Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z.B. per E-Mail). Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Verantwortlicher

Ivan Pervushin
Marxstr. 10b
45527 Hattingen
Deutschland

E-Mail: contact@zug-ticket-kaufen.de

3. Hosting

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Verwendeter Hosting-Dienst: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Server-Standort: Deutschland (Nürnberg/Falkenstein)

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.

Datenschutzerklärung des Hosters:hetzner.com/rechtliches/datenschutz

Server-Logfiles

Bei jedem Aufruf protokolliert unser Webserver (Traefik) Zeitpunkt, aufgerufene Adresse, HTTP-Methode und -Statuscode, Antwortdauer, Ihre IP-Adresse, den User-Agent (Browser- und Gerätetyp) und die Referrer-Adresse. Diese Logdateien werden nach spätestens sechs Tagen gelöscht. Sie dienen dem sicheren Betrieb und der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Angriffsabwehr (CrowdSec, Fail2ban)

Zum Schutz vor automatisierten Angriffen werten wir die Logdateien auf typische Angriffsmuster aus und sperren auffällige IP-Adressen vorübergehend. Dafür setzen wir CrowdSec und Fail2ban auf unserem Server ein. Bei CrowdSec werden erkannte Angriffe (IP-Adresse des Angreifers, Art des Angriffs, Zeitpunkt) an die CrowdSec SAS, Frankreich, übermittelt; im Gegenzug beziehen wir eine Liste bekannter Angreifer-Adressen. Es werden keine Inhalte Ihrer Sitzung und keine Daten unauffälliger Besucher übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Angebots). Datenschutz von CrowdSec: crowdsec.net/privacy-policy

Einwilligungsverwaltung (Klaro)

Diese Website verwendet Klaro, ein Open-Source-Tool zur Verwaltung Ihrer Cookie-Einwilligungen. Klaro wird lokal auf unserem Server gehostet und überträgt keine Daten an Dritte. Es speichert Ihre Einwilligungsentscheidungen in einem lokalen Cookie in Ihrem Browser.

Anbieter: Klaro (Open Source, selbst gehostet)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Einholung von Einwilligungen)

9. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Serverstandort

Die Server für diese Website befinden sich in Deutschland (Hetzner-Rechenzentren in Nürnberg/Falkenstein). Die Daten dieser Website werden dort verarbeitet und gespeichert.

Übermittlung in Drittländer

Eine Übermittlung in Drittländer findet nur in diesen Fällen statt:

• Google Analytics (Abschnitt 5, nur mit Einwilligung): USA, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).
• Affiliate-Netzwerke (Abschnitt 7, nur nach Klick auf einen Partner-Link): Impact (USA) und Partnerize (Vereinigtes Königreich). Für die USA gilt der Angemessenheits­ beschluss zum Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst Standardvertragsklauseln (Art. 46 DSGVO); für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss.
• Stay22 (Abschnitt 6a, erst nach Klick auf den Link): Kanada, für kommerzielle Organisationen besteht ein Angemessenheitsbeschluss.

In allen diesen Fällen geht die Verbindung von Ihrem Browser aus, nachdem Sie eingewilligt oder aktiv einen Link angeklickt haben. Wir übermitteln keine Daten von unseren Servern an diese Anbieter.

10. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten Daten zu erhalten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO)
• Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO)
• Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO)
• Datenübertragbarkeit zu verlangen (Art. 20 DSGVO)

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren.

11. Externe Links

Diese Website enthält Links zu externen Websites Dritter (z.B. bahn.de, nightjet.com). Wenn Sie diese Links anklicken, verlassen Sie unsere Website. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Websites und übernehmen keine Verantwortung für deren Inhalte. Bitte lesen Sie die Datenschutzerklärungen der jeweiligen Websites.

12. Lokale Speicherung im Browser

Wir speichern Informationen auf Ihrem Gerät nur, soweit sie für eine von Ihnen gewünschte Funktion erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG) oder Sie eingewilligt haben:

• klaro-consent (lokaler Speicher): Ihre Cookie-Entscheidung.
• ztk-theme (lokaler Speicher): helles oder dunkles Erscheinungsbild.
• preferred_lang und dismissed_locale_banner (Cookies, 1 Jahr): gewählte Sprache und das Schließen des Sprachhinweises.
• ztk_saved_routes und ztk_recent_trains (lokaler Speicher): Ihre gespeicherten Strecken und zuletzt angesehenen Züge. Sie bleiben auf Ihrem Gerät.
• ztk_ab_variants (lokaler Speicher, nur mit Einwilligung in Google Analytics): merkt sich, welche von zwei Darstellungen eines Buchungs-Buttons Sie sehen. Ohne Einwilligung wird nichts gespeichert.
• Sitzungskennung von Sentry Replay (Session-Speicher, nur mit Einwilligung, siehe Abschnitt 6).
• Cookies von Google Analytics (_ga, _ga_*, nur mit Einwilligung, siehe Abschnitt 5).

13. Zugticket-App (iOS und Android)

Die App „Zugticket“ zeigt die Website in einer eingebetteten Ansicht an. Für die dort verarbeiteten Daten gilt diese Datenschutzerklärung, einschließlich der Cookie-Einstellungen. Zusätzlich gilt:

• Standort: Nur wenn Sie in der App die Funktion „Standort“ auslösen und die Berechtigung erteilen, ermitteln wir Ihre ungefähre Position, um den nächstgelegenen Bahnhof zu finden. Der Abgleich läuft auf Ihrem Gerät; die Koordinaten werden nicht an unsere Server übertragen und nicht gespeichert (Art. 6 Abs. 1 lit. a DSGVO). Die Berechtigung können Sie jederzeit in den Systemeinstellungen widerrufen.
• Benachrichtigungen: Erinnerungen werden lokal auf Ihrem Gerät geplant. Dafür werden keine Daten an uns oder Dritte übertragen. Die Berechtigung können Sie jederzeit in den Systemeinstellungen widerrufen.
• Zugriff auf das Netzwerk: Die App benötigt eine Internetverbindung, um die Website zu laden. Beim Abruf gelten die Angaben zum Hosting in Abschnitt 3.
• Die App enthält keine Werbe-Kennung und kein Tracking über andere Apps oder Websites.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: September 2026.

Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.