Datenschutzerklärung

01 · Zuständigkeit

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt, da hierfür derzeit keine gesetzliche Verpflichtung besteht.

02 · Kurzüberblick

Das Wichtigste auf einen Blick

• intellivelo benötigt Standortdaten, um Ihre Position anzuzeigen, Fahrradrouten zu berechnen, zu navigieren und Fahrten aufzuzeichnen.
• Für Routenberechnung und RideIQ-Auswertung werden die unten beschriebenen Standort-, Routen- und Fahrdaten verschlüsselt an die intellivelo API übertragen.
• Geplante und abgeschlossene Fahrten werden auf Ihrem Gerät und, wenn iCloud für die App verfügbar ist, in Ihrer privaten iCloud-Datenbank gespeichert.
• Es gibt derzeit kein intellivelo Benutzerkonto, keine Werbeprofile und keinen Verkauf personenbezogener Daten.

03 · iOS-App

Datenverarbeitung in der App

Standort und Fahrtaufzeichnung

Wenn Sie der App den Standortzugriff erlauben, verarbeitet sie Ihren genauen Standort. Während einer Fahrt können dazu Koordinaten, Zeitstempel, Geschwindigkeit, Bewegungsrichtung, Höhe sowie horizontale und vertikale Genauigkeit gehören. Der Zugriff im Hintergrund dient dazu, die Navigation und Fahrtaufzeichnung fortzusetzen, wenn der Bildschirm ausgeschaltet ist oder die App nicht im Vordergrund angezeigt wird.

Die Verarbeitung ist für Kartenposition, Routenplanung, Navigation, Fahrtstatistik und RideIQ-Auswertung erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Standortzugriff sind diese Funktionen nicht oder nur eingeschränkt nutzbar. Sie können den Zugriff jederzeit unter Einstellungen → Datenschutz & Sicherheit → Ortungsdiensteändern. Bereits gespeicherte Fahrten werden dadurch nicht automatisch gelöscht.

Bluetooth und eBike-Daten

Nach Ihrer Freigabe verwendet die App Bluetooth, um eine unterstützte Fazua eBike-Komponente in der Nähe zu finden und Daten wie Batteriestand, Radgeschwindigkeit, Leistungswerte und Unterstützungsmodus auszulesen. Die Bluetooth-Verbindung erfolgt direkt zwischen Ihrem iPhone und dem eBike. intellivelo übermittelt diese Live-Bluetoothdaten nicht an die RideIQ-API. Ausgewählte Zusammenfassungen – derzeit Batteriestand zu Beginn und Ende, Spitzenleistung und Unterstützungsmodus – können zusammen mit Ihrer Fahrthistorie gespeichert und über iCloud synchronisiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

04 · Routing und RideIQ

Übertragung zwischen App und intellivelo API

Die App kommuniziert über eine TLS-verschlüsselte Verbindung mit der intellivelo API. Die API läuft auf Google Cloud Run in der Region Frankfurt (europe-west3) und verarbeitet die Daten mit einer selbst betriebenen Valhalla-Routinginstanz.

Zweck, Rechtsgrundlage und Speicherdauer

Die Verarbeitung dient der Berechnung und Bewertung von Fahrradrouten und damit der Bereitstellung der von Ihnen angeforderten App-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die API legt die Inhalte der Routen- und Fahrtauswertungsanfragen derzeit nicht in einer eigenen Anwendungsdatenbank ab; sie werden zur Beantwortung der Anfrage verarbeitet. Beim Betrieb entstehen jedoch technische Zugriffs- und Sicherheitsprotokolle, insbesondere mit IP-Adresse, Anfragezeit, aufgerufenem Endpunkt, Statuscode und technischen Geräte- beziehungsweise Verbindungsdaten. Diese werden zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet und gelöscht, sobald sie für Betrieb, Fehleranalyse und Missbrauchsschutz nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb der API.

RideIQ ist keine Entscheidung mit Rechtswirkung

RideIQ berechnet automatisiert einen Hinweis zur Qualität einer Route. Das Ergebnis dient ausschließlich Ihrer Orientierung und entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

05 · Speicherung

Lokale Speicherung und iCloud

Die App speichert Daten mit SwiftData auf Ihrem Gerät und spiegelt sie über Apple CloudKit in die private Datenbank des iCloud-Kontos, mit dem Ihr Gerät angemeldet ist. Dazu gehören insbesondere:

• geplante Fahrten mit Namen und Adressen, Start- und Zielpunkt, Routenverlauf, Routenvorschau, Entfernung, Dauer und RideIQ Score,
• abgeschlossene Fahrten mit Zeit, GPS-Verlauf, Entfernung, Dauer, Geschwindigkeiten, Routen- und Ankunftswerten, RideIQ Score und den genannten eBike-Zusammenfassungen,
• App-Einstellungen wie Kartenstil, Hügel-, Abbiege- und Oberflächenpräferenzen.

Zweck ist die Fahrthistorie, Analyse, Wiederverwendung geplanter Routen, Wiederherstellung und Synchronisation zwischen Ihren Geräten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet die Daten im Rahmen von iCloud/CloudKit nach den für Ihr Apple-Konto geltenden Bedingungen. Die Daten bleiben gespeichert, bis Sie die betreffenden Fahrten beziehungsweise App-Daten löschen, iCloud für intellivelo deaktivieren oder eine Löschung über Apple beziehungsweise uns veranlassen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen: Apple Datenschutzrichtlinie und iCloud Nutzungsbedingungen.

06 · Empfänger

Karten, Suche und externe Dienste

Apple Karten-Suche

Für Orts- und Adressvorschläge verwendet die App MKLocalSearchCompleter und MKLocalSearchvon Apple. Dabei verarbeitet Apple insbesondere Suchbegriffe, Anfragezeit, Geräte- und Softwareinformationen sowie – sofern freigegeben – Standort- und Kartenausschnittsdaten. Die Verarbeitung erfolgt zur Beantwortung Ihrer Suche auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Einzelheiten finden Sie unter Apple Karten & Datenschutz.

MapLibre, OpenStreetMap und Kartenressourcen

Die Karte wird mit der lokal eingebundenen Open-Source-Bibliothek MapLibre dargestellt. Kartendaten basieren auf OpenStreetMap und werden als statische Kartenkacheln aus einem von uns betriebenen Google Cloud Storage Bucket geladen. Schrift- und Symbolressourcen werden derzeit von GitHub Pages geladen. Die Anbieter erhalten dadurch technisch bedingt insbesondere Ihre IP-Adresse, den Zeitpunkt, die angeforderte Ressource sowie Geräte- und Verbindungsdaten. Die Kartenkacheln selbst enthalten öffentliche Kartendaten; Ihre aktuelle Position oder geplante Route wird nicht als eigener Datensatz an OpenStreetMap übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Kartendarstellung sowie Art. 6 Abs. 1 lit. f DSGVO für die sichere Auslieferung. Unser berechtigtes Interesse ist eine performante, zuverlässige Kartenanzeige.

Google Cloud

Google Cloud EMEA Limited unterstützt uns als Auftragsverarbeiter beim Hosting der API, der Routinginstanz und der Kartenkacheln. Verarbeitet werden die jeweiligen API-Inhalte sowie technische Nutzungs-, Zugriffs- und Sicherheitsdaten. Wir haben die datenschutzrechtlichen Vertragsbedingungen von Google Cloud einschließlich Regelungen nach Art. 28 DSGVO vereinbart. Weitere Informationen finden Sie in der Google Cloud Vereinbarung zur Auftragsverarbeitung.

07 · intellivelo.app

Website, Reichweitenmessung und Warteliste

Hosting und Serverprotokolle

Beim Aufruf dieser Website verarbeitet unser Hostinganbieter Vercel Inc. technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Seite, Referrer, Browser, Betriebssystem, Gerätetyp und Statuscode, um die Website auszuliefern, abzusichern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung der Website. Die Daten werden gelöscht, wenn sie hierfür nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.

Vercel Web Analytics

Wir verwenden Vercel Web Analytics zur aggregierten Reichweitenmessung. Erfasst werden insbesondere Zeitstempel, aufgerufener Pfad, gefilterte URL-Parameter, Referrer, aus der Anfrage abgeleitete ungefähre Region, Betriebssystem, Browser und Gerätetyp. Vercel ordnet die Messpunkte nach eigenen Angaben keiner IP-Adresse oder dauerhaft identifizierbaren Person zu und verwendet keine Drittanbieter-Cookies. Eine aus der Anfrage gebildete Besucherkennung wird nach 24 Stunden verworfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Nutzung der Website in aggregierter Form zu verstehen und das Angebot zu verbessern. Weitere Informationen: Datenschutz bei Vercel Web Analytics.

Warteliste über Resend

Wenn Sie sich freiwillig für die Warteliste anmelden, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen. Das Formular fragt außerdem nach einer Stadt. Diese Angabe erreicht beim Absenden kurzzeitig unsere Website-API, wird in der aktuellen technischen Umsetzung aber weder gespeichert noch an Resend übertragen. Die übrigen Daten verwenden wir für Beta-Einladungen, Produkt- und Testgebiets-Updates sowie Hinweise zum Start. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft per E-Mail an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Für die Kontaktverwaltung nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. E-Mail-Adresse und gegebenenfalls Name werden dort gespeichert, bis Sie Ihre Einwilligung widerrufen, der Zweck der Warteliste und Produktinformationen entfällt oder gesetzliche Pflichten eine weitere Aufbewahrung erfordern. Informationen zum Datenschutz finden Sie in der Datenschutzerklärung von Resend.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung. Je nach Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Beantwortung von Anfragen. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

08 · Internationale Verarbeitung

Drittlandübermittlungen

Apple, Google, Vercel, GitHub und Resend können Daten auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit kein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen sich Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Soweit ein Empfänger wirksam unter dem EU-US Data Privacy Framework zertifiziert ist, kann die Übermittlung außerdem auf den Angemessenheitsbeschluss nach Art. 45 DSGVO gestützt werden. Kopien der maßgeblichen Garantien können Sie über die oben genannte Kontaktadresse anfordern.

09 · Löschung und Sicherheit

Speicherdauer und Schutz Ihrer Daten

Soweit in den einzelnen Abschnitten keine konkrete Dauer genannt ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, die Geltendmachung oder Abwehr von Rechtsansprüchen oder technische Sicherungszyklen entgegenstehen.

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten. Dazu gehören insbesondere verschlüsselte Übertragung, Zugriffsbeschränkungen, private iCloud-Datenbanken und eine auf die Funktion beschränkte Datenverarbeitung. Eine Übertragung über das Internet kann dennoch nicht vollkommen risikofrei sein.

10 · Betroffenenrechte

Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen:

• das Recht auf Auskunft nach Art. 15 DSGVO,
• das Recht auf Berichtigung nach Art. 16 DSGVO,
• das Recht auf Löschung nach Art. 17 DSGVO,
• das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
• das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO, und
• das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen, Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an christoph@kassen.name.

Sie haben außerdem das Recht, sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für nicht-öffentliche Stellen in Bayern ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

11 · Aktualisierungen

Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter intellivelo.app/datenschutzabrufbar. Das oben angegebene Datum zeigt den Stand der Fassung.