Datenschutzerklärung

für die App „Black Mamba Tracker“ – nach Art. 13 und 21 DSGVO

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile und webbasierte Anwendung „Black Mamba Tracker“ (im Folgenden „App“) der ToNetwork UG (haftungsbeschränkt). Sie erfahren hier, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen. Für unsere Internetseiten gilt ergänzend die Datenschutzerklärung unter tonetwork.de/rechtliches/datenschutz.

Die App ist ein unabhängiges Werkzeug zur persönlichen Auswertung von Bahncard-100-Einsparungen, Bonus-Vorteilen und Lounge-Besuchen. Sie steht in keiner Verbindung zur Deutsche Bahn AG.

2. Verantwortlicher

ToNetwork UG (haftungsbeschränkt)
Im Moos 5, 87749 Hawangen
📧 E-Mail: hey@tonetwork.de
📞 Telefon: +49 8332 4908872

3. Überblick und allgemeine Hinweise

Der Schutz Ihrer Daten ist uns wichtig. Die App ist bewusst „offline-first“ aufgebaut: Ihre Fahrten, Bonus-Vorteile, Lounge-Besuche und Einstellungen bleiben grundsätzlich auf Ihrem Gerät. Es gibt weder eine Registrierung noch ein Nutzerkonto, und wir betreiben keinen eigenen Server, auf dem Ihre Eingaben gespeichert würden.

Rechtsgrundlagen der Verarbeitung sind:

• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO
• Vertragserfüllung bzw. Bereitstellung der App-Funktionen: Art. 6 Abs. 1 lit. b DSGVO
• Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO

4. Betroffenenrechte

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen (Art. 15 DSGVO) sowie Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Widerspruch (Art. 21) und Datenübertragbarkeit (Art. 20) geltend machen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierfür bitte an hey@tonetwork.de. Bitte authentifizieren Sie sich dabei ausreichend, damit wir eine Anfrage der richtigen Person zuordnen können.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Da die App-Daten lokal auf Ihrem Gerät liegen, können Sie diese jederzeit selbst einsehen, exportieren, ändern oder durch Löschen der App vollständig entfernen.

5. Datenverarbeitung in der App

5.1 Lokal gespeicherte Daten

Alle Inhalte, die Sie in der App erfassen – insbesondere Fahrten mit Datum, Start- und Zielbahnhof, Zugkategorie und Ticketpreis, Bonus-Vorteile, Lounge-Besuche sowie Ihre Einstellungen wie Bahncard-Preis, Laufzeit und BahnBonus-Status – werden ausschließlich lokal auf Ihrem Gerät in einer Hive-Datenbank (auf Web: IndexedDB des Browsers) gespeichert. Eine Übertragung dieser Daten an uns oder an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Funktionen).

5.2 Bahnhofssuche

Wenn Sie in der App einen Bahnhof suchen, wird Ihre Eingabe an die Fahrplan-Dienste Transitous (api.transitous.org, betrieben durch das gemeinnützige Transitous-Projekt) und, falls dort kein Treffer vorliegt, an die IRIS-Schnittstelle der Deutsche Bahn AG (iris.noncd.db.de) übermittelt. Übertragen werden der Suchbegriff sowie technisch zwingend Ihre IP-Adresse und allgemeine Verbindungsdaten. Zweck ist ausschließlich das Auffinden korrekter Bahnhofsnamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können auf die Suche verzichten und Bahnhofsnamen manuell eintippen; dann findet keine Übertragung statt.

5.3 Standortermittlung

Optional können Sie den nächstgelegenen Bahnhof über die Standortfunktion Ihres Geräts ermitteln lassen. Diese Funktion wird nur auf Ihre ausdrückliche Aktion hin ausgeführt und setzt die Freigabe der Standortberechtigung durch Ihr Betriebssystem voraus. Ihre Koordinaten werden dabei an Transitous übermittelt, um den passenden Haltepunkt zu bestimmen. Wir speichern Ihren Standort nicht und werten ihn nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie jederzeit in den Systemeinstellungen Ihres Geräts widerrufen können.

5.4 Preisabruf über bahn.de

Der automatische Abruf von Ticketpreisen über die Web-Schnittstelle von bahn.de ist wegen der Nutzungsbedingungen der DB Fernverkehr AG standardmäßig deaktiviert. Wenn aktiviert, werden Verbindungsdaten (Start, Ziel, Zeitpunkt, Klasse, Reisendentyp) sowie Ihre IP-Adresse an die Deutsche Bahn übermittelt. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Im Normalbetrieb geben Sie Preise manuell ein.

5.5 Export, Import und Teilen

Über die Export-Funktion erstellen Sie eine CSV-Sicherung Ihrer Daten. Die Datei wird lokal erzeugt; wohin sie anschließend gelangt, entscheiden allein Sie über die Teilen- bzw. Speicherfunktion Ihres Betriebssystems. Beim Import lesen wir eine von Ihnen ausgewählte Datei ein. In beiden Fällen erhalten wir keine Kenntnis von den Inhalten. Verantwortlich für einen gegebenenfalls beteiligten Cloud- oder Messenger-Dienst ist dessen jeweiliger Anbieter.

5.6 Keine Analyse- und Tracking-Werkzeuge

Die App enthält keine Analyse-, Crash-Reporting- oder Profiling-Werkzeuge. Wir erstellen keine Nutzungsprofile und setzen in der App keine eigenen Cookies ein.

6. Werbung über Google AdMob

In der App können Werbeanzeigen eingeblendet werden. Hierfür setzen wir Google AdMob ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Die Werbung dient der Finanzierung der kostenfreien Bereitstellung der App.

Zur Auslieferung und Abrechnung der Anzeigen sowie zur Betrugsprävention verarbeitet Google insbesondere folgende Daten:

• Werbe-ID Ihres Geräts (Android Advertising ID bzw. Apple Identifier for Advertisers)
• IP-Adresse und daraus abgeleiteter grober Standort
• Geräte- und Nutzungsinformationen wie Gerätetyp, Betriebssystem, Sprache und App-Version
• Informationen zu eingeblendeten Anzeigen, etwa Einblendungen, Klicks und Interaktionen

Vor der ersten Auslieferung personalisierter Werbung fragen wir Ihre Einwilligung über eine Einwilligungsabfrage (Google User Messaging Platform, UMP) ab. Rechtsgrundlage für personalisierte Werbung und die dafür erforderliche Speicherung von bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Erteilen Sie keine Einwilligung, werden ausschließlich nicht personalisierte Anzeigen ausgespielt, für die Google gleichwohl technisch notwendige Daten wie die IP-Adresse verarbeitet; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung der App).

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu die Option zur Verwaltung der Werbeeinstellungen in den Einstellungen der App. Zusätzlich können Sie personalisierte Werbung systemweit einschränken: unter Android über „Einstellungen › Datenschutz › Anzeigen“ (Werbe-ID löschen oder Personalisierung deaktivieren), unter iOS über „Einstellungen › Datenschutz & Sicherheit › Tracking“.

Google kann die erhobenen Daten auch in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 DSGVO. Google handelt für Teile dieser Verarbeitung als eigenständig Verantwortlicher. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter policies.google.com/privacy und in den Hinweisen zur Datennutzung durch Google-Werbedienste unter policies.google.com/technologies/partner-sites.

7. Bezug der App über App-Stores

Der Download der App erfolgt über den jeweiligen App-Store (Google Play, Apple App Store). Dabei verarbeitet der Store-Betreiber Daten wie Nutzerkennung, Downloadzeitpunkt und Geräteangaben in eigener Verantwortung. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

8. Datenübermittlung in Drittländer

Die in Abschnitt 5 genannten Fahrplandienste werden innerhalb der EU betrieben. Eine Übermittlung in Drittländer findet im Wesentlichen im Rahmen der Werbeauslieferung über Google AdMob statt und erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln (Art. 46 DSGVO).

9. Speicherdauer

Ihre in der App erfassten Inhalte bleiben so lange auf Ihrem Gerät gespeichert, bis Sie sie löschen oder die App deinstallieren. Für Daten, die Dritte im Rahmen von Bahnhofssuche oder Werbeauslieferung verarbeiten, gelten die Speicherfristen des jeweiligen Anbieters. Anfragen per E-Mail löschen wir spätestens sechs Monate nach abgeschlossener Bearbeitung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Datensicherheit

Sämtliche Netzwerkverbindungen der App sind per TLS (HTTPS) verschlüsselt. Darüber hinaus setzen wir geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, um Ihre Daten zu schützen. Der Schutz der lokal gespeicherten Daten hängt zusätzlich von der Absicherung Ihres Geräts ab, etwa durch Gerätesperre und Verschlüsselung.

11. Kinder

Die App richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.

12. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen und dem Funktionsumfang der App entspricht. Die jeweils aktuelle Version finden Sie unter dem in der App verlinkten Datenschutz-Hinweis.

13. Stand dieser Erklärung

Diese Erklärung wurde am 29.07.2026 erstellt.

Black Mamba Tracker ist eine unabhängige App der ToNetwork UG (haftungsbeschränkt) und steht in keiner Verbindung zur Deutsche Bahn AG. BahnBonus, Bahncard, DB Lounge und ICE sind Marken der Deutsche Bahn AG.