Datenschutzerklärung

Marcel Wellmann
Einzelunternehmer · Rail-KM2GPS
Elsa Brändström Weg 10
31542 Bad Nenndorf, Deutschland

Datenschutzanfragen: datenschutz@rail-km2gps.de
Allgemeine Anfragen: info@rail-km2gps.de

Beim Abruf der Website werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und technische Verbindungsdaten für Auslieferung, Sicherheit und Fehleranalyse verarbeitet. Die Anwendung ist für Cloudflare Workers eingerichtet. Konto- und Projektdaten werden in Cloudflare D1 gespeichert; hochgeladene Mängel-, Abschluss- und Materialbilder sowie Partnerlogos liegen in Cloudflare R2. Die Website wird über ChatGPT Sites bereitgestellt; die konkret geltenden Vertragsnachweise werden noch zugeordnet.

Für Benutzerkonten verarbeiten wir E-Mail-Adresse, optionalen Anzeigenamen, Benutzerkennung, Kontostatus, Tarif, Projektmitgliedschaften und Funktionsrechte. Bei Anmeldung und Passwortänderung werden Zugangsdaten verschlüsselt über unseren Server an Supabase Auth übermittelt. In unserer Projektdatenbank speichern wir keine Passwörter. Anmelde- und administrative Ereignisse werden protokolliert. Diese Prüfereignisse enthalten Aktion, Zeitpunkt, beteiligte Kontokennungen und je nach Vorgang zusätzliche Angaben wie Projekt- oder Standortnamen.

Für Kontobetreuung und die Bearbeitung von Supportanfragen wird der Zeitpunkt der letzten erfassten Aktivität zu deinem Konto gespeichert und ausschließlich der Administration in der Benutzerverwaltung angezeigt. Auslöser sind das Anzeigen einer Seite und Interaktionen wie Klicken, Tippen oder Scrollen in einem sichtbaren Browserfenster. Der Server aktualisiert diesen Zeitwert höchstens einmal pro Minute. Die Aktivitätsfunktion übermittelt keine eingegebenen Texte, einzelnen Tastendrücke oder Scrollverläufe und speichert keine Liste dieser Interaktionen. Die Anzeige unterstützt die Einordnung von Zugangs- und Nutzungsproblemen bei Supportanfragen. Sie ist kein vollständiger Anwesenheitsnachweis. Nach 30 Tagen ohne neue erfasste Aktivität wird dieser Zeitwert aus der Administrationsanzeige ausgeblendet und bei der Bereinigung gelöscht. Das Konto bleibt dabei erhalten. Die Bereinigung ist täglich für 04:00 Uhr (Europe/Berlin) eingerichtet; bei Fehlern wird sie erneut versucht und die Administration informiert. Bei erneuter Nutzung wird wieder ein aktueller Zeitpunkt gespeichert. Die Erforderlichkeit für den Support wird regelmäßig überprüft.

Einladungen, Anmelde- und Passwortnachrichten werden durch Supabase Auth ausgelöst und über den dort eingerichteten Versanddienst zugestellt. Im produktiven Supabase-Projekt ist Brevo als eigener SMTP-Versanddienst aktiviert. Der gesonderte Versand von Bautagesberichten über Brevo ist nachstehend beschrieben. Bei E-Mail-Anfragen verarbeiten wir Absender, Inhalt, Anlagen und Versanddaten zur Bearbeitung. Bitte übermittle keine Passwörter oder unnötigen personenbezogenen Daten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für erforderliche Vertragsleistungen beziehungsweise vorvertragliche Anfragen und Art. 6 Abs. 1 lit. f DSGVO für sichere Bereitstellung, Missbrauchsschutz, Fehlerbehebung und sonstige berechtigte Kommunikation. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Gespeichert werden Projekt- und Standortbezeichnungen, Beschreibungen, Koordinaten, Strecken- und Kilometerangaben, Postleitzahlen, Mitglieder und Rollen. Mängel enthalten unter anderem Zuständigkeit, Status, Termine, Beschreibungen, Original- und Abschlussbilder. Zur Lagerverwaltung gehören Materialien und Bilder, Lagerplätze, Flächen, Kapazitäten, Mindestbestände, Materialbewegungen und Belegangaben.

Für Bautagesberichte speichern wir Baustellen-, Kunden- und Vertragsangaben, Strecken- und Gleisangaben, Datum, Arbeits- und Pausenzeiten, Personalgruppen mit Firmenzuordnung, Anzahl und Stunden, Maschinen, ausgeführte Arbeiten sowie ergänzende Angaben und Vorkommnisse. Dazu gehören die Namen von Ersteller und Bauaufsicht. Freitextfelder können weitere personenbezogene Angaben enthalten. Bitte trage nur für den Bericht erforderliche Angaben ein.

Auf Anforderung wird eine Excel-Datei erstellt. Wenn du den E-Mail-Versand auslöst, übertragen wir die angegebene Empfängeradresse und den vollständigen Bericht als Excel-Anhang an Brevo zur Zustellung. Zum Versand speichern wir die Zuordnung zum Bericht, die versendete Revision, die Empfängeradresse, den Zeitpunkt der Versandanforderung und die vom Versanddienst zurückgegebene Nachrichtenkennung. Die Annahme durch den Versanddienst belegt noch nicht, dass der Empfänger die Nachricht erhalten oder gelesen hat.

Projektinhalte einschließlich Bautagesberichten sind für berechtigte Projektmitglieder und die Administration zugänglich. In der Partnerübersicht veröffentlichte Firmennamen und Logos sind dagegen öffentlich abrufbar. PDF- und Tabellenexporte werden auf ausdrückliche Anforderung erstellt. Wer Exporte oder externe Links weitergibt, muss die Berechtigung der Empfänger prüfen. Bitte lade nur benötigte und zulässig verarbeitete Bilder hoch; vermeide unnötige Gesichter, Kennzeichen und personenbezogene Angaben.

Daten stammen von dir, von einladenden Administratoren oder von berechtigten Projektmitgliedern. Für Kontobetrieb und Zugriffsverwaltung ist Marcel Wellmann verantwortlich. Soweit ein Unternehmen personenbezogene Projektinhalte nach eigenen Vorgaben verarbeiten lässt, ist die Rollenverteilung einschließlich einer erforderlichen Auftragsverarbeitung gesondert mit diesem Unternehmen festzulegen. Eine Benutzerrolle ersetzt diese Vereinbarung nicht.

Verarbeitung zur Leistungserbringung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit Beschäftigte eines Kunden nicht selbst Vertragspartner sind, kommt für die notwendige Zusammenarbeit Art. 6 Abs. 1 lit. f DSGVO in Betracht. Für die Rechtmäßigkeit eigener Projektinhalte ist auch der jeweilige einstellende Verantwortliche zuständig.

Der Gerätestandort wird nur nach Betätigung der Standortfunktion und Freigabe im Browser abgefragt. In der Streckensuche bleibt er zunächst im Arbeitsspeicher. Wenn du ihn in einen Mangel übernimmst und speicherst, wird er Bestandteil des Projekts. Eine Freigabe lässt sich in den Browser- oder Geräteeinstellungen widerrufen.

OpenStreetMap-Karten werden erst nach „Einwilligen und OpenStreetMap laden“ verbunden. Dabei erhält die OpenStreetMap Foundation die IP-Adresse, Browserdaten und den Kartenausschnitt beziehungsweise angezeigte Koordinaten. Ohne die Option „Auf diesem Gerät merken“ gilt die Freigabe für die OpenStreetMap-Karten bis zum Neuladen der Seite. Mit dieser freiwilligen Option wird die Auswahl unter rail-openstreetmap-consent-v1 im lokalen Browserspeicher hinterlegt und gilt auch bei späteren Besuchen in diesem Browser, bis du sie widerrufst oder die Website-Daten löschst. „OpenStreetMap deaktivieren“ an einer Karte oder „Kartenfreigabe widerrufen“ im Konto entfernt die gespeicherte Auswahl und beendet weitere Kartenabrufe. Die Freigabe gilt nicht für externe Bilder, Google Maps, Apple Maps oder die gesonderte PLZ-Abfrage. Koordinaten und Listen sind auch ohne Karte nutzbar. Rechtsgrundlage für das freiwillige Laden ist Art. 6 Abs. 1 lit. a DSGVO; soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG.

Die freiwillige PLZ-Abfrage überträgt erst nach der gesonderten Schaltfläche Breiten- und Längengrad von unserem Server an OpenStreetMap Nominatim. Eine manuelle PLZ-Eingabe ist möglich. Ein Widerruf wirkt für die Zukunft; eine bereits ausgeführte Abfrage kann nicht zurückgenommen werden.

Externe Mängelbilder werden erst nach gesonderter Freigabe vom angezeigten Bildanbieter geladen. Direkt bei Rail-KM2GPS hochgeladene Bilder werden projektbezogen ausgeliefert. Externe Bildverweise an Anfahrtspunkten öffnen sich erst durch einen Klick.

Google Maps und Apple Maps werden über bewusste Navigationsaktionen geöffnet und erhalten die Zielkoordinaten sowie Verbindungsdaten. Beim ausdrücklich angeforderten Prüfen eines Google-Kurzlinks kann unser Server Google zum Auflösen des Links kontaktieren. Eingabe von GPS-Koordinaten oder Streckenkilometern ist ohne Google möglich. Für die anschließende Nutzung externer Dienste gelten deren Datenschutzhinweise.

Für die Anmeldung werden technisch notwendige, gegen JavaScript-Zugriff geschützte Cookies verwendet: railkm_access für die vom Anmeldedienst vorgegebene Zugriffsdauer und railkm_refresh für bis zu 30 Tage, bei Erneuerung erneut gesetzt. Abmelden entfernt beide Cookies. Grundlage für notwendige Endgerätezugriffe ist § 25 Abs. 2 Nr. 2 TDDDG.

Favoriten, Notizen und persönliche Streckenpunktfotos werden in der lokalen Browserdatenbank rail-km2gps-device gespeichert. Neue Suchverlaufseinträge entstehen erst nach Aktivieren der freiwilligen Option „Suchverlauf auf diesem Gerät speichern“; die letzten 20 nicht favorisierten Punkte werden behalten. Ausschalten beendet neue Verlaufseinträge. Die Auswahl wird unter rail-search-history-enabled gespeichert. Bereits vorhandene Daten werden dadurch nicht gelöscht. Für den freiwilligen Verlauf gilt Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Firmenlogo, Firmenname und Darstellungsoptionen liegen nach dem Speichern lokal unter rail-workspace-preferences-v1. Unter rail-navigation-v1 speichern wir Navigationseinstellungen, beispielsweise die Projektwahl, die Ansicht und den Zustand der Seitenleiste. Diese Einstellungen haben keinen festen Zeitablauf und bleiben bis zum Überschreiben oder Entfernen der Website-Daten bestehen. Ein Service Worker hält öffentliche Programmdateien und Bilder für die Web-App im Browsercache vor; geschützte APIs und Seiten werden darüber nicht offline zwischengespeichert. Eigene lokale Daten können über die Website-Datenverwaltung des Browsers entfernt werden. Dabei gehen die dort gespeicherten Favoriten, Notizen und Fotos verloren; zuvor gewünschte Inhalte sichern.

Im Anwendungscode sind keine Marketing-Tracker oder externen Dienste zur Besucheranalyse eingebunden. Davon zu unterscheiden sind die oben beschriebene Aktivitätserfassung, administrative Prüfereignisse und technische Betriebsprotokolle. Mögliche hostingseitige Einbindungen sind noch gesondert zu prüfen. Die Einstellungen für den E-Mail-Versand beschreiben wir im Abschnitt zu Brevo. Lokale Einstellungen und ausdrücklich gespeicherte Favoriten dienen den von dir angeforderten Funktionen. Ein Abmelden oder Löschen des Serverkontos entfernt die lokalen Browserdaten nicht automatisch.

• OpenAI / ChatGPT Sites und Cloudflare: Die Website wird über ChatGPT Sites bereitgestellt. Cloudflare Workers, D1 und R2 sind für Anwendung, Datenbank und Bildspeicher eingebunden. Die für unser Konto geltenden Vertragsnachweise und Verarbeitungsregionen werden noch zugeordnet. Informationen zu Hosted Data und Unterauftragnehmern stehen im Sites-Datenschutzvertrag und in den Cloudflare-Vertragsinformationen. Bei über Sites bereitgestellter Infrastruktur ist die Vertragskette maßgeblich; es besteht dadurch nicht automatisch ein eigener Cloudflare-Vertrag des Betreibers.
• Supabase: Konten, Anmeldung, Einladungen und Wiederherstellung. Das produktive Projekt ist der Region Frankfurt (eu-central-1) zugeordnet; diese Einstellung wurde am 4. Oktober 2026 im Anbieteraccount mit der produktiven Anbindung abgeglichen. Der öffentlich bereitgestellte Auftragsverarbeitungsvertrag ist Bestandteil der Supabase-Vertragsbedingungen; die für unser Konto geltende Vertragszuordnung ist zu dokumentieren. Eine primäre Region innerhalb der EU bedeutet keine ausschließliche EU-Verarbeitung sämtlicher Support- und Betriebsdaten. Datenschutzhinweise und Auftragsverarbeitungsvertrag.
• Brevo: Versand der von dir angeforderten Bautagesberichte. Dabei erhält Brevo Absender- und Empfängeradresse, Nachricht und vollständigen Excel-Anhang. Brevo nennt für seine Datenbank-Hostingstandorte Frankreich und Deutschland (OVH) sowie Belgien (Google Cloud). Dies ist eine allgemeine Anbieterangabe und kein Nachweis, dass sämtliche Verarbeitung einschließlich Support ausschließlich dort erfolgt. Angaben zu Speicherorten. Im Brevo-Konto ist die automatische Löschung transaktionaler Versandprotokolle nach zwei Monaten für alle Absender eingestellt. Die Ausführung kann bis zu 24 Stunden nach Fristablauf dauern. Für neue Nachrichten werden keine Inhaltsvorschauen gespeichert; früher gespeicherte Vorschauen werden durch das Abschalten nicht rückwirkend entfernt. Tracking setzt im Anbieteraccount eine erfasste Zustimmung voraus; Kontakte mit unbekannter Zustimmung werden nicht verfolgt. Beim Berichtsversand übermitteln wir ausdrücklich, dass Öffnungs- und Klicktracking nicht erfolgen soll. Die Vertragszuordnung und die Behandlung älterer Inhalte und Anhänge bleiben gesondert zu bestätigen. Brevo versendet außerdem die von Supabase ausgelösten Einladungs-, Anmelde- und Passwortnachrichten; der SMTP-Host wurde im produktiven Supabase-Projekt bestätigt. Vertragsinformationen.
• Kontaktpostfächer: Der Anbieter für den Empfang von Nachrichten an unsere Kontaktadressen sowie dessen Verarbeitungsregionen und Aufbewahrungsfristen werden gesondert dokumentiert. Der Anbieter des Berichtsversands ist nicht automatisch auch der Postfachanbieter.
• OpenStreetMap Foundation: freiwillige Karten- und PLZ-Abfragen. Kartendaten werden über international verteilte Server ausgeliefert. Datenschutzhinweise.
• Von dir gewählte externe Anbieter: Google Maps, Apple Maps sowie Anbieter externer Bildadressen nach den beschriebenen Aktionen.

Verarbeitung außerhalb des Europäischen Wirtschaftsraums kann bei diesen Diensten stattfinden. Die konkret für unser Konto geltenden Länder, Empfänger und Übermittlungsgrundlagen müssen noch anhand der Verträge dokumentiert werden. Allgemeine Anbieterhinweise allein bestätigen keine ausschließliche EU-Verarbeitung und ersetzen diesen Nachweis nicht. Du kannst Informationen und verfügbare Garantien bei datenschutz@rail-km2gps.de anfordern.

Kontodaten werden während des Nutzungsverhältnisses benötigt. Bei einer bestätigten Kontolöschung sperren wir zunächst den Zugang. Anschließend löschen wir das Anmeldekonto bei Supabase und das lokale Kontoprofil einschließlich Mitgliedschaften, individueller Funktionsrechte und Abonnementdatensätze. Zugeordnete Einladungsnachweise, kontobezogene Prüfereignisse und lokale Versandnachweise an diese E-Mail-Adresse werden ebenfalls entfernt. Bei einer technischen Störung bleibt der Löschauftrag gespeichert und wird erneut bearbeitet; das Konto bleibt gesperrt. Nach erfolgreichem Abschluss bleibt kein Platzhalterprofil zurück.

Projekte ohne weitere Mitglieder werden bei der Selbstlöschung aus der Projektdatenbank entfernt. Geteilte Projekte werden an ein anderes Mitglied oder erforderlichenfalls die Administration übertragen und bleiben bestehen. Bei einer administrativen Kontolöschung übernimmt die Administration die Projekte. Namen und andere Angaben innerhalb erhaltener Berichte, Freitexte oder Bilder werden dadurch nicht automatisch entfernt. Für solche Inhalte kannst du eine gesonderte Prüfung unter datenschutz@rail-km2gps.de anfordern.

Die automatische Bereinigung ist täglich für 04:00 Uhr (Europe/Berlin) eingerichtet. Sie entfernt letzte Aktivitätszeitpunkte nach 30 Tagen ohne neue Aktivität, unaktivierte Konten ohne eigene Projekte oder Projektmitgliedschaften nach 90 Tagen seit Anlage einschließlich des zugehörigen Supabase-Kontos, Einladungsnachweise 30 Tage nach deren Ablauf, Prüfereignisse nach 365 Tagen sowie lokale E-Mail-Versandnachweise nach zwei Kalendermonaten. Die Fristen laufen bis zur jeweils nächsten erfolgreichen Bereinigung. Fehlgeschlagene Schritte werden erneut versucht; anhaltende Fehler werden der Administration gemeldet.

Die gewöhnliche Löschfunktion blendet Projekte und Standorte zunächst durch eine Löschmarkierung aus. Beim nächsten erfolgreichen Bereinigungslauf werden diese Einträge mit ihren abhängigen Daten endgültig aus der Projektdatenbank entfernt. Hochgeladene Mängel-, Abschluss- und Materialbilder sowie Partnerlogos werden getrennt geprüft. Wird eine Datei als unverknüpft erkannt, beginnt eine Wartezeit von mindestens 24 Stunden; anschließend wird sie beim nächsten erfolgreichen Prüflauf aus dem Dateispeicher gelöscht. Eine erneute Verknüpfung unterbricht diese Wartezeit. Bis zur endgültigen Entfernung können frühere Bilder bei bekannter Adresse und entsprechender Projektberechtigung noch abrufbar sein. Zur Verhinderung erneuter Verknüpfungen bereits gelöschter Dateien wird deren zufällige Bildkennung ohne Dateiinhalt, Dateipfad oder Kontozuordnung weiter gespeichert.

Bautagesberichte bleiben als Projektinhalte bis zur Löschung des betreffenden Projekts beziehungsweise Berichts gespeichert. Für sie ist keine pauschale Zweimonatsfrist eingerichtet. Gesetzlich erforderliche Nachweise müssen für die jeweils einschlägige Frist und den vorgesehenen Zweck gesichert werden. Die Zweimonatsfrist betrifft lokale Versandnachweise und die beschriebene Brevo-Protokolleinstellung; sie löscht keine Nachrichten in Kontakt- oder Empfängerpostfächern. Bereits versendete Nachrichten und Exporte bei Empfängern werden durch eine Löschung in Rail-KM2GPS nicht zurückgerufen.

Technische Fehler werden in Betriebsprotokollen erfasst. Für technische Anbieterprotokolle, ältere E-Mail-Inhalte und Sicherheitskopien außerhalb der beschriebenen Brevo-Regel sind die konkret geltenden Aufbewahrungs- und Löschfristen noch zu bestätigen. Im aktuell verwendeten Supabase-Free-Tarif stehen keine Projektbackups zur Wiederherstellung zur Verfügung; dies ist keine Aussage über sämtliche internen Sicherheitskopien des Anbieters. Die Frist für Prüfereignisse in unserer Anwendung gilt nicht automatisch für diese anderen Speicherorte.

Lokale Browserdaten bleiben bis zur Löschung durch dich, bis zur begrenzten Verdrängung alter Verlaufseinträge oder bis zum Entfernen der Website-Daten bestehen.

Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Soweit wir auf berechtigte Interessen gestützt verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Bei Direktwerbung wäre ein Widerspruch jederzeit möglich; die Anwendung versendet derzeit keine Marketingnachrichten.

Anfragen sind an datenschutz@rail-km2gps.de möglich. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für den Betreiber in Niedersachsen: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover; poststelle@lfd.niedersachsen.de; Beschwerdemöglichkeit.

E-Mail-Adresse und Anmeldedaten sind für ein freigeschaltetes Benutzerkonto erforderlich. Ohne sie ist kein Kontozugang möglich. Kartenfreigaben, Standort, Fotos, ergänzende Beschreibungen und lokale Einstellungen sind freiwillig; ohne sie entfallen die jeweiligen Zusatzfunktionen. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung einschließlich Profiling ist im Anwendungscode nicht vorgesehen.

Diese Erklärung beschreibt die Webanwendung. Eine eigenständige native iPhone-App, deren Berechtigungen, SDKs oder App-Store-Angaben sind hiervon nicht ohne gesonderte Prüfung abgedeckt. Änderungen an Funktionen oder Diensten können eine Aktualisierung erforderlich machen.