Datenschutzerklärung — ÖffiGo-App

Gilt für die iOS- und Android-App ÖffiGo (Stand 16. Juli 2026)

Verantwortlicher

Johannes Grof, Südost-Steiermark, Österreich
E-Mail: contact@johannesgrof.me

Das Wichtigste zuerst

ÖffiGo hat kein Nutzerkonto, zeigt keine Werbung und bildet keine Tracking-Profile. Favoriten, Suchverlauf, gespeicherte Routen, Fahrt-Statistik und Erfolge werden ausschließlich lokal auf deinem Gerät gespeichert und können in den Einstellungen jederzeit gelöscht werden.

Standort

Der Standort wird nur verwendet, wenn du ihn erlaubst, und nur für die jeweilige Funktion: Haltestellen in deiner Nähe, Routen ab deiner Position und die Live-Zielführung (auf Wunsch auch im Hintergrund, damit Umstiegs-Hinweise bei gesperrtem Gerät funktionieren — iOS fragt dafür separat nach „Immer erlauben“). Für diese Anfragen werden die nötigen Koordinaten an die ÖffiGo-API und, soweit für die gewählte Funktion nötig, an den jeweiligen Kartendienst übermittelt (siehe unten); ÖffiGo legt daraus kein dauerhaftes Bewegungsprofil an. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Funktionserbringung).

Datenquellen für Fahrplan & Echtzeit

Abfahrts-, Haltestellen-, Linien- und Routenanfragen sendet die iOS-App ausschließlich an die typisierten Schnittstellen unter api.oeffigo.app. Der ÖffiGo-Server leitet die für die konkrete Anfrage erforderlichen Angaben (z. B. Haltestelle, Start-/Zielkoordinaten und Zeit) an den konfigurierten HCI-Datenanbieter weiter. Der Datenanbieter erhält dadurch die Serveranfrage, nicht eine Direktverbindung der App. Für Wiener U-Bahn-Echtzeit kann zusätzlich die offene Schnittstelle der Stadt Wien (Wiener Linien, CC BY 4.0) verwendet werden. Offizielle regionale StopEvent-History stammt über TRIAS vom Verkehrsverbund Steiermark (OGD); diese Daten enthalten Soll-/Ist-Zeiten, keine Flottenpositionen. Fußwege, Karten und Adresssuche nutzen je nach Plattform Apple MapKit bzw. OpenStreetMap nach den jeweiligen Apple-Datenschutzbestimmungen. Bei Abrufen der ÖffiGo-API fallen die üblichen technischen Verbindungsdaten wie IP-Adresse und Zeitpunkt an. Weitere Betreiber-Schnittstellen werden erst nach offizieller Freigabe in den providerneutralen Router aufgenommen; eine technische Anschlussfähigkeit ist keine Behauptung einer bestehenden Partnerschaft.

Eigene Live-Prognosen

Die optionalen „Live“-Badges kommen vom ÖffiGo-Backend unter api.oeffigo.app und erscheinen nur bei einer frischen, freigegebenen Messbasis. Das alte automatisierte Positions-Messnetz ist derzeit planmäßig pausiert; gespeicherte Lernwerte werden nicht als aktuelle Fahrzeugposition oder Echtzeit ausgegeben. Der Dienst läuft bei Railway und verarbeitet freigegebene Realtime-/Historydaten in einer Supabase-Datenbank. Die App fragt dafür unter anderem Fahrt-IDs ab — ohne Nutzerkonto und ohne Werbe-ID. Außerdem ruft die App dort freigegebene Konfiguration, Hinweise und Inhalte ab. Auf dem Server gelten technische Rate-Limits zum Missbrauchsschutz; Klartext-IPs werden nicht als dauerhaftes Nutzerprofil gespeichert.

Wetter (Heute-Tab)

Für den Wetterhinweis fragt die App Open-Meteo (open-meteo.com) ab. Die Koordinaten werden dafür bewusst auf rund einen Kilometer gerundet — deine genaue Position verlässt das Gerät für das Wetter nicht.

Anonyme Nutzungsstatistik

Um zu verstehen, welche Funktionen genutzt werden und wo Fehler auftreten, zählt die App wenige, grobe Ereignisse (z. B. „App geöffnet“, „Route gesucht“, „Fehler angezeigt“) und sendet sie gebündelt an api.oeffigo.app. Es gibt keine Geräte- oder Installations-ID, keine Werbe-ID, keine Koordinaten und keine Haltestellen- oder Zielnamen — der Server speichert ausschließlich Tageszähler (etwa „Route gesucht: 152-mal am 16. Juli“); ein Rückschluss auf eine Person ist damit nicht möglich. Es ist kein Drittanbieter-Analysedienst eingebunden. Den Schalter „Anonyme Nutzungsstatistik“ findest du beim ersten Start und jederzeit in den Einstellungen unter „Daten & Privatsphäre“. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Verbesserung), mit jederzeitigem Opt-out in der App.

Mithelfen (Crowdsourcing) — nur mit Opt-in

Zwei Funktionen sind freiwillig und standardmäßig aus: „Prognosen verbessern“ (anonymer Vergleich unserer Prognose mit der tatsächlich erkannten Ankunft) und „Auslastung melden“ (leer/mittel/voll). Gesendet werden nur die für den Pilot erforderlichen Angaben wie Linie bzw. Fahrt-ID, Zeitpunkt und Meldung — nicht dein Name und nicht dein Reiseziel. Zum Missbrauchsschutz kann der Server einen pseudonymen Installations- oder Absenderwert verarbeiten. Der Pilot ist vom öffentlichen Prognosepfad getrennt; einzelne Meldungen fließen nicht unmittelbar in eine öffentliche Anzeige ein. Rohmeldungen werden nur so lange gehalten, wie sie für Pilot, Prüfung und Missbrauchsschutz erforderlich sind; langfristig bleiben ausschließlich aggregierte Statistiken. Beide Schalter kannst du jederzeit in den Einstellungen deaktivieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Mitteilungen

Lokale Erinnerungen werden auf dem Gerät geplant. Für serverseitige Hinweise wie wichtige Störungen registriert die App nach deiner ausdrücklichen Mitteilungserlaubnis ihr APNs-Geräte-Token bei api.oeffigo.app. Das Token wird dort nur pseudonym identifizierbar und verschlüsselt gespeichert und für die Zustellung an Apple Push Notification Service (APNs) übermittelt. Beim Deaktivieren meldet die App die Installation wieder ab. Ohne Erlaubnis gibt es keine Push-Registrierung; Kategorien sind in den Einstellungen steuerbar.

Käufe (ÖffiGo Pro)

Falls Abos angeboten werden, laufen Kauf und Verwaltung vollständig über Apple (App Store / StoreKit). ÖffiGo erhält dabei keine Zahlungsdaten und betreibt keinen eigenen Kauf-Server.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da ÖffiGo keine Nutzerkonten führt, liegen Favoriten, Verlauf und gespeicherte Routen lokal auf deinem Gerät. Diese Daten kannst du in den Einstellungen oder durch Deinstallation löschen. Eine Push-Registrierung kannst du über die Mitteilungseinstellungen widerrufen. Für Auskunft oder Löschung serverseitiger Daten kannst du dich an die oben genannte E-Mail-Adresse wenden. Beschwerden: österreichische Datenschutzbehörde (dsb.gv.at).

Siehe auch die Datenschutzerklärung der Websiteund das Impressum.