# Impressum

# Datenschutz

## Logdateien des Webservers

Bei jedem Aufruf dieser Website werden vom Webserver die folgenden Daten gespeichert und für bis zu vier Wochen aufbewahrt:

- Datum und Uhrzeit,
- die aufgerufene Seite (z.B. der angefragte Bahnhof),
- der dabei verwendete Browser (gemäß des von diesem gesendeten UserAgents),
- Informationen zur Antwort des Webservers (HTTP-Statuscode),

Die IP-Adresse sowie die bei Aufruf der Hauptseite an den Server übertragenen Geokoordinaten werden nicht gespeichert.

Diese Daten dienen der Erhebung von nicht personenbezogenen Statistiken und der Unterstützung bei der Suche nach Fehlern in dieser Software.

## Account-spezifische Daten

Für angemeldete Accounts werden zusätzlich die folgenden Daten auf Servern in Deutschland gespeichert.

- Name und E-Mail.
- Bcrypt-Hash des Passworts.
- Datum und Uhrzeit der Registrierung.
- Datum und Uhrzeit des letzten Besuchs auf dieser Seite.
- Für jede Zugfahrt: Abfahrts- und Ankunftsstation mit Datem und Uhrzeit, Fahrplan- und Echtzeitdaten des Zuges, Freitext-Kommentar (falls eingetragen).

Die E-Mail wird genutzt, um vergessene Passwörter zurückzusetzen. Datum und Uhrzeit der letzten Registrierung dienen zur Bereitstellung von nur für den Account sichtbaren Statistiken; Datum und Uhrzeit des letzten Besuchs werden genutzt, um die automatische Löschung nach einem Jahr ohne Aktivität umzusetzen.

Die Zugfahrt-spezifischen Daten dienen der Dokumentation von durchgeführten Bahnfahrten (d.h. dem eigentlichen Zweck dieser Seite).

Alle einem Account zugeordneten Daten werden ein Jahr nach dem letzten angemeldeten Besuch auf dieser Seite unwiderruflich gelöscht. Über die „Account Löschen“-Funktion in der Nutzerverwaltung können sie auch zu einem früheren Zeitpunkt gelöscht werden.

## Weitergabe von Daten

Alle oben genannten Daten werden nicht an Dritte weitergegeben und sind durch gängige IT-Sicherheitsmaßnahmen (regelmäßige Sicherheitsupdates, SSH-Login nur per Private Key) vor unbefugtem Zugriff geschützt.

In der Accountverwaltung besteht die Möglichkeit, einzelne Daten (z.B. zur aktuellen Bahnfahrt – Details finden sich bei den Einstellungen) öffentlich zugänglich zu machen. Dort ausgewählte Daten sind weltweit abrufbar, eine Einschränkung der Nutzergruppe ist nicht möglich. Die Veröffentlichung kann jederzeit wieder deaktiviert werden.

## Auskunft, Berichtigung und Löschung

Angemeldete Personen können auf den Account- und History-Seiten Auskunft über die zu ihnen gespeicherten Daten ehalten, fehlerhafte Daten berichtigen und einzelne Einträge oder auch den gesamten Account löschen. Nicht angemeldete Personen können derartige Anfragen an hostmaster@kunbox.net richten.