1. Verantwortlicher

Michael Übler
Vichtenstein 60, 4091 Vichtenstein, Österreich
E-Mail: info@zuglotse.com

2. Welche Daten wir speichern

Bei der Nutzung von ZugLotse werden folgende Daten gespeichert:

• Benutzername und Passwort (verschlüsselt) für den Login

• Statusmeldungen (z.B. „Im Dienst", Zugnummer, Bahnhof)

• GPS-Koordinaten (nur wenn aktiv vom Nutzer aktiviert)

• Nachrichten zwischen TF und Dispo

• Dienstzeiten (Zeitkonto)

• Aktivitätslog (Login/Logout-Zeiten)

3. Zweck der Datenverarbeitung

Die Daten werden ausschließlich zur Bereitstellung der Dispositionsfunktionen von ZugLotse verwendet. Eine Weitergabe erfolgt ausschließlich an die unter den Punkten 6 bis 9 und 16 genannten Dienstleister, soweit dies für den Betrieb erforderlich ist. Eine Nutzung zu Werbezwecken findet nicht statt.

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung: Die Datenverarbeitung ist zur Bereitstellung des Dienstes ZugLotse erforderlich.

• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung: GPS-Tracking wird nur mit ausdrücklicher Zustimmung aktiviert.

• Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse: Sicherheit und Funktionsfähigkeit der Software.

5. Speicherdauer

• Session-Daten: Werden beim Logout gelöscht.

• Nachrichten: Werden nach 30 Tagen automatisch gelöscht.

• GPS-Daten: Werden nur während der aktiven Sitzung gespeichert.

• Zeitkonto/Dienstzeiten: Werden für die Dauer des Vertragsverhältnisses gespeichert.

• Aktivitätslog: Wird nach 90 Tagen automatisch gelöscht.

• Benutzerkonto: Wird auf Anfrage oder bei Vertragsende gelöscht.

Betriebsrelevante Fahrzeug-Daten: Einträge im Lok-Logbuch werden aus Sicherheits- und Nachweisgründen dauerhaft und unlöschbar aufbewahrt. Bei Löschung eines Benutzerkontos werden die betreffenden Logbucheinträge anonymisiert (Personenbezug wird entfernt), die betrieblichen Daten selbst bleiben zu Dokumentationszwecken erhalten.

6. Datenspeicherung

Alle Daten werden auf einem Server in der EU (Hetzner Online GmbH, Standort Helsinki, Finnland) gespeichert.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet nur in zwei Fällen statt: beim Laden der Karte (Abschnitt 9: Kartenkacheln von CARTO, USA, und der OpenStreetMap Foundation, Vereinigtes Königreich; dabei wird Ihre IP-Adresse übertragen) und bei Nutzung des KI-Assistenten (Abschnitt 16: Anthropic PBC, USA). Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln.

Mit der Hetzner Online GmbH wurde ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der die datenschutzkonforme Verarbeitung Ihrer Daten sicherstellt.

7. Schriftarten (Bunny Fonts)

Diese Website verwendet Bunny Fonts, einen DSGVO-konformen Schriftarten-Dienst der BunnyWay d.o.o. (Slowenien/EU). Beim Laden der Seite werden Schriftarten von Servern innerhalb der EU geladen. Dabei wird Ihre IP-Adresse an BunnyWay übermittelt. BunnyWay speichert keine personenbezogenen Daten und setzt keine Cookies. Weitere Informationen: bunny.net/privacy

8. Dokumenten-Upload

Im Rahmen der Nutzung von ZugLotse können Dokumente (z. B. Frachtbriefe, Wagenlisten, Bremszettel) hochgeladen werden. Diese werden auf einem Server in der EU gespeichert und sind nur für berechtigte Nutzer desselben Unternehmens einsehbar.

Dokumente zu einer Leistung werden automatisch 48 Stunden nach deren Fahrtag gelöscht. Die Frist beginnt bewusst nicht mit dem Hochladen – ein im Voraus bereitgestellter Bremszettel bleibt dadurch bis zur Fahrt verfügbar.

Weisungen des Unternehmens an seine Lokführer werden samt Anhängen und den Lesebestätigungen (Name und Zeitpunkt) dauerhaft aufbewahrt, solange das Kundenkonto besteht. Sie dienen dem betrieblichen Nachweis, dass eine Anordnung bekannt gegeben und zur Kenntnis genommen wurde. Aufgehobene Weisungen sind für Lokführer nicht mehr sichtbar, bleiben aber als Nachweis erhalten.

Meldungen von Mängeln an Fahrzeugen werden samt Fotos, Name des Meldenden und Zeitpunkt sowie der Behebung dauerhaft im Logbuch des Fahrzeugs aufbewahrt, solange das Kundenkonto besteht. Sie dienen dem Nachweis über den Zustand der Fahrzeuge. Auf den Fotos sollen keine Personen zu sehen sein.

Meldungen von Zwangsbremsungen werden mit Name des Lokführers, Zeitpunkt, Zug, Fahrzeug, Ort und – sofern das Gerät ihn freigibt – dem Standort im Moment der Meldung, den Angaben zum Ereignis, Fotos, der festgehaltenen Zustimmung zur Weiterfahrt sowie der Stellungnahme des Unternehmens dauerhaft aufbewahrt, solange das Kundenkonto besteht. Sie dienen der Aufarbeitung des Ereignisses und dem Nachweis gegenüber Aufsicht und Infrastrukturbetreiber. Einsehen können sie Disposition und Administration des Unternehmens sowie der meldende Lokführer.

Schaltet ein Mitarbeiter der Disposition oder Administration „Alarm aufs Handy“ ein, speichert ZugLotse die vom Browser gelieferte Push-Adresse dieses Geräts samt Gerätetyp. Bleibt ein Notfall unbestätigt, wird darüber eine Benachrichtigung über den Push-Dienst des Geräte- bzw. Browserherstellers zugestellt (Apple, Google, Mozilla oder Microsoft, teils in Drittländern; der Inhalt ist verschlüsselt). Die Benachrichtigung enthält keine Namen, Orte oder Telefonnummern, nur den Hinweis auf einen unbestätigten Notfall. Ausschalten lässt sich das jederzeit unter „Alarm aufs Handy“; die Push-Adresse wird dann gelöscht.

Die Löschung führt ein automatischer Lauf durch, der mehrmals täglich startet; Dateien werden daher in der Regel innerhalb weniger Stunden nach Fristablauf entfernt.

9. Kartendarstellung (OpenRailwayMap / OpenStreetMap)

Zur Visualisierung von Bahnstrecken nutzen wir Kartendaten von OpenRailwayMap / OpenStreetMap (OpenStreetMap Foundation, UK/EU). Beim Laden der Kartenkacheln wird Ihre IP-Adresse an die Server des Anbieters übermittelt. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung). Die Hintergrundkarte wird über den Dienst CARTO (CARTO DB Inc.) geladen; auch dabei wird Ihre IP-Adresse an dessen Server übermittelt.

10. GPS-Tracking

GPS-Daten werden nur übertragen, wenn der Nutzer die Funktion „GPS-Tracking aktivieren" ausdrücklich aktiviert. Die GPS-Übertragung kann jederzeit deaktiviert werden. GPS-Daten werden nur für die Dauer der aktiven Sitzung verwendet.

11. Ihre Rechte

Sie haben folgende Rechte gemäß DSGVO:

• Auskunft (Art. 15 DSGVO)

• Berichtigung (Art. 16 DSGVO)

• Löschung (Art. 17 DSGVO)

• Einschränkung der Verarbeitung (Art. 18 DSGVO)

• Datenübertragbarkeit (Art. 20 DSGVO)

• Widerspruch (Art. 21 DSGVO)

Wenden Sie sich dazu an: info@zuglotse.com

12. Kontaktformular

Wenn Sie das Kontaktformular auf unserer Website nutzen, werden Ihre Angaben (Name, E-Mail, Nachricht) zur Bearbeitung Ihrer Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Die Daten werden nach Abschluss der Anfrage gelöscht.

13. Cookies und Speicherung auf Ihrem Gerät

ZugLotse verwendet ausschließlich ein technisch notwendiges Sitzungs-Cookie für die Anmeldung. Es werden keine Tracking-, Statistik- oder Marketing-Cookies verwendet.

Einzelne Ansichtseinstellungen, die Sie selbst wählen (z. B. Anordnung der Kacheln auf der Dispo-Seite, Ansicht und Zeitraum im Schichtplan), speichert Ihr Browser lokal auf Ihrem Gerät. Diese Angaben verlassen Ihr Gerät nicht.

Damit ZugLotse auch bei schlechtem Empfang nutzbar bleibt, legt der Browser einen Zwischenspeicher an: Programmdateien sowie der zuletzt geladene Stand von Diensten, Leistungen, Loks und Nachrichten. Er wird nur verwendet, wenn keine Verbindung besteht, und beim Abmelden geleert.

Alle Programmbibliotheken (Kartenanzeige, Echtzeitverbindung) werden von unserem eigenen Server geladen, nicht von fremden Anbietern.

14. Beta-Hinweis

ZugLotse befindet sich im Testbetrieb. Daten können im Rahmen von Wartungsarbeiten gelöscht werden. Für den produktiven Einsatz im Bahnbetrieb ist die Software noch nicht zertifiziert.

15. Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
www.dsb.gv.at

16. KI-Assistent

ZugLotse enthält einen KI-Assistenten, der auf dem Dienst Claude der Anthropic PBC (USA) beruht. Den Assistenten können nur Disposition und Administration nutzen. Bei einer Frage werden der Fragetext, der bisherige Gesprächsverlauf und die aktuelle Betriebslage (Status angemeldeter Triebfahrzeugführer, Dienstzeiten, Zug- und Lokdaten) an Anthropic übermittelt. Personennamen werden vor der Übermittlung durch Kennungen ersetzt (z. B. „TF1“) und erst in der Antwort wieder eingesetzt; bekannte Telefonnummern werden unkenntlich gemacht. GPS-Koordinaten werden nicht übermittelt, sondern nur, ob und wann zuletzt ein Standort gemeldet wurde. Hat das Unternehmen ein eigenes Regelwerk hinterlegt, werden die zur Frage passenden Textabschnitte mitgesendet. Bei der automatischen Schichtplanung werden in Klartext eingegebene Wünsche zur Auswertung übermittelt, ebenfalls mit Kennungen statt Namen. Die Verarbeitung findet außerhalb der Europäischen Union (USA) statt; Grundlage sind die EU-Standardvertragsklauseln. Nach den Bedingungen von Anthropic für Geschäftskunden werden die übermittelten Daten nicht zum Training von KI-Modellen verwendet. Einzelheiten zum Datenschutz beim Anbieter: anthropic.com/legal/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Disposition). Die Nutzung des Assistenten ist freiwillig; wer keine Daten übermitteln möchte, verwendet die Funktion nicht.