Privacyverklaring

Let op: Deze vertaling wordt u ter betere begrijpelijkheid ter beschikking gesteld. Maatgevend is de Duitse originele versie; bij afwijkingen wordt deze voor de uitleg gebruikt. Uw rechten op grond van de GDPR worden hierdoor niet beperkt.

De volgende aanwijzingen geven een eenvoudig overzicht van wat er met uw persoonsgegevens gebeurt wanneer u de BikeMates-app gebruikt. Persoonsgegevens zijn alle gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Uitvoerige informatie over het onderwerp gegevensbescherming vindt u in onze onder deze tekst opgenomen privacyverklaring.

De gegevensverwerking in deze app vindt plaats door de app-exploitant. Diens contactgegevens vindt u in het gedeelte “Informatie over de verwerkingsverantwoordelijke” in deze privacyverklaring.

Uw gegevens worden enerzijds verzameld doordat u deze aan ons meedeelt. Daarbij kan het bijv. gaan om gegevens die u bij de registratie, in uw profiel of in chatberichten invoert.

Andere gegevens worden automatisch of na uw toestemming bij het gebruik van de app door de sensoren van uw apparaat en onze IT-systemen verzameld. Dat zijn vooral technische gegevens (bijv. besturingssysteem van de smartphone, gps-locatie, sensorgegevens zoals hellingshoek en versnelling) alsmede gebruiksgegevens. Deze gegevens worden automatisch verzameld zodra u bepaalde functies van de app gebruikt (bijv. ritregistratie, navigatie).

Een deel van de gegevens wordt verzameld om een foutloze terbeschikkingstelling van de app te waarborgen. Andere gegevens kunnen worden gebruikt voor de analyse van uw rijgedrag (hellingshoek, snelheid, bochtbeoordeling) alsmede voor communityfuncties, navigatie, ongevalsdetectie en de geïntegreerde shop.

U heeft te allen tijde het recht om kosteloos informatie te ontvangen over de herkomst, de ontvangers en het doel van uw opgeslagen persoonsgegevens. U heeft bovendien het recht om rectificatie of wissing van deze gegevens te verlangen. Wanneer u toestemming voor de gegevensverwerking heeft gegeven, kunt u deze toestemming te allen tijde voor de toekomst intrekken. Verder heeft u het recht om onder bepaalde omstandigheden de beperking van de verwerking van uw persoonsgegevens te verlangen. Daarnaast heeft u het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit.

Hierover en over verdere vragen over gegevensbescherming kunt u zich te allen tijde tot ons wenden.

De inhoud en backenddiensten van onze app worden bij de volgende aanbieder gehost:
Hetzner
Aanbieder is Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (hierna Hetzner).

Wanneer u onze app gebruikt, worden op de servers van Hetzner onder andere uw gebruiksgegevens, ritregistraties, profielinformatie en locatiegegevens verwerkt en opgeslagen. Bijzonderheden vindt u in de privacyverklaring van Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Het gebruik van Hetzner vindt plaats op grond van art. 6 lid 1 onder f GDPR. Wij hebben een gerechtvaardigd belang bij een zo betrouwbaar mogelijke terbeschikkingstelling van onze app en de bijbehorende backenddiensten.

Wij hebben voor het gebruik van de hierboven genoemde dienst een verwerkersovereenkomst (AVV) gesloten. Het gaat hierbij om een gegevensbeschermingsrechtelijk voorgeschreven overeenkomst, die waarborgt dat deze de persoonsgegevens van onze app-gebruikers uitsluitend volgens onze instructies en met inachtneming van de GDPR verwerkt.

De exploitanten van deze app nemen de bescherming van uw persoonlijke gegevens zeer serieus. Wij behandelen uw persoonsgegevens vertrouwelijk en in overeenstemming met de wettelijke voorschriften inzake gegevensbescherming alsmede met deze privacyverklaring.

Wanneer u deze app gebruikt, worden verschillende persoonsgegevens verzameld. Persoonsgegevens zijn gegevens waarmee u persoonlijk kunt worden geïdentificeerd. Deze privacyverklaring licht toe welke gegevens wij verzamelen en waarvoor wij ze gebruiken. Zij licht ook toe hoe en met welk doel dat gebeurt.

Wij wijzen erop dat de gegevensoverdracht op internet (bijv. bij communicatie per e-mail) veiligheidsleemten kan vertonen. Een volledige bescherming van de gegevens tegen toegang door derden is niet mogelijk.

De verwerkingsverantwoordelijke voor de gegevensverwerking in deze app is:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefoon: +49 (0)821 567 338 31
E-mail: datenschutz@bikemates.eu

Verwerkingsverantwoordelijke is de natuurlijke of rechtspersoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens (bijv. namen, e-mailadressen e.d.) vaststelt.

Voor zover binnen deze privacyverklaring geen specifiekere bewaartermijn is genoemd, blijven uw persoonsgegevens bij ons totdat het doel van de gegevensverwerking vervalt. Wanneer u een gerechtvaardigd verzoek tot wissing doet gelden of een toestemming voor de gegevensverwerking intrekt, worden uw gegevens gewist, voor zover wij geen andere juridisch toelaatbare gronden voor het opslaan van uw persoonsgegevens hebben (bijv. fiscaal- of handelsrechtelijke bewaartermijnen); in het laatstgenoemde geval vindt de wissing plaats nadat deze gronden zijn vervallen.

In detail gelden de volgende termijnen:

• Gesloten tickets – zes maanden na afsluiting; procedures die ter bewijsvoering zijn vastgezet, blijven daarnaast bewaard
• Deelnames aan prijsvragen – zes maanden na afloop van de prijsvraag
• Media in de eenmalige weergave – na het openen door alle ontvangers, uiterlijk na 30 dagen
• Eerdere versies van concepten van groepsritten – 30 dagen
• Lidmaatschap van de chat van een groepsrit – zeven dagen na afloop daarvan; het chatverloop zelf blijft bestaan
• Toewijzingskenmerken van het aanbevelingsprogramma – 48 uur
• Laatst gemelde livepositie – wordt door elke nieuwe melding overschreven, na twee uur niet meer uitgeleverd en met het account gewist
• Ritregistraties, bochtdoorritten en verkende gebieden – zonder vaste termijn; zij bestaan zolang uw account bestaat
• Bestellingen en facturen – tien jaar (§ 147 AO)

Wordt bij een afzonderlijke functie in deze verklaring een afwijkende termijn genoemd, dan geldt die.

Voor zover u in de gegevensverwerking heeft toegestemd, verwerken wij uw persoonsgegevens op grond van art. 6 lid 1 onder a GDPR respectievelijk art. 9 lid 2 onder a GDPR, voor zover bijzondere categorieën van gegevens conform art. 9 lid 1 GDPR worden verwerkt. Zijn uw gegevens noodzakelijk voor de uitvoering van een overeenkomst of voor het nemen van precontractuele maatregelen, dan verwerken wij uw gegevens op grond van art. 6 lid 1 onder b GDPR. Verder verwerken wij uw gegevens, voor zover deze noodzakelijk zijn om aan een wettelijke verplichting te voldoen, op grond van art. 6 lid 1 onder c GDPR. De gegevensverwerking kan voorts plaatsvinden op grond van ons gerechtvaardigd belang conform art. 6 lid 1 onder f GDPR. Over de in het concrete geval telkens toepasselijke rechtsgrondslagen wordt in de volgende alinea’s van deze privacyverklaring geïnformeerd.

Veel gegevensverwerkingen zijn alleen met uw uitdrukkelijke toestemming mogelijk. U kunt een reeds gegeven toestemming te allen tijde intrekken. De rechtmatigheid van de tot aan de intrekking verrichte gegevensverwerking blijft door de intrekking onaangetast.

Wanneer de gegevensverwerking plaatsvindt op grond van art. 6 lid 1 onder e of f GDPR, heeft u te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen bezwaar te maken tegen de verwerking van uw persoonsgegevens; dit geldt ook voor op deze bepalingen gebaseerde profilering. Wanneer u bezwaar maakt, zullen wij uw betrokken persoonsgegevens niet meer verwerken, tenzij wij dwingende gerechtvaardigde gronden voor de verwerking kunnen aanvoeren die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient voor de instelling, uitoefening of onderbouwing van een rechtsvordering (bezwaar conform art. 21 lid 1 GDPR).

Worden uw persoonsgegevens verwerkt om aan direct marketing te doen, dan heeft u het recht om te allen tijde bezwaar te maken tegen de verwerking van u betreffende persoonsgegevens ten behoeve van dergelijke marketing; dit geldt ook voor de profilering, voor zover deze met dergelijke direct marketing verband houdt. Wanneer u bezwaar maakt, worden uw persoonsgegevens vervolgens niet meer voor doeleinden van direct marketing gebruikt (bezwaar conform art. 21 lid 2 GDPR).

In het geval van inbreuken op de GDPR hebben betrokkenen het recht een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van hun gewone verblijfplaats, hun werkplek of de plaats van de vermeende inbreuk. Dit klachtrecht bestaat onverminderd andere administratiefrechtelijke of gerechtelijke rechtsmiddelen.

U heeft het recht om gegevens die wij op grond van uw toestemming of ter uitvoering van een overeenkomst geautomatiseerd verwerken, aan uzelf of aan een derde in een gangbaar, machineleesbaar formaat te laten overhandigen. Voor zover u de rechtstreekse doorgifte van de gegevens aan een andere verwerkingsverantwoordelijke verlangt, gebeurt dit slechts voor zover dit technisch haalbaar is.

U heeft in het kader van de geldende wettelijke bepalingen te allen tijde het recht op kosteloze inzage in uw opgeslagen persoonsgegevens, de herkomst en ontvangers daarvan en het doel van de gegevensverwerking en eventueel een recht op rectificatie of wissing van deze gegevens. Hierover en over verdere vragen over persoonsgegevens kunt u zich te allen tijde tot ons wenden.

U heeft het recht de beperking van de verwerking van uw persoonsgegevens te verlangen. Hiervoor kunt u zich te allen tijde tot ons wenden. Het recht op beperking van de verwerking bestaat in de volgende gevallen:

• Wanneer u de juistheid van uw bij ons opgeslagen persoonsgegevens betwist, hebben wij in de regel tijd nodig om dit te controleren. Voor de duur van de controle heeft u het recht de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Wanneer de verwerking van uw persoonsgegevens onrechtmatig gebeurde/gebeurt, kunt u in plaats van de wissing de beperking van de gegevensverwerking verlangen.
• Wanneer wij uw persoonsgegevens niet meer nodig hebben, u deze echter nodig heeft voor de uitoefening, onderbouwing of instelling van een rechtsvordering, heeft u het recht in plaats van de wissing de beperking van de verwerking van uw persoonsgegevens te verlangen.
• Wanneer u bezwaar conform art. 21 lid 1 GDPR heeft gemaakt, moet een afweging tussen uw en onze belangen worden gemaakt. Zolang nog niet vaststaat wiens belangen zwaarder wegen, heeft u het recht de beperking van de verwerking van uw persoonsgegevens te verlangen.

Wanneer u de verwerking van uw persoonsgegevens heeft beperkt, mogen deze gegevens – afgezien van de opslag ervan – uitsluitend met uw toestemming of voor de instelling, uitoefening of onderbouwing van een rechtsvordering of ter bescherming van de rechten van een andere natuurlijke of rechtspersoon of om gewichtige redenen van algemeen belang van de Europese Unie of van een lidstaat worden verwerkt.

Deze app gebruikt om veiligheidsredenen en ter bescherming van de overdracht van vertrouwelijke inhoud een SSL- respectievelijk TLS-versleuteling voor de volledige communicatie tussen de app en onze servers. Daardoor kunnen de gegevens die tussen uw apparaat en onze servers worden overgedragen, niet door derden worden meegelezen.

Tegen het gebruik van in het kader van de colofonplicht gepubliceerde contactgegevens voor de toezending van niet uitdrukkelijk aangevraagde reclame en informatiemateriaal wordt hierbij bezwaar gemaakt. De exploitanten van de app behouden zich uitdrukkelijk juridische stappen voor in het geval van ongevraagde toezending van reclame-informatie, bijvoorbeeld door spam-e-mails.

Voor het gebruik van de app is een registratie respectievelijk aanmelding via uw Google-account of uw Apple-account vereist. De authenticatie vindt plaats via de dienst Firebase Authentication van Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (hierna “Google”).

Bij de aanmelding via Google worden de volgende gegevens aan ons doorgegeven en opgeslagen:

• E-mailadres
• Weergavenaam
• URL van de profielfoto
• Firebase User-ID (unieke identificatie)

Bij de aanmelding via Apple worden de volgende gegevens aan ons doorgegeven en opgeslagen:

• E-mailadres (kan door Apple als relay-adres ter beschikking worden gesteld)
• Naam (voor zover door u vrijgegeven)
• Firebase User-ID (unieke identificatie)

Deze gegevens zijn voor het aanmaken en beheren van uw gebruikersaccount dwingend noodzakelijk. Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Na de eerste aanmelding wordt een serverzijdige authenticatie-hash gegenereerd, die op uw apparaat wordt opgeslagen en u bij verdere sessies automatisch authenticeert. Meer informatie over gegevensbescherming bij Google vindt u onder: https://policies.google.com/privacy. Informatie over gegevensbescherming bij Apple vindt u onder: https://www.apple.com/de/privacy/.

Na de registratie kunt u optioneel verdere profielgegevens opgeven:

• Gebruikersnaam
• Weergavenaam
• Profielfoto (foto-upload)
• Profielbiografie
• Socialmedialinks (Instagram, TikTok)
• Motorinformatie (merk, model, bouwjaar; optioneel de gegevens uit het kentekenbewijs, zie hoofdstuk 12)
• Thuislocatie (coördinaten)
• Privacyinstellingen (zichtbaarheid van uw profiel en uw statistieken)

Het opgeven van deze gegevens is vrijwillig. De verwerking vindt plaats op grond van uw toestemming (art. 6 lid 1 onder a GDPR). U kunt deze gegevens te allen tijde in de app-instellingen wijzigen of wissen.

Sessiegegevens: Bij elke aanmelding slaan wij een sessie-identificatie, het tijdstip van het laatste gebruik alsmede het platform (Android/iOS) en de app-versie op. Dat dient voor het sessiebeheer, het opsporen van fouten en de beslissing welke functies aan een app-versie kunnen worden uitgeleverd (art. 6 lid 1 onder f GDPR). Sessies worden bij de afmelding, een blokkade of de accountverwijdering beëindigd en gewist.

De app is in negen talen beschikbaar. Bij de eerste start wordt de systeemtaal van uw apparaat overgenomen; is deze er niet bij, dan wordt Engels gebruikt. Uw taalkeuze wordt in uw account en daarnaast per aangemeld apparaat opgeslagen, zodat pushmeldingen, e-mails, facturen en het ongevalsrapport in uw taal kunnen worden opgesteld. Een afleiding uit uw IP-adres of uw verblijfsland vindt niet plaats.

De vertalingen komen uit woordenboeken die vast in de app en op onze server zijn opgeslagen; teksten van communities, shopproducten en ticketcategorieën onderhouden wij met de hand. Een externe vertaaldienst wordt niet gebruikt, en er worden voor dit doel geen inhouden aan derden doorgegeven.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

U kunt de verwijdering van uw gebruikersaccount te allen tijde verlangen — in de app via een ticket aan het BikeMates-team of per e-mail aan datenschutz@bikemates.eu. De verwijdering verloopt in twee stappen:

• Voormerking met een termijn van 14 dagen. Uw account blijft in deze tijd volledig bruikbaar en wordt niet geblokkeerd. Bij elke aanmelding ziet u een aanwijzing op de voorgemerkte verwijdering en kunt u deze met één tik terugnemen. Verlangt u een versnelde verwijdering, dan wordt de termijn verkort tot 48 uur.
• Uitvoering na afloop van de termijn. Daarna is de verwijdering niet meer omkeerbaar.

Wat wordt gewist: uw identiteitsgegevens (aanmeldidentificatie, gebruikersnaam, e-mailadres), profiel en profielfoto, alle ritregistraties en positiegegevens, verkende gebieden, opgeslagen plaatsen, motorfietsen inclusief gegevens en afbeeldingen van het kentekenbewijs, noodcontacten, ongevalsgegevens en detectieprotocollen, locatiedelingen, vriendschappen, communitylidmaatschappen, aanmeldingen en uitnodigingen, uw chatlidmaatschappen, reacties en leesmarkeringen, alle geüploade bestanden (chatbijlagen, bijdrageafbeeldingen, ticketbijlagen, diagnoseprotocollen), pushregistraties, sessies, winkelwagen en adresboek, deelnames aan prijsvragen, uw bochtdoorritten inclusief besttijden, uw BikePoints-spoor en toegekende trofeeën, uw stemmen in stemmingen, met een ster gemarkeerde en door u vastgezette berichten, de aantekeningen over geopende eenmalige weergaven, notities die communitybeheerders over u hebben aangelegd, alsmede uw eigen reclamelinks.

Wat geanonimiseerd blijft: uw chatberichten, bijdragen en reacties blijven als inhoud bestaan, zodat de gesprekken en bijdragen van andere gebruikers niet uit elkaar vallen; als afzender staat daarna alleen nog “Onbekend”, een profiel is niet meer oproepbaar. Door u aangemaakte groepsritten en tours blijven voor de overige deelnemers behouden, eveneens zonder persoonsgerelateerde gegevens. Heeft u een community opgericht, dan gaat de oprichtersrol over op het BikeMates-systeemaccount, zodat de community kan blijven voortbestaan.

Wat om juridische redenen blijft: bestellingen en facturen uit de shop (bewaarplicht conform § 147 AO, tien jaar — art. 17 lid 3 onder b GDPR), procedures die het BikeMates-team ter bewijsvoering heeft vastgezet (zie “Tickets en meldingen”), alsmede het protocol van de ingrepen van het exploitantenteam.

Op onze bestandsserver gearchiveerde ritsporen en gegenereerde ongevalsrapporten worden in het kader van dezelfde procedure verwijderd.

Rechtsgrondslag is art. 17 GDPR.

De app registreert uw precieze gps-locatie voor de volgende doeleinden:

• Ritregistratie (routeregistratie, snelheid, hoogteprofiel)
• Navigatie en routeberekening
• Weergave van uw positie op de kaart
• Ongevalsdetectie en noodmelding
• Locatiedeling voor vrienden en communities
• Tankstation- en POI-zoekopdracht in uw omgeving

De locatieregistratie loopt alleen permanent zolang een ritregistratie of navigatie actief is of de kaart geopend is. In alle andere weergaven bepaalt de app bij de start slechts één enkele positie (bijvoorbeeld voor “Communities bij jou in de buurt” of de locatievermelding bij een bijdrage) en beëindigt de opvraging daarna. De locatieregistratie op de achtergrond is noodzakelijk, zodat ritten ook bij uitgeschakeld scherm volledig kunnen worden geregistreerd. De bewegingssensoren van het apparaat worden uitsluitend tijdens een registratie uitgelezen.

Rechtsgrondslag is uw toestemming conform art. 6 lid 1 onder a GDPR, die u door het verlenen van de locatiemachtiging op uw apparaat uitdrukkelijk geeft. U kunt de locatiemachtiging te allen tijde in de systeeminstellingen van uw apparaat intrekken.

De app gebruikt de machtiging voor de locatie op de achtergrond (ACCESS_BACKGROUND_LOCATION) om de ritregistratie en navigatie ook dan voort te zetten wanneer de app niet op de voorgrond is. Deze machtiging wordt uitdrukkelijk bij u aangevraagd en is voor de kernfunctionaliteit van de motortelemetrie noodzakelijk. Zonder deze machtiging kan de app ritten niet betrouwbaar op de achtergrond registreren.

De locatiegegevens van de achtergrond worden uitsluitend voor de hierboven genoemde doeleinden verwerkt en niet voor reclamedoeleinden of het opstellen van bewegingsprofielen gebruikt.

Tijdens de ritregistratie krijgt de app toegang tot de interne sensoren van uw smartphone:

• Versnellingssensor – voor het meten van de versnellingskrachten (G-krachten)
• Gyroscoop – voor het meten van de draaibewegingen en hellingshoeken
• Zwaartekrachtsensor – voor de kalibratie van de positie in de ruimte

Uit deze ruwe gegevens berekent de app onder meer de hellingshoek (lean angle) van uw motorfiets. Deze berekeningen vinden lokaal op uw apparaat plaats. Bij het uploaden van een ritregistratie worden de berekende hellingshoeken en snelheidswaarden aan onze server doorgegeven.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het starten van de ritregistratie geeft.

Optioneel kan de app met een externe PerformanceTracker-sensor via Bluetooth Low Energy (BLE) worden verbonden. Deze sensor levert preciezere IMU-gegevens (versnelling, gyroscoop, oriëntatie) dan de interne sensoren van de smartphone.

Bij gebruik van deze sensor worden de volgende gegevens verwerkt:

• Bluetooth-apparaatadres van de sensor
• Ruwe sensorgegevens (versnelling, gyroscoop, oriëntatie)
• Daaruit berekende hellingshoeken en G-krachten

De verbinding wordt door u actief tot stand gebracht en de gegevensverwerking vindt in eerste instantie lokaal op uw apparaat plaats. De bluetoothmachtigingen (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) worden uitdrukkelijk aangevraagd.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

De app kan optioneel bandenspanningsgegevens van Bluetooth-TPMS-sensoren ontvangen. Daarbij worden bandenspanning, temperatuur en de Bluetooth-apparaatadressen van de sensoren lokaal op uw apparaat verwerkt en weergegeven. Deze gegevens worden niet aan onze servers doorgegeven.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

Wanneer u in de kaartinstellingen de modus “Automatisch” kiest, analyseert de app de omgevingslichtsensor van uw apparaat om tussen een lichte en een donkere kaartweergave om te schakelen. De helderheidswaarden worden uitsluitend lokaal op uw apparaat verwerkt, niet opgeslagen en niet aan onze servers doorgegeven. De sensor wordt alleen geanalyseerd zolang de app zichtbaar is en de modus “Automatisch” actief is.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door de keuze van de modus “Automatisch” geeft.

Wanneer u de ritregistratie start, worden de volgende gegevens verzameld en na beëindiging van de rit aan onze server doorgegeven:

• Gps-coördinaten (breedtegraad, lengtegraad) langs de gereden route
• Snelheid en snelheidsnauwkeurigheid
• Hoogte (altitude)
• Hellingshoeken (lean angles) per tijdsegment
• Versnellingswaarden (G-krachten)
• Begin- en eindtijd van de rit
• Totale afstand
• Maximale hellingshoeken en maximumsnelheden
• IP-adres op het tijdstip van de upload
• App-versie
• Toegewezen motorfiets (voor zover geselecteerd)

Het opslaan van het IP-adres dient voor de detectie van misbruik en wordt verwerkt op grond van art. 6 lid 1 onder f GDPR (gerechtvaardigd belang). De overige ritgegevens worden opgeslagen op grond van de uitvoering van de overeenkomst (art. 6 lid 1 onder b GDPR).

De bochtenkaart vergelijkt uw ritregistraties met een catalogus van ingemeten bochten. Voor elke doorgereden bocht slaan wij de relatie tot de bocht en tot de rit op, het begin en het einde van de doorrit, de benodigde tijd alsmede gemiddelde en maximumwaarden van hellingshoek en snelheid. Als doorrit telt pas wie de bocht met een noemenswaardige hellingshoek van ongeveer 20 graden doorrijdt.

Wat anderen daarvan zien: In de bochtweergave wordt de snelste doorrit als record weergegeven. Andere gebruikers zien daarbij gebruikersnaam, weergavenaam, profielfoto en de gereden tijd van de recordhouder. Snelheid en hellingshoek worden aan andere gebruikers niet getoond; deze waarden ziet alleen u zelf bij uw eigen doorritten.

Zichtbaarheid regelen: Via de privacy-instelling “Ranglijsten” in uw profiel legt u vast of u in ranglijsten en bochtrecords verschijnt. De instelling staat af fabriek op zichtbaar en kan te allen tijde worden gewijzigd. Onafhankelijk daarvan markeert de kaart een bocht als reeds bereden zodra daar door wie dan ook een tijd is gereden. Deze aanduiding is anoniem, bevat noch namen noch waarden en laat geen conclusie over een bepaalde persoon toe.

Bewaartermijn: Bochtdoorritten worden niet na verloop van tijd gewist; zij bestaan zolang uw account bestaat en worden met de accountverwijdering verwijderd. Wordt een rit opnieuw vergeleken, dan vervangen de nieuwe waarden de tot dusver bestaande.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst); de zichtbaarheid ten opzichte van andere gebruikers regelt u zelf.

Uit elke ritregistratie wordt bepaald welke gebieden u heeft bereden. Daarvoor wordt de wereld ingedeeld in rastercellen van ongeveer 5 × 5 kilometer; per cel slaan wij alleen op dat u deze heeft bereden en de datum van de eerste keer berijden — niet de precieze route binnen de cel. Deze lijst is uitsluitend voor uzelf op de Explorer-kaart zichtbaar; in communityranglijsten telt alleen het aantal nieuw verkende gebieden mee.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Communitybeheerders kunnen ranglijsten voor hun community inschakelen (bijv. gereden kilometers, aantal rijdagen, langste rit, verkende gebieden, bochten, bijdrageactiviteit) voor de perioden week, jaar en totaal. De waarden worden elk uur uit uw ritregistraties berekend en tussentijds opgeslagen; zichtbaar zijn gebruikersnaam respectievelijk weergavenaam, profielfoto en de desbetreffende waarde voor de leden van de community. Ranglijsten op snelheid of hellingshoek bestaan bewust niet; daarvan te onderscheiden zijn de bochtrecords, waarbij uitsluitend de gereden tijd wordt gepubliceerd (zie “Bochten, besttijden en records”).

Via de privacy-instelling “Ranglijsten” in uw profiel legt u vast of u voor alle leden, alleen voor vrienden of helemaal niet in ranglijsten verschijnt.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR; de zichtbaarheid regelt u zelf.

BikePoints uit gereden kilometers: Bij het uploaden van een rit worden aan de community waarvan u lid bent BikePoints bijgeschreven. Daarvoor houden wij per community, lid en dag een spoor bij met de gereden kilometers, de daaruit berekende punten en het aantal ritten. Communitybeheerders zien daaruit alleen dagtotalen zonder namen; de afzonderlijke regels zijn uitsluitend voor ons als exploitant inzichtelijk.

Toekenning van lidmaatschappen: Zet een communitybeheerder BikePoints in om een lid een GoldBiker- of SilberBiker-lidmaatschap cadeau te doen, dan wordt deze handeling vastgelegd met gebruikersnaam van de ontvanger, niveau, looptijd, ingezette punten en tijdstip en is deze voor de beheerders van de community inzichtelijk.

Trofeeën: Communitybeheerders kunnen leden trofeeën toekennen. Opgeslagen worden de trofee, het onderscheiden lid, de toekennende persoon, een mogelijk einde van de geldigheid alsmede een interne notitie van maximaal 255 tekens. De trofee zelf verschijnt in uw profiel; de notitie is voor het beheer van de community bestemd en wordt u in de app niet getoond. Op een verzoek om inzage conform art. 15 GDPR delen wij u ook deze notitie mee. Via de privacy-instelling “Communities” kunt u de weergave van uw trofeeën uitschakelen.

Trofeeën in de shop: Een trofee kan toegang tot bepaalde producten of een korting mogelijk maken. Verzilvert u een dergelijke korting, dan wordt de koppeling van trofee en bestelling opgeslagen; deze valt dan onder de tienjarige bewaartermijn voor bestelbescheiden.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR, voor het protocolleren van toekenningen binnen een community art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij een navolgbaar beheer).

U kunt afzonderlijke ritten of dagrapporten via een individuele link met derden delen. Bij de toegang tot een gedeeld ritverloop wordt het IP-adres van de bezoeker opgeslagen ten behoeve van de toegangsstatistiek en de detectie van misbruik.

Rechtsgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij het volgen van het gebruik van gedeelde inhoud).

Van een geregistreerde rit kunt u een timelapsevideo laten maken. Het maken gebeurt volledig op uw apparaat: routeverloop, snelheid en hellingshoek worden lokaal tot een video samengerekend. Daarbij worden geen rit- of positiegegevens aan ons of aan derden doorgegeven.

Voor de kaartweergave in de video laadt de app kaarttegels van onze server — dezelfde die ook voor de normale kaartweergave worden gebruikt. Conclusies over de concrete rit zijn daaruit niet mogelijk, omdat de tegels vlakdekkend en onafhankelijk van uw route worden uitgeleverd.

De voltooide video wordt in de mediaopslag van uw apparaat opgeslagen (map “Movies/BikeMates”) en is daarmee ook zichtbaar voor andere apps waaraan u toegang tot uw media heeft verleend. Of en met wie u de video deelt, beslist uitsluitend u.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het starten van de export geeft.

De app beschikt over een automatische ongevalsdetectie (Crash Detection), die tijdens de ritregistratie actief is. Deze functie analyseert de sensorgegevens (versnelling, gyroscoop) lokaal op uw apparaat om een mogelijk ongeval te herkennen.

Wordt een ongeval herkend, dan gebeurt het volgende:

• De actuele gps-locatie (plaats van het ongeval) wordt aan onze server doorgegeven
• Er wordt een aftelling weergegeven die u kunt afbreken (vals alarm)
• Na afloop van de aftelling worden uw opgeslagen noodcontacten automatisch per sms op de hoogte gebracht
• De sms bevat een individuele, alleen met een geheime sleutel oproepbare link naar de plaats van het ongeval en uw laatste ritverloop (24 uur geldig). Bestaat er op het moment van het ongeval geen netwerkverbinding en kan deze sleutel daarom niet worden gegenereerd, dan bevat de sms in plaats daarvan uw positie als kaartlink.
• BikeMates-gebruikers die als noodcontact zijn opgeslagen, ontvangen daarnaast een pushmelding

Rechtsgrondslag is uw uitdrukkelijke toestemming (art. 6 lid 1 onder a GDPR) alsmede art. 6 lid 1 onder d GDPR (vitale belangen van de betrokkene).

U kunt noodcontacten op twee manieren opslaan:

• BikeMates-gebruikers – door koppeling met een ander gebruikersaccount
• Telefoonnummers – door handmatige invoer of keuze uit uw apparaatcontacten

Voor de keuze uit de apparaatcontacten wordt de machtiging READ_CONTACTS aangevraagd. De contactgegevens worden uitsluitend lokaal uitgelezen en alleen het door u gekozen telefoonnummer wordt serverzijdig als noodcontact opgeslagen. Er vindt geen volledige upload van uw adresboek plaats. Zorgt u er alstublieft voor dat de personen die u als noodcontact opslaat, instemmen met het opslaan en het gebruik van hun telefoonnummer voor dit doel. De verwerking van deze contactgegevens vindt plaats op grond van art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij het ter beschikking stellen van een werkend systeem voor noodmeldingen).

Voor het versturen van de sms is de machtiging SEND_SMS nodig. Het versturen gebeurt rechtstreeks vanaf uw apparaat.

Ter verbetering van de ongevalsdetectie biedt de app een vrijwillig detectieprotocol. Bij elke detectiegebeurtenis (inclusief automatisch verworpen valse alarmen) worden de volgende gegevens lokaal op uw apparaat opgeslagen:

• Ruwe sensorgegevens (versnelling, gyroscoop) uit een tijdvenster rond de gebeurtenis
• Gps-positieverloop onmiddellijk voor en na de gebeurtenis (venster na de gebeurtenis ca. 30 seconden)
• Snelheid en hellingshoek op het tijdstip van de gebeurtenis
• Apparaatinformatie (fabrikant, model, Android-versie, app-versie)
• Status van de bandenspanningssensor (TPMS), voor zover verbonden
• Drempelwaarden van de detectiealgoritmen
• Accuniveau en bluetoothstatus

Deze gegevens worden uitsluitend lokaal opgeslagen en niet automatisch doorgegeven. Een doorgifte aan onze server vindt alleen plaats wanneer u in het detectieprotocol actief op “Doorgeven” tikt. Bij de doorgifte worden de gegevens met gzip gecomprimeerd en met uw User-ID gekoppeld.

U kunt daarnaast een classificatie (vals alarm, licht of zwaar ongeval) en een optionele opmerking toevoegen.

Lokaal opgeslagen gebeurtenissen worden automatisch na 14 dagen of na een geslaagde doorgifte gewist. Er worden maximaal 5 verworpen en 15 bevestigde gebeurtenissen lokaal bewaard.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door de actieve doorgifte geeft.

Bij een doorgegeven detectiegebeurtenis kunt u in de app een ongevalsrapport als PDF laten aanmaken — bijvoorbeeld om voor te leggen aan een verzekering, aan instanties of voor uw eigen dossier. Het aanmaken gebeurt uitsluitend op uw uitdrukkelijke verzoek; zonder uw toedoen wordt er geen rapport aangemaakt.

Het rapport wordt samengesteld uit de gegevens die ons over deze gebeurtenis al ter beschikking staan (zie “Detectieprotocol”) en bevat, afhankelijk van de omvang:

• tijdstip en plaats van de gebeurtenis, inclusief een kaartweergave en het bijbehorende adres
• snelheid, hellingshoek en versnellingsverloop voor, tijdens en na de gebeurtenis
• een grafische weergave van de berekende positie van het voertuig
• voor zover er op het tijdstip van de gebeurtenis een ritregistratie liep: de bijbehorende telemetriegegevens van deze rit
• voor zover verbonden: bandenspannings- en sensorgegevens

Voor het bepalen van het adres wordt de coördinaat van de gebeurtenis aan onze eigen geocodingdienst doorgegeven; een doorgifte aan derden vindt daarbij niet plaats. Het resultaat wordt tussentijds opgeslagen, zodat dezelfde aanvraag niet meermaals hoeft te worden gedaan.

De voltooide PDF wordt op onze bestandsserver opgeslagen en u via een in de tijd beperkte, ondertekende link ter beschikking gesteld om op te halen. Vraagt u hetzelfde rapport opnieuw aan, dan wordt de reeds aangemaakte versie uitgeleverd. De opgeslagen rapporten worden permanent bewaard, zodat zij ook na langere tijd nog voor u beschikbaar zijn — bijvoorbeeld wanneer een verzekeringsgeval pas later wordt behandeld. U kunt de verwijdering van een rapport te allen tijde verlangen; met de verwijdering van uw gebruikersaccount worden ook de bijbehorende rapporten verwijderd.

De omvang van het rapport verschilt naargelang het lidmaatschap (basis- en volledige versie). Het aantal rapporten dat per dag kan worden aangemaakt, is technisch begrensd.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het aanvragen van het rapport geeft.

U kunt de ongevalsdetectie in de instellingen voor beperkte tijd (tot 28 dagen) pauzeren. Tijdens de pauze wordt er geen ongevalsalarm geactiveerd en vindt er geen aan een ongeval gerelateerde melding of gegevensdoorgifte (plaats van het ongeval, sms aan noodcontacten) plaats; de overige functies zoals de ritregistratie lopen ongewijzigd door. De app herinnert u met een permanente melding aan de gepauzeerde toestand en activeert de detectie na afloop automatisch opnieuw. Het tijdstip van de pauze wordt uitsluitend lokaal op uw apparaat opgeslagen.

Voor de navigatie- en routeberekeningsfunctie gebruikt de app een zelf gehoste GraphHopper-routingserver. Bij het starten van een navigatie worden uw start- en bestemmingslocatie (gps-coördinaten) aan deze server (route.bikemates.eu) doorgegeven om de route te berekenen.

De gegevensverwerking vindt plaats op onze eigen servers bij Hetzner. Er vindt geen doorgifte aan derden plaats. Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

De kaartweergave is gebaseerd op OpenStreetMap-gegevens, die als PMTiles-formaat op onze eigen server (maps.bikemates.eu) ter beschikking worden gesteld. Bij het laden van kaarttegels wordt uw actuele kaartweergave (coördinaten en zoomniveau) aan onze server doorgegeven.

De bibliotheek voor het renderen van de kaart, MapLibre GL JS, wordt lokaal in de app uitgevoerd. Er vindt geen doorgifte van gegevens aan externe kaartdiensten plaats. Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

U kunt uw actuele locatie delen met geselecteerde vrienden, binnen uw communities of voor de duur van een tour respectievelijk groepsrit. Doorgegeven worden daarbij coördinaat, snelheid, rijrichting en tijdstip.

Wie uw positie ziet: Een positie wordt alleen uitgeleverd aan ontvangers aan wie u de vrijgave uitdrukkelijk heeft verleend en met wie tegelijk een bevestigde vriendschap bestaat, alsmede aan de deelnemers van een lopende tour of groepsrit. Heeft u een evenement met locatiedeling ingericht, dan kan de daar gedeelde positie via de evenementlink ook zonder aanmelding worden opgeroepen.

Thuiszone: Een door u vastgelegd gebied rond uw woonplaats wordt vóór de uitlevering verborgen.

Opslag: Wij slaan per account alleen de laatst gemelde positie op; elke nieuwe melding overschrijft de voorgaande, een bewegingsverloop ontstaat daarbij niet. Is de opgeslagen positie ouder dan twee uur, dan wordt zij niet meer uitgeleverd. Gewist wordt zij met uw accountverwijdering.

Overdrachtsweg: De verdeling loopt via een berichtendienst (MQTT) die wij zelf op onze eigen serverinfrastructuur exploiteren; de verbinding is met TLS versleuteld. Een derde is daarbij niet betrokken. Het toegangstoken van uw apparaat bevat alleen uw accountidentificatie, uw gebruikersnaam en de machtigingen, geldt één uur en wordt niet opgeslagen. Is deze weg niet beschikbaar, dan valt de app terug op de gebruikelijke opvraging via onze app-server.

Liveweergave: Opent een daartoe gerechtigde persoon uw livepositie, dan leggen wij voor de duur van de weergave vast wie wie bekijkt; dat dient er uitsluitend toe de meldfrequentie van uw apparaat kortstondig te verhogen. De vermelding verloopt na twee minuten en wordt uiterlijk een dag daarna gewist.

De locatiedeling staat af fabriek uit en moet door u worden ingeschakeld. U kunt deze te allen tijde beëindigen. Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

U kunt plaatsen (bijv. uw thuislocatie, favoriete routes) met gps-coördinaten, aanduiding en optioneel een emoji in de app opslaan. Deze gegevens worden op onze server opgeslagen en zijn alleen voor u zichtbaar (voor zover niet anders ingesteld).

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

De app biedt communityfuncties (motorclubs, groepen). Bij het gebruik worden de volgende gegevens verwerkt:

• Communitylidmaatschap en tijdstip van toetreding
• Bijdragen en reacties (incl. locatie op het tijdstip van het plaatsen, voor zover vrijgegeven)
• Communityaanmeldingen (met de door de communityexploitant vastgelegde verplichte velden)
• Locatiedeling binnen de community
• Toegewezen rangen en machtigingen
• Uitgebrachte stemmen bij stemmingen in bijdragen

Stemmingen: Bijdragen kunnen een stemming bevatten. Uw uitgebrachte stem wordt serverzijdig opgeslagen. Of andere leden kunnen zien hoe u heeft gestemd, legt de maker van de stemming vast (“Stemmers zichtbaar”): is deze optie actief, dan worden uw gebruikersnaam respectievelijk weergavenaam samen met uw keuze voor andere leden getoond; anders telt uw stem alleen anoniem mee in het totaalresultaat. U kunt uw stem te allen tijde wijzigen of intrekken zolang de stemming loopt.

Automatische toewijzing aan een Channel: Voor zover een community regionale deelgebieden (Channels) op postcode organiseert, kunnen uw in de communityaanmelding opgegeven postcode en uw land worden gebruikt om u na aanvaarding van de aanmelding automatisch aan het passende regionale Channel toe te wijzen. Voor landen zonder postcodegrenzen wordt de postcode daartoe via onze eigen geocodingdienst aan een regio toegewezen; aan derden wordt zij niet doorgegeven. De gebiedsindeling van een community (Squad-kaart) is voor geïnteresseerden inzichtelijk, zodat zij hun bevoegde gebied kunnen vinden.

Uitnodigingen en begroeting: Communitybeheerders kunnen u voor een community uitnodigen; de uitnodiging (wie, wie, wanneer, antwoord) wordt opgeslagen. Treedt u toe tot een communitychat, dan kan de community u door een automatisch welkomstbericht laten begroeten; daarvoor onthouden wij het tijdstip van toetreding, zodat niemand meermaals wordt begroet.

Groepsritten en concepten: Bij groepsritten slaan wij maker, deelnemers, route, datum en uw deelname op. Groepsritten kunnen vóór de publicatie als concept samen met uitgenodigde medeplanners worden bewerkt; medeplanners zien het concept en de namen van de overige medeplanners. Over nieuwe groepsritten ontvangen de leden van het betreffende gebied een pushmelding, die u in de instellingen kunt uitschakelen.

Links en socialmedia-accounts van communities: Communitybeheerders kunnen linkverzamelingen alsmede Instagram-/TikTok-accounts van hun community opslaan. Daarbij gaat het om gegevens van de community, niet om uw persoonsgegevens. Bij het openen van dergelijke links verlaat u de app; dan gelden de privacybepalingen van de desbetreffende aanbieder. De app wijst daar vóór het openen op.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst) voor het basale lidmaatschapsbeheer en art. 6 lid 1 onder a GDPR (toestemming) voor de optionele locatiedeling.

De app biedt een chatfunctie voor privéberichten en groepschats (ook binnen communities). De volgende gegevens worden verwerkt:

• Tekstberichten
• Spraakberichten (audio-opnamen)
• Bestandsbijlagen (afbeeldingen en andere bestanden)
• Tijdstempels van de berichten
• Bezorg- en leesmarkeringen per chat (tot welk bericht u heeft ontvangen respectievelijk gelezen, met tijdstip) — deze worden op onze server opgeslagen, zodat uw leesstand op al uw apparaten gelijk is
• Emojireacties op berichten (opgeslagen met uw gebruikersidentificatie; voor alle chatdeelnemers zichtbaar)
• Antwoordverwijzingen (bij het antwoorden op een bericht worden de identificatie en een kort fragment van het oorspronkelijke bericht met uw antwoord gekoppeld)
• Markeringen met een ster (alleen voor u zichtbaar) alsmede het dempen en vastzetten van chats (uw instelling per chat, op al uw apparaten)
• Vastgezette berichten in groeps- en communitychats (wie ze heeft vastgezet, tot wanneer; voor alle leden zichtbaar)
• Bij groepschats: groepsnaam, beschrijving, optionele groepsafbeelding, maker, aanmaakdatum en ledenlijst

Leesbevestigingen: Andere chatdeelnemers zien bij hun berichten of u ze heeft ontvangen (grijs dubbel vinkje) en gelezen (blauw dubbel vinkje); in groepen pas wanneer alle leden hebben gelezen, en in de berichtinfo ook met naam en tijdstip. U kunt leesbevestigingen in de instellingen uitschakelen — dan zien anderen uw leesstand niet en u de hunne niet. De bezorgbevestiging blijft daardoor onaangetast.

Eenmalige weergave: Afbeeldingen en video’s kunnen zo worden verstuurd dat de ontvanger ze slechts eenmaal kan openen. Wij slaan op wie een dergelijk bestand wanneer heeft geopend en leveren het daarna niet opnieuw uit; na het openen door alle ontvangers of uiterlijk na 30 dagen wordt het bestand gewist. De app verhindert schermafbeeldingen in deze weergave, voor zover het besturingssysteem dat toelaat; het fotograferen met een ander apparaat kan zij niet verhinderen.

Stemmingen: In groeps- en communitychats kunnen stemmingen worden aangemaakt. Opgeslagen worden de vraag, de antwoordmogelijkheden, de aanmakende persoon, het einde van de stemming alsmede uw stem met tijdstip. Of de namen van de deelnemers voor de overige leden zichtbaar zijn of de stemming anoniem loopt, legt de aanmakende persoon bij het aanmaken vast; bij een anonieme stemming zien andere leden alleen het aantal stemmen. Voor ons als exploitant blijft de toewijzing van uw stem in de database ook dan herkenbaar.

Vermeldingen: U kunt andere leden met @gebruikersnaam en in groepen alle leden met @alle vermelden. Vermelde personen ontvangen ook dan een melding wanneer zij de chat hebben gedempt.

Gedeelde bijdragen: Wordt een communitybijdrage in een chat gedeeld, dan reist alleen de identificatie van de bijdrage mee; de voorvertoning wordt bij de ontvanger met diens eigen rechten opgebouwd. Inhoud van een community die de ontvanger niet zou mogen zien, wordt hem ook zo niet getoond.

Stickers: Stickers komen uitsluitend uit door ons ter beschikking gestelde verzamelingen; eigen stickers kunnen niet worden geüpload. Welke stickers u het laatst heeft gebruikt, wordt alleen op uw apparaat opgeslagen.

Blokkeren: Blokkeert u een gebruiker, dan kan hij u ook in reeds bestaande privéchats niet meer schrijven.

Meldingen: Pushmeldingen over nieuwe berichten dragen de naam van de chat respectievelijk van de afzender en een fragment van het bericht. In gedempte chats ontvangt uw apparaat alleen een onzichtbare melding, die het bericht op de achtergrond ophaalt.

Weergave van de afzender: Verlaat een lid een chat of wordt zijn account gewist, dan wordt het bij zijn tot dan toe verstuurde berichten als “Onbekend” weergegeven.

Groepschats kunnen door elke gebruiker worden aangemaakt. Of u door andere gebruikers aan groepen kunt worden toegevoegd, regelt u via de privacy-instelling “Groepsuitnodigingen” in uw profiel. Verlaat de maker een groep, dan gaat het beheer automatisch over op het lid dat het langst deelneemt.

Voor spraakberichten is de microfoonmachtiging (RECORD_AUDIO) nodig. De opname vindt uitsluitend plaats op uw uitdrukkelijke handeling (ingedrukt houden van de opnametoets). Er vindt geen automatische audio-opname of audio-opname op de achtergrond plaats.

Chatberichten worden op onze server opgeslagen en daarnaast lokaal op uw apparaat in een versleutelde database (Room/SQLite) tussentijds opgeslagen.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Via het ticketsysteem kunt u kwesties aan uw community of aan het BikeMates-team richten en gebruikers of inhoud melden. Per ticket slaan wij op: categorie en onderwerp, uw berichten inclusief bijlagen (afbeeldingen, video’s, documenten, spraakberichten), de verwijzing (bijv. de gemelde bijdrage, gebruiker of de bestelling) als momentopname van tekst en metagegevens — nooit een kopie van afbeeldingen of video’s —, betrokkenen, behandelaars en het verloop (statuswijzigingen, doorverwijzingen) met tijdstempels.

Wie ziet wat: Een ticket aan een community zien de daartoe gerechtigde beheerders daarvan; bij meldingen blijft uw identiteit ten opzichte van de community verborgen (pseudoniem). Wordt een procedure doorgegeven aan het BikeMates-team of richt zij zich tot dit team, dan zien de medewerkers van het exploitantenteam haar. Interne notities van de behandelaars zijn voor u niet zichtbaar. Meldingen met betrekking tot kinderbescherming gaan altijd naar het BikeMates-team.

Diagnoseprotocollen: U kunt aan een ticket aan het BikeMates-team vrijwillig technische protocollen van uw app toevoegen (bijv. kalibratiegegevens van de hellingshoekmeting of een meetopname die het positiespoor van de betreffende rit bevat). De app toont vóór het toevoegen wat een protocol bevat; er wordt niets automatisch meegestuurd. Deze protocollen kunnen uitsluitend medewerkers van het exploitantenteam downloaden; een doorgifte aan communities vindt niet plaats.

Bewaring: Afgesloten tickets worden zes maanden na de afsluiting inclusief bijlagen gewist. Het BikeMates-team kan een procedure ter bewijsvoering vastzetten (bijvoorbeeld bij strafbare inhoud of ter waarborging van rechtsvorderingen); vastgezette procedures worden met een momentopname van de betrokken identiteiten bewaard totdat de grond vervalt, en zijn van de accountverwijdering uitgezonderd.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR voor uw eigen kwesties en art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij het handhaven van de platformveiligheid) voor meldingen en de bewijsvoering.

U kunt andere gebruikers blokkeren. Bovendien kunnen communitybeheerders leden uit hun community verwijderen of blokkeren, en kan het BikeMates-team een account tijdelijk of permanent blokkeren. De blokkade-informatie (reden, duur, wie heeft geblokkeerd) wordt serverzijdig opgeslagen; bij een accountblokkade worden alle sessies beëindigd en pushmeldingen stopgezet, en ziet u bij de volgende aanmelding de reden en het einde van de termijn.

Rechtsgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij de platformveiligheid).

De app bevat een geïntegreerde shop, waarover zowel wij (als app-exploitant) als communityexploitanten (als zelfstandige derde verkopers) producten kunnen aanbieden. Bij het gebruik van de shop worden de volgende gegevens verwerkt:

• Leveradres (naam, straat, postcode, plaats, land, optioneel: telefoonnummer, bedrijf, adrestoevoeging)
• Factuuradres (voor zover afwijkend)
• Bestelhistorie en bestelgegevens
• Gegevens van de winkelwagen
• IP-adres op het tijdstip van de bestelling (voor de detectie van misbruik en de wettelijke documentatieplicht)
• Instemming met de algemene voorwaarden en de herroepingsinstructie (incl. versiestand)

Deze gegevens zijn voor de uitvoering van de overeenkomst noodzakelijk. Rechtsgrondslag is art. 6 lid 1 onder b GDPR.

De betalingsafhandeling in de shop vindt plaats via de betalingsdienstaanbieder Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, VS (hierna “Stripe”).

Bij een aankoop worden de volgende gegevens aan Stripe doorgegeven:

• Betalingsbedrag en valuta
• Betaalmethode (creditcard, Google Pay, etc.)
• Metagegevens (bestelnummer, gebruikers-ID)

Uw volledige betalingsgegevens (bijv. creditcardnummer) worden uitsluitend door Stripe verwerkt en nooit op onze servers opgeslagen. Wij ontvangen van Stripe slechts een bevestigings-ID (Payment Intent ID).

Stripe verwerkt gegevens onder meer in de VS. De doorgifte van gegevens vindt plaats op grond van standaardcontractbepalingen (art. 46 lid 2 onder c GDPR). Meer informatie over gegevensbescherming bij Stripe vindt u onder: https://stripe.com/de/privacy.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Bij afgeronde bestellingen worden facturen aangemaakt die uw factuuradres, bestelgegevens en betalingsinformatie bevatten. Deze facturen worden als PDF-bestanden op onze server opgeslagen en kunnen via de app worden gedownload.

De opslag vindt plaats op grond van wettelijke bewaarplichten (art. 6 lid 1 onder c GDPR, met name § 257 HGB, § 147 AO) voor de duur van 10 jaar.

Omdat het bij de shop om een marktplaats gaat waarop verschillende communityexploitanten als zelfstandige verkopers kunnen optreden, geven wij uw bestelgegevens (met name uw naam, uw lever- en factuuradres alsmede de gegevens van de bestelde producten) door aan de desbetreffende communityexploitant bij wie u het product koopt. Dit is dwingend noodzakelijk opdat de verkoper uw bestelling kan afhandelen, de waar kan verpakken en aan u kan verzenden. Voor zover u een product rechtstreeks bij ons (de app-exploitant) koopt, vervalt deze doorgifte aan een derde verkoper.

Rechtsgrondslag voor deze doorgifte is art. 6 lid 1 onder b GDPR (uitvoering van de koopovereenkomst).

Ten behoeve van de bezorging van de bestelde waar geven wij (respectievelijk de desbetreffende verkoper) uw afleveradres en uw naam door aan het met de levering belaste transportbedrijf (bijv. DHL, DPD, UPS, GLS of Hermes). Voor zover dit voor de aankondiging van de levering noodzakelijk is, geven wij ook uw e-mailadres en/of telefoonnummer door, voor zover u daarin heeft toegestemd of dit voor de uitvoering van de overeenkomst noodzakelijk is.

Rechtsgrondslag voor deze doorgifte is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Voor communityexploitanten die producten in de shop aanbieden, gebruiken wij voor de afhandeling van uitbetalingen en voor de aansluiting van de verkopersaccounts de dienst Stripe Connect van Stripe Inc. (respectievelijk Stripe Payments Europe Ltd.). Hierbij worden uw Stripe-account-ID, uitbetalings- en identificatiegegevens aan Stripe doorgegeven en verwerkt.

Rechtsgrondslag hiervoor is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

De app gebruikt Firebase Cloud Messaging (FCM) van Google Ireland Limited voor het versturen van pushmeldingen. Bij de registratie voor pushmeldingen wordt een apparaatspecifiek FCM-token gegenereerd en op onze server opgeslagen. Via dit token kunnen wij u meldingen sturen, bijv.:

• Nieuwe chatberichten
• Communitymeldingen (nieuwe bijdragen, aanmeldingen)
• Vriendschapsverzoeken en locatieactualiseringen
• Meldingen bij ongevallen van uw noodcontacten
• Systeem- en statusmeldingen

Het FCM-token wordt bij elke actualisering van de app vernieuwd. Er worden geen berichtinhouden via Google-servers doorgegeven – het pushbericht bevat slechts een signalering, waarna de app de eigenlijke gegevens rechtstreeks bij onze server ophaalt.

Meer informatie over gegevensbescherming bij Firebase: https://firebase.google.com/support/privacy.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het verlenen van de meldingsmachtiging geeft.

De app kan optioneel Firebase Crashlytics van Google Ireland Limited gebruiken om crashrapporten en foutprotocollen te verzamelen. Deze functie is standaard gedeactiveerd en wordt alleen na uw uitdrukkelijke activering gebruikt.

Bij activering worden de volgende gegevens aan Google-servers doorgegeven:

• Apparaattype en versie van het besturingssysteem
• App-versie
• Stacktraces van de crash en foutmeldingen
• Tijdstempel van de crash

Er worden geen persoonsgegevens zoals naam, e-mail of locatie aan Crashlytics doorgegeven. Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

De app biedt via Google Play Billing de mogelijkheid om een GoldBiker-lidmaatschap als in-app-aankoop te verwerven. De afhandeling van de aankoop verloopt volledig via Google Play. Wij ontvangen van Google slechts:

• Product-ID van het gekochte artikel
• Purchase Token (unieke aankoopidentificatie)
• Aankoopstatus

Het Purchase Token wordt op onze server opgeslagen om dubbel gebruik te verhinderen en het lidmaatschap te activeren. Uw betalingsinformatie (creditcard, PayPal, etc.) wordt uitsluitend door Google verwerkt en niet aan ons doorgegeven.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst). Meer informatie: https://policies.google.com/privacy.

De app maakt het uploaden mogelijk van foto’s en video’s voor uw profielfoto, uw motorfietsen, communitybijdragen, chatbijlagen en tickets alsmede van documenten (bijv. PDF) in chats en tickets. Afbeeldingen worden via de fotokeuze van uw apparaat geselecteerd, op het apparaat bijgesneden respectievelijk verkleind en vervolgens aan onze bestandsserver doorgegeven; daar worden zij op schadelijke software gecontroleerd en in meerdere formaten opgeslagen. De app maakt zelf geen foto’s.

Geüploade bestanden zijn oproepbaar via ondertekende adressen die alleen de ontvangers van het desbetreffende bericht respectievelijk de gerechtigde bekijkers van een bijdrage ontvangen. Wist u een bericht, een bijdrage of uw account, dan worden de bijbehorende bestanden verwijderd; bestanden die tegelijk in verdere berichten worden gebruikt (doorsturen naar meerdere chats) blijven zolang behouden als een van deze berichten bestaat.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het selecteren en uploaden geeft.

U kunt een motorfiets vanuit uw kentekenbewijs aanleggen of aan een bestaande motorfiets de gegevens uit het kentekenbewijs toevoegen. Het verloop:

• De opname van het document gebeurt met de documentenscanner van Google ML Kit, die deel uitmaakt van de Google Play-diensten op uw apparaat; deze herkent de bladranden, corrigeert het beeld en geeft het door aan de app. De verwerking door deze scanner vindt op uw apparaat plaats.
• Het gecorrigeerde beeld wordt aan onze bestandsserver doorgegeven en daar met een eigen tekstherkenning (Tesseract) geanalyseerd — geen externe AI-dienst, geen doorgifte aan derden. Is de serverzijdige herkenning niet bereikbaar, dan herkent de app de tekst bij wijze van vervanging op het apparaat (tekstherkenning van Google ML Kit, model uit de Google Play-diensten, verwerking op het apparaat).
• Geanalyseerd en opgeslagen worden uitsluitend voertuiggegevens: sleutelnummers (HSN/TSN), kenteken, voertuigidentificatienummer, eerste toelating, fabrikant, type en handelsbenaming, voertuigklasse, cilinderinhoud, vermogen en nominaal toerental, maximumsnelheid, massa’s, zitplaatsen, assen, brandstof, emissieklasse, bebanding alsmede opmerkingen en bandenvrijgaven uit veld 22. Naam en adres van de houder worden noch herkend noch opgeslagen. Sleutelnummers vergelijken wij met onze voertuigcatalogus om fabrikant en model betrouwbaar te bepalen. Alle herkende gegevens worden u vóór het opslaan ter controle getoond en kunnen te allen tijde worden gewijzigd of gewist.
• Het beeld van het kentekenbewijs wordt op onze bestandsserver bewaard en aan uw motorfiets toegewezen — als bewijs en om herkenningsfouten te kunnen navolgen. Het ligt buiten het normale mediagebied: er bestaat daarvoor geen oproepbaar adres, geen voorvertoningsafbeeldingen en geen uitlevering aan andere gebruikers. Het kunnen uitsluitend beheerders van het BikeMates-team inzien; elke toegang wordt geprotocolleerd. Het beeld bevat uiteraard ook de op het document afgedrukte gegevens van de houder.
• De afbeeldingen worden met de verwijdering van uw account gewist. U kunt de verwijdering van een afbeelding ook te allen tijde afzonderlijk verlangen (datenschutz@bikemates.eu).

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR), die u door het starten van de scan geeft; voor het bewaren van het beeld ons gerechtvaardigd belang bij de navolgbaarheid van de voertuiggegevens (art. 6 lid 1 onder f GDPR). Informatie over Google ML Kit: https://developers.google.com/ml-kit/terms.

De app biedt een tourfunctie waarbij een Ritleider een route aanmaakt en andere deelnemers deze route kunnen volgen. Tijdens een tour worden de locatiegegevens van alle deelnemers in realtime aan onze server doorgegeven en aan de andere deelnemers van de tour getoond.

De deelname aan een tour is vrijwillig. Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

Bij het gebruik van bepaalde diensten worden persoonsgegevens doorgegeven naar landen buiten de Europese Unie (EU) respectievelijk de Europese Economische Ruimte (EER), met name naar de VS. Dit betreft de volgende diensten:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (gegevensverwerking ook in de VS door Google LLC)
• Google Play Billing – Google LLC, VS
• Apple Sign-In – Apple Inc., VS (bij gebruik van de Apple-aanmelding)
• Stripe – Stripe Inc., VS (bij gebruik van de shop)

De doorgifte van gegevens naar de VS vindt plaats op grond van standaardcontractbepalingen conform art. 46 lid 2 onder c GDPR en/of op basis van het EU-US Data Privacy Framework (adequaatheidsbesluit conform art. 45 GDPR), voor zover de desbetreffende ontvanger gecertificeerd is.

Voor Google-diensten geldt daarnaast: https://policies.google.com/privacy
Voor Stripe geldt: https://stripe.com/de/privacy
Voor Apple geldt: https://www.apple.com/de/privacy/

De app vraagt de volgende machtigingen aan, telkens alleen wanneer dat nodig is:

• Locatie (precies, ook op de achtergrond) – ritregistratie, navigatie, locatiedeling, ongevalsdetectie
• Bluetooth (scan, verbinding) – verbinding met de PerformanceTracker-sensor, TPMS-sensoren en bluetoothaccessoires
• Camera – opname van uw kentekenbewijs met de documentenscanner; daarnaast krijgt de app geen toegang tot de camera
• Microfoon – opname van spraakberichten in de chat
• Contacten (lezen) – keuze van noodcontacten uit het adresboek
• Sms (versturen) – automatisch versturen van een sms bij een herkend ongeval
• Meldingen – ontvangst van pushmeldingen
• Voorgronddienst – ritregistratie, navigatie en video-export op de achtergrond
• Uitzondering op de energiebesparing (optioneel) – zodat de registratie bij een actieve energiebesparingsmodus niet wordt onderbroken; kan worden geweigerd
• Schermopname herkennen – aanwijzing in de eenmalige weergave wanneer een schermafbeelding wordt geprobeerd; daarbij wordt niets opgeslagen en wordt niemand op de hoogte gebracht
• Schermoverlay – weergave van het ongevalsalarm over andere apps heen
• Mediaopslag (schrijven) – opslaan van geëxporteerde timelapsevideo’s in de map “Movies/BikeMates”

Alle machtigingen worden afzonderlijk en met uitleg aangevraagd. U kunt elke machtiging te allen tijde in de systeeminstellingen van uw apparaat intrekken. Houdt u er alstublieft rekening mee dat enkele functies van de app zonder de desbetreffende machtigingen niet of slechts beperkt beschikbaar zijn.

De app slaat bepaalde gegevens lokaal op uw apparaat op:

• Authenticatie-hash – in de SharedPreferences voor de automatische aanmelding
• Chatberichten – in een lokale Room/SQLite-database voor de offlinebeschikbaarheid
• Tankstation- en POI-gegevens – in een lokale database voor de offlineweergave
• Cache van kaartgegevens – PMTiles-blokken voor het sneller laden van de kaart
• Kalibratiegegevens van de sensoren – IMU-kalibratiewaarden voor precieze metingen
• App-instellingen – uw persoonlijke instellingen (bijv. dark mode, eenheden), per account gescheiden
• Opnamewachtrij – nog niet overgedragen ritgedeelten (totdat de upload lukt), aan het desbetreffende account toegewezen
• Detectie- en kalibratieprotocollen – ongevalsgebeurtenissen en diagnosebestanden van de hellingshoekmeting, die alleen op uw handeling worden doorgegeven (zie hoofdstukken 7 en 9)
• Geëxporteerde video’s – in de map “Movies/BikeMates” van uw apparaat

Bij het wisselen van account op hetzelfde apparaat worden accountgebonden tussentijdse opslagen (chatdatabase, noodcontacten, profielgegevens) gewist respectievelijk alleen voor het desbetreffende account bijgehouden. Gegevens uit de apparaat-naar-apparaat-overdracht en cloudback-ups van Android zijn voor deze app uitgesloten.

Deze lokale gegevens worden bij een deïnstallatie van de app automatisch gewist. De serverzijdig opgeslagen gegevens blijven daardoor onaangetast en kunnen via een verzoek tot wissing worden verwijderd.

U kunt andere gebruikers vriendschapsverzoeken sturen. Bij een vriendschap worden de User-ID’s van beide gebruikers serverzijdig gekoppeld. Vrienden kunnen uw profiel zien, uw locatie (voor zover vrijgegeven) volgen en u berichten sturen.

Rechtsgrondslag is art. 6 lid 1 onder b GDPR (uitvoering van de overeenkomst).

Wanneer een andere gebruiker uw profiel oproept, wordt dit met de User-ID van de bezoeker en het tijdstip van het bezoek opgeslagen. U kunt inzien wie uw profiel heeft bezocht. Deze functie dient de sociale interactie en kan via de privacyinstellingen in uw profiel worden beperkt.

Rechtsgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij het bevorderen van sociale interactie).

U kunt een in de app opgeslagen motorfiets met andere gebruikers delen. Daarbij wordt een koppeling tussen uw motorfiets en het gebruikersaccount van de ontvanger aangemaakt. De ontvanger kan de gedeelde motorfiets in zijn profiel laten weergeven en voor ritregistraties gebruiken.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

GoldBiker-leden kunnen zich laten waarschuwen wanneer een vriend een rit start. Hiervoor wordt een serverzijdige toewijzing (abonnement) tussen uw account en dat van de vriend opgeslagen. Wanneer u een rit start, wordt aan geabonneerde vrienden een pushmelding gestuurd.

De activering van deze functie is vrijwillig. Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR).

De app ondersteunt live-evenementen waarbij de organisator zijn locatie in realtime voor deelnemers deelt. Deelnemers kunnen via een evenementlink de livepositie van de organisator op een kaart zien. Daarbij wordt de locatie van de organisator serverzijdig opgehaald en weergegeven.

Rechtsgrondslag is de toestemming van de organisator (art. 6 lid 1 onder a GDPR).

De app integreert Firebase Analytics van Google Ireland Limited. Firebase Analytics is standaard gedeactiveerd en verzamelt in deze toestand geen gegevens. Een toekomstige, optionele activering zou geanonimiseerde gebruiksstatistieken verzamelen om de kwaliteit van de app te verbeteren.

Bij een activering zouden de volgende gegevens aan Google-servers worden doorgegeven:

• Gebeurtenissen bij het gebruik van de app (bijv. schermoproepen, gebruik van functies)
• Apparaattype en versie van het besturingssysteem
• App-versie
• Geanonimiseerde gebruikersidentificaties

De reclame-ID (AD_ID) wordt door de app uitdrukkelijk NIET verzameld (de machtiging com.google.android.gms.permission.AD_ID is verwijderd). Er vindt geen tracking voor reclamedoeleinden plaats.

Rechtsgrondslag is uw toestemming (art. 6 lid 1 onder a GDPR). Meer informatie: https://firebase.google.com/support/privacy.

In de app kunnen in de tijd beperkte prijsvragen worden aangeboden. De deelname is vrijwillig en vindt uitsluitend plaats door uw actieve aanmelding (“Deelnemen”) in de app; zonder aanmelding neemt u niet deel en worden er geen aan de prijsvraag gerelateerde gegevens over uw persoon opgeslagen.

Bij een deelname worden de volgende gegevens verwerkt:

• Deelnamestatus en tijdstip van de aan- respectievelijk afmelding
• De in de actieperiode met actieve ritregistratie gereden kilometers en de daaruit berekende winkansen (“loten”)
• Bonusstatus (bijv. lidmaatschap van een deelnemende community, voor zover de desbetreffende prijsvraag in een bonus voorziet)
• Bij winst: de voor de afhandeling van de prijs noodzakelijke contactgegevens

Ter voorkoming van misbruik worden ritregistraties geautomatiseerd op plausibiliteit gecontroleerd (bijv. snelheids- en routekenmerken). Opvallende registraties kunnen van de toekenning van loten worden uitgesloten; uw ritregistratie zelf blijft daardoor onaangetast. Rechtsgrondslag hiervoor is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij een eerlijke uitvoering).

Bij de start van een prijsvraag kan een aanwijzing als pushmelding aan alle gebruikers van de app worden verstuurd — dus ook wanneer u (nog) niet deelneemt. Deze aanwijzingen kunt u in de app-instellingen deactiveren (“Geen prijsvraagmeldingen”); onafhankelijk daarvan kunnen pushmeldingen te allen tijde in de systeeminstellingen van uw apparaat worden uitgeschakeld (zie hoofdstuk “Pushmeldingen”). U kunt de deelname te allen tijde in de app beëindigen.

Na afloop van een prijsvraag worden de aan de prijsvraag gerelateerde gegevens gewist respectievelijk geanonimiseerd zodra zij voor de afhandeling niet meer noodzakelijk zijn en er geen wettelijke bewaarplichten aan in de weg staan.

Rechtsgrondslag van de verwerking is de uitvoering van de prijsvraag op uw aanmelding (art. 6 lid 1 onder b GDPR). Voor afzonderlijke prijsvragen gelden aanvullend eigen deelnamevoorwaarden en privacyaanwijzingen, die op de desbetreffende prijsvraagpagina worden gepubliceerd.

U kunt een persoonlijke reclamelink delen. Registreert iemand zich via deze link, dan wordt de registratie aan u toegewezen en ontvangen beide zijden een premie. De toewijzing vindt uitsluitend bij de eerste registratie plaats en wordt achteraf niet gewijzigd.

Daarbij worden opgeslagen: de gebruikte reclamecode, het tijdstip van de toewijzing alsmede de identificatie van het wervende account. Voor de berekening van de premies worden daarnaast de door het geworven account afgelegde kilometers gebruikt.

Rechtsgrondslag is de uitvoering van het aanbevelingsprogramma op uw initiatief (art. 6 lid 1 onder b GDPR).

Onder Android wordt de reclamecode doorgegeven via de door de app-store ter beschikking gestelde installatiereferentie; een afzonderlijke verwerking door ons is daarvoor niet noodzakelijk.

Onder iOS is deze weg niet beschikbaar. Opdat een aanbeveling toch kan worden toegewezen, slaan wij bij de klik op een reclamelink kortstondig een gepseudonimiseerd kenmerk op: uit technische gegevens van de oproep door uw apparaat wordt met een geheime, niet in de database opgeslagen sleutel een niet omkeerbare controlesom (HMAC) gevormd. De daaraan ten grondslag liggende gegevens zelf — met name het volledige IP-adres — worden daarbij niet opgeslagen; bij IPv6 telt bovendien alleen het netwerkgedeelte (de eerste 64 bits) mee, niet het volledige adres.

Bij de eerste start van de app wordt dezelfde controlesom opnieuw gevormd en met de opgeslagen controlesommen vergeleken. Komen zij overeen, dan wordt de reclamecode overgenomen. Een conclusie over uw persoon of uw IP-adres is uit de opgeslagen controlesom niet mogelijk.

Deze controlesommen worden uiterlijk na 48 uur automatisch gewist. Een samenvoeging met andere gegevens, een doorgifte aan derden of een gebruik voor reclame- of analysedoeleinden vindt niet plaats.

Rechtsgrondslag is ons gerechtvaardigd belang bij de betrouwbare afrekening van het aanbevelingsprogramma en bij het verhinderen van oneigenlijke aanspraken op premies (art. 6 lid 1 onder f GDPR).

Medewerkers van het BikeMates-team (beheerders en moderatoren) hebben ter waarborging van de platformveiligheid en voor de behandeling van kwesties toegang tot een gebruikersbeheer. Daar inzichtelijk zijn accountgegevens (gebruikersnaam, weergavenaam, rang, registratiedatum, lidmaatschapsstatus, blokkades, voorgemerkte verwijderingen; het e-mailadres alleen voor beheerders), communitylidmaatschappen en rangen, uw motorfietsen inclusief gegevens van het kentekenbewijs alsmede een overzicht van uw geüploade bestanden. Afbeeldingen van het kentekenbewijs kunnen alleen beheerders openen.

Ingrepen van het team — blokkeren en deblokkeren, het voormerken of terugnemen van een accountverwijdering, het toekennen of intrekken van het GoldBiker-lidmaatschap, communitytoewijzingen, wijzigingen aan motorgegevens, het openen van een afbeelding van het kentekenbewijs — worden in een protocol met tijdstip, handelende persoon en betrokkene vastgelegd. Dit protocol dient de navolgbaarheid en wordt ook na een accountverwijdering met een momentopname van de naam bewaard.

Rechtsgrondslag is art. 6 lid 1 onder f GDPR (gerechtvaardigd belang bij een veilige en navolgbare exploitatie van het platform).

Versie: 21 september 2026