Datenschutzerklärung

Kurz gesagt

RiderLife ist eine Community für Motorradfahrer: die Website rider-life.com und die Apps für Android und iPhone. Hier steht, welche Daten wir sammeln, warum, wie lange wir sie speichern, wer sie bekommt und welche Rechte du hast.

• wir verkaufen keine Daten und haben keine Werbung, keine Tools zur Traffic-Analyse und keine Tracking-Dienste;
• deine Echtzeit-Position wird niemals in die Datenbank geschrieben; die einzige Ausnahme ist der Ort einer Meldung, die du selbst auf der Karte setzt (Schlagloch, Nebel, Polizei…), der mit deinem Namen gespeichert wird, bis sie abläuft;
• die Funktionen, die den Standort, die Kamera, das Mikrofon oder die Notfallkontakte nutzen, starten nur, wenn du sie selbst aktivierst.

Wer für deine Daten verantwortlich ist

Verantwortlicher für die Daten ist Ungureanu Radu Constantin, eine Privatperson aus Rumänien, die RiderLife ohne kommerziellen Zweck betreibt.

• für alles, was deine Daten betrifft, schreib an [email protected];
• wir antworten innerhalb von höchstens 30 Tagen; in einem komplizierten Fall können wir um weitere zwei Monate verlängern, sagen dir aber, warum.

Wir haben keinen Datenschutzbeauftragten (DPO), weil das Gesetz uns dazu nicht verpflichtet; bei Fragen antwortet direkt der Verantwortliche.

Welche Daten wir sammeln

Konto: E-Mail, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext), Anzeigename und Benutzername, Land, Landkreis und Ort (optional), Fahrstil und Erfahrungsstufe, Profilfoto, Beschreibung, Telefonnummer (optional), gewählte Sprache, der Zeitpunkt, an dem du bestätigt hast, über 16 Jahre alt zu sein, und, falls du über einen Einladungslink gekommen bist, wer dich eingeladen hat.

Was du veröffentlichst: Beiträge, Kommentare, Reaktionen, Umfrage-Stimmen, Fotos, Videos und Shorts, Anzeigen im Marktplatz (mit Preisverlauf), Werkstattbewertungen, Diebstahlmeldungen, die Clubs, die du erstellst.

Die Garage: Marke, Modell, Baujahr, Kilometerstand, Foto, Servicehistorie und Erinnerungen. Kennzeichen und Fahrgestellnummer erscheinen nicht in deinem öffentlichen Profil — nur du und die Administratoren sehen sie; wir nutzen sie, um ein Motorrad im Diebstahlregister zu prüfen.

Kilometer: für jede Ausfahrt speichern wir die Gesamtdistanz, die Dauer, die Höchstgeschwindigkeit, die Start- und Endzeit sowie das gewählte Motorrad. Die gefahrene Route wird nicht gespeichert — das Telefon erfasst die Distanz und schickt uns nur die Summe.

Beziehungen: wem du folgst und wer dir folgt, die Clubs, denen du angehörst, wen du blockiert hast, gespeicherte Beiträge, favorisierte Anzeigen und gespeicherte Suchen.

Chat: gesendete Nachrichten, Reaktionen und Fotos, die Unterhaltungen und Gruppen, denen du angehörst.

Sicherheit: Notfallkontakte (falls du die Sturzerkennung aktivierst), Sturzalarme, die von dir erstellten „Sieh, wo ich bin“-Links, gesendete Meldungen und Meldungen zu deinen Inhalten.

Technische Daten: das Benachrichtigungs-Token deines Telefons oder Browsers, technische Fehler auf der Seite (Fehlermeldung, Seite, Browsertyp und, falls du eingeloggt bist, die Konto-Nummer), deine Sichtbarkeitseinstellung auf der Karte, letzte Aktivität. Die IP-Adresse nutzen wir nur im Arbeitsspeicher des Servers, für die Grenzen gegen Missbrauch; wir schreiben sie nicht in die Datenbank.

Standortermittlung

Wir nutzen das GPS des Telefons in fünf Situationen, alle von dir gestartet:

1. Kilometer. Während einer Ausfahrt berechnet das Telefon die Distanz aus den GPS-Positionen; uns reicht nur die Summe. In der App läuft die Erfassung auch bei ausgeschaltetem Bildschirm, über einen Dienst mit sichtbarer Benachrichtigung; die App fordert keinen Zugriff „immer“ auf den Standort an. Eine Ausfahrt ohne jede Bewegung für 45 Minuten stoppt sich von selbst.
2. Die Karte „Wer gerade unterwegs ist“. Wenn du das Teilen aktivierst (oder „Zeig mich während der Ausfahrt auch auf der Live-Karte“ ankreuzst), gelangen deine Position, Geschwindigkeit und Richtung in Echtzeit zu den anderen. Du wählst, wer dich sieht: alle Mitglieder oder nur die Leute aus deinen Unterhaltungen.
3. „Sieh, wo ich bin“. Du erstellst einen Link, der zwischen 1 und 24 Stunden gültig ist; wer ihn erhält, sieht dich auf der Karte, ohne Konto, solange du teilst. Du kannst ihn jederzeit stoppen.
4. Die Straßenmeldungen. Wenn du etwas auf der Karte meldest (Schlagloch, Rollsplitt, Nebel, Stau, Polizei…), werden der von dir gewählte Ort, die Art der Meldung, die Uhrzeit und dein Benutzername gespeichert, und die Meldung ist öffentlich. Das ist die einzige Position, die in die Datenbank gelangt, und nur, weil du es selbst so wählst, mit einem Knopfdruck. Du kannst deine Meldung jederzeit löschen; andernfalls verschwindet sie von selbst, wenn ihre Art abläuft, zwischen 45 Minuten und 30 Tagen.
5. Sturzerkennung — siehe den nächsten Abschnitt.

Positionen werden niemals in die Datenbank geschrieben, und wir speichern keinen Bewegungsverlauf. Sie liegen nur im Arbeitsspeicher des Servers, solange du teilst:

• sie verschwinden sofort, wenn du das Teilen beendest;
• wenn deine Verbindung abbricht, während du stehst, verschwindest du nach höchstens 90 Sekunden von der Karte;
• wenn du das Signal während der Fahrt verlierst, sehen die anderen deine letzte Position, markiert als „kein Signal“, für höchstens 30 Minuten — damit bei einer Gruppenausfahrt bekannt ist, wo du in die Funklochzone gefahren bist;
• das Teilen stoppt sich nach 6 Stunden von selbst.

Eine Position, die ungenauer als 150 Meter ist (aus dem Netz abgeleitet, nicht aus GPS), wird nicht an die Karte gesendet. Wir speichern nur die Sichtbarkeitseinstellung.

Sturzerkennung

Die Funktion ist ausgeschaltet, bis du sie selbst aktivierst, in den Einstellungen, und läuft nur in der Android-App, solange eine Ausfahrt läuft.

• Die Notfallkontakte (Name und Handynummer, eventuell ihr RiderLife-Konto) speichern wir in deinem Konto, damit du sie auf jedem Telefon hast. Die Nummern gehören anderen Leuten: Niemand außer dir sieht sie, wir nutzen sie zu nichts anderem und du kannst sie jederzeit löschen. Trag nur Leute ein, die wissen, dass du sie dort eingetragen hast.
• Beschleunigungssensor und GPS liest dein Telefon direkt vor Ort aus. Es wird uns nichts geschickt, solange nichts passiert.
• Bei einem Sturz, den du nicht abbrichst, schickt dein Telefon eine SMS an die Kontakte (aus deinem eigenen Tarif, wie jede SMS). Der Server bekommt dann einen Alarm und, für höchstens 2 Stunden, deine Position, damit dich Angehörige über den Link in der SMS sehen können. Wie überall auf der Seite wird die Position nicht in die Datenbank geschrieben: Sie bleibt nur im Arbeitsspeicher des Servers und verschwindet bei „Mir geht's gut“ oder nach 12 Stunden. Wir speichern nur die Tatsache, dass es einen Alarm gab, und dessen Uhrzeit.
• Wir benachrichtigen nicht die 112 und auch keine anderen Biker — nur die Personen, die du ausgewählt hast.

Videos, Shorts und Livestreams

• Die Videos und Shorts werden auf unserem Server gespeichert, fürs Web konvertiert, und sind öffentlich: jeder sieht sie, auch ohne Konto. Videos, die an einen Beitrag in einem geschlossenen Club angehängt sind, sehen nur die Club-Mitglieder.
• Aus Videos und Fotos entfernen wir die Metadaten, einschließlich der GPS-Koordinaten, die das Telefon selbst in die Datei einträgt.
• Livestreams sieht jeder, ohne Konto, und sie werden nicht aufgezeichnet: der Server behält nur die letzten Sekunden, damit die Wiedergabe funktioniert, und löscht sie sofort. Leute aus deinem Landkreis bekommen eine Benachrichtigung, wenn du startest, höchstens einmal alle 45 Minuten.
• Der Chat unter dem Livestream wird nicht gespeichert in der Datenbank: der Server behält im Arbeitsspeicher die letzten 80 Nachrichten, bis zum nächsten Livestream.
• Kamera und Mikrofon nutzen wir nur, solange du sendest oder filmst.

Chat

Nachrichten im Chat (öffentlich, privat oder in der Gruppe) werden gespeichert, sonst hättest du keinen Verlauf. Sie sind nicht Ende-zu-Ende-verschlüsselt: Die Administratoren der Plattform können technisch auf die Datenbank zugreifen. Schick über den Chat keine sensiblen Daten (Passwörter, Ausweisdaten, Bankdaten). Du kannst deine Nachrichten jederzeit löschen, und die Löschung des Kontos entfernt auch die zugehörigen privaten Nachrichten.

Der Marktplatz und das Diebstahlregister

• Die Anzeigen sind öffentlich. Die Telefonnummer aus der Anzeige sehen nur eingeloggte Mitglieder. Wenn du sie einträgst, erscheint das Kennzeichen des verkauften Motorrads in der Anzeige, damit der Käufer es prüfen kann. Vor der Veröffentlichung prüfen wir automatisch Kennzeichen und Fahrgestellnummer im Diebstahlregister; stimmen sie mit einem als gestohlen gemeldeten Motorrad überein, wird die Anzeige nicht veröffentlicht, und der Geschädigte wird benachrichtigt.
• Diebstahlmeldungen sind öffentlich (Marke, Modell, Gegend, Fotos), und Kennzeichen sowie Fahrgestellnummer lassen sich über die Suche prüfen — ihr Zweck ist, dass das Motorrad gefunden wird. Die Aktennummer der Polizei sehen nur der Verfasser und die Administratoren, und die Kontaktdaten aus der Meldung nur eingeloggte Mitglieder.
• Wir vermitteln keine Transaktionen und wickeln keine Zahlungen ab.

Modellstatistiken

Wenn du ein Motorrad als öffentlich markierst, fließen die Arbeiten aus seiner Historie anonymisiert in die Modellstatistiken ein (bei wie vielen km sich etwas geändert hat, was es gekostet hat). Du kannst das jederzeit in den Motorrad-Einstellungen abschalten.

Reihenfolge im Feed und Moderation

• Die Reihenfolge in den Feeds und in den Video-Listen wird automatisch berechnet: wie neu etwas ist, die Likes und Kommentare, die Leute, denen du folgst, dein Club und dein Landkreis, plus ein Zufallsanteil. Das hat keine rechtlichen Auswirkungen auf dich, und wir profilieren dich nicht außerhalb der Plattform.
• Moderation: jeder Inhalt und jede Person können gemeldet werden, und die Administratoren prüfen die Meldungen. Ein Beitrag, der von mindestens drei verschiedenen Personen gemeldet wurde, wird automatisch bis zur Prüfung ausgeblendet; neue Konten (die ersten 24 Stunden) haben Einschränkungen bei Beiträgen und Links; manche Wörter schicken den Text zur Prüfung. Nichts wird automatisch gelöscht, und der Verfasser wird benachrichtigt, wenn etwas bei ihm ausgeblendet wird.
• Das Blockieren einer Person wirkt in beide Richtungen: ihr seht euch gegenseitig die Inhalte nicht mehr und könnt euch nicht mehr schreiben.

Rechtsgrundlagen

• Der Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — alles rund um dein Konto und die Funktionen, die du nutzt: Profil, Garage, Kilometer, Chat, Beiträge, Videos, Marktplatz, Karte und die Benachrichtigungen über deine Aktivität.
• Die Einwilligung (lit. a) — Push-Benachrichtigungen, Zugriff auf Standort, Kamera und Mikrofon (du erlaubst sie im Telefon oder im Browser und kannst sie jederzeit widerrufen) sowie die Sturzerkennung. Der Widerruf wirkt sich nicht auf das aus, was vorher geschehen ist.
• Das berechtigte Interesse (lit. f) — die Sicherheit der Plattform: die Grenzen gegen Missbrauch, die Moderation, technische Fehler, Sicherungskopien, die Prüfung von Anzeigen im Diebstahlregister, die Verteidigung in einem möglichen Rechtsstreit; ebenfalls hier: die Nummern der Notfallkontakte, die du einträgst, und bei einem Sturz auch das lebenswichtige Interesse (lit. d) der gestürzten Person.
• Die gesetzliche Pflicht (lit. c) — wenn eine Behörde von uns aufgrund des Gesetzes Daten verlangt.

Wer sonst noch Daten bekommt

Wir verkaufen und vermieten an niemanden Daten. Ein paar Anbieter nutzen sie, ausschließlich für den Dienst, den sie uns bereitstellen:

Die Wettervorhersage (Open-Meteo), die Kartenkacheln (OpenStreetMap) und die Berechnung der Routen auf der Straße (OSRM) werden von unserem Server angefragt, ohne Daten über dich — nicht einmal deine IP-Adresse erreicht sie. Die E-Mails (Bestätigung, vergessenes Passwort, Erinnerungen) werden von unserem Server verschickt.

Die SMS der Sturzerkennung laufen nicht über uns: sie werden von deinem Telefon über deinen Mobilfunkanbieter verschickt.

Für Übertragungen außerhalb des Europäischen Wirtschaftsraums nutzen die Anbieter die von der DSGVO vorgesehenen Mechanismen: den Angemessenheitsbeschluss EU–USA (Data Privacy Framework) oder die Standardvertragsklauseln. Daten können nur dann an Behörden gelangen, wenn das Gesetz uns dazu verpflichtet.

Wie lange wir speichern

Nach der Löschung des Kontos können die Daten noch höchstens 14 Tage in den Sicherungskopien bleiben, bevor sie mit ihnen verschwinden.

Wie wir sie schützen

• alle Verbindungen sind verschlüsselt (HTTPS), und die Passwörter werden nur als bcrypt-Hash gespeichert;
• die Datenbank ist nicht aus dem Internet erreichbar, und die Anwendung läuft auf dem Server mit eingeschränkten Rechten;
• die Sitzung ist ein httpOnly-Cookie im Web und ein Token, das im App-Speicher auf dem Telefon aufbewahrt wird; sie läuft nach 400 Tagen ohne Nutzung ab, und eine Passwortänderung oder die Schaltfläche „Von allen Geräten abmelden“ in den Einstellungen beendet alle Sitzungen;
• die Sicherungskopien liegen auf einem zweiten Server in der EU;
• sollte trotzdem eine Datenpanne auftreten, die dich betreffen könnte, informieren wir die Behörde innerhalb von 72 Stunden und dich direkt, wie es das Gesetz verlangt.

Cookies und was wir auf deinem Gerät speichern

Wir verwenden keine Tools zur Traffic-Analyse, keine Werbenetzwerke und keine Tracking-Dienste. Wenn du dir die Seite nur ansiehst, ohne Konto, bekommst du kein einziges Cookie.

Nachdem du dich anmeldest oder eine Funktion nutzt:

• das Anmelde-Cookie (im Web) — merkt sich, dass du eingeloggt bist; es ist als httpOnly markiert, sodass nicht einmal der Code auf der Seite es lesen kann. In der App übernimmt diese Rolle ein Token, das im App-Speicher aufbewahrt wird;
• der lokale Speicher — die gewählte Sprache, was du ohne Signal geschrieben hast (damit es von selbst rausgeht, sobald das Netz zurück ist), die laufende Kilometer-Ausfahrt und die Einstellung „Zeig mich während der Ausfahrt auch auf der Live-Karte“;
• für offline gespeicherte Seiten — die zuletzt gesehenen Seiten und Bilder, damit die Seite auch ohne Internet funktioniert.

Alle sind für den Betrieb notwendig; keines dient der Profilbildung oder der Werbung, deshalb fragen wir dich nicht um deine Zustimmung dafür. Du kannst sie in den Browser-Einstellungen oder durch Löschen der App-Daten entfernen.

Benachrichtigungen

Benachrichtigungen bekommst du nur, wenn du sie zulässt. Auf dem Telefon laufen sie über Firebase Cloud Messaging (Google), im Web über den Benachrichtigungsdienst deines Browsers; sie enthalten nur den Text der Benachrichtigung und den Link zur zugehörigen Seite. Du kannst sie jederzeit in den Einstellungen des Telefons oder des Browsers ausschalten. Wenn du keine Benachrichtigungen aktiviert hast, können die Inspektions-Erinnerungen per E-Mail kommen; du schaltest sie in den Einstellungen aus.

Deine Rechte

Du kannst Zugang zu deinen Daten und eine Kopie davon verlangen (auch in einem Format, das leicht von einem anderen Dienst übernommen werden kann), die Berichtigung, die Löschung, die Einschränkung der Verarbeitung, und du kannst der auf dem berechtigten Interesse beruhenden Verarbeitung widersprechen. Du kannst eine erteilte Einwilligung jederzeit widerrufen, ohne dass das beeinflusst, was vorher gemacht wurde.

• Die Kopie der Daten lädst du selbst herunter, unter Einstellungen → Meine Daten herunterladen: ein ZIP-Archiv mit den Kontodaten im JSON-Format und mit den Dateien, die du hochgeladen hast.
• Die Löschung des Kontos machst du selbst, unter Einstellungen → Konto löschen — die Schritte und was mit den Daten passiert, stehen auf der Seite Kontolöschung.
• Für jede andere Anfrage schreib an [email protected]. Damit wir die Daten nicht jemandem geben, der sich als du ausgibt, können wir dich bitten, von der E-Mail-Adresse des Kontos aus zu bestätigen.

Wenn du mit der Antwort nicht zufrieden bist, kannst du dich an die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) wenden — dataprotection.ro — oder an die Behörde des Landes, in dem du lebst.

Mindestalter

Ein Konto kann ab 16 Jahren erstellt werden — die Altersgrenze, ab der man in Rumänien selbst der Verarbeitung seiner Daten zustimmen kann. Das bestätigst du bei der Registrierung. Wenn wir erfahren, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

Änderungen

Wenn wir hier etwas Wichtiges ändern, benachrichtigen wir dich in der App, bevor die Änderung in Kraft tritt. Das Datum der letzten Aktualisierung steht am Anfang der Seite.