Wie wir mit deinen Daten umgehen.
Stand: 18.08.2026
Lars Simon Müller
c/o POSTFLEX PFX-023-944
Emsdettener Straße 10
48268 Greven
E-Mail: kontakt@tf-tools.de
Bitte keine Pakete oder Päckchen an diese Anschrift senden.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Zweck des Dienstes ist der automatische Import von Dienstplan-PDFs aus deinem E-Mail-Postfach in die iOS-App „nxt-Level-Dienstplan".
Die Subdomain wird ohne Tracking, ohne Werbung, ohne Analyse-Cookies betrieben. Es werden keine Profile gebildet und keine Daten zu Werbezwecken weitergegeben.
Über die iOS-App hinterlegst du die dienstliche E-Mail-Adresse, von der du später Dienstplan-PDFs weiterleiten wirst. Dabei wird ein zufälliger API-Token erzeugt, den die App im iOS-Keychain speichert.
Sendet ein registrierter Nutzer eine E-Mail mit Dienstplan-PDF an dienstplan@tf-tools.de, ruft ein automatischer Prozess das Postfach in kurzen Abständen per IMAP ab und liest folgende Daten aus:
Die App fragt über GET /api/user_dienste.php die verfügbaren Dienste ab und lädt die PDFs einzeln.
Nach dem lokalen Import ruft die App DELETE /api/user_dienste.php?id=… auf und löscht damit die
Server-Kopie. Nicht abgerufene Dienste werden nach spätestens 7 Tagen automatisch gelöscht.
Schickt jemand ohne App-Registrierung eine Mail an dienstplan@tf-tools.de, liest das System das PDF aus, um die enthaltenen Zugnummern zu ermitteln, und schickt eine einmalige Antwortmail mit einer Übersicht zu den gefundenen Zügen zurück.
Dazu werden temporär verarbeitet:
Nach dem Versand der Antwortmail werden sowohl die eingegangene Mail als auch die gesendete Antwort aus den IMAP-Ordnern gelöscht. Eine dauerhafte Speicherung des Inhalts erfolgt nicht.
Bei jedem HTTP-Zugriff werden beim Hoster technisch notwendige Daten erfasst:
Zusätzlich protokolliert die Anwendung selbst technische Ereignisse der Mail-Verarbeitung (Status, Fehlermeldungen, Mail-Metadaten) für Fehlersuche und Betrieb.
Für Hosting, Datenbank und den Mail-Empfang setzen wir einen in Deutschland ansässigen IT-Dienstleister ein, mit dem ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich auf Servern innerhalb Deutschlands.
Eine Weitergabe personenbezogener Daten an weitere Dritte erfolgt nicht, es sei denn, sie ist zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben.
Im Dienstplan-Detail bietet die App die optionale Funktion „Fahrtverlauf". Beim manuellen Aufklappen dieser Sektion werden nur Zugnummer, Datum sowie Start- und Zielbetriebsstelle des jeweiligen Fahrtblocks an unseren Server übertragen. Der Server ruft daraufhin die öffentliche DB Timetables API der Deutschen Bahn AG ab und liefert das Ergebnis – alle Halte sowie Plan- und Echtzeit-Daten für Start- und Zielstation – an die App zurück.
apis.deutschebahn.com (DB API Marketplace)Die vom Server abgerufenen Fahrplan-Daten werden 60 Sekunden lang zwischengespeichert, damit wiederholte Abrufe desselben Zuges die DB-Schnittstelle nicht unnötig belasten. Danach werden die Daten automatisch verworfen.
Außer dem oben beschriebenen, nutzerinitiierten Fahrplan-Abruf bindet die App keine Drittanbieter-SDKs,
Analyse- oder Tracking-Dienste ein. Es werden keine Cookies gesetzt. Die App kommuniziert ausschließlich
mit nxt-level-dienstplan.tf-tools.de.
Auch diese Webseite bindet keine externen CDNs ein – alle Ressourcen werden direkt vom eigenen Server ausgeliefert.
Nach DSGVO stehen dir insbesondere folgende Rechte zu:
Die Kontolöschung ist direkt in der iOS-App möglich (Einstellungen → Dienst-Email → Entkoppeln). Alternativ genügt eine formlose Mail – wir bestätigen die Löschung.
kontakt@tf-tools.deDie Übertragung zwischen App, Browser und Server erfolgt verschlüsselt über HTTPS (TLS 1.2 oder höher). Der Mail-Verkehr läuft über IMAPS und SMTPS. API-Token werden zufällig erzeugt und ausschließlich über den abgesicherten Kanal übertragen. Zusätzlich setzen wir technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, rechtliche Anforderungen oder die Datenverarbeitung ändern. Der jeweils aktuelle Stand ist am Beginn dieser Seite vermerkt.