Datenschutzerklärung

Für die App Publit (iPhone, Apple Watch, Widgets) und diese Website · Stand: 18. Oktober 2026

Kurz gesagt: Publit hat kein Konto, keine Werbung, kein Tracking und keine Analyse-Tools. Was du in der App speicherst, bleibt auf deinem Gerät. Daten verlassen dein Gerät nur, wenn die App sie für eine Funktion braucht, die du gerade benutzt – etwa um eine Verbindung zu suchen.

1. Verantwortlicher

Elijá Friedrich-Ulrich, Entwickler von Publit.
Kontakt: über GitHub (öffentlich) oder über das Profil github.com/elija-7580. Für vertrauliche Anfragen nenne bitte in einem Issue nur, dass du Kontakt wünschst – keine persönlichen Daten.

2. Was auf deinem Gerät bleibt

Gespeicherte Orte, Favoriten, Linien, Reisen, Tickets, Einstellungen und Suchverlauf werden nur lokal auf deinem Gerät gespeichert (bzw. zwischen iPhone, Watch und Widgets über eine App-Gruppe auf deinen Geräten geteilt). Der Entwickler hat darauf keinen Zugriff. Wenn du die App löschst, werden diese Daten gelöscht.

3. Fahrplan- und Routendaten (Transitous)

Für Abfahrten, Haltestellensuche, Routen, Live-Zeiten und Karteninhalte fragt die App den freien Dienst Transitous (api.transitous.org) ab. Dabei werden übertragen: deine Suchbegriffe, die Koordinaten von Start, Ziel bzw. dem gerade angezeigten Kartenausschnitt oder deinem Standort (wenn du „Hier“ bzw. Abfahrten in der Nähe nutzt), die gewünschte Zeit sowie technisch bedingt deine IP-Adresse und eine App-Kennung (User-Agent „Publit/Version“). Transitous speichert laut eigener Angabe IP-Adresse, Zeitpunkt, aufgerufene Adresse und User-Agent in Log-Dateien, um Fehler zu beheben und Missbrauch zu verhindern. Details: Datenschutzerklärung von Transitous.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion) bzw. lit. f (berechtigtes Interesse an einer funktionierenden App).

4. Standort

Den Standort nutzt die App nur, wenn du es in iOS erlaubst – für Abfahrten in der Nähe, den Startpunkt „Hier“, die Karte und die Begleitung während einer Fahrt (z. B. Hinweis zum Aussteigen). Der Standort wird nicht gespeichert und nur in der oben beschriebenen Form (als Koordinaten in einer Anfrage) an Transitous bzw. – falls aktiviert – Google gesendet. Du kannst die Erlaubnis jederzeit in den iOS-Einstellungen ändern.

5. Optionale Google-Dienste

Nur wenn du in den Einstellungen Google als Ortssuche wählst, werden deine Suchbegriffe und ein ungefährer Standort bzw. Kartenbereich (für passende Vorschläge) an die Google Places API (places.googleapis.com) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gesendet; dabei kann eine Übermittlung in die USA stattfinden (Google ist unter dem EU-US Data Privacy Framework zertifiziert). Ohne diese Auswahl spricht die App für die Suche nicht mit Google. Wenn du eine Route in Google Maps öffnest, gilt dort die Datenschutzerklärung von Google: policies.google.com/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Auswahl in den Einstellungen); du kannst sie jederzeit zurücknehmen.

6. Logos von Verkehrsunternehmen

Für Logos auf Tickets lädt die App Bilder von Wikidata/Wikimedia Commons (Wikimedia Foundation) und kleine Website-Symbole über den Favicon-Dienst von Google (www.google.com/s2/favicons). Übertragen werden dabei nur der Name bzw. die Internetadresse des Verkehrsunternehmens und technisch bedingt deine IP-Adresse – keine Ticketdaten.

7. Karten von Apple

Die Karte in der App ist Apple Maps (MapKit). Dafür gilt die Datenschutzerklärung von Apple: apple.com/legal/privacy. Kartendaten zum Teil © OpenStreetMap-Mitwirkende.

8. Weitere Berechtigungen – alles auf dem Gerät

• Apple Health und Bewegung & Fitness (optional, „Mein Gehtempo verwenden“): Die App liest nur deine Gehgeschwindigkeit aus Apple Health (letzte 30 Tage) bzw. aus dem Schrittzähler, damit Fußwege und Umstiegszeiten passen. Sie schreibt nichts in Health. Gespeichert wird nur das Tempo, lokal; Health-Daten werden nie übertragen oder für Werbung genutzt.
• Kalender (optional): Die App kann eine Reise als Termin eintragen. Sie liest deinen Kalender nicht.
• Kamera & Fotos (optional): Tickets werden auf dem Gerät erkannt (Apple Vision). Bilder werden nicht hochgeladen.
• Mitteilungen (optional): Erinnerungen und Störungsmeldungen werden auf dem Gerät erzeugt. Es gibt keinen Push-Server.
• Live-Aktivitäten, Widgets und Apple Watch zeigen nur Daten, die schon auf deinem Gerät sind.

9. Diagnose

Die App notiert Hänger, Abstürze und fehlgeschlagene Anfragen (nur ihre Art) samt den kurz davor geöffneten Bildschirmen. Orte, Haltestellen und Tickets werden dabei nicht erfasst. Diese Angaben bleiben auf dem Gerät, bis du sie selbst teilst (z. B. per Mail oder GitHub) – dann siehst du vorher, was gesendet wird. In den Einstellungen kannst du sie löschen.

10. Apple Wallet (falls verfügbar)

Wenn du ein Ticket zu Apple Wallet hinzufügst, wird die Pass-Datei (mit den Ticketangaben, die du gespeichert hast) an einen Signier-Dienst gesendet, weil Apple nur signierte Pässe annimmt. Der Dienst signiert die Datei, gibt sie zurück und speichert sie nicht. Ohne eingerichteten Signier-Dienst ist diese Funktion ausgeschaltet.

11. Geteilte Links

Wenn du eine Verbindung oder Haltestelle teilst, entsteht ein Link auf diese Website. Die Angaben (Namen, Koordinaten, Zeit) stehen hinter dem Zeichen „#“ und werden von Browsern nicht an den Server übertragen; die Seite zeigt sie nur im Browser an.

12. Diese Website

Die Website wird über GitHub Pages (GitHub Inc., USA) bereitgestellt. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern und die Sicherheit zu gewährleisten: Datenschutzerklärung von GitHub. Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine externen Schriften. Die gewählte Sprache wird nur lokal in deinem Browser gespeichert. Die Abdeckungskarte lädt erst, wenn du zu ihr scrollst, die Kartenbibliothek Leaflet von unpkg.com (Cloudflare) und Kartenkacheln von CARTO (basemaps.cartocdn.com); dabei wird technisch bedingt deine IP-Adresse übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

13. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Da der Entwickler selbst keine personenbezogenen Daten von dir speichert, richten sich Anfragen zu Server-Logs an den jeweiligen Dienst (Transitous, Google, Apple, GitHub).

14. Änderungen

Wenn sich die App ändert, wird diese Erklärung angepasst. Die aktuelle Fassung steht immer hier.

Privacy policy

For the Publit app (iPhone, Apple Watch, widgets) and this website · Last updated: 18 October 2026

In short: Publit has no account, no ads, no tracking and no analytics. What you save in the app stays on your device. Data only leaves your device when the app needs it for a feature you are using right now – for example to find a route.

1. Controller

Elijá Friedrich-Ulrich, developer of Publit.
Contact: via GitHub (public) or the profile github.com/elija-7580. For confidential requests, please only say in an issue that you would like to get in touch – no personal data.

2. What stays on your device

Saved places, favourites, lines, trips, tickets, settings and search history are stored only on your device (and shared between your iPhone, Watch and widgets through an app group on your devices). The developer has no access to them. Deleting the app deletes this data.

3. Timetable and routing data (Transitous)

For departures, stop search, routes, live times and map content the app queries the free service Transitous (api.transitous.org). This sends: your search terms, the coordinates of origin, destination, the visible map area or your location (when you use “Here” or nearby departures), the requested time and, for technical reasons, your IP address and an app identifier (user agent “Publit/version”). According to Transitous, it keeps IP address, time, requested address and user agent in log files to fix problems and prevent abuse. Details: Transitous privacy policy.
Legal basis: Art. 6(1)(b) GDPR (providing the feature you asked for) and Art. 6(1)(f) (legitimate interest in a working app).

4. Location

The app only uses your location if you allow it in iOS – for nearby departures, the “Here” starting point, the map and guidance during a trip (e.g. when to get off). Your location is not stored and is only sent as coordinates in a request, as described above, to Transitous or – if enabled – Google. You can change the permission in iOS Settings at any time.

5. Optional Google services

Only if you choose Google as place search in Settings are your search terms and an approximate location or map area (for relevant suggestions) sent to the Google Places API (places.googleapis.com) of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; data may be transferred to the USA (Google is certified under the EU-US Data Privacy Framework). Without this choice the app does not talk to Google for search. If you open a route in Google Maps, Google’s privacy policy applies there: policies.google.com/privacy.
Legal basis: Art. 6(1)(a) GDPR (your choice in Settings); you can undo it at any time.

6. Transport operator logos

For logos on tickets the app loads images from Wikidata/Wikimedia Commons (Wikimedia Foundation) and small website icons through Google’s favicon service (www.google.com/s2/favicons). Only the operator’s name or web address and, for technical reasons, your IP address are sent – no ticket data.

7. Apple maps

The map in the app is Apple Maps (MapKit), covered by Apple’s privacy policy: apple.com/legal/privacy. Some map data © OpenStreetMap contributors.

8. Other permissions – all on the device

• Apple Health and Motion & Fitness (optional, “Use my walking speed”): the app only reads your walking speed from Apple Health (last 30 days) or the step counter so walks and transfer times fit. It writes nothing to Health. Only the pace is stored, locally; Health data is never sent anywhere or used for advertising.
• Calendar (optional): the app can add a trip as an event. It does not read your calendar.
• Camera & Photos (optional): tickets are recognised on the device (Apple Vision). Images are not uploaded.
• Notifications (optional): reminders and disruption alerts are created on the device. There is no push server.
• Live Activities, widgets and Apple Watch only show data that is already on your device.

9. Diagnostics

The app notes freezes, crashes and failed requests (only their kind) with the screens opened just before. Places, stops and tickets are not recorded. This stays on the device until you share it yourself (e.g. by e-mail or GitHub) – you see what is sent first. You can delete it in Settings.

10. Apple Wallet (where available)

When you add a ticket to Apple Wallet, the pass file (with the ticket details you saved) is sent to a signing service, because Apple only accepts signed passes. The service signs the file, returns it and does not store it. Without a configured signing service this feature is off.

11. Shared links

When you share a route or stop, the app creates a link to this website. The details (names, coordinates, time) come after the “#” sign, which browsers do not send to the server; the page only displays them in your browser.

12. This website

This website is hosted on GitHub Pages (GitHub Inc., USA). When you visit, GitHub processes technically necessary data such as your IP address to deliver the page and keep it secure: GitHub privacy statement. The website sets no cookies, uses no analytics and loads no external fonts. Your language choice is only stored locally in your browser. The coverage map loads, only once you scroll to it, the Leaflet map library from unpkg.com (Cloudflare) and map tiles from CARTO (basemaps.cartocdn.com); for technical reasons your IP address is sent.
Legal basis: Art. 6(1)(f) GDPR.

13. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR) and the right to withdraw consent at any time. You can also complain to a data protection supervisory authority. As the developer stores no personal data about you, requests about server logs go to the respective service (Transitous, Google, Apple, GitHub).

14. Changes

When the app changes, this policy is updated. The current version is always here.