Velopit

Datenschutzerklärung

Velopit - Michael Kufner

Datenschutz auf einen Blick

Velopit verarbeitet personenbezogene Daten für den Betrieb der Website und der Apps sowie für die von Ihnen genutzten Funktionen. Dazu gehören insbesondere Konto- und Fahrradakten-Daten, technische Verbindungsdaten und, bei freiwilliger Nutzung, Daten für KI, Strava, Zahlungen, Benachrichtigungen, Werkstattfunktionen, öffentliche Freigaben, öffentliche Partnerprofile und das Empfehlungsprogramm.

Verantwortlicher ist Michael Kufner. Je nach Funktion erhalten technische, Zahlungs-, Kommunikations- und Integrationsdienstleister, ausgewählte Werkstätten, Linkinhaber sowie bei indexierten Freigaben und Partnerprofilen Suchmaschinen und die Öffentlichkeit Daten. Einzelheiten finden Sie unter Konto und Fahrradakte, KI-Funktionen, Zahlungen und Mitteilungen, Strava sowie Werkstatt, Freigaben und Partnerprofile.

Freiwillige Funktionen können Sie grundsätzlich deaktivieren oder nicht nutzen. Öffentliche Freigaben sind für jeden Linkinhaber ohne Anmeldung erreichbar; KI-Funktionen übermitteln Eingaben und den nachstehend beschriebenen automatisch zusammengestellten Kontext an Gemini. Ihre Datenschutzrechte und Kontaktmöglichkeiten stehen in Ziffer 12.

1. Verantwortlicher und Datenschutzkontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des sonstigen anwendbaren Datenschutzrechts ist:

Michael Kufner
Schwaigerstraße 8
82362 Weilheim in Oberbayern
Deutschland
E-Mail: michael.kufner@velopit.app
Telefon: +49 176 6081 2091

Unter der genannten E-Mail-Adresse erreichen Sie uns auch für Datenschutzanfragen und zur Ausübung Ihrer Rechte.

2. Geltungsbereich, Datenquellen und Bereitstellung

Diese Erklärung gilt für die öffentlichen Seiten unter velopit.app, die Web-App und Progressive Web App, die Android-App, die iOS-App, Werkstattfunktionen, öffentliche Freigaben sowie öffentliche Partnerprofile. Wir erhalten Daten von Ihnen, Ihrem Browser oder Gerät und, wenn Sie eine entsprechende Funktion verbinden oder aufrufen, von Google Sign-In, Sign in with Apple, Stripe, dem Apple App Store bei Käufen in der iOS-App, Strava oder einer Werkstatt. Außerdem entstehen aus Ihrer Nutzung abgeleitete Status- und Nutzungsangaben. Die Apps beziehen Sie über Google Play beziehungsweise den Apple App Store; Google und Apple verarbeiten dabei Installations- und Kontodaten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Käufe in der iOS-App beschreibt Ziffer 5.2.

Technische Verbindungsdaten sind für die Auslieferung und Absicherung des Dienstes erforderlich. Für ein Konto benötigen wir mindestens Kontakt-, Anmelde- und Profilangaben. Fahrrad-, Komponenten- und Servicedaten sind nur erforderlich, soweit Sie die jeweiligen Verwaltungsfunktionen nutzen möchten. KI, Strava, Push, optionale E-Mails, Werkstatt-Check-ins, Uploads, öffentliche Freigaben und Partnerprofile sind freiwillige Zusatzfunktionen. Ohne die jeweils benötigten Angaben können wir nur die betreffende Funktion nicht oder nicht vollständig bereitstellen.

3. Technischer Betrieb, Konto und Fahrradakte

3.1 Technischer Betrieb

Beim Aufruf von Website, App und Schnittstellen verarbeiten wir Verbindungs- und Protokolldaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-, Geräte- und Sprachangaben sowie Antwort-, Fehler- und Sicherheitsdaten. Bei angemeldeten Vorgängen kann eine Kontokennung hinzukommen. Dies dient der Auslieferung, Verfügbarkeit, Fehlerbehebung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind ein sicherer und zuverlässiger Betrieb sowie die Aufklärung von Störungen und Angriffen.

Für den technischen Betrieb nutzen wir Google Cloud und Firebase als Dienstleister. Anwendungs- und Anfrageprotokolle werden grundsätzlich 30 Tage gespeichert. Bestimmte erforderliche Google-Auditprotokolle können bis zu 400 Tage gespeichert werden. Bei einem Sicherheitsvorfall gesicherte Auszüge bleiben bis zur Aufklärung und zum Ablauf der einschlägigen Verjährungsfrist gesperrt erhalten.

Auf unseren Marketingseiten zählen wir Seitenaufrufe, Klicks auf Schaltflächen und Scrolltiefe ohne Cookies und ohne Kennung. Diese Ereignisse enthalten weder IP-Adresse noch Gerätekennung und werden als Anwendungsprotokoll 30 Tage gespeichert. Auf veröffentlichten Partnerprofilen zählen wir zusätzlich, welcher Bereich angeklickt wurde und an welcher Stelle er steht, etwa die erste Schaltfläche oder der zweite Link, nie die Zieladresse. Aus diesen Ereignissen bilden wir Tagessummen je Profil, die der Partner nach Ziffer 7.4 in der App sieht.

Beim Abruf derzeit extern bereitgestellter Schriftarten erhält Google Verbindungsdaten. Zweck ist eine einheitliche Darstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine konsistente und effiziente Bereitstellung der Benutzeroberfläche.

Die Android- und die iOS-App prüfen beim Start und beim Wechsel in den Vordergrund, ob eine aktualisierte Fassung der App-Oberfläche vorliegt. Dabei übermittelt die App Plattform, Betriebssystem- und App-Versionsangaben, die Version des Aktualisierungsmoduls sowie eine zufällig erzeugte Installationskennung an unseren Server; Aktualisierungspakete werden aus unserer Google-Cloud-Infrastruktur geladen. Wir speichern die Installationskennung nicht und protokollieren nur Plattform, gemeldete Version und die Entscheidung über das Angebot einer Aktualisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Absicherung des Verteilwegs beruht auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, nur geprüfte Fassungen auszuliefern.

3.2 Konto und Anmeldung

Für Registrierung und Kontonutzung verarbeiten wir Kontakt-, Anmelde-, Profil-, Einstellungs-, Tarif- und Berechtigungsdaten sowie erforderliche Nutzungs- und Sicherheitsangaben. Bei Google Sign-In erhalten wir die von Ihnen freigegebenen Profildaten von Google. Bei Sign in with Apple erhalten wir von Apple eine Kontokennung, die von Ihnen freigegebene E-Mail-Adresse und beim ersten Anmelden den freigegebenen Namen. Nutzen Sie die Option von Apple, Ihre E-Mail-Adresse zu verbergen, erhalten wir eine von Apple erzeugte Weiterleitungsadresse; Apple leitet unsere E-Mails dann an Ihre tatsächliche Adresse weiter und verarbeitet die dafür erforderlichen Versanddaten in eigener Verantwortung. Bei einer Kontolöschung veranlassen wir den Widerruf der Apple-Anmeldung, soweit Apple dies technisch bereitstellt.

Zwecke sind Kontoerstellung, Anmeldung, Vertragserfüllung, Berechtigungsprüfung, Support und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Konten und Dienst vor unbefugtem Zugriff zu schützen.

3.3 Fahrradakte und Dateien

Für die Kernfunktionen verarbeiten wir die von Ihnen eingegebenen Fahrrad-, Komponenten-, Inventar-, Verbrauchsmaterial-, Aktivitäts-, Service-, Kauf-, Garantie- und Wartungsdaten sowie Notizen, Fotos und Dokumente. Daraus berechnen wir insbesondere Laufleistungen, Wartungsstände und Erinnerungen. Zu hochgeladenen Dateien verarbeiten wir die für Speicherung und Abruf erforderlichen technischen Metadaten. In den Apps greifen wir nur nach Ihrer Freigabe im Betriebssystem auf Kamera oder Fotomediathek zu und nur für das jeweils von Ihnen ausgewählte Bild.

Zwecke sind die von Ihnen gewünschte Verwaltung, Dokumentation, Synchronisierung, Erinnerung und Bereitstellung von Exporten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Inhalte bleiben bis zu Ihrer Löschung, Kontolöschung oder einer für die jeweilige Funktion genannten Frist gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen. Als gelöscht markierte Serviceeinträge können als Korrekturhistorie bis zur Kontolöschung gespeichert bleiben.

3.4 Lokaler Speicher und Gerätebackups

Für Anmeldung, Sicherheit, Einstellungen, ausdrücklich aufgerufene Funktionen und Offline-Nutzung verwenden wir Cookies oder vergleichbare Speichertechniken auf dem Gerät. Soweit der Zugriff für den von Ihnen angeforderten Dienst unbedingt erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG; für optionale Push-Kennungen gilt Ziffer 5. Die anschließende Verarbeitung personenbezogener Daten folgt der Rechtsgrundlage der jeweiligen Funktion. Der persistente Offline-Speicher kann Kontoinhalte auch nach dem Abmelden auf dem Gerät vorhalten. Auf gemeinsam genutzten Geräten sollten Sie deshalb zusätzlich die App- beziehungsweise Website-Daten löschen.

Android und iOS können lokale App-Daten in ein von Ihnen aktiviertes Gerätebackup einbeziehen, etwa in Ihr Google-Konto oder in iCloud. Umfang und Löschung dieses Backups steuern Sie über das Betriebssystem beziehungsweise Ihr Google- oder Apple-Konto.

3.5 Empfehlungsprogramm

Sie können Velopit mit einem persönlichen Empfehlungscode und einem Empfehlungslink weiterempfehlen. Der Code wird erzeugt, wenn Sie die Seite Weiterempfehlen in der App aufrufen oder ein Scheckheft, einen Wartungsplan, eine Checkliste oder eine Vorlage für eine Werkstatt-Session öffentlich teilen; der Empfehlungslink, Ihre geteilten Seiten und ein öffentliches Partnerprofil enthalten den Code. Velopit versendet keine Einladungen; Sie geben Link oder Code selbst weiter. Codes können auch an Partner von Velopit vergeben werden; die nachstehende Zuordnung funktioniert dann gleich.

Gibt eine Person bei der Registrierung oder innerhalb von zwei Wochen danach Ihren Code an, speichern wir an ihrem Konto den Code, eine Kennung Ihres Kontos und den Zeitpunkt der Zuordnung; an Ihrem Konto zählen wir, wie viele Konten mit Ihrem Code angelegt wurden und wie viele davon aktiv sind. Als aktiv gilt ein Konto, sobald es ein Fahrrad angelegt und eine Fahrt oder einen Serviceeintrag erfasst hat; diese Prüfung führt unser Server anhand der Fahrradakte durch. Aus der Zahl aktiver Empfehlungen leiten wir eine Stufe ab, die in der App und, zusammen mit einem freiwillig veröffentlichten Namen, auf Ihren öffentlichen Freigaben angezeigt werden kann. Sie sehen nur Zahlen, keine Namen oder E-Mail-Adressen der geworbenen Personen; die App zeigt geworbenen Personen keine Angaben zu Ihrem Konto. Eine Zuordnung lässt sich nachträglich nicht ändern.

Zwecke sind die Durchführung des Programms, die Anerkennung von Empfehlungen und die Messung unserer Empfehlungswege. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion nutzen oder einen Code angeben, im Übrigen Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, den Dienst ohne Werbe-E-Mails bekannt zu machen und Missbrauch zu erkennen. Zuordnung und Zähler bleiben bis zur Kontolöschung gespeichert; löschen Sie Ihr Konto, entfernen wir den Bezug auf Ihr Konto aus den Konten der von Ihnen geworbenen Personen. Protokolle des Programms enthalten weder Code noch Kontokennung.

3.6 Übergabe eines Fahrrads an ein anderes Konto

Sie können ein Fahrrad an eine andere Person übergeben, etwa nach einem Verkauf. Dazu erstellen Sie in der App einen Übergabelink. Wir speichern dafür eine Prüfsumme des Links, eine Kennung Ihres Kontos, eine Bezeichnung des Fahrrads, Ihre Auswahl, den Stand der Übergabe und eine Vorschau mit Marke, Modell, Baujahr, Kategorie, der Angabe E-Bike, Laufleistung sowie der Zahl der Wartungseinträge und Komponenten. Wer den Link kennt, kann diese Vorschau ohne Anmeldung abrufen; Ihr Name, ein Foto und die Rahmennummer gehören nicht dazu. Der Link gilt 14 Tage. Sie können ihn zurückziehen, solange niemand die Übergabe angenommen hat.

Nimmt eine angemeldete Person die Übergabe an, kopieren wir in ihr Konto das Fahrrad mit seinen Stammdaten und der Rahmennummer, die montierten und die zuletzt an diesem Fahrrad ausgemusterten Komponenten mit Laufleistung und Montageverlauf sowie die nicht stornierten Wartungseinträge einschließlich der Zuordnung zu einer Werkstatt. Nur wenn Sie es beim Erstellen des Links auswählen, gehen auch die Wartungsintervalle sowie Fotos, die am Fahrrad und an den Komponenten abgelegten Dokumente einschließlich eines Kaufbelegs, Kaufdaten, Händler und Garantieangaben mit. Solche Dokumente können Ihren Namen, Ihre Anschrift und Preise enthalten. Nie übergeben werden Kosten, Notizen, an Wartungseinträgen abgelegte Rechnungen, Hinweise einer Werkstatt, Ihre Fahrten und Ihre Setup-Angaben wie Sitzposition und Reifendruck. Von uns erfährt die annehmende Person weder Ihren Namen noch Ihre E-Mail-Adresse; am Fahrrad vermerken wir nur den Zeitpunkt der Übernahme. Sie verarbeitet die übernommenen Daten in eigener Verantwortung. Die Annahme lässt sich nicht rückgängig machen.

Mit der Annahme entfernen wir das Fahrrad und die übergebenen Komponenten aus Ihrem Konto, widerrufen geteilte Scheckhefte dieses Fahrrads, nehmen es aus einem Partnerprofil und beenden einen laufenden Werkstatt-Check-in. Ihre Wartungseinträge und Ihre Fahrten bleiben in Ihrem Konto; die Fahrten verlieren die Zuordnung zu diesem Fahrrad. In Ihrem Konto verbleibt ein Beleg mit dem Stand des Fahrrads und seiner Komponenten bei der Übergabe, den Sie jederzeit löschen können. Haben Sie Push-Mitteilungen aktiviert, informieren wir Sie über die Annahme; wer angenommen hat, teilen wir Ihnen nicht mit. Der Übergabelink enthält Ihren Empfehlungscode nach Ziffer 3.5. Am Übergabedatensatz speichern wir ab der Annahme die Kennung des annehmenden Kontos. Zweck ist die von Ihnen veranlasste Übergabe; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Übergabedatensatz löschen wir automatisch rund 30 Tage nach Ablauf, Rückzug oder Annahme des Links. Löschen Sie Ihr Konto, löschen wir Ihre Übergabelinks und entfernen die Kennung Ihres Kontos aus Übergaben, die Sie angenommen haben; ein bereits übergebenes Fahrrad bleibt im Konto der annehmenden Person.

4. KI-Funktionen und Google Gemini

Bei Nutzung des Bike-Assistenten übermitteln wir Ihre Eingabe, gegebenenfalls ein Bild, relevante Teile des bisherigen Gesprächs und automatisch ausgewählte Angaben aus Ihrer Fahrradakte an die Google Gemini API. Dazu gehören Fahrrad-, Komponenten-, Setup-, Service- und Vorratsinformationen einschließlich dort gespeicherter Notizen sowie die Laufleistung je Fahrrad und Komponente. Daten einzelner Fahrten übermitteln wir nicht, weder Datum, Strecke, Dauer und Aktivitätsart noch Herzfrequenz- oder Routendaten, gleich ob die Fahrt aus Strava stammt oder von Ihnen erfasst wurde. Aus Ihren Fahrten gehen nur die daraus summierten Kilometer je Fahrrad und Komponente ein, bei Wartungen nach Fahrstunden auch die summierten Stunden je Komponente. Auf Ihre Anforderung können weitere von Ihnen abgefragte Fahrradakten-Daten einbezogen werden. Der Kontext wird automatisch zusammengestellt und ist nicht feldweise auswählbar. Aus der ersten Nachricht eines Gesprächs erstellt Gemini einen kurzen Titel für die Gesprächsliste.

Bei der KI-Zusammenfassung der Verschleißprognose übermitteln wir die Bezeichnung des Fahrrads, Ihr geplantes Vorhaben (Start, Dauer, Strecke, Fahrzeit und Bedingungen), die betroffenen Komponenten und Wartungen mit den berechneten Restwerten sowie Ihr durchschnittliches Tempo in Kilometern und Stunden je Woche. Dieses Tempo berechnen wir aus Ihren Fahrten oder übernehmen Ihre eigene Angabe; Daten einzelner Fahrten gehen auch hier nicht mit. Bei der Suche nach der Serienausstattung eines Fahrrads übermitteln wir Marke, Modell und Modelljahr sowie die noch offenen Komponentenarten. Beim Import über einen Link ruft unser Server die von Ihnen angegebene Seite ab und übermittelt ihren Inhalt an Gemini.

Beim KI-Import, beim Komponenten-Scan, beim Foto-Scan im Lager und bei einem Bild im Bike-Assistenten wird das von Ihnen ausgewählte Bild oder Dokument an Gemini übertragen. Vor dem Versand entfernen wir die Metadaten eines Bildes, etwa Standort, Aufnahmezeit und Gerät; PDF-Dokumente übertragen wir unverändert. Der sichtbare Inhalt kann Kontakt-, Bestell-, Produkt- und Preisdaten enthalten. Dauerhaft in der Fahrradakte speichern wir nur die von Ihnen bestätigten Ergebnisse; das Original wird durch die Analysefunktion nicht dauerhaft gespeichert. Bitte übermitteln Sie keine Gesundheitsdaten, Daten unbeteiligter Dritter oder andere nicht erforderliche sensible Inhalte.

Zwecke sind die Beantwortung Ihrer Anfrage, Recherche und Extraktion ausgewählter Angaben. Rechtsgrundlage für gewöhnliche personenbezogene Daten ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die von Ihnen angeforderte KI-Leistung erforderlich ist. Empfänger ist Google Cloud EMEA Limited mit verbundenen Unternehmen und Unterauftragnehmern.

Chat-Inhalte und Quellen bleiben bei Velopit bis zu Ihrer manuellen Löschung oder der Kontolöschung gespeichert; eine allgemeine kalendarische Löschfrist besteht derzeit nicht. Google kann übermittelte Inhalte zur Missbrauchskontrolle grundsätzlich bis zu 55 Tage speichern; markierte Inhalte können dabei von autorisierten Personen geprüft werden. Bei einer durch Google-Suche unterstützten Anfrage speichert Google die Anfrage, den Kontext und die Ausgabe für 30 Tage. Nach den für unseren Tarif geltenden Vertragsbedingungen verwendet Google die Inhalte nicht zur Verbesserung allgemeiner Modelle. Weitere Informationen: Gemini API Bedingungen und Gemini Nutzungsrichtlinien.

5. Zahlungen, E-Mail, CRM und Push

5.1 Zahlungen über Stripe

Für kostenpflichtige Tarife übermitteln wir Kontaktangaben, eine Kontokennung und den gewählten Tarif an Stripe Payments Europe, Limited. Stripe verarbeitet im Checkout insbesondere Rechnungs-, Zahlungs-, Geräte- und Betrugspräventionsdaten. Wir erhalten Kunden-, Transaktions-, Abonnement- und Zahlungsstatusdaten, jedoch keine vollständigen Karten- oder Bankkontodaten.

Zwecke sind Checkout, Abonnementverwaltung, Abrechnung, Rückabwicklung und Betrugsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrung sowie Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind sichere Zahlungsabläufe, Missbrauchsabwehr und die Verteidigung von Ansprüchen. Stripe kann für eigene regulatorische und Sicherheitszwecke selbst verantwortlich sein.

5.2 Käufe über den Apple App Store

Kaufen Sie den Tarif Ride in der iOS-App, wickelt Apple Bestellung, Zahlung, Verlängerung, Kündigung und Erstattungen ab. Apple verarbeitet dabei insbesondere Ihre Apple-ID sowie Kauf- und Zahlungsdaten als eigenständig Verantwortlicher nach seinen Datenschutzbestimmungen; zuständig für Käufe in Deutschland, Österreich und der Schweiz ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Über den Kauf erhalten wir von Apple weder Ihre Zahlungsmitteldaten noch Name oder E-Mail-Adresse Ihrer Apple-ID.

Damit wir einen Kauf Ihrem Konto zuordnen können, erzeugt unser Server eine zufällige Kaufkennung, die die App beim Kauf an Apple übergibt. Von Apple erhalten wir zu dem Abonnement eine Transaktionskennung, das gekaufte Produkt, die Umgebung (Test oder Produktion), die Erwerbsart, den Abo-Status, Ablauf- und Verlängerungsangaben, das Ende einer laufenden Kulanzfrist, Angaben zu einem Widerruf oder einer Erstattung durch Apple sowie Art und Zeitpunkt der Mitteilungen. Diese Angaben erhalten wir, wenn die App einen Kauf bestätigt, wiederherstellt oder abgleicht, über Mitteilungen von Apple an unseren Server und durch regelmäßige Abfragen des Abo-Status bei Apple. An Ihrem Konto speichern wir daraus Tarif, Status und Ablauf für die Anzeige in der App. Auf Ihre Anfrage können wir ein Abonnement einem anderen Velopit-Konto zuordnen.

Zwecke sind die Freischaltung und Anzeige des Tarifs, die Zuordnung des Kaufs zu Ihrem Konto, die Vermeidung doppelter Abonnements über Website und App sowie der Support. Rechtsgrundlage für die Zuordnung des Kaufs und die Freischaltung des Tarifs ist Art. 6 Abs. 1 lit. b DSGVO. Für die Vermeidung doppelter Abonnements, den regelmäßigen Abgleich mit Apple und die nach der Kontolöschung verbleibenden Angaben ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unsere berechtigten Interessen sind, doppelte Zahlungen zu vermeiden, den Tarif korrekt anzuzeigen und weitere Mitteilungen von Apple zu einem Abonnement beantworten zu können.

Diese Angaben speichern wir bis zur Kontolöschung. Eine Kontolöschung kündigt ein Abonnement bei Apple nicht; kündigen Sie es in den Abo-Einstellungen Ihrer Apple-ID. Nach der Kontolöschung behalten wir zu jedem Abonnement nur die Transaktionskennung, die Umgebung und den Zeitpunkt der Löschung, ohne Bezug zu einem Konto. Damit können wir weitere Mitteilungen von Apple zu diesem Abonnement beantworten, ohne erneut Angaben zum Abonnement zu speichern, und ein Abonnement, das Sie mit einem neuen Konto wiederherstellen, diesem Konto zuordnen. Apple kann die Transaktionskennung Ihrem Kauf zuordnen. Diese Angaben löschen wir längstens 13 Monate nach der letzten Mitteilung von Apple zu diesem Abonnement; jede weitere Mitteilung verlängert die Frist entsprechend.

5.3 E-Mail und CRM über Brevo

Für erforderliche Konto- und Servicenachrichten sowie für freiwillige Wochenrückblicke und Wartungsalarme nutzen wir Brevo SAS. Dabei werden Kontakt-, Versand- und die für die jeweilige Nachricht erforderlichen Inhaltsdaten verarbeitet. Erforderliche Vertragsnachrichten beruhen auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Bestätigungen auf Art. 6 Abs. 1 lit. c DSGVO. Optionale E-Mails dürfen nur auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO versandt werden; sie kann in den Mitteilungseinstellungen mit Wirkung für die Zukunft widerrufen werden.

Zur Kundenbetreuung synchronisieren wir außerdem regelmäßig Kontakt-, Konto- und Tarifdaten, den Status verbundener Dienste, Angaben zur Teilnahme am Empfehlungsprogramm (Herkunft des Kontos, Zahl aktiver Empfehlungen und Stufe) sowie zusammengefasste Angaben zur Nutzung von Fahrradakte, Service- und KI-Funktionen mit Brevo und bilden allgemeine Nutzungsgruppen. Dies dient passender Service-, Onboarding- und Produktkommunikation einschließlich Reaktivierung sowie der Auswertung und Verbesserung unserer eigenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind eine strukturierte Kundenbetreuung, die Vermeidung unpassender Kommunikation und die Weiterentwicklung und Bewerbung des Dienstes. Werbliche Nachrichten versenden wir nur unter den gesetzlichen Voraussetzungen. Die Gruppierung hat keine rechtliche oder ähnlich erhebliche Wirkung. Sie können dieser CRM-Verarbeitung und dem damit verbundenen Profiling jederzeit über die Kontaktadresse in Ziffer 1 widersprechen.

5.4 Push-Mitteilungen

Wenn Sie Push-Mitteilungen aktivieren, verarbeiten wir Ihre Einstellung, eine Geräte- beziehungsweise Installationskennung, Zustelldaten und den Nachrichteninhalt. Benachrichtigungen können Fahrrad- oder Wartungsangaben enthalten und auf dem Sperrbildschirm sichtbar sein. Empfänger sind Google Firebase Cloud Messaging, auf iOS zusätzlich der Apple Push Notification Service, sowie der jeweilige Browser- oder Betriebssystemanbieter.

Zweck ist die von Ihnen gewünschte Erinnerung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; der Zugriff auf optionale Gerätekennungen beruht zusätzlich auf § 25 Abs. 1 TDDDG. Nach Deaktivierung beenden wir die Zustellung und entfernen die bei Velopit gespeicherte Push-Kennung. Technische Installationsdaten beim Plattformanbieter können nach dessen eigenen Lösch- und Backupfristen fortbestehen.

6. Strava-Integration

Wenn Sie Strava freiwillig verbinden, verarbeiten wir die erforderlichen Autorisierungsdaten sowie von Strava bereitgestellte Profil-, Fahrrad- und Aktivitätsdaten. Datenquelle und eigenständig Verantwortlicher für den Strava-Dienst im EWR ist Strava Ireland Limited. Je nach Antwort können weitere Geräte-, Orts-, Leistungs- oder Fitnessangaben vorübergehend verarbeitet werden. Dauerhaft speichern wir nur die für Radaktivitäten und ihre Fahrradzuordnung erforderlichen Angaben. Herzfrequenz- und Routendaten werden nicht dauerhaft gespeichert; Velopit nutzt die Integration nicht für medizinische Bewertungen.

Zwecke sind die von Ihnen gewünschte Aktivitätssynchronisierung, Zuordnung zu Fahrrädern und Komponenten, Laufleistungsberechnung und Wartungserinnerung. Rechtsgrundlage für gewöhnliche personenbezogene Daten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Integration ist nicht für Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten bestimmt.

Beim Trennen löschen wir die bei Velopit gespeicherten Zugangsdaten und beenden künftige Abrufe. Das Trennen in Velopit widerruft die Autorisierung bei Strava nicht; widerrufen Sie diese zusätzlich in den Strava-Einstellungen. Bereits importierte Radaktivitäten bleiben als Bestandteil Ihrer Fahrradakte gespeichert, bis Sie sie oder Ihr Konto löschen. Eine technische Kennung bereits importierter Aktivitäten kann bis zur Kontolöschung als Schutz vor einem erneuten Import fortbestehen. Weitere Informationen: Strava Datenschutzerklärung.

7. Werkstattfunktionen, öffentliche Freigaben und Partnerprofile

7.1 Werkstattdaten und Übernahmelinks

Werkstätten können Fahrrad-, Komponenten-, Service-, Kauf- und Kundenreferenzdaten für einen Werkstatteintrag bereitstellen. Diese Daten stammen von der jeweiligen Werkstatt und können Personen betreffen, die noch kein Velopit-Konto besitzen. Die Werkstatt ist für die ursprüngliche Erhebung und ihre eigenen Unterlagen verantwortlich; Velopit stellt die technische Übernahme bereit. Mit Ihrer freiwilligen Übernahme werden die ausgewählten Angaben auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO Teil Ihrer Fahrradakte.

Ein Übernahmelink ist für jeden Linkinhaber ohne Anmeldung abrufbar. Die Übernahme beendet die Abrufbarkeit nicht. Der Link bleibt bis zu einem festgelegten Ablauf oder seiner Löschung erreichbar; ohne festgelegten Ablauf bis zur Löschung. Der Werkstatteintrag wird nicht allein durch Ablauf oder Kontolöschung entfernt und kann bis zu seiner Löschung durch die Werkstatt oder Velopit unabhängig vom Nutzerkonto fortbestehen.

7.2 Werkstatt-Check-in

Bei einem freiwilligen Check-in verarbeiten wir das ausgewählte Fahrrad und die Werkstatt, den gewünschten Freigabezeitraum, den optionalen Besuchsgrund, den Freigabestatus sowie erforderliche Zugriffs- und Nachweisdaten. Die ausgewählte Werkstatt erhält während des angezeigten Zeitraums die freigegebenen Fahrrad-, Komponenten-, Wartungs- und Servicedaten. Servicenotizen werden nur bei gesonderter Freigabe übermittelt.

Zweck ist die Vorbereitung und Durchführung des Werkstattbesuchs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; optionale Notizen beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Die Werkstatt verarbeitet die abgerufenen Daten für ihre Beratung und Leistungserbringung unter eigener Verantwortung. Die Freigabe kann in der App widerrufen werden. Der Zugriff endet mit Widerruf oder Ablauf des gewählten Zeitraums; der Besuchsgrund kann bis zur Löschung des Besuchsdokuments fortbestehen. Für dieses Dokument ist eine Löschung 24 Monate nach dem Check-in vorgesehen; die Ausführung kann sich technisch verzögern.

7.3 Öffentliche Scheckhefte, Wartungspläne, Checklisten und Vorlagen für Werkstatt-Sessions

Wenn Sie ein Scheckheft, einen Wartungsplan, eine Checkliste oder eine Vorlage für eine Werkstatt-Session teilen, erstellen wir eine öffentliche Kopie von Fahrrad-, Komponenten-, Service-, Wartungsplan-, Checklisten- oder Sessiondaten. Jeder Linkinhaber kann sie ohne Anmeldung abrufen und weitergeben. Die Kopie kann auch Kosten, Notizen, Korrektur- oder Statusangaben und technische Kennungen enthalten. Bei einer Vorlage für eine Werkstatt-Session werden Titel, Prüfpunkte und Materialangaben ohne Bestandsmengen übernommen; Ihre Notiz zur Session nur, wenn Sie dies beim Teilen auswählen. Ein optional einbezogenes Fahrradfoto wird über eine gesonderte Dateiadresse bereitgestellt. Geteilte Seiten enthalten Ihren Empfehlungscode nach Ziffer 3.5; ab einer bestimmten Stufe wird neben einem freiwillig veröffentlichten Namen auch Ihre Stufe im Empfehlungsprogramm angezeigt. Bei Wartungsplänen, Checklisten und Vorlagen für Werkstatt-Sessions zählen wir je Freigabe die Zahl der Übernahmen und zeigen sie auf der geteilten Seite und in Partnerprofilen an. Damit eine Übernahme nur einmal zählt, speichern wir nicht die Kontokennung des übernehmenden Kontos, sondern eine pseudonymisierte Prüfsumme aus dieser Kennung und der Freigabe. Für Nutzer ist diese Prüfsumme nicht einsehbar, auch nicht für die teilende Person. Gespeichert bleibt sie, bis die teilende Person ihr Konto löscht, auch wenn das übernehmende Konto vorher gelöscht wird. Protokolle der Zählung enthalten keine Kontokennung.

Bei einer Suchmaschinenindexierung kann ein Wartungsplan, eine Checkliste oder eine Vorlage für eine Werkstatt-Session weltweit auffindbar werden. Rechtsgrundlage der angeforderten Freigabe ist Art. 6 Abs. 1 lit. b DSGVO; für einen freiwillig veröffentlichten Namen und die Suchmaschinenindexierung ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich. Der öffentliche Zugriff bleibt bis zum Widerruf oder zur Löschung bestehen. Das danach inaktive Freigabedokument bleibt bis zur tatsächlichen Löschung oder Kontolöschung gespeichert. Bereits abgerufene Kopien und Suchmaschinenstände können fortbestehen. Eine zuvor abgerufene Fotoadresse kann bis zum Ersetzen oder Löschen des Fotos beziehungsweise bis zur Kontolöschung weiter funktionieren.

7.4 Öffentliche Partnerprofile

Partner mit einer Partnervereinbarung können auf Wunsch ein öffentliches Profil unter velopit.app veröffentlichen. Veröffentlichung, Änderung und Rücknahme steuert der Partner selbst in der App; ein Profil wird nur öffentlich, wenn der Partner es ausdrücklich veröffentlicht. Öffentlich sind der angegebene Name, eine Rolle wie Athlet oder Coach, ein frei angegebener Ort, ein Profil-Slogan, ein Vorstellungstext, bis zu fünf Links, bis zu zwei Schaltflächen mit einem Ziel, das auch eine E-Mail-Adresse des Partners sein kann, ein Link auf das Impressum des Partners, ein freiwillig hochgeladenes Foto, bis zu drei Fahrräder als eingefrorene Kopie mit Name, Marke, Modell, Baujahr, Kategorie, der Angabe E-Bike, Laufleistung und den montierten Teilen mit Typ, Marke, Modell und Laufleistung, das dort hinterlegte Fahrradfoto als Kopie, ein optionaler eigener Text des Partners zu jedem Fahrrad, die vom Partner ausgewählten öffentlichen Freigaben nach Ziffer 7.3 mit der Zahl der Übernahmen, der Empfehlungscode nach Ziffer 3.5 sowie, wenn der Partner sie anlegt, Erfolge und Meilensteine, Hinweise auf eigene Inhalte wie Videos oder Artikel, Sponsoren und Kooperationen, bei bezahlten oder unentgeltlich überlassenen Leistungen mit dem Hinweis Werbung, und eigene Angebote mit Beschreibung und Preisangabe. Reihenfolge und Sichtbarkeit dieser Bereiche bestimmt der Partner. Erfolge, Sponsoren und Angebote sind Angaben des Partners; Velopit prüft sie nicht. Rahmennummern, Preise, Kaufdaten, Belege, Notizen, Dokumente und Kennungen Dritter werden nicht übernommen. Fotos werden über eine gesonderte Dateiadresse bereitgestellt, die nur beantwortet wird, solange das Profil veröffentlicht ist oder sie über einen vom Partner erzeugten, zeitlich begrenzten Vorschau-Link abgerufen wird. Der Vorschau-Link ist 60 Minuten gültig; wer ihn in dieser Zeit vom Partner erhält, kann das noch nicht veröffentlichte Profil ansehen.

Ein veröffentlichtes Profil ist für jeden ohne Anmeldung abrufbar und zur Suchmaschinenindexierung bestimmt; es kann weltweit auffindbar werden. Die Fahrrad-Kopien sind ein Stand zum Zeitpunkt ihrer Erstellung; der Partner aktualisiert sie selbst. Links, Schaltflächen und Hinweise auf dem Profil führen zu Seiten Dritter; beim Aufruf übermittelt der Browser dort nur die Herkunft velopit.app, nicht die vollständige Adresse des Profils. Der Partner sieht in der App, wie oft sein Profil aufgerufen und seine Schaltflächen, Links und Einträge angeklickt wurden, als Tagessummen nach Ziffer 3.1; Angaben zu einzelnen Besuchern erhält er nicht. Diese Summen bilden wir einmal täglich aus den Anwendungsprotokollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO auf Grundlage der Partnervereinbarung, für die Zählung der Aufrufe und Klicks beim Besucher Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, Partnern die Wirkung ihres Profils zu zeigen; für das Foto ist eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich, die Sie durch das Hochladen erteilen und durch das Entfernen des Fotos widerrufen. Nehmen Sie das Profil zurück, ist das Foto nicht mehr öffentlich abrufbar. Es bleibt aber gespeichert, bis Sie es entfernen oder Ihr Konto löschen, und erscheint wieder, wenn Sie das Profil erneut veröffentlichen.

Mit der Rücknahme ist die Seite nicht mehr erreichbar. Velopit kann ein Profil sperren, etwa bei einer Meldung über den Link Inhalt melden auf jeder Profilseite. Das danach nicht öffentliche Profil bleibt bis zur Kontolöschung gespeichert. Bei einer Kontolöschung wird das Profil mit allen Inhalten und Fotos gelöscht. Bereits abgerufene Kopien und Suchmaschinenstände können fortbestehen.

8. Support und gesetzliche Online-Formulare

Bei Kontakt, Feedback oder einer Supportanfrage verarbeiten wir Kontakt-, Nachrichten-, Anhangs- und erforderliche technische Diagnosedaten. Screenshots können sichtbare Konto-, App- oder Drittdaten enthalten. Zwecke sind Bearbeitung, Support, Fehlerbehebung und Missbrauchsschutz. Rechtsgrundlage ist bei vertragsbezogenen Anliegen Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse, Anfragen effizient zu bearbeiten und Fehler zu beseitigen.

Eine Anfrage als Velopit-Partner aus der App (Mehr, Partner werden) behandeln wir wie eine Supportanfrage. Sie übermitteln dabei den gewünschten Anzeigenamen, die Adressen Ihrer öffentlichen Kanäle und eine Nachricht; dazu kommen die technischen Angaben einer Supportanfrage. Wir prüfen die Anfrage und antworten per E-Mail an die Adresse Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung einer Partnervereinbarung). Die Anfrage wird wie Supportdaten aufbewahrt.

Über velopit.app/vertrag-widerrufen können Sie einen im Fernabsatz geschlossenen Vertrag elektronisch widerrufen. Über velopit.app/konto-loeschen können Sie die Kontolöschung anfordern, wenn Sie sich nicht mehr anmelden können. Dabei verarbeiten wir die von Ihnen angegebenen Kontakt-, Vertrags- und Nachrichtendaten sowie erforderliche Verbindungs-, Eingangs- und Bearbeitungsangaben. Zum Schutz fremder Konten prüfen wir die Berechtigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, für die Widerrufsfunktion in Verbindung mit § 356a BGB, sowie Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.

Supportdaten werden bis zum Abschluss der Bearbeitung und anschließend bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt, soweit ein dokumentierter Nachweis-, Missbrauchsabwehr- oder Rechtsverteidigungszweck besteht. Für Widerrufs- und Löschanfragen gelten die nach Dokumentart einschlägigen gesetzlichen Aufbewahrungs- und Verjährungsfristen.

9. Empfänger und Übermittlungen in Drittländer

Je nach genutzter Funktion erhalten insbesondere folgende Empfänger oder Empfängerkategorien Daten:

Google, Apple, Stripe, Brevo, Strava und deren Unterauftragnehmer können Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Öffentliche Freigaben sind ihrer Natur nach weltweit abrufbar. Je nach tatsächlichem Empfänger stützen wir Drittlandübermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte US-Empfänger, oder auf Standardvertragsklauseln und erforderliche ergänzende Maßnahmen.

Informationen zu den eingesetzten Garantien oder eine Kopie der maßgeblichen Standardvertragsklauseln können Sie unter Ziffer 1 anfordern. Weitere Informationen: Google Cloud Datenverarbeitungsbedingungen, Stripe Privacy Center, Brevo Datenschutzübersicht und Apple Datenschutzrichtlinie.

10. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur, solange der jeweilige Zweck, eine gesetzliche Pflicht oder ein berechtigtes Interesse an der Anspruchsverteidigung besteht. Insbesondere gelten folgende Fristen und Kriterien:

Sie können Ihr Konto in den Einstellungen oder über die in Ziffer 8 genannte Seite löschen lassen. Zum Schutz vor Missbrauch prüfen wir Ihre Berechtigung. Der Löschprozess ist darauf ausgerichtet, die kontobezogenen App-, Authentifizierungs-, Datei-, Support-, Check-in-, Freigabe- und Partnerprofildaten zu löschen oder zu anonymisieren und die Löschung bei beteiligten Dienstleistern zu veranlassen. Gesetzliche Aufbewahrungspflichten, eigenständige Pflichten von Zahlungsdienstleistern oder Werkstätten, die in Ziffer 7 genannten Werkstatteinträge und Prüfsummen von Übernahmen, die in Ziffer 5.2 genannten Angaben zu Käufen über den Apple App Store sowie zeitlich begrenzte Backups und Sicherheitsprotokolle bleiben unberührt. Ein Abonnement über den Apple App Store wird durch die Kontolöschung nicht gekündigt. Die Ausführung bei externen Diensten kann sich verzögern; auf Anfrage prüfen wir den Stand.

Ein minimales Protokoll der Löschanfrage kann für den Nachweis der Bearbeitung und die Prüfung technischer Restbestände verbleiben. Es wird nicht für Werbung oder Profilbildung verwendet und nur solange aufbewahrt, wie ein konkreter Nachweis- oder Rechtsverteidigungszweck besteht. Vollständig anonymisierte Statistiken können dauerhaft erhalten bleiben.

11. Profiling und automatisierte Entscheidungen

Velopit trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Das in Ziffer 5 beschriebene CRM-Profiling dient der Kundenbetreuung und hat keine solche Wirkung.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung der Verarbeitung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO und Widerspruch nach Art. 21 DSGVO. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch nach Art. 21 DSGVO: Gegen Direktwerbung und das damit verbundene Profiling können Sie jederzeit ohne Angabe von Gründen widersprechen. Beruht eine sonstige Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die betroffenen Daten dann nur weiter, wenn zwingende schutzwürdige Gründe oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erlauben.

Richten Sie Anträge, Widerrufe und Widersprüche an die Kontaktadresse in Ziffer 1. Nur bei begründeten Zweifeln an Ihrer Identität dürfen wir die zur Bestätigung erforderlichen zusätzlichen Angaben anfordern. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für den Verantwortlichen ist regelmäßig das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig: www.lda.bayern.de.

13. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein.

Wir aktualisieren diese Erklärung, wenn sich Datenflüsse, Empfänger oder die Rechtslage ändern. Die jeweils veröffentlichte Fassung mit ihrem Stand ist unter velopit.app/datenschutz abrufbar. Über wesentliche Änderungen informieren wir in angemessener Form, bevor eine neue Verarbeitung beginnt, soweit dies gesetzlich erforderlich ist. Soweit eine geänderte Verarbeitung eine Einwilligung erfordert, holen wir diese vorab ein.

Stand: