Datenschutzerklärung
1. Verantwortliche Stelle
Promptus
8216 Oberhallau
Schweiz
impressum@promptus.ch
2. Welche Daten werden erfasst?
Konto-Daten
Für die Registrierung und Anmeldung wird ausschliesslich deine E-Mail-Adresse erfasst. Das Passwort wird verschlüsselt gespeichert (bcrypt). Es werden keine weiteren Personendaten erhoben.
Nutzungsdaten der App
Folgende Daten werden gespeichert, sofern du die entsprechenden Funktionen verwendest:
- Gespeicherte Strecken (Von/Nach-Bahnhof, optionales Label)
- Verspätungsmessungen: Bahnhof, Linie, Verspätungsminuten, Zeitstempel
- Reise-Tracking-Daten: Abfahrts-/Ankunftszeiten, gemessene Verspätung
- Auto-Tracking: Zeitplanangaben (Wochentage, Abfahrtszeit) für automatische tägliche Messungen
- Push-Alert-Einstellungen: Strecke, Schwellenwert, Zeitfenster (lokal im Browser gespeichert)
Diese Daten dienen ausschliesslich der Bereitstellung der App-Funktionen (Statistik, Pendler-Score, Empfehlungen). Sie werden nicht für Werbezwecke genutzt.
Störungsarchiv (öffentlich)
Wenn mindestens 3 Nutzer auf derselben Linie gleichzeitig mehr als 15 Minuten Verspätung messen, wird eine aggregierte Störungsmeldung erstellt und öffentlich gespeichert. Diese Einträge enthalten ausschliesslich anonymisierte Aggregatdaten: Liniename, Bahnhof, Verspätungsminuten, Anzahl betroffener Nutzer und Zeitstempel. Es sind keine Rückschlüsse auf einzelne Nutzer möglich.
Zahlungsdaten (Gleiszeit Pro)
Zahlungen für Gleiszeit Pro werden über Stripe verarbeitet. Gleiszeit speichert keine Kreditkartendaten. Nach erfolgreicher Zahlung wird lediglich dein Abo-Status (Plan, Gültigkeitsdatum, Stripe-Kunden-ID) in der Datenbank hinterlegt.
3. Drittanbieter und Datenübermittlung
Supabase (Datenbank & Authentifizierung)
Konto- und Nutzungsdaten werden bei Supabase Inc. (USA) gespeichert. Supabase nutzt AWS-Infrastruktur in der EU (Frankfurt). Es besteht ein Auftragsverarbeitungsvertrag (DPA) gemäss DSGVO/nDSG. Datenschutz Supabase ↗
Stripe (Zahlungsabwicklung)
Zahlungen für Pro-Abonnements werden über Stripe Inc. (USA) abgewickelt. Stripe ist PCI-DSS-zertifiziert. Gleiszeit erhält nach der Zahlung nur eine Bestätigung, keine Zahlungsdaten. Datenschutz Stripe ↗
transport.opendata.ch (Fahrplan-API)
Echtzeit-Abfahrtsdaten werden von der öffentlichen SBB-API bezogen. Dabei wird der gesuchte Stationsname übermittelt. Es werden keine Konto- oder Personendaten an diesen Dienst gesendet. Mehr Infos ↗
cron-job.org (Automatische Aufrufe)
Für das automatische Tracking ruft cron-job.org alle 10 Minuten einen gesicherten Endpunkt auf Gleiszeit-Servern auf. Dabei werden keine Nutzerdaten an cron-job.org übermittelt – nur eine HTTP-Anfrage ohne Nutzbezug. Datenschutz cron-job.org ↗
Netlify (Hosting)
Gleiszeit wird über Netlify Inc. (USA) gehostet. Netlify verarbeitet Standard-Serverlogs (IP-Adresse, aufgerufene URL, Zeitstempel) zur Bereitstellung des Dienstes. Datenschutz Netlify ↗
Google Fonts
Gleiszeit lädt Schriftarten (Outfit, JetBrains Mono) über Google Fonts. Dabei wird deine IP-Adresse an Google übermittelt. Datenschutz Google ↗
4. Cookies und lokale Speicherung
Gleiszeit verwendet keine Tracking-Cookies. Für die App-Funktion werden folgende Daten lokal in deinem Browser gespeichert (localStorage):
- Supabase-Sitzungstoken (für die Anmeldung)
- Push-Alert-Einstellungen (Strecke, Zeitfenster, Schwellenwert)
Diese Daten verlassen deinen Browser nicht und können jederzeit durch Löschen der Browser-Daten entfernt werden.
5. Speicherdauer
Daten werden so lange gespeichert, wie dein Konto aktiv ist. Du kannst dein Konto und alle zugehörigen Daten jederzeit durch eine Anfrage an impressum@promptus.ch löschen lassen. Verspätungslogs werden nach 12 Monaten automatisch gelöscht. Einträge im Störungsarchiv sind anonymisierte Aggregatdaten ohne Personenbezug und unterliegen keiner festen Löschfrist.
6. Deine Rechte
Gestützt auf das Schweizer Datenschutzgesetz (nDSG) und die DSGVO hast du folgende Rechte:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten («Recht auf Vergessenwerden»)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
Für alle Anfragen: impressum@promptus.ch
7. Änderungen dieser Erklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Das Datum oben auf dieser Seite gibt den Stand der aktuellen Version an. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.