Datenschutzerklärung

1. Verantwortlicher

CODE-K, Christian Koch
Forststr. 23
12163 Berlin
Deutschland
E-Mail: hello@bikez.app

2. Grundsatz: lokal zuerst

Bikez funktioniert ohne Konto. Fahrten, Fahrräder, Fotos, Profilname, Wochenziel und Errungenschaften speichert die App ausschließlich auf deinem Gerät. Diese Daten sind vom iCloud-Backup ausgenommen und durch die Dateiverschlüsselung von iOS geschützt. Ausnahme: Momente aus deinem Fahrt-Tagebuch (Fotos, Videos und Texte) sind im iCloud-Geräte-Backup deines iPhones enthalten, damit sie bei einem Gerätewechsel erhalten bleiben. Standort-Angaben schreibt Bikez standardmäßig nicht in diese Dateien; das kannst du in den Tagebuch-Einstellungen ändern. In deine Fotos-Mediathek sichert Bikez nur, wenn du es pro Moment oder in den Einstellungen wählst.

3. Standort und Bewegung

Um Fahrten aufzuzeichnen, nutzt Bikez den Standort deines iPhones – mit deiner Erlaubnis auch im Hintergrund, damit eine Fahrt bei gesperrtem Bildschirm weiterläuft und die automatische Erkennung funktioniert. Die Bewegungserkennung von iOS hilft, Radfahren von Gehen und Autofahren zu unterscheiden. Diese Daten verarbeitet die App auf dem Gerät. Du kannst beide Erlaubnisse jederzeit in den iOS-Einstellungen entziehen.

4. Optionales Konto

Ein Konto brauchst du nur für die Liga mit Freunden. Du kannst dich mit Apple, Google, einem E-Mail-Link oder E-Mail und Passwort anmelden. Dabei verarbeiten wir deine E-Mail-Adresse bzw. die von Apple oder Google übermittelte Kennung sowie deinen selbst gewählten Anzeigenamen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Liga: Hochladen von Fahrten nur mit Zustimmung

Wenn du in der Liga ausdrücklich zustimmst, lädt Bikez deine abgeschlossenen Fahrten (Zeitpunkte, GPS-Punkte, Genauigkeit, Höhe, Fahrradangaben) auf unseren Server. Der Server prüft jede Fahrt auf Plausibilität und berechnet deine Wochenkilometer. Andere Personen in deiner Liga sehen ausschließlich deinen Anzeigenamen und deine Wochenkilometer – niemals deine Routen oder Standorte. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Freundschaften, Gruppenmitgliedschaften, Einladungen (nur als Prüfsumme gespeichert), Blockierungen und Meldungen werden gespeichert, damit die Liga funktioniert und Missbrauch verhindert werden kann.

Optional kannst du ein Profilbild hochladen. Es wird verkleinert (max. 512 × 512 Pixel) bei Supabase in Frankfurt gespeichert und ist nur für deine Freunde und Mitglieder deiner Gruppen sichtbar, nie öffentlich. Du kannst es jederzeit in der App entfernen; mit dem Löschen deines Kontos wird es ebenfalls gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Du kannst einzelne Fahrten über einen öffentlichen Link teilen. Dafür werden nur dein Anzeigename, Datum, Distanz, Fahrzeit, Höhenmeter und die Strecke ohne Start- und Zielbereich (Radius einstellbar) bei Supabase in Frankfurt gespeichert. Den Link sieht nur, wem du ihn schickst; er wird nicht in Suchmaschinen aufgenommen. Du wählst die Gültigkeit (1 Stunde, 24 Stunden oder 7 Tage); danach oder wenn du den Link deaktivierst, wird er gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Gemeldete Anzeige- und Gruppennamen prüfen wir mit Unterstützung einer automatisierten Textbewertung (TypeSafe AI, Inc., USA; Auftragsverarbeitung mit EU-Standardvertragsklauseln). Dabei wird nur der gemeldete Name übermittelt, keine weiteren Daten zu dir. Eindeutig unzulässige Namen werden automatisch durch einen neutralen Namen ersetzt, alle anderen Fälle prüft ein Mensch. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Liga (Art. 6 Abs. 1 lit. f DSGVO).

6. Hosting und Auftragsverarbeitung

Konto- und Ligadaten liegen bei Supabase in einem Rechenzentrum in Frankfurt am Main (EU). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum der Supabase Pte. Ltd., Singapur, Bestandteil der Nutzungsbedingungen); Übermittlungen außerhalb der EU sind über die EU-Standardvertragsklauseln abgesichert. Die Anmeldung mit Apple, Google bzw. X unterliegt zusätzlich deren Datenschutzbestimmungen; wir erhalten dabei nur deine E-Mail-Adresse und eine Kennung des Kontos.

7. Apple Health und Wetter

Wenn du Apple Health verbindest, liest Bikez Herzfrequenz, aktive Energie, Körpergewicht und Radfahr-Workouts, um sie bei deinen Fahrten anzuzeigen, und speichert deine Fahrten als Workouts in Health. Diese Daten bleiben auf deinem Gerät und werden nicht hochgeladen oder mit anderen geteilt. Du kannst den Zugriff jederzeit in der Health-App ändern.

Für das Wetter einer Fahrt sendet Bikez den Startpunkt und die Uhrzeit an den Wetterdienst von Apple (WeatherKit). Die Anfrage enthält keine Kennung deiner Person.

Wenn du den Wetter-Tipp am Morgen einschaltest, fragt Bikez die Vorhersage für die ungefähre Gegend deiner letzten Fahrt ab (auf etwa einen Kilometer gerundet) – ebenfalls ohne Kennung deiner Person. Stimmung, Anstrengung, markierte Stellen, der Parkplatz deines Rads und der Fahrrad-Pass bleiben auf deinem Gerät. Nur wenn du den Cloud-Sync nutzt (Abschnitt 18), werden Stimmung, Anstrengung und markierte Stellen mit deinen Fahrten und die Textangaben des Fahrrad-Passes mit deinen Rädern gesichert; Fotos, Videos und Belege des Fahrrad-Passes verlassen dein iPhone nicht (Abschnitt 22).

Der animierte Himmel auf der Startseite nutzt dieselbe Vorhersage wie die Wetter-Kachel (ungefähre Gegend, ohne Kennung) und lässt sich in der App abschalten. Wenn du in der Ortssuche das Mikrofon benutzt, wandelt Bikez das Gesagte ausschließlich auf deinem iPhone in Text um; es geht nichts an Apple oder an uns. Bietet iOS das für deine Sprache auf deinem iPhone nicht an, gibt es die Spracheingabe dort nicht. Es wird nur der kurze Suchbegriff erkannt, keine Aufnahme gespeichert. Mikrofon und Spracherkennung fragt iOS vorher um Erlaubnis.

8. Käufe

Bikez Pro kaufst du über den App Store. Zahlung und Abrechnung wickelt Apple ab; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob ein gültiges Abo besteht.

9. Kein Tracking, anonyme Statistik und Absturzberichte

Bikez enthält keine Werbe-SDKs, nutzt keine Werbe-ID und verkauft oder teilt keine Daten zu Werbezwecken.

Nur wenn du zustimmst, sendet Bikez zur Verbesserung der App anonyme Nutzungsstatistiken an PostHog (PostHog, Inc., USA; Datenspeicherung in der EU, Frankfurt) und Absturzberichte an Sentry (Functional Software, Inc., USA; Datenspeicherung in der EU). Übertragen werden nur technische Angaben wie App-Version, Gerätetyp, iOS-Version, Sprache sowie einzelne Ereignisse (z. B. „Fahrt beendet“) und bei Abstürzen der Fehlerbericht – keine Namen, E-Mail-Adressen, Standorte oder Fahrtdaten. PostHog erhält nur eine zufällige, anonyme Installations-Kennung; es werden keine Personenprofile angelegt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; für beide zusätzlich EU-Standardvertragsklauseln.

Bikez fragt dich einmal, ob du Statistiken und Absturzberichte erlaubst; „Erlauben“ und „Nicht erlauben“ sind gleichwertig. Bis du zustimmst, wird nichts gesendet. Deine Entscheidung kannst du jederzeit in der App unter Einstellungen → Datenschutz → „Bikez verbessern helfen“ ändern; der Widerruf gilt für die Zukunft, danach werden keine Statistiken und Absturzberichte mehr gesendet.

10. Speicherdauer und Löschung

• Lokale Daten löschst du in der App unter Profil → Datenschutz oder durch Löschen der App.
• Einzelne Fahrten löschst du in der Fahrtenliste; hochgeladene Fahrten werden dann auch auf dem Server entfernt.
• Dein Konto löschst du in der App unter Profil → Konto löschen. Dabei werden auf unserem Server dein Konto, Profil und Profilbild, hochgeladene Fahrten, das Cloud-Backup, Fahrradfotos, Freundschaften, Gruppen, geteilte Feed-Beiträge und Gerätetokens vollständig gelöscht. Hast du dich mit Apple angemeldet, bestätigst du das Löschen noch einmal mit Apple; Bikez widerruft dann die Anmeldung bei Apple, sodass die Verbindung auch in deiner Apple-ID unter „Mit Apple anmelden“ endet. Die Fahrten auf deinem iPhone bleiben erhalten, bis du sie selbst löschst.
• Im Freundes-Feed geteilte Fahrten stehen 24 Stunden oben, bleiben danach bis zu 7 Tage unter „Ältere Fahrten“ für deine Freunde sichtbar und werden spätestens nach 7 Tagen gelöscht, samt Reaktionen und Kommentaren (siehe Abschnitt 19).

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

12. Website

Diese Website wird bei Vercel gehostet. Beim Aufruf werden technisch notwendige Server-Protokolle (z. B. IP-Adresse, Zeitpunkt) verarbeitet. Serverfunktionen laufen in Frankfurt am Main (EU). Die Website setzt keine Cookies und nutzt kein Tracking. Mit Vercel Inc. (San Francisco, USA) besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum, Bestandteil der Nutzungsbedingungen); Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert.

Animierter Himmel auf der Startseite: Der Himmel im App-Bild der Startseite zeigt deine Tageszeit (die Uhr deines Geräts, nur im Browser) und das aktuelle Wetter in deiner ungefähren Gegend. Dafür ermittelt unser Server aus deiner IP-Adresse die ungefähre Lage auf Stadtebene (Geolokalisierung von Vercel), rundet sie auf etwa 10 km und fragt damit einmal das aktuelle Wetter bei Open-Meteo ab (Open-Meteo, Schweiz; ohne Konto, ohne deine IP-Adresse). Zurück an deinen Browser gehen nur Bewölkung, Niederschlag, Wind und ob es gewittert; wir speichern weder Ort noch Wetter, setzen keine Cookies, und dein Browser merkt sich die Antwort höchstens zehn Minuten. Ohne Standortangabe oder bei einem Fehler zeigt der Himmel einfach kein Wetter. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung der App (Art. 6 Abs. 1 lit. f DSGVO). Schriftarten liefert diese Website selbst aus; es werden keine Inhalte von Google geladen.

13. Geteilter Live-Standort

Wenn du in der App deinen Live-Standort teilst, erzeugt Bikez einen geheimen Link. Solange eine Fahrt läuft, sendet die App höchstens alle 15 Sekunden deine letzte Position, Geschwindigkeit, bisherige Strecke und den Akkustand deines iPhones an Supabase (Frankfurt am Main). Fährst du dabei eine Route mit Navigation, kommen die verbleibende Strecke und die voraussichtliche Ankunftszeit hinzu. Ohne die Option „Gefahrene Strecke mitteilen“ wird kein Verlauf gespeichert: Jede neue Meldung überschreibt die vorherige. Beendest du das Teilen, endet die Fahrt oder läuft die gewählte Dauer (höchstens 24 Stunden) ab, werden Position, Akkustand, Ankunftszeit und gegebenenfalls die Strecke gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; du entscheidest selbst, ob und mit wem du den Link teilst.

Optional: gefahrene Strecke. Standardmäßig ist die Option „Gefahrene Strecke mitteilen“ aus, und der Link zeigt nur die letzte Position. Schaltest du sie vor dem Start eines Links ein, sendet die App zusätzlich etwa einmal pro Minute die bisher gefahrene Strecke (höchstens 500 Punkte) an Supabase, und die Live-Seite zeichnet sie auf der Karte ein. Die Strecke wird auf deinem iPhone vorbereitet: Der Bereich um den Start (Voreinstellung 200 m, wie in deinen Privatsphäre-Einstellungen) und deine privaten Zonen werden vorher herausgeschnitten und verlassen das Gerät nicht. Die Einstellung gilt für den jeweiligen Link und lässt sich währenddessen nicht ändern. Die Strecke wird wie die Position gelöscht: sofort, wenn du das Teilen beendest oder die Fahrt endet, und spätestens einen Tag nach Ablauf des Links durch eine tägliche Bereinigung; nach Ablauf ist sie über den Link nicht mehr abrufbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wer den Link öffnet, ruft die Seite bikez.app/live auf. Der Browser lädt dabei die Position direkt von Supabase und den Kartenausschnitt von OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich). Beide Dienste erhalten dafür technisch bedingt die IP-Adresse der aufrufenden Person. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Die Live-Seite wird nicht von Suchmaschinen erfasst und setzt keine Cookies.

14. Warteliste und Beta-Test

Wenn du dich auf der Website für die Warteliste einträgst, speichern wir deinen Vornamen, deine E-Mail-Adresse, deine Auswahl (Start-Benachrichtigung und/oder Beta-Test), den Wortlaut deiner Einwilligung und die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du erhältst zuerst eine Mail mit einem Bestätigungslink (Double-Opt-in); ohne Bestätigung löschen wir den Eintrag nach 30 Tagen.

Die Daten liegen bei Supabase in Frankfurt am Main (EU). Den Versand der Mails übernimmt Resend (Resend, Inc., USA) als Auftragsverarbeiter; Grundlage für die Übermittlung sind die EU-Standardvertragsklauseln. Wir nutzen die Adresse nur für die gewählten Themen. Du kannst dich jederzeit über den Link in jeder Mail abmelden oder an hello@bikez.app schreiben – dann löschen wir Namen und Adresse.

15. „Gerade unterwegs“ für Freunde

Nur wenn du es in der Liga einschaltest, meldet die App während einer laufenden Fahrt höchstens einmal pro Minute an unseren Server (Supabase, Frankfurt am Main), seit wann du fährst und wie viele Kilometer du bisher zurückgelegt hast – auch während einer Pause (bis zu 30 Minuten), aber niemals deinen Standort oder deine Route. Deine bestätigten Freunde sehen diese Angaben, solange die Fahrt läuft; mit dem Ende der Fahrt wird der Eintrag gelöscht. Standardmäßig ist diese Funktion aus („Ghost Mode“). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst.

Live-Strecke mit Freunden: Nur wenn du es für eine laufende Fahrt zusätzlich einschaltest, überträgt die App etwa alle 30 Sekunden die bisherige Strecke dieser Fahrt (höchstens 500 Punkte) an Supabase (Frankfurt am Main). Du wählst dabei, ob der Bereich um deinen Start verborgen bleibt (wie in deinen Einstellungen, 200 m) oder die ganze Strecke sichtbar ist. Sehen können sie nur deine bestätigten Freunde. Mit dem Ende der Fahrt oder wenn du das Teilen beendest, wird die Strecke gelöscht; Reste entfernt ein Aufräum-Job spätestens nach 10 Minuten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Werte für Freunde: In den Datenschutz-Einstellungen entscheidest du einzeln, ob deine Freunde während der Fahrt und in deinen Feed-Beiträgen zusätzlich sehen, dass du pausierst, und deine Höhenmeter, dein Tempo (aktuell und Durchschnitt), deinen Puls und deine Kalorien. Pause und Höhenmeter sind voreingestellt an, Tempo, Puls und Kalorien aus. Die App überträgt nur die Werte, die du erlaubst und die die Fahrt tatsächlich aufzeichnet (Puls und Kalorien nur mit Apple Watch); das Durchschnittstempo im Feed berechnet unser Server aus der geprüften Distanz und Fahrzeit. Live-Werte werden mit dem Ende der Fahrt gelöscht, Feed-Werte mit dem Beitrag. Der Puls ist ein Gesundheitsdatum (Art. 9 DSGVO); er wird nur mit deiner ausdrücklichen Einwilligung (Schalter „Puls“) geteilt, die du jederzeit widerrufen kannst. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO).

Live-Rückenwind: Während du mit eingeschaltetem „Gerade unterwegs“ fährst, können dir deine bestätigten Freunde Rückenwind schicken, höchstens einmal alle zwei Minuten pro Freund. Gespeichert werden bei Supabase (Frankfurt am Main), wer dir wann Rückenwind geschickt hat; deine App fragt das mit ihrer minütlichen Meldung ab und zeigt den Namen in der App, in der Live-Aktivität, auf der Apple Watch und – wenn du Sprachansagen nutzt – als Ansage. Teilst du die Fahrt danach im Freundes-Feed, wird der Rückenwind dort als ein Rückenwind pro Freund übernommen (ohne erneute Mitteilung). Die Einträge werden nach spätestens zwei Tagen gelöscht, mit deinem Konto sofort. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Mitteilungen, wenn Freunde losfahren: Erlaubst du Mitteilungen und lässt den Schalter „Push, wenn Freunde losfahren“ an, speichern wir das Gerätetoken deines iPhones, deine Sprache und Zeitzone bei Supabase (Frankfurt am Main). Startet ein Freund mit eingeschaltetem „Gerade unterwegs“ eine Fahrt, senden wir dir über den Apple Push Notification Service (Apple Inc.) eine kurze Mitteilung mit seinem Anzeigenamen – höchstens eine pro Fahrt und nicht zwischen 22 und 7 Uhr deiner Zeit. Wir protokollieren nur, dass eine Mitteilung verschickt wurde (für die Mengenbegrenzung, Löschung nach 30 Tagen). Du kannst die Mitteilungen in der App abschalten oder für einzelne Freunde stummschalten; beim Abmelden oder Löschen des Kontos wird das Gerätetoken entfernt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

16. Freunde einladen

Wenn Freunde sich mit deinem Code anmelden und ihre erste Fahrt aufzeichnen, schaltet Bikez dir Pro-Zeit frei. Dafür wertet unser Server aus, welche Freundschaftsanfragen mit deinem Code von neu erstellten Konten kamen und ob diese Konten mindestens eine geprüfte Fahrt haben. Es werden dabei keine zusätzlichen Daten gespeichert; angezeigt wird dir nur die Anzahl, nicht wer. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

17. Anonyme Streckenbewertungen

Nur wenn du „Streckenbewertungen anonym teilen“ einschaltest und angemeldet bist, sendet die App deine Sterne (1–5) zu einer Fahrt an unseren Server (Supabase, Frankfurt am Main). Mitgeschickt werden nur grobe Kartenkacheln von etwa 150 × 150 m, durch die die Strecke führte, in alphabetischer Reihenfolge (also ohne Fahrtrichtung), die auf 100 m gerundete Distanz und der Monat. Die Bereiche um Start und Ziel (deine Privatzone) werden vorher entfernt; sehr kurze Strecken werden nicht gesendet. Die Bewertung wird ohne Verknüpfung zu deinem Konto gespeichert. Um Missbrauch zu begrenzen, zählen wir getrennt davon nur, wie viele Bewertungen ein Konto pro Tag abgibt; dieser Zähler wird nicht mit den Bewertungen verbunden. Wir nutzen die Bewertungen, um besonders schöne Strecken zu erkennen und sie später allen Radfahrenden vorzuschlagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst; bereits gesendete Bewertungen lassen sich mangels Personenbezug keinem Konto mehr zuordnen.

18. Cloud-Sync und Backup

Nur mit Bikez Pro, angemeldetem Konto und eingeschaltetem Cloud-Sync speichert die App deine Fahrten (mit Route, Zeiten und deinen Bewertungen, Stimmung, markierten Stellen und – falls aufgezeichnet – Puls- und Kalorienwerten), Fahrräder samt den Textangaben des Fahrrad-Passes, Wartungseinträge, Lieblingsrunden, Ziele, Abzeichen und deinen Arbeitsweg verschlüsselt übertragen in einem privaten Ordner deines Kontos bei Supabase (Frankfurt am Main). Nur du hast Zugriff darauf; die Daten werden genutzt, um deine Geräte abzugleichen und deine Fahrten nach einem Gerätewechsel wiederherzustellen. Fahrradfotos sowie Fotos, Videos und Belege des Fahrrad-Passes werden nicht hochgeladen. Momente aus deinem Fahrt-Tagebuch werden mitgesichert: Fotos und eine verkleinerte Vorschau von Videos samt Text, nicht die Original-Videos. Du kannst den Cloud-Sync jederzeit ausschalten und das Cloud-Backup in der App löschen; beim Löschen deines Kontos wird es ebenfalls entfernt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die kostenlose Backup-Datei zum Umzug auf ein neues iPhone erstellst du selbst; sie wird nicht an uns übertragen.

19. Freundes-Feed „Unterwegs“, Rückenwind und Kommentare

Im Freundes-Feed kannst du einzelne abgeschlossene Fahrten mit deinen bestätigten Freunden teilen. Standardmäßig teilst du nur Fahrten, die du selbst auswählst; in den Einstellungen kannst du stattdessen „Alle“ (jede neue gültige Fahrt, nur Kennzahlen) oder „Keine“ wählen. Geteilt werden dein Anzeigename und Profilbild, Datum, Distanz und Fahrzeit (aus unserer serverseitigen Prüfung der Fahrt), Art der Fahrt (Rad oder E-Bike), deine Stimmung, die Werte, die du unter „Was Freunde sehen“ erlaubst (Abschnitt 15), und – nur wenn du „Strecke zeigen“ einschaltest – die Strecke ohne Start- und Zielbereich (Radius aus deinen Datenschutz-Einstellungen, höchstens 500 Punkte). Die Daten liegen bei Supabase in Frankfurt am Main. Sehen können sie nur deine bestätigten Freunde, nie blockierte Personen und nie die Öffentlichkeit. Ein Beitrag steht 24 Stunden oben in „Unterwegs“, bleibt danach bis zu 7 Tage unter „Ältere Fahrten“ sichtbar und wird spätestens nach 7 Tagen gelöscht, sofort, wenn du das Teilen zurücknimmst, die Fahrt löschst oder dein Konto löschst.

Freunde können deinen Beiträgen „Rückenwind“ geben, mit festen Emojis reagieren und kurze Kommentare (höchstens 140 Zeichen) schreiben. Gespeichert werden dabei, wer wann wie reagiert oder was kommentiert hat. Kommentare kannst du für deine Fahrten in den Einstellungen ganz abschalten; deine eigenen Kommentare und alle Kommentare an deinen Fahrten kannst du löschen. Um Missbrauch zu verhindern, begrenzen wir die Zahl der Aktionen pro Stunde und speichern dafür kurzzeitig (höchstens einen Tag), wann du geteilt, reagiert, kommentiert oder gemeldet hast.

Unangemessene Kommentare kannst du melden. Ein gemeldeter Kommentar wird für dich sofort ausgeblendet und für alle, wenn ihn der Besitzer der Fahrt oder zwei verschiedene Personen melden. Gemeldete Kommentare prüfen wir wie gemeldete Namen mit Unterstützung einer automatisierten Textbewertung (TypeSafe AI, Inc., USA; Auftragsverarbeitung mit EU-Standardvertragsklauseln); übermittelt wird nur der Text des gemeldeten Kommentars. Eindeutig unzulässige Kommentare werden ausgeblendet, unklare Fälle prüft ein Mensch.

Mitteilungen bei Rückenwind und Kommentaren: Lässt du den Schalter „Push bei Rückenwind und Kommentaren“ an, senden wir dir über den Apple Push Notification Service eine kurze Mitteilung mit dem Anzeigenamen deines Freundes – nie den Kommentartext –, höchstens eine pro Beitrag und Stunde und nicht zwischen 22 und 7 Uhr deiner Zeit. Dafür nutzen wir dasselbe Gerätetoken wie für „Push, wenn Freunde losfahren“ (Abschnitt 15) und protokollieren nur, dass eine Mitteilung verschickt wurde (Löschung nach 30 Tagen).

Auf deinem iPhone speichert die App den zuletzt geladenen Feed, damit er auch ohne Internet angezeigt wird; beim Abmelden wird er gelöscht. Rechtsgrundlage für das Teilen, Reaktionen, Kommentare und Mitteilungen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst; für Missbrauchsbegrenzung und Moderation unser berechtigtes Interesse an einer sicheren Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO).

20. Navigation, Ortssuche und Routen

Für die Ortssuche, die Ortskarten (z. B. Adresse, Telefonnummer, Website, Fahrzeit mit dem Rad), die Routen-Vorschau mit bis zu drei Radrouten und eigenen Zwischenpunkten, den Weg zurück zur Runde und die Straßennamen in den Abbiegehinweisen nutzt Bikez Apple Karten (MapKit, Apple Inc., Cupertino, USA; Datenschutzrahmen EU–USA). Dafür gehen dein Suchbegriff, der sichtbare Kartenausschnitt bzw. deine Position sowie Start-, Zwischen- und Zielpunkte an Apple. Bikez übermittelt dabei keine Kennung deiner Person. Wenn du in einer Ortskarte „Mehr“ wählst, zeigt die App Apples eigene Ortskarte an; Anrufen oder die Website öffnest du selbst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die Abbiegehinweise, Sprachansagen und die Erkennung, ob du von der Route abgekommen bist, berechnet die App auf deinem iPhone. Zuletzt gesuchte Orte, die gewählte Route und deine Lieblingsrunden speichert Bikez auf deinem Gerät (Lieblingsrunden mit Cloud-Sync zusätzlich in deinem Backup, Abschnitt 18). Teilst du während einer Navigation die Wegbegleitung, gelten die Angaben in Abschnitt 13.

Stelle merken und an die Stadt melden: Markierte Stellen (Art der Stelle, Ort, Zeit, deine Beschreibung) speichert Bikez auf deinem iPhone. Wählst du „An die Stadt melden“, öffnet die App das Teilen-Menü von iOS mit Ort, Zeit und Beschreibung. Wem du die Meldung schickst, entscheidest du selbst; Bikez überträgt dabei nichts an uns.

Licht-Check: Ob dein Heimweg in die Dämmerung fällt, berechnet die App aus den Zeiten deines Arbeitswegs und dem Sonnenuntergang auf deinem iPhone; die Erinnerung ist eine lokale Mitteilung. Dafür werden keine Daten übertragen.

21. Bikez Coach, Spracheingabe und Stimmen

Der Bikez Coach beantwortet Fragen zur App direkt auf deinem iPhone: mit Apples Sprachmodell auf dem Gerät (Apple Intelligence), wenn dein iPhone das unterstützt und es eingeschaltet ist, sonst mit einem in der App enthaltenen Bikez-Handbuch. Deine Fragen, die Antworten und die Kennzahlen deiner Fahrten, die der Coach dafür nutzt, verlassen dein iPhone nicht und werden weder an uns noch an Apple gesendet. Den Gesprächsverlauf speichert die App nicht dauerhaft. Einstellungen ändert der Coach nur, wenn du einen Vorschlag mit „Übernehmen“ oder im Gespräch mit „Ja“ bestätigst.

Im Sprachgespräch mit dem Coach und bei Sprachbefehlen während der Fahrt (Mikrofon-Knopf im Cockpit, z. B. „zeig mir den Puls“) wandelt Bikez das Gesagte ausschließlich auf deinem iPhone in Text um; es geht nichts an Apple oder an uns. Das Mikrofon läuft nur nach deinem Tippen und höchstens wenige Sekunden. Aufnahmen speichert Bikez nicht. Mikrofon und Spracherkennung fragt iOS vorher um Erlaubnis. Siri-Befehle für Bikez verarbeitet Apple wie jede andere Siri-Anfrage. Die Antworten spricht eine Stimme deines iPhones.

Stimmen: Sprachansagen und Coach nutzen die auf deinem iPhone installierten Stimmen von Apple. Wählst du deine eigene Stimme (Apple Personal Voice), fragt iOS vorher um Erlaubnis; die Stimme bleibt auf deinem Gerät, Bikez nutzt sie nur zum Sprechen und erhält keine Kopie.

Bikez Pro-Stimme (optional, mit Pro): Schaltest du mit Bikez Pro und angemeldetem Konto die Bikez Pro-Stimme ein, sendet die App nur den jeweils zu sprechenden Satz (eine Ansage oder Coach-Antwort, höchstens 600 Zeichen) über unseren Server (Supabase, Frankfurt am Main) an ElevenLabs (Eleven Labs Inc., New York, USA), das daraus die Sprachausgabe erzeugt. Weitere Daten zu dir oder deinen Fahrten werden dabei nicht übermittelt. Wir speichern den Text nicht; um die Kosten zu begrenzen, zählen wir nur, wie viele Zeichen dein Konto pro Tag umwandeln lässt. Die erzeugte Sprachdatei legt die App im Zwischenspeicher deines iPhones ab, damit wiederkehrende Ansagen nicht erneut erzeugt werden. Übermittlungen in die USA sind über die EU-Standardvertragsklauseln abgesichert. Die Pro-Stimme ist standardmäßig aus; Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

22. Fahrrad-Pass, Pannen-Assistent und Schloss-Beratung

Im Fahrrad-Pass kannst du Rahmen- und Codiernummer, den Zeitwert, einen Hinweis auf einen versteckten Tracker, bis zu acht Fotos, ein Rundum-Video und Kaufbelege hinterlegen. Fotos, Video, Belege und das daraus erzeugte PDF speichert Bikez nur auf deinem iPhone; das PDF verlässt dein Gerät nur, wenn du es selbst teilst. Die Textangaben werden nur mit Cloud-Sync gesichert (Abschnitt 18). Für Fotos und Video fragt iOS vorher nach Kamera, Mikrofon bzw. Fotos-Mediathek. Löschst du ein Rad, löscht die App auch seine Pass-Dateien.

Pannen-Assistent, „Panne unterwegs“ und Schloss-Beratung laufen vollständig auf deinem iPhone; deine Antworten werden nicht übertragen. „Nächster Fahrradladen“ öffnet Apple Karten mit einer Suche in deiner Nähe.

23. Gemeinsam fahren, Challenges und Freunde finden

Gemeinsame Ausfahrten: Planst du eine Ausfahrt für eine Gruppe oder ausgewählte Freunde, speichern wir bei Supabase (Frankfurt am Main) Titel, Startzeit, Treffpunkt, Plätze und deine Notiz sowie, wer zugesagt hat. Sehen können das nur die Mitglieder der Gruppe bzw. die eingeladenen Freunde. Mitteilungen über neue oder abgesagte Ausfahrten und Mitfahrenden-Markierungen nennen nur Anzeigenamen, Titel und Zeit, nie den Treffpunkt (Ruhezeiten wie in Abschnitt 15). Für das Wetter am Treffpunkt fragt die App den Wetterdienst von Apple ab (Abschnitt 7); die Erinnerung eine Stunde vorher ist eine lokale Mitteilung.

Mitfahrende markieren: Markierst du Freunde als Mitfahrende einer Fahrt, speichern wir nur eine Kennung der Fahrt, Startzeit und Distanz – nie die Strecke. Angezeigt wird die Markierung erst, wenn die markierte Person sie bestätigt; ablehnen oder entfernen geht jederzeit.

Challenges: Trittst du einer Gruppen-Challenge oder der Bikez-Challenge des Monats bei, speichern wir deine Teilnahme. Deinen Fortschritt berechnet der Server aus deinen bereits geprüften Liga-Fahrten (Abschnitt 5); andere Teilnehmende sehen deinen Anzeigenamen und Fortschritt, bei der Bikez-Challenge namentlich nur deine Freunde.

Freunde finden und enge Freunde: Ob andere dich über deinen Namen finden oder dich Freunden von Freunden vorgeschlagen bekommen, entscheidest du in den Datenschutz-Einstellungen; beides ist standardmäßig aus. Zur Missbrauchsbegrenzung speichern wir nur, wann du gesucht hast (nicht wonach), und löschen diese Einträge nach einem Tag. Telefonnummern oder Adressbücher nutzt Bikez nicht. Markierst du Freunde als enge Freunde, speichern wir diese Liste, um „Gerade unterwegs“, deine Live-Strecke und Start-Mitteilungen auf sie zu beschränken, wenn du das einschaltest.

Duo-Serien und Pendel-Legende: Duo-Serien (Wochen in Folge, in denen du und ein Freund gefahren seid) berechnet der Server aus euren geprüften Liga-Fahrten. Für die Pendel-Legende meldet die App bei eingeschaltetem Liga-Upload nur die Zahl deiner Pendeltage im laufenden und im letzten Monat; schaltest du den Upload aus, werden die Einträge gelöscht, sonst nach 13 Monaten.

Bikez-Reviere: Nur wenn du es einschaltest (standardmäßig aus), sendet die App, welche Kartenkacheln von etwa 1 km² du befahren hast – berechnet aus den gekürzten Strecken. Die Kachel um jeden Start- und Zielpunkt samt der Nachbarkacheln (etwa 3 × 3 km) und deine privaten Zonen werden nie übertragen. Deine Freunde bzw. Gruppe sehen die gemeinsam entdeckte Fläche. Ausschalten löscht deine Kacheln sofort.

Rechtsgrundlage für diese Funktionen ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in der App widerrufen kannst, bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit dem Löschen deines Kontos werden alle diese Daten entfernt.

24. Bluetooth-Sensoren und Siri

Koppelst du einen Bluetooth-Pulsgurt oder Trittfrequenz-Sensor, verbindet sich Bikez nur mit diesem Sensor und nur während einer Fahrt oder auf der Einstellungsseite. Puls und Trittfrequenz verarbeitet die App auf deinem iPhone und speichert sie bei der Fahrt; geteilt werden sie nur nach Abschnitt 15 und 18. Bluetooth fragt iOS vorher um Erlaubnis.

Siri und Kurzbefehle (z. B. Fahrt starten, Momentaufnahme) verarbeitet Apple nach seinen Datenschutzbestimmungen; Bikez führt die Aktion auf deinem iPhone aus. Fragst du Siri, welche Freunde gerade fahren, lädt die App dafür wie in der Liga nur die Namen deiner Freunde mit „Gerade unterwegs“.

25. Feedback

Über Einstellungen → Feedback kannst du uns angemeldet eine Nachricht schicken, auf Wunsch mit Screenshot. Machst du in der App ein Bildschirmfoto, bietet Bikez kurz an, es als Feedback zu senden; ohne deine Eingabe wird nichts gesendet. Übermittelt werden dein Text, die Kategorie, der Screenshot (falls gewählt), technische Angaben (App-Version, Gerätetyp, iOS-Version, App-Sprache, Region, Darstellung, Textgröße, Stromsparmodus, freier Speicher) und eine gekürzte Kennung deines Kontos. Unser Server (Supabase, Frankfurt am Main) legt daraus einen Eintrag in unserem nicht öffentlichen Projekt bei GitHub an (GitHub, Inc., San Francisco, USA; EU-Standardvertragsklauseln). Wir nutzen das Feedback nur, um Bikez zu verbessern, und löschen es auf Anfrage. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).