Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung ist:

Bereitstellung der Website und Sicherheitsprotokolle

UpCloud Oy hostet die Website für den Betreiber im Rechenzentrum Frankfurt am Main. Bei der Nutzung der Website werden technisch notwendige Netzwerk- und Anfragedaten verarbeitet, etwa IP-Adresse, Zeitpunkt der Anfrage, Methode, Antwortstatus und grundlegende Angaben zum Client.

Vom Betreiber kontrollierte Anwendungs- und Reverse-Proxy-Protokolle dienen der zuverlässigen Bereitstellung, der Fehlersuche und der Untersuchung von Missbrauch und Sicherheitsvorfällen. Sie werden nach sieben Tagen gelöscht. Vollständige URLs, Query-Parameter, Cookies und Autorisierungsdaten werden in den Anwendungs-HTTP-Protokollen nicht erfasst oder redigiert. Diese Frist gilt nicht automatisch für von UpCloud kontrollierte Aufzeichnungen, die eigenen Vertrags- und Datenschutzinformationen unterliegen.

Die Rechtsgrundlage für die vom Betreiber kontrollierte Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das berechtigte Interesse, die Bikes Local Website zuverlässig bereitzustellen und zu schützen.

Bereitstellung von Fahrradbildern

Alle angezeigten Fahrradbilder werden bei OVHcloudim Rechenzentrum Frankfurt gehostet. OVHcloud ist Teil der OVH Groupe SA. Dein Browser lädt ein Bild direkt von OVHcloud, wenn eine Ansicht ein Fahrrad mit Bild darstellt. Dabei verarbeitet OVHcloud technisch notwendige Netzwerk- und Anfragedaten, insbesondere IP-Adresse, Zeitpunkt, angeforderten Objektschlüssel, Angaben zum Client und – abhängig von der Referrer-Richtlinie des Browsers – Referrer-Informationen.

Zweck und Rechtsgrundlage nach Artikel 6 Absatz 1 Buchstabe f DSGVO sind die zuverlässige und effiziente Bereitstellung der angeforderten Fahrradbilder. Bikes Local verwendet die Bildanfragen nicht für Tracking oder Profilbildung und setzt dafür keine Cookies. Aufzeichnungen, die OVHcloud selbst kontrolliert, unterliegen den vertraglichen und datenschutzrechtlichen Informationen von OVHcloud; die siebentägige Löschfrist für vom Betreiber kontrollierte Anwendungsprotokolle gilt für diese Aufzeichnungen nicht automatisch.

Standortauswahl und lokaler Browser-Speicher

Du kannst über die Standortfunktion deines Browsers deine aktuelle Position ermitteln lassen. Die Standortberechtigung wird erst nach deiner ausdrücklichen Aufforderung eingeholt. Akzeptierte Koordinaten, ihre Quelle und ein sichtbares Ortslabel werden in einem website-eigenen Präferenz-Cookie offer-search.location höchstens 24 Stunden gespeichert.

Das Cookie ist funktional notwendig, damit der Suchmittelpunkt über Seitenaufrufe hinweg erhalten bleibt. Es ist auf die Website beschränkt, wird über HTTPS geschützt übertragen und nicht mit website-übergreifenden Anfragen gesendet. Browser-Code der Bikes Local Website kann es lesen, um den Suchmittelpunkt wiederherzustellen; du kannst es über die Website-Daten-Verwaltung deines Browsers entfernen. Es enthält weder die ursprüngliche Adressanfrage noch ausgewählte Fahrräder, Angebote, den Suchumkreis oder weitere Filter. Suchumkreis und weitere Filter können zusätzlich im sitzungsbezogenen Speicher des Tabs liegen und verschwinden mit der Browsersitzung.

Die Speicherung im Browser erfolgt auf Grundlage der Ausnahme für notwendige Speicherung nach dem deutschen Telekommunikations-Datenschutzrecht; dafür ist kein Einwilligungsbanner erforderlich. Die Verarbeitung deines über den Browser erfassten Standorts beruht auf deiner ausdrücklichen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Du kannst diese Einwilligung in den Browser-Einstellungen widerrufen und die gespeicherte Position durch das Löschen der Website-Daten entfernen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf. Das Löschen notwendiger Daten kann verhindern, dass die betroffene Funktion korrekt fortgesetzt wird. Eine eingegebene Ortsanfrage und der angenommene Suchmittelpunkt werden für die ausdrücklich angeforderte Suche auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeitet.

Adress-Geocodierung

Eine eingegebene Adresse oder Ortsanfrage wird von der Bikes Local Website über ihre API an den Photon-Dienst von komoot GmbH in Deutschland gesendet und mit OpenStreetMap-Daten abgeglichen. Die Suchanfrage und die angeforderte Ergebnissprache werden vom Bikes Local Server an Photon übertragen; dein Browser verbindet sich dabei nicht direkt mit Photon. Der Bikes Local Server leitet die IP-Adresse des Besuchers nicht an Photon weiter; Photon sieht stattdessen die Verbindung des Bikes Local Servers.

Die Bikes Local API speichert normalisierte Suchbegriffe, Sprachschlüssel und zurückgegebene Geokodierungsergebnisse bis zu 24 Stunden im Arbeitsspeicher. Die 24-Stunden-Frist beginnt mit dem Einfügen in den Cache; ein Cache-Treffer aktualisiert die Aktualität, ohne die Speicherzeit zu verlängern. Weder die eingegebenen Adress- oder Ortsanfragen noch die zurückgegebenen Koordinaten werden protokolliert. Auch die aufgerufenen URLs des Geokodierungsdienstes und die von Photon zurückgegebenen Inhalte werden nicht protokolliert. Zweck ist, auswählbare Ortskandidaten für die ausdrücklich angeforderte Suche zurückzugeben. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: das übereinstimmende Interesse des Betreibers und der anfragenden Person an einer Ortssuche.

Kartendaten

In breiten Ansichten der Angebotssuche wird die Karte sofort angezeigt und Kartenkacheln geladen. In schmalen Ansichten werden Kartenkacheln erst geladen, wenn du die Kartenansicht öffnest. Die Standard-Kachelquelle der Bikes Local Website ist https://tile.openstreetmap.de/{z}/{x}/{y}.png, betrieben von der FOSSGIS e.V., dem deutschen OpenStreetMap-Verein. Dein Browser verbindet sich direkt mit diesem Kacheldienst und übermittelt dafür technisch notwendige Anfragedaten, insbesondere IP-Adresse, Anfrage- und Referrer-Informationen sowie die Kachelkoordinaten des angezeigten Kartenausschnitts und der Zoomstufe.

Die Karte behält die sichtbare OpenStreetMap- und FOSSGIS-Attribution sowie einen Link zu den aktuellen Datenschutzinformationen der FOSSGIS e.V.. Zweck und Rechtsgrundlage nach Artikel 6 Absatz 1 Buchstabe f DSGVO ist die Bereitstellung der angeforderten Kartenansicht.

Empfehlungssitzung

Die geführte Empfehlung verwendet ein pseudonymes Sitzungscookie. Das Cookie ist auf die Website beschränkt, wird über HTTPS geschützt übertragen, ist für Browser-Skripte nicht lesbar und wird nicht mit website-übergreifenden Anfragen gesendet. Es enthält ein zufälliges Sitzungstoken, nicht deine Antworten. Ein einseitiger Token-Hash und deine Antworten werden serverseitig höchstens 14 Tage gespeichert.

Ob du die Einführung bestätigt hast, merkt sich die Website im eigenen Präferenz-Cookierecommendation_intro_acknowledged für 365 Tage ab der letzten Bestätigung. Das Cookie verhindert, dass die Einführung beim nächsten Beginn der Empfehlung erneut erscheint. Das Zurücksetzen einer Empfehlung löscht es nicht. Wenn du das Cookie entfernst, erscheint die Einführung nur vor der ersten Frage einer neu begonnenen Empfehlung; eine bereits laufende Empfehlung wird nicht unterbrochen.

Die Antworten beschreiben Vorlieben zur Fahrradnutzung, etwa Zweck, Transportbedarf und benötigte Oberflächen. Sie enthalten keine Kontokennung und keine besonderen Kategorien personenbezogener Daten. Ein deterministischer Empfehlungsalgorithmus wertet die Vorlieben aus und erzeugt informative Vorschläge von Empfehlungskategorien und, nach deren Auswahl, von Fahrrädern mit Vorschaubildern und Anzahlangaben. Die Empfehlung sortiert oder schlägt Ergebnisse vor und bestimmt nicht über Verfügbarkeit, Preis, Zugang oder Vertragsabschluss.

Du kannst die Sitzung und die Antworten über die vorhandene Neustart- und Löschaktion entfernen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: die ausdrücklich angeforderte Empfehlung bereitzustellen und den begrenzten Fortschritt zu erhalten. Siehe dazu den Abschnitt »Widerspruchsrecht«. Ohne die für die Empfehlung erforderlichen Antworten kann diese Funktion allerdings nicht arbeiten.

Kontakt per E-Mail

Wenn du an hello@bikeslocal.eu schreibst, verarbeitet der Betreiber deine Absenderadresse, den Nachrichteninhalt, Metadaten und alle Informationen, die du freiwillig mitteilst, um zu antworten und die Anfrage zu verwalten.

Infomaniak stellt das Postfach bereit und verarbeitet die Korrespondenz in der Schweiz. Die Schweiz liegt außerhalb des EWR; die Übermittlung in die Schweiz erfolgt auf der Grundlage des Angemessenheitsbeschlusses der EU für die Schweiz. Die Datenschutzrichtlinien von Infomaniak und die DSGVO-Informationen von Infomaniak gelten ergänzend.

Korrespondenz wird spätestens sechs Monate nach Abschluss der Anfrage gelöscht. Eine längere Aufbewahrung erfolgt nur, wenn sie gesetzlich erforderlich ist oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO: auf den vom Absender angestrebten Austausch zu antworten. Artikel 6 Absatz 1 Buchstabe b DSGVO gilt nur, wenn eine Nachricht tatsächlich vorvertragliche Schritte oder einen bestehenden Vertrag betrifft.

Kein Tracking und keine weiteren genannten Verarbeitungen

Die Bikes Local Website verwendet keine Besucherkonten, Werbung, Marketing-Pixel, verhaltensbezogene Analysen, Social-Media-Einbettungen, extern gehosteten Schriftarten oder nicht notwendigen Tracking-Cookies.

Deine Rechte und Beschwerden

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung. Soweit anwendbar kannst du Datenübertragbarkeit verlangen. Beruht die Verarbeitung auf einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Du kannst dich mit jeder zuständigen Datenschutzaufsichtsbehörde in Verbindung setzen. Für den Betreiber örtlich zuständig ist Bayerisches Landesamt für Datenschutzaufsicht.

Es besteht keine gesetzliche oder vertragliche Pflicht, Standort-, Empfehlungs- oder Kontaktdaten bereitzustellen. Ohne die jeweils erforderlichen Daten kann die ausdrücklich angeforderte Suche, Empfehlung oder Antwort jedoch nicht erbracht werden.

Widerspruchsrecht

Du kannst jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einlegen, die auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO (berechtigte Interessen) erfolgt. Nach einem Widerspruch verarbeitet der Betreiber die betroffenen Daten nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wenn du gegen die Verarbeitung von Daten Widerspruch einlegst, die eine von dir angeforderte Funktion benötigt, kann diese Funktion nicht bereitgestellt werden.