← Zurück zur Karte

Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung gilt für die Web-App Zugvogel unter zugvogel.dersticher.de, eine Karte mit den geschätzten Positionen von Zügen in Deutschland. Zugvogel verwendet keine Cookies, kein Tracking und keine Analysedienste und hat keine Benutzerkonten. Personenbezogene Daten, vor allem Ihre IP-Adresse, werden nur verarbeitet, soweit das für die Auslieferung der Seite und der Karte technisch nötig ist.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Robin Sticher
Roonstr. 23a
76137 Karlsruhe
Germany
E-Mail: kontakt@robin-sticher.de

Weitere Angaben finden Sie im Impressum.

2. Hosting

Die App läuft als Docker-Container, der mit Coolify verwaltet wird, auf einem virtuellen Server (VPS) der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server von Hetzner befinden sich ausschließlich in Deutschland bzw. der EU. Alle Anfragen erreichen die App über einen Reverse Proxy (Traefik), der sie an die Anwendung weiterleitet; die Verbindung ist per TLS verschlüsselt (https). Details entnehmen Sie der Datenschutzerklärung von Hetzner.

Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV) nach Art. 28 DSGVO. Er stellt sicher, dass Hetzner die personenbezogenen Daten der Besucherinnen und Besucher nur nach Weisung und unter Einhaltung der DSGVO verarbeitet. Rechtsgrundlage für das Hosting ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen und sicheren Bereitstellung der App.

3. Server-Logdateien

Bei jedem Aufruf der Seite und bei jeder Anfrage der App an den Server (die Karte lädt die Zugdaten laufend nach) protokolliert der Anwendungsserver:

Je nach Konfiguration des Reverse Proxys können zusätzlich Browsertyp und Betriebssystem (User-Agent) sowie die zuvor besuchte Seite (Referrer) erfasst werden.

Diese Daten dienen der Auslieferung der App, der Fehlersuche und der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und stabilen Betrieb der Website. Die Daten werden nicht an Dritte weitergegeben und gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.

4. Keine Cookies, kein Tracking

Zugvogel setzt keine Cookies, bindet keine Analyse-, Tracking- oder Werbedienste ein und bietet keine Benutzerkonten an. Es werden keine Nutzungsprofile erstellt.

5. Einstellungen im Browser (localStorage)

Ihre Einstellungen für Farbschema (hell/dunkel), Sprache und die angezeigten Zuggattungen speichert die App im lokalen Speicher Ihres Browsers (localStorage), damit sie beim nächsten Besuch erhalten bleiben. Diese Einträge bleiben auf Ihrem Gerät und werden nicht an den Server übertragen. Die Speicherung ist unbedingt erforderlich, um diese von Ihnen gewünschten Funktionen bereitzustellen, und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Sie können die Einträge jederzeit entfernen, indem Sie die Websitedaten in Ihrem Browser löschen.

6. Hintergrundkarte: OpenFreeMap

Die Hintergrundkarte (Kartenkacheln, Kartenstil, Symbole und die Schriften der Kartenbeschriftung) lädt Ihr Browser direkt von OpenFreeMap (tiles.openfreemap.org), einem kostenlosen Kartendienst auf Grundlage von OpenStreetMap-Daten. Anbieter ist die Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Ungarn. Dabei werden technisch bedingt Ihre IP-Adresse und übliche Verbindungsdaten wie die Browserkennung und die Adresse dieser Website übermittelt.

Nach seiner Datenschutzerklärung speichert OpenFreeMap in den regulären Server-Logs keine IP-Adressen, sondern nur anonymisierte Angaben (z. B. Browsertyp, verweisende Seite, Zeitpunkt). Nur bei Missbrauch oder Sicherheitsvorfällen werden IP-Adressen vorübergehend für höchstens 30 Tage protokolliert. OpenFreeMap setzt keine Cookies.

OpenFreeMap liefert die Karte derzeit über das Content Delivery Network von Cloudflare (Cloudflare, Inc., USA) aus; Ihre Anfragen an tiles.openfreemap.org werden also von Cloudflare-Servern beantwortet. Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Näheres steht in der Datenschutzerklärung von Cloudflare.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer funktionierenden Kartendarstellung, die der Kern der App ist, ohne dafür einen eigenen Kartenserver zu betreiben.

7. Schriftarten

Die Schriftarten der App (Barlow Semi Condensed und Azeret Mono) liefert der Server dieser App selbst aus. Es besteht keine Verbindung zu Google Fonts oder anderen Schriftdiensten. Die Schriften der Kartenbeschriftung kommen von OpenFreeMap (Abschnitt 6).

8. Fahrplan-, Echtzeit- und Streckendaten

Die Fahrplan- und Echtzeitdaten (gtfs.de, Daten der DELFI e. V.) und die Streckendaten der DB InfraGO AG lädt der Server dieser App herunter, nicht Ihr Browser. Sie enthalten keine personenbezogenen Daten, und bei der Nutzung der App werden keine Daten über Sie an diese Anbieter übermittelt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21). Wenden Sie sich dazu an den oben genannten Verantwortlichen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Privacy policy

Last updated: October 2026 · Translation; the German version is authoritative.

This privacy policy applies to the web app Zugvogel at zugvogel.dersticher.de, a map of the estimated positions of trains in Germany. Zugvogel uses no cookies, no tracking and no analytics, and has no user accounts. Personal data, above all your IP address, is only processed as far as technically necessary to deliver the page and the map.

1. Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) is:

Robin Sticher
Roonstr. 23a
76137 Karlsruhe
Germany
Email: kontakt@robin-sticher.de

Further details are in the legal notice (Impressum).

2. Hosting

The app runs as a Docker container managed with Coolify on a virtual private server (VPS) of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany. Hetzner's servers are located exclusively in Germany and the EU. All requests reach the app through a reverse proxy (Traefik), which forwards them to the application; the connection is TLS-encrypted (https). For details, see Hetzner's privacy policy.

A data processing agreement pursuant to Art. 28 GDPR is in place with Hetzner. It ensures that Hetzner processes the personal data of visitors only on instruction and in compliance with the GDPR. The legal basis for hosting is Art. 6(1)(f) GDPR; the legitimate interest is reliable and secure delivery of the app.

3. Server log files

Every time the page is loaded and every time the app requests data from the server (the map keeps reloading train data), the application server logs:

Depending on the reverse proxy's configuration, browser type and operating system (user agent) and the previously visited page (referrer) may also be recorded.

This data is used to deliver the app, to find errors and to defend against abuse and attacks. The legal basis is Art. 6(1)(f) GDPR; the legitimate interest is the secure and stable operation of the website. The data is not passed on to third parties and is deleted as soon as it is no longer needed for these purposes.

4. No cookies, no tracking

Zugvogel sets no cookies, includes no analytics, tracking or advertising services and offers no user accounts. No usage profiles are created.

5. Settings in your browser (localStorage)

The app stores your settings for colour scheme (light/dark), language and the train categories shown in your browser's local storage (localStorage), so that they are kept for your next visit. These entries stay on your device and are not sent to the server. Storing them is strictly necessary to provide these functions you requested and is therefore permitted without consent under § 25(2) no. 2 TDDDG (German Telecommunications Digital Services Data Protection Act). You can remove the entries at any time by clearing this site's data in your browser.

6. Base map: OpenFreeMap

Your browser loads the base map (map tiles, map style, symbols and the fonts of the map labels) directly from OpenFreeMap (tiles.openfreemap.org), a free map service based on OpenStreetMap data. It is provided by Hyperknot Software Kft., Petőfi Sándor utca 48., 2724 Újlengyel, Hungary. For technical reasons, your IP address and the usual connection data such as the browser identification and the address of this website are transmitted.

According to its privacy policy, OpenFreeMap does not store IP addresses in its regular server logs, only anonymised data (e.g. browser type, referring page, time). Only in case of abuse or security incidents are IP addresses logged temporarily, for at most 30 days. OpenFreeMap sets no cookies.

OpenFreeMap currently delivers the map through Cloudflare's content delivery network (Cloudflare, Inc., USA), so your requests to tiles.openfreemap.org are answered by Cloudflare servers. Data may be transferred to the USA in the process. Cloudflare is certified under the EU-US Data Privacy Framework, for which the European Commission has adopted an adequacy decision (Art. 45 GDPR). See Cloudflare's privacy policy for details.

The legal basis is Art. 6(1)(f) GDPR. The legitimate interest is a working map display, which is the core of the app, without having to run a separate map server for it.

7. Fonts

The app's fonts (Barlow Semi Condensed and Azeret Mono) are served by this app's own server. There is no connection to Google Fonts or any other font service. The fonts of the map labels come from OpenFreeMap (section 6).

8. Timetable, realtime and track data

The timetable and realtime data (gtfs.de, data by DELFI e. V.) and the track data of DB InfraGO AG are downloaded by this app's server, not by your browser. They contain no personal data, and no data about you is sent to these providers when you use the app.

9. Your rights

You have the right of access to your personal data (Art. 15 GDPR), to rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). You can object at any time, on grounds relating to your particular situation, to processing based on Art. 6(1)(f) GDPR (Art. 21). To do so, contact the controller named above.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR), in particular in the member state of your habitual residence, place of work or place of the alleged infringement.