Datenschutzerklärung

1. Verantwortlicher

Christian Döhl
Am Gellert 6a
85084 Reichertshofen
E-Mail: service@optomoto.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 DSGVO.

Wir setzen keine Analyse-, Tracking- oder Werbe-Tools ein. Es werden keine Daten an Werbetreibende weitergegeben.

3. Welche Daten wir speichern

Bei der Registrierung und Nutzung der Plattform speichern wir folgende personenbezogenen Daten:

• E-Mail-Adresse und Passwort (gehasht)
• Anzeigename und Benutzername
• Profilangaben: Heimatort (Ort/PLZ), Fahrstil, Erfahrungslevel, Kurzbeschreibung
• Motorraddaten: Marke, Modell, Baujahr, Hubraum, Verbrauch
• Geplante und gefahrene Touren inkl. Routendaten (GPS-Koordinaten, Wegpunkte, GPX-Tracks)
• Übernachtungsorte entlang von Touren
• Tourberichte und Fotos
• Benachrichtigungen und deren Lesestatus
• Freundschaftsverbindungen
• Web-Push-Subscription (sofern Push-Benachrichtigungen aktiviert sind)

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da diese Daten zur Bereitstellung der Plattform-Funktionen erforderlich sind.

4. Hosting (Vercel)

Diese Plattform wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf unserer Seiten werden automatisch Informationen in Server-Logfiles gespeichert, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem und die aufgerufene Seite.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet Daten unter anderem in den USA. Es gelten die Standardvertragsklauseln der EU-Kommission.

5. Registrierung & Authentifizierung (Supabase)

Für die Registrierung und Anmeldung nutzen wir Supabase (Supabase Inc., USA) als Authentifizierungsdienst und Datenbank. Die Datenbank wird bei AWS eu-west-1 (Irland) gehostet. Es gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Kartendienste (OpenStreetMap, Mapbox)

Für die Darstellung interaktiver Karten verwenden wir OpenStreetMap-Kartenkacheln (über Leaflet) sowie Mapbox für Routenberechnung und Kartenvorschaubilder. Beim Laden der Kartenkacheln wird Ihre IP-Adresse an die Tile-Server von OpenStreetMap (OpenStreetMap Foundation, Großbritannien) übermittelt. Bei der Routenberechnung und Erstellung von Kartenvorschauen werden Koordinaten und Ihre IP-Adresse an Mapbox Inc. (USA) übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung von Karten- und Routing-Funktionen (Art. 6 Abs. 1 lit. f DSGVO).

7. Wetterdaten (OpenWeatherMap)

Für die Wettervorhersage entlang geplanter Touren verwenden wir die API von OpenWeatherMap (OpenWeather Ltd, Großbritannien). Dabei werden die Koordinaten der Pässe und Übernachtungsorte entlang der Route übermittelt. Wetterdaten werden bis zu 24 Stunden in unserer Datenbank zwischengespeichert, um Anfragen zu minimieren.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung tourenrelevanter Wetterdaten (Art. 6 Abs. 1 lit. f DSGVO).

8. Geocoding (Nominatim / OpenStreetMap)

Für die Ortssuche (Geocoding und Reverse Geocoding) verwenden wir die Nominatim-API von OpenStreetMap. Dabei werden Ihre Suchanfragen und Ihre IP-Adresse an die Server der OpenStreetMap Foundation (Großbritannien) übermittelt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer Suchfunktion (Art. 6 Abs. 1 lit. f DSGVO).

9. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Tour-Einladungen, Account-Freischaltung, Passwort-Zurücksetzen) verwenden wir Resend (Resend Inc., USA). Dabei werden die E-Mail-Adresse des Empfängers sowie der E-Mail-Inhalt an Resend übermittelt. Es gelten die Standardvertragsklauseln der EU-Kommission.

Rechtsgrundlage ist die Vertragserfüllung bzw. unser berechtigtes Interesse an der Benachrichtigung von Nutzern über relevante Ereignisse (Art. 6 Abs. 1 lit. b/f DSGVO).

10. KI-Tourenplanung (Google Gemini / OpenAI)

Die KI-gestützte Tourenplanung nutzt Large Language Models — wahlweise Google Gemini (Google LLC, USA) oder OpenAI (OpenAI Inc., USA). Bei der Nutzung dieser Funktion werden Tour-Planungspräferenzen wie Wunschregion, Anzahl Tage, Tageskilometer und Fahrstil an den jeweiligen KI-Anbieter übermittelt. Personenbezogene Daten wie Name oder E-Mail-Adresse werden dabei nicht übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung einer KI-gestützten Planungsfunktion (Art. 6 Abs. 1 lit. f DSGVO).

11. Live-Standortteilen (Buddy Location)

Die optionale Buddy-Location-Funktion ermöglicht es Nutzern, ihren Echtzeit-GPS-Standort während einer Tour mit anderen Fahrern zu teilen. Die Teilnahme ist vollständig freiwillig und erfordert eine aktive Handlung (Session starten oder per Einladungslink beitreten).

Während einer aktiven Session werden GPS-Koordinaten (Breitengrad, Längengrad), Geschwindigkeit und Fahrtrichtung übermittelt und in unserer Datenbank gespeichert. Diese Daten werden dem von Ihnen angegebenen Teilnehmernamen und der Session zugeordnet.

Datensparsamkeit: Beim Beenden einer Session werden alle GPS-Koordinaten der Teilnehmer sofort und unwiderruflich gelöscht. Inaktive Sessions (bereits beendete) werden automatisch nach 7 Tagen vollständig aus der Datenbank entfernt.

Rechtsgrundlage ist die Einwilligung durch die freiwillige Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).

12. Cookies & lokaler Speicher

Wir verwenden ausschließlich technisch notwendige Cookies: einen Session-Cookie für die Authentifizierung (Supabase Auth) sowie einen Cookie für die Spracheinstellung. Diese sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.

Wir setzen keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies ein. Beim ersten Besuch wird ein Hinweisbanner angezeigt, das über die ausschließliche Verwendung technisch notwendiger Cookies informiert. Die Bestätigung wird im lokalen Speicher (localStorage) des Browsers gespeichert.

13. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO) — Laden Sie unter Profil bearbeiten → Meine Daten herunterladen eine vollständige Übersicht aller gespeicherten Daten herunter, oder wenden Sie sich an service@optomoto.de
• Berichtigungsrecht (Art. 16 DSGVO) — Korrektur unrichtiger Daten direkt über die Profileinstellungen
• Löschungsrecht (Art. 17 DSGVO) — Löschen Sie Ihr Konto selbstständig unter Profil bearbeiten → Account löschen. Dabei werden alle personenbezogenen Daten (Profil, Touren, Motorräder, Benachrichtigungen, GPS-Daten, Profilbild) unwiderruflich entfernt. Alternativ: E-Mail an service@optomoto.de
• Einschränkungsrecht (Art. 18 DSGVO) — Einschränkung der Verarbeitung auf Anfrage
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Tourdaten im GPX-Format über die Tour-Exportfunktion; vollständige Datenauskunft über Meine Daten herunterladen
• Widerspruchsrecht (Art. 21 DSGVO) — Widerspruch gegen auf berechtigtem Interesse beruhende Verarbeitung

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter: service@optomoto.de