Datenschutzerklärung

Gilt für die Website oeffigo.app und die Kontoseite accounts.oeffigo.app

Diese Erklärung betrifft ausschließlich die Website. Für die App gilt die Datenschutzerklärung der ÖffiGo-App.

Verantwortlicher

Johannes Grof, Südost-Steiermark, Österreich
E-Mail: contact@johannesgrof.me

Hosting

Diese Website wird über Vercel Inc. bereitgestellt. Neben statischen Seiten laufen dort serverseitig gerenderte Seiten und API-Funktionen, unter anderem für Live-Daten und Formulare. Die Funktionsregion ist Frankfurt; Vercel ist jedoch ein US-Anbieter und kann im Rahmen seiner Leistungserbringung Daten auch außerhalb des EWR verarbeiten. Beim Aufruf werden technisch notwendige Verbindungs- und Server-Logdaten (u. a. IP-Adresse, Zeitpunkt und angefragte Ressource) zur Auslieferung, Fehleranalyse und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Zur datensparsamen Reichweitenmessung wird Vercel Web Analytics eingesetzt. Die Einbindung arbeitet ohne Marketing-Cookies und wird nicht für eigene geräteübergreifende Werbeprofile verwendet.

Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, werden die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Website betreibt kein eigenes Kontaktformular. Ihre Angaben werden nicht zu Werbezwecken genutzt und gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Warteliste / Release-Benachrichtigung

Wenn Sie sich für die Release-Benachrichtigung eintragen, verarbeiten wir Ihre E-Mail-Adresse, um die Anmeldung zu bestätigen und Sie einmalig zu informieren, sobald die iOS-Beta beziehungsweise der Release bereit ist (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir Ihre E-Mail-Adresse sowie einen mit einem geheimen Zusatz gesalzenen SHA-256-Hash zur Dublettenprüfung. Die Daten werden bei Supabase (Supabase, Inc.) als Auftragsverarbeiter gespeichert. Bestätigung und spätere Benachrichtigung werden über Resend versendet. Die Warteliste ist kein Newsletter; regelmäßige Werbe-Mails sind darüber nicht freigegeben. Sie können Ihre Anmeldung jederzeit über den Abmelde-Link in der Bestätigungs-E-Mail oder formlos per E-Mail widerrufen; die Adresse wird dabei sofort gelöscht. Der Abmelde-Link enthält nicht Ihre E-Mail-Adresse, sondern nur den gesalzenen Hash und eine Signatur. Die Adresse wird bis zur Benachrichtigung oder bis zum Widerruf gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.

Optional können Sie einen Vornamen angeben. Er wird ausschließlich verwendet, um Sie in der Bestätigungs-E-Mail anzusprechen, und nicht in der Warteliste gespeichert. Er ist daher nur in dieser einen E-Mail und in der internen Benachrichtigung über die Anmeldung enthalten.

Für den Newsletter gilt ein Double-Opt-in: Nach dem Eintragen senden wir eine E-Mail mit einem Bestätigungslink, erst mit dem Klick darauf sind Sie angemeldet (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden Ihre E-Mail-Adresse, die gewählte Sprache, der Wortlaut der Einwilligung, der Sie zugestimmt haben, ein Hash des Bestätigungslinks sowie ein gehashter Wert Ihrer IP-Adresse bei Anmeldung und Bestätigung als Nachweis der Einwilligung. Die Klartext-IP wird nicht gespeichert. Wird der Link nicht innerhalb von sieben Tagen bestätigt, verfällt die Anfrage. Die Daten liegen bei Supabase (Supabase, Inc.) als Auftragsverarbeiter, die E-Mails werden über Resend versendet. Newsletter und Warteliste sind getrennte Listen; eine Adresse von der Warteliste wird nicht in den Newsletter übernommen. Jede Ausgabe enthält einen Abmeldelink, und Sie können die Einwilligung jederzeit formlos per E-Mail widerrufen.

ÖffiGo-Konto

Ein Konto ist freiwillig; App und Website funktionieren ohne. Mit Konto gleichen sich gespeicherte Orte, Wege und Einstellungen zwischen Ihren Geräten ab, und Sie können einen Assistenten wie ChatGPT oder Claude mit ÖffiGo verbinden. Ein Konto können Sie ab 14 Jahren anlegen.

Gespeichert werden Ihre E-Mail-Adresse, wie Sie sich angemeldet haben (Code per E-Mail, Passkey oder Google), Zeitpunkte von Anlage und Anmeldung, die Orte, Wege und Einstellungen, die Sie abgleichen, sowie die Assistenten, die Sie verbunden haben. Bei einem Passkey speichern wir nur den öffentlichen Schlüssel und einen Gerätenamen; der private Schlüssel verlässt Ihr Gerät nicht. Wenn Sie sich mit Google anmelden, übermittelt Google uns Ihre E-Mail-Adresse und Ihren Namen. Rechtsgrundlage ist die Bereitstellung des Kontos, das Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO), für den Schutz vor Missbrauch unser berechtigtes Interesse (lit. f).

Konto und Daten liegen bei Supabase (Supabase, Inc.) als Auftragsverarbeiter, in einem Rechenzentrum in Frankfurt. Anmeldecodes und Bestätigungen verschicken wir über Resend (Resend, Inc.). Beide sind US-Anbieter und können Daten im Rahmen ihrer Leistung auch außerhalb des EWR verarbeiten. Auf der Kontoseite speichert Ihr Browser die Anmeldung im lokalen Speicher, damit Sie angemeldet bleiben; es werden dafür keine Cookies gesetzt.

Einzelne Einträge löschen Sie in der App oder auf der Kontoseite. Übrig bleibt nur ein Löschvermerk ohne Inhalt, damit Ihre anderen Geräte den Eintrag ebenfalls entfernen. Ihr ganzes Konto löschen Sie unter accounts.oeffigo.app; damit werden alle abgeglichenen Daten, Passkeys und Verbindungen sofort gelöscht. Was auf Ihren Geräten gespeichert ist, bleibt dort, bis Sie es in der App löschen.

Assistenten (ChatGPT, Claude und andere)

Verbinden Sie einen Assistenten, ruft dessen Anbieter (zum Beispiel OpenAI oder Anthropic) in Ihrem Auftrag Auskünfte bei ÖffiGo ab: Abfahrten, Verbindungen, Störungen und, wenn Sie danach fragen, Ihre gespeicherten Orte und Wege. Diese Antworten gehen an den Anbieter des Assistenten und werden dort nach dessen Bedingungen verarbeitet; dafür ist der jeweilige Anbieter verantwortlich. ÖffiGo speichert dabei keine Gesprächsinhalte, Suchtexte oder Standorte. Gezählt wird nur, wie viele Abfragen ein Konto am Tag stellt, unter einer pseudonymisierten Kennung, und dieser Zähler verfällt am Ende des Tages. Verbindungen trennen Sie jederzeit auf der Kontoseite.

Missbrauchsschutz

Zum Schutz der Formulare vor Missbrauch (Spam, automatisierte Anfragen) verarbeiten wir kurzfristig eine gehashte Form Ihrer IP-Adresse, um die Zahl der Anfragen pro Absender zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Die Klartext-IP wird dabei nicht dauerhaft gespeichert; die Zählwerte laufen nach kurzer Zeit automatisch ab.

Zusätzlich setzen die Anmeldeformulare (Warteliste und Newsletter) Cloudflare Turnstile (Cloudflare, Inc.) ein, um automatisierte Eintragungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Turnstile wird von Cloudflare geladen, sobald Sie zu einem dieser Formulare scrollen oder es benutzen, und verarbeitet dabei insbesondere Ihre IP-Adresse sowie technische Merkmale von Browser und Gerät. Die Prüfung läuft in der Regel unsichtbar; nur wenn sie nicht eindeutig ist, erscheint ein Feld zum Bestätigen. Das Ergebnis der Prüfung wird serverseitig bei Cloudflare bestätigt und von uns nicht gespeichert. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken. Weitere Informationen: Turnstile-Datenschutzhinweise.

Keine Tracking-Cookies

Diese Website setzt keine Marketing- oder Tracking-Cookies und bindet keine Drittanbieter-Werbung ein. Alle Schriften liegen auf dieser Website selbst; es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der österreichischen Datenschutzbehörde (dsb.gv.at) einbringen.

Siehe auch das Impressum.