Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website/App ist:
Jan Lintermann, Hagenstraße 7, 51147 Köln
E-Mail: fikaride@protonmail.com

2. Kurzübersicht

FikaRide plant kurvenreiche Motorrad- und Fahrradrouten. Dafür verarbeiten wir deinen Standort, die Ziele, die du suchst, und - falls du ein Konto anlegst - deine E-Mail-Adresse sowie die von dir gespeicherten Strecken, Fotos und Bewertungen. Kartendarstellung, Routenberechnung, Wetter- und Straßendaten sowie der E-Mail-Versand laufen dafür über mehrere spezialisierte externe Dienste (Details in den folgenden Abschnitten). Es gibt kein Tracking, keine Werbe-Cookies und keine Analyse-Tools (z.B. Google Analytics) auf dieser App.

3. Hosting

Die App wird bei Vercel Inc. (USA) gehostet. Beim Aufruf der App verarbeitet Vercel automatisch technische Daten (u.a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Adresse, verwendeter Browser) in Server-Logs, um die Auslieferung technisch zu ermöglichen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren Betrieb der App (Art. 6 Abs. 1 lit. f DSGVO). Da Vercel ein US-Anbieter ist, kann es dabei zu einer Datenübermittlung in die USA (Drittland) kommen; Vercel verpflichtet sich vertraglich zu geeigneten Garantien (u.a. EU-Standardvertragsklauseln).

4. Kartendarstellung (MapTiler)

Die Kartenkacheln und der Kartenstil werden direkt von deinem Browser bei MapTiler AG (Schweiz) geladen - dabei wird deine IP-Adresse technisch an MapTiler übermittelt, ohne dass wir als Betreiber davon erfahren. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Schweiz gilt datenschutzrechtlich als sicheres Drittland (Angemessenheitsbeschluss der EU-Kommission). Es gilt zusätzlich die Datenschutzerklärung von MapTiler: maptiler.com/privacy-policy.

5. Fehler-Monitoring (Sentry)

Tritt in der App ein technischer Fehler auf, übermitteln wir automatisiert Diagnosedaten (u.a. Fehlermeldung, betroffene Funktion, technische Gerätedaten, ggf. IP-Adresse) an Sentry (Functional Software, Inc., USA), damit wir Fehler beheben können. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen, fehlerarmen App (Art. 6 Abs. 1 lit. f DSGVO). Da Sentry ein US-Anbieter ist, kann es zu einer Datenübermittlung in die USA (Drittland) kommen; Sentry verpflichtet sich vertraglich zu geeigneten Garantien (u.a. EU-Standardvertragsklauseln).

6. Standortdaten

Routenplanung: Für die Berechnung einer Route fragen wir mit deiner Erlaubnis deinen Standort im Browser ab (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO - du forderst aktiv eine Route an). Die Koordinaten werden je nach Fahrzeugwahl an unseren eigenen Routing-Server (GraphHopper, Motorrad) oder an BRouter (externer, quelloffener Dienst, Fahrrad) übermittelt, für Verkehrsdaten zusätzlich an Mapbox, Inc. (USA - zertifiziert nach dem EU-US Data Privacy Framework), sowie ggf. an Google (Ortssuche, siehe Punkt 8).

Live-Standort teilen: Schaltest du „Live teilen“ ein, wird dein Standort in kurzen Abständen über einen Kanal übertragen, dessen Adresse (Token) im Teilen-Link steckt - nur wer den Link hat, sieht deinen Standort. Diese Übertragung läuft über Supabase Realtime (siehe Punkt 7) und wird nicht in einer Datenbank gespeichert: Sobald du das Teilen beendest oder die Seite schließt, ist der Standort nirgends mehr abrufbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) durch aktives Einschalten der Funktion.

7. Nutzerkonto und gespeicherte Daten (Supabase)

Für Konto, Datenbank, Dateispeicher und die Live-Standort- Übertragung nutzen wir Supabase (Supabase Inc.). Meldest du dich per E-Mail-Adresse und Passwort an, speichert Supabase deine E-Mail-Adresse zur Authentifizierung. Registrierungs- und Passwort-zurücksetzen-E-Mails verschickt dabei nicht Supabase selbst, sondern Brevo SAS (Frankreich, Server in der EU) als E-Mail-Versanddienstleister - deine E-Mail-Adresse und der E-Mail-Inhalt werden dafür an Brevo übermittelt.

Meldest du dich an, kannst du zusätzlich freiwillig speichern:

• Benutzername, Anzeigename und Profilbild
• gefahrene/geplante Strecken (Start, Route, Dauer, Name)
• ein Foto pro Fahrt
• Bewertungen zu Strecken (Sterne, Kommentar)
• als Favorit markierte Orte und Strecken
• eine Heimatadresse (für den „Nach Hause“-Schnellstart)
• besuchte Orte/Dörfer (für die Sammel- und Rangfunktion)
• Freundschaften mit anderen Nutzern sowie gemeinsame Tourenplanung (Einladungen, Ortsvorschläge, Abstimmungen in geteilten Lobbys)

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bleiben gespeichert, bis du sie selbst löschst oder dein Konto löschen lässt (formlose E-Mail an uns reicht). Streckenbewertungen, Fahrtfotos und die Heimatadresse sind privat und für andere Nutzer nicht sichtbar. Benutzername, Anzeigename und Profilbild sind dagegen für andere Nutzer sichtbar (u.a. in Bestenlisten, Freundschaften und gemeinsamer Tourenplanung) - lade daher kein Profilbild hoch und wähle keinen Benutzernamen, über den du nicht identifizierbar sein möchtest.

8. Ortssuche (Google Places API)

Für die Suche nach Zielen und Umkreissuche nutzen wir die Google Places API. Deine Sucheingabe sowie ein ungefährer Standort werden dafür an Google Ireland Limited übermittelt. Es gilt zusätzlich die Datenschutzerklärung von Google: policies.google.com/privacy. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Ortssuche (Art. 6 Abs. 1 lit. f DSGVO).

9. Wetter-, Straßen- und Ortsdaten

Für die Wettervorhersage entlang der Route übermitteln wir Koordinaten an Open-Meteo (open-meteo.com) - laut Anbieter ohne Speicherung personenbezogener Daten. Für Hinweise zum Straßenbelag sowie Gipfel entlang der Strecke fragen wir OpenStreetMap-Daten über den Overpass-Dienst (overpass-api.de) ab. Nutzt du die Sammelfunktion für Orte, ermitteln wir den Ortsnamen zu deiner Position über den Nominatim-Dienst der OpenStreetMap Foundation (nominatim.openstreetmap.org). Bei allen drei Diensten wird deine IP-Adresse technisch an den jeweiligen Server übermittelt; die Übermittlung selbst erfolgt anonymisiert über Koordinaten, nicht über deine Identität.

10. Feedback

Nutzt du den Feedback-Button, speichern wir deine Nachricht - zusammen mit deiner Nutzer-ID, falls du angemeldet bist, sonst anonym. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).

11. Lokale Speicherung im Browser

Wir setzen keine Werbe- oder Tracking-Cookies. Technisch erforderlich speichern wir: ein Merker, ob du das Start-Video schon gesehen hast, sowie - bei Anmeldung - dein Sitzungs-Token (damit du nicht bei jedem Besuch neu einloggen musst). Beides liegt nur lokal in deinem Browser (localStorage) und wird nicht an uns übertragen.

12. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO statt.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dafür einfach per E-Mail an uns.

14. Beschwerderecht

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z.B. bei der für Köln zuständigen:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.