Datenschutz

Stand: 29. Oktober 2026

Hier steht, welche Daten Gleisblick von dir verarbeitet, wozu, wer sie bekommt und welche Rechte du hast.

Verantwortlich

Jeremy Plaidl
Hoffmeistergasse 6/24, 1120 Wien, Österreich
E-Mail: anmeldung.onlyferro@gmail.com

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.

Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse oder Google-Konto, Benutzername, Stempel-Name und optional ein Profiltext, ein Profilbild und Links zu deinem Instagram- und Facebook-Profil. Das sind reine Links: Wir binden nichts von Instagram oder Facebook ein, erst wenn jemand darauf klickt, öffnet sich die Seite von Meta mit deren Datenschutzregeln.
• Inhalte: hochgeladene Fotos samt Angaben (Reihe, Loknummer, Ort, Datum, Bildtext), Likes (auf Fotos und auf Kommentare), Kommentare (auch Antworten auf andere Kommentare), Meldungen und Beiträge zum Lexikon.
• Fotostandort: Wenn dein Foto GPS-Daten enthält oder du einen Ort angibst, speichern wir die Koordinaten und zeigen den Ort auf einer kleinen Karte beim Foto. Du kannst den Pin beim Hochladen oder später entfernen.
• „In deiner Nähe“ auf der Karte: Nur wenn du auf den Knopf tippst und es in deinem Browser erlaubst, fragt die Seite deinen ungefähren Standort ab. Er wird nur auf deinem Gerät verwendet, um die Entfernungen zu berechnen und die Karte dorthin zu schieben. Wir speichern ihn nicht und schicken ihn nicht an unseren Server. Beim Verschieben der Karte lädt dein Browser wie sonst auch Kartenbilder von OpenStreetMap. Du kannst die Freigabe jederzeit in den Einstellungen deines Browsers zurücknehmen.
• Suche: Was du ins Suchfeld eingibst, wird nur für diese eine Suche verwendet und nicht in einem Konto oder Verlauf gespeichert.
• „Interessiert mich“ bei Terminen: für welche Termine du dich interessierst und seit wann. Nachrichten, die Vereine an Interessierte oder an ihre Fans schicken, und ob du eine Nachricht als „Gelesen“ markiert hast. Der Verein sieht dabei nur, wie viele die Nachricht gelesen haben, nicht wer. Tippst du auf „Tickets kaufen“, öffnet sich die Seite des Veranstalters; was dort mit deinen Daten passiert, regelt der Veranstalter.
• Orte für die Karte: Wenn du einen Verein, ein Museum oder ein Geschäft vorschlägst, speichern wir deine Angaben dazu (Name, Adresse, Webseite, freiwillig Telefon, Öffnungszeiten, Beschreibung) und dass du den Vorschlag gemacht hast. Das sehen nur die Admins. Für den Pin wird die Adresse über OpenStreetMap (Nominatim) gesucht.
• Termine: Angaben zum Termin (Programm, Preise, Kontakt des Veranstalters) und freiwillig ein Bild vom Flyer. Flyer werden wie Fotos bei Cloudflare R2 gespeichert und sind öffentlich sichtbar.
• Flohmarkt: deine Anzeigen mit Text, Preis, Ort, Fotos und freiwillig angegebenem Kontakt (E-Mail oder Telefon), sowie Fragen und Antworten unter Anzeigen. Gemeldete Anzeigen landen mit Begründung bei den Admins.
• Folgen und Benachrichtigungen: wem du folgst (Fotografen, Reihen, Vereine, Bahnen), wann du deine Benachrichtigungen zuletzt angesehen hast, wofür du benachrichtigt werden möchtest (Likes, Kommentare, Likes auf Kommentare) und ob du E-Mail-Benachrichtigungen möchtest.
• Einstellungen: ob du beim Abzeichen- und Punkteprogramm mitmachst, deine Punkte und Abzeichen.
• Lok-Rätsel: wenn du angemeldet miträtst, pro Tag deine Versuche, deine falschen Tipps und ob du es gelöst hast, damit jeder nur drei Versuche hat. Beantwortest du danach eine „Hilf mit“-Frage (zum Beispiel Loknummer oder Aufnahmeort eines Fotos), speichern wir deine Antwort mit deinem Konto. Sie sehen nur die Admins, bis sie übernommen oder verworfen wird; danach wird sie gelöscht. Ohne Konto bleibt dein Spielstand nur in deinem Browser.
• Vereine, Museen und Geschäfte: bei der Anmeldung E-Mail, Name einer Kontaktperson und Angaben zum Verein. Wer einen von Mitgliedern eingetragenen Ort übernehmen will, gibt zusätzlich seine Rolle, eine Telefonnummer und einen Nachweis an; das sehen nur die Admins, um die Übernahme zu prüfen, und der Hauptadmin bekommt dazu ein E-Mail über Brevo. Meldet jemand einen Verein an, der nicht selbst dazugehört, kann der Admin die Angaben zum Verein als Karten-Eintrag übernehmen; die angegebene E-Mail-Adresse wird dann gelöscht und bekommt nichts von uns. Die Einladung über „Verein einladen“ verschickst du selbst über dein Gerät, wir speichern dabei nichts; später die Vereinsseite mit Kurzüberschrift, Bildergalerie, Terminen, Beiträgen (Aktuelles), Fahrzeugen, Projekten mit Projekt-Tagebuch, Produkten und Empfehlungen und Angeboten sowie freiwillig Adresse, Standort auf der Karte, Öffnungszeiten, Telefon und E-Mail für Besucher. Karten-Einträge ohne blauen Haken (von Mitgliedern vorgeschlagen oder vom Gleisblick-Team, auch mit KI, aus der öffentlichen Webseite erstellt) enthalten nur, was der Betrieb selbst öffentlich angibt: Name, Adresse, Öffnungszeiten, allgemeine Telefonnummer und Webseite, keine Namen von Personen. Bei Einzelunternehmen können diese Angaben personenbezogen sein; Grundlage ist unser berechtigtes Interesse, Eisenbahnfans über solche Orte zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Ein formloser Widerspruch per E-Mail genügt, dann löschen wir den Eintrag.
• Passwort: freiwillig. Du wählst bei der Anmeldung, ob du dich immer per E-Mail-Link und Code oder mit Passwort anmeldest; ein Passwort kannst du auch später in den Einstellungen festlegen oder über „Passwort vergessen?“ per E-Mail neu wählen. Supabase speichert es nur verschlüsselt (als Hash). Wir können es nicht lesen.
• Kurze Tour: Sie startet nur, wenn du selbst auf das ? tippst. Dazu wird nichts gespeichert.
• Technisch: Zeitpunkt der Registrierung und der letzten Anmeldung. Diese Zeitpunkte, die Mitgliederliste und die Statistik sieht nur der Hauptadmin, um die Seite zu betreuen. Weitere Admins prüfen und korrigieren nur Inhalte (zum Beispiel Fototexte, Reihen, Kommentare, Termine, Vereine, Lexikon), und zwar nur in den Bereichen, die der Hauptadmin für sie freigeschaltet hat.
• Beim Aufruf der Seite: IP-Adresse, Browser, Uhrzeit und aufgerufene Adresse. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen; wir werten sie nicht aus.
• Besucher-Statistik: Damit wir wissen, wie viele Menschen die Seite nutzen, zählen wir Seitenaufrufe ohne Cookies und ohne Speicher in deinem Browser. Dazu werden IP-Adresse und Browser-Kennung mit einem Zufallswert, der jeden Tag neu erstellt und am Folgetag überschrieben wird, zu einer Prüfsumme umgerechnet. Gespeichert werden nur diese Prüfsumme, der Tag, die aufgerufene Seite, die Art des Geräts (Handy, Tablet oder Computer), ob du angemeldet bist und von welcher Seite du gekommen bist (z. B. Instagram oder Google). Deine IP-Adresse wird nicht gespeichert. Da sich der Zufallswert täglich ändert, lassen sich Besuche an verschiedenen Tagen nicht miteinander verbinden und nicht einer Person zuordnen. Die Zahlen sieht nur der Hauptadmin, und nur zusammengefasst. Grundlage ist unser berechtigtes Interesse, die Seite zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
• Meldungen und Feedback: was du meldest oder uns schreibst (auch spätere Ergänzungen und weitere Fragen), und dass du es warst. Das sehen nur die Admins. Antwortet das Gleisblick-Team auf dein Feedback, speichern wir die Antwort, wann und von welchem Admin sie kam, zeigen sie dir unter „Feedback“ und in der Glocke und schicken sie dir per E-Mail (über Brevo).
• Nachrichten vom Gleisblick-Team: Admins können dir eine Nachricht schicken. Wir speichern den Text, wann und von welchem Admin sie kam und ob du sie gelesen hast. Sie steht nur in deinem eigenen Profil und in deiner Glocke; außer dir sehen sie nur der Admin, der sie geschickt hat, und der Hauptadmin.
• Hinweise vom Admin-Team: Wenn ein Admin einen deiner Inhalte löscht, ausblendet, ablehnt oder ändert, speichern wir, was betroffen ist und warum, und schicken dir das per E-Mail (über Brevo) und in die Glocke.

Die Android-App und die Web-App am Startbildschirm zeigen dieselbe Webseite. Sie sammeln keine zusätzlichen Daten und haben keinen Zugriff auf Kontakte, Fotos oder Standort deines Handys, außer du lädst selbst ein Foto hoch oder erlaubst den Standort für „In deiner Nähe“.

Wozu und auf welcher Grundlage

• Dein Konto und alle Funktionen der Seite (Fotos, Kommentare, Folgen, Vereine, Termine, Flohmarkt, Punkte): zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit, Schutz vor Missbrauch und Spam, Prüfen von Meldungen, Moderation und eine einfache Nutzungsstatistik für den Betreiber: berechtigtes Interesse an einer sicheren, funktionierenden Plattform (lit. f).
• E-Mail-Benachrichtigungen und Werbe-Cookies: nur mit deiner Einwilligung (lit. a). Du kannst sie jederzeit widerrufen.
• Aufbewahren und Herausgeben von Daten, wenn ein Gesetz es verlangt, zum Beispiel nach dem Digital Services Act: rechtliche Verpflichtung (lit. c).

Für ein Konto brauchen wir deine E-Mail-Adresse, ohne sie geht die Anmeldung nicht. Alle anderen Angaben sind freiwillig. Wir treffen keine automatisierten Entscheidungen über dich und erstellen keine Profile; nur Google kann bei Werbung mit deiner Zustimmung Profile bilden.

Dienstleister und Übermittlung

Wir geben deine Daten nicht weiter und verkaufen sie nicht. Folgende Dienstleister verarbeiten Daten in unserem Auftrag:

• Supabase (Supabase Inc., USA) für Datenbank und Anmeldung. Die Daten liegen auf Servern in der EU (Frankfurt); für mögliche Zugriffe aus den USA gelten die EU-Standardvertragsklauseln.
• Cloudflare (Cloudflare Inc., USA) für das Hosting der Webseite und den Speicher für Fotos und Flyer. Speicherorte auch außerhalb der EU sind möglich, abgesichert über das EU-US Data Privacy Framework.
• Brevo (Sendinblue SAS, Frankreich) für den Versand von E-Mails: Anmelde-Links, Hinweise und Antworten vom Gleisblick-Team und, nur wenn du es einschaltest, höchstens eine Benachrichtigung pro Tag. Dafür übermitteln wir deine E-Mail-Adresse und den Inhalt der E-Mail.
• Anthropic (Anthropic PBC, USA) für das Auslesen von Veranstaltungs-Flyern und von öffentlichen Webseiten von Vereinen, Museen und Geschäften mit KI. Das nutzen nur der Betreiber und von ihm freigeschaltete Admins: Aus Fotos von öffentlichen Flyern wird ein Vorschlag für einen Kalendereintrag, aus dem Text einer öffentlichen Webseite ein Vorschlag für einen Eintrag auf der Karte, aus den Terminseiten von Vereinen, Museen und Bahnen (Termin-Finder, einmal am Tag automatisch) Vorschläge für Kalendereinträge und aus einem Wikipedia-Artikel ein Vorschlag für einen Lexikon-Eintrag. Die KI ist angewiesen, keine Namen von Personen und keine privaten Kontaktdaten zu übernehmen; ein Admin prüft jeden Vorschlag. Daten von Mitgliedern werden dabei nicht übermittelt. Grundlage für die Übermittlung in die USA sind die EU-Standardvertragsklauseln.
• Google (Google Ireland Ltd. und Google LLC, USA) für die optionale Anmeldung mit Google und, nur nach deiner Zustimmung, Werbung über Google AdSense. Abgesichert über das EU-US Data Privacy Framework.
• OpenStreetMap Foundation (Großbritannien) für Karten und die Ortssuche (Nominatim). Dabei wird deine IP-Adresse übertragen, es werden keine Cookies gesetzt. Für Großbritannien gibt es einen Angemessenheitsbeschluss der EU.

Behörden geben wir Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Öffentlich sichtbar

Für alle sichtbar sind dein Profil (Name, Benutzername, Profiltext, Profilbild, ein farbiges Sonder-Abzeichen, falls der Betreiber dir eines gegeben hat, und, wenn du sie einträgst, deine Instagram- und Facebook-Links), deine Fotos mit ihren Angaben und dem Kartenausschnitt, deine Kommentare und, wenn du mitmachst, Punkte, Abzeichen und dein Platz in der Rangliste. Wem du folgst, sieht niemand außer dir. Vereine sehen nur, wie viele ihnen folgen, nicht wer. Tippst du bei einem Termin auf „Interessiert mich“, sieht der Veranstalter deinen Namen und dein Profilbild in seiner Interessentenliste, aber nie deine E-Mail-Adresse. Andere Nutzer sehen nur die Anzahl. Du kannst dein Interesse jederzeit wieder entfernen. Flohmarkt-Anzeigen sind mit deinem Namen, deinem Profilbild und dem Kontakt, den du selbst einträgst, öffentlich sichtbar, ebenso Fragen und Antworten darunter. Gib dort nur Kontaktdaten an, die alle sehen dürfen. Abgelaufene Anzeigen sind nur mehr für dich sichtbar, bis du sie löschst.

Cookies und Speicher im Browser

• Anmelde-Cookie: damit du eingeloggt bleibst. Das ist technisch notwendig.
• Deine Cookie-Wahl: nur im Speicher deines Browsers, nicht bei uns.
• Werbung von Google AdSense laden wir erst, wenn du im Cookie-Hinweis „Alle akzeptieren“ wählst. Google kann dann Cookies setzen und Daten in die USA übermitteln. Deine Wahl kannst du hier jederzeit ändern: Cookie-Einstellungen
• Gebuchte Anzeigen von Partnern (gekennzeichnet mit „Anzeige“) sind nur ein Bild mit Link. Sie setzen keine Cookies, und wir geben dabei keine Daten an den Werbekunden weiter. Erst wenn du auf eine Anzeige oder auf „Jetzt spenden“ tippst, öffnet sich die Seite des Anbieters (zum Beispiel PayPal); dort gelten dessen Datenschutzbestimmungen.

Wie lange wir Daten speichern

• Konto, Fotos und Beiträge: bis du sie oder dein Konto löschst.
• Die frühere Funktion „Heute unterwegs“ gibt es nicht mehr; alte Live-Meldungen sind nirgends mehr sichtbar. Fotos, die dabei hochgeladen wurden, bleiben ganz normal bei den Fotos. Flohmarkt-Anzeigen sind nach 60 Tagen nur mehr für dich sichtbar, bis du sie löschst.
• Meldungen und Vereins-Anmeldungen: bis sie erledigt sind und wir sie für Rückfragen nicht mehr brauchen; dann löschen wir sie.
• Feedback (samt Ergänzungen und unserer Antwort): bewahren wir dauerhaft in einem Archiv auf, das nur die Admins sehen, damit wir später nachlesen können, was gewünscht oder gemeldet wurde (berechtigtes Interesse, die Seite zu verbessern). Löschst du dein Konto, steht dort statt deinem Namen nur mehr „Gelöschtes Konto“. Möchtest du, dass ein bestimmtes Feedback gelöscht wird, schreib uns, dann löschen wir es.
• Nachrichten vom Gleisblick-Team an dich: bis du sie in deinem Profil löschst oder dein Konto löschst.
• Abrufdaten bei Cloudflare: nur kurz, für die Auslieferung und Abwehr von Angriffen.
• Besucher-Statistik: Die tägliche Prüfsumme wird nach einem Tag wertlos, weil der Zufallswert überschrieben wird; die zusammengefassten Zahlen bewahren wir auf, solange die Seite besteht.
• Löschst du dein Konto unter „Profil & Stempel“ mit „Konto löschen“, werden Fotos, Profilbild, Kommentare, Likes und Punkte sofort entfernt. Die E-Mail-Anmeldung wird innerhalb weniger Tage gelöscht, Sicherungskopien spätestens nach 30 Tagen.

Kinder und Jugendliche

Gleisblick ist ab 14 Jahren. Ab 14 kannst du in Österreich selbst in die Verarbeitung deiner Daten einwilligen (§ 4 Abs. 4 DSG). Jüngere brauchen die Zustimmung ihrer Eltern.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Vieles kannst du selbst in deinem Profil ändern oder löschen; sonst schreib uns an anmeldung.onlyferro@gmail.com. Wir antworten innerhalb eines Monats.

Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.