Datenschutzerklärung
Verantwortlicher
Marcel Stachowski
c/o flexdienst – #11299
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
E-Mail: kontakt@kuekenfix.de
KükenFix ist ein privates, nicht-kommerzielles Werkzeug für Lokführerinnen und Lokführer im Güterverkehr und wird von einer Einzelperson betrieben.
Welche Daten werden verarbeitet?
Login/Nutzerkonto: Jede Nutzerin und jeder Nutzer hat einen eigenen, persönlichen Account (Benutzername, Passwort ausschließlich als Hash gespeichert, nie im Klartext, sowie Rolle). Bei der öffentlichen Registrierung ohne Einladung wird zusätzlich das EVU (Eisenbahnverkehrsunternehmen) abgefragt, damit die Anfrage vor der Freischaltung eingeordnet werden kann; die Freischaltung erfolgt durch die Administration oder eine dafür freigeschaltete Moderation. Ein bisheriger gemeinsamer Übergangs-Zugang („Kf-Portal") existiert noch befristet parallel zu den persönlichen Accounts und wird im Zuge der Umstellung deaktiviert. Nach dem Login wird ein Sitzungscookie gesetzt, das bis zu 400 Tage gültig bleibt, damit man sich nach der Installation als App nicht ständig neu anmelden muss.
Favoriten: Optionale Markierung einzelner Einträge aus dem Kontaktverzeichnis als persönliche Favoriten, gespeichert als Verknüpfung mit dem eigenen Nutzerkonto. Dient ausschließlich der eigenen schnelleren Wiederauffindbarkeit und wird nicht mit anderen Nutzerkonten geteilt.
Kontakt- und Betriebsstellendaten: dienstliche Kontaktdaten (Betriebsstellen, Rufnummern, Funktionsstellen wie Dispo/Fdl-Funktionsnummern). Es handelt sich dabei um dienstliche Kontaktinformationen, keine privaten Daten Dritter. Quelle sind offiziell veröffentlichte oder von Kolleginnen und Kollegen über die „Änderung melden"-Funktion gemeldete Angaben; sie werden bei Bekanntwerden von Änderungen laufend aktualisiert.
„Änderung melden"-Funktion: Freitextfeld zur Meldung falscher/veralteter Einträge. Name und Kontaktangabe sind optional. Meldungen werden per E-Mail an die Administration von KükenFix weitergeleitet und in der Datenbank gespeichert, bis sie bearbeitet wurden.
Technische Daten (Server-Logs): Bei jedem Aufruf werden temporär Zeitpunkt des Zugriffs, aufgerufene URL, IP-Adresse, User-Agent (Browser/Gerät) und Referrer verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb, Fehlersuche und Absicherung gegen Missbrauch). Diese Logs werden im Regelfall nach 14 Tagen automatisch gelöscht bzw. rotiert; im Fall eines konkreten Sicherheitsvorfalls können einzelne Log-Daten länger aufbewahrt werden, soweit dies zur Aufklärung erforderlich ist.
Cookies und Endgerätespeicher
KükenFix setzt keine Werbe- oder Tracking-Cookies. Folgende technisch notwendige Cookies bzw. Speicherwerte im Browser werden verwendet:
- Session-Cookie (PHP-Sitzungscookie): hält die Anmeldung aufrecht,
Laufzeit bis zu 400 Tage bei „Eingeloggt bleiben",
Secure,HttpOnly,SameSite=Lax. kuekenfix-ios-install-hint-dismissed(Local Storage): merkt sich, ob der Installations-Hinweis auf iPhone/iPad bereits weggeklickt wurde. Bleibt bis zum manuellen Löschen der Browser-/App-Daten gespeichert.
PWA/Offline-Nutzung
KükenFix lässt sich als Progressive Web App (PWA) installieren und funktioniert dank eines Service Workers zu großen Teilen auch offline – das ist eine bewusst gewollte Kernfunktion, damit Kontakt- und Betriebsstellendaten auch im Funkloch nutzbar bleiben. Dabei werden zwei Arten von Daten im Browser des Geräts zwischengespeichert:
- Ein Cache für statische Dateien (CSS, JavaScript, Icons) zur schnelleren Ladezeit – enthält keine personenbezogenen Daten.
- Ein separater Offline-Datenbestand für Kontakt- und Betriebsstellendaten (RIL100), damit diese Funktionen auch ohne Internetverbindung nutzbar sind.
Admin-interne Seiten (z. B. Nutzerverwaltung, Backup, Statistik) sind bewusst von diesem Caching ausgenommen und werden immer direkt vom Server geladen. Beim Abmelden werden der Offline-Datenbestand und die oben genannten Speicherwerte automatisch geleert, damit nach dem Logout keine dienstlichen Daten mehr offline auf dem Gerät liegen. Zusätzlich lassen sich alle genannten Daten jederzeit manuell über die Browser- bzw. App-Einstellungen („Website-Daten löschen") entfernen.
Was wird nicht gemacht
- Keine Werbung, kein Tracking, keine Analyse- oder Werbe-Cookies Dritter
- Keine Weitergabe von Nutzerdaten an Dritte außer den unten genannten Dienstleistern (Resend, PayPal, Google Play)
- Keine Auswertung oder Weitergabe der Kontaktdaten außerhalb der App
- Keine automatisierte Entscheidungsfindung oder Profilbildung (Art. 22 DSGVO)
Externe Dienstleister
Resend (Resend Inc., USA) wird für den Versand der Benachrichtigungs-E-Mails bei „Änderung melden" eingesetzt. Dabei werden die im Formular eingegebenen Daten (z. B. Name, Kontaktangabe, Nachricht) an Resend übermittelt und dabei in die USA übertragen. Resend verpflichtet sich nach eigenen Angaben zur Einhaltung der EU-Standardvertragsklauseln (Art. 46 DSGVO) als Schutzmechanismus für diese Übermittlung. Weitere Informationen: Datenschutzerklärung von Resend und Auftragsverarbeitungsvertrag von Resend. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO. Die Daten werden bei Resend nach Zustellung der E-Mail sowie im Administrator-Postfach bis zur Bearbeitung der Meldung aufbewahrt.
PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.): Auf der Seite „Unterstütze mich" wird ein Link zu PayPal.me angeboten. Daten werden dabei erst übermittelt, wenn du aktiv auf den Link klickst und die PayPal-Seite aufrufst (z. B. IP-Adresse, Referrer); KükenFix selbst erhält davon keine Zahlungs- oder Kontodaten. Näheres regelt die Datenschutzerklärung von PayPal.
Google Play Store / TWA: KükenFix ist zusätzlich über den Google Play Store installierbar (Trusted Web Activity). Die TWA stellt dabei technisch nur diese Website dar; Installation, Updates und der Play-Store-Vertrieb selbst werden eigenverantwortlich von Google verarbeitet. Informationen dazu findest du in Googles eigener Datenschutzerklärung.
Rechtsgrundlagen im Überblick
- Login/Sitzung – Zugang zur App – Art. 6 Abs. 1 lit. b DSGVO
- Server-Logs – Betrieb, Fehlersuche, Missbrauchsschutz – Art. 6 Abs. 1 lit. f DSGVO
- „Änderung melden" – Pflege der Kontaktdaten – Art. 6 Abs. 1 lit. b, f DSGVO
- E-Mail-Versand (Resend) – Benachrichtigung bei Meldungen – Art. 6 Abs. 1 lit. b, f DSGVO
- Kontaktdaten – Bereitstellung der Kernfunktion – Art. 6 Abs. 1 lit. f DSGVO
- Favoriten – persönliche Komfortfunktion – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Bedienung)
Speicherdauer
Sitzungsdaten: bis zu 400 Tage oder bis zum manuellen Logout. Meldungen über „Änderung melden": bis zur Bearbeitung. Nutzerkonten und die damit verknüpften Favoriten bleiben bestehen, bis ein Konto gelöscht wird. Server-Logs: siehe oben.
Konto- und Datenlöschung
Individuelle Nutzerkonten können auf Anfrage per E-Mail an kontakt@kuekenfix.de gelöscht werden. Der bisherige gemeinsame Übergangs-Zugang („Kf-Portal") ist zeitlich befristet und wird nach Abschluss der Umstellung auf persönliche Zugänge deaktiviert. Persönliche Daten, die du freiwillig übermittelt hast (z. B. Name oder Kontaktangabe bei „Änderung melden"), kannst du ebenfalls jederzeit per E-Mail löschen lassen.
Rechte der Nutzer
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten (z. B. Angaben in einer „Änderung melden"-Meldung) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und ein Recht auf Datenübertragbarkeit. Eine automatisierte Entscheidungsfindung findet nicht statt. Wende dich dazu jederzeit an kontakt@kuekenfix.de.
Daneben besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist aufgrund des Sitzes in Kaiserslautern die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.
Hosting
Die Anwendung läuft auf einem angemieteten Server eines Hosting-Anbieters mit Rechenzentrumsstandort in Deutschland, den ich selbst administriere. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.