tokyotrain.live needs no user account and sets no cookies. There are no analytics, tracking or advertising services, and the site loads nothing from third-party servers (no external fonts, maps or scripts). The site is delivered through the Cloudflare network (section 8). Only the technically necessary connection data described in sections 3, 4 and 8 is processed.
3. Server log files
When you visit the site, the web server processes technically necessary data and writes it to log files: IP address, date and time, requested address (URL), status code, amount of data transferred, referrer (the page you came from) and browser and operating system identification (user agent). Purpose: delivering the site, stability and security, and defence against abuse. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure and stable operation). Retention: log files are deleted automatically after 3 days. The data is not combined with other data.
4. Protection against automated bulk retrieval
The site's data interfaces count requests per network address (for IPv6, the network prefix) in order to limit automated extraction of the timetable data, which the data source's licence does not allow to be passed on. These counters exist only in the server's working memory, are not written to any file, and are discarded after 24 hours at the latest or when the server restarts. Legal basis: Art. 6(1)(f) GDPR. If a limit is exceeded, the site temporarily stops loading new timetable data.
5. Settings in your browser (local storage)
The site stores your choices in your browser's local storage (localStorage): language, colour scheme, speed unit, language of names, live data on/off, visible train types and the state of the legend. This information never leaves your browser, is not sent to the server, and only makes the site look the way you left it on your next visit. These are not cookies. Legal basis: Section 25(2) no. 2 TDDDG (technically necessary for the settings you asked for) and Art. 6(1)(f) GDPR. You can delete them at any time in your browser settings.
6. Transport data (ODPT)
The site's server fetches timetables, delays and disruption notices from the Public Transportation Open Data Center (ODPT). No visitor data is sent to ODPT in the process. The link to odpt.org in the info dialog is an ordinary link: only when you click it do you connect to ODPT's website, to which its own privacy notices apply.
7. Contact by e-mail
If you write to info@tokyotrain.live, I process your e-mail address and the content of your message to answer it. The address is an e-mail forward: Cloudflare Email Routing passes messages on to my mailbox and processes them technically for that purpose only (section 8). Legal basis: Art. 6(1)(f) GDPR (or point (b) if your request concerns a contract). I delete the message once the matter is settled, unless statutory retention duties apply.
8. Recipients, hosting and Cloudflare
The site runs on a server that I manage myself (a Docker container behind an Apache web server). The server is hosted by Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany), which processes data only on my behalf under a data processing agreement (Art. 28 GDPR).
The site is delivered through the network of Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), which works as a reverse proxy and content delivery network. Your request therefore reaches Cloudflare first. Cloudflare processes technical connection data (in particular your IP address, the requested address, request headers such as browser and language information, and the time of the request) to deliver the site, protect it against attacks and abuse, and forward the request to my server. Cloudflare's analytics functions (for example Web Analytics) are not used, and no cookies are set. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a secure, fast and available site). Cloudflare acts as my processor under a data processing agreement (Art. 28 GDPR). Because Cloudflare, Inc. is based in the USA, data may be transferred there; this is covered by Cloudflare's certification under the EU-U.S. Data Privacy Framework and by standard contractual clauses. More information: cloudflare.com/privacypolicy.
Beyond that, the site does not pass your data on to other services, and there is no automated decision-making within the meaning of Art. 22 GDPR.
9. Your rights
You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object (Art. 21; for processing based on Art. 6(1)(f), on grounds relating to your particular situation). Please write to info@tokyotrain.live. You also have the right to lodge a complaint with a data protection supervisory authority, for example the Independent Centre for Privacy Protection Schleswig-Holstein (datenschutzzentrum.de).
10. Security
The connection to the site is encrypted with HTTPS (TLS).
11. Changes
I will update this policy if the site or the legal situation changes.
Datenschutzerklärung
Stand: 8. Oktober 2026
1. Verantwortlicher
Kevin Wendel
c/o NORDINITY #63330
Norderkamp 1
24803 Erfde
Deutschland
E-Mail: info@tokyotrain.live
2. Kurzfassung
tokyotrain.live braucht kein Benutzerkonto und setzt keine Cookies. Es gibt keine Statistik-, Tracking- oder Werbedienste, und die Seite lädt nichts von fremden Servern (keine externen Schriften, Karten oder Skripte). Die Seite wird über das Netzwerk von Cloudflare ausgeliefert (Abschnitt 8). Verarbeitet werden nur die technisch notwendigen Verbindungsdaten aus den Abschnitten 3, 4 und 8.
3. Server-Logfiles
Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten und schreibt sie in Logdateien: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (URL), Statuscode, übertragene Datenmenge, Referrer (die Seite, von der du kommst) sowie Browser- und Betriebssystemkennung (User-Agent). Zweck: Auslieferung der Seite, Stabilität und Sicherheit, Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Speicherdauer: Die Logdateien werden nach 3 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.
4. Schutz vor automatisiertem Massenabruf
Die Datenschnittstellen der Seite zählen Abrufe je Netzwerkadresse (bei IPv6 das Netzpräfix), um das automatische Auslesen der Fahrplandaten zu begrenzen, deren Weitergabe die Lizenz der Datenquelle nicht erlaubt. Diese Zähler liegen ausschließlich im Arbeitsspeicher des Servers, werden in keine Datei geschrieben und spätestens nach 24 Stunden oder beim Neustart des Servers verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wird eine Grenze überschritten, lädt die Seite vorübergehend keine neuen Fahrplandaten.
5. Einstellungen im Browser (Local Storage)
Die Seite speichert deine Auswahl im lokalen Speicher deines Browsers (localStorage): Sprache, Farbschema, Einheit der Geschwindigkeit, Sprache der Namen, Live-Daten an/aus, sichtbare Zugarten und den Zustand der Legende. Diese Angaben verlassen deinen Browser nicht, werden nicht an den Server übertragen und sorgen nur dafür, dass die Seite beim nächsten Besuch so aussieht, wie du sie verlassen hast. Es sind keine Cookies. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich für die von dir gewünschten Einstellungen) und Art. 6 Abs. 1 lit. f DSGVO. Du kannst sie jederzeit in den Browsereinstellungen löschen.
6. Verkehrsdaten (ODPT)
Fahrpläne, Verspätungen und Störungsmeldungen holt der Server der Seite beim Public Transportation Open Data Center (ODPT). Dabei werden keine Daten von Besuchern an das ODPT übermittelt. Der Link zu odpt.org im Info-Dialog ist ein gewöhnlicher Link: Erst wenn du ihn anklickst, verbindest du dich mit der Seite des ODPT, für die deren eigene Datenschutzhinweise gelten.
7. Kontakt per E-Mail
Wenn du an info@tokyotrain.live schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Die Adresse ist eine Weiterleitung: Cloudflare Email Routing reicht Nachrichten an mein Postfach weiter und verarbeitet sie dafür nur technisch (Abschnitt 8). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bzw. lit. b, wenn die Anfrage auf einen Vertrag zielt). Ich lösche die Nachricht, sobald die Angelegenheit erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Empfänger, Hosting und Cloudflare
Die Seite läuft auf einem Server, den ich selbst verwalte (Docker-Container hinter einem Apache-Webserver). Der Server wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) gehostet, die Daten nur in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet (Art. 28 DSGVO).
Die Seite wird über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert, das als Reverse-Proxy und Content-Delivery-Network arbeitet. Deine Anfrage erreicht deshalb zuerst Cloudflare. Cloudflare verarbeitet technische Verbindungsdaten (insbesondere deine IP-Adresse, die aufgerufene Adresse, Anfrage-Header wie Browser- und Sprachangaben und den Zeitpunkt der Anfrage), um die Seite auszuliefern, sie vor Angriffen und Missbrauch zu schützen und die Anfrage an meinen Server weiterzuleiten. Analysefunktionen von Cloudflare (z. B. Web Analytics) werden nicht genutzt, und es werden keine Cookies gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, schnellen und erreichbaren Seite). Cloudflare ist mein Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Da Cloudflare, Inc. seinen Sitz in den USA hat, können Daten dorthin übermittelt werden; das ist durch die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework und durch Standardvertragsklauseln abgesichert. Weitere Informationen: cloudflare.com/privacypolicy.
Darüber hinaus gibt die Seite deine Daten nicht an weitere Dienste weiter, und es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21; gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f aus Gründen, die sich aus deiner besonderen Situation ergeben). Wende dich dazu an info@tokyotrain.live. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (datenschutzzentrum.de).
10. Sicherheit
Die Verbindung zur Seite ist per HTTPS (TLS) verschlüsselt.
11. Änderungen
Ich passe diese Erklärung an, wenn sich die Seite oder die Rechtslage ändert.