Stand: 8. Oktober 2026
Geltungsbereich: Diese Datenschutzerklärung gilt für die App ZeroFlow sowie für die weiteren, rein lokal arbeitenden Apps von pitower (Baby-Schlaf-App, Shape Adventures, Oster-Kinderlieder, Kinder-Weihnachtslieder). Die Abschnitte 2, 3, 4 und 6 betreffen ausschließlich ZeroFlow — die einzige App mit Serveranbindung. Abschnitt 7 betrifft die genannten Offline-Apps. Die Abschnitte 1 (Verantwortlicher), 5 (Deine Rechte) und 8 (Änderungen) gelten für alle Apps.
Dieter Lumb
50733 Köln
Deutschland
E-Mail: pitower@proton.me
Weitere Angaben findest du im Impressum.
| Verarbeitung | Daten | Wo | Speicherdauer | Rechtsgrundlage |
|---|---|---|---|---|
| Lokale App-Einstellungen | Pendlerstrecken, Alarme, Premium-Status, Widget-Daten | Nur auf deinem Gerät | Bis zur Löschung der App | Keine Verarbeitung durch uns |
| Briefing-Abruf | Pendler-Konfiguration (Bahnhöfe, Linien, Uhrzeiten; optional Verkehrs-Adressen) — ohne Geräte-ID | Unser Server (Kurzzeit-Cache + Konfigurations-Cache) | Ergebnis-Cache: ausgeliefert nur bis 5 Minuten alt, gespeichert bis 30 Tage nach der letzten Berechnung; Konfigurations-Cache 30 Tage nach letzter Nutzung | Vertragserfüllung (Art. 6 Abs. 1 lit. b); Vorberechnung: berechtigtes Interesse (lit. f) |
| Push-Verspätungsalarm (optional, nur iOS) | Zufällige Geräte-ID, Apple-Push-Token, Pendler-Konfiguration, Alarm-Schwellwert | Unser Server (Datenbank) | Bis zur Deaktivierung/Löschung in der App, bei ungültigem Push-Token, spätestens 90 Tage nach letzter Nutzung | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Versand-Protokoll der Alarme | Geräte-ID + Kennung der gesendeten Benachrichtigung | Unser Server | 2 Tage | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Betriebsstatistik des Alarms | Je Prüflauf: Anzahl gesuchter und gefundener Fahrten; Linie und Abfahrtszeit nicht gefundener Fahrten — ohne Geräte-ID, ohne Bahnhöfe | Unser Server | 7 Tage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Server-Protokolle (Logs) | IP-Adresse, Zeitpunkt, aufgerufene Adresse | Unser Server | Maximal 30 Tage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Fehlerprotokolle fehlgeschlagener Anfragen | Inhalt der fehlgeschlagenen Anfrage (Pendler-Konfiguration; bei einer fehlgeschlagenen Push-Registrierung auch Geräte-ID und Push-Token) | Unser Server | 7 Tage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Sicherungskopien der Datenbank | Täglicher Abzug der Server-Datenbank (enthält Push-Registrierungen und Konfigurations-Cache) | Unser Server | Spätestens 14 Tage | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
Deine Einstellungen (Pendlerstrecken, Bahnhöfe, Alarm-Einstellungen, gewählte Telegram-Kanäle, Premium-Status) werden lokal auf deinem Gerät gespeichert. Widget-Daten werden über iOS App Groups ausschließlich lokal geteilt.
Wenn du die Kalenderfunktion aktivierst, liest die App Termine aus deinem Geräte-Kalender, um sie im Briefing anzuzeigen. Kalenderdaten verlassen dein Gerät nicht und werden nicht an unsere Server oder Dritte übertragen. Hinweis für Android: Die verwendete Kalender-Bibliothek setzt technisch die Berechtigung „Kalender schreiben" voraus; die App schreibt jedoch keine Termine, der Zugriff erfolgt ausschließlich lesend.
Die App fragt keinen Zugriff auf deinen Standort (GPS) an. Wetterdaten werden anhand der von dir gewählten Stadt (fester Stadt-Mittelpunkt) abgerufen, nicht anhand deiner Geräteposition.
Zur Berechnung deines Briefings (Zugverbindungen, Wetter, Verkehr, News) sendet die App deine Pendler-Konfiguration an unseren Server:
Das Briefing wird auf unserem Server regelbasiert aus Fahrplan-, Wetter-, Verkehrs- und News-Daten zusammengesetzt; ein KI-Sprachmodell kommt dabei nicht zum Einsatz (siehe 3.10).
Der Briefing-Abruf enthält keine Geräte-ID und keinen Namen. Auf dem Server werden die berechneten Ergebnisse zwischengespeichert, damit wiederholte Abrufe schnell beantwortet werden können: Ausgeliefert werden nur Ergebnisse, die höchstens 5 Minuten alt sind (bei Ausfall der Fahrplanquellen ersatzweise bis zu 12 Stunden); gespeichert bleiben sie bis 30 Tage nach der letzten Berechnung und werden dann automatisch gelöscht. Zusätzlich wird die Pendler-Konfiguration (ohne Gerätebezug) bis zu 30 Tage nach der letzten Nutzung gespeichert, um dein Briefing regelmäßig vorzuberechnen (schnellere Antwortzeiten).
Zweck: Bereitstellung der App-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Vorberechnung zusätzlich unser berechtigtes Interesse an einem performanten Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Da die Konfiguration deine typischen Bahnhöfe und Zeiten enthält, kann sie mittelbar Rückschlüsse auf deine Pendelgewohnheiten zulassen. Sie wird ausschließlich zur Bereitstellung der App-Funktionen verwendet.
Wenn du den Verspätungsalarm aktivierst, registriert die App dein Gerät auf unserem Server, damit wir dich auch bei geschlossener App über Verspätungen, Ausfälle und Anschluss-Probleme informieren können. Dabei werden gespeichert:
Löschung: Die Registrierung wird gelöscht,
Das Protokoll bereits gesendeter Benachrichtigungen (zur Vermeidung von Doppel-Benachrichtigungen) wird nach 2 Tagen gelöscht.
Betriebsstatistik: Damit wir einen Ausfall der Zugsuche schnell bemerken, speichert der Server zu jedem Prüflauf, wie viele Fahrten gesucht und gefunden wurden, sowie Linie und Abfahrtszeit der Fahrten, zu denen kein Zug gefunden wurde (z. B. „RE5@07:38“). Diese Einträge enthalten weder die Geräte-ID noch Bahnhöfe und lassen sich keinem Gerät zuordnen; sie werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage: berechtigtes Interesse an einem zuverlässigen Alarm-Dienst (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Zweck: Zustellung der von dir angeforderten Verspätungsalarme. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Übermittlung an Apple: Für die Zustellung nutzen wir den Apple Push Notification Service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. An Apple werden das Push-Token und der Inhalt der Benachrichtigung (z. B. Linie, Uhrzeit, Verspätung, Gleis) übermittelt. Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage (Art. 45 DSGVO), ergänzend auf Grundlage der in Apples Vertragsbedingungen enthaltenen Standardvertragsklauseln (Art. 46 DSGVO; siehe Abschnitt 4). Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/
Die Android-Version von ZeroFlow nutzt keine Server-Push-Registrierung; Alarme werden dort ausschließlich lokal auf dem Gerät berechnet.
Unser Backend-Server wird bei Hostinger (HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius, Litauen) betrieben. Serverstandort: Frankfurt am Main, Deutschland — deine Daten verlassen für den Betrieb der App die EU nicht. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Von der Server-Datenbank wird täglich eine Sicherungskopie erstellt, die ausschließlich der Wiederherstellung nach einem Ausfall dient und automatisch nach spätestens 14 Tagen gelöscht wird; die Löschfristen aus Abschnitt 2 gelten damit auch für Sicherungskopien. Teile der Fahrplan-Berechnung laufen zusätzlich auf eigenen, vom Verantwortlichen betriebenen Servern; dorthin werden nur Streckenanfragen (Bahnhöfe, Zeiten) ohne Gerätebezug übermittelt.
Beim Zugriff auf unsere Server fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode). Sie dienen der Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr (u. a. Ratenbegrenzung) und werden nach maximal 30 Tagen gelöscht oder anonymisiert. Schlägt eine Anfrage an unseren Server fehl, wird sie zur Fehleranalyse 7 Tage lang mit ihrem Inhalt protokolliert; bei einer fehlgeschlagenen Push-Registrierung können das auch Geräte-ID und Push-Token sein. Erfolgreiche Anfragen werden nicht inhaltlich protokolliert. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Zur Funktionserbringung ruft unser Server (nicht deine App direkt) Daten bei folgenden Diensten ab. Dabei wird deine IP-Adresse nicht an diese Dienste übermittelt — die Anfragen stellt unser Server:
Die Bahnhofssuche in der App fragt zusätzlich direkt die offene Fahrplan-Schnittstelle transport.rest ab (Bahnhofsname → Bahnhofsnummer); dabei wird technisch bedingt die IP-Adresse deines Geräts an diesen Dienst übermittelt.
Der Kauf und die Verwaltung des Premium-Abonnements erfolgen vollständig über Apple (In-App-Kauf, StoreKit) bzw. Google Play Billing. Wir erhalten und speichern keine Zahlungsdaten und keine Apple-/Google-Kontodaten; die App speichert lediglich lokal, ob Premium aktiv ist. Es gelten die Datenschutzhinweise von Apple bzw. Google.
Die App enthält keine Werbe- oder Analyse-SDKs (kein Firebase Analytics, kein Crash-Reporting-Dienst, kein Tracking über Apps und Websites Dritter i. S. v. Apples App-Tracking-Transparenz).
Das in der App als „KI-Briefing" bezeichnete Tages-Briefing wird auf unserem Server regelbasiert aus Fahrplan-, Wetter-, Verkehrs- und News-Daten zusammengesetzt. Es kommt kein KI-Sprachmodell (LLM) zum Einsatz. Deine Daten werden nicht an Anbieter von KI-Diensten übermittelt und nicht zum Training von KI-Modellen verwendet. Kennzeichnungspflichten für KI-generierte Inhalte nach der KI-Verordnung (EU) 2024/1689 sind daher nicht berührt.
Wir treffen keine automatisierten Entscheidungen im Einzelfall und führen kein Profiling im Sinne von Art. 22 DSGVO durch. Verspätungsalarme und Alternativvorschläge sind reine Informationsanzeigen ohne rechtliche Wirkung dir gegenüber.
Wir schützen deine Daten durch technische und organisatorische Maßnahmen (Art. 32 DSGVO), unter anderem:
Empfänger personenbezogener Daten sind ausschließlich: unser Hosting-Anbieter (Auftragsverarbeiter, Server in Frankfurt am Main), Apple (Push-Zustellung, App Store) sowie — nur bei aktivierter Verkehrsfunktion — Google (Routen-Adressen).
Übermittlungen in die USA (Apple, ggf. Google) erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO). Dieses Framework wird derzeit gerichtlich überprüft. Sollte es entfallen, stützen wir die Übermittlungen auf die in den Vertragsbedingungen von Apple und Google enthaltenen Standardvertragsklauseln (Art. 46 DSGVO); das gilt schon heute ergänzend.
An WeatherAPI.com, Open-Meteo (Schweiz) und Telegram werden keine personenbezogenen Daten übermittelt — nur Stadt-Koordinaten bzw. öffentliche Kanalnamen, und die Anfragen stellt unser Server, nicht dein Gerät.
Dir stehen nach der DSGVO folgende Rechte zu:
Selbst löschen: Die serverseitig gespeicherte Push-Registrierung kannst du jederzeit direkt in der App löschen (Einstellungen → „Server-Daten löschen" bzw. Deaktivieren des Verspätungsalarms). Für alle weiteren Anliegen genügt eine formlose E-Mail an pitower@proton.me.
Die Nutzung der App ist ohne Angabe personenbezogener Daten im engeren Sinne möglich; die Pendler-Konfiguration ist jedoch für die Kernfunktion (Briefing) erforderlich. Ohne sie kann kein Briefing berechnet werden. Der Push-Alarm, die Kalender-, Verkehrs- und News-Funktionen sind optional.
Dieser Abschnitt gilt für die folgenden weiteren Apps des Verantwortlichen (Abschnitt 1):
sowie für alle weiteren Apps von pitower, die in ihrem Store-Eintrag auf diese Datenschutzerklärung verweisen und keine eigene Serveranbindung besitzen.
Die genannten Apps sind reine Client-Apps: Sie bauen keine Verbindung zu Servern des Verantwortlichen auf, erheben keine personenbezogenen Daten, legen keine Benutzerkonten an und übermitteln keine Daten an uns oder an Dritte. Es gibt keine Registrierung und keine Anmeldung. Die Apps benötigen keinen Zugriff auf Standort, Kontakte, Fotos, Mikrofon oder Kamera.
Einstellungen und App-Inhalte (z. B. Spielstände, Profile oder gewählte Einstellungen) werden ausschließlich lokal auf deinem Gerät gespeichert. Sie verlassen dein Gerät nicht und werden mit dem Löschen der App entfernt. Eine Verarbeitung durch uns findet nicht statt.
Die Apps enthalten keine Werbe- oder Analyse-SDKs, kein Crash-Reporting und kein Tracking über Apps und Websites Dritter (i. S. v. Apples App-Tracking-Transparenz). Das gilt insbesondere auch für die Apps, die sich an Kinder richten: Es werden keinerlei Daten von Kindern erhoben.
Download, Updates und etwaige Käufe erfolgen vollständig über den Apple App Store. Dabei verarbeitet Apple Inc. Daten in eigener Verantwortung; wir erhalten daraus keine personenbezogenen Daten. Es gilt die Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/
Da wir bei diesen Apps keine personenbezogenen Daten verarbeiten, liegen uns zu einzelnen Nutzern keine Daten vor, die wir beauskunften, berichtigen oder löschen könnten (Art. 11 DSGVO). Deine Rechte aus Abschnitt 5 bleiben davon unberührt — bei Fragen genügt eine formlose E-Mail an pitower@proton.me.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist in der jeweiligen App (sofern dort verlinkt) sowie unter https://pitower.github.io/app-privacy/ abrufbar.
© 2026 Dieter Lumb („pitower"). ZeroFlow für iOS und Android sowie weitere pitower-Apps für iOS.