Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche Stelle ist die im Impressum für BikerConnect genannte Stelle: Abdul Muqim Taron, Neißestraße 32a, 22547 Hamburg, Deutschland.

Für Datenschutzanfragen nutze kontakt@bikerconnect.de oder +49 176 24215365. Eine Anfrage sollte die E-Mail-Adresse deines BikerConnect-Kontos und dein Anliegen enthalten.

2. Welche Daten verarbeitet BikerConnect?

Konto und Anmeldung

Bei einem normalen Konto werden Name, E-Mail-Adresse und ein sicher gespeicherter Passwort-Hash verarbeitet. Für die Anmeldung wird ein befristetes, HttpOnly-Session- Cookie verwendet. Wenn du die optionale Anmeldung mit Google oder Apple auswählst, verarbeitet BikerConnect die von diesem Anbieter verifizierte E-Mail-Adresse und den Namen, um dein Konto anzulegen oder zuzuordnen.

E-Mail, Push und Uploads

Für Registrierung, E-Mail-Verifizierung und Passwort-Wiederherstellung werden transaktionale E-Mails über den dafür konfigurierten Maildienst versendet. Die Android- App kann nach Systemberechtigung einen FCM-Token für Push-Nachrichten sowie lokale Benachrichtigungseinstellungen speichern. Bilder und andere ausdrücklich hochgeladene Medien werden serverseitig in den jeweiligen Profil-, Tour-, Gruppen-, Treffen-, Garage- oder Statusbereichen gespeichert und nur entsprechend der Funktion angezeigt.

Für die iOS-App ist in der aktuellen Version noch keine APNs-Registrierung aktiviert; ein APNs-Token wird daher nicht verarbeitet oder gespeichert.

Profil, Garage und Community

Du kannst freiwillig Stadt, Motorrad, Baujahr, Geschlecht, Interessen, Biografie, Profilfarbe und Profilbild sowie weitere Motorräder mit Beschreibung hinterlegen. Außerdem verarbeitet BikerConnect von dir erstellte Touren, Treffen, Gruppen, Gruppenkanäle, Beitritte, Kontakte, Benachrichtigungen, 1:1-Nachrichten und deren Zustell-/Lesestatus. Für die Anzeige von Online- und Tippstatus werden entsprechende Zeitstempel verarbeitet. Inhalte können je nach Funktion öffentlich, für Gruppenmitglieder oder nur für Kontakte sichtbar sein.

Wenn ein angemeldetes Konto ein für dieses Konto erreichbares fremdes Profil aufruft, speichert BikerConnect ausschließlich die Profilinhaber-ID, die Besucher-ID und den Zeitpunkt des letzten Aufrufs. Dazu wird vermerkt, ob der Hinweis im Dashboard bereits angesehen wurde. IP-Adresse, User-Agent, Gerätedaten und Standort werden nicht gespeichert. Besucherangaben werden nur dem jeweiligen Profilinhaber angezeigt und beim Blockieren, bei Kontolöschung oder durch das Löschen eines Kontos entfernt.

Meldungen und Moderation

Wenn du ein Profil, eine Tour, Gruppe, Veranstaltung oder Nachricht meldest, werden dein Konto, das gemeldete Ziel, der ausgewählte Grund und optional deine Beschreibung für die Bearbeitung und Moderation gespeichert. Moderations- und Sicherheitsvorgänge werden intern nachvollziehbar dokumentiert.

3. Standortdaten

BikerConnect liest GPS-Koordinaten nicht dauerhaft im Hintergrund aus. Ein aktueller Gerätestandort wird nur verarbeitet, wenn du die Live-Standortfreigabe aktivierst oder einer aktiven Live-Tour beitrittst und die Standortberechtigung deines Android- oder iOS-Geräts erteilst.

• Live-Karte: Die aktuelle Position, Genauigkeit und der Zeitpunkt der letzten Aktualisierung werden für die von dir gewählten Personen, Kontakte, Gruppen oder alle berechtigten Nutzer angezeigt. Freigabe, Sichtbarkeit, Namensdarstellung, Profilbild und Aktionsrechte kannst du in den Einstellungen steuern.
• Live-Standort: Die Freigabe ist zeitlich begrenzt und kann jederzeit beendet werden. Beim Beenden oder Ablauf werden die aktiven globalen Standortfelder zurückgesetzt.
• Live-Tour: Teilnehmer sehen während der laufenden Tour den jeweils aktuellen Standort beigetretener Teilnehmer. Es wird nur die aktuelle Position überschrieben, keine Standort-Historie oder Route aufgezeichnet. Beim Verlassen oder Beenden werden die Live-Tour-Koordinaten gelöscht.

Veranstaltungs- und Treffpunktkoordinaten können von Erstellern als Ortsangabe hinterlegt werden. Sie sind keine automatisch ermittelten Nutzerstandorte.

4. Audio, Sprachkanäle und WebRTC

Für 1:1-Audioanrufe und optionale Sprachkanäle wird das Mikrofon erst nach deiner Aktion und der Browser-/Systemberechtigung, einschließlich der iOS-Systemberechtigung, verwendet. Die Audioverbindung läuft über WebRTC zwischen den beteiligten Geräten, gegebenenfalls über einen von BikerConnect bereitgestellten TURN-Relay. BikerConnect speichert keinen Audio- oder Anrufmitschnitt.

Für den Verbindungsaufbau werden Anrufstatus sowie technische WebRTC-Signalisierungs- daten (zum Beispiel SDP- und ICE-Daten) über den Server ausgetauscht und in den zugehörigen Sitzungen gespeichert. Sprachkanäle speichern außerdem die technische Mitgliedschaft und Heartbeats zur Verwaltung aktiver Teilnehmer.

5. Technische Daten und Reichweitenmessung

Für Anmeldung, Spracheinstellungen und Farbdarstellung setzt die Anwendung technisch notwendige Cookies ein: das Session-Cookie, ein kurzlebiges OAuth-Zustands-Cookie und optionale Cookies für Sprache und Farbschema. Diese Cookies enthalten keine Standortdaten.

Die Anwendung verwendet außerdem eine datensparsame, eigene Statistikfunktion. Dabei werden eine pseudonyme Besucherkennung im Local Storage des Browsers, aufgerufener Pfad, Zeitpunkt, Anmeldestatus, Geräteklasse, Betriebssystem, Browser und gegebenenfalls nur der Host des externen Referrers gespeichert. Roh-IP-Adressen und vollständige User-Agent-Strings werden von dieser Statistik nicht in der Datenbank gespeichert. Für Rate-Limits werden vom Proxy übermittelte IP-Adressdaten nur flüchtig als Prozessschlüssel verwendet und nicht in der Anwendungsdatenbank gespeichert. Die Statistik dient Seitenaufrufen und PWA-Installationen; es gibt keine Werbeprofile, keine Werbung und kein Drittanbieter-Analytics-SDK.

Die optionale Reichweitenmessung startet erst nach deiner Auswahl im Datenschutz-Hinweis. Ohne Zustimmung werden dafür keine Statistikereignisse angelegt. Sprache, Farbschema, Session und sicherheitsrelevante Speicherungen dienen der angeforderten Funktion und sind davon getrennt.

6. Eingesetzte externe Dienste und Empfänger

Daten werden nur an Empfänger übermittelt, soweit dies für eine von dir genutzte Funktion erforderlich ist:

• Der konfigurierte Hosting-, Datenbank- und Speicherdienst verarbeitet Konten und Inhalte im Auftrag des Betreibers.
• Für Karten und Routen wird bei konfiguriertem API-Schlüssel die Google Maps JavaScript API einschließlich der Directions-Funktion geladen. Karten- und Routenanfragen sowie die zur Anzeige übergebenen Kartenkoordinaten können dabei an Google übermittelt werden; bei Navigation gehören dazu der aktuelle Gerätestandort und das gewählte Ziel. Es gilt die Google-Datenschutzerklärung.
• WebRTC verwendet den öffentlichen Google-STUN-Dienst sowie gegebenenfalls den konfigurierten BikerConnect-TURN-Dienst. Dabei können für die Netzwerkverbindung erforderliche IP- und Verbindungsdaten anfallen.
• Google- oder Apple-Anmeldung findet nur statt, wenn du sie auswählst und der jeweilige Anbieter für die Anwendung konfiguriert ist. Dabei gelten zusätzlich die jeweiligen Datenschutzinformationen dieser Anbieter.

BikerConnect verkauft keine personenbezogenen Daten und gibt sie nicht für Werbung weiter. Profil-, Gruppen-, Tour-, Treffen- und Nachrichteninhalte werden entsprechend der jeweiligen Sichtbarkeit innerhalb der Community an andere Nutzer angezeigt.

7. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Kontos und der von dir angeforderten Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung bei optionaler Standort- oder Mikrofonfreigabe (Art. 6 Abs. 1 lit. a DSGVO) sowie zur Missbrauchsvermeidung, Moderation, Sicherheit und technischen Verbesserung der Anwendung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit keine Einwilligung erforderlich ist.

8. Speicherdauer und Löschung

Kontodaten und von dir erstellte Inhalte werden gespeichert, solange dein Konto besteht oder gesetzliche Pflichten beziehungsweise berechtigte Sicherheits- und Moderationsinteressen eine weitere Speicherung erfordern. Aktive Live-Standorte werden beim Stoppen oder Ablauf entfernt; Live-Tour-Positionen werden beim Verlassen oder Beenden entfernt. Statistikereignisse werden nach dem für den Betrieb eingerichteten Aufbewahrungszeitraum bereinigt; bis dahin können sie für Sicherheits- und Reichweitenberichte vorgehalten werden. Push-Tokens werden beim Logout des Geräts oder bei Kontolöschung entfernt.

Du kannst die Löschung deines Kontos und der damit verbundenen Daten über die öffentlich erreichbare Seite Konto und Daten löschen beantragen. Gesetzliche Aufbewahrungspflichten und technisch notwendige Nachweise können einer sofortigen vollständigen Löschung entgegenstehen.

9. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel durch das Beenden der Standortfreigabe oder die Verweigerung des Mikrofonzugriffs. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

10. Löschung und Datenexport technisch

In den eingeloggten Einstellungen stehen ein JSON-Datenexport sowie eine bestätigungs- pflichtige Kontolöschung bereit. Die Löschung umfasst Konto, zugehörige Community- Inhalte, Standort- und Teleportdaten, Push-Zuordnungen und gespeicherte Uploads, soweit keine gesetzlichen oder dokumentationspflichtigen Ausnahmen greifen.

11. Sicherheit und offene Betreiberangaben

BikerConnect nutzt in der Produktion HTTPS, HttpOnly-/SameSite-Sitzungscookies, Passwort-Hashes statt Klartextpasswörtern, serverseitige Zugriffskontrollen und Rate-Limits. Absolute Sicherheit kann bei einer Übertragung über das Internet nicht garantiert werden.

TODO vor verbindlicher Veröffentlichung: Betreibername, ladungsfähige Anschrift, Datenschutzkontakt, Auftragsverarbeiter und konkrete Aufbewahrungsfristen rechtlich bestätigen und ergänzen.