Datenschutzerklärung
Nach Paragraphen geordnet, jeder mit der Vorschrift, auf der er beruht
Diese Erklärung beschreibt, was beim Aufruf von strassenbahnleipzig.com an Daten anfällt. Sie ist nach Paragraphen gegliedert, und jeder Paragraph trägt in seinem Kopf die Vorschrift, auf die er sich stützt, damit man das Nachlesen nicht im Text suchen muss. Stand: November 2026.
Zwei Sätze vorweg, die den Rest einordnen. Diese Website verkauft nichts und verlangt keine Registrierung: es gibt kein Konto, keine Anmeldung, keinen Warenkorb, keine Zahlung, keinen Newsletter und keine Profilbildung. Und sie setzt kein Cookie zur Messung und kein Werbe-Cookie, solange Sie dem nicht zugestimmt haben.
§ 1 Verantwortlicher
Art. 4 Nr. 7 und Art. 13 Abs. 1 lit. a DSGVO
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist David Franco Aguirre, Avenida Lehendakari Aguirre 81, 48015 Bilbao (Bizkaia), Spanien. E-Mail: [email protected].
Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO liegen bei einem privaten Angebot ohne Beschäftigte und ohne umfangreiche Verarbeitung nicht vor. Anfragen gehen an die E-Mail-Adresse oben und werden von derselben Person beantwortet, die diese Website betreibt.
§ 2 Rechtsgrundlagen
Art. 6 Abs. 1 DSGVO, § 25 TDDDG
Auf dieser Website kommen genau drei Rechtsgrundlagen vor. Berechtigtes Interesse (lit. f) für alles, was technisch nötig ist, damit eine Seite ausgeliefert und der Server nicht überrannt wird; das berechtigte Interesse ist der Betrieb und die Sicherheit des Angebots. Einwilligung (lit. a) für die Messung der Zugriffe und für jedes Cookie, das nicht zwingend nötig ist — das ist zugleich das, was § 25 Abs. 1 TDDDG für die Speicherung in Ihrem Gerät verlangt. Anbahnung einer Kommunikation (lit. b) für eine Nachricht, die Sie selbst schreiben, zusammen mit dem berechtigten Interesse daran, sie beantworten zu können.
Was keine Rechtsgrundlage ist: „die anderen machen das auch“ und „die Zahlen wären interessant“. Deshalb ist die Liste in § 9 so kurz.
§ 3 Protokolle des Webservers
Art. 6 Abs. 1 lit. f DSGVO · Aufbewahrung nach Art. 5 Abs. 1 lit. e DSGVO
Jeder Aufruf einer Seite hinterlässt auf dem Server eine Zeile. Darin stehen: die IP-Adresse, von der die Anfrage kommt, Datum und Uhrzeit, die aufgerufene Adresse, der Antwortcode und die Datenmenge, die zuvor besuchte Seite, wenn Ihr Browser sie mitschickt, sowie die Kennung von Browser und Betriebssystem. Ohne die IP-Adresse kann keine Seite bei Ihnen ankommen; sie ist die Voraussetzung dafür, dass das Netz überhaupt funktioniert.
Diese Zeilen werden nicht ausgewertet, um Besucher zu unterscheiden, und sie werden mit nichts anderem zusammengeführt. Sie dienen dem Betrieb, der Fehlersuche und der Abwehr von Angriffen und werden nach kurzer Zeit im üblichen Rhythmus der Serverprotokolle überschrieben. Eine Auskunft über eine einzelne Zeile ist in der Praxis nur möglich, wenn Sie IP-Adresse und Zeitpunkt selbst mitliefern — das ist keine Ausrede, sondern die Folge davon, dass die Protokolle bewusst nicht nach Personen geordnet sind.
§ 4 Auslieferung über ein Netzwerk zur Inhaltsauslieferung
Art. 6 Abs. 1 lit. f DSGVO, Art. 28 DSGVO
Die Seiten dieser Website werden über Cloudflare ausgeliefert, einen Dienst, der Kopien der Seiten in der Nähe der Abrufenden hält und automatisierte Angriffe abfängt. Dabei verarbeitet dieser Dienst notwendigerweise Ihre IP-Adresse und technische Merkmale der Verbindung, und er setzt dafür zwei Cookies, die in der Cookie-Richtlinie einzeln beschrieben sind.
Ohne diesen Dienst wäre das Angebot bei Bot-Last nicht erreichbar; darin liegt das berechtigte Interesse. Grundlage ist ein Vertrag zur Auftragsverarbeitung. Der Server selbst, auf dem die Website liegt, steht bei einem Hosting-Dienstleister in der Europäischen Union.
§ 5 Einwilligung und Einwilligungsverwaltung
Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, § 25 Abs. 1 TDDDG
Beim ersten Aufruf erscheint ein Hinweis, der nach Ihrer Zustimmung zur Reichweitenmessung fragt. Bis Sie dort zustimmen, wird das Messskript überhaupt nicht geladen — nicht geladen, nicht ausgeführt, kein Cookie. Ablehnen kostet Sie keine Funktion dieser Website; es ist dieselbe Website, nur ohne Statistik für uns.
Ihre Entscheidung wird in Ihrem Gerät gespeichert, damit die Frage nicht bei jedem Aufruf wiederkommt; das ist der Zweck der Cookies mit dem Namensanfang cmplz_. Sie können die Entscheidung jederzeit und ohne Angabe von Gründen über den Link zu den Datenschutz- und Cookie-Einstellungen am Fuß jeder Seite ändern oder widerrufen. Ein Widerruf wirkt ab dem Zeitpunkt des Widerrufs und lässt die Rechtmäßigkeit der vorherigen Verarbeitung unberührt (Art. 7 Abs. 3 DSGVO).
§ 6 Messung der Zugriffe mit Google Analytics 4
Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG
Stimmen Sie zu, wird Google Analytics 4 geladen, ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Gemessen werden: die aufgerufene Seite, die zuvor besuchte Seite, der ungefähre Ort auf Ebene von Land und Region, Gerätetyp, Browser und Sprache, die Verweildauer und ob Sie eine Funktion wie den Fahrtenrechner benutzt haben. Dafür werden die Cookies _ga und _ga_<Kennung> gesetzt, die eine Zufallszahl enthalten.
Was nicht gemessen wird: Ihr Name, Ihre E-Mail-Adresse, Ihre genaue Adresse, Ihre vollständige IP-Adresse als gespeicherter Wert und alles, was Sie in ein Formular schreiben. Die IP-Adresse wird von Google zur Standortbestimmung verwendet und dabei verkürzt; sie wird in den Berichten nicht gespeichert. Ein Abgleich mit anderen Google-Diensten findet nicht statt, und Werbefunktionen sind nicht eingeschaltet. Die Angaben von Google selbst stehen in deren Datenschutzerklärung; wer die Messung dauerhaft und für alle Websites abschalten will, kann das mit deren Browser-Zusatz tun.
Wozu das dient: zu sehen, welche Haltestellenseiten gesucht werden und welche Tabellen niemand benutzt. Daraus entsteht die Reihenfolge, in der diese Website verbessert wird — und nichts, was sich auf eine einzelne Person bezieht.
§ 7 Übermittlung in Drittländer
Art. 44 bis 49 DSGVO
Die beiden Dienste aus § 4 und § 6 gehören zu Unternehmen mit Muttergesellschaften in den Vereinigten Staaten, und eine Verarbeitung dort ist nicht ausgeschlossen. Grundlage dafür ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, an dem beide Anbieter teilnehmen, und ergänzend die Standardvertragsklauseln der Kommission.
Dass eine solche Übermittlung trotz dieser Grundlagen ein Risiko bleibt, auf das Sie keinen Einfluss haben, gehört zur Information dazu. Es betrifft die Messung aus § 6 vollständig: wer sie ablehnt, löst insoweit keine Übermittlung aus. Die Auslieferung aus § 4 lässt sich nicht ablehnen, weil die Seite sonst nicht ausgeliefert wird; dort fällt die IP-Adresse an, aber kein Inhalt, den Sie eingegeben haben.
§ 8 Kontaktformular und E-Mail
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Über das Kontaktformular werden die Felder übermittelt, die Sie ausfüllen — Name, E-Mail-Adresse und Ihre Nachricht — zusammen mit dem Zeitpunkt des Absendens. Die Nachricht wird als E-Mail an die Adresse des Anbieters geschickt und dort gelesen. Sie wird nicht für Werbung verwendet, nicht in eine Liste eingetragen und nicht weitergegeben.
Verarbeitet wird, um Ihre Anfrage zu beantworten; das ist der Zweck und gleichzeitig die Grenze. Aufbewahrt wird, bis die Sache erledigt ist, und danach gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Für die Abwehr automatisierter Einsendungen wird ein verstecktes Feld verwendet, das kein Mensch sieht und Maschinen ausfüllen; es speichert nichts in Ihrem Gerät.
Eine E-Mail an [email protected] ist der gleichwertige Weg. Eine unverschlüsselte E-Mail ist eine Postkarte: sie kann auf dem Weg gelesen werden, und besonders empfindliche Angaben gehören nicht hinein.
§ 9 Empfänger und Auftragsverarbeiter
Art. 28 DSGVO
Außer dem Anbieter bekommen Daten zu sehen: der Hosting-Dienstleister, auf dessen Server die Website und die Serverprotokolle liegen; Cloudflare für die Auslieferung und die Abwehr von Angriffen; und, nur wenn Sie zugestimmt haben, Google Ireland für die Messung. Mit allen bestehen Verträge zur Auftragsverarbeitung.
Weiter gibt es keine Empfänger. Es werden keine Daten verkauft, es gibt kein Werbenetzwerk, keine eingebetteten Videos, die mitzählen, keine Schaltflächen sozialer Netzwerke und keine externen Schriftarten, die beim Laden eine Verbindung zu einem fremden Server aufbauen. Eine Weitergabe an Behörden erfolgt nur, wenn eine Rechtsvorschrift dazu verpflichtet.
§ 10 Speicherdauer
Art. 5 Abs. 1 lit. e DSGVO
Serverprotokolle: im üblichen Rhythmus der Protokolldateien, also kurz. Ihre Cookie-Entscheidung: bis zu zwölf Monate, danach wird erneut gefragt. Die Cookies der Messung: bis zu zwei Jahre, wobei die Aufbewahrung der Berichtsdaten in Google Analytics auf die kürzeste wählbare Dauer eingestellt ist. Nachrichten aus dem Kontaktformular: bis die Sache erledigt ist.
Die genauen Laufzeiten jedes einzelnen Cookies stehen in der Cookie-Richtlinie, zusammen mit dem, was ohne das jeweilige Cookie nicht mehr funktioniert.
§ 11 Ihre Rechte
Art. 15 bis 21 DSGVO
Sie haben das Recht auf Auskunft (Art. 15), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21). Eine Einwilligung können Sie jederzeit widerrufen, ohne dass Ihnen daraus ein Nachteil entsteht.
Es genügt eine E-Mail an [email protected]. Sie müssen nicht begründen, warum, und es wird kein Nachweis Ihrer Identität verlangt, der über das hinausgeht, was zur Zuordnung nötig ist. Die Antwort kommt unentgeltlich und innerhalb eines Monats. Die praktische Grenze steht in § 3: zu einer Protokollzeile ohne IP-Adresse und Zeitpunkt lässt sich nichts zuordnen, weil nichts nach Personen geordnet ist.
§ 12 Beschwerde bei einer Aufsichtsbehörde
Art. 77 DSGVO
Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, und zwar bei der Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes. Für Leserinnen und Leser in Sachsen — also für die meisten, die eine Seite über die Leipziger Straßenbahn aufrufen — ist das der Sächsische Datenschutzbeauftragte (saechsdsb.de).
Da der Verantwortliche seinen Sitz in Spanien hat, ist dort zusätzlich die spanische Datenschutzbehörde Agencia Española de Protección de Datos zuständig. Beide Wege sind gleichwertig, und keiner von beiden setzt voraus, dass Sie sich vorher bei uns gemeldet haben — es geht aber meistens schneller.
§ 13 Keine automatisierte Entscheidung, keine Profilbildung
Art. 22 DSGVO
Es findet keine automatisierte Entscheidung im Einzelfall statt und es wird kein Profil gebildet. Die Berechnungen dieser Website — Fahrzeiten, Umstiege, Fahrpreise — rechnen mit dem Fahrplan und nicht mit Ihnen: sie laufen gleich ab, egal wer fragt, und sie speichern die Frage nicht.
§ 14 Bereitstellung ist freiwillig
Art. 13 Abs. 2 lit. e DSGVO
Sie müssen keine Daten bereitstellen, um diese Website zu benutzen. Ohne Einwilligung zur Messung funktioniert jede Seite, jede Tabelle und der Fahrtenrechner vollständig. Angaben im Kontaktformular sind nur insoweit nötig, wie eine Antwort sie braucht: ohne E-Mail-Adresse kann niemand antworten.
§ 15 Änderungen dieser Erklärung
Diese Erklärung wird geändert, wenn sich die Technik der Website ändert — etwa wenn ein Dienst dazukommt oder wegfällt. Dann ändert sich zuerst dieser Text und die Cookie-Richtlinie, und erst danach die Website. Käme je Werbung dazu, würde erneut gefragt. Stand dieser Fassung: November 2026.