Die Lesegeräte erfassen die Zugangsart zur Bildung von Statistiken. Sie erfassen nicht, wer sich zu welchem Zeitpunkt wo aufgehalten hat. Falls das eines Tages geändert werden soll, muss man als Betroffener dem zustimmen.

Hier wäre der Hintergrund seiner Vermutung interessant, dass dem nicht so sei...

Bye. Flo.

Die Lesegeräte prüfen aber wohl, ob ein 1. Klasse Ticket Festpreis Onlineticket nicht schon wieder storniert wurde. Dazu müssen sie eigentlich die Ticketnummer oder Auftragsnummer aus dem Code herauslesen und abgleichen. Gemäß den Bedingungen der Bahn für die Legitimationsprüfung wird dann aber die Auftragsnummer nicht gespeichert sondern eben verworfen.
Und für diesen Vorgang müssen die Geräte auch irgendwie online sein.
Eben auch um z.B. eine gesperrte BahnCard 100 erkennen zu können und in Folge wird auch die BahnCard-Nummer ausgelesen, jedoch scheinbar nicht gespeichert (auch nicht im Logfile) .

Es geht eher um die Datenverarbeitung. Das ist beim Draufgucken nicht der Fall.

Die Lesegeräte erfassen die Zugangsart zur Bildung von Statistiken. Sie erfassen nicht, wer sich zu welchem Zeitpunkt wo aufgehalten hat. Falls das eines Tages geändert werden soll, muss man als Betroffener dem zustimmen.

Hier wäre der Hintergrund seiner Vermutung interessant, dass dem nicht so sei...

Wenn der ganze Code gelesen wird und das wird der Fall sein und im Code befindet sich eine persönliche ID, dann wird diese auch verarbeitet und landet ggf. in einem Logfile.
Ob man dann schon Datamining damit betreibt oder erst in der Zukunft, ist unerheblich.

Wenn man aber sowieso keine Lichtbildausweise zum Vergleich hinzuziehen will, ist das ganze irgendwie in Witz.

Vielleicht sollte man dann den Zugang doch an einen tagesgültigen Fahrschein binden.

Es geht eher um die Datenverarbeitung. Das ist beim Draufgucken nicht der Fall.

Die Lesegeräte erfassen die Zugangsart zur Bildung von Statistiken. Sie erfassen nicht, wer sich zu welchem Zeitpunkt wo aufgehalten hat. Falls das eines Tages geändert werden soll, muss man als Betroffener dem zustimmen.

Hier wäre der Hintergrund seiner Vermutung interessant, dass dem nicht so sei...

Bye. Flo.

als Antwort auf die Frage, was eine Autoherstellerkarte sein soll: Zuallererst eine unklare Formulierung meinerseits. Ich bitte um Entschuldigung.

Der richtige Name wäre: Co-Branding Kreditkarte

Es gibt diverse Kooperationskreditkarten unter anderem eines schwäbischen oder bayerischen Autohersteller mit Kreditkartenfirmen.

Die physische Karte zeigt Farben und Serviceniveaus schon nach außen sichtbar an. Die gelebte Stufigkeit der gewählten Serviceleistung wird also deutlich visualisiert.

Apropos Tesla: Hast Du das berühmte Video gesehen, in dem ein Kfz-Meister einen bösen Brief von Tesla bekommt? Grund: Er hat in seiner eigenen Werkstatt sein eigenes Auto begonnen auseinanderzunehmen und zu reparieren. Das Auto fotografiert also ungefragt in einer Privatumgebung was sein Besitzer mit ihm macht. Und leitet dies in eine Zentrale weiter, die wiederum die Rechtsabteilung des Unternehmens in Bewegung setzt.

Der Tesla ist also wohl eher ein fahrende Kameramobil, denn klassisches Fahrzeug.

Langsam merken auch die Behörden, dass Tesla wohl irgendwas wie eine eigene Google Map, ein digitales Geländemodell oder was auch immer plant:

https://www.rbb24.de/panorama/beitrag/2022/06/tesla-verbot-berlin-polizei.html

Liebe Grüße

GUM

Gemäß seiner Aussage sind die Besuche der Lounge also scheinbar nicht anonym!

Ich musste bislang immer meine Karte vorzeigen oder ein Upgrade. Auf beidem steht mein Name. Also anonym war das noch nie. Überraschend, dass ihm das nach jahrzehntelangem Lounge-Betrieb auffällt. ;)

Es geht eher um die Datenverarbeitung. Das ist beim Draufgucken nicht der Fall.

danke für Deinen Beitrag. Das Ausdrucken eines 8er Packs Tagespässe und Zustellen mit Warenpost verursacht auf Seiten der Kunden keinerlei Aufwand für Zeit & Gadgets. Und nachhaltiger ist es auch.

Der Kunde reist mit diesen 8 Tagespässen auch schneller, weil er sich nicht bei jedem Unternehmen mit den Apps befassen muss. Macht ja keinen Sinn mit Tempo 300 nach Köln zu fahren und dann jede Woche Zeit mit Updates der verschiedenen Unternehmens Apps zu verschwenden.

Wenn ich sehe wie viele technisch vollkommen einwandfreie Handys abgegeben werden, weil das neueste Gadget her muss. Und wie viel Energie das verbraucht - Wahnsinn.

Ausgehend unter anderem von "Think Tanks" - als Denkwaffen-Fabriken sponsort die IT-Industrie ja viele Umweltprojekte und Social Engineering. So dass jedes nicht IT-Unternehmen gegenüber den Kunden jeden Tag aufs Neue die eigene Schädlichkeit darstellt.

Jetzt muß Energie gespart werden, aber nicht bei der neuen Ray Ban/Facebook Story-Brille. Der neuesten Bedrohung für die Vertraulichkeit des gesprochenen Wortes und auch den Regenwald.

Zudem entstehen ganz neue Informationsoligopole gegen den sogar der mittlere Supermarktbetreiber komplett wehrlos ist. Gerade nach der Änderung der Geschäftsbedingungen beispielsweise bei Alphabet werden noch mehr Informationen denn je ausgewertet.

Alleine aus diesem Grund heraus sollte ein Staatsunternehmen das Technologieniveau mit dem höchsten Datenschutzniveau in der Grundeinstellung haben. Bei der Plastikkarte reicht als Zugangsberechtigung eine simple CSV-Datei mit gesperrten/Verlorenen Karten, die einmal die Woche aktualisiert wird.

Es ist halt die Frage, ob die von der Digitalwirtschaft vollkommen legal und in Übereinstimmung mit den Regeln gestreute Behauptung "digital ist Zukunft" der Betrachtung im Zeitablauf standhält.

Schau doch mal die Stromrechnung nach Umstellung auf den digitalen Zähler an. Du wirst staunen.

Liebe Grüße

GUM

Gemäß seiner Aussage sind die Besuche der Lounge also scheinbar nicht anonym!

Ich musste bislang immer meine Karte vorzeigen oder ein Upgrade. Auf beidem steht mein Name. Also anonym war das noch nie. Überraschend, dass ihm das nach jahrzehntelangem Lounge-Betrieb auffällt. ;)

Bye. Flo.

Ich denke er meint die Daten, die das Lesegerät erfasst. Beim Vorzeigen von Karte/Upgrade ist das Lesegerät ja nicht beteiligt.

Man kann aber auch seine Erfahrungen in einem einstündigen Video festhalten und veröffentlichen: VLOG #34 | DB Lounge Tour von Henry und Begleitung:

https://www.youtube.com/watch?v=FwUrQS_zpxI

Gemäß seiner Aussage sind die Besuche der Lounge also scheinbar nicht anonym!

Ich musste bislang immer meine Karte vorzeigen oder ein Upgrade. Auf beidem steht mein Name. Also anonym war das noch nie. Überraschend, dass ihm das nach jahrzehntelangem Lounge-Betrieb auffällt. ;)

Bye. Flo.

Ein wertiges Accessoire für den Geldbeutel gibt es dann auch dazu. Dann wird es schick auf die oberste Stelle eine Platin Karte und nicht die Autohersteller-Karte zu stecken.

Der Geldbeutel ist heute das Wallet im Smartphone. Keiner braucht mehr physische Karten. Was ist eine Autoherstellerkarte? Die Tesla Keycard für Model 3 Owner ohne Handy?

Auch die acht Tagespässe könnten simpel und einfach ausgedruckt werden wie die entsprechende frühere BahnBonus Prämie "Loungezugang".

Ausdrucken, dafür bräuchte man einen Drucker und muss umständlich mit Papier herumhantieren. Wer will so etwas freiwillig? Ich fand schon die Lounge Ausdrucke für Businesskunden wenig professionell.

danke für den interessanten Beitrag. Ich frage mich immer noch warum der Loungezugang nicht einfach mit einer physischen Karte (wie bisher) bei den entsprechenden Statusleveln erfolgen soll.

Ein wertiges Accessoire für den Geldbeutel gibt es dann auch dazu. Dann wird es schick auf die oberste Stelle eine Platin Karte und nicht die Autohersteller-Karte zu stecken.

Auch die acht Tagespässe könnten simpel und einfach ausgedruckt werden wie die entsprechende frühere BahnBonus Prämie "Loungezugang".

Gadgetisierung als Selbstzweck kann teuer und instabil werden. Anders ist es bei der RayBan/Facebook Story Brillen. Dort ist ha Hardware der Wachstumstreiber.

Dieser heisst bei der Bahn Persinenkilometer....

Liebe Grüße

GUM

Der Artikel enthält recht viele Links zum Thema Statusvorteile und -bedingungen (meist aber die bekannten Seiten der Bahn). Auch ein Link zur Twitterseite von @fluepke, dem Sicherheitsforscher.
Dieser musste dann dort in allen Details dem DB Social Media Team erklären, wie man manipulativ den Zutrittscode verändern muss, um in den Premiumbereich der Lounge zu kommen.
Schließlich schlägt er erneut eine Signatur des Codes oder HMAC vor, um ein einfaches Kopieren zu vermeiden.
Und noch etwas sehr Interessantes: Der Sicherheitsforscher schreibt:

Und dann würde ich gerne noch erklärt bekommen, wie der Check-In tatsächlich anonym sein soll, wenn da ne UUID übertragen wird. Das glaube ich euch nicht. Ihr habt damit alle Daten, die ihr braucht, um meine Loungebesuche zu tracken.

Gemäß seiner Aussage sind die Besuche der Lounge also scheinbar nicht anonym!

Ein digitaler Stressball zum Beispiel, wenn der geübte Bahnkunde wieder einmal am Verzweifeln ist. Oder ein Handyspiel, bei dem man Oberleitungsschäden sowie defekte Türen reparieren kann.

Und das mit den realen Ereignissen verbinden, dann kann der stundenlang wartende Fahrgast im Handyspiel Punkte sammeln und freut sich am Ende noch über den Ärger.

Jeder Kilometer im Wagon ohne Klo bringt einen Bonus-Punkt, aber dafür muss man alle 15 Minuten die virtuelle Spülung drücken.

das macht es ja noch komplizierter. Warum lässt sich so etwas nicht in den DB Navigator integrieren. Es gibt den Menüpunkt BahnCard & BahnBonus. Irgendwie sehe ich gerade doppelt. Dabei habe ich den Korn zum Frühstück heute ausgelassen ;)

Die bahn.bonus App gibt es schon recht lange. Und eine Integration in die Bahn App macht keinen Sinn, da bahn.bonus ja ein freiwilliges Zusatzprogramm ist. Daher ist eine Trennung schon sinnvoll.