Datenschutzerklärung

1. Verantwortlicher

Lars Simon Müller
Graf-Adolf-Straße 47
58239 Schwerte
E-Mail: kontakt@tf-tools.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Die Verarbeitung erfolgt zur Bereitstellung der App „Tf-Tools“ sowie der zugehörigen Web-Oberfläche für Eisenbahnverkehrsunternehmen (EVU).

3. Datenverarbeitung bei Nutzung der App durch Triebfahrzeugführer

Registrierung und Konto

Bei der Registrierung und Nutzung des Nutzerkontos verarbeiten wir insbesondere folgende Daten:

Zweck: Bereitstellung des Nutzerkontos, Authentifizierung, Autorisierung und technische Nutzung der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Funktionsbezogene Eingaben

Je nach genutzter Funktion können zusätzlich folgende Daten verarbeitet werden:

Zweck: Bereitstellung der fachlichen Funktionen der App.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Unternehmenszuordnung und Meldungsübermittlung

Wenn du über einen Einladungscode einem Unternehmen beitrittst, wird deine Zuordnung zum jeweiligen Unternehmen gespeichert. Das Unternehmen kann dann – je nach Funktion – deinen Anzeigenamen, deine E-Mail-Adresse, dein Beitrittsdatum sowie von dir eingereichte Meldungen und Streckenkenntnisdaten einsehen.

Zwangsbremsungs- bzw. PZB-Meldungen können an das zugeordnete Unternehmen übermittelt und dort bearbeitet werden. Dabei können insbesondere Ereignisdatum, Uhrzeit, Zugnummer, Strecke, Kilometerangaben, Signalbezeichnung, Ursache, Bemerkungen, zusätzliche Formularfelder, Bearbeitungsstatus und Unternehmensnotizen verarbeitet werden.

Zweck: Zusammenarbeit zwischen Triebfahrzeugführer und EVU, Dokumentation und Bearbeitung betrieblicher Vorgänge.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Lokale Speicherung auf dem Gerät

Bestimmte Daten werden ausschließlich lokal auf deinem Gerät und nicht auf unseren Servern gespeichert. Dazu gehören insbesondere:

Anhänge wie Fotos, Scans oder PDFs werden derzeit ausschließlich lokal gespeichert und nicht auf den Server übertragen. Auch GPS-Tracking-Daten zur Dokumentation befahrener Strecken verbleiben lokal auf dem Gerät.

6. Zugriffe auf Gerätefunktionen

Die App kann – abhängig von der Nutzung – auf folgende Gerätefunktionen zugreifen:

Rechtsgrundlage: Soweit der Zugriff auf Gerätefunktionen eine Einwilligung erfordert, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Erteilte Einwilligungen können jederzeit in den Geräteeinstellungen widerrufen werden.

7. Datenverarbeitung bei Nutzung des EVU-Webpanels

Für Unternehmen stellen wir ein separates Web-Panel bereit. Das EVU-Konto ist technisch strikt vom Nutzerkonto der App getrennt.

Verarbeitete Daten im EVU-Konto

Zweck: Bereitstellung des Web-Zugangs und Verwaltung des Unternehmens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Im Web-Panel sichtbare Unternehmensdaten

Zweck: Mitarbeiterverwaltung, Dokumentation betrieblicher Vorgänge und Bereitstellung einheitlicher Unternehmensvorlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Technische Daten und Sicherheitsprotokolle

Bei der Nutzung unserer Dienste werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere:

Diese Verarbeitung dient der Systemsicherheit, der Abwehr von Missbrauch, dem Rate-Limiting bei Login-Versuchen sowie der Stabilität des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: Gewährleistung eines sicheren, stabilen und missbrauchsresistenten Betriebs.

9. Drittanbieter und externe Ressourcen

Auf der Web-Oberfläche können externe Ressourcen eingebunden werden, insbesondere Bootstrap, Bootstrap Icons und Google Fonts. Beim Abruf solcher Ressourcen kann eine Übermittlung der IP-Adresse an die jeweiligen Anbieter erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Berechtigtes Interesse: technisch und gestalterisch einheitliche Darstellung der Website.

Die iOS-App bindet nach dem derzeitigen technischen Stand keine Drittanbieter-SDKs ein.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11. Weitergabe von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder durch die Nutzung externer Ressourcen technisch bedingt.

Im Rahmen einer aktiven Unternehmenszuordnung werden relevante Daten an das jeweils zugeordnete Unternehmen übermittelt, soweit dies für die bereitgestellten Funktionen erforderlich ist.

12. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Vorschriften insbesondere folgende Rechte:

13. Datensicherheit

Die Übertragung zwischen App, Browser und Server erfolgt verschlüsselt über HTTPS. Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich als Hash abgelegt. Zudem setzen wir technische und organisatorische Maßnahmen ein, um personenbezogene Daten angemessen zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, rechtliche Anforderungen oder die Datenverarbeitung ändern.