Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FLUT WERBEAGENTUR Rinderhagen & van Bömmel GbR
Lange Straße 6, 26548 Norderney, Deutschland
E-Mail: support@mybikeguide.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von MyBikeGuide, zur Vertragsabwicklung oder aufgrund Deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Mit allen unten genannten Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website wird auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Betriebssicherheit, der Störungsanalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden regelmäßig gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Für den Kauf und die Nutzung von Touren ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt passwortlos über einen einmaligen Zahlencode, den wir Dir per E-Mail zusenden. Im Konto speichern wir: E-Mail-Adresse, optional Anzeigename, Vor- und Nachname sowie Profilbild, außerdem Deine Käufe und abgegebene Bewertungen.

Datenbank und Authentifizierung betreiben wir über Supabase (Supabase, Inc., USA). Die Datenhaltung erfolgt ausschließlich in Frankfurt am Main (AWS-Region eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer oder PayPal-Konto) gibst Du direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Kaufbetrag, Zeitpunkt, Status und eine Beleg-Referenz. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripe-Datenschutzerklärung.

Audiodateien und Bilder der Touren werden über den Speicherdienst Cloudflare R2 ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Unser Speicher ist vertraglich auf die Jurisdiktion EU festgelegt. Beim Abruf von Mediendateien wird Deine IP-Adresse technisch bedingt an Cloudflare übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Die Tourenkarte lädt Kartenkacheln von OpenFreeMap. Dabei wird technisch bedingt Deine IP-Adresse an den Kartenserver übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Dein GPS-Standort wird ausschließlich lokal auf Deinem Gerät verarbeitet, um Dich auf der Karte anzuzeigen und Audio-Punkte automatisch zu starten. Standortkoordinaten werden nicht an unsere Server übertragen und nicht gespeichert. Die Standortfreigabe fragt Dein Browser gesondert ab; Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Wir verwenden folgende Speichertechniken:

• Login-Cookies (Supabase Auth): technisch erforderlich, um Dich angemeldet zu halten (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).
• Einwilligungs-Status im Local Storage: merkt sich Deine Auswahl im Cookie-Banner.
• Anonyme Sitzungs-ID im Session Storage: nur bei erteilter Analyse-Einwilligung (siehe Ziffer 9).
• Offline-Speicherung (PWA): gekaufte Touren werden für die Offline-Nutzung im Browser-Cache Deines Geräts gespeichert. Diese Daten verbleiben auf Deinem Gerät und können dort jederzeit gelöscht werden.

Nicht erforderliche Techniken setzen wir nur nach Deiner Einwilligung über das Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Verbesserung des Angebots erfassen wir — nur nach Deiner Einwilligung — anonyme Nutzungsereignisse (z. B. „Tour gestartet", „Audio-Punkt abgespielt"). Dabei wird eine zufällige, sitzungsbezogene ID verwendet; Standortkoordinaten werden ausdrücklich nicht erfasst. Ein Rückschluss auf Deine Person ist aus diesen Daten nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sofern Du im Cookie-Banner eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Die IP-Adresse wird dabei gekürzt verarbeitet. Die erzeugten Informationen können an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Google-Datenschutzerklärung.

Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche zu überwachen. Dabei erhalten wir von Google ausschließlich aggregierte, anonyme Daten (z. B. Suchbegriffe und Klickzahlen). Personenbezogene Daten von Besuchern unserer Website werden uns darüber nicht zugänglich gemacht.

Anmeldecodes und transaktionsbezogene E-Mails (z. B. Kaufbestätigungen) versenden wir über die Mailserver der STRATO GmbH (siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kontodaten speichern wir, bis Du Dein Konto löschst. Kauf- und Abrechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre aufbewahren (§ 257 HGB, § 147 AO); sie werden nach Kontolöschung von Deiner Person getrennt (anonymisiert) weiter vorgehalten. Anonyme Analysedaten unserer eigenen Reichweitenanalyse lassen keinen Personenbezug zu.

Dir stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie der jederzeitige Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Unter Meine Daten kannst Du Deine gespeicherten Daten selbst einsehen, exportieren und Dein Konto löschen. Für alle Anliegen erreichst Du uns unter support@mybikeguide.de.

Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Daten, die Du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung ändert.