Stand: 12. Juli 2026
Geltungsbereich: Diese Datenschutzerklärung gilt für die App ZeroFlow sowie für die weiteren, rein lokal arbeitenden Apps von pitower (Baby-Schlaf-App, Shape Adventures, Oster-Kinderlieder, Kinder-Weihnachtslieder). Die Abschnitte 2, 3, 4 und 6 betreffen ausschließlich ZeroFlow — die einzige App mit Serveranbindung. Abschnitt 7 betrifft die genannten Offline-Apps. Die Abschnitte 1 (Verantwortlicher), 5 (Deine Rechte) und 8 (Änderungen) gelten für alle Apps.
Dieter Lumb
50733 Köln
Deutschland
E-Mail: pitower@proton.me
Weitere Angaben findest du im Impressum.
| Verarbeitung | Daten | Wo | Speicherdauer |
|---|---|---|---|
| Lokale App-Einstellungen | Pendlerstrecken, Alarme, Premium-Status, Widget-Daten | Nur auf deinem Gerät | Bis zur Löschung der App |
| Briefing-Abruf | Pendler-Konfiguration (Bahnhöfe, Linien, Uhrzeiten; optional Verkehrs-Adressen) — ohne Geräte-ID | Unser Server (Kurzzeit-Cache + Konfigurations-Cache) | Ergebnis-Cache ca. 5 Minuten; Konfigurations-Cache 30 Tage nach letzter Nutzung |
| Push-Verspätungsalarm (optional, nur iOS) | Zufällige Geräte-ID, Apple-Push-Token, Pendler-Konfiguration, Alarm-Schwellwert | Unser Server (Datenbank) | Bis zur Deaktivierung/Löschung in der App, bei ungültigem Push-Token, spätestens 90 Tage nach letzter Nutzung |
| Versand-Protokoll der Alarme | Geräte-ID + Kennung der gesendeten Benachrichtigung | Unser Server | 2 Tage |
| Server-Protokolle (Logs) | IP-Adresse, Zeitpunkt, aufgerufene Adresse | Unser Server | Maximal 30 Tage |
Deine Einstellungen (Pendlerstrecken, Bahnhöfe, Alarm-Einstellungen, gewählte Telegram-Kanäle, Premium-Status) werden lokal auf deinem Gerät gespeichert. Widget-Daten werden über iOS App Groups ausschließlich lokal geteilt.
Wenn du die Kalenderfunktion aktivierst, liest die App Termine aus deinem Geräte-Kalender, um sie im Briefing anzuzeigen. Kalenderdaten verlassen dein Gerät nicht und werden nicht an unsere Server oder Dritte übertragen. Hinweis für Android: Die verwendete Kalender-Bibliothek setzt technisch die Berechtigung „Kalender schreiben" voraus; die App schreibt jedoch keine Termine, der Zugriff erfolgt ausschließlich lesend.
Die App fragt keinen Zugriff auf deinen Standort (GPS) an. Wetterdaten werden anhand der von dir gewählten Stadt (fester Stadt-Mittelpunkt) abgerufen, nicht anhand deiner Geräteposition.
Zur Berechnung deines Briefings (Zugverbindungen, Wetter, Verkehr, News) sendet die App deine Pendler-Konfiguration an unseren Server:
Der Briefing-Abruf enthält keine Geräte-ID und keinen Namen. Auf dem Server werden die berechneten Ergebnisse kurzzeitig zwischengespeichert (ca. 5 Minuten), damit wiederholte Abrufe schnell beantwortet werden können. Zusätzlich wird die Pendler-Konfiguration (ohne Gerätebezug) bis zu 30 Tage nach der letzten Nutzung gespeichert, um dein Briefing regelmäßig vorzuberechnen (schnellere Antwortzeiten).
Zweck: Bereitstellung der App-Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für die Vorberechnung zusätzlich unser berechtigtes Interesse an einem performanten Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Da die Konfiguration deine typischen Bahnhöfe und Zeiten enthält, kann sie mittelbar Rückschlüsse auf deine Pendelgewohnheiten zulassen. Sie wird ausschließlich zur Bereitstellung der App-Funktionen verwendet.
Wenn du den Verspätungsalarm aktivierst, registriert die App dein Gerät auf unserem Server, damit wir dich auch bei geschlossener App über Verspätungen, Ausfälle und Anschluss-Probleme informieren können. Dabei werden gespeichert:
Löschung: Die Registrierung wird gelöscht,
Das Protokoll bereits gesendeter Benachrichtigungen (zur Vermeidung von Doppel-Benachrichtigungen) wird nach 2 Tagen gelöscht.
Zweck: Zustellung der von dir angeforderten Verspätungsalarme. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Übermittlung an Apple: Für die Zustellung nutzen wir den Apple Push Notification Service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. An Apple werden das Push-Token und der Inhalt der Benachrichtigung (z. B. Linie, Uhrzeit, Verspätung, Gleis) übermittelt. Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf dieser Grundlage (Art. 45 DSGVO). Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/
Die Android-Version von ZeroFlow nutzt keine Server-Push-Registrierung; Alarme werden dort ausschließlich lokal auf dem Gerät berechnet.
Unser Backend-Server wird bei Hostinger (HOSTINGER operations, UAB, Švitrigailos str. 34, Vilnius, Litauen) betrieben . Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Teile der Fahrplan-Berechnung laufen zusätzlich auf eigenen, vom Verantwortlichen betriebenen Servern; dorthin werden nur Streckenanfragen (Bahnhöfe, Zeiten) ohne Gerätebezug übermittelt.
Beim Zugriff auf unsere Server fallen technisch bedingt Protokolldaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode). Sie dienen der Betriebssicherheit, Fehleranalyse und Missbrauchsabwehr (u. a. Ratenbegrenzung) und werden nach maximal 30 Tagen gelöscht oder anonymisiert. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Zur Funktionserbringung ruft unser Server (nicht deine App direkt) Daten bei folgenden Diensten ab. Dabei wird deine IP-Adresse nicht an diese Dienste übermittelt — die Anfragen stellt unser Server:
Die Bahnhofssuche in der App fragt zusätzlich direkt die offene Fahrplan-Schnittstelle transport.rest ab (Bahnhofsname → Bahnhofsnummer); dabei wird technisch bedingt die IP-Adresse deines Geräts an diesen Dienst übermittelt.
Der Kauf und die Verwaltung des Premium-Abonnements erfolgen vollständig über Apple (In-App-Kauf, StoreKit) bzw. Google Play Billing. Wir erhalten und speichern keine Zahlungsdaten und keine Apple-/Google-Kontodaten; die App speichert lediglich lokal, ob Premium aktiv ist. Es gelten die Datenschutzhinweise von Apple bzw. Google.
Die App enthält keine Werbe- oder Analyse-SDKs (kein Firebase Analytics, kein Crash-Reporting-Dienst, kein Tracking über Apps und Websites Dritter i. S. v. Apples App-Tracking-Transparenz).
Empfänger personenbezogener Daten sind ausschließlich: unser Hosting-Anbieter (Auftragsverarbeiter), Apple (Push-Zustellung, App Store) sowie — nur bei aktivierter Verkehrsfunktion — Google (Routen-Adressen). Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw., soweit ein Anbieter nicht zertifiziert ist, auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO). An WeatherAPI.com werden keine personenbezogenen Daten übermittelt (nur Stadt-Koordinaten, Anfrage durch unseren Server).
Dir stehen nach der DSGVO folgende Rechte zu:
Selbst löschen: Die serverseitig gespeicherte Push-Registrierung kannst du jederzeit direkt in der App löschen (Einstellungen → „Server-Daten löschen" bzw. Deaktivieren des Verspätungsalarms). Für alle weiteren Anliegen genügt eine formlose E-Mail an pitower@proton.me.
Die Nutzung der App ist ohne Angabe personenbezogener Daten im engeren Sinne möglich; die Pendler-Konfiguration ist jedoch für die Kernfunktion (Briefing) erforderlich. Ohne sie kann kein Briefing berechnet werden. Der Push-Alarm, die Kalender-, Verkehrs- und News-Funktionen sind optional.
Dieser Abschnitt gilt für die folgenden weiteren Apps des Verantwortlichen (Abschnitt 1):
sowie für alle weiteren Apps von pitower, die in ihrem Store-Eintrag auf diese Datenschutzerklärung verweisen und keine eigene Serveranbindung besitzen.
Die genannten Apps sind reine Client-Apps: Sie bauen keine Verbindung zu Servern des Verantwortlichen auf, erheben keine personenbezogenen Daten, legen keine Benutzerkonten an und übermitteln keine Daten an uns oder an Dritte. Es gibt keine Registrierung und keine Anmeldung. Die Apps benötigen keinen Zugriff auf Standort, Kontakte, Fotos, Mikrofon oder Kamera.
Einstellungen und App-Inhalte (z. B. Spielstände, Profile oder gewählte Einstellungen) werden ausschließlich lokal auf deinem Gerät gespeichert. Sie verlassen dein Gerät nicht und werden mit dem Löschen der App entfernt. Eine Verarbeitung durch uns findet nicht statt.
Die Apps enthalten keine Werbe- oder Analyse-SDKs, kein Crash-Reporting und kein Tracking über Apps und Websites Dritter (i. S. v. Apples App-Tracking-Transparenz). Das gilt insbesondere auch für die Apps, die sich an Kinder richten: Es werden keinerlei Daten von Kindern erhoben.
Download, Updates und etwaige Käufe erfolgen vollständig über den Apple App Store. Dabei verarbeitet Apple Inc. Daten in eigener Verantwortung; wir erhalten daraus keine personenbezogenen Daten. Es gilt die Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/
Da wir bei diesen Apps keine personenbezogenen Daten verarbeiten, liegen uns zu einzelnen Nutzern keine Daten vor, die wir beauskunften, berichtigen oder löschen könnten (Art. 11 DSGVO). Deine Rechte aus Abschnitt 5 bleiben davon unberührt — bei Fragen genügt eine formlose E-Mail an pitower@proton.me.
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung dies erforderlich machen. Die jeweils aktuelle Fassung ist in der jeweiligen App (sofern dort verlinkt) sowie unter https://pitower.github.io/app-privacy/ abrufbar.
© 2026 Dieter Lumb („pitower"). ZeroFlow für iOS und Android sowie weitere pitower-Apps für iOS.