an deine registrierten Geräte versandt werden können.

Beim Versand wird technisch der Push-Dienst des verwendeten Browsers bzw. Betriebssystems eingebunden. Abhängig vom Anbieter kann eine Verarbeitung auch außerhalb der EU bzw. des EWR stattfinden. Ungültige Endpunkte werden beim Versand entfernt; nicht mehr aktualisierte Push-Subscriptions werden spätestens nach 18 Monaten gelöscht.

Du kannst Push jederzeit im Browser oder Betriebssystem deaktivieren. Beim Löschen eines Kontos werden die diesem Konto zugeordneten Push-Endpunkte ebenfalls gelöscht.

14. Aggregierte Routennutzung

Damit Pendelblick seine Hintergrundbeobachtung auf tatsächlich relevante Strecken konzentrieren kann, wird bei einer neuen Routensuche das Start-/Ziel-Paar aggregiert gezählt. Gespeichert werden Haltestellen-IDs und -namen, Anzahl der Suchen sowie Zeitpunkt der ersten und letzten erfassten Nutzung. Diese Tabelle enthält weder eine IP-Adresse noch eine Nutzer-, Geräte- oder Session-ID und wird nicht mit einem Pendelblick-Konto verknüpft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse besteht darin, Prognosen dort zu verbessern, wo sie tatsächlich genutzt werden.

15. Sammlung von Verspätungs- und Verkehrsdaten

Pendelblick beobachtet öffentlich verfügbare Fahrplan- und Echtzeitinformationen sowohl bei Fahrtenabfragen als auch über serverseitige Hintergrundsammler. Eine Verspätungsmessung kann Fahrt-/Trip-ID, Linie, tatsächliches Fahrziel, Haltestelle, planmäßige Abfahrtszeit, Verkehrstag, Wochentag, Tagesminute, Zeitfenster, gemessene Verspätung und Beobachtungszeitpunkt enthalten. Für die Live-Karte werden zusätzlich kurzlebige Fahrzeug-Snapshots mit Linie, Richtung, Fahrzeugart, Position, nächstem Halt, Verspätungsstatus, Betreiber und Datenstand verarbeitet.

Diese Messwerte und Fahrzeug-Snapshots beschreiben den öffentlichen Verkehr und werden nicht mit Nutzerkonto, Geräte-, Session- oder IP-Adresse verknüpft. Historische Verspätungsbeobachtungen werden für maximal 180 Tage in PostgreSQL gespeichert. Live-Karten-Snapshots dienen der aktuellen Anzeige und werden serverseitig nur kurzzeitig gecacht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Verbesserung der Qualität und Zuverlässigkeit der Verkehrsinformationen.

16. Wie die Smart-Prognose berechnet wird

Für eine bevorstehende Fahrt vergleicht Pendelblick historische Messungen derselben Linie, desselben tatsächlichen Fahrziels und derselben Haltestelle mit einer ähnlichen planmäßigen Abfahrtszeit. Zunächst werden Messungen desselben Wochentags in einem Fenster von etwa ±60 Minuten herangezogen. Reicht die Datenmenge nicht aus, kann auf vergleichbare Werk-/Wochenendtage innerhalb von etwa ±75 Minuten und danach auf alle Tage innerhalb von etwa ±90 Minuten erweitert werden.

Die Vergleichswerte werden nach Aktualität, zeitlicher Nähe und Wochentagsähnlichkeit gewichtet. Eine Prognose wird erst angezeigt, wenn die jeweilige Mindestdatenmenge erreicht ist. Aktuell gelten je nach Vergleichsgruppe Mindestgrößen von 6, 8 oder 12 geeigneten Messungen.

Die Prognose ist eine statistische Verkehrseinschätzung und keine Garantie. Sie enthält kein persönliches Nutzerprofil und führt zu keiner automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

17. Dauerhafte anonyme Seitenzählung

Pendelblick führt unabhängig von der optionalen Statistik einen bewusst datensparsamen Seitenzähler. In PostgreSQL werden ausschließlich Kalendertag, öffentlicher Seitenpfad und die aggregierte Zahl der Aufrufe gespeichert. Diese Zählung enthält keine Nutzer-, Konto-, Geräte-, Session-, IP- oder User-Agent-Kennung und wird nicht mit anderen Pendelblick-Daten zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer grundlegenden, nicht personenbezogenen Betriebs- und Reichweitenstatistik.

18. Optionale pseudonyme Nutzungsstatistik

Nur wenn du im Datenschutz-Banner „Statistik erlauben“ auswählst, erzeugt Pendelblick eine zufällige Gerätekennung im lokalen Speicher und eine zufällige Sitzungskennung im Sitzungsspeicher. Erfasst werden Seitenaufrufe, PWA-Installationsstatus und der zuletzt gemeldete Push-Status. Die Anwendungsstatistik speichert weder IP-Adresse noch User-Agent und wird nicht mit deinem Pendelblick-Konto verknüpft.

Seitenereignisse werden maximal 120 Tage gespeichert; länger inaktive Gerätekennungen spätestens nach 180 Tagen entfernt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG.

Du kannst die Einwilligung jederzeit über Datenschutz-Einstellungen widerrufen. Bei Auswahl „Nur notwendige“ werden Statistikkennungen auf diesem Gerät entfernt und – soweit die bisherige pseudonyme Client-ID noch verfügbar ist – eine Löschanforderung an Pendelblick gesendet.

19. Lokale App- und PWA-Daten

Bestimmte Funktionen speichern Daten lokal auf deinem Gerät. Dazu gehören insbesondere nicht synchronisierte Arbeitsweg-/Rückfahrtprofile und Schnellzugriffe, Status des PWA-Onboardings, deine Datenschutz-Auswahl, Darstellungs- und App-Zustände sowie technische PWA-/Service-Worker-Daten. Persönliche Schnellzugriffe werden nur dann serverseitig gespeichert, wenn du angemeldet bist und sie ausdrücklich als Kontostrecke speicherst.

Lokale Funktionsdaten werden nicht für Werbeprofile verwendet und nicht allein deshalb an Dritte übertragen. Du kannst lokale Daten über die jeweilige App-Funktion bzw. durch Löschen der Websitedaten im Browser entfernen.

20. Kontolöschung und Speicherdauer

Über die Kontoverwaltung kannst du dein Pendelblick-Konto dauerhaft löschen. Dabei werden Konto, verbundene Login-Identitäten, Sessions, Einmal-Token, Nachweise der akzeptierten Nutzungsbedingungen, gespeicherte Strecken, Arbeitsweg-Alarmregeln, abonnierte Einzelverbindungen, zugehörige Alarm-Versandhistorien sowie dem Konto zugeordnete Push-Endpunkte entfernt. Aggregierte Seitenzählungen und allgemeine Verspätungsdaten bleiben davon unberührt, weil sie keinen Bezug zum Nutzerkonto enthalten.

Normale Login-Sessions laufen spätestens nach 30 Tagen ab. Historische Verspätungsmessungen und die Versandhistorie persönlicher Arbeitsweg-Alarme werden für höchstens 180 Tage vorgehalten. Einzelverbindungsabos werden spätestens sieben Tage nach ihrem Verkehrstag automatisch bereinigt. Push-Endpunkte, die nicht mehr aktualisiert werden, werden spätestens nach 18 Monaten entfernt. Gesetzliche Aufbewahrungspflichten oder die Sicherung konkret erforderlicher Nachweise können im Einzelfall eine abweichende Speicherung erforderlich machen.

21. Empfänger, externe Dienste und Auftragsverarbeiter

Die Anwendungsdaten von Pendelblick werden in PostgreSQL gespeichert. Zugriff erhalten nur die für Betrieb und Administration erforderlichen Systeme und Personen. Fahrplan- und Live-Fahrzeugabfragen werden serverseitig über VMT/HAFAS ausgeführt. Beim Push-Versand ist technisch der Push-Dienst des jeweiligen Browsers/Betriebssystems beteiligt. Bei gewählter Google-Anmeldung wird Google als externer Identitätsanbieter eingebunden. Für transaktionale Kontomails wird Resend eingesetzt.

Beim Öffnen der Live-Karte entstehen zusätzlich direkte Browserverbindungen zur OpenStreetMap Foundation für Kartenkacheln sowie zu UNPKG für Leaflet-Dateien. Diese Dienste erhalten keine absichtlich von Pendelblick angehängte Konto- oder Statistik-ID; technisch notwendige Verbindungsdaten des Browsers können jedoch beim jeweiligen Dienst anfallen. Die OpenStreetMap Foundation handelt für ihren Dienst als eigenständiger Verantwortlicher.

Eine Weitergabe personenbezogener Nutzungsdaten zu Werbezwecken oder ein Verkauf solcher Daten findet nicht statt.

22. Freiwilligkeit der zusätzlichen Funktionen

Für die normale Fahrplanauskunft ist keine Registrierung erforderlich. Nutzerkonto, Google-Anmeldung, gespeicherte Kontostrecken, persönliche Arbeitsweg-Alarme, abonnierte Einzelverbindungen, Live-Karte und die optionale pseudonyme Statistik sind freiwillig. Wenn du die Live-Karte nicht öffnest, werden die dafür beschriebenen OpenStreetMap- und UNPKG-Ressourcen nicht durch diese Funktion geladen. Wenn du die Statistik nicht erlaubst oder widerrufst, bleibt die grundlegende Verbindungsauskunft einschließlich Live-Verkehrsdaten verfügbar.

23. Deine Rechte

Soweit personenbezogene Daten von dir verarbeitet werden, stehen dir nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit zu. Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Für Daten, die die OpenStreetMap Foundation im Rahmen ihrer eigenen Dienste in eigener Verantwortung verarbeitet, gelten zusätzlich die dort beschriebenen Betroffenenrechte und Kontaktmöglichkeiten. Du hast außerdem das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

24. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Datenflüsse, externe Dienste, Speicherdauern oder gesetzliche Anforderungen ändern. Bei wesentlichen Änderungen an einer einwilligungsbasierten Verarbeitung kann Pendelblick eine bestehende Datenschutz-Auswahl versionieren und erneut abfragen. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.