Datenschutzerklärung

Stand: 03.10.2026 · Gilt für diese Website sowie für die Apps „ShiftBrain“ für iOS/watchOS und Android.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und die darüber angebotenen Apps ist:

Lukas Schwertfirm
E-Mail: l.schwert@icloud.com

Ein Datenschutzbeauftragter ist nicht bestellt; die gesetzlichen Voraussetzungen dafür (Art. 37 DSGVO, § 38 BDSG) liegen nicht vor.

2. Grundsatz: Was diese Anwendung ist – und was nicht

„ShiftBrain“ ist eine privat entwickelte Anwendung, die den eigenen Dienstplan aus der IVU Cloud des Arbeitgebers abruft und übersichtlicher darstellt. Sie ist kein Produkt von Arverio, IVU Traffic Technologies oder der Deutschen Bahn und steht in keiner Verbindung zu diesen Unternehmen.

Für den Umgang mit Daten gelten drei Grundsätze:

• Es gibt kein Konto und keinen zentralen Server für Nutzerdaten. Die App spricht direkt mit den Systemen, bei denen du ohnehin ein Konto hast. Deine Dienstplandaten werden nicht an den Anbieter dieser Anwendung übermittelt.
• Es sind keine Analyse-, Werbe- oder Tracking-Bibliotheken eingebunden. Weder in der iOS- noch in der Android-App findet eine Nutzungsanalyse, ein Absturzberichts-Dienst oder Profilbildung statt.
• Jede Verarbeitung, die über die reine Anzeige hinausgeht, ist abschaltbar. Standortermittlung, Mitteilungen, Kalenderabgleich und Zug-Live-Daten sind einzeln in den Einstellungen steuerbar und standardmäßig ohne Wirkung, solange du sie nicht einschaltest.

3. Diese Website

3.1 Bereitstellung und Server-Protokolle

Diese Website wird nicht bei einem Anbieter gehostet, sondern auf einem privaten Gerät (UGREEN NAS) im Haushalt des Verantwortlichen betrieben. Erreichbar ist sie über einen verschlüsselten Tunneldienst (Tailscale Funnel, betrieben von Tailscale Inc., USA), der die Verbindung von außen an dieses Gerät weiterleitet.

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode und die vom Browser gemeldete Kennung (User-Agent). Diese Angaben sind erforderlich, um die Seite auszuliefern und Störungen sowie Angriffsversuche zu erkennen. Sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um Personen wiederzuerkennen.

Der Tunneldienst verarbeitet zur Weiterleitung technisch notwendig ebenfalls Verbindungsdaten. Eine Übermittlung in die USA kann dabei nicht ausgeschlossen werden; Grundlage ist unser berechtigtes Interesse an einer gesicherten Erreichbarkeit ohne eigene öffentliche IP-Adresse.

3.2 Öffentliche Seiten

Die Seiten Start, Datenschutz und Impressum sind ohne Anmeldung abrufbar. Sie binden keine Schriftarten, Karten, Videos oder sonstigen Inhalte von fremden Servern ein – es werden also beim Aufruf keine Daten an Dritte übertragen. Es werden keine Cookies gesetzt und keine Informationen auf deinem Gerät gespeichert oder ausgelesen; eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich.

3.3 Anmeldung mit dem IVU-Konto

Der Dienstplan-Bereich ist ausschließlich für Personen bestimmt, die selbst ein Konto in der IVU Cloud des Arbeitgebers haben. Damit dafür kein zusätzliches Passwort nötig ist, läuft die Anmeldung über die App:

• Du tippst in der App auf „Web-Ansicht im Browser öffnen“.
• Die App sendet ihren aktuellen IVU-Zugriffstoken an diesen Dienst. Ein Passwort wird dabei nicht übertragen.
• Dieser Dienst ruft damit einmalig die Benutzerauskunft der IVU Cloud auf (/emp/rest/user), um festzustellen, ob der Token gültig ist und zu wem er gehört. Zurück kommen Vor- und Nachname sowie die Personalnummer.
• Bei der allerersten Anmeldung wird der Zugang erst nach einer Freigabe durch den Betreiber freigeschaltet. Bis dahin werden Name, Personalnummer, Gerätebezeichnung und die Push-Kennung des Geräts (für die Nachricht über die Entscheidung) gespeichert; bei einer Ablehnung bleiben diese Angaben als Sperrvermerk erhalten, bis die Sperre aufgehoben wird.
• Der Token wird ausschließlich für diese eine Abfrage verwendet und nicht gespeichert. Ein weiterer Zugriff auf dein IVU-Konto ist diesem Dienst damit nicht möglich.
• Anschließend erhältst du einen Einmal-Link, der deinen Browser anmeldet. Er verfällt nach zehn Minuten und nach der ersten Verwendung.

3.4 Was im geschützten Bereich verarbeitet wird

Je angemeldeter Person verarbeiten wir:

Daten	Zweck	Speicherort
Sitzungs-Cookie (signiert, keine Inhalte)	Angemeldet bleiben	Dein Browser, Laufzeit 30 Tage
Dienstplandaten (Datum, Dienstnummer, Zeiten, Tätigkeiten, Orte, Zugnummern)	Anzeige auf Geräten, auf denen die App nicht installiert werden kann	Als Datei auf dem privaten Gerät des Verantwortlichen
Push-Abonnement (Adresse des Push-Dienstes deines Browsers, Schlüssel)	Mitteilungen im Browser, nur nach ausdrücklicher Zustimmung	Als Datei auf dem privaten Gerät des Verantwortlichen
Personalnummer, Vor- und Nachname	Zuordnung des eigenen Bereichs; ohne sie ließe sich nicht unterscheiden, wessen Dienstplan angezeigt wird	Als Datei auf dem privaten Gerät des Verantwortlichen
Persönlicher Übertragungsschlüssel (zufällige Zeichenfolge)	Erlaubt der App, den eigenen Dienstplan zu übertragen – und nur diesen	Als Datei auf dem privaten Gerät des Verantwortlichen
Kennung des übertragenden Geräts (gekürzt, ohne Personenbezug)	Es überträgt immer nur ein Gerät je Person; die Kennung entscheidet, welches das gerade ist	Als Datei auf dem privaten Gerät des Verantwortlichen
Lokale Einstellungen (z. B. Farbschema, Nebenzeiten)	Darstellung merken	Ausschließlich lokal in deinem Browser

Die Dienstplandaten werden ausschließlich von den Apps dorthin übertragen; die Website ruft sie nicht selbst bei der IVU Cloud ab. Der einzige eigene Zugriff auf die IVU Cloud ist die Prüfung des Zugriffstokens bei der Anmeldung (siehe 3.3). IVU-Zugangsdaten kennt dieser Dienst zu keinem Zeitpunkt. Für Browser-Mitteilungen wird die Adresse des Push-Dienstes deines Browserherstellers (etwa Apple, Google oder Mozilla) verwendet; der Inhalt der Mitteilung läuft technisch bedingt über dessen Server. Das Abonnement lässt sich in den Einstellungen jederzeit widerrufen.

Das Speichern und Auslesen dieser Informationen auf deinem Endgerät ist für den ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) beziehungsweise erfolgt bei Mitteilungen auf Grundlage deiner Einwilligung (§ 25 Abs. 1 TDDDG).

4. Die Apps auf deinem Gerät

Die Apps verarbeiten alle Daten grundsätzlich auf dem Gerät. Übertragen wird nur, was für die jeweilige Funktion an ihr Zielsystem gehen muss – und zwar direkt dorthin.

4.1 Zugangsdaten

Für die IVU Cloud und – falls du sie nutzt – für die DB-RIS-Infoplattform werden Zugangsdaten benötigt. Sie werden ausschließlich verschlüsselt im Schlüsselbund des Geräts (iOS) bzw. im Android-Schlüsselspeicher abgelegt und ausschließlich zur Anmeldung an genau diesem System verwendet. Sie werden nicht an den Verantwortlichen oder an Dritte übermittelt.

Richtest du keinen RIS-Zugang ein, weicht die App nach drei Tagen automatisch auf bahn.expert als Datenquelle für Verspätung, Gleis, Fahrtverlauf, Wagenreihung und letzte bekannte Position aus (siehe 5). Dafür werden keine Zugangsdaten benötigt und keine übertragen – lediglich Bahnhofsname und Zugnummer der jeweils angezeigten Fahrt. Für Dienste, die länger als etwa eine Woche zurückliegen, hält bahn.expert keine Daten mehr vor.

4.2 Dienstplan- und Beschäftigungsdaten

Aus der IVU Cloud werden abgerufen: Dienstplan mit Datum, Dienstnummer und Art des Tages, Tätigkeiten mit Zeiten, Orten, Zug- und Fahrzeugnummern, Anmeldezeiten, Zeitkonto- und Urlaubsstände sowie dein Anzeigename. Diese Daten bleiben auf dem Gerät (Zwischenspeicher, Notizen, Archiv). Sie werden zusätzlich verarbeitet für die Gehaltsberechnung, die Statistik und die Prüfung von Übergangs- und Ruhezeiten – all das rechnet die App lokal.

In Richtung IVU Cloud schreibt die App ausschließlich die Dienstantrittsmeldung – dieselbe Meldung, die du sonst von Hand im Portal abgibst.

4.3 Standortdaten

Nur wenn du die standortbasierte Dienstantritts-Erkennung einschaltest, richtet die App einen Geofence um die Meldestelle deines nächsten Dienstes ein. Der Standort wird dabei

• ausschließlich von drei Stunden vor bis vier Stunden nach Dienstbeginn abgefragt,
• nach erfolgter Dienstantrittsmeldung gar nicht mehr, bis zum nächsten Dienst,
• an freien Tagen und zwischen den Diensten überhaupt nicht.

Es wird keine Bewegungsspur aufgezeichnet und kein Standort gespeichert oder übertragen. Die App wertet ausschließlich die Antwort des Betriebssystems aus, ob sich das Gerät innerhalb des Kreises um die Meldestelle befindet. Die Funktion ist jederzeit abschaltbar; ohne sie meldest du den Dienstantritt wie gewohnt selbst.

4.4 Kalender

Wenn du den Kalenderabgleich einschaltest und den Zugriff erlaubst, schreibt die App deine Dienste als Termine in einen von dir gewählten Kalender deines Geräts. Es werden ausschließlich Termine gelesen und geschrieben, die von dieser App stammen. Eine Übertragung an den Verantwortlichen findet nicht statt; wohin dein Kalender selbst abgleicht (etwa iCloud oder ein Firmenkonto), bestimmst du mit der Wahl des Kalenders.

4.5 Mitteilungen

Mitteilungen zu Dienstantritt, Gleis und Gleiswechsel werden lokal auf dem Gerät erzeugt. Zusätzlich kann die App durch eine inhaltslose Weck-Mitteilung im Hintergrund aktiviert werden; dafür wird eine Geräte-Kennung von Apple (APNs) benötigt und auf dem privaten Gerät des Verantwortlichen hinterlegt. Diese Kennung erlaubt keinen Rückschluss auf deine Person und wird für nichts anderes verwendet.

4.6 Protokoll und Rückmeldungen

Die App führt ein Protokoll technischer Abläufe (z. B. „Meldung zugestellt“, „Abgleich fehlgeschlagen“) auf dem Gerät. Es bleibt dort und wird nur übertragen, wenn du es selbst per Mail versendest oder in die Zwischenablage kopierst.

5. Empfänger und aufgerufene Dienste

Die Apps rufen ausschließlich die folgenden Stellen auf. Es gibt keine weiteren Verbindungen, insbesondere keine zu Werbe- oder Analysenetzwerken.

Stelle	Wofür	Was übertragen wird
IVU Cloud des Arbeitgebers arverio-prod-rail.arverio.euc1r.ivucloud.com	Dienstplan, Zeitkonto, Dienstantritt	Deine Anmeldung und die Anfragen, die du auch im Portal auslösen würdest. Bei der Anmeldung an der Web-Ansicht zusätzlich eine einmalige Rückfrage dieses Dienstes, wem ein Zugriffstoken gehört
DB-RIS-Infoplattform ris-info.bahn.de (DB InfraGO AG)	Verspätung, Gleis, Wagenreihung	Deine RIS-Anmeldung und die abgefragte Zugnummer – nur wenn du diesen Zugang einrichtest
bahn.expert bahn.expert	Verspätung, Gleis, Fahrtverlauf, Wagenreihung, letzte bekannte Position – als Ausweichlösung, wenn kein RIS-Zugang eingerichtet ist (die App wechselt automatisch nach drei Tagen dorthin, siehe 4.1)	Bahnhofsname und Zugnummer der jeweils angezeigten Fahrt – keine Kennung, kein Konto, keine Zugangsdaten. bahn.expert ist ein öffentlicher, nicht mit Arverio, IVU Traffic Technologies oder der Deutschen Bahn verbundener Dienst
Open-Meteo api.open-meteo.com (Open-Meteo, Schweiz)	Wetter am Abfahrts- und Ankunftsbahnhof	Nur der Name bzw. die Koordinate des Bahnhofs – keine Kennung, kein Konto, kein Schlüssel
Private Web-Ansicht des Verantwortlichen dienstplan.tail3daa80.ts.net	Dienstplan auf Geräten ohne App	Nur wenn eingerichtet: der Dienstplan des Verantwortlichen
Apple Inc., Irland/USA	Auslieferung über TestFlight, Push-Zustellung, iCloud-Kalender (falls gewählt)	Für die Auslieferung dein Apple-Konto gegenüber Apple – nicht gegenüber dem Verantwortlichen
Google Ireland Ltd.	Auslieferung der Android-Fassung über Firebase App Distribution	Die zur Einladung verwendete E-Mail-Adresse und Angaben zum Gerät

Gegenüber Apple und Google tritt der Verantwortliche als Entwickler auf. Für die Verteilung der Testfassungen erhält er von dort Angaben über installierte Fassungen und – sofern du sie meldest – Absturzberichte und Rückmeldungen. Es werden keine Werbekennungen verarbeitet.

6. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der von dir ausdrücklich angeforderten Funktionen (Anzeige des Dienstplans, Anmeldung, Dienstantrittsmeldung).
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, die du durch das Einschalten der jeweiligen Funktion und die Freigabe der Berechtigung erteilst: Standort, Mitteilungen, Kalender, Zug-Live-Daten. Sie ist jederzeit mit Wirkung für die Zukunft widerrufbar, indem du die Funktion oder die Berechtigung wieder abschaltest.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem sicheren, störungsfreien Betrieb der Website (Server-Protokolle, Schutz vor Missbrauch).
• § 25 Abs. 1 und Abs. 2 Nr. 2 TDDDG – Speichern und Auslesen von Informationen auf dem Endgerät, siehe Abschnitt 3.

7. Speicherdauer und Löschung

• Auf deinem Gerät: bis du die App löschst. Dienstplan-Zwischenspeicher werden laufend aufgeräumt; Notizen und Markierungen bleiben, bis du sie entfernst.
• Sitzungs-Cookie der Website: 30 Tage, oder bis du dich abmeldest.
• IVU-Zugriffstoken: gar nicht – er wird nur für die eine Rückfrage verwendet und danach verworfen.
• Einmal-Link zur Anmeldung: zehn Minuten, spätestens bis zur ersten Verwendung.
• Personalnummer, Name und Übertragungsschlüssel: bis der Zugang auf Wunsch gelöscht wird.
• Dienstplandaten in der Web-Ansicht: werden bei jeder Übertragung vollständig ersetzt und nicht historisiert.
• Push-Abonnements: bis zum Widerruf beziehungsweise bis der Push-Dienst sie als ungültig meldet.
• Server-Protokolle: nur im laufenden Betrieb des Dienstes, längstens 14 Tage.
• Kalendertermine: bleiben in deinem Kalender, bis du sie löschst – in der App gibt es dafür „Alle exportierten Termine löschen“.

8. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an l.schwert@icloud.com. Da für die Apps keine Daten beim Verantwortlichen gespeichert werden, betrifft eine Auskunft in aller Regel nur die Web-Ansicht und die Verteilung der Testfassungen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Behörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes; für den Verantwortlichen ist dies das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Datensicherheit

• Alle Verbindungen sind mit TLS verschlüsselt (HTTPS).
• Zugangsdaten liegen ausschließlich im Schlüsselbund bzw. Schlüsselspeicher des Geräts, nicht in Einstellungen oder Protokollen.
• Die Web-Ansicht ist durch Anmeldung geschützt und nur über einen verschlüsselten Tunnel erreichbar; die Übertragung der App dorthin ist zusätzlich durch ein geheimes Merkmal abgesichert.
• Es werden keine Zugangsdaten und keine Klartext-Tokens protokolliert.

10. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, sobald sich die Anwendung oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.