← Zur Startseite

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir bei der Nutzung von Bahnkasse verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Castanets OÜ
Harju maakond, Ahtri tn 12, 10151 Tallinn, Estland
Geschäftsführer: Eugen Regehr
E-Mail: post@bahnkasse.de

2. Verarbeitete Daten und Zwecke

3. Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und auf deine Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung unserer berechtigten Interessen an einem sicheren, funktionsfähigen Dienst (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit erforderlich – auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. KI-gestützte Belegauswertung

Zur automatischen Extraktion der Reisedaten aus deinen Belegen übermitteln wir das jeweilige Bild über den Schnittstellen-Dienst OpenRouter, Inc. (USA) an ein Sprachmodell mit Bildverständnis des europäischen Anbieters Mistral AI (Mistral SAS, Frankreich). Die eigentliche KI-Auswertung findet in der EU statt: Wir haben das Routing technisch auf den EU-Anbieter beschränkt und die Weitergabe der Inhalte an den Anbieter zu dessen eigenen Zwecken deaktiviert. Vor der Übertragung entfernen wir die Metadaten (EXIF). Die übermittelten Inhalte werden nicht zum Training von Modellen verwendet und nur zur Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anfrage technisch über OpenRouter (USA) geleitet wird, gilt zusätzlich Ziffer 6. Nutzt du die manuelle Eingabe statt der automatischen Auswertung, findet keine KI-Übermittlung statt.

5. Empfänger / Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die überwiegend als Auftragsverarbeiter (Art. 28 DSGVO) weisungsgebunden für uns tätig sind:

Eine Übermittlung deiner Daten an Verkehrsunternehmen (z. B. Deutsche Bahn) erfolgt nicht durch uns – den fertigen Antrag versendest du selbst.

6. Datenübermittlung in Drittländer

Einige der unter Ziffer 5 genannten Dienstleister (die technische Schnittstelle der KI-Auswertung sowie der E-Mail-Versand) verarbeiten Daten in den USA. Soweit ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, beruht die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Im Übrigen stützen wir die Übermittlung auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und – soweit sie für die Erfüllung des Nutzungsvertrags mit dir erforderlich ist – auf Art. 49 Abs. 1 lit. b DSGVO. Bei Übermittlungen in die USA besteht trotz dieser Garantien das Risiko eines Zugriffs durch US-Behörden, ohne dass hiergegen stets wirksame Rechtsbehelfe zur Verfügung stehen.

7. Speicherdauer

Belege werden automatisch nach Ablauf der Aufbewahrungsfrist gelöscht (standardmäßig 30 Tage). Konto- und Stammdaten speichern wir für die Dauer deines Nutzerkontos. Nach Löschung deines Kontos werden deine Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, insbesondere zur Aufrechterhaltung deiner Anmeldesitzung. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein. Deshalb ist deine Einwilligung nach § 25 Abs. 1 TDDDG für diese Cookies nicht erforderlich.

9. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierzu an post@bahnkasse.de.

10. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Stand: Juli 2026