Digitaler Bremszettel
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Andrej Medvedev
Am Hochfeld 51
65205 Wiesbaden
E-Mail: info@bremszettel.com
Registrierung und Login:
Für die Nutzung ist ein Benutzerkonto erforderlich. Dabei werden E-Mail-Adresse, Name, Rolle, Kontostatus, Anmeldezeitpunkt und ein mit bcrypt gehashter Passwortwert verarbeitet. Der Passwortwert wird nicht als Klartextpasswort gespeichert.
Betriebs- und Planungsdaten:
Die Anwendung verarbeitet Zug- und Wagendaten, Betriebsstellen sowie Bewegungs- und Zeitangaben. Für die Schichtplanung werden Schichtzuweisungen, Abwesenheiten, Tauschanfragen und gegebenenfalls dazugehörige Notizen verarbeitet. Hochgeladene Weisungen und nutzerbezogene Lesebestätigungen werden ebenfalls gespeichert. Diese Informationen dienen der Bereitstellung der betrieblichen Funktionen und der Dokumentation von Weisungen.
Verbindungsdaten:
Beim Aufruf übermittelt Ihr Browser technische Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und übliche Protokollinformationen. Ob und wie lange solche Daten in vorgeschalteten Proxy- oder Hosting-Systemen gespeichert werden, richtet sich nach deren tatsächlicher Konfiguration.
Hosting und Datenbank:
Nach Angaben des Betreibers werden Webserver und Datenbank bei IONOS in Deutschland betrieben. Die konkrete Speicherung von Verbindungsdaten, Backups, Supportzugriffen und möglichen Unterauftragnehmern richtet sich nach der gebuchten Leistung und deren Konfiguration.
E-Mail-Kommunikation:
Für die Kontoverwaltung und Erinnerungen können E-Mails an die hinterlegte Adresse versendet werden. Der Versand erfolgt über IONOS SMTP gemäß der aktuellen Anwendungskonfiguration. Die Verarbeitungs- und Speicherorte des E-Mail-Dienstes sowie dessen Unterauftragnehmer sind anhand der gebuchten Leistung zu prüfen. Bei der Kontoanlage oder einem administrativen Zugangsdaten-Reset kann dabei ein temporäres Passwort per E-Mail übermittelt werden; es muss beim nächsten Login geändert werden.
Browser-Speicher:
Die Anwendung speichert eine Darstellungseinstellung sowie den aktuellen Zug- und Wagenarbeitsstand lokal im Browser (localStorage), damit diese beim erneuten Öffnen wiederhergestellt werden können. Der gespeicherte Zugarbeitsstand wird beim Abmelden gelöscht; die Darstellungseinstellung bleibt bestehen, bis sie durch die nutzende Person gelöscht wird. Auf gemeinsam genutzten Geräten sollte nach der Nutzung der lokale Browser-Speicher gelöscht werden.
Cookies / Session-Speicherung:
Für die Anmeldung wird ein HttpOnly-Session-Cookie mit SameSite=Lax verwendet. Es enthält eine Sitzungskennung; die zugehörigen Sitzungsdaten werden serverseitig in PostgreSQL gespeichert. Das Cookie hat eine maximale Laufzeit von acht Stunden und ist in der Produktionskonfiguration als Secure markiert.
Externe Ressourcen:
Schriftarten und Icons der App-Oberfläche werden von der eigenen Anwendung ausgeliefert. Beim bloßen Laden der App werden dafür derzeit keine Google-Fonts- oder jsDelivr-Ressourcen angefordert.
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie einer Verarbeitung widersprechen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Anliegen wenden Sie sich an die oben angegebene E-Mail-Adresse.
Zurück zur Anmeldung