Rechtliches
Datenschutzerklärung
Stand: TODO[DATUM] eintragen
1.Verantwortlicher
TODO[NAME / FIRMA]
TODO[ANSCHRIFT]
E-Mail: support@bikevault.info TODO[SUPPORT-/DATENSCHUTZ-E-MAIL] bestätigen
2.Überblick
BikeVault ist eine App zur Fahrradsicherheit: Registrierung von Fahrrädern als digitaler „Bike-Pass“, QR-Code-Erstellung, Seriennummern- und Diebstahlprüfung, Diebstahlmeldungen und Service-Historie. Wir verarbeiten personenbezogene Daten nur, soweit dies für diese Funktionen erforderlich ist.
3.Hosting / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Daten verarbeiten (Auftragsverarbeiter nach Art. 28 DSGVO):
- Supabase (Auth, Datenbank, Datei-Speicher) – Hosting in der EU (eu-west-1). Mit Supabase ist ein Auftragsverarbeitungsvertrag (AVV/DPA) abzuschließen.
- Resend – Versand von Transaktions-E-Mails (z. B. Konto-Bestätigung, Passwort-Reset). AVV erforderlich.
- Sentry – Fehler-/Absturzberichte (nur falls aktiviert; ohne personenbezogene Inhalte/PII). AVV erforderlich. TODOSentry: vor Aktivierung bestätigen / sonst entfernen
- Kartenanbieter – Kartenkacheln werden geladen; dabei wird die IP-Adresse technisch an den Kartenanbieter übertragen. TODO[Carto/Kartenanbieter] konkret benennen
4.Welche Daten wir verarbeiten, Zwecke, Rechtsgrundlagen
| Daten | Zweck | Sichtbarkeit | Rechtsgrundlage (DSGVO) |
|---|---|---|---|
| E-Mail-Adresse | Konto / Anmeldung | privat | Art. 6 (1) b (Vertrag) |
| Vorname, Nachname | Kontoerstellung, Personalisierung der App (z. B. Begrüßung), Zuordnung des Kontos | privat (nicht öffentlich, auch nicht in QR-/öffentlichen Ansichten) | Art. 6 (1) b (Vertrag) |
| Anzeigename (aus Vor-/Nachname abgeleitet), Telefon, Stadt/Land | Profil; Kontakt bei Diebstahl (nur wenn freigegeben) | privat, außer bei Diebstahl ausdrücklich freigegeben | Art. 6 (1) b; bei Freigabe Art. 6 (1) a (Einwilligung) |
| Fahrrad: Marke, Modell, Typ, Farbe | Bike-Pass | Marke/Modell/Typ/Farbe öffentlich auf sichtbarem Pass | Art. 6 (1) b |
| Seriennummer / Rahmennummer | Identifikation, Verifizierung | privat (öffentlich nur maskiert ••• 1234) | Art. 6 (1) b |
| Fahrrad-Fotos | Bike-Pass | öffentlich, wenn Pass öffentlich sichtbar | Art. 6 (1) b / a |
| QR-Token / BikeVault-ID | öffentliche Prüfung | öffentlich (nicht personenbezogen) | Art. 6 (1) f (berechtigtes Interesse: Diebstahlschutz) |
| Diebstahlmeldung inkl. Standort | Wiederauffindung | Standort öffentlich nur ~150 m unscharf; genaue Daten privat | Art. 6 (1) a / f |
| Kontaktnachrichten (Finder → Eigentümer) | Rückmeldung bei Fund | nur Eigentümer; Identität des Eigentümers bleibt verborgen | Art. 6 (1) f |
| Service-/Besitzhistorie | Wartungsnachweis, Provenienz | privat (Zusammenfassung ggf. öffentlich) | Art. 6 (1) b |
| Absturz-/Fehlerdaten (falls Sentry aktiv) | Stabilität | intern | Art. 6 (1) f |
Wir verarbeiten keine besonderen Kategorien personenbezogener Daten und betreiben kein Werbe-Tracking.
5.Öffentliche Sichtbarkeit & Datenminimierung
- Eine öffentliche QR-/Seriennummern-Prüfung gibt niemals die Identität, E-Mail, Telefonnummer oder genaue Adresse der Eigentümerin/des Eigentümers preis – nur den minimalen Pass-/Sicherheitsstatus.
- Standorte von Diebstahlmeldungen werden auf der öffentlichen Karte bewusst auf ca. 150 m unscharf gemacht.
- Kontaktdaten werden bei Diebstahl nur sichtbar, wenn die Eigentümerin/der Eigentümer dies ausdrücklich freigibt.
6.Speicherdauer
Daten werden gespeichert, solange das Konto besteht. Bei Kontolöschung (siehe Konto- und Datenlöschung) werden alle zugehörigen Daten unverzüglich gelöscht. Aufgelöste bzw. erledigte Diebstahlmeldungen werden TODO[FRIST] aufbewahrt.
7.Empfänger
Außer den unter Hosting / Auftragsverarbeiter genannten Auftragsverarbeitern geben wir Daten nicht an Dritte weiter – außer wir sind gesetzlich dazu verpflichtet (z. B. an Behörden bei Diebstahlermittlungen).
8.Deine Rechte (Betroffenenrechte)
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.
9.Konto- und Datenlöschung
Konto-/Datenlöschung: direkt in der App unter Profil → Konto löschen. Dabei werden Konto, Fahrräder, QR-Codes, Service-Historie, Diebstahlmeldungen, Fotos und Profil unwiderruflich entfernt.
Datenauskunft/-export: per E-Mail an support@bikevault.info (eine Export-Funktion ist geplant).
10.Berechtigungen der App
- Kamera: QR-Codes scannen, Fahrradfotos aufnehmen.
- Fotomediathek: Auswahl eines Fahrradfotos.
- Standort (nur bei Nutzung): gestohlene Räder in der Nähe anzeigen, Standort einer Diebstahlmeldung erfassen. Ohne Standortfreigabe bleibt die Karte nutzbar (ohne Zentrierung auf den eigenen Standort).
Die App funktioniert auch bei verweigerten Berechtigungen ohne Absturz.
11.Kinder
BikeVault richtet sich nicht an Kinder unter 16 Jahren.
12.Änderungen
Wir können diese Erklärung anpassen; die jeweils aktuelle Version ist unter https://bikevault.info/privacy abrufbar. Das oben genannte Datum gibt den Stand der aktuellen Fassung an.
13.Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter support@bikevault.info. Allgemeine Hilfe findest du auf unserer Support-Seite.
Hinweis: Dieser Text basiert auf dem tatsächlichen Datenmodell der App. Er ersetzt keine Rechtsberatung und sollte vor Veröffentlichung fachkundig geprüft werden.