1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist Fabian David Koder. Kontakt: office@kdr.ai.
2. Diese Website
Die Website wird als statische Website über Cloudflare bereitgestellt. Beim Abruf verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource sowie Browser- und Geräteinformationen, um Inhalte auszuliefern und Angriffe abzuwehren.
Die Website setzt keine eigenen Cookies ein, enthält keine Nutzerkonten und verwendet keine Web-Analyse. Über Formulare kannst du bewusst eine Support- oder Datenqualitäts-Meldung übermitteln.
Die Abdeckungsseite zeigt zunächst ein direkt von PT Widgets bereitgestelltes Karten-Abbild. Nur wenn du die interaktive Karte bewusst lädst, stellt dein Browser eine Verbindung zu Apple her und ruft Apple MapKit JS sowie Kartendaten ab. Apple erhält dabei technisch notwendige Verbindungsdaten einschließlich deiner IP-Adresse und kann den sichtbaren Kartenausschnitt sowie deine Interaktionen verarbeiten. PT Widgets fragt für diese eingebettete Karte deinen genauen Standort nicht ab. Die interaktive Karte bleibt optional; das Abdeckungsgebiet und die Liste funktionieren ohne sie. Apple beschreibt die Verarbeitung unter Apple Karten & Datenschutz.
Eine Meldung enthält deine Nachricht und – nur wenn du sie angibst – eine E-Mail-Adresse, ausgewählte Stations-, Verkehrsunternehmens- und Abfahrtsangaben sowie technische App- oder Geräteinformationen. PT Widgets verwendet diese Daten zur Beantwortung von Supportanfragen, zur Untersuchung von App-Problemen und zur Prüfung oder Korrektur angezeigter Verkehrsdaten. Der Inhalt der Meldung wird ohne deine E-Mail-Adresse als Vorgang in Linear angelegt und dort so lange gespeichert, wie es für die Bearbeitung des Support- oder Datenqualitätsfalls erforderlich ist. Der vorübergehende Eingangsdatensatz und seine Zustellmetadaten werden nach 30 Tagen automatisch aus D1 gelöscht. Wenn du eine E-Mail-Adresse angibst, sendet Resend eine Eingangsbestätigung nur mit der Meldungsreferenz an diese Adresse sowie eine Blindkopie an das PT-Widgets-Support-Postfach, damit das Team antworten kann; Nachricht sowie technische oder Verkehrsdaten werden nicht in diese E-Mail aufgenommen. Linear verarbeitet den Vorgang und Resend die optionale Eingangsbestätigung als Dienstleister. Die IP-Adresse der Verbindung wird nur vorübergehend durch Cloudflare als Schlüssel für die Ratenbegrenzung verwendet; sie wird nicht mit der Meldung gespeichert und nicht in Warteschlange, Protokolle, E-Mail oder Linear-Vorgang aufgenommen.
Das Absenden einer Meldung erfolgt bewusst und ist von automatischen Diagnosen getrennt. Inhalt, Kontaktdaten, Stations- oder Abfahrtsbezug und technische Angaben aus der Meldung werden ausschließlich zur Bearbeitung der Meldung verwendet. Du kannst den Support statt über ein Formular auch per E-Mail kontaktieren.
3. Die App PT Widgets
Stationssuche und Abfahrten
Wenn du Stationen suchst oder Abfahrten abrufst, sendet die App die dafür notwendigen Such- und Stationsparameter an den PT-Widgets-Dienst. Der Server verarbeitet außerdem die technisch anfallenden Verbindungsdaten. Diese Verarbeitung ist erforderlich, um die von dir angeforderte Funktion bereitzustellen.
Standort
Mit deiner iOS-Berechtigung verwendet die App den Standort, um Stationen und Verkehrsangebote in deiner Nähe zu finden und im Widget den nächstgelegenen Favoriten auszuwählen. Die Berechtigung kannst du jederzeit in den iOS-Einstellungen ändern. Der Standort wird nicht für Werbung verwendet.
Favoriten und Einstellungen
Favoriten, Filter, Gehzeiten und Darstellungsoptionen werden auf deinem Gerät beziehungsweise im von der App und ihren Widgets gemeinsam verwendeten App-Container gespeichert. Diese Daten dienen der von dir gewählten Konfiguration.
Widget-Aktualisierung, Mitteilungen und Live-Aktivitäten
Wenn du entsprechende Funktionen aktivierst, verarbeitet der Dienst technische Push-Token und die zu beobachtenden Linien oder Stationen, damit Apple Push Notification service (APNs) Aktualisierungssignale zustellen kann. Apple verarbeitet dabei die zur Zustellung notwendigen Informationen nach den eigenen Datenschutzbestimmungen.
Produktanalyse
Die aktuelle App-Store-Version enthält und initialisiert PostHog nicht und erfasst keine Produktanalyse. Nutzungsereignisse, Kaufanalysen und sitzungsübergreifende Kennungen für Produktanalysen werden nicht übermittelt. Sollte eine spätere Version Produktanalyse einführen, werden diese Datenschutzerklärung und die Datenschutzangaben im App Store vor Beginn der Erfassung aktualisiert.
Automatische Diagnose und Leistungsmessung
Zur Erkennung und Behebung von Abstürzen, Hängern und ungefangenen Programmfehlern sowie zur Beurteilung der Stabilität und Leistung veröffentlichter App-Versionen verwendet die App Sentry. Dabei werden automatisch pseudonyme Sitzungs- und Diagnosedaten übermittelt: eine zufällig erzeugte Installationskennung, Beginn, Ende beziehungsweise Dauer und Status der Sitzung, die Anzahl aufgetretener Fehler, App-Version und Bereitstellungsumgebung, bereinigte technische Breadcrumbs sowie bei einem Fehler Stacktraces und Betriebssystem- und Geräteinformationen. Technische Breadcrumbs erfassen die Abfolge von SDK-Start, App- und Bildschirm-Lebenszyklus, Touch-Aktionen und Klassen von Bedienelementen, grobem Verbindungsstatus, Geräteausrichtung, Akkustatus, Tastatursichtbarkeit, Speicherwarnungen, dem Erstellen eines Screenshots (ohne das Bild) sowie Uhrzeit- oder Zeitzonenänderungen (ohne Zeitzonenoffsets). Nur geprüfte technische Felder bleiben erhalten: Titel, angezeigte Texte, Accessibility-Kennungen, rohe Ansichtsbeschreibungen und andere ungeprüfte Nutzdatenfelder werden entfernt. Bei unbekannten Breadcrumb-Kategorien bleiben nur Zeitstempel, Kategorie, Typ und Schweregrad erhalten; Nachricht und Nutzdaten werden entfernt. Außerdem werden technisch notwendige Verbindungsdaten verarbeitet; Sentry kann aus der IP-Adresse der Verbindung eine ungefähre Region ableiten.
Sentry erhält außerdem eine zufällige Stichprobe von Performance-Transaktionen zu App-Starts und instrumentierten Bildschirmdarstellungszeiten einschließlich Messwerten zu langsamen oder eingefrorenen Frames. Diese Transaktionen können technische Bildschirm- oder Komponentennamen, Zeitdauern, Zeitstempel, die Installationskennung sowie App-, Betriebssystem- und Gerätediagnosedaten enthalten. Technische Bildschirm- und Komponentennamen sind von den Entwicklern definierte Bezeichnungen für den App-Bereich, dessen Leistung gemessen wurde, und keine Aufnahme des angezeigten Bildschirms. Dateiaktivitäten, Core-Data-Vorgänge und einzelne Nutzerinteraktionen werden nicht als Performance-Transaktionen aufgezeichnet.
Produktanalyse-Ereignisse sind in Sentry deaktiviert. Stationen, Favoriten, Gerätestandort oder Koordinaten, Suchtexte, Anfrage-URLs, Netzwerkprotokolle, Screenshots, Ansichtshierarchien und Speicherinhalte werden nicht an Sentry übermittelt. Die Diagnose- und Leistungsdaten werden ausschließlich zur Aufrechterhaltung und Verbesserung der Zuverlässigkeit und Leistung der App verwendet, nicht für Produktnutzungsanalysen, Werbung oder Tracking.
Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse am zuverlässigen und effizienten Betrieb der App gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Kontaktiere dafür office@kdr.ai.
In-App-Käufe
Käufe und Abonnements werden durch Apple über den App Store abgewickelt. PT Widgets erhält die zur Freischaltung und Wiederherstellung eines Kaufs erforderlichen Produkt- und Berechtigungsinformationen, jedoch keine vollständigen Zahlungsdaten. PT Widgets übermittelt keine Kauf- oder Abonnementereignisse an einen Produktanalysedienst.
4. Datenquellen
Abfahrts- und Verkehrsdaten stammen unter anderem aus öffentlichen beziehungsweise lizenzierten Angeboten von Wiener Linien/Stadt Wien, LINZ AG, Mobilitätsverbünde Österreich, DELFI/GTFS.de, opentransportdata.swiss und Entur. Bei der Abfrage können die jeweils notwendigen technischen Daten an direkt eingebundene Schnittstellen übermittelt werden.
5. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für die jeweilige Funktion, Sicherheit, Fehleranalyse oder gesetzliche Pflichten erforderlich ist. Vorübergehende Support-Eingangsdatensätze und ihre Zustellmetadaten werden 30 Tage in D1 gespeichert und danach automatisch gelöscht; der zugehörige Linear-Vorgang wird nur so lange gespeichert, wie es für die Bearbeitung des Support- oder Datenqualitätsfalls erforderlich ist. Lokale App-Daten kannst du durch Entfernen der betreffenden Inhalte oder der App löschen. Push-Registrierungen werden bei Abmeldung beziehungsweise Ungültigkeit entfernt.
6. Rechtsgrundlagen
Je nach Verarbeitung stützen wir uns auf die Vertragserfüllung beziehungsweise vorvertragliche Maßnahmen, berechtigte Interessen am sicheren und zuverlässigen Betrieb, deine Einwilligung oder gesetzliche Pflichten. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden.
7. Deine Rechte
Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei der zuständigen Datenschutzbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde.
8. Änderungen
Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.