Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

FLUT WERBEAGENTUR Rinderhagen & van Bömmel GbR
Lange Straße 6, 26548 Norderney, Deutschland
E-Mail: support@mybikeguide.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von MyBikeGuide, zur Vertragsabwicklung oder aufgrund Deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse). Mit allen unten genannten Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Website wird auf Servern der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland gehostet. Beim Aufruf der Website werden automatisch Server-Logfiles erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und -version, Betriebssystem sowie Referrer-URL. Diese Daten dienen der Betriebssicherheit, der Störungsanalyse und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden regelmäßig gelöscht. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Für die Nutzung gekaufter Touren ist ein Nutzerkonto erforderlich. Die Anmeldung erfolgt passwortlos über einen einmaligen Zahlencode, den wir Dir per E-Mail zusenden. Im Konto speichern wir: E-Mail-Adresse, optional Anzeigename, Vor- und Nachname sowie Profilbild, außerdem Deine Käufe und abgegebene Bewertungen.

Kauf als Gast (Konto-Erstellung nach dem Kauf): Du kannst eine Tour kaufen, ohne vorab ein Konto anzulegen. Gibst Du beim Kauf nur Deine E-Mail-Adresse an und stimmst den Bedingungen zu, erstellen wir nach erfolgreicher Zahlung automatisch ein Nutzerkonto mit dieser E-Mail-Adresse. Das ist erforderlich, um Dir den gekauften Zugang zur Tour bereitzustellen und Dich später wieder anmelden zu lassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Den Zeitpunkt und die Fassung der von Dir beim Kauf erteilten Zustimmung (AGB, Widerrufsbelehrung, Datenschutzerklärung) speichern wir zu Nachweiszwecken. Den Zugang aktivierst Du anschließend über einen einmaligen Zahlencode, den wir an die angegebene E-Mail-Adresse senden. Möchtest Du Dein Konto nicht behalten, kannst Du es jederzeit unter Meine Daten löschen.

Datenbank und Authentifizierung betreiben wir über Supabase (Supabase, Inc., USA). Die Datenhaltung erfolgt ausschließlich in Frankfurt am Main (AWS-Region eu-central-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag einschließlich EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Käufe werden über den Zahlungsdienstleister Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Deine Zahlungsdaten (z. B. Kartennummer oder PayPal-Konto) gibst Du direkt bei Stripe ein; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten, sondern nur Kaufbetrag, Zeitpunkt, Status und eine Beleg-Referenz. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Stripe-Datenschutzerklärung.

Audiodateien und Bilder der Touren werden über den Speicherdienst Cloudflare R2 ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, USA). Unser Speicher ist vertraglich auf die Jurisdiktion EU festgelegt. Beim Abruf von Mediendateien wird Deine IP-Adresse technisch bedingt an Cloudflare übertragen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Die Tourenkarte lädt Kartenkacheln von OpenFreeMap. Dabei wird technisch bedingt Deine IP-Adresse an den Kartenserver übertragen; Cookies werden dabei nicht gesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Dein GPS-Standort wird ausschließlich lokal auf Deinem Gerät verarbeitet, um Dich auf der Karte anzuzeigen und Audio-Punkte automatisch zu starten. Standortkoordinaten werden nicht an unsere Server übertragen und nicht gespeichert. Die Standortfreigabe fragt Dein Browser gesondert ab; Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Wir verwenden folgende Speichertechniken:

• Login-Cookies (Supabase Auth): technisch erforderlich, um Dich angemeldet zu halten (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG).
• Einwilligungs-Status im Local Storage: merkt sich Deine Auswahl im Cookie-Banner.
• Anonyme Sitzungs-ID im Session Storage: nur bei erteilter Analyse-Einwilligung (siehe Ziffer 9).
• Anzeige-Merker im Local Storage: merkt sich, dass Du einen Hinweis (z. B. zu einer Rabattaktion) geschlossen hast, damit er Dir nicht erneut eingeblendet wird. Gespeichert wird ausschließlich diese Angabe, kein Personenbezug.
• Offline-Speicherung (PWA): gekaufte Touren werden für die Offline-Nutzung im Browser-Cache Deines Geräts gespeichert. Diese Daten verbleiben auf Deinem Gerät und können dort jederzeit gelöscht werden.

Nicht erforderliche Techniken setzen wir nur nach Deiner Einwilligung über das Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Verbesserung des Angebots erfassen wir — nur nach Deiner Einwilligung — anonyme Nutzungsereignisse (z. B. „Tour gestartet", „Audio-Punkt abgespielt"). Dabei wird eine zufällige, sitzungsbezogene ID verwendet; Standortkoordinaten werden ausdrücklich nicht erfasst. Ein Rückschluss auf Deine Person ist aus diesen Daten nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sofern Du im Cookie-Banner eingewilligt hast, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Die IP-Adresse wird dabei gekürzt verarbeitet. Die erzeugten Informationen können an Server der Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Du kannst Deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Google-Datenschutzerklärung.

Wir nutzen die Google Search Console, um die Sichtbarkeit unserer Website in der Google-Suche zu überwachen. Dabei erhalten wir von Google ausschließlich aggregierte, anonyme Daten (z. B. Suchbegriffe und Klickzahlen). Personenbezogene Daten von Besuchern unserer Website werden uns darüber nicht zugänglich gemacht.

Anmeldecodes und transaktionsbezogene E-Mails (z. B. Kaufbestätigungen) versenden wir über die Mailserver der STRATO GmbH (siehe Ziffer 3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir nutzen Google Ads, einen Online-Werbedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Über Google Ads messen wir den Erfolg unserer Werbeanzeigen (Conversion-Tracking) und setzen Remarketing ein, um dir passende Anzeigen auszuspielen. Erreicht dich unsere Anzeige und du führst anschließend eine bestimmte Aktion aus (z. B. Registrierung, Kaufvorgang, Buchung einer Tour oder Start einer Gratis-Tour), kann Google diese Aktion der Anzeige zuordnen. Dabei können Cookies bzw. vergleichbare Technologien gesetzt und Daten an Google (auch in die USA, abgesichert über das EU-US Data Privacy Framework) übermittelt werden.

Google Ads wird ausschließlich mit deiner Einwilligung in die Kategorie Marketing geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Ohne diese Einwilligung wird kein Google-Skript geladen und es findet kein Conversion-Tracking statt.

Wir setzen den Google Consent Mode v2 ein: Bis zu deiner Einwilligung stehen alle Google-Einwilligungssignale auf „denied". Deine Auswahl triffst du im Cookie-Banner getrennt nach Statistik (u. a. Google Analytics 4) und Marketing (Google Ads). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß (Footer) öffnest du den Banner erneut und passt deine Auswahl an. Weitere Informationen: Google-Datenschutzerklärung unter https://policies.google.com/privacy.

Kontodaten speichern wir, bis Du Dein Konto löschst. Kauf- und Abrechnungsdaten müssen wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre aufbewahren (§ 257 HGB, § 147 AO); sie werden nach Kontolöschung von Deiner Person getrennt (anonymisiert) weiter vorgehalten. Anonyme Analysedaten unserer eigenen Reichweitenanalyse lassen keinen Personenbezug zu.

Dir stehen folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21) sowie der jederzeitige Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Unter Meine Daten kannst Du Deine gespeicherten Daten selbst einsehen, exportieren und Dein Konto löschen. Für alle Anliegen erreichst Du uns unter support@mybikeguide.de.

Du hast außerdem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar an „https://" in der Adresszeile). Daten, die Du an uns übermittelst, können dadurch nicht von Dritten mitgelesen werden.

Stand dieser Datenschutzerklärung: Juli 2026. Wir passen diese Erklärung an, sobald sich unsere Datenverarbeitung ändert.

Wenn Du eine von Dir gekaufte Tour bewertest, verarbeiten wir Deine Sterne-Bewertung (1–5), Deinen Kommentar sowie die Verknüpfung zu Deinem Nutzerkonto und der bewerteten Tour. Die Erhebung und die interne Auswertung (Qualitätssicherung und Weiterentwicklung unserer Touren) stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verbesserung unseres Angebots).

Öffentliche Anzeige mit Name und Profilbild: Auf Wunsch zeigen wir Deine Bewertung öffentlich auf MyBikeGuide an – zusammen mit Deinem Namen und Deinem Profilbild. Dies geschieht ausschließlich dann, wenn Du bei der Abgabe der Bewertung die entsprechende Einwilligung erteilt (das Kästchen aktiviert) hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für die Veröffentlichung des Profilbilds zusätzlich § 22 KunstUrhG (Recht am eigenen Bild). Ohne diese Einwilligung wird Deine Bewertung ausschließlich intern verarbeitet und nicht veröffentlicht. Den Zeitpunkt und die Fassung Deiner Einwilligung speichern wir zu Nachweiszwecken.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen Deine Bewertung dann aus der öffentlichen Anzeige oder anonymisieren sie. Den Widerruf richtest Du an support@mybikeguide.de oder nimmst ihn in Deinem Nutzerkonto vor. Eine einmal abgegebene Bewertung ist inhaltlich nicht nachträglich änderbar; Du kannst sie jedoch jederzeit löschen lassen. Wir speichern Deine Bewertung, solange sie für die genannten Zwecke erforderlich ist, längstens bis zur Löschung Deines Kontos oder bis zu Deinem Widerruf. Datenbank und Hosting erfolgen über Supabase mit Rechenzentrum in Frankfurt am Main (siehe Ziffer 4).

Deine E-Mail-Adresse erheben wir an drei Stellen: bevor Du eine kostenlose Tour startest, bei der Registrierung eines Nutzerkontos und beim Kauf einer Tour. Wir verarbeiten dabei die Adresse selbst, die gewählte Sprache, die Tour, um die es geht, den Zeitpunkt sowie – falls Du angemeldet bist – die Verknüpfung zu Deinem Nutzerkonto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Wir benötigen die Adresse, um Dir die Tour bereitzustellen, Deinen Fortschritt zuzuordnen und Dich bei Problemen erreichen zu können. Ein Nutzerkonto musst Du dafür nicht anlegen.

Missbrauchsschutz: Zusätzlich speichern wir einen mit einem geheimen Zusatzwert gebildeten Prüfwert (Hash) Deiner IP-Adresse sowie die Browserkennung. Die IP-Adresse selbst speichern wir nicht, und aus dem Prüfwert lässt sie sich nicht zurückrechnen. Zweck ist ausschließlich die Abwehr automatisierter Masseneintragungen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme).

Newsletter nur mit doppelter Bestätigung: An allen drei Stellen kannst Du zusätzlich – freiwillig, getrennt und ohne Auswirkung auf den Vertrag – einwilligen, dass wir Dir gelegentlich Hinweise zu neuen Touren und Regionen schicken. Setzt Du dieses Häkchen, erhältst Du zunächst nur eine Bestätigungsmail. Erst wenn Du den darin enthaltenen Link anklickst, ist Deine Einwilligung wirksam und wir versenden Werbung an Dich (Double-Opt-in). Legst Du ein Nutzerkonto an, tritt die Eingabe des 6-stelligen Codes aus Deinem Postfach an die Stelle dieses Links – auch damit ist belegt, dass die Adresse Dir gehört. Deine Einwilligungen führen wir zentral zusammen: Ein Widerruf gilt immer für die Adresse insgesamt, unabhängig davon, wo Du sie erteilt hast. Bestätigst Du nicht, bekommst Du von uns keine werblichen E-Mails – die Tour kannst Du trotzdem uneingeschränkt nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Zum Nachweis Deiner Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung.

Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder werblichen E-Mail, über das Formular „Newsletter abbestellen" weiter unten auf dieser Seite oder formlos an support@mybikeguide.de. Nach dem Widerruf versenden wir keine Werbung mehr an diese Adresse; ein erneuter Empfang ist nur nach einer neuen Anmeldung samt Bestätigung möglich.

Speicherdauer: Wir speichern diese Daten, solange sie für die genannten Zwecke erforderlich sind. Löschst Du Dein Nutzerkonto, löschen wir auch die zu Deiner Adresse gespeicherten Einträge. Deine Auskunft nach Art. 15 DSGVO umfasst diese Daten; Du kannst sie in Deinem Konto unter „Meine Daten" herunterladen. Datenbank und Hosting erfolgen über Supabase mit Rechenzentrum in Frankfurt am Main (siehe Ziffer 4); der Mailversand läuft über unseren Anbieter STRATO (siehe Ziffer 4).