Kurz gesagt: Doors Open lässt sich ohne Konto nutzen, setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt Inhalte von Dritten nur nach, wenn du es ausdrücklich antippst (Echtzeit-Abfahrten). Was du auf deinem Gerät einstellst, bleibt auf deinem Gerät, solange du kein Konto anlegst. Ein Konto kommt ohne Namen, E-Mail-Adresse und Passwort aus.
Melle Solutions GmbH, August-Bebel-Str. 27b, 07743 Jena
Geschäftsführer: Mario Melle
E-Mail: datenschutz@doorsopen.me
Die Seite liegt beim Hoster STRATO (Berlin). Beim Aufruf der Seite, beim Laden der Daten und wenn dein Kalender das Abo abruft, verarbeitet der Server technisch notwendige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge sowie Browser bzw. Kalender-App. Das ist nötig, um die Seite auszuliefern und den Betrieb abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden vom Hoster nur für einen begrenzten Zeitraum gespeichert und nicht mit anderen Daten zusammengeführt. Wir werten sie nicht aus.
Um zu sehen, ob und wie Doors Open genutzt wird, zählt unser Server selbst – ohne andere Anbieter, ohne Cookies und ohne etwas auf deinem Gerät zu speichern oder auszulesen: wie oft die Seite gestartet wird, für welche Heimatstadt Orte geladen werden, welche Bereiche geöffnet werden, wie oft Knöpfe wie „Route“, „Speisekarte“ oder „Buchen“ angetippt werden (und bei welchem Ort oder Termin) sowie welche Suchbegriffe eingegeben werden und ob es dazu Treffer gab. Gespeichert werden nur Tagessummen, ohne IP-Adresse, ohne Gerätekennung und ohne Bezug zu deinem Konto. Suchbegriffe werden klein geschrieben und gekürzt gespeichert; gib bitte keine persönlichen Angaben in die Suche ein. Zu Konten zählen wir nur, wie viele es gibt, wie viele zuletzt genutzt wurden, wie viele Geräte damit verbunden sind, wie oft ein Ort als Favorit gemerkt ist und an welchem Tag ein Kalender-Abo zuletzt abgerufen wurde (berechtigtes Interesse an der Verbesserung des Angebots, Art. 6 Abs. 1 lit. f DSGVO).
Favoriten (☆), deine Heimatstadt und die Adresse für den Abfallkalender speichert die Seite im Speicher deines Browsers bzw. der Homescreen-App (localStorage). Diese Angaben werden nicht an uns übertragen. Du kannst sie jederzeit löschen, indem du die Websitedaten im Browser entfernst.
In den Einstellungen kannst du mit einem Tipp ein Konto anlegen. Dafür fragen wir weder Namen noch E-Mail-Adresse noch Passwort ab. Dein Gerät erhält einen zufälligen Schlüssel und speichert ihn im Speicher des Browsers bzw. der Homescreen-App; auf unserem Server liegt nur ein Prüfwert davon. Zum Konto speichern wir auf dem Server: deine Favoriten und Einstellungen (Heimatstadt, Umkreis, Städte, Farbprofil, die Adresse für den Abfallkalender), die Orte und Termine, die du für dein Kalender-Abo ausgewählt hast, sowie das Datum der Anlage und der letzten Nutzung. So gelten deine Einstellungen auf all deinen verbundenen Geräten, und dein Kalender kann dein Abo abrufen (Art. 6 Abs. 1 lit. b DSGVO).
Ein weiteres Gerät verbindest du mit einem Code, der zehn Minuten und nur einmal gilt. Zum Schutz vor Missbrauch merkt sich der Server beim Anlegen eines Kontos und beim Eingeben eines Codes für höchstens eine Stunde einen gekürzten Prüfwert deiner IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Mit „Konto löschen“ in den Einstellungen entfernst du das Konto und alle dazu gespeicherten Angaben sofort vom Server. „Abmelden“ entfernt nur den Schlüssel von diesem Gerät.
Unter „Konto“ kannst du dein Kalender-Abo auch mit „In Google Kalender öffnen“ einrichten. Erst wenn du das antippst, erhält Google deine Abo-Adresse und ruft deinen Kalender danach selbst bei uns ab; dafür gelten die Datenschutzbestimmungen von Google. Ohne Antippen erfährt Google nichts davon.
Für die Abholtermine wählst du Straße und Hausnummer. Die Seite fragt damit bei unserem Server die Termine ab; der Server rechnet sie aus und speichert die Adresse dabei nicht, auch nicht in der Nutzungsstatistik. Auf deinem Gerät merkt sich die Seite die Adresse (localStorage), mit Konto auch das Konto, damit das Kalender-Abo die Termine enthalten kann, wenn du dort „In den Kalender“ einschaltest (Art. 6 Abs. 1 lit. b DSGVO). Gib eine andere Straße ein oder lösche das Konto, um die Angabe zu ändern bzw. zu entfernen.
Die Preise an den Tankstellen holt unser Server bei Tankerkönig (Markttransparenzstelle für Kraftstoffe), höchstens alle fünf Minuten und ohne Angaben über dich. Dein Gerät hat dabei keinen Kontakt zu Tankerkönig.
Verspätungen, Gleiswechsel und Ausfälle an den Bahnhöfen holt unser Server bei der Deutschen Bahn (Timetables-Schnittstelle des DB API Marketplace), je Bahnhof höchstens einmal pro Minute und ohne Angaben über dich. Dein Gerät hat dabei keinen Kontakt zur Deutschen Bahn.
Schreibst du uns über „Was fehlt dir?“ in der App oder auf doorsopen.me eine Nachricht, schickt unser Server den Text per E-Mail an uns und legt ihn auf dem Server ab, zusammen mit Zeitpunkt, Sprache und ob er aus der App oder von der Webseite kam. Deine IP-Adresse speichern wir dabei nicht; um Missbrauch zu begrenzen, zählen wir nur eine Stunde lang einen nicht rückverfolgbaren Prüfwert. Schreibst du eine E-Mail-Adresse dazu, nutzen wir sie nur, um dir zu antworten. Wir nutzen die Nachrichten, um die App zu verbessern, und löschen sie, wenn sie erledigt sind; auf Wunsch sofort.
Den Standort nutzt die Seite nur, wenn du es willst: wenn du in den Einstellungen „Standort verwenden“ einschaltest oder bei ÖPNV auf „Haltestellen in meiner Nähe“ tippst. Dein Gerät fragt dann um Erlaubnis und gibt den Standort an die Seite. Die Seite berechnet damit auf deinem Gerät die Entfernung (Luftlinie) zu Orten und Haltestellen. Der Standort wird nicht an uns oder andere übertragen und nicht gespeichert, auch nicht in deinem Konto; auf dem Gerät merkt sich die Seite nur, dass der Schalter eingeschaltet ist. Du kannst ihn jederzeit wieder ausschalten. Ohne Standort funktioniert alles andere wie gewohnt.
Tippst du bei einer Haltestelle auf „Echtzeit (VMT)“, lädt die Seite die Abfahrtstafel des Verkehrsverbunds Mittelthüringen (Verkehrsgemeinschaft Mittelthüringen GmbH, Erfurt; technisch betrieben von der HaCon Ingenieurgesellschaft mbH). Dabei werden technisch notwendige Daten wie deine IP-Adresse an diese Anbieter übertragen; es gelten deren Datenschutzbestimmungen. Ohne Antippen wird nichts geladen.
Die Schriften liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Tagesgerichte, Paketstationen, Fahrpläne und Termine holt unser Server selbst bei den Anbietern ab. Dabei werden keine Daten über dich weitergegeben.
Knöpfe wie „Route“, „Speisekarte“, „Termin buchen“, „Infos & Karten“, WhatsApp oder Anrufen öffnen Angebote anderer Anbieter (z. B. Apple Karten oder Google Maps, Websites der Lokale und Veranstalter). Erst wenn du darauf tippst, gelten dort deren Datenschutzbestimmungen.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dazu einfach an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Thüringer Landesbeauftragten für den Datenschutz und die Informationsfreiheit (tlfdi.de).
Stand: 02.10.2026 · Impressum