Letzte Aktualisierung: 27. Oktober 2026

Verantwortlicher

Verantwortlicher für die Verarbeitung der Daten von Rail, der App und dieser Website, ist Juan Salguero Ibarrola, Steuernummer (NIF) 26262302M, Anschrift Calle Juan Díaz del Moral, 34, 29629 Torremolinos (Málaga), España, der Rail unter dem Handelsnamen Jade Horizon Studio veröffentlicht.

Bei allen Fragen zu deinen Daten schreib an privacy@jadehorizonstudio.com.

Rail ist eine unabhängige App: Sie ist keine offizielle App von Renfe und steht in keiner Verbindung zu Renfe Operadora.

Das Wichtigste in Kürze

Keine Registrierung, kein Konto: Rail fragt weder nach Name noch nach E-Mail-Adresse oder Passwort.
Dein Standort, deine Favoriten, deine Suchen und die Kopie der Fahrpläne bleiben auf deinem iPhone.
Wenn du Mitteilungen aktivierst, speichert unser Server eine Mitteilungskennung, deine Sprache und die Linien, denen du folgst. Sonst nichts.
Keine Werbung, keine Analyse, keine Tracker, und wir verkaufen oder teilen keine Daten.
Käufe wickelt Apple ab: Deine Zahlungsdaten und deinen Apple Account sehen wir nie.

Was auf deinem iPhone bleibt

Diese Informationen werden nur auf deinem iPhone gespeichert und nicht an unseren Server gesendet:

Deine Favoriten und ihre Reihenfolge.
Deine letzten Verbindungssuchen.
Der übliche Bahnhof, den du wählst, wenn du deinen Standort nicht teilst.
Die Kopie des Netzes und der Fahrpläne, die die App lädt, um offline zu funktionieren.
Wenn du Rail Plus hast: Die App prüft den Kauf auf dem iPhone selbst beim App Store und speichert das Ergebnis dort.

Das Widget liest dieselben Daten auf dem Gerät. Da sie es nicht verlassen, haben wir keinen Zugriff darauf. Wenn du die App löschst, werden sie mit ihr gelöscht.

Standort

Das Teilen deines Standorts ist freiwillig, und Rail fragt nur danach, während du die App benutzt. Wenn du es erlaubst, verwendet Rail ihn auf deinem iPhone, um dich auf der Karte anzuzeigen, dir die nächstgelegenen Bahnhöfe zu zeigen und zu berechnen, wie weit du von jedem entfernt bist.

Dein Standort wird weder gespeichert noch an unseren Server gesendet.
Um zu schätzen, wie lange du zu Fuß, mit dem Rad, mit dem Auto oder mit öffentlichen Verkehrsmitteln bis zu einem Bahnhof brauchst, fragt die App Apple Karten mit deiner Position und der des Bahnhofs ab. Apple verarbeitet diese Abfrage gemäß seiner Datenschutzrichtlinie.
Du kannst die Erlaubnis jederzeit unter Einstellungen › Datenschutz & Sicherheit › Ortungsdienste › Rail widerrufen. Ohne sie wählst du deinen üblichen Bahnhof, und alles andere funktioniert genauso.

Mitteilungen

Mitteilungen sind freiwillig und kommen nur, wenn du es erlaubst. Sie informieren dich über die Störungen, die Renfe auf den von dir gewählten Linien meldet, und dienen nie der Werbung. Um sie dir zu senden, registriert die App auf unserem Server:

Die Mitteilungskennung, die Apple Rail auf deinem iPhone zuweist. Sie dient nur dazu, dir Meldungen von Rail zu senden, und verrät weder deinen Namen noch deinen Apple Account.
Die Sprache, in der du sie erhalten möchtest.
Die Linien, denen du folgst, und für jede, ob alle Meldungen mit Ton kommen sollen oder nur die wichtigen.
Ob es sich um eine Entwicklungsversion der App oder um die veröffentlichte handelt, weil Apple für beide getrennte Kanäle verwendet.
Das Datum der letzten Registrierung und das Ablaufdatum.

Wir speichern weder deinen Standort noch deine Favoriten noch, welche Meldungen wir dir gesendet haben. Die Meldungen erreichen dich über den Push-Mitteilungsdienst von Apple, der dafür die Kennung und den Text der Meldung erhält.

Verbindungen, die die App herstellt

Fahrpläne, Live-Züge und Meldungen. Rail lädt sie von unserem Server, der die offenen Daten von Renfe und die Meldungen weiterverwendet, die Renfe auf seinen offiziellen Kanälen veröffentlicht. Diese Anfragen enthalten weder deinen Standort noch eine Kennung von dir noch etwas, das du in der App speicherst.
Karten. Die Karte und die Wegzeiten stammen von Apple Karten. Wenn du auf „Route starten“ oder „Route“ tippst, öffnet sich die Karten-App mit dem Bahnhof als Ziel.
Übersetzung. Ist dein iPhone nicht auf Spanisch eingestellt, kannst du die Meldungen mit der in iOS integrierten Übersetzung übersetzen. Laut Apple geschieht das auf dem Gerät selbst; beim ersten Mal fordert iOS dich eventuell auf, die Sprache zu laden.
Käufe. Wenn du Rail Plus kaufst oder wiederherstellst, kommuniziert iOS mit dem App Store.

Wie bei jeder Internetverbindung erhält unser Server deine IP-Adresse, um antworten zu können. Wir speichern sie nicht in unseren Protokollen und verwenden sie nicht, um dich zu identifizieren.

Zwecke und Rechtsgrundlagen

Dir Mitteilungen senden (Kennung, Sprache, Linien und Meldungsstufe). Rechtsgrundlage: deine Einwilligung, die du mit dem Aktivieren erteilst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Mitteilungen ausschaltest; die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Fahrpläne, Karte und Meldungen bereitstellen und den Dienst vor Missbrauch schützen (IP-Adresse und technische Daten jeder Anfrage). Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Dir antworten, wenn du uns schreibst (deine E-Mail-Adresse und was du uns mitteilst). Rechtsgrundlage: unser berechtigtes Interesse, dir zu helfen, oder, wenn es um einen Kauf oder die Nutzung der App geht, die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Deine Rechte bearbeiten und gesetzliche Pflichten erfüllen. Rechtsgrundlage: die für uns geltenden rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

Du bist nicht verpflichtet, uns Daten zu geben: Ohne Mitteilungen funktioniert die App genauso, warnt dich aber nicht vor Störungen. Wir erstellen keine Profile und treffen keine automatisierten Entscheidungen, die dich betreffen.

Wie lange wir Daten speichern

Mitteilungsregistrierung. Wird gelöscht, sobald du die Mitteilungen in der App ausschaltest oder keiner Linie mehr folgst. Schaltest du sie in den iOS-Einstellungen aus, wird sie beim nächsten Öffnen von Rail gelöscht. Löschst du die App oder nutzt du sie nicht mehr, wird sie 120 Tage nach der letzten Registrierung automatisch entfernt; die App erneuert sie höchstens einmal am Tag beim Öffnen.
Anfrageprotokolle des Servers. Sie enthalten Uhrzeit, angefragte Adresse und Ergebnis, ohne deine IP-Adresse und ohne Angaben zu deinem Gerät, und werden nach zwei Wochen gelöscht. Bei der Mitteilungsregistrierung enthält die angefragte Adresse die Mitteilungskennung.
Fehlerprotokolle des Servers. Sie enthalten keine personenbezogenen Daten und werden nach einem Monat gelöscht.
E-Mails, die du uns schickst. So lange, wie es für die Bearbeitung deines Anliegens nötig ist, und danach gesperrt für die Fristen, in denen daraus Ansprüche geltend gemacht werden können.

Wer sonst Daten verarbeitet

Amazon Web Services (Amazon Web Services EMEA SARL, Luxemburg) hostet unseren Server und diese Website als Auftragsverarbeiter. Die Daten des Servers werden in der Region Paris (Frankreich) gespeichert.
Apple vertreibt die App, rechnet Käufe im App Store ab, stellt Mitteilungen zu und betreibt den Kartendienst. Dafür verarbeitet Apple Daten gemäß seiner eigenen Datenschutzrichtlinie. Deine Zahlungsdaten und deinen Apple Account erhalten wir nicht.
E-Mail. Unser E-Mail-Postfach liegt bei iCloud von Apple. Wenn du uns schreibst, wird deine Nachricht auf dessen Servern gespeichert.
Statistiken von Apple. Wenn du auf deinem iPhone zustimmst, Daten mit Entwicklern zu teilen (Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen › Mit App-Entwicklern teilen), stellt Apple uns Absturzberichte und zusammengefasste Nutzungsstatistiken zur Verfügung, die dich nicht identifizieren.

Wir verkaufen keine Daten und geben sie nicht an Dritte weiter. Wir würden sie nur an Behörden oder Gerichte übermitteln, wenn wir gesetzlich dazu verpflichtet sind.

Übermittlungen in Drittländer

Unser Server steht in der Europäischen Union. Dennoch können einige Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden: Apple und Amazon Web Services gehören zu Konzernen mit Sitz in den USA, Mitteilungen laufen über die Server von Apple, und das Content-Delivery-Netzwerk von Amazon (CloudFront) antwortet vom nächstgelegenen Standort aus, der außerhalb des EWR liegen kann, wenn du dich dort befindest. Diese Übermittlungen stützen sich je nach Fall auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen oder auf die von der Kommission genehmigten Standardvertragsklauseln.

Deine Rechte

Du kannst jederzeit von uns verlangen:

Auskunft: ob wir Daten über dich verarbeiten, und eine Kopie davon.
Berichtigung unrichtiger Daten.
Löschung deiner Daten.
Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen.
Einschränkung der Verarbeitung.
Datenübertragbarkeit: die Daten, die du uns gegeben hast, in einem strukturierten, gängigen Format zu erhalten.
Widerruf deiner Einwilligung, jederzeit und ohne Auswirkung auf die bis dahin erfolgte Verarbeitung.

Schreib dazu an privacy@jadehorizonstudio.com und gib an, welches Recht du ausüben möchtest. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei weitere Monate verlängern, worüber wir dich informieren. Zur Prüfung deiner Identität fragen wir nur nach dem Nötigsten.

Da es keine Konten gibt, lässt sich deine Mitteilungsregistrierung nur über ihre Kennung finden, die du nicht siehst. Am schnellsten löschst du sie, indem du die Mitteilungen in der App ausschaltest: Dann wird sie sofort gelöscht.

Beschwerde bei der AEPD

Wenn du meinst, dass wir deine Daten nicht korrekt behandelt haben, kannst du dich bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) beschweren, unter www.aepd.es oder C/ Jorge Juan, 6, 28001 Madrid, Spanien, oder bei der Datenschutzaufsichtsbehörde des EU-Landes, in dem du lebst. Wir würden uns freuen, wenn du uns vorher schreibst, damit wir versuchen können, es zu klären.

Sicherheit

Die Verbindungen der App und dieser Website sind verschlüsselt (HTTPS). Der Server speichert nur das Nötigste, der Zugang zu ihm ist beschränkt, und nur unser eigenes System kann dort Meldungen veröffentlichen. Sollte eine Datenschutzverletzung deine Daten betreffen, würden wir sie der AEPD melden und, wo das Gesetz es verlangt, die Betroffenen benachrichtigen.

Diese Website

Diese Website verwendet keine Cookies und speichert nichts in deinem Browser, enthält weder Analyse noch Tracker und liefert die Schriften selbst aus, sodass dein Browser beim Aufrufen keine Verbindung zu Dritten aufbaut. Sie wird bei Amazon Web Services gehostet, das deine IP-Adresse und die technischen Daten jeder Anfrage (etwa Browser und aufgerufene Seite) erhält, um sie auszuliefern. Wir führen keine Besucherprotokolle und erstellen keine Statistiken.

Links zu anderen Websites wie dem App Store, YouTube oder Renfe führen zu Seiten mit eigenen Datenschutzerklärungen.

Minderjährige

Rail fragt niemanden nach Name, Alter oder Kontaktdaten. In Spanien brauchen Minderjährige unter 14 Jahren für Verarbeitungen, die auf einer Einwilligung beruhen, die Zustimmung ihrer Eltern oder Erziehungsberechtigten (Art. 7 des spanischen Datenschutzgesetzes LOPDGDD): Wenn du unter 14 bist, bitte die Person, die für dich sorgt, die Mitteilungen gemeinsam mit dir zu aktivieren. Käufe von Minderjährigen lassen sich mit der Familienfreigabe und der Kaufanfrage von Apple steuern.

Änderungen dieser Erklärung

Wenn sich Rail so ändert, dass es deine Daten betrifft, aktualisieren wir diese Seite und das Datum am Anfang. Erfordert eine Änderung deine Einwilligung, holen wir sie vorher ein.

Kontakt

Bei Fragen zum Datenschutz schreib an privacy@jadehorizonstudio.com, für Hilfe mit der App an support@jadehorizonstudio.com.