1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf baureihenkunde.de ist:
innoflex GmbH, Merseburger Str. 52, 06110 Halle (Saale)
Telefon: +49 (0) 345 96397170, E-Mail: info@innoflex.de
Weitere Angaben finden Sie im Impressum.
2. Zweck des Angebots
Die Baureihenkunde ist ein geschlossenes, webbasiertes Lernangebot zu Schienenfahrzeugen. Sie richtet sich an
Beschäftigte von Eisenbahnverkehrsunternehmen und deren Ausbildungseinrichtungen. Die Inhalte sind nicht öffentlich:
Jede Seite ist erst nach einer Anmeldung mit persönlichem Zugang erreichbar. Ohne Anmeldung werden ausser der
Anmeldeseite selbst keine Inhalte ausgeliefert.
3. Ihr Zugangskonto
Ihr Zugang wird von Ihrem Unternehmen oder von der innoflex GmbH eingerichtet. Dabei werden verarbeitet:
– Benutzername
– Anzeigename (in der Regel Ihr Name, damit erkennbar ist, wer angemeldet ist)
– Passwort, ausschliesslich als nicht rückrechenbarer Hashwert gespeichert
– Berechtigungsstufe (Beobachter oder Bearbeiter) und Freigaben für einzelne Fahrzeuge
– Zeitpunkt der letzten Anmeldung
Diese Daten sind erforderlich, um Ihnen den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO beziehungsweise
Art. 6 Abs. 1 lit. f DSGVO im Rahmen des Beschäftigungsverhältnisses zu Ihrem Unternehmen). Sie werden gelöscht,
sobald Ihr Zugang aufgehoben wird.
4. Cookies
Diese Seite setzt ein einziges Cookie: das Sitzungs-Cookie TRAINSCAPESESSID. Es enthält lediglich eine
zufällige Kennung, über die der Server Ihre Anmeldung wiedererkennt. Es ist für Skripte nicht auslesbar
(HttpOnly), wird nur an diese Seite gesendet (SameSite=Strict) und beim Abmelden sowie beim Schliessen
des Browsers gelöscht. Ohne dieses Cookie ist eine Anmeldung technisch nicht möglich.
Cookies zu Werbe-, Analyse- oder Wiedererkennungszwecken werden nicht gesetzt. Im lokalen Speicher Ihres Browsers
merkt sich die Seite ausserdem, ob Sie das helle oder dunkle Erscheinungsbild gewählt und ob Sie diesen
Bestimmungen zugestimmt haben. Diese Angaben verlassen Ihren Rechner nicht.
5. Speicherung Ihrer IP-Adresse bei der Anmeldung
Zum Schutz vor unbefugten Zugriffsversuchen wird zu jedem Anmeldeversuch Folgendes gespeichert:
– Benutzername
– IP-Adresse des zugreifenden Rechners
– Zeitpunkt
– ob der Versuch erfolgreich war
Nach fünf Fehlversuchen innerhalb von 15 Minuten wird der Zugang für diese Kombination aus Benutzername und
IP-Adresse vorübergehend gesperrt. Nach einer erfolgreichen Anmeldung werden die zugehörigen Einträge sofort
gelöscht, alle übrigen spätestens nach sieben Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an der
Sicherheit des Systems (Art. 6 Abs. 1 lit. f DSGVO).
6. Tätigkeitsprotokoll
Angemeldete Vorgänge werden in einem Protokoll festgehalten: Anmeldung und Abmeldung, Passwortwechsel, Änderungen
an Inhalten sowie der Bearbeitungsstand begonnener und abgeschlossener Lerneinheiten. Gespeichert werden dabei die
Kennung Ihres Kontos, die Art des Vorgangs, der betroffene Inhalt, der Zeitpunkt und die IP-Adresse.
Das Protokoll dient dem sicheren Betrieb, der Nachvollziehbarkeit von Änderungen und – soweit mit Ihrem
Unternehmen vereinbart – dem Nachweis der Teilnahme an Schulungen. Es ist ausschliesslich für Konten mit
Bearbeitungsrechten einsehbar. Eine Auswertung zur Verhaltens- oder Leistungskontrolle einzelner Personen findet
durch die innoflex GmbH nicht statt.
7. Server-Log-Dateien
Der Anbieter des Webspace erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr
Browser übermittelt:
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– zuvor besuchte Seite (Referrer)
– Hostname des zugreifenden Rechners und IP-Adresse
– Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Wir behalten uns vor, diese Daten
nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
8. Videos über Vimeo
Ein Teil der Lerninhalte besteht aus Videos, die über die Plattform Vimeo (Vimeo.com, Inc., 330 West 34th Street,
New York, New York 10001, USA) eingebunden sind. Beim Abspielen eines solchen Videos baut Ihr Browser eine
Verbindung zu den Servern von Vimeo auf; dabei wird Ihre IP-Adresse an Vimeo übermittelt.
Wir binden die Videos mit dem Vermerk Do Not Track (dnt=1) ein. Vimeo verzichtet dadurch nach
eigenen Angaben auf das Setzen von Cookies zur Wiedererkennung und auf die Auswertung des Abspielverhaltens für
eigene Zwecke. Ein Vimeo-Konto ist zum Ansehen nicht nötig; sind Sie dort angemeldet, kann Vimeo den Abruf
gleichwohl Ihrem Konto zuordnen. Die Datenschutzhinweise von Vimeo finden Sie unter
https://vimeo.com/privacy.
9. Keine weiteren externen Dienste
Ausser den unter Punkt 8 genannten Videos werden keine Inhalte von fremden Servern nachgeladen. Diese Seite
verwendet insbesondere keine externen Schriftarten, keine Kartendienste, keine Analyse- oder Reichweitenmessung und
keine Werbenetzwerke. Ihre Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine
automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.
10. Verschlüsselung
Die Übertragung erfolgt über eine mit TLS verschlüsselte Verbindung. Sie erkennen sie an dem https://
in der Adresszeile und dem Schloss-Symbol Ihres Browsers. Passwörter werden ausschliesslich als Hashwert
gespeichert und sind auch für uns nicht lesbar.
11. Ihre Rechte
Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren
Herkunft und Empfänger und den Zweck der Verarbeitung sowie ein Recht auf Berichtigung, Löschung, Einschränkung der
Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für
die Zukunft widerrufen.
Wenden Sie sich dazu an die im Impressum genannte Anschrift. Unabhängig davon steht Ihnen ein Beschwerderecht bei
einer Datenschutz-Aufsichtsbehörde zu, für uns beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.
12. Auftragsverarbeitung
Erfolgt die Nutzung im Auftrag Ihres Arbeitgebers, verarbeitet die innoflex GmbH die genannten Daten als
Auftragsverarbeiterin nach Art. 28 DSGVO. Verantwortlich im Sinne der DSGVO ist dann Ihr Unternehmen; Auskunfts-
und Löschverlangen richten Sie bitte zunächst dorthin.
13. Gültigkeit
Diese Erklärung gilt für den Internetauftritt baureihenkunde.de. Für verlinkte Seiten anderer Anbieter übernehmen
wir keine Haftung; dort gelten die jeweils eigenen Datenschutzhinweise. Sollten einzelne Formulierungen der
geltenden Rechtslage nicht mehr entsprechen, bleiben die übrigen Teile davon unberührt.
Stand: 06.08.2026
