Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die BikeMates App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Die Datenverarbeitung in dieser App erfolgt durch den App-Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung, in Ihrem Profil oder in Chat-Nachrichten eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Nutzen der App durch Ihre Geräte-Sensoren und unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Smartphone-Betriebssystem, GPS-Standort, Sensordaten wie Neigungswinkel und Beschleunigung) sowie Nutzungsdaten. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie bestimmte Funktionen der App nutzen (z. B. Fahrtaufzeichnung, Navigation).

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der App zu gewährleisten. Andere Daten können zur Analyse Ihres Fahrverhaltens (Neigungswinkel, Geschwindigkeit, Kurvenbewertung) sowie für Community-Funktionen, Navigation, Unfallerkennung und den integrierten Shop verwendet werden.

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Die Inhalte und Backend-Dienste unserer App werden bei folgendem Anbieter gehostet:
Hetzner
Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Wenn Sie unsere App nutzen, werden auf den Servern von Hetzner unter anderem Ihre Nutzungsdaten, Fahrtaufzeichnungen, Profilinformationen und Standortdaten verarbeitet und gespeichert. Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unserer App und der zugehörigen Backend-Dienste.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer App-Nutzer nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Betreiber dieser App nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese App benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefon: +49 (0)821 567 338 31
E-Mail: datenschutz@bikemates.eu

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Im Einzelnen gelten folgende Fristen:

• Geschlossene Tickets – sechs Monate nach Abschluss; Vorgänge, die zur Beweissicherung festgesetzt wurden, bleiben darüber hinaus erhalten
• Gewinnspiel-Teilnahmen – sechs Monate nach Ende des Gewinnspiels
• Medien in der Einmal-Ansicht – nach dem Öffnen durch alle Empfänger, spätestens nach 30 Tagen
• Frühere Fassungen von Ausfahrt-Entwürfen – 30 Tage
• Mitgliedschaft im Chat einer Ausfahrt – sieben Tage nach deren Ende; der Chatverlauf selbst bleibt bestehen
• Zuordnungsmerkmale des Empfehlungsprogramms – 48 Stunden
• Zuletzt gemeldete Live-Position – wird von jeder neuen Meldung überschrieben, nach zwei Stunden nicht mehr ausgeliefert und mit dem Konto gelöscht
• Fahrtaufzeichnungen, Kurvendurchfahrten und erkundete Gebiete – ohne feste Frist; sie bestehen, solange Ihr Konto besteht
• Bestellungen und Rechnungen – zehn Jahre (§ 147 AO)

Wird bei einer einzelnen Funktion in dieser Erklärung eine abweichende Frist genannt, gilt diese.

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung für die gesamte Kommunikation zwischen der App und unseren Servern. Dadurch können die Daten, die zwischen Ihrem Gerät und unseren Servern übertragen werden, nicht von Dritten mitgelesen werden.

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der App behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Zur Nutzung der App ist eine Registrierung bzw. Anmeldung über Ihr Google-Konto oder Ihr Apple-Konto erforderlich. Die Authentifizierung erfolgt über den Dienst Firebase Authentication der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google“).

Bei der Anmeldung über Google werden folgende Daten an uns übermittelt und gespeichert:

• E-Mail-Adresse
• Anzeigename
• Profilbild-URL
• Firebase User-ID (eindeutige Kennung)

Bei der Anmeldung über Apple werden folgende Daten an uns übermittelt und gespeichert:

• E-Mail-Adresse (kann von Apple als Relay-Adresse bereitgestellt werden)
• Name (sofern von Ihnen freigegeben)
• Firebase User-ID (eindeutige Kennung)

Diese Daten sind zur Erstellung und Verwaltung Ihres Benutzerkontos zwingend erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nach der Erstanmeldung wird ein serverseitiger Authentifizierungs-Hash generiert, der auf Ihrem Gerät gespeichert wird und Sie bei weiteren Sitzungen automatisch authentifiziert. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy. Informationen zum Datenschutz bei Apple finden Sie unter: https://www.apple.com/de/privacy/.

Nach der Registrierung können Sie optional weitere Profildaten angeben:

• Benutzername
• Anzeigename
• Profilbild (Foto-Upload)
• Profil-Biografie
• Social-Media-Links (Instagram, TikTok)
• Motorrad-Informationen (Marke, Modell, Baujahr; optional die Angaben aus dem Fahrzeugschein, siehe Abschnitt 12)
• Heimatstandort (Koordinaten)
• Datenschutzeinstellungen (Sichtbarkeit Ihres Profils und Ihrer Statistiken)

Die Angabe dieser Daten ist freiwillig. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Daten jederzeit in den App-Einstellungen ändern oder löschen.

Sitzungsdaten: Zu jeder Anmeldung speichern wir eine Sitzungskennung, den Zeitpunkt der letzten Nutzung sowie Plattform (Android/iOS) und App-Version. Das dient der Sitzungsverwaltung, der Fehlersuche und der Entscheidung, welche Funktionen einer App-Version ausgeliefert werden können (Art. 6 Abs. 1 lit. f DSGVO). Sitzungen werden mit der Abmeldung, einer Sperre oder der Kontolöschung beendet und gelöscht.

Die App ist in neun Sprachen verfügbar. Beim ersten Start wird die Systemsprache Ihres Geräts übernommen; ist sie nicht dabei, wird Englisch verwendet. Ihre Sprachwahl wird in Ihrem Konto und zusätzlich je angemeldetem Gerät gespeichert, damit Push-Benachrichtigungen, E-Mails, Rechnungen und das Unfallprotokoll in Ihrer Sprache erstellt werden können. Eine Ableitung aus Ihrer IP-Adresse oder Ihrem Aufenthaltsland findet nicht statt.

Die Übersetzungen stammen aus Wörterbüchern, die fest in der App und auf unserem Server hinterlegt sind; Texte von Communities, Shop-Produkten und Ticket-Kategorien pflegen wir von Hand. Ein externer Übersetzungsdienst kommt nicht zum Einsatz, und es werden zu diesem Zweck keine Inhalte an Dritte übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können die Löschung Ihres Benutzerkontos jederzeit verlangen — in der App über ein Ticket an das BikeMates-Team oder per E-Mail an datenschutz@bikemates.eu. Die Löschung läuft in zwei Schritten:

• Vormerkung mit 14-tägiger Frist. Ihr Konto bleibt in dieser Zeit voll nutzbar und wird nicht gesperrt. Bei jeder Anmeldung sehen Sie einen Hinweis auf die vorgemerkte Löschung und können sie mit einem Tipp zurücknehmen. Verlangen Sie eine beschleunigte Löschung, verkürzt sich die Frist auf 48 Stunden.
• Ausführung nach Ablauf der Frist. Danach ist die Löschung nicht mehr umkehrbar.

Was gelöscht wird: Ihre Identitätsdaten (Anmeldekennung, Benutzername, E-Mail-Adresse), Profil und Profilbild, alle Fahrtaufzeichnungen und Positionsdaten, erkundete Gebiete, gespeicherte Orte, Motorräder samt Fahrzeugschein-Daten und -Bildern, Notfallkontakte, Unfalldaten und Erkennungsprotokolle, Standortfreigaben, Freundschaften, Community-Mitgliedschaften, Bewerbungen und Einladungen, Ihre Chat-Mitgliedschaften, Reaktionen und Lesemarken, alle hochgeladenen Dateien (Chat-Anhänge, Beitragsbilder, Ticket-Anhänge, Diagnoseprotokolle), Push-Registrierungen, Sitzungen, Warenkorb und Adressbuch, Gewinnspiel-Teilnahmen, Ihre Kurvendurchfahrten samt Bestzeiten, Ihre BikePoints-Spur und verliehene Trophäen, Ihre Stimmen in Abstimmungen, mit Stern markierte und von Ihnen angeheftete Nachrichten, die Vermerke über geöffnete Einmal-Ansichten, Notizen, die Community-Verwalter zu Ihnen angelegt haben, sowie Ihre eigenen Werbelinks.

Was anonymisiert bleibt: Ihre Chat-Nachrichten, Beiträge und Kommentare bleiben als Inhalt bestehen, damit die Gespräche und Beiträge anderer Nutzer nicht zerreißen; als Absender steht danach nur noch „Unbekannt“, ein Profil ist nicht mehr aufrufbar. Von Ihnen erstellte Ausfahrten und Gruppenfahrten bleiben für die übrigen Teilnehmer erhalten, ebenfalls ohne Personenbezug. Haben Sie eine Community gegründet, geht die Gründerrolle auf das BikeMates-Systemkonto über, damit die Community weiterbestehen kann.

Was aus Rechtsgründen bleibt: Bestellungen und Rechnungen aus dem Shop (Aufbewahrungspflicht nach § 147 AO, zehn Jahre — Art. 17 Abs. 3 lit. b DSGVO), Vorgänge, die das BikeMates-Team zur Beweissicherung festgesetzt hat (siehe „Tickets und Meldungen“), sowie das Protokoll der Eingriffe des Betreiber-Teams.

Auf unserem Datei-Server archivierte Fahrtspuren und erzeugte Unfallprotokolle werden im Rahmen desselben Vorgangs entfernt.

Rechtsgrundlage ist Art. 17 DSGVO.

Die App erfasst Ihren präzisen GPS-Standort für folgende Zwecke:

• Fahrtaufzeichnung (Streckenerfassung, Geschwindigkeit, Höhenprofil)
• Navigation und Routenberechnung
• Anzeige Ihrer Position auf der Karte
• Unfallerkennung und Notfallbenachrichtigung
• Standortfreigabe für Freunde und Communities
• Tankstellen- und POI-Suche in Ihrer Nähe

Die Standorterfassung läuft dauerhaft nur, während eine Fahrtaufzeichnung oder Navigation aktiv ist oder die Karte geöffnet ist. In allen anderen Ansichten ermittelt die App beim Start lediglich eine einzelne Position (etwa für „Communities in deiner Nähe“ oder die Standortangabe an einem Beitrag) und beendet den Abruf danach. Die Hintergrund-Standorterfassung ist notwendig, damit Fahrten auch bei ausgeschaltetem Bildschirm vollständig aufgezeichnet werden können. Die Bewegungssensoren des Geräts werden ausschließlich während einer Aufzeichnung ausgelesen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Erteilen der Standortberechtigung auf Ihrem Gerät ausdrücklich geben. Sie können die Standortberechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

Die App nutzt die Berechtigung für den Hintergrund-Standort (ACCESS_BACKGROUND_LOCATION), um die Fahrtaufzeichnung und Navigation auch dann fortzusetzen, wenn die App nicht im Vordergrund ist. Diese Berechtigung wird ausdrücklich von Ihnen angefordert und ist für die Kernfunktionalität der Motorrad-Telemetrie erforderlich. Ohne diese Berechtigung kann die App Fahrten nicht zuverlässig im Hintergrund aufzeichnen.

Die Hintergrund-Standortdaten werden ausschließlich für die oben genannten Zwecke verarbeitet und nicht für Werbezwecke oder die Erstellung von Bewegungsprofilen verwendet.

Während der Fahrtaufzeichnung greift die App auf die internen Sensoren Ihres Smartphones zu:

• Beschleunigungssensor – zur Messung der Beschleunigungskräfte (G-Kräfte)
• Gyroskop – zur Messung der Drehbewegungen und Neigungswinkel
• Gravitationssensor – zur Kalibrierung der Lage im Raum

Aus diesen Rohdaten berechnet die App u. a. den Schräglagewinkel (Lean Angle) Ihres Motorrads. Diese Berechnungen erfolgen lokal auf Ihrem Gerät. Beim Hochladen einer Fahrtaufzeichnung werden die berechneten Neigungswinkel und Geschwindigkeitswerte an unseren Server übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Start der Fahrtaufzeichnung erteilen.

Optional kann die App mit einem externen PerformanceTracker-Sensor über Bluetooth Low Energy (BLE) verbunden werden. Dieser Sensor liefert präzisere IMU-Daten (Beschleunigung, Gyroskop, Orientierung) als die internen Smartphone-Sensoren.

Bei Nutzung dieses Sensors werden folgende Daten verarbeitet:

• Bluetooth-Geräteadresse des Sensors
• Rohe Sensordaten (Beschleunigung, Gyroskop, Orientierung)
• Daraus berechnete Neigungswinkel und G-Kräfte

Die Verbindung wird von Ihnen aktiv hergestellt und die Datenverarbeitung erfolgt zunächst lokal auf Ihrem Gerät. Die Bluetooth-Berechtigungen (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) werden ausdrücklich angefordert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die App kann optional Reifendruckdaten von Bluetooth-TPMS-Sensoren empfangen. Dabei werden Reifendruck, Temperatur und die Bluetooth-Geräteadressen der Sensoren lokal auf Ihrem Gerät verarbeitet und angezeigt. Diese Daten werden nicht an unsere Server übermittelt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie in den Karteneinstellungen den Modus „Automatisch“ wählen, wertet die App den Umgebungslichtsensor Ihres Geräts aus, um zwischen heller und dunkler Kartendarstellung umzuschalten. Die Helligkeitswerte werden ausschließlich lokal auf Ihrem Gerät verarbeitet, nicht gespeichert und nicht an unsere Server übermittelt. Der Sensor wird nur ausgewertet, solange die App sichtbar ist und der Modus „Automatisch“ aktiv ist.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Wahl des Modus „Automatisch“ erteilen.

Wenn Sie die Fahrtaufzeichnung starten, werden folgende Daten erfasst und nach Beendigung der Fahrt an unseren Server übermittelt:

• GPS-Koordinaten (Breitengrad, Längengrad) entlang der gefahrenen Strecke
• Geschwindigkeit und Geschwindigkeitsgenauigkeit
• Höhe (Altitude)
• Neigungswinkel (Lean Angles) pro Zeitabschnitt
• Beschleunigungswerte (G-Kräfte)
• Start- und Endzeit der Fahrt
• Gesamtdistanz
• Maximale Schräglagen und Höchstgeschwindigkeiten
• IP-Adresse zum Zeitpunkt des Uploads
• App-Version
• Zugeordnetes Motorrad (sofern ausgewählt)

Die Speicherung der IP-Adresse dient der Missbrauchserkennung und wird auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet. Die übrigen Fahrtdaten werden auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gespeichert.

Die Kurvenkarte gleicht Ihre Fahrtaufzeichnungen mit einem Katalog vermessener Kurven ab. Für jede durchfahrene Kurve speichern wir den Bezug zur Kurve und zur Fahrt, Beginn und Ende der Durchfahrt, die benötigte Zeit sowie Durchschnitts- und Höchstwerte von Schräglage und Geschwindigkeit. Als Durchfahrt gewertet wird erst, wer die Kurve mit einer nennenswerten Schräglage von etwa 20 Grad durchfährt.

Was andere davon sehen: In der Kurvenansicht wird die schnellste Durchfahrt als Rekord angezeigt. Andere Nutzer sehen dazu Benutzername, Anzeigename, Profilbild und die gefahrene Zeit des Rekordhalters. Geschwindigkeit und Schräglage werden anderen Nutzern nicht angezeigt; diese Werte sehen Sie nur selbst zu Ihren eigenen Durchfahrten.

Sichtbarkeit steuern: Über die Privatsphäre-Einstellung „Ranglisten“ in Ihrem Profil legen Sie fest, ob Sie in Bestenlisten und Kurvenrekorden erscheinen. Die Einstellung steht ab Werk auf sichtbar und lässt sich jederzeit ändern. Unabhängig davon kennzeichnet die Karte eine Kurve als bereits befahren, sobald dort irgendjemand eine Zeit gefahren ist. Dieser Hinweis ist anonym, enthält weder Namen noch Werte und lässt keinen Rückschluss auf eine bestimmte Person zu.

Speicherdauer: Kurvendurchfahrten werden nicht nach Zeitablauf gelöscht; sie bestehen, solange Ihr Konto besteht, und werden mit der Kontolöschung entfernt. Wird eine Fahrt erneut abgeglichen, ersetzen die neuen Werte die bisherigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Sichtbarkeit gegenüber anderen Nutzern steuern Sie selbst.

Aus jeder Fahrtaufzeichnung wird ermittelt, welche Gebiete Sie befahren haben. Dazu wird die Welt in Rasterzellen von etwa 5 × 5 Kilometern eingeteilt; je Zelle speichern wir nur, dass Sie sie befahren haben, und das Datum der ersten Befahrung — nicht die genaue Strecke innerhalb der Zelle. Diese Liste ist ausschließlich für Sie selbst auf der Explorer-Karte sichtbar; in Community-Ranglisten fließt allein die Anzahl neu erkundeter Gebiete ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Community-Verwalter können Ranglisten für ihre Community einschalten (z. B. gefahrene Kilometer, Anzahl der Fahrtage, längste Fahrt, erkundete Gebiete, Kurven, Beitragsaktivität) für die Zeiträume Woche, Jahr und Gesamt. Die Werte werden stündlich aus Ihren Fahrtaufzeichnungen berechnet und zwischengespeichert; sichtbar sind Benutzername bzw. Anzeigename, Profilbild und der jeweilige Wert für die Mitglieder der Community. Ranglisten nach Geschwindigkeit oder Schräglage gibt es bewusst nicht; davon zu unterscheiden sind die Kurvenrekorde, bei denen ausschließlich die gefahrene Zeit veröffentlicht wird (siehe „Kurven, Bestzeiten und Rekorde“).

Über die Privatsphäre-Einstellung „Ranglisten“ in Ihrem Profil legen Sie fest, ob Sie für alle Mitglieder, nur für Freunde oder gar nicht in Ranglisten erscheinen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Sichtbarkeit steuern Sie selbst.

BikePoints aus gefahrenen Kilometern: Beim Hochladen einer Fahrt werden der Community, in der Sie Mitglied sind, BikePoints gutgeschrieben. Dazu führen wir je Community, Mitglied und Tag eine Spur mit den gefahrenen Kilometern, den daraus errechneten Punkten und der Anzahl der Fahrten. Community-Verwalter sehen daraus nur Tagessummen ohne Namen; die einzelnen Zeilen sind allein für uns als Betreiber einsehbar.

Vergabe von Mitgliedschaften: Setzt ein Community-Verwalter BikePoints ein, um einem Mitglied eine GoldBiker- oder SilberBiker-Mitgliedschaft zu schenken, wird dieser Vorgang mit Benutzername des Empfängers, Stufe, Laufzeit, eingesetzten Punkten und Zeitpunkt festgehalten und ist für die Verwalter der Community einsehbar.

Trophäen: Community-Verwalter können Mitgliedern Trophäen verleihen. Gespeichert werden die Trophäe, das ausgezeichnete Mitglied, die verleihende Person, ein mögliches Gültigkeitsende sowie eine interne Notiz von bis zu 255 Zeichen. Die Trophäe selbst erscheint in Ihrem Profil; die Notiz ist für die Verwaltung der Community bestimmt und wird Ihnen in der App nicht angezeigt. Auf ein Auskunftsersuchen nach Art. 15 DSGVO teilen wir Ihnen auch diese Notiz mit. Über die Privatsphäre-Einstellung „Communities“ können Sie die Anzeige Ihrer Trophäen abschalten.

Trophäen im Shop: Eine Trophäe kann den Zugang zu bestimmten Produkten oder einen Rabatt eröffnen. Lösen Sie einen solchen Rabatt ein, wird die Verknüpfung von Trophäe und Bestellung gespeichert; sie unterliegt dann der zehnjährigen Aufbewahrungsfrist für Bestellunterlagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Protokollierung von Vergaben innerhalb einer Community Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Verwaltung).

Sie können einzelne Fahrten oder Tagesberichte über einen individuellen Link mit Dritten teilen. Beim Zugriff auf einen geteilten Fahrtenverlauf wird die IP-Adresse des Besuchers zum Zweck der Zugriffsstatistik und Missbrauchserkennung gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachverfolgung der Nutzung geteilter Inhalte).

Aus einer aufgezeichneten Fahrt können Sie ein Zeitraffer-Video erstellen lassen. Die Erstellung erfolgt vollständig auf Ihrem Gerät: Streckenverlauf, Geschwindigkeit und Neigungswinkel werden lokal zu einem Video zusammengerechnet. Es werden dabei keine Fahrt- oder Positionsdaten an uns oder an Dritte übermittelt.

Für die Kartendarstellung im Video lädt die App Kartenkacheln von unserem Server — dieselben, die auch für die normale Kartenansicht verwendet werden. Rückschlüsse auf die konkrete Fahrt sind daraus nicht möglich, da die Kacheln flächendeckend und unabhängig von Ihrer Route ausgeliefert werden.

Das fertige Video wird in der Medienablage Ihres Geräts gespeichert (Ordner „Movies/BikeMates“) und ist damit auch für andere Apps sichtbar, denen Sie Zugriff auf Ihre Medien gewährt haben. Ob und mit wem Sie das Video teilen, entscheiden ausschließlich Sie.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Starten des Exports erteilen.

Die App verfügt über eine automatische Unfallerkennung (Crash Detection), die während der Fahrtaufzeichnung aktiv ist. Diese Funktion analysiert die Sensordaten (Beschleunigung, Gyroskop) lokal auf Ihrem Gerät, um einen möglichen Unfall zu erkennen.

Wird ein Unfall erkannt, geschieht Folgendes:

• Der aktuelle GPS-Standort (Unfallort) wird an unseren Server übermittelt
• Ein Countdown wird angezeigt, den Sie abbrechen können (Fehlalarm)
• Nach Ablauf des Countdowns werden Ihre hinterlegten Notfallkontakte automatisch per SMS benachrichtigt
• Die SMS enthält einen individuellen, nur mit einem geheimen Schlüssel abrufbaren Link zum Unfallort und Ihrem letzten Fahrtenverlauf (gültig 24 Stunden). Besteht im Moment des Unfalls keine Netzverbindung und kann dieser Schlüssel deshalb nicht erzeugt werden, enthält die SMS stattdessen Ihre Position als Kartenlink.
• BikeMates-Nutzer, die als Notfallkontakte hinterlegt sind, erhalten zusätzlich eine Push-Benachrichtigung

Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. d DSGVO (lebenswichtige Interessen der betroffenen Person).

Sie können Notfallkontakte auf zwei Arten hinterlegen:

• BikeMates-Benutzer – durch Verknüpfung mit einem anderen Benutzerkonto
• Telefonnummern – durch manuelle Eingabe oder Auswahl aus Ihren Gerätekontakten

Für die Auswahl aus den Gerätekontakten wird die Berechtigung READ_CONTACTS angefordert. Die Kontaktdaten werden ausschließlich lokal ausgelesen und nur die von Ihnen ausgewählte Telefonnummer wird serverseitig als Notfallkontakt gespeichert. Es erfolgt kein vollständiger Upload Ihres Adressbuchs. Bitte stellen Sie sicher, dass die von Ihnen als Notfallkontakt hinterlegten Personen mit der Speicherung und Nutzung ihrer Telefonnummer für diesen Zweck einverstanden sind. Die Verarbeitung dieser Kontaktdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionierenden Notfall-Benachrichtigungssystems).

Für den SMS-Versand wird die Berechtigung SEND_SMS benötigt. Der Versand erfolgt direkt von Ihrem Gerät.

Zur Verbesserung der Unfallerkennung bietet die App ein freiwilliges Erkennungsprotokoll. Bei jedem Erkennungsereignis (einschließlich automatisch verworfener Fehlalarme) werden folgende Daten lokal auf Ihrem Gerät gespeichert:

• Sensor-Rohdaten (Beschleunigung, Gyroskop) aus einem Zeitfenster um das Ereignis
• GPS-Positionsverlauf unmittelbar vor und nach dem Ereignis (Nach-Ereignis-Fenster ca. 30 Sekunden)
• Geschwindigkeit und Neigungswinkel zum Zeitpunkt des Ereignisses
• Geräteinformationen (Hersteller, Modell, Android-Version, App-Version)
• Reifendrucksensor-Status (TPMS), sofern verbunden
• Schwellenwerte der Erkennungsalgorithmen
• Akkustand und Bluetooth-Status

Diese Daten werden ausschließlich lokal gespeichert und nicht automatisch übermittelt. Eine Übermittlung an unseren Server erfolgt nur, wenn Sie im Erkennungsprotokoll aktiv auf „Übermitteln“ tippen. Bei der Übermittlung werden die Daten gzip-komprimiert und mit Ihrer User-ID verknüpft.

Sie können zusätzlich eine Klassifizierung (Fehlalarm, leichter oder schwerer Unfall) und einen optionalen Kommentar hinzufügen.

Lokal gespeicherte Ereignisse werden automatisch nach 14 Tagen oder nach erfolgreicher Übermittlung gelöscht. Es werden maximal 5 verworfene und 15 bestätigte Ereignisse lokal vorgehalten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die aktive Übermittlung erteilen.

Zu einem übermittelten Erkennungsereignis können Sie in der App ein Unfallprotokoll als PDF erzeugen lassen — etwa zur Vorlage bei einer Versicherung, bei Behörden oder für Ihre eigenen Unterlagen. Die Erstellung erfolgt ausschließlich auf Ihre ausdrückliche Anforderung hin; ohne Ihr Zutun wird kein Protokoll erzeugt.

Das Protokoll wird aus den Daten zusammengestellt, die uns zu diesem Ereignis bereits vorliegen (siehe „Erkennungsprotokoll“), und enthält je nach Umfang:

• Zeitpunkt und Ort des Ereignisses, einschließlich einer Kartendarstellung und der zugehörigen Adresse
• Geschwindigkeit, Neigungswinkel und Beschleunigungsverlauf vor, während und nach dem Ereignis
• eine grafische Darstellung der errechneten Fahrzeuglage
• sofern zum Zeitpunkt des Ereignisses eine Fahrtaufzeichnung lief: die zugehörigen Telemetriedaten dieser Fahrt
• sofern verbunden: Reifendruck- und Sensordaten

Zur Ermittlung der Adresse wird die Ereignis-Koordinate an unseren eigenen Geocoding-Dienst übergeben; eine Weitergabe an Dritte findet dabei nicht statt. Das Ergebnis wird zwischengespeichert, damit dieselbe Anfrage nicht mehrfach gestellt werden muss.

Das fertige PDF wird auf unserem Datei-Server abgelegt und Ihnen über einen zeitlich befristeten, signierten Link zum Abruf bereitgestellt. Fordern Sie dasselbe Protokoll erneut an, wird die bereits erzeugte Fassung ausgeliefert. Die abgelegten Protokolle werden dauerhaft aufbewahrt, damit sie Ihnen auch nach längerer Zeit noch zur Verfügung stehen — etwa wenn ein Versicherungsfall erst später bearbeitet wird. Sie können die Löschung eines Protokolls jederzeit verlangen; mit der Löschung Ihres Benutzerkontos werden auch die zugehörigen Protokolle entfernt.

Der Umfang des Protokolls unterscheidet sich je nach Mitgliedschaft (Basis- und Vollversion). Die Zahl der täglich erzeugbaren Protokolle ist technisch begrenzt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Anfordern des Protokolls erteilen.

Sie können die Unfallerkennung in den Einstellungen zeitlich begrenzt (bis zu 28 Tage) pausieren. Während der Pause wird kein Unfallalarm ausgelöst und es findet keine unfallbezogene Benachrichtigung oder Datenübermittlung (Unfallort, SMS an Notfallkontakte) statt; die übrigen Funktionen wie die Fahrtaufzeichnung laufen unverändert weiter. Die App erinnert Sie mit einer dauerhaften Benachrichtigung an den pausierten Zustand und reaktiviert die Erkennung nach Ablauf automatisch. Der Pausenzeitpunkt wird ausschließlich lokal auf Ihrem Gerät gespeichert.

Für die Navigations- und Routenberechnungsfunktion nutzt die App einen selbst gehosteten GraphHopper-Routing-Server. Beim Starten einer Navigation werden Ihr Start- und Zielstandort (GPS-Koordinaten) an diesen Server (route.bikemates.eu) übermittelt, um die Route zu berechnen.

Die Datenverarbeitung erfolgt auf unseren eigenen Servern bei Hetzner. Es findet keine Weitergabe an Dritte statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Kartendarstellung basiert auf OpenStreetMap-Daten, die als PMTiles-Format auf unserem eigenen Server (maps.bikemates.eu) bereitgestellt werden. Beim Laden von Kartenkacheln wird Ihre aktuelle Kartenansicht (Koordinaten und Zoomstufe) an unseren Server übermittelt.

Die Kartenrendering-Bibliothek MapLibre GL JS wird lokal in der App ausgeführt. Es findet keine Datenweitergabe an externe Kartendienste statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Sie können Ihren aktuellen Standort für ausgewählte Freunde, innerhalb Ihrer Communities oder für die Dauer einer Gruppenfahrt bzw. Ausfahrt freigeben. Übermittelt werden dabei Koordinate, Geschwindigkeit, Fahrtrichtung und Zeitpunkt.

Wer Ihre Position sieht: Ausgeliefert wird eine Position nur an Empfänger, für die Sie die Freigabe ausdrücklich erteilt haben und mit denen zugleich eine bestätigte Freundschaft besteht, sowie an die Teilnehmer einer laufenden Gruppenfahrt oder Ausfahrt. Haben Sie eine Veranstaltung mit Standortfreigabe eingerichtet, lässt sich die dort freigegebene Position über den Veranstaltungslink auch ohne Anmeldung abrufen.

Zuhause-Bereich: Ein von Ihnen festgelegter Bereich um Ihren Wohnort wird vor der Auslieferung ausgeblendet.

Speicherung: Wir speichern je Konto nur die zuletzt gemeldete Position; jede neue Meldung überschreibt die vorherige, ein Bewegungsverlauf entsteht dabei nicht. Ist die gespeicherte Position älter als zwei Stunden, wird sie nicht mehr ausgeliefert. Gelöscht wird sie mit Ihrer Kontolöschung.

Übertragungsweg: Die Verteilung läuft über einen Nachrichtendienst (MQTT), den wir selbst auf unserer eigenen Serverinfrastruktur betreiben; die Verbindung ist mit TLS verschlüsselt. Ein Dritter ist daran nicht beteiligt. Das Zugangszeichen Ihres Geräts enthält nur Ihre Kontokennung, Ihren Benutzernamen und die Berechtigungen, gilt eine Stunde und wird nicht gespeichert. Steht dieser Weg nicht zur Verfügung, fällt die App auf die gewöhnliche Abfrage über unseren App-Server zurück.

Live-Ansicht: Öffnet eine berechtigte Person Ihre Live-Position, halten wir für die Dauer der Ansicht fest, wer wen betrachtet; das dient allein dazu, den Meldetakt Ihres Geräts kurzzeitig zu erhöhen. Der Eintrag läuft nach zwei Minuten ab und wird spätestens einen Tag danach gelöscht.

Die Standortfreigabe ist ab Werk ausgeschaltet und muss von Ihnen eingeschaltet werden. Sie können sie jederzeit beenden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können Orte (z. B. Ihren Heimatstandort, Lieblingsstrecken) mit GPS-Koordinaten, Bezeichnung und optional einem Emoji in der App speichern. Diese Daten werden auf unserem Server gespeichert und sind nur für Sie sichtbar (sofern nicht anders eingestellt).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die App bietet Community-Funktionen (Motorradclubs, Gruppen). Bei der Nutzung werden folgende Daten verarbeitet:

• Community-Mitgliedschaft und Beitrittszeitpunkt
• Beiträge und Kommentare (inkl. Standort zum Zeitpunkt des Postens, sofern freigegeben)
• Community-Bewerbungen (mit den vom Community-Betreiber definierten Pflichtfeldern)
• Standortfreigabe innerhalb der Community
• Zugewiesene Ränge und Berechtigungen
• Abgegebene Stimmen bei Abstimmungen in Beiträgen

Abstimmungen: Beiträge können eine Abstimmung enthalten. Ihre abgegebene Stimme wird serverseitig gespeichert. Ob andere Mitglieder sehen können, wie Sie abgestimmt haben, legt der Ersteller der Abstimmung fest („Abstimmende sichtbar“): Ist diese Option aktiv, werden Ihr Benutzername bzw. Anzeigename zusammen mit Ihrer Auswahl für andere Mitglieder angezeigt; andernfalls fließt Ihre Stimme nur anonym in das Gesamtergebnis ein. Sie können Ihre Stimme jederzeit ändern oder zurückziehen, solange die Abstimmung läuft.

Automatische Channel-Zuweisung: Sofern eine Community regionale Unterbereiche (Channels) nach Postleitzahl organisiert, können Ihre in der Community-Bewerbung angegebene Postleitzahl und Ihr Land verwendet werden, um Sie nach Annahme der Bewerbung automatisch dem passenden regionalen Channel zuzuordnen. Für Länder ohne Postleitzahl-Umrisse wird die Postleitzahl dazu über unseren eigenen Geocoding-Dienst einer Region zugeordnet; an Dritte wird sie nicht übermittelt. Die Gebietsaufteilung einer Community (Squad-Karte) ist für Interessenten einsehbar, damit sie ihren zuständigen Bereich finden.

Einladungen und Begrüßung: Community-Verwalter können Sie in eine Community einladen; die Einladung (wer, wen, wann, Antwort) wird gespeichert. Treten Sie einem Community-Chat bei, kann die Community Sie durch eine automatische Willkommensnachricht begrüßen lassen; dazu merken wir uns den Beitrittszeitpunkt, damit niemand mehrfach begrüßt wird.

Ausfahrten und Entwürfe: Bei Ausfahrten speichern wir Ersteller, Teilnehmer, Route, Termin und Ihre Teilnahme. Ausfahrten können vor der Veröffentlichung als Entwurf gemeinsam mit eingeladenen Mitplanern bearbeitet werden; Mitplaner sehen den Entwurf und die Namen der übrigen Mitplaner. Zu neuen Ausfahrten erhalten die Mitglieder des betreffenden Bereichs eine Push-Benachrichtigung, die Sie in den Einstellungen abschalten können.

Links und Social-Media-Konten von Communities: Community-Verwalter können Linksammlungen sowie Instagram-/TikTok-Konten ihrer Community hinterlegen. Dabei handelt es sich um Angaben der Community, nicht um Ihre personenbezogenen Daten. Beim Öffnen solcher Links verlassen Sie die App; es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die App weist vor dem Öffnen darauf hin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die grundlegende Mitgliedschaftsverwaltung und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die optionale Standortfreigabe.

Die App bietet eine Chat-Funktion für private Nachrichten und Gruppenchats (auch innerhalb von Communities). Folgende Daten werden verarbeitet:

• Textnachrichten
• Sprachnachrichten (Audio-Aufnahmen)
• Dateianhänge (Bilder und andere Dateien)
• Zeitstempel der Nachrichten
• Zustell- und Lesemarken je Chat (bis zu welcher Nachricht Sie empfangen bzw. gelesen haben, mit Zeitpunkt) — sie werden auf unserem Server gespeichert, damit Ihr Lesestand auf allen Ihren Geräten gleich ist
• Emoji-Reaktionen auf Nachrichten (gespeichert mit Ihrer Benutzerkennung; für alle Chat-Teilnehmer sichtbar)
• Antwort-Bezüge (beim Antworten auf eine Nachricht werden die Kennung und ein kurzer Auszug der Originalnachricht mit Ihrer Antwort verknüpft)
• Markierungen mit Stern (nur für Sie sichtbar) sowie Stummschaltung und Anheften von Chats (Ihre Einstellung je Chat, auf allen Ihren Geräten)
• Angeheftete Nachrichten in Gruppen- und Community-Chats (wer sie angeheftet hat, bis wann; für alle Mitglieder sichtbar)
• Bei Gruppenchats: Gruppenname, Beschreibung, optionales Gruppenbild, Ersteller, Erstelldatum und Mitgliederliste

Lesebestätigungen: Andere Chat-Teilnehmer sehen an ihren Nachrichten, ob Sie sie empfangen (grauer Doppelhaken) und gelesen (blauer Doppelhaken) haben; in Gruppen erst, wenn alle Mitglieder gelesen haben, und in der Nachrichten-Info auch mit Namen und Zeitpunkt. Sie können Lesebestätigungen in den Einstellungen abschalten — dann sehen weder andere Ihren Lesestand noch Sie deren. Die Zustellbestätigung bleibt davon unberührt.

Einmal-Ansicht: Bilder und Videos können so gesendet werden, dass der Empfänger sie nur einmal öffnen kann. Wir speichern, wer eine solche Datei wann geöffnet hat, und liefern sie danach nicht erneut aus; nach dem Öffnen durch alle Empfänger oder spätestens nach 30 Tagen wird die Datei gelöscht. Die App verhindert Bildschirmfotos in dieser Ansicht, soweit das Betriebssystem es zulässt; ein Abfotografieren mit einem anderen Gerät kann sie nicht verhindern.

Abstimmungen: In Gruppen- und Community-Chats können Abstimmungen erstellt werden. Gespeichert werden die Frage, die Antwortmöglichkeiten, die erstellende Person, das Ende der Abstimmung sowie Ihre Stimme mit Zeitpunkt. Ob die Namen der Teilnehmer für die übrigen Mitglieder sichtbar sind oder die Abstimmung anonym läuft, legt die erstellende Person beim Anlegen fest; bei einer anonymen Abstimmung sehen andere Mitglieder nur die Anzahl der Stimmen. Für uns als Betreiber bleibt die Zuordnung Ihrer Stimme in der Datenbank auch dann erkennbar.

Erwähnungen: Sie können andere Mitglieder mit @Benutzername und in Gruppen alle Mitglieder mit @alle erwähnen. Erwähnte erhalten eine Benachrichtigung auch dann, wenn sie den Chat stummgeschaltet haben.

Geteilte Beiträge: Wird ein Community-Beitrag in einen Chat geteilt, reist nur die Kennung des Beitrags mit; die Vorschau wird beim Empfänger mit dessen eigenen Rechten aufgebaut. Inhalte einer Community, die der Empfänger nicht sehen dürfte, werden ihm auch so nicht angezeigt.

Sticker: Sticker stammen ausschließlich aus von uns bereitgestellten Sammlungen; eigene Sticker lassen sich nicht hochladen. Welche Sticker Sie zuletzt benutzt haben, wird nur auf Ihrem Gerät gespeichert.

Blockieren: Blockieren Sie einen Nutzer, kann er Ihnen auch in bereits bestehenden Privatchats nicht mehr schreiben.

Benachrichtigungen: Push-Benachrichtigungen zu neuen Nachrichten tragen den Namen des Chats bzw. des Absenders und einen Auszug der Nachricht. In stummgeschalteten Chats erhält Ihr Gerät nur eine unsichtbare Benachrichtigung, die die Nachricht im Hintergrund abruft.

Anzeige des Absenders: Verlässt ein Mitglied einen Chat oder wird sein Konto gelöscht, wird es bei seinen bisherigen Nachrichten als „Unbekannt“ angezeigt.

Gruppenchats können von jedem Nutzer erstellt werden. Ob Sie von anderen Nutzern zu Gruppen hinzugefügt werden können, steuern Sie über die Privatsphäre-Einstellung „Gruppeneinladungen“ in Ihrem Profil. Verlässt der Ersteller eine Gruppe, geht die Verwaltung automatisch auf das am längsten beteiligte Mitglied über.

Für Sprachnachrichten wird die Mikrofon-Berechtigung (RECORD_AUDIO) benötigt. Die Aufnahme erfolgt ausschließlich auf Ihre ausdrückliche Aktion hin (Halten der Aufnahmetaste). Es findet keine automatische oder hintergründige Audioaufzeichnung statt.

Chat-Nachrichten werden auf unserem Server gespeichert und zusätzlich lokal auf Ihrem Gerät in einer verschlüsselten Datenbank (Room/SQLite) zwischengespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Über das Ticketsystem können Sie Anliegen an Ihre Community oder an das BikeMates-Team richten und Nutzer oder Inhalte melden. Je Ticket speichern wir: Kategorie und Betreff, Ihre Nachrichten samt Anhängen (Bilder, Videos, Dokumente, Sprachnachrichten), den Bezug (z. B. den gemeldeten Beitrag, Nutzer oder die Bestellung) als Schnappschuss von Text und Metadaten — niemals eine Kopie von Bildern oder Videos —, Beteiligte, Bearbeiter und den Verlauf (Statuswechsel, Weitergaben) mit Zeitstempeln.

Wer sieht was: Ein Ticket an eine Community sehen deren berechtigte Verwalter; bei Meldungen bleibt Ihre Identität gegenüber der Community verborgen (pseudonym). Wird ein Vorgang an das BikeMates-Team weitergegeben oder richtet er sich an dieses, sehen ihn die Mitarbeiter des Betreiber-Teams. Interne Notizen der Bearbeiter sind für Sie nicht sichtbar. Meldungen mit Kinderschutzbezug gehen immer an das BikeMates-Team.

Diagnoseprotokolle: Sie können einem Ticket an das BikeMates-Team freiwillig technische Protokolle Ihrer App beifügen (z. B. Kalibrierungsdaten der Schräglagenmessung oder einen Messmitschnitt, der die Positionsspur der betreffenden Fahrt enthält). Die App zeigt vor dem Anhängen, was ein Protokoll enthält; nichts wird automatisch mitgeschickt. Diese Protokolle können ausschließlich Mitarbeiter des Betreiber-Teams herunterladen; eine Weitergabe an Communities findet nicht statt.

Aufbewahrung: Abgeschlossene Tickets werden sechs Monate nach dem Abschluss samt Anhängen gelöscht. Das BikeMates-Team kann einen Vorgang zur Beweissicherung festsetzen (etwa bei strafbaren Inhalten oder zur Wahrung von Rechtsansprüchen); festgesetzte Vorgänge werden mit einem Schnappschuss der beteiligten Identitäten aufbewahrt, bis der Grund entfällt, und sind von der Kontolöschung ausgenommen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Ihre eigenen Anliegen und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufrechterhaltung der Plattformsicherheit) für Meldungen und die Beweissicherung.

Sie können andere Nutzer blockieren. Außerdem können Community-Verwalter Mitglieder aus ihrer Community entfernen oder sperren, und das BikeMates-Team kann ein Konto vorübergehend oder dauerhaft sperren. Die Sperrinformationen (Grund, Dauer, wer gesperrt hat) werden serverseitig gespeichert; bei einer Kontosperre werden alle Sitzungen beendet und Push-Benachrichtigungen eingestellt, und Sie sehen beim nächsten Anmelden den Grund und das Fristende.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformsicherheit).

Die App enthält einen integrierten Shop, über den sowohl wir (als App-Betreiber) als auch Community-Betreiber (als eigenständige Drittverkäufer) Produkte anbieten können. Bei der Nutzung des Shops werden folgende Daten verarbeitet:

• Lieferadresse (Name, Strasse, PLZ, Ort, Land, optional: Telefonnummer, Firma, Adresszusatz)
• Rechnungsadresse (sofern abweichend)
• Bestellhistorie und Bestelldetails
• Warenkorbdaten
• IP-Adresse zum Zeitpunkt der Bestellung (zur Missbrauchserkennung und gesetzlichen Dokumentationspflicht)
• Zustimmung zu AGB und Widerrufsbelehrung (inkl. Versionsstand)

Diese Daten sind für die Vertragserfüllung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Zahlungsabwicklung im Shop erfolgt über den Zahlungsdienstleister Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA (nachfolgend „Stripe“).

Bei einem Kaufvorgang werden folgende Daten an Stripe übermittelt:

• Zahlungsbetrag und Währung
• Zahlungsmethode (Kreditkarte, Google Pay, etc.)
• Metadaten (Bestellnummer, Benutzer-ID)

Ihre vollständigen Zahlungsdaten (z. B. Kreditkartennummer) werden ausschließlich von Stripe verarbeitet und niemals auf unseren Servern gespeichert. Wir erhalten von Stripe lediglich eine Bestätigungs-ID (Payment Intent ID).

Stripe verarbeitet Daten u. a. in den USA. Die Datenübermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bei abgeschlossenen Bestellungen werden Rechnungen erstellt, die Ihre Rechnungsadresse, Bestelldetails und Zahlungsinformationen enthalten. Diese Rechnungen werden als PDF-Dateien auf unserem Server gespeichert und können über die App heruntergeladen werden.

Die Speicherung erfolgt auf Grundlage gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO, insb. § 257 HGB, § 147 AO) für die Dauer von 10 Jahren.

Da es sich bei dem Shop um einen Marktplatz handelt, bei dem verschiedene Community-Betreiber als eigenständige Verkäufer auftreten können, übermitteln wir Ihre Bestelldaten (insbesondere Ihren Namen, Ihre Liefer- und Rechnungsadresse sowie die Details der bestellten Produkte) an den jeweiligen Community-Betreiber, bei dem Sie das Produkt erwerben. Dies ist zwingend erforderlich, damit der Verkäufer Ihre Bestellung abwickeln, die Ware verpacken und an Sie versenden kann. Sofern Sie ein Produkt direkt von uns (dem App-Betreiber) erwerben, entfällt diese Weitergabe an einen Drittverkäufer.

Rechtsgrundlage für diese Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).

Zum Zwecke der Zustellung der bestellten Ware geben wir (bzw. der jeweilige Verkäufer) Ihre Lieferanschrift und Ihren Namen an das mit der Lieferung beauftragte Transportunternehmen (z. B. DHL, DPD, UPS, GLS oder Hermes) weiter. Soweit dies für die Ankündigung der Lieferung erforderlich ist, geben wir auch Ihre E-Mail-Adresse und/oder Telefonnummer weiter, sofern Sie darin eingewilligt haben oder dies zur Vertragserfüllung erforderlich ist.

Rechtsgrundlage für diese Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Für Community-Betreiber, die Produkte im Shop anbieten, nutzen wir zur Abwicklung von Auszahlungen und zur Anbindung der Verkäuferkonten den Dienst Stripe Connect der Stripe Inc. (bzw. Stripe Payments Europe Ltd.). Hierbei werden Ihre Stripe-Account-ID, Auszahlungs- und Identifizierungsdaten an Stripe übermittelt und verarbeitet.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die App nutzt Firebase Cloud Messaging (FCM) der Google Ireland Limited für den Versand von Push-Benachrichtigungen. Bei der Registrierung für Push-Benachrichtigungen wird ein gerätespezifischer FCM-Token generiert und auf unserem Server gespeichert. Über diesen Token können wir Ihnen Benachrichtigungen senden, z. B.:

• Neue Chat-Nachrichten
• Community-Benachrichtigungen (neue Beiträge, Bewerbungen)
• Freundschaftsanfragen und Standortaktualisierungen
• Benachrichtigungen bei Unfällen Ihrer Notfallkontakte
• System- und Statusbenachrichtigungen

Der FCM-Token wird bei jeder App-Aktualisierung erneuert. Es werden keine Nachrichteninhalte über Google-Server übermittelt – die Push-Nachricht enthält lediglich eine Signalisierung, woraufhin die App die eigentlichen Daten direkt von unserem Server abruft.

Weitere Informationen zum Datenschutz bei Firebase: https://firebase.google.com/support/privacy.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Erteilen der Benachrichtigungsberechtigung geben.

Die App kann optional Firebase Crashlytics der Google Ireland Limited nutzen, um Absturzberichte und Fehlerprotokolle zu sammeln. Diese Funktion ist standardmäßig deaktiviert und wird nur nach Ihrer ausdrücklichen Aktivierung verwendet.

Bei Aktivierung werden folgende Daten an Google-Server übermittelt:

• Gerätetyp und Betriebssystemversion
• App-Version
• Absturz-Stacktraces und Fehlermeldungen
• Zeitstempel des Absturzes

Es werden keine personenbezogenen Daten wie Name, E-Mail oder Standort an Crashlytics übermittelt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die App bietet über Google Play Billing die Möglichkeit, eine GoldBiker-Mitgliedschaft als In-App-Kauf zu erwerben. Die Kaufabwicklung erfolgt vollständig über Google Play. Wir erhalten von Google lediglich:

• Produkt-ID des gekauften Artikels
• Purchase Token (eindeutige Kaufkennung)
• Kaufstatus

Der Purchase Token wird auf unserem Server gespeichert, um Doppelverwendungen zu verhindern und die Mitgliedschaft zu aktivieren. Ihre Zahlungsinformationen (Kreditkarte, PayPal, etc.) werden ausschließlich von Google verarbeitet und nicht an uns übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: https://policies.google.com/privacy.

Die App ermöglicht das Hochladen von Fotos und Videos für Ihr Profilbild, Ihre Motorräder, Community-Beiträge, Chat-Anhänge und Tickets sowie von Dokumenten (z. B. PDF) in Chats und Tickets. Bilder werden über die Fotoauswahl Ihres Geräts ausgewählt, auf dem Gerät zugeschnitten bzw. verkleinert und anschließend an unseren Datei-Server übermittelt; dort werden sie auf Schadsoftware geprüft und in mehreren Größen abgelegt. Die App nimmt selbst keine Fotos auf.

Hochgeladene Dateien sind über signierte Adressen abrufbar, die nur die Empfänger der jeweiligen Nachricht bzw. die berechtigten Betrachter eines Beitrags erhalten. Löschen Sie eine Nachricht, einen Beitrag oder Ihr Konto, werden die zugehörigen Dateien entfernt; Dateien, die zugleich in weiteren Nachrichten verwendet werden (Weiterleiten an mehrere Chats), bleiben so lange erhalten, wie eine dieser Nachrichten besteht.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Auswählen und Hochladen erteilen.

Sie können ein Motorrad aus Ihrem Fahrzeugschein anlegen oder einem bestehenden Motorrad die Angaben aus dem Fahrzeugschein hinzufügen. Der Ablauf:

• Die Aufnahme des Dokuments erfolgt mit dem Dokumentenscanner von Google ML Kit, der Bestandteil der Google Play-Dienste auf Ihrem Gerät ist; er erkennt die Blattkanten, entzerrt das Bild und übergibt es an die App. Die Verarbeitung durch diesen Scanner findet auf Ihrem Gerät statt.
• Das entzerrte Bild wird an unseren Datei-Server übermittelt und dort mit einer eigenen Texterkennung (Tesseract) ausgewertet — kein externer KI-Dienst, keine Weitergabe an Dritte. Ist die serverseitige Erkennung nicht erreichbar, erkennt die App den Text ersatzweise auf dem Gerät (Google ML Kit Texterkennung, Modell aus den Google Play-Diensten, Verarbeitung auf dem Gerät).
• Ausgewertet und gespeichert werden ausschließlich Fahrzeugdaten: Schlüsselnummern (HSN/TSN), Kennzeichen, Fahrzeug-Identifizierungsnummer, Erstzulassung, Hersteller, Typ und Handelsbezeichnung, Fahrzeugklasse, Hubraum, Leistung und Nenndrehzahl, Höchstgeschwindigkeit, Massen, Sitzplätze, Achsen, Kraftstoff, Emissionsklasse, Bereifung sowie Bemerkungen und Reifenfreigaben aus Feld 22. Name und Anschrift des Halters werden weder erkannt noch gespeichert. Schlüsselnummern gleichen wir mit unserem Fahrzeugkatalog ab, um Hersteller und Modell zuverlässig zu bestimmen. Alle erkannten Angaben werden Ihnen vor dem Speichern zur Kontrolle angezeigt und lassen sich jederzeit ändern oder löschen.
• Das Bild des Fahrzeugscheins wird auf unserem Datei-Server aufbewahrt und Ihrem Motorrad zugeordnet — als Nachweis und um Erkennungsfehler nachvollziehen zu können. Es liegt außerhalb des normalen Medienbereichs: Es gibt dafür keine abrufbare Adresse, keine Vorschaubilder und keine Auslieferung an andere Nutzer. Einsehen können es ausschließlich Administratoren des BikeMates-Teams; jeder Zugriff wird protokolliert. Das Bild enthält naturgemäß auch die auf dem Dokument aufgedruckten Halterdaten.
• Die Bilder werden mit der Löschung Ihres Kontos gelöscht. Sie können die Löschung eines Bildes auch jederzeit gesondert verlangen (datenschutz@bikemates.eu).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Starten des Scans erteilen; für die Aufbewahrung des Bildes unser berechtigtes Interesse an der Nachvollziehbarkeit der Fahrzeugangaben (Art. 6 Abs. 1 lit. f DSGVO). Informationen zu Google ML Kit: https://developers.google.com/ml-kit/terms.

Die App bietet eine Gruppenfahrt-Funktion, bei der ein Tourleiter eine Route erstellt und andere Teilnehmer dieser Route folgen können. Während einer Gruppenfahrt werden die Standortdaten aller Teilnehmer in Echtzeit an unseren Server übermittelt und den anderen Teilnehmern der Tour angezeigt.

Die Teilnahme an einer Gruppenfahrt ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei der Nutzung bestimmter Dienste werden personenbezogene Daten in Länder außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) übermittelt, insbesondere in die USA. Dies betrifft folgende Dienste:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (Datenverarbeitung auch in den USA durch Google LLC)
• Google Play Billing – Google LLC, USA
• Apple Sign-In – Apple Inc., USA (bei Nutzung der Apple-Anmeldung)
• Stripe – Stripe Inc., USA (bei Nutzung des Shops)

Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und/oder auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss gemäß Art. 45 DSGVO), sofern der jeweilige Empfänger zertifiziert ist.

Für Google-Dienste gilt zusätzlich: https://policies.google.com/privacy
Für Stripe gilt: https://stripe.com/de/privacy
Für Apple gilt: https://www.apple.com/de/privacy/

Die App fordert folgende Berechtigungen an, jeweils nur bei Bedarf:

• Standort (präzise, auch im Hintergrund) – Fahrtaufzeichnung, Navigation, Standortfreigabe, Unfallerkennung
• Bluetooth (Scan, Verbindung) – Verbindung mit PerformanceTracker-Sensor, TPMS-Sensoren und Bluetooth-Zubehör
• Kamera – Aufnahme Ihres Fahrzeugscheins mit dem Dokumentenscanner; darüber hinaus greift die App nicht auf die Kamera zu
• Mikrofon – Aufnahme von Sprachnachrichten im Chat
• Kontakte (lesen) – Auswahl von Notfallkontakten aus dem Adressbuch
• SMS (senden) – Automatischer SMS-Versand bei erkanntem Unfall
• Benachrichtigungen – Empfang von Push-Benachrichtigungen
• Vordergrunddienst – Fahrtaufzeichnung, Navigation und Video-Export im Hintergrund
• Energiesparausnahme (optional) – damit die Aufzeichnung bei aktivem Energiesparmodus nicht unterbrochen wird; ablehnbar
• Bildschirmaufnahme erkennen – Hinweis in der Einmal-Ansicht, wenn ein Bildschirmfoto versucht wird; dabei wird nichts gespeichert und niemand benachrichtigt
• Bildschirm-Overlay – Anzeige der Unfall-Alarmierung über anderen Apps
• Medienablage (schreiben) – Speichern exportierter Zeitraffer-Videos im Ordner „Movies/BikeMates“

Alle Berechtigungen werden einzeln und erklärend angefordert. Sie können jede Berechtigung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen. Bitte beachten Sie, dass einige Funktionen der App ohne die entsprechenden Berechtigungen nicht oder nur eingeschränkt verfügbar sind.

Die App speichert bestimmte Daten lokal auf Ihrem Gerät:

• Authentifizierungs-Hash – in den SharedPreferences zur automatischen Anmeldung
• Chat-Nachrichten – in einer lokalen Room/SQLite-Datenbank zur Offline-Verfügbarkeit
• Tankstellen- und POI-Daten – in einer lokalen Datenbank zur Offline-Anzeige
• Kartendaten-Cache – PMTiles-Blöcke für schnelleres Kartenladen
• Sensor-Kalibrierungsdaten – IMU-Kalibrierungswerte für präzise Messungen
• App-Einstellungen – Ihre persönlichen Einstellungen (z. B. Dark Mode, Einheiten), je Konto getrennt
• Aufzeichnungs-Warteschlange – noch nicht übertragene Fahrtabschnitte (bis der Upload gelingt), dem jeweiligen Konto zugeordnet
• Erkennungs- und Kalibrierungsprotokolle – Unfall-Ereignisse und Diagnosedateien der Schräglagenmessung, die nur auf Ihre Aktion hin übermittelt werden (siehe Abschnitte 7 und 9)
• Exportierte Videos – im Ordner „Movies/BikeMates“ Ihres Geräts

Beim Wechsel des Kontos auf demselben Gerät werden kontobezogene Zwischenspeicher (Chat-Datenbank, Notfallkontakte, Profildaten) gelöscht bzw. nur für das jeweilige Konto geführt. Daten aus der Gerät-zu-Gerät-Übertragung und Cloud-Sicherungen von Android sind für diese App ausgeschlossen.

Diese lokalen Daten werden bei einer Deinstallation der App automatisch gelöscht. Die serverseitig gespeicherten Daten bleiben davon unberührt und können über eine Löschanfrage entfernt werden.

Sie können anderen Nutzern Freundschaftsanfragen senden. Bei einer Freundschaft werden die User-IDs beider Nutzer serverseitig verknüpft. Freunde können Ihr Profil sehen, Ihren Standort (sofern freigegeben) verfolgen und Ihnen Nachrichten senden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn ein anderer Nutzer Ihr Profil aufruft, wird dies mit der User-ID des Besuchers und dem Zeitpunkt des Besuchs gespeichert. Sie können einsehen, wer Ihr Profil besucht hat. Diese Funktion dient der sozialen Interaktion und lässt sich über die Datenschutzeinstellungen in Ihrem Profil einschränken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Förderung sozialer Interaktion).

Sie können ein in der App hinterlegtes Motorrad mit anderen Nutzern teilen. Dabei wird eine Verknüpfung zwischen Ihrem Motorrad und dem Benutzerkonto des Empfängers erstellt. Der Empfänger kann das geteilte Motorrad in seinem Profil anzeigen lassen und für Fahrtaufzeichnungen nutzen.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

GoldBiker-Mitglieder können sich benachrichtigen lassen, wenn ein Freund eine Fahrt startet. Hierfür wird eine serverseitige Zuordnung (Abonnement) zwischen Ihrem und dem Konto des Freundes gespeichert. Wenn Sie eine Fahrt starten, wird an abonnierte Freunde eine Push-Benachrichtigung gesendet.

Die Aktivierung dieser Funktion ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die App unterstützt Live-Veranstaltungen, bei denen der Veranstalter seinen Standort in Echtzeit für Teilnehmer freigibt. Teilnehmer können über einen Veranstaltungslink die Live-Position des Veranstalters auf einer Karte sehen. Dabei wird der Standort des Veranstalters serverseitig abgerufen und angezeigt.

Rechtsgrundlage ist die Einwilligung des Veranstalters (Art. 6 Abs. 1 lit. a DSGVO).

Die App bindet Firebase Analytics der Google Ireland Limited ein. Firebase Analytics ist standardmäßig deaktiviert und erfasst in diesem Zustand keine Daten. Eine zukünftige, optionale Aktivierung würde anonymisierte Nutzungsstatistiken erfassen, um die App-Qualität zu verbessern.

Bei einer Aktivierung würden folgende Daten an Google-Server übermittelt:

• App-Nutzungsereignisse (z. B. Bildschirmaufrufe, Feature-Nutzung)
• Gerätetyp und Betriebssystemversion
• App-Version
• Anonymisierte Nutzerkennungen

Die Werbe-ID (AD_ID) wird von der App ausdrücklich NICHT erhoben (die Berechtigung com.google.android.gms.permission.AD_ID ist entfernt). Es findet kein Tracking zu Werbezwecken statt.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://firebase.google.com/support/privacy.

In der App können zeitlich begrenzte Gewinnspiele angeboten werden. Die Teilnahme ist freiwillig und erfolgt ausschließlich durch Ihre aktive Anmeldung („Teilnehmen“) in der App; ohne Anmeldung nehmen Sie nicht teil und es werden keine gewinnspielbezogenen Daten zu Ihrer Person gespeichert.

Bei einer Teilnahme werden folgende Daten verarbeitet:

• Teilnahmestatus und Zeitpunkt der An- bzw. Abmeldung
• Die im Aktionszeitraum mit aktiver Fahrtaufzeichnung gefahrenen Kilometer und die daraus berechneten Gewinnchancen („Lose“)
• Bonus-Status (z. B. Mitgliedschaft in einer teilnehmenden Community, sofern das jeweilige Gewinnspiel einen Bonus vorsieht)
• Im Gewinnfall: die zur Gewinnabwicklung erforderlichen Kontaktdaten

Zur Missbrauchsprävention werden Fahrtaufzeichnungen automatisiert auf Plausibilität geprüft (z. B. Geschwindigkeits- und Streckenmerkmale). Auffällige Aufzeichnungen können von der Losvergabe ausgeschlossen werden; Ihre Fahrtaufzeichnung selbst bleibt davon unberührt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen Durchführung).

Zum Start eines Gewinnspiels kann ein Hinweis als Push-Benachrichtigung an alle Nutzer der App versendet werden — also auch, wenn Sie (noch) nicht teilnehmen. Diese Hinweise können Sie in den App-Einstellungen deaktivieren („Keine Gewinnspiel-Benachrichtigungen“); unabhängig davon lassen sich Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts abschalten (siehe Abschnitt „Push-Benachrichtigungen“). Sie können die Teilnahme jederzeit in der App beenden.

Nach Abschluss eines Gewinnspiels werden die gewinnspielbezogenen Daten gelöscht bzw. anonymisiert, sobald sie für die Abwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage der Verarbeitung ist die Durchführung des Gewinnspiels auf Ihre Anmeldung hin (Art. 6 Abs. 1 lit. b DSGVO). Für einzelne Gewinnspiele gelten ergänzend eigene Teilnahmebedingungen und Datenschutzhinweise, die auf der jeweiligen Gewinnspielseite veröffentlicht werden.

Sie können einen persönlichen Werbelink teilen. Registriert sich jemand über diesen Link, wird die Registrierung Ihnen zugeordnet, und beide Seiten erhalten eine Prämie. Die Zuordnung erfolgt ausschließlich bei der erstmaligen Registrierung und wird nachträglich nicht verändert.

Dabei werden gespeichert: der verwendete Werbecode, der Zeitpunkt der Zuordnung sowie die Kennung des werbenden Kontos. Für die Berechnung der Prämien werden zusätzlich die vom geworbenen Konto zurückgelegten Kilometer herangezogen.

Rechtsgrundlage ist die Durchführung des Empfehlungsprogramms auf Ihre Veranlassung hin (Art. 6 Abs. 1 lit. b DSGVO).

Unter Android wird der Werbecode über die vom App-Store bereitgestellte Installationsreferenz übergeben; eine gesonderte Verarbeitung durch uns ist dafür nicht erforderlich.

Unter iOS steht dieser Weg nicht zur Verfügung. Damit eine Empfehlung dennoch zugeordnet werden kann, hinterlegen wir beim Klick auf einen Werbelink kurzzeitig ein pseudonymisiertes Merkmal: Aus technischen Angaben Ihres Geräteaufrufs wird mit einem geheimen, nicht in der Datenbank gespeicherten Schlüssel eine nicht umkehrbare Prüfsumme (HMAC) gebildet. Die zugrundeliegenden Angaben selbst — insbesondere die vollständige IP-Adresse — werden dabei nicht gespeichert; bei IPv6 fließt zudem nur der Netzanteil (die ersten 64 Bit) ein, nicht die vollständige Adresse.

Beim ersten Start der App wird dieselbe Prüfsumme erneut gebildet und mit den hinterlegten verglichen. Stimmen sie überein, wird der Werbecode übernommen. Ein Rückschluss auf Ihre Person oder Ihre IP-Adresse ist aus der gespeicherten Prüfsumme nicht möglich.

Diese Prüfsummen werden spätestens nach 48 Stunden automatisch gelöscht. Eine Zusammenführung mit anderen Daten, eine Weitergabe an Dritte oder eine Verwendung zu Werbe- oder Analysezwecken findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an der zuverlässigen Abrechnung des Empfehlungsprogramms und an der Verhinderung missbräuchlicher Prämienansprüche (Art. 6 Abs. 1 lit. f DSGVO).

Mitarbeiter des BikeMates-Teams (Administratoren und Moderatoren) haben zur Wahrung der Plattformsicherheit und zur Bearbeitung von Anliegen Zugriff auf eine Nutzer-Verwaltung. Dort einsehbar sind Kontodaten (Benutzername, Anzeigename, Rang, Registrierungsdatum, Mitgliedsstatus, Sperren, vorgemerkte Löschungen; die E-Mail-Adresse nur für Administratoren), Community-Mitgliedschaften und Ränge, Ihre Motorräder samt Fahrzeugschein-Angaben sowie eine Übersicht Ihrer hochgeladenen Dateien. Fahrzeugschein-Bilder können nur Administratoren öffnen.

Eingriffe des Teams — Sperren und Entsperren, Vormerken oder Zurücknehmen einer Kontolöschung, Vergabe oder Entzug der GoldBiker-Mitgliedschaft, Community-Zuweisungen, Änderungen an Motorraddaten, das Öffnen eines Fahrzeugschein-Bildes — werden in einem Protokoll mit Zeitpunkt, handelnder Person und Betroffenem festgehalten. Dieses Protokoll dient der Nachvollziehbarkeit und wird auch nach einer Kontolöschung mit einem Namens-Schnappschuss aufbewahrt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und nachvollziehbaren Betrieb der Plattform).

Stand: 21. September 2026