Datenschutzerklärung – ÖffiNow

Stand: 10. August 2026

1. Verantwortlicher

Ragim Etemi

Bloch-Bauer-Promenade 10/5/31

1100 Wien, Österreich

ragim.etemi@me.com

2. Kurzfassung

ÖffiNow wurde datenschutzfreundlich entwickelt: Es gibt kein Benutzerkonto, keine Werbung, keine Tracking- oder Analyse-Dienste von Drittanbietern. Dein genauer Standort verlässt das Gerät nie. Für die Aktualisierung der Sperrbildschirm-Anzeige verarbeitet ein Server in der EU anonyme, kurzlebige technische Kennungen (Abschnitt 6); für den Betrieb werden anonyme Summenwerte gezählt (Abschnitt 7).

3. Standortdaten

Die App verwendet deinen Standort ausschließlich auf deinem Gerät, um Haltestellen in deiner Nähe zu finden. Dein Standort wird niemals an einen Server des Entwicklers oder an Dritte übertragen. Es wird keine Standort-Historie gespeichert.

Die optionale Erinnerung kommt ohne Standort aus: Sie meldet sich zu den von dir festgelegten Zeiten über Mitteilungen, die lokal auf deinem Gerät geplant werden. Du kannst jede Erinnerung jederzeit in der App deaktivieren oder löschen.

4. Abfahrtsdaten der Wiener Linien

Um Abfahrtszeiten und Störungsmeldungen anzuzeigen, fragt die App einen Server des Entwicklers in der EU (Frankfurt) ab. Dieser holt die Daten von der öffentlichen Echtzeit-Schnittstelle der Wiener Linien und hält sie für wenige Sekunden vor. Übertragen werden dabei ausschließlich öffentliche Haltestellen-Kennungen (StopIDs) — keine Koordinaten, keine Geräte- oder Nutzerkennungen.

Gegenüber den Wiener Linien tritt ausschließlich dieser Server auf; deine IP-Adresse wird dorthin nicht übertragen. Wie bei jedem Internet-Abruf ist deine IP-Adresse gegenüber dem Server technisch bedingt sichtbar. Der Hosting-Anbieter protokolliert Zugriffe kurzfristig zu Betriebszwecken; eine Auswertung oder Verknüpfung mit anderen Daten findet nicht statt.

Datenquelle: Stadt Wien – data.wien.gv.at, bereitgestellt von den Wiener Linien, lizenziert unter CC BY 4.0. Die Daten werden technisch aufbereitet und zwischengespeichert. ÖffiNow ist keine offizielle App der Wiener Linien und steht in keiner Verbindung zu ihnen.

5. Lokal gespeicherte Daten

Folgende Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert und mit dem Löschen der App entfernt:

6. Mitteilungen und Live-Aktualisierungen

Die Erinnerungs-Mitteilungen werden lokal auf deinem Gerät erzeugt.

Wählst du bei einer Erinnerung „Monitor automatisch starten“, muss der Server den Start zur geplanten Zeit auslösen. Dafür speichert er: eine von Apple erzeugte anonyme Start-Push-Kennung, die gewählten Wochentage und Uhrzeiten sowie die öffentlichen Kennnummern und den Namen der gewählten Haltestelle. Dein Standort ist darin nicht enthalten — die Haltestelle hast du selbst fest eingetragen. Schaltest du solche Einträge aus, löschst sie oder pausierst die Erinnerungen, wird der Zeitplan auf dem Server gelöscht. Einträge mit „Nur erinnern“ verlassen dein Gerät nie.

Damit die Abfahrtsanzeige am Sperrbildschirm (Live Activity) auch bei gesperrtem iPhone aktuell bleibt, sendet die App beim Start eines Öffi Monitors zwei Angaben an einen Server des Entwicklers (Supabase, Rechenzentrum Frankfurt/EU): eine von Apple erzeugte anonyme, gerätebezogene Push-Kennung und die öffentlichen Kennnummern der Haltestelle. Der Server nutzt sie ausschließlich, um dir über den Apple-Push-Dienst aktuelle Abfahrten zu schicken, und löscht den Eintrag nach dem Ende des Monitors (spätestens nach zwei Stunden).

Solange ein Monitor läuft, ist dem Server damit bekannt, welche Haltestelle zu dieser anonymen Kennung gehört — eine Haltestelle ist ein ungefährer Aufenthaltsort. Es entsteht daraus kein Bewegungsprofil: Der Eintrag wird nach dem Monitor gelöscht, es wird keine Historie geführt, und dein Name, deine E-Mail-Adresse oder ein Benutzerkonto sind nicht damit verknüpft. Die Push-Kennung wechselt regelmäßig.

7. Betriebszahlen statt Tracking

Die App enthält keine Analyse-, Werbe- oder Tracking-Dienste und keine SDKs von Drittanbietern. Es findet keine geräteübergreifende Wiedererkennung statt.

Damit ein Ausfall der Sperrbildschirm-Aktualisierung auffällt, führt der Server ein Betriebsprotokoll aus reinen Summenwerten: wie viele Monitore laufen, wie viele Push-Nachrichten gelungen oder fehlgeschlagen sind, wie viele Monitore gestartet wurden, zu welcher Stunde und wie lange sie im Mittel liefen. Diese Einträge enthalten keine Push-Kennung, keinen Haltestellennamen und keine Gerätekennung — sie lassen sich weder dir noch einem einzelnen Gerät zuordnen. Sie werden nach sieben Tagen automatisch gelöscht.

8. Deine Rechte

Beim Entwickler werden keine Daten gespeichert, die dir zugeordnet werden können: Der Eintrag zu einem laufenden Monitor enthält keine Angaben zu deiner Person und wird nach dessen Ende gelöscht, das Betriebsprotokoll besteht aus Summenwerten ohne Gerätebezug. Eine Auskunft, Berichtigung oder Löschung zu einer bestimmten Person ist deshalb technisch nicht möglich — es fehlt jede Zuordnung (Art. 11 DSGVO). Lokale Daten löschst du, indem du die App vom Gerät entfernst. Bei Fragen zum Datenschutz erreichst du den Verantwortlichen unter der oben genannten E-Mail-Adresse.

9. Änderungen

Diese Datenschutzerklärung wird bei Funktionsänderungen aktualisiert. Die jeweils aktuelle Fassung findest du unter dieser Adresse.