Datenschutzerklärung
Kurz gesagt
Diese Seite setzt keine Tracking-Cookies, nutzt keine Werbe- oder Tracking-Dienste und lädt keine externen Schriften. Eine einfache Zugriffsstatistik läuft ohne Cookies. Personenbezogene Daten fallen nur an, wenn du die Seite aufrufst (technische Zugriffsdaten bei Cloudflare und beim Hosting) und wenn du freiwillig eine Fahrzeit berechnen lässt.
Verantwortlicher
Johannes Otterbach
1. Hosting über GitHub Pages
Die Seite wird über GitHub Pages ausgeliefert (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Zugriffsdaten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Datei und den Browsertyp, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung). Dabei können Daten in die USA übermittelt werden; GitHub ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von GitHub.
2. Auslieferung, Schutz und Statistik über Cloudflare
Die Seite wird über das Netzwerk von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Jeder Aufruf läuft über Server von Cloudflare, die dabei technische Zugriffsdaten wie IP-Adresse, aufgerufene Seite, Browsertyp und Zeitpunkt verarbeiten, um die Seite schnell auszuliefern und vor Angriffen und Missbrauch zu schützen. Zum Schutz vor automatisierten Angriffen kann Cloudflare ein kurzlebiges Cookie (__cf_bm, Laufzeit 30 Minuten) setzen; es dient allein der Sicherheit und ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Für eine einfache Zugriffsstatistik nutzen wir Cloudflare Web Analytics. Dafür lädt die Seite ein kleines Skript von Cloudflare, das ohne Cookies und ohne Speicherung auf deinem Gerät auskommt und keine Profile über mehrere Seiten oder Besuche hinweg bildet. Erfasst werden zusammengefasste Werte wie aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp und Ladezeit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen Seite und an einer datensparsamen Reichweitenmessung). Cloudflare verarbeitet die Daten als Auftragsverarbeiter; dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Details: Datenschutzerklärung von Cloudflare.
3. Fahrzeit-Berechnung (nur auf Anfrage)
Wenn du eine Startadresse eingibst oder „Mein Standort“ wählst, wird diese Eingabe an eine kleine Serverfunktion bei Scaleway gesendet (Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, Frankreich; Rechenzentrum in Paris). Die Funktion leitet die Anfrage weiter an:
- die Fahrplanauskunft des Verkehrsverbunds Berlin-Brandenburg (VBB GmbH, Hardenbergplatz 2, 10623 Berlin), um die Adresse zu finden und ÖPNV-Verbindungen zu allen Bädern zu berechnen; bei „Mein Standort“ auch, um die nächste Haltestelle zu bestimmen, falls keine Adresse gefunden wird;
- bei „Mein Standort“ zusätzlich an OpenStreetMap Nominatim (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich), um die Koordinaten in eine lesbare Adresse umzuwandeln und, falls die VBB-Auskunft nicht erreichbar ist, eingegebene Adressen zu finden. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Die Funktion speichert deine Eingabe nicht dauerhaft. Für bis zu eine Stunde wird das Ergebnis zu einer auf etwa 100 m gerundeten Position im Arbeitsspeicher zwischengespeichert, damit wiederholte Anfragen schneller sind. Scaleway und die genannten Dienste können technische Zugriffsdaten wie die IP-Adresse der anfragenden Stelle protokollieren; die Dienste sehen dabei die Anfrage der Funktion, nicht deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Absenden der Anfrage) bzw. lit. f (Bereitstellung der von dir gewünschten Funktion).
4. Standortfreigabe im Browser
„Mein Standort“ fragt deinen Standort über die Standortfunktion deines Browsers ab. Das passiert nur, wenn du den Knopf drückst und der Abfrage im Browser zustimmst. Die Position wird auf etwa 10 m gerundet und nur für die Fahrzeit-Berechnung verwendet (siehe Punkt 2).
5. Speicherung im Browser (localStorage)
Die Seite speichert in deinem Browser deine Sprachwahl und das letzte Fahrzeit-Ergebnis einschließlich der Startadresse, damit du es beim nächsten Aufruf nicht neu berechnen musst. Das Ergebnis wird nach sechs Stunden nicht mehr verwendet. Diese Daten verlassen deinen Browser nicht. Du kannst sie mit „Fahrzeit entfernen“ oder über die Einstellungen deines Browsers löschen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (für den von dir gewünschten Dienst unbedingt erforderlich).
6. Kein Tracking, keine Werbung, keine externen Schriften
Außer dem Sicherheits-Cookie von Cloudflare (Punkt 2) werden keine Cookies gesetzt. Es gibt keine Werbe- oder Tracking-Dienste, und außer dem Statistik-Skript von Cloudflare werden keine Skripte oder Schriften von Drittanbietern geladen. Die Seite nutzt die Systemschriften deines Geräts.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich dafür an den oben genannten Verantwortlichen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Privacy policy
In short
This site sets no tracking cookies, uses no advertising or tracking services and loads no external fonts. Simple visitor statistics run without cookies. Personal data is only processed when you open the site (technical access data at Cloudflare and the host) and when you choose to calculate travel times.
Controller
Johannes Otterbach
1. Hosting on GitHub Pages
The site is served by GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). When you open it, GitHub processes technically necessary access data, in particular your IP address, date and time, the requested file and your browser type, to deliver the site and protect it from abuse. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in providing the site securely and reliably). Data may be transferred to the USA; GitHub is certified under the EU-US Data Privacy Framework. Details: GitHub's privacy statement.
2. Delivery, protection and statistics via Cloudflare
The site is delivered through Cloudflare's network (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Every request passes through Cloudflare's servers, which process technical access data such as IP address, requested page, browser type and time, to deliver the site quickly and protect it against attacks and abuse. To defend against automated attacks, Cloudflare may set a short-lived cookie (__cf_bm, 30 minutes). It serves security only and is strictly necessary for that purpose (§ 25(2) no. 2 TDDDG).
For simple visitor statistics we use Cloudflare Web Analytics. The site loads a small Cloudflare script for this, which uses no cookies, stores nothing on your device and builds no profiles across pages or visits. It records aggregated values such as pages viewed, referring page, country, device type and load time.
The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a secure, fast site and in privacy-friendly audience measurement). Cloudflare processes the data on our behalf; data may be transferred to the USA. Cloudflare is certified under the EU-US Data Privacy Framework. Details: Cloudflare's privacy policy.
3. Travel-time calculation (only on request)
If you enter a start address or choose “My location”, that input is sent to a small server function at Scaleway (Scaleway SAS, 8 rue de la Ville l’Évêque, 75008 Paris, France; data centre in Paris). The function forwards the request to:
- the journey planner of Verkehrsverbund Berlin-Brandenburg (VBB GmbH, Hardenbergplatz 2, 10623 Berlin, Germany), to find the address and calculate public-transport journeys to every pool, and for “My location” to find the nearest stop if no address is found;
- for “My location” also OpenStreetMap Nominatim (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom), to turn the coordinates into a readable address and, if the VBB planner is unreachable, to find typed addresses. The United Kingdom is covered by an EU adequacy decision.
The function does not store your input permanently. For up to one hour, the result for a position rounded to about 100 m is kept in memory so repeated requests are faster. Scaleway and the services named above may log technical access data such as the IP address of the requesting party; the services see the function's request, not your IP address. The legal basis is Art. 6(1)(a) GDPR (your consent by sending the request) or Art. 6(1)(f) (providing the feature you asked for).
4. Location sharing in the browser
“My location” asks for your position through your browser's location feature. This only happens when you press the button and agree to the browser's prompt. The position is rounded to about 10 m and used only for the travel-time calculation (see section 2).
5. Storage in your browser (localStorage)
The site stores your language choice and your last travel-time result, including the start address, in your browser, so you don't have to calculate it again on your next visit. The result is no longer used after six hours. This data does not leave your browser. You can delete it with “Clear travel times” or in your browser settings. The legal basis is § 25(2) no. 2 TDDDG (strictly necessary for the service you asked for).
6. No tracking, no advertising, no external fonts
Apart from Cloudflare's security cookie (section 2), no cookies are set. There are no advertising or tracking services, and apart from Cloudflare's statistics script no scripts or fonts are loaded from third parties. The site uses your device's system fonts.
7. Your rights
You have the right of access, rectification, erasure and restriction of processing, to data portability, and to object to processing based on legitimate interests (Art. 15–21 GDPR). You can withdraw consent at any time with effect for the future. To do so, contact the controller named above. You can also complain to a data protection authority, for example the Berlin Commissioner for Data Protection and Freedom of Information.