Datenschutzerklärung

1. Verantwortlicher

CODE-K, Christian Koch
Forststr. 23
12163 Berlin
Deutschland
E-Mail: hello@bikez.app

2. Grundsatz: lokal zuerst

Bikez funktioniert ohne Konto. Fahrten, Fahrräder, Fotos, Profilname, Wochenziel und Errungenschaften speichert die App ausschließlich auf deinem Gerät. Diese Daten sind vom iCloud-Backup ausgenommen und durch die Dateiverschlüsselung von iOS geschützt.

3. Standort und Bewegung

Um Fahrten aufzuzeichnen, nutzt Bikez den Standort deines iPhones – mit deiner Erlaubnis auch im Hintergrund, damit eine Fahrt bei gesperrtem Bildschirm weiterläuft und die automatische Erkennung funktioniert. Die Bewegungserkennung von iOS hilft, Radfahren von Gehen und Autofahren zu unterscheiden. Diese Daten verarbeitet die App auf dem Gerät. Du kannst beide Erlaubnisse jederzeit in den iOS-Einstellungen entziehen.

4. Optionales Konto

Ein Konto brauchst du nur für die Liga mit Freunden. Du kannst dich mit Apple, Google, einem E-Mail-Link oder E-Mail und Passwort anmelden. Dabei verarbeiten wir deine E-Mail-Adresse bzw. die von Apple oder Google übermittelte Kennung sowie deinen selbst gewählten Anzeigenamen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Liga: Hochladen von Fahrten nur mit Zustimmung

Wenn du in der Liga ausdrücklich zustimmst, lädt Bikez deine abgeschlossenen Fahrten (Zeitpunkte, GPS-Punkte, Genauigkeit, Höhe, Fahrradangaben) auf unseren Server. Der Server prüft jede Fahrt auf Plausibilität und berechnet deine Wochenkilometer. Andere Personen in deiner Liga sehen ausschließlich deinen Anzeigenamen und deine Wochenkilometer – niemals deine Routen oder Standorte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Freundschaften, Gruppenmitgliedschaften, Einladungen (nur als Prüfsumme gespeichert), Blockierungen und Meldungen werden gespeichert, damit die Liga funktioniert und Missbrauch verhindert werden kann.

6. Hosting und Auftragsverarbeitung

Konto- und Ligadaten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. [Vertrag prüfen und bestätigen] Die Anmeldung mit Apple bzw. Google unterliegt zusätzlich deren Datenschutzbestimmungen.

7. Apple Health und Wetter

Wenn du Apple Health verbindest, liest Bikez Herzfrequenz, aktive Energie, Körpergewicht und Radfahr-Workouts, um sie bei deinen Fahrten anzuzeigen, und speichert deine Fahrten als Workouts in Health. Diese Daten bleiben auf deinem Gerät und werden nicht hochgeladen oder mit anderen geteilt. Du kannst den Zugriff jederzeit in der Health-App ändern.

Für das Wetter einer Fahrt sendet Bikez den Startpunkt und die Uhrzeit an den Wetterdienst von Apple (WeatherKit). Die Anfrage enthält keine Kennung deiner Person.

8. Käufe

Bikez Pro kaufst du über den App Store. Zahlung und Abrechnung wickelt Apple ab; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob ein gültiges Abo besteht.

9. Kein Tracking

Bikez enthält keine Werbe- oder Analyse-SDKs, nutzt keine Werbe-ID und verkauft oder teilt keine Daten zu Werbezwecken.

10. Speicherdauer und Löschung

• Lokale Daten löschst du in der App unter Profil → Datenschutz oder durch Löschen der App.
• Einzelne Fahrten löschst du in der Fahrtenliste; hochgeladene Fahrten werden dann auch auf dem Server entfernt.
• Dein Konto löschst du in der App unter Profil → Konto löschen. Dabei werden Profil, hochgeladene Fahrten, Freundschaften und Gruppen gelöscht.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Website

Diese Website wird bei Vercel gehostet. Beim Aufruf werden technisch notwendige Server-Protokolle (z. B. IP-Adresse, Zeitpunkt) verarbeitet. Serverfunktionen laufen in Frankfurt am Main (EU). Die Website setzt keine Cookies und nutzt kein Tracking. [AVV mit Vercel bestätigen]

13. Geteilter Live-Standort

Wenn du in der App deinen Live-Standort teilst, erzeugt Bikez einen geheimen Link. Solange eine Fahrt läuft, sendet die App höchstens alle 15 Sekunden deine letzte Position, Geschwindigkeit und bisherige Strecke an Supabase (Frankfurt am Main). Es wird kein Verlauf gespeichert: Jede neue Position überschreibt die vorherige. Beendest du das Teilen, endet die Fahrt oder läuft die gewählte Dauer (höchstens 24 Stunden) ab, wird die Position gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; du entscheidest selbst, ob und mit wem du den Link teilst.

Wer den Link öffnet, ruft die Seite bikez.app/live auf. Der Browser lädt dabei die Position direkt von Supabase und den Kartenausschnitt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Beide Dienste erhalten dafür technisch bedingt die IP-Adresse der aufrufenden Person. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Live-Seite wird nicht von Suchmaschinen erfasst und setzt keine Cookies.