Datenschutzerklärung für die BikePrep-App

Stand: 7. November 2026

Diese Datenschutzerklärung gilt für die BikePrep-Apps für iOS und Android, ihre API und Kontodienste einschließlich Anmeldung und Kontolöschung unter bikeprep.app/delete-account (zusammen „BikePrep“). Für den Besuch der öffentlichen Informationsseiten gilt die separate Datenschutzerklärung für die Website.

1. Verantwortlicher

Niklas Rousset

Firnhaberstr. 29

86159 Augsburg

E-Mail: [email protected]

2. Welche Daten BikePrep verarbeitet

Je nachdem, welche Funktionen Sie nutzen, verarbeitet BikePrep folgende Daten:

Konto- und Anmeldedaten: interne Benutzerkennung, Name, E-Mail-Adresse, Anmeldeanbieter, Anmelde- und Sitzungstoken, Sitzungsablauf, IP-Adresse und User-Agent der Sitzung sowie Zeitstempel;
von Ihnen eingegebene Fahrraddaten: Fahrradname, Kilometerstand, Kilometerquelle und gegebenenfalls geschätzte Wochenkilometer;
Ketten- und Wartungsdaten: Kettenname und -modell, Kettentyp, Schmierintervall, Laufleistungsgrenzen, Montage- und Demontagezeitpunkte, Kilometerstände, Schmierzeitpunkte, Schmierart und freiwillige Notizen;
Strava-Daten, falls Sie Strava verbinden: Strava-Kontokennung, verschlüsselte Verbindungstoken, Fahrrad- und Ausrüstungskennungen, Namen und Gesamtdistanzen sowie Kennungen und Ereignistypen aus Aktivitäts-Webhooks, die eine Synchronisierung auslösen, auch für Aktivitäten mit der Sichtbarkeit „Nur du“;
Wahoo-Daten, falls Sie Wahoo verbinden: Wahoo-Kontokennung, verschlüsselte Verbindungstoken, Kennung, Name, Startzeit, Sportart und Distanz von Radfahrten sowie das zugeordnete BikePrep-Fahrrad. Routen, Standortdaten, Herzfrequenz und vollständige FIT-Dateien rufen wir nicht ab;
Datensätze zu Wartungserinnerungen: Fahrrad- und Kettenbezug, Benachrichtigungstyp, Nachrichtentext, Lesezustand und Zeitstempel sowie der gewählte Erinnerungsrhythmus und die Zeitzone;
Löschbestätigungen: Nachrichtentext, Löschdatum und Lesezustand mit Bezug zu Ihrem BikePrep-Konto, damit wir Ihnen die Löschung der Strava-Verbindung und ihrer verknüpften Fahrräder in der App bestätigen können;
Push-Zustellungsdaten, falls Sie Push-Benachrichtigungen aktivieren: Geräte-Push-Token und Plattform;
Widget-Zustellungsdaten, wenn Sie das iOS-Widget hinzufügen: Widget-Push-Token, Zustellungsumgebung, zugehörige App-Sitzung, Ablaufzeit des Zugangsschlüssels und ein Fingerabdruck der Wartungsübersicht;
Kauf- und Abonnementdaten: interne Benutzerkennung, Produkt und Freischaltung, Kauf-, Verlängerungs-, Ablauf-, Kulanz-, Kündigungs- und Erstattungsstatus, Transaktions- bzw. Belegdaten, Store, Testumgebung und ein Link zur Verwaltung des Kaufs;
technische Daten: IP-Adresse, Zeitstempel, Angaben zu Anfragen und Antworten sowie technische Fehlerdaten;
interne Nutzungskennzahl: interne Benutzerkennung und UTC-Kalendertag, an dem eine authentifizierte API-Anfrage erfolgte.

3. Bereitstellung von App, API und Kontodiensten

Beim Aufruf von BikePrep werden technisch erforderliche Verbindungsdaten verarbeitet. Die IP-Adresse wird benötigt, um Inhalte an Ihr Gerät auszuliefern und Anmelde- und Webhook-Endpunkte gegen Missbrauch zu begrenzen. Das Anwendungsprotokoll erfasst außerdem grundlegende Angaben zu Anfragen, Antworten und technischen Fehlern.

Die Verarbeitung erfolgt zur Bereitstellung und Durchführung des von Ihnen angeforderten Dienstes auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die Absicherung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und fehlerfreien Betrieb von BikePrep.

Zur internen Reichweitenmessung verarbeitet BikePrep die interne Kontokennung und die Kalendertage, an denen der Dienst genutzt wird. Daraus erstellen wir Statistiken über aktive und neu angelegte Konten. Wir erfassen hierfür keine aufgerufenen Funktionen, Inhalte oder Gerätedaten und übermitteln die Daten nicht an externe Analysedienste. Die Auswertung dient dazu, BikePrep bedarfsgerecht weiterzuentwickeln. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Erfolgsmessung und Weiterentwicklung des eigenen Dienstes.

4. Hosting durch IONOS

BikePrep einschließlich Webserver, API und Datenbank wird auf einem virtuellen Server der IONOS SE betrieben. IONOS verarbeitet dabei insbesondere Verbindungs- und Inhaltsdaten in unserem Auftrag. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung auf dem von uns gebuchten Server erfolgt in Deutschland. Weitere Informationen finden Sie in den Datenschutzhinweisen von IONOS.

5. Konto und Anmeldung

Gastkonto

Sie können BikePrep zunächst ohne externes Anmeldekonto über ein pseudonymes Gastkonto verwenden. Dabei verarbeiten wir eine interne Kennung sowie die von Ihnen gespeicherten Fahrrad- und Wartungsdaten, um Ihnen den Dienst bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Anmeldung mit Google

Wenn Sie „Mit Google anmelden“ bzw. die Kontoverknüpfung wählen, wird eine Verbindung zu Google hergestellt. Google verarbeitet dabei unter anderem Ihre IP-Adresse, Geräte- und Browserinformationen sowie Angaben zum Anmeldevorgang. BikePrep erhält von Google die für die Anmeldung freigegebenen Profildaten, insbesondere eine Google-Kennung, Name, E-Mail-Adresse und E-Mail-Verifizierungsstatus. Die Google-Antwort kann auch ein Profilbild enthalten; BikePrep verwirft es, ohne es zu speichern oder zu verwenden. Außerdem werden die für die Anmeldung erforderlichen Authentifizierungsdaten verarbeitet. Die Verbindung zu Google wird erst ausgelöst, wenn Sie die Google-Anmeldung auswählen.

Die Verarbeitung bei BikePrep ist zur Durchführung der von Ihnen gewählten Anmeldung und zur geräteübergreifenden Bereitstellung Ihres Kontos erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Für die eigene Verarbeitung durch Google ist Google verantwortlich. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited zuständig. Einzelheiten enthält die Datenschutzerklärung von Google.

Alternativ können Sie BikePrep als Gast verwenden.

Anmeldung mit Apple

Wenn Sie „Mit Apple anmelden“ bzw. die Kontoverknüpfung wählen, wird eine Verbindung zu Apple hergestellt. Apple verarbeitet dabei Angaben zu Ihrem Apple-Konto und zum Anmeldevorgang sowie technische Geräte-, Browser- und Verbindungsdaten, insbesondere zur Authentifizierung und Betrugsprävention. BikePrep erhält eine eindeutige Apple-Kennung sowie die von Ihnen für die Anmeldung freigegebenen Angaben, insbesondere Name und E-Mail-Adresse. Apple kann hierfür auch eine private Relay-Adresse bereitstellen. Außerdem verarbeiten wir die für Anmeldung und Widerruf erforderlichen Authentifizierungsdaten.

Die Verarbeitung bei BikePrep ist zur Durchführung der gewählten Anmeldung und zur geräteübergreifenden Bereitstellung Ihres Kontos erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO). Für die eigene Verarbeitung ist Apple verantwortlich. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, zuständig. Weitere Informationen enthält die Datenschutzerklärung von Apple.

6. Käufe und RevenueCat

BikePrep Plus ist als Abonnement erhältlich. Für Käufe ist ein dauerhaftes BikePrep-Konto erforderlich. Zur Anzeige von Kaufangeboten, Unterstützung von Käufen und Wiederherstellungen, Prüfung der Plus-Freischaltung und Kaufverwaltung verwenden wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA („RevenueCat“). RevenueCat verarbeitet diese Daten als unser Auftragsverarbeiter gemäß Art. 28 DSGVO.

Wenn die Kauffunktion in der installierten App verfügbar ist, nimmt das RevenueCat-SDK für ein angemeldetes dauerhaftes Konto Verbindung zu RevenueCat auf. RevenueCat erhält die nicht sprechende interne BikePrep-Benutzerkennung sowie technische Angaben wie Gerätetyp, Betriebssystem, App- und SDK-Version, IP-Adresse und Zeitpunkt des Zugriffs. Wenn Sie ein Angebot ansehen, einen Kauf tätigen oder wiederherstellen, verarbeitet RevenueCat außerdem gewähltes Produkt und Angebot, Store, Kaufhistorie, Transaktionsstatus, Apple-Beleg bzw. Google-Kauftoken, Kauf- und Ablaufzeitpunkte, Kündigungs-, Kulanz- und Erstattungsstatus sowie die daraus folgende Freischaltung. BikePrep erhält keine vollständigen Karten- oder Bankverbindungsdaten.

Wir übermitteln RevenueCat die interne BikePrep-Benutzerkennung, damit Käufe geräte- und plattformübergreifend Ihrem Konto zugeordnet werden können. Name, E-Mail-Adresse, Strava-, Fahrrad- oder Wartungsdaten übermitteln wir nicht an RevenueCat. Werbe- oder Attributionsintegrationen von RevenueCat aktivieren wir nicht. Über Gastkonten erhält RevenueCat aus der Kaufintegration keine Daten.

Der BikePrep-Server speichert nur den geprüften Plus-Status, einen etwaigen Ablaufzeitpunkt, den Zeitpunkt der letzten Prüfung, die URL zur Kaufverwaltung und die zur Durchsetzung des Tarifs erforderlichen Freikontingente. Er prüft den aktuellen Status bei RevenueCat und empfängt Webhooks zu Kaufereignissen. Eine clientseitige Statusangabe allein schaltet keine kostenpflichtige Funktion frei.

Die Verarbeitung ist erforderlich, um den von Ihnen angeforderten Kauf anzuzeigen, den Plus-Vertrag anzubahnen und zu erfüllen, Käufe wiederherzustellen, doppelte oder missbräuchliche Freischaltungen zu verhindern und bezahlte Funktionen bereitzustellen (Art. 6 Abs. 1 Buchst. b DSGVO).

Käufe in der iOS- oder Android-App werden über Apple App Store bzw. Google Play abgeschlossen. Apple oder Google verarbeitet Zahlungs- und Store-Kontodaten in eigener Verantwortung nach den jeweiligen Datenschutzhinweisen. Abonnements können im Store bzw. Customer Center gekündigt werden. Die Löschung des BikePrep-Kontos beendet ein Store-Abonnement nicht automatisch.

Weitere Informationen enthalten die Datenschutzerklärung von RevenueCat und der Auftragsverarbeitungsvertrag von RevenueCat.

7. Fahrräder, Ketten und Wartung

Wir verarbeiten die von Ihnen eingegebenen Fahrrad-, Ketten-, Kilometer- und Wartungsdaten, um Kilometerstände, Schmier- und Lebensdauerstatus zu berechnen, Ihre Historie darzustellen und Sie auf fällige Wartung hinzuweisen. Freiwillige Notizen werden unverändert gespeichert. Tragen Sie dort bitte keine besonderen Kategorien personenbezogener Daten, etwa Gesundheitsdaten, ein.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die als Pflichtfelder gekennzeichneten Angaben kann die jeweilige Tracking- oder Erinnerungsfunktion nicht bereitgestellt werden. Freiwillige Felder können leer bleiben.

8. Optionale Verbindungen zur Kilometererfassung

Strava

Sie können Ihr Strava-Konto freiwillig verbinden, um Fahrradkilometer zu synchronisieren. BikePrep fordert dafür die Strava-Berechtigung activity:read_all an, damit auch Aktivitäten mit der Sichtbarkeit „Nur du“ eine Synchronisierung auslösen können. Strava kann Ihnen die Auswahl der angeforderten Berechtigungen ermöglichen; für diese Verbindung benötigt BikePrep alle angeforderten Berechtigungen.

BikePrep verarbeitet dabei die in Abschnitt 2 genannten Strava-Daten. Aktivitäts-Webhooks lösen eine Aktualisierung der Gesamtdistanzen verknüpfter Fahrräder aus. BikePrep ruft keine vollständigen Aktivitäten, Routen, Standort- oder Herzfrequenzdaten von Strava ab.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Verbindung jederzeit in BikePrep trennen. Dabei werden die lokale Verbindung, gespeicherte Strava-Token, Ausrüstungsverknüpfungen und alle aktuell damit verknüpften Fahrräder samt Ketten, Wartungsverlauf und Erinnerungen dauerhaft gelöscht. BikePrep bittet vorher um Bestätigung. Dieselbe Löschung erfolgt, wenn BikePrep den Widerruf des Zugriffs in Strava bestätigt hat. Andere Fahrräder bleiben in Ihrem Konto erhalten. Um die Berechtigung zusätzlich bei Strava zu widerrufen, entfernen Sie BikePrep auch in den Strava-Einstellungen unter „Meine Apps“.

Beim Verbindungsaufbau und bei der Synchronisierung werden Daten an Strava Ireland Limited übermittelt. Strava verarbeitet Daten im eigenen Verantwortungsbereich. Weitere Informationen enthält die Datenschutzerklärung von Strava.

Strava kann Nutzungsdaten im Zusammenhang mit der Nutzung seiner API durch BikePrep überwachen und erheben und für interne und externe Geschäftszwecke verwenden. Dazu gehören die Verbesserung der API und der Strava-Plattform, der Support für Entwickler und Nutzer sowie die Prüfung der Einhaltung der API-Vereinbarung. Dies ist in Abschnitt 6.5 der Strava API-Richtlinie beschrieben.

Wahoo

Sie können Wahoo freiwillig verbinden, um abgeschlossene Radfahrten zu übernehmen und deren Kilometer den von Ihnen gewählten Fahrrädern zuzurechnen. BikePrep verarbeitet dafür die in Abschnitt 2 genannten Wahoo-Daten. Sportart-Vorgaben gelten für Fahrten ab dem Zeitpunkt ihrer Einrichtung. Sie können die Fahrradzuordnung für jede Fahrt ändern oder entfernen. Wahoo übermittelt keine Kennung des tatsächlich verwendeten Fahrrads. Eine Wahoo-E-Mail-Adresse und vollständige Aktivitätsdateien rufen wir nicht ab.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können Wahoo jederzeit in BikePrep trennen. Dabei löschen wir die gespeicherten Verbindungstoken, Sportart-Vorgaben und importierten Fahrtdaten. Bereits übernommene Kilometer bleiben Teil des BikePrep-Fahrradkilometerstands. BikePrep fordert Wahoo auch zum Widerruf des Zugriffs auf. Falls Wahoo nicht erreichbar ist, können Sie die Berechtigung in Ihrem Wahoo-Konto entfernen.

Beim Verbindungsaufbau und bei der Synchronisierung werden Daten an Wahoo Fitness, LLC in den USA übermittelt. Wahoo verarbeitet diese Daten in eigener Verantwortung. Weitere Informationen enthält die Datenschutzerklärung von Wahoo.

9. Benachrichtigungen

Datensätze zu Wartungserinnerungen

BikePrep speichert Datensätze zu Wartungserinnerungen, um doppelte Hinweise zu vermeiden. Die App zeigt derzeit keinen eigenen Posteingang für Erinnerungen. Dafür werden Fahrrad- und Kettenbezug, Benachrichtigungstyp, Nachricht, Lesezustand und Zeitpunkt verarbeitet. Außerdem speichern wir Ihren gewählten Erinnerungsrhythmus und Ihre Zeitzone, um Erinnerungen in der gewünschten Häufigkeit und Ortszeit zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Push-Benachrichtigungen

Push-Benachrichtigungen sind freiwillig und werden erst nach Ihrer Aktivierung und der Freigabe durch das Betriebssystem versandt. Dabei werden ein gerätespezifisches Push-Token, die Plattform sowie der Nachrichtentext verarbeitet. Der Nachrichtentext kann den von Ihnen vergebenen Namen eines Fahrrads oder einer Kette enthalten und kann auf dem Sperrbildschirm sichtbar sein.

Auf Android erfolgt die Zustellung über Firebase Cloud Messaging von Google, auf iOS über den Apple Push Notification Service. Dabei erhalten diese Dienste das jeweilige Token, technische Verbindungsdaten und den Inhalt der Push-Nachricht.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft in BikePrep sowie in den Systemeinstellungen widerrufen. Das Deaktivieren hat keinen Einfluss auf die übrigen Funktionen.

Weitere Informationen finden Sie bei Google/Firebase und Apple.

Wartung im Kalender planen

Wenn Sie bei einer Wartungsbenachrichtigung „Planen“ wählen, öffnet BikePrep den Kalendereditor Ihres Geräts mit Fahrrad- und Kettennamen sowie einem Wartungshinweis. Sie wählen Datum und Kalender und entscheiden, ob Sie den Termin speichern. BikePrep liest keine Kalendertermine aus und lädt den Kalendereintrag nicht auf seinen Server hoch. Unter iOS 16 ist zum Öffnen dieses Editors eine Kalenderberechtigung erforderlich. Ihr gewählter Kalender kann den gespeicherten Termin über seinen eigenen Kalenderanbieter synchronisieren. Kalendertermine sind unabhängig von BikePrep-Erinnerungen und werden beim Eintragen einer Wartung nicht entfernt.

iOS-Wartungswidget

Wenn Sie das iOS-Widget hinzufügen, ruft es eine Wartungsübersicht direkt vom BikePrep-Server ab. Dazu gehören die Namen von Fahrrädern, die Pflege benötigen. App und Widget teilen einen eingeschränkten Zugangsschlüssel zum Lesen des Wartungsstatus und Registrieren von Widget-Aktualisierungen im Schlüsselbund des Geräts und speichern die Übersicht lokal. Ein zwischengespeicherter Status wird höchstens 24 Stunden lang angezeigt. Der Schlüssel ist an Ihre App-Sitzung gebunden, läuft nach höchstens 90 Tagen ab und wird ungültig, wenn diese Sitzung widerrufen oder Ihr Konto gelöscht wird. iOS bestimmt den Zeitpunkt der Aktualisierung im Hintergrund. Widget-Abrufe lösen keine zusätzlichen Anfragen an verbundene Kilometeranbieter aus. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO zur Bereitstellung des von Ihnen angeforderten Widgets. Ab iOS 26 speichern wir ein separates Widget-Push-Token, das an Ihre Sitzung gebunden ist. Bei Änderungen der Übersicht senden wir stille Aktualisierungssignale über Apples APNs. Diese enthalten keine Fahrradnamen oder Wartungsdetails. Widget-Aktualisierungen sind unabhängig von Erinnerungsbenachrichtigungen. Tokens werden entfernt, wenn das Widget seine Entfernung meldet, die Sitzung gelöscht wird oder der Widget-Zugangsschlüssel abläuft (abgelaufene Tokens werden täglich bereinigt).

10. Cookies und lokaler Speicher

Die Seite zur Kontolöschung verwendet technisch erforderliche Authentifizierungsinformationen, insbesondere ein Sitzungscookie, während Sie sich anmelden und die Löschung beantragen. Die Speicherung ist für den ausdrücklich angeforderten Dienst erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die damit verbundene Verarbeitung personenbezogener Daten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. BikePrep verwendet keine Werbe- oder Tracking-Cookies und bindet keine allgemeinen externen Analyse- oder Werbedienste ein. Die in Abschnitt 3 beschriebene interne, serverseitige Nutzungsmessung setzt hierfür keine zusätzlichen Cookies und greift nicht auf lokalen Gerätespeicher zu.

In der mobilen App werden Sitzungsschlüssel und ein gegebenenfalls vorhandenes Push-Token im geschützten Gerätespeicher abgelegt. Diese Speicherung ist für die jeweils gewünschte Anmelde- bzw. Benachrichtigungsfunktion erforderlich.

11. Produkt- und Affiliate-Links

BikePrep kann Links zu externen Shops anzeigen. Wir übermitteln beim bloßen Anzeigen eines Links keine Konto-, Fahrrad- oder Wartungsdaten an den Shop. Wenn Sie einen Link öffnen, stellt Ihr Browser oder Betriebssystem eine direkte Verbindung zum jeweiligen Shop her. Der Shop verarbeitet dabei in eigener Verantwortung insbesondere IP-Adresse, Geräte- bzw. Browserdaten, Zeitpunkt und Zieladresse. Der Link kann eine Affiliate-Kennung enthalten, über die BikePrep bei einem Kauf eine Provision erhalten kann; die Kennung identifiziert die Herkunft des Links, nicht Ihr BikePrep-Konto. Es gelten die Datenschutzhinweise des jeweiligen Shops.

12. Empfänger und Drittlandübermittlungen

Personenbezogene Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen. Dazu gehören:

IONOS als Hosting-Auftragsverarbeiter;
Cloudflare, Inc. als Speicher-Auftragsverarbeiter für verschlüsselte Datenbanksicherungen mit Cloudflare R2 in der EU; es gelten die Auftragsverarbeitungsbedingungen von Cloudflare;
Google für die von Ihnen gewählte Google-Anmeldung und für Android-Push;
Apple für die von Ihnen gewählte Apple-Anmeldung und für iOS-Push;
Strava bei einer von Ihnen eingerichteten Strava-Verbindung;
Wahoo bei einer von Ihnen eingerichteten Wahoo-Verbindung;
RevenueCat als Auftragsverarbeiter für Kaufangebote, Kaufprüfung, Freischaltungen und Kaufverwaltung;
Apple App Store oder Google Play bei einem von Ihnen veranlassten Kauf;
Behörden oder sonstige Stellen, soweit wir gesetzlich zur Herausgabe verpflichtet sind.

Bei Cloudflare, Google, Apple, Strava, Wahoo und RevenueCat kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht ausgeschlossen werden. Übermittlungen erfolgen – je nach Empfänger und Verarbeitung – auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, insbesondere des EU-US Data Privacy Framework bei zertifizierten Empfängern, oder geeigneter Garantien nach Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Informationen und eine Kopie der jeweils einschlägigen Garantien können Sie über die in Abschnitt 1 genannte Kontaktadresse anfordern. Ergänzende Informationen finden Sie in den oben verlinkten Datenschutzhinweisen der Anbieter. RevenueCat hat seinen Sitz in den USA und setzt dort Unterauftragsverarbeiter ein. Eingeschränkte Übermittlungen von Daten, die RevenueCat in unserem Auftrag verarbeitet, sind durch die in den Auftragsverarbeitungsvertrag von RevenueCat einbezogenen Standardvertragsklauseln der Europäischen Kommission (Modul Verantwortlicher–Auftragsverarbeiter) abgesichert.

13. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Pflichten eine weitere Speicherung verlangen:

Sitzungen: Eine Sitzung ist für bis zu 180 Tage gültig. Bei weiterer Nutzung kann ihr Ablauf verlängert werden. Abgelaufene Sitzungseinträge werden täglich gelöscht, sobald ihr Ablauf mehr als sieben Tage zurückliegt, spätestens jedoch mit der Löschung des Kontos.
Konto-, Fahrrad-, Ketten- und Wartungsdaten: bis Sie einzelne Inhalte oder Ihr Konto löschen oder der Dienst beendet wird. Gesetzlich erforderliche Restdaten können bis zum Ablauf der jeweiligen Pflicht gesperrt aufbewahrt werden. Für mit Strava verknüpfte Fahrräder gilt die unten genannte kürzere Frist.
Apple-Anmeldedaten und -Token: bis Sie Ihr BikePrep-Konto löschen. Bei der Kontolöschung widerrufen wir die Apple-Autorisierung, soweit ein hierfür erforderliches Token vorhanden ist, und löschen die lokal gespeicherten Anmeldedaten.
Strava-Verbindungsdaten: bis Sie Strava trennen oder Ihr BikePrep-Konto löschen. Technische Synchronisationsaufzeichnungen werden täglich gelöscht, sobald sie älter als 90 Tage sind.
Zwischengespeicherte Strava-Fahrraddaten: werden bei funktionierender Verbindung aktualisiert. Bleibt eine erfolgreiche Aktualisierung sieben Tage lang aus, werden das verknüpfte Fahrrad sowie seine Ketten und Wartungshistorie bei der nächsten täglichen Bereinigung dauerhaft gelöscht. Die Frist beginnt mit der letzten bestätigten Aktualisierung; das Ausblenden des Fahrrads löst keine zusätzliche Wartefrist aus.
Wahoo-Verbindungs- und Fahrtdaten: bis Sie Wahoo trennen oder Ihr BikePrep-Konto löschen. Bereits übernommene Kilometerstände bleiben bis zur Änderung oder Löschung des Fahrrads oder Kontos erhalten.
Kaufdaten: Der lokale Status- und Freischaltungseintrag von BikePrep wird bis zur Löschung Ihres Kontos gespeichert. Bei der Kontolöschung sendet BikePrep eine authentifizierte Löschanforderung für den zugeordneten Kunden an RevenueCat; RevenueCat stellt die Löschung asynchron in die Warteschlange. RevenueCat kann Daten nach seinen Auftragsverarbeitungsbedingungen in Sicherungen oder aufgrund gesetzlicher Pflichten weiter aufbewahren. Apple, Google und Zahlungsdienstleister bewahren eigene Transaktionsdaten nach ihren gesetzlichen Pflichten und Richtlinien auf. Die Kontolöschung beendet ein laufendes Abonnement nicht.
Push-Token: bis Sie Benachrichtigungen deaktivieren oder Ihr Konto löschen. Wir können ein Token früher entfernen, wenn der Zustelldienst es als dauerhaft ungültig meldet.
Nachrichten in der App: Wartungserinnerungen und Löschbestätigungen werden täglich gelöscht, sobald sie älter als zwölf Monate sind, spätestens jedoch mit der Kontolöschung. Wartungserinnerungen werden auch mit dem zugehörigen Fahrrad gelöscht.
Sicherheits- und Fehlerprotokolle: reguläre Serverprotokolle werden nach spätestens 14 Tagen automatisch gelöscht. Für die Untersuchung eines konkreten Sicherheitsvorfalls erforderliche Auszüge können getrennt und nur so lange aufbewahrt werden, wie dies für die Untersuchung und daraus folgende Maßnahmen erforderlich ist.
Tagesbezogene Nutzungskennzahlen: werden täglich gelöscht, sobald sie älter als 400 Tage sind, spätestens jedoch mit der Löschung des Kontos.
Ungenutzte Gastkonten: Gastkonten, die älter als ein Monat sind, werden gelöscht, wenn sie keine gespeicherten Fahrräder oder verknüpften Dienste haben und im vergangenen Monat weder Konto- noch Sitzungsaktivität stattfand. Andere Gastkonten bleiben bis zur Löschung der gespeicherten Inhalte oder des Kontos bestehen.
Sicherungskopien: Tägliche Datenbanksicherungen werden vor der Übertragung zu Cloudflare R2 in der EU verschlüsselt. Sie sind 30 Tage gegen Löschen und Überschreiben geschützt und laufen danach automatisch ab; die Speicherbereinigung kann zeitversetzt erfolgen. Die Sicherung der in dieser Erklärung beschriebenen Datenbankdaten dient der Wiederherstellung bei Datenverlust oder technischen Störungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Wiederherstellbarkeit des Dienstes. Aus der Produktivdatenbank gelöschte Daten können bis zum Ablauf der jeweiligen Sicherung darin enthalten bleiben. Sicherungen werden nur zur Wiederherstellung und zur Prüfung ihrer Wiederherstellbarkeit verwendet. Bei einer Wiederherstellung werden bereits erfolgte Löschungen erneut umgesetzt.

Sie können Ihr Konto in den Kontoeinstellungen der App oder unter https://bikeprep.app/delete-account löschen. Dabei werden das Konto und die zugeordneten Fahrräder, Ketten, Wartungsdaten, Verbindungen, lokalen Kaufstatus und Benachrichtigungseinstellungen aus der Produktivdatenbank gelöscht und die Löschung des zugeordneten RevenueCat-Kundendatensatzes angefordert. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger Daten (Art. 16 DSGVO),
Löschung (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO) und
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird davon nicht berührt.

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannte Kontaktadresse. Wir können erforderlichenfalls zusätzliche Angaben anfordern, um Ihre Identität und den Schutz anderer Konten zu gewährleisten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes (Art. 77 DSGVO).