Rechtliches

Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung von RailBuddy verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die BuddySoft GmbH, Schulhausweg 4, 5406 Rütihof, Schweiz (UID CHE-390.810.078) — siehe Impressum. Bei Fragen zum Datenschutz erreichst du uns unter hallo@buddysoft.ch.

2. Welche Daten wir verarbeiten

a) Beim Aufruf der Website

Beim Besuch verarbeitet unser Hosting-Anbieter technisch notwendige Zugriffsdaten (Server-Logs): IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Diese Daten sind zur sicheren Bereitstellung des Dienstes erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

b) Bei Registrierung und Konto

Für ein Konto verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (nur als kryptografischer Hash gespeichert) sowie optionale Profilangaben wie Anzeigename und Handle. Die Anmeldung erfolgt über ein sicheres Session-Verfahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

c) Deine Inhalte

Wir speichern die Inhalte, die du im Dienst anlegst: Gleispläne, Inventar, eigene Bibliotheken sowie optionale Profilfotos (als Bilddaten in unserer Datenbank). RailBuddy arbeitet „local-first“ — Pläne liegen zunächst in deinem Browser und werden bei angemeldetem Konto in die Cloud synchronisiert, damit du geräteübergreifend arbeiten kannst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

d) Öffentliche Inhalte & Community

Wenn du einen Plan veröffentlichst, werden der Plan-Snapshot, dein Handle und dein Profil in der öffentlichen Galerie sowie auf deiner Profilseite sichtbar. Ebenso verarbeiten wir von dir vergebene „Fahrt frei“-Likes, deine Kommentare sowie Meldungen zur Moderation. Für geteilte Links erzeugen wir eine Vorschaugrafik (OpenGraph). Was du veröffentlichst, ist bewusst öffentlich einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das aktive Veröffentlichen) sowie lit. f (Betrieb einer Community mit Moderation).

e) Cookies & Browser-Speicher

RailBuddy legt Daten in deinem Browser ab — aber ausschließlich solche, die zum Betrieb des von dir aufgerufenen Dienstes nötig sind. Nichts davon dient der Analyse, der Wiedererkennung über fremde Websites hinweg oder der Werbung:

  • Sitzungs-Cookie (better-auth.session_token): hält dich angemeldet. Es ist das einzige Cookie, das wir setzen. Beim Abmelden wird es gelöscht, andernfalls läuft es nach Ablauf der Sitzung ab.
  • Oberflächen-Einstellungen (localStorage, Schlüssel beginnend mit railbuddy-): merkt sich, was du selbst eingestellt hast — Werkzeug- und Anzeigeoptionen, Fensteraufteilung, helles oder dunkles Editor-Thema, Filter in Bibliothek, Inventar und Listen. Keine Inhalte, keine Kennungen zur Wiedererkennung. Diese Angaben bleiben, bis du die Browserdaten löschst.
  • Deine Pläne (IndexedDB, Datenbank railbuddy): Gleispläne entstehen und liegen zuerst in deinem Browser — der Editor arbeitet immer lokal. Ohne diese Ablage gäbe es die Anwendung nicht.

Speicherort deiner Pläne. Mit einem Konto gleicht RailBuddy Pläne, Inventar und Bibliotheken standardmäßig mit dem Konto ab; sie liegen dann zusätzlich auf unserem Server (Auftragsverarbeiter siehe Abschnitt 4). Das ist eine Vorgabe, keine Bedingung: Unter Konto → Speicherort stellst du mit einem Schalter auf „nur auf diesem Gerät" um, dann verlässt keiner dieser Datensätze deinen Browser mehr. Der Abgleich ist keine Veröffentlichung — deine Pläne sind für andere Nutzer erst sichtbar, wenn du sie ausdrücklich veröffentlichst.

Wichtig: Löschst du die Browserdaten für diese Website, verschwinden damit auch die lokal gespeicherten Pläne. Werden sie mit deinem Konto abgeglichen, kommen sie zurück; ohne Konto oder bei der Einstellung „nur auf diesem Gerät" sind sie unwiderruflich weg. Sichere dir vorher einen Export, wenn dir ein Plan wichtig ist.

Es kommen keine Tracking- oder Werbe-Cookies, keine Zählpixel, kein Tag-Manager und keine Analysedienste von Drittanbietern zum Einsatz. Deshalb fragen wir dich auch nicht per Einwilligungs-Banner um Erlaubnis: Einwilligungspflichtig wäre nur, was über das technisch Erforderliche hinausgeht — und das setzen wir nicht ein. Verwalten und löschen kannst du den Browser-Speicher jederzeit in den Einstellungen deines Browsers.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Schriftarten

RailBuddy verwendet die Web-Schriftarten Space Grotesk und IBM Plex. Sie werden von unserem eigenen Server ausgeliefert und sind fester Bestandteil der Anwendung. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts oder einem anderen Drittanbieter; es wird insbesondere keine IP-Adresse dorthin übermittelt.

4. Empfänger & Auftragsverarbeitung

Zur Bereitstellung des Dienstes setzen wir zwei Auftragsverarbeiter ein:

  • Vercel Inc. (San Francisco, USA) — Betrieb der Anwendung; die Server-Funktionen laufen in der Region Frankfurt am Main.
  • Neon Inc. (San Francisco, USA) — Betrieb der Datenbank, ebenfalls in Frankfurt am Main.

Die Verarbeitung findet damit innerhalb der EU statt; beide Anbieter sind jedoch Unternehmen mit Sitz in den USA. Mit beiden bestehen die jeweiligen Verträge zur Auftragsverarbeitung. Eine Weitergabe deiner Daten an weitere Dritte erfolgt nicht, sofern wir dazu nicht gesetzlich verpflichtet sind.

5. Speicherdauer

Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach kurzer Zeit automatisch gelöscht oder anonymisiert.

6. Deine Rechte

Du hast nach der DSGVO jederzeit das Recht auf:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen die Verarbeitung (Art. 21),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

7. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.