Datenschutz bei BikeGenie

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kurz gesagt

BikeGenie verwaltet deine Fahrräder und Wartungen und beantwortet Fragen mit KI. Dafür legst du ein Konto an, ich speichere deine Einträge und schicke KI-Anfragen samt Fotos an Google. Reichweitenmessung von Google läuft nur, wenn du im Cookie-Banner zustimmst.

Es gibt kein Profiling und keine automatisierte Entscheidung mit rechtlicher Wirkung. Schriften kommen vom selben Server wie die Seite.

Beim Aufruf der Seite

Wenn du die Seite aufrufst, sendet dein Browser Angaben, ohne die sie nicht ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer) und die Browserkennung.

Die Seite liegt bei Netlify. Davor steht Cloudflare: Es verschlüsselt die Verbindung, wehrt Angriffe ab, hält Inhalte zwischengespeichert und erstellt aus den Anfragen zusammengefasste Zugriffsstatistiken. Dafür läuft kein Skript in deinem Browser.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse: die Seite sicher und zuverlässig ausliefern und sehen, wie oft sie aufgerufen wird. Wie lange die Anbieter ihre Protokolle aufbewahren, richtet sich nach deren Bestimmungen.

Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA

Daten können in die USA übermittelt werden. Netlify, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Cloudflare, Inc.

101 Townsend St., San Francisco, CA 94107, USA

Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Speicherung in deinem Browser

BikeGenie legt in deinem Browser ab: deine Cookie-Auswahl, Sprache und Darstellung, die Anmeldung, einen Zeitstempel für die automatische Abmeldung nach vier Stunden Inaktivität, Entwürfe und Listen (etwa Werkzeuge und Teile), zwischengespeicherte Reparaturanleitungen für den Offline-Betrieb und den Stand der Newsletter-Einblendung. Das ist nötig, damit die Seite so funktioniert, wie du sie bedienst (§ 25 Abs. 2 Nr. 2 TDDDG).

Die Einträge bleiben, bis du den Browserspeicher dieser Seite leerst; die Sitzungsdaten gelten bis zum Schließen des Tabs.

Konto

Zum Anmelden brauche ich deine E-Mail-Adresse und ein Passwort; Supabase speichert das Passwort nur als Hash. Optional gibst du einen Namen an. Außerdem speichere ich deine Einstellungen, etwa ob dein Profil und deine Bikes für die Community sichtbar sein sollen. Die Voreinstellung für das Profil ist „öffentlich“, die für die Bikes „nicht öffentlich“. Das Profil zeigt in der Community deinen Namen neben deinen Fragen und Antworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben, bis du dein Konto löschen lässt. Supabase (Singapur) betreibt Anmeldung, Datenbank und Speicher; die Übermittlung stützt sich auf Standardvertragsklauseln.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Deine Bikes, Wartungen und die Community

Gespeichert werden deine Bikes mit Komponenten, die Wartungshistorie, Erinnerungen, der KI-Chatverlauf und deine Beiträge in der Community (Fragen, Antworten, Bewertungen). Bike-Fotos liegen im Speicher von Supabase und sind über eine öffentliche Adresse abrufbar, auch wenn du die Adresse nicht teilst; lade nur Bilder hoch, die jeder sehen dürfte.

Community-Beiträge sind für andere angemeldete Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben, bis du sie oder dein Konto löschst.

Supabase Pte. Ltd.

65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

KI-Chat und Fotodiagnose

Für Chat, Diagnose und Suchvorschläge schickt dein Browser die Eingabe an eine Funktion auf meinem Server, die sie an die Gemini API von Google weitergibt: deinen Text und, bei der Fotodiagnose, das Foto, das vorher verkleinert wird. Der Schlüssel liegt nicht in deinem Browser. Auf dem Foto sollen nur Fahrrad und Teile zu sehen sein, keine Personen oder Kennzeichen.

Laut Googles Bedingungen gelten im Europäischen Wirtschaftsraum auch in der kostenlosen Stufe die Regeln der bezahlten: Die Eingaben werden nicht zum Training der Modelle genutzt. Der Chatverlauf wird in deinem Konto gespeichert (siehe oben).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Google LLC

1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Reichweitenmessung mit Einwilligung

Mit deiner Zustimmung im Cookie-Banner lädt die Seite Google Analytics 4. Google erhält dann Seitenaufrufe und Ereignisse, deine IP-Adresse wird gekürzt, Werbefunktionen und Personalisierung sind abgeschaltet. Ohne Zustimmung wird nichts geladen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Banner erscheint nur beim ersten Besuch; einen Schalter zum späteren Widerrufen gibt es in der App derzeit nicht. Du widerrufst, indem du den Browserspeicher dieser Seite und die Cookies löschst, dann fragt das Banner erneut.

Google Ireland Limited

Gordon House, Barrow Street, Dublin 4, Irland

Daten können in die USA übermittelt werden. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

Strava verbinden

Verbindest du Strava, leitet dich die Seite zu Strava weiter. Nach deiner Freigabe erhält mein Server ein Zugriffstoken, speichert es verschlüsselt und liest deine Aktivitäten, um Wartungsintervalle nach gefahrenen Kilometern zu berechnen. Die Verbindung kannst du in BikeGenie trennen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Verbinden erteilst und durch Trennen widerrufst.

Strava, Inc.

181 Fremont Street, Floor 27, San Francisco, CA 94105, USA

Für die Übermittlung in ein Land außerhalb der EU gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Datenschutzerklärung des Anbieters

Newsletter und Kontaktformular

Trägst du dich für den Newsletter ein, schickt dir die Seite über Resend eine Willkommens-Mail. Die Liste der Abonnenten hält die App derzeit nur im Browserspeicher des jeweiligen Geräts; ich führe keine zentrale Liste. Der Abmeldelink steht in jeder Mail.

Schickst du das Kontaktformular ab, gehen Name, E-Mail-Adresse, Betreff, Nachricht und, wenn du sie mitsendest, technische Angaben zu deinem Gerät über Resend an mein Postfach.

Rechtsgrundlage ist beim Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), beim Formular Art. 6 Abs. 1 lit. b oder f DSGVO.

Resend, Inc.

2261 Market Street #5039, San Francisco, CA 94114, USA

Datenschutzerklärung des Anbieters

Wenn du mir schreibst

Schreibst du mir eine E-Mail, verarbeite ich deine Adresse, den Inhalt und die Zeitangaben der Nachricht, um dir zu antworten. Die Kontaktadresse nimmt Cloudflare (Email Routing) entgegen und leitet sie an mein Postfach bei goneo weiter. Ich lösche die Nachricht, wenn dein Anliegen erledigt ist, außer gesetzliche Aufbewahrungspflichten verlangen mehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

Resend, Inc.

2261 Market Street #5039, San Francisco, CA 94114, USA

Datenschutzerklärung des Anbieters

Cloudflare, Inc.

101 Townsend St., San Francisco, CA 94107, USA

Daten können in die USA übermittelt werden. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Datenschutzerklärung des Anbieters

goneo Internet GmbH

Dresdener Straße 18, 32423 Minden, Deutschland

Datenschutzerklärung des Anbieters

Konto löschen

In der App gibt es dafür keinen Knopf. Schreib mir an die Adresse oben, dann lösche ich dein Konto und alle zugehörigen Daten.

Links zu anderen Seiten

Links zu Shops, zu Strava oder zu GitHub sind gewöhnliche Links. Erst wenn du einen anklickst, verbindet sich dein Browser mit dem Ziel; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen auf Grundlage berechtigter Interessen kannst du widersprechen (Art. 21). Eine E-Mail an die Adresse oben genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel in dem Land, in dem du wohnst.