Datenschutz

• Alles Persönliche (Strecke, Ticket, Ausweis-Foto, Stundenplan-Login) bleibt auf deinem Gerät, solange du keine Funktion einschaltest, die einen Server braucht.
• Es gibt kein Konto und keine Cookies. Gezählt werden nur anonyme Seitenaufrufe (siehe „Reichweitenmessung“).
• Der Server speichert etwas über dich, nur wenn du Mitteilungen, die Beobachtung deines Stundenplans oder Freunde einschaltest. Dann steht unten genau, was und wie lange.
• Kein Text von dir geht an eine KI. Die Sätze im Chat und die Suche in eigenen Worten entstehen aus Regeln in Takt selbst.

Name: noch nicht angegeben
Anschrift: noch nicht angegeben
E-Mail: noch nicht angegeben

Dorthin gehen auch Fragen, Wünsche nach Auskunft, Berichtigung oder Löschung und Meldungen. Die Angaben werden noch ergänzt.

Die Fahrplanfunktionen speichern nichts über dich auf einem Server und sind für alle gedacht. Für Funktionen, bei denen der Server Daten über dich speichert (Mitteilungen, Freunde und Nachrichten, Beobachtung des Stundenplans), gilt: ab 14 Jahren. Wer jünger ist, braucht dafür die Zustimmung der Eltern oder Erziehungsberechtigten. Nach österreichischem Recht (§ 4 Abs. 4 DSG) können ab 14 Jahren Jugendliche selbst einwilligen.

• Deine Strecke, die Einstellungen und die Favoriten der Suche (im Speicher des Browsers; das sind keine Cookies, sondern Daten, die die App zum Arbeiten braucht).
• Das Ticket-PDF, die daraus erzeugten Bilder und ein optionales Ausweis-Foto (in der Datenbank des Browsers). Auch die Texterkennung für die Gültigkeit läuft auf dem Gerät: nichts davon wird hochgeladen.
• Dein WebUntis-Login, verschlüsselt mit einem Schlüssel, der den Browser nicht verlassen kann.
• Entwürfe von Nachrichten, die du noch nicht abgeschickt hast.

Löschen: im Profil „Strecke“ und „Ticket“ entfernen, im Stundenplan „Verbindung trennen“, oder in den Safari-Einstellungen die Website-Daten von takt-psi.vercel.app löschen (bei der App vom Home-Bildschirm: die App löschen).

Takt läuft bei Vercel (Vercel Inc., USA; die Server stehen in Frankfurt). Damit der Server Verbindungen abfragen kann, schickt dein Gerät deine Strecke (Stationen, Zeiten) als Teil der Adresse mit. Der Betreiber speichert das nicht. Wie bei jeder Website führt der Hosting-Anbieter technische Zugriffsprotokolle (unter anderem die IP-Adresse), die er nach eigenen Regeln aufbewahrt; Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich nach Angaben des Anbieters auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Damit ich sehe, ob die App genutzt wird, zählt Takt Seitenaufrufe mit Vercel Web Analytics. Das geht ohne Cookies und ohne Profil von dir. Gezählt werden die aufgerufene Seite, die Herkunft des Aufrufs, das Land, der Browser, das Betriebssystem und der Gerätetyp. Nie geht der Teil der Adresse nach dem Fragezeichen mit, in dem deine Strecke stehen kann.

Nach Angaben von Vercel erkennt der Dienst einen Besuch nur an einer Kennung, die täglich wechselt und nicht gespeichert wird: ein Verfolgen über mehrere Tage, Seiten oder Geräte hinweg gibt es nicht. Gezählt wird nur auf takt-psi.vercel.app, nicht auf Vorschau-Seiten oder beim Testen. Ein Werbeblocker blockiert die Zählung, die App funktioniert dann genauso.

• ÖBB (HAFAS): Stationen und Zeiten, damit die Verbindungen kommen. Die Abfrage macht der Server, nicht dein Gerät. Für „Haltestellen in der Nähe“ geht dein Standort auf etwa 10 m genau mit.
• Open-Meteo (Wetter) und OpenStreetMap Nominatim (Ortsname): dein Standort, vorher auf etwa 1 km gerundet, vom Server aus.
• OpenFreeMap (Kartenkacheln): dein Gerät lädt die Karte direkt von dort, dabei sieht der Dienst deine IP-Adresse und den Kartenausschnitt.
• WebUntis: dein Login geht bei jedem Abruf einmal durch den Server zu WebUntis (nur zu webuntis.com) und wird dabei weder gespeichert noch protokolliert (außer du schaltest die Beobachtung bei geschlossener App ein, siehe unten).
• Spracherkennung des Browsers beim Diktieren (Safari: Apple, Chrome: Google). Takt selbst bekommt kein Audio, nur den erkannten Text.
• Push-Dienst von Apple oder Google, wenn du Mitteilungen einschaltest: er liefert die Nachricht aus. Dort liegt die Adresse deines Geräts, nicht dein Name.
• Upstash (Datenbank „Redis“ und Zeitplanung „QStash“): dort liegt, was der Server nach deinem Einschalten speichert (siehe unten); die Übertragung ist verschlüsselt.

Takt schickt keine Texte von dir an KI-Dienste und gibt nichts an Werbefirmen oder Datenhändler.

• Mitteilungen (du schaltest sie ein): die Adresse deines Push-Abos, deine Strecke und die Einstellungen, damit der Server dich bei Verspätung benachrichtigen kann. Bis du sie ausschaltest. Ein Merker, ob eine Mitteilung schon kam, liegt zwei Tage.
• Stundenplan bei geschlossener App („Auch bei geschlossener App benachrichtigen“): dein WebUntis-Login, verschlüsselt (AES-256); der Server fragt höchstens alle 15 Minuten deinen Stundenplan ab. Bis du ausschaltest oder die Verbindung trennst.
• Freunde: dein Vorname (und das Bild, das du gewählt hast), die Liste deiner Freunde und welche Einstellungen du für sie gewählt hast. Ein Code zum Hinzufügen gilt 15 Minuten und für eine Person. Ein Freund sieht nur deinen Namen, das, was du ihm schreibst, und (wenn du es erlaubst) deinen Stundenplan ohne Lehrer, Notizen und Hausübungen. Bis du Freunde entfernst oder die Mitteilungen ausschaltest.
• Nachrichten an Freunde: der Text, die Zeit und ob sie gelesen wurden (wenn du Lesebestätigungen eingeschaltet hast). Sieben Tage, dann löscht der Server sie. Du kannst eine Nachricht vorher zurücknehmen. Der Betreiber liest Nachrichten nicht und prüft sie nicht, sie sind aber auf dem Server gespeichert.
• Hat jemand „Takt sagt Bescheid“ eingeschaltet, schickt der Server den Freunden von selbst eine kurze Nachricht, wenn der Schultag später beginnt oder ausfällt. Dazu braucht er den Beginn des Tages aus der Beobachtung des Stundenplans.

Löschen: Mitteilungen ausschalten, den Schalter für den Stundenplan ausschalten oder die WebUntis-Verbindung trennen: dann wird alles gelöscht. Einen Freund entfernt man im Profil unter „Freunde“, mit den Mitteilungen verschwindet auch die ganze Freundesliste. Wer es schriftlich möchte, schreibt an die E-Mail-Adresse oben.

Beides nur, wenn du es im Browser erlaubst: der Standort für Wetter, „in der Nähe“ und den Start am richtigen Bahnhof, das Mikrofon fürs Diktieren. Die Erlaubnis kannst du jederzeit in den Einstellungen des Handys oder Browsers widerrufen. Dein Standort wird nicht gespeichert.

Wo du etwas einschaltest (Mitteilungen, Freunde, Standort, Mikrofon, Beobachtung des Stundenplans), ist das deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du es ausschaltest. Das Abrufen von Fahrplänen für die Strecke, die du angibst, ist die Erfüllung der Nutzung, die du willst (lit. b). Der technisch nötige Betrieb der Seite beruht auf berechtigtem Interesse (lit. f).

Du kannst Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen und der Verarbeitung widersprechen. Beschweren kannst du dich bei der Datenschutzbehörde (dsb.gv.at).

Die Verbindung ist verschlüsselt (HTTPS), Zugangsdaten werden nur verschlüsselt abgelegt, und Takt erlaubt dem Browser nur die Verbindungen, die es braucht. Eine absolute Sicherheit gibt es nicht. Merkst du ein Problem, schreib bitte an die E-Mail-Adresse oben.