BikeCare
Kostenlos starten
Rechtliches

Datenschutzerklärung

Der Schutz deiner Daten ist uns wichtig. Diese App ist „offline-first" – deine Daten liegen primär auf deinem Gerät und werden für die geräteübergreifende Nutzung in deiner persönlichen Cloud gespeichert. Wir zeigen keine Werbebanner, binden keine Werbenetzwerke ein und verkaufen keine Daten. Die Teile-Empfehlung verlinkt Shops teilweise über Provisionslinks – gekennzeichnet und ohne Mehrkosten für dich (siehe Abschnitt 13). Zur Verbesserung der App erheben wir eine pseudonyme Nutzungsstatistik, der du in den Einstellungen jederzeit widersprechen kannst (siehe Abschnitt 10). Auf unseren öffentlichen Marketing-Seiten setzen wir Web-Analyse zusätzlich nur mit deiner Einwilligung ein (siehe Abschnitt 10).

1. Verantwortlicher

Tobias Meixner, c/o Online-Impressum #7711, Europaring 90, 53757 Sankt Augustin, Deutschland.
E-Mail: support@bikecare.app

2. Konto (E-Mail/Passwort, „Mit Apple anmelden", „Mit Google anmelden")

Zur Anmeldung speichern wir deine E-Mail-Adresse, deinen optionalen Namen und dein Passwort ausschließlich als kryptografischen Hash (PBKDF2) – niemals im Klartext. Zweck: Anmeldung und geräteübergreifende Speicherung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Alternativ kannst du dich „Mit Apple anmelden" oder „Mit Google anmelden". Dabei erhalten wir von Apple bzw. Google eine eindeutige Nutzerkennung und – sofern du zustimmst – deine E-Mail-Adresse, um dein Konto anzulegen bzw. zuzuordnen. Bei „Mit Apple anmelden" kannst du wählen, ob deine echte Adresse oder eine anonyme Weiterleitungsadresse („…@privaterelay.appleid.com") übermittelt wird. Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahme (Art. 6 Abs. 1 lit. b DSGVO). Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Ltd.) betreiben ihren jeweiligen Anmeldedienst als eigenständig Verantwortliche; dafür gelten zusätzlich deren eigene Datenschutzhinweise (Apple: apple.com/legal/privacy/data/de/sign-in-with-apple). Die Verknüpfung kannst du in den Einstellungen jederzeit trennen.

3. App-Daten (Räder, Teile, Touren, Service)

Die von dir erfassten Daten werden in deiner persönlichen Cloud gespeichert, um sie auf all deinen Geräten verfügbar zu halten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Strava-Verbindung (optional) – einschließlich Gesundheitsdaten

Verbindest du Strava aktiv, verarbeiten und speichern wir Strava-Zugriffstokens sowie abgerufene Aktivitätsdaten (z. B. Distanz, Dauer, Strecke, Höhenmeter, Rad-Zuordnung). Sofern deine Strava-Aktivitäten sie enthalten, gehören dazu auch Herzfrequenz und Leistungsdaten (Watt/Kilojoule). Herzfrequenzdaten sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie ausschließlich, um dir deine Touren, Statistiken und Rekorde anzuzeigen – es findet keine darüber hinausgehende Auswertung, kein Scoring und keine Weitergabe statt; in der Community werden sie nie geteilt.

Rechtsgrundlage: deine ausdrückliche Einwilligung, die du beim Verbinden deines Strava-Kontos erteilst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du in den Einstellungen „Strava trennen" wählst – bereits importierte Touren bleiben in deinem Konto und können dort von dir einzeln oder per Konto-Löschung vollständig entfernt werden.

5. Push-Benachrichtigungen (optional)

Aktivierst du Erinnerungen, speichern wir dein Geräte-Push-Abo, um dir Wartungs-Erinnerungen zu senden. Je nach Gerät läuft die Zustellung über einen anderen Dienst:

  • Web / installierte Web-App: über den Web-Push-Dienst deines Browsers (Endpoint + Schlüssel).
  • Android-App: über Firebase Cloud Messaging (FCM) von Google – dabei wird ein Geräte-Token an Google übermittelt.
  • iOS-App: über den Apple Push Notification service (APNs) von Apple – dabei wird ein Geräte-Token an Apple übermittelt.

Übertragen werden nur das technische Token und der Inhalt der Erinnerung (z. B. „Kette bald fällig"). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit über „Benachrichtigungen deaktivieren" in den Einstellungen.

6. Wetter (optional)

Für den Wetter-Tipp auf der Übersicht werden – nur mit deiner Standortfreigabe – ungefähre Koordinaten an Open-Meteo (open-meteo.com) übermittelt. Für importierte Touren wird zusätzlich der auf etwa einen Kilometer gerundete Startort mit dem Tourdatum abgefragt, um Regenfahrten zu erkennen und die Temperatur zu ergänzen; du kannst das in den Strava-Einstellungen abschalten. Es werden dabei keine Konto- oder Identitätsdaten gesendet. Bei Open-Meteo wird nichts gespeichert; das Ergebnis („nass", Temperatur) steht anschließend in deiner Tour. Rechtsgrundlage: Einwilligung / berechtigtes Interesse (Art. 6 Abs. 1 lit. a/f DSGVO).

7. Freunde & Vergleich (optional)

Aktivierst du das Teilen, sind für von dir verbundene Freunde/Gruppen ausschließlich aggregierte Kennzahlen (z. B. Kilometer, Höhenmeter, Streak, Abzeichen, Rekorde) und dein Anzeigename sichtbar – niemals Kosten, Orte oder einzelne Touren. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: Teilen ausschalten bzw. Verbindung/Gruppe verlassen.

8. Passwort-Reset-E-Mails

Forderst du ein neues Passwort an, versenden wir eine E-Mail mit einem zeitlich begrenzten Link über unseren Dienstleister Resend. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

9. Lokale Speicherung auf dem Gerät

Für die Offline-Funktion speichert die App deine Inhalte lokal (IndexedDB/localStorage). Diese Speicherung ist für den Betrieb der App technisch erforderlich (Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TDDDG) und dient nicht der Werbung. Zur pseudonymen Nutzungsstatistik und der dafür genutzten Gerätekennung siehe Abschnitt 10.

10. Nutzungsanalyse

a) In der App (iOS-/Android-App sowie im eingeloggten Web): Um zu verstehen, welche Funktionen genutzt werden, und die App zu verbessern, erheben wir eine pseudonyme Nutzungsstatistik über Google Analytics 4 / Firebase (Google Ireland Ltd., Dublin). Erfasst werden Ereignisse wie „Rad angelegt", „Erinnerung aktiviert" oder „KI-Bericht erstellt" samt technischer Rahmendaten (Plattform, App-Version) und einer zufälligen App-Instanz-Kennung. Wir übermitteln keine Werbe-ID (kein IDFA; auf iOS erscheint daher kein „App-Tracking"-Dialog nach ATT), betreiben kein Profiling zu Werbezwecken, zeigen keine Werbebanner und verkaufen keine Daten. Die Statistik wird nicht mit den Provisions-Links der Teile-Empfehlung verknüpft (Abschnitt 13): Wir erfahren nicht, wer worauf geklickt oder was gekauft hat. Rechtsgrundlage: unser berechtigtes Interesse an einer bedarfsgerechten Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Nutzungsstatistik jederzeit widersprechen – unter Einstellungen → Daten → „Anonyme Nutzungsstatistik"; danach werden keine Analyse-Ereignisse mehr erhoben.

b) Auf unseren öffentlichen Marketing-Seiten (Startseite, Funktionen, Preise, FAQ, Login usw.) setzen wir – ausschließlich mit deiner Einwilligung über das Cookie-Banner – Google Tag Manager und Google Analytics 4 (Google Ireland Ltd., Dublin) ein, um die Nutzung unserer Website zu verstehen (z. B. Seitenaufrufe, Herkunft der Besucher, Klicks auf „Kostenlos starten"). Ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Daten an Google übertragen (Google Consent Mode v2, Voreinstellung: abgelehnt). Die Einwilligung verwalten wir über das Consent-Tool CookieScript; du kannst sie jederzeit über „Cookie-Einstellungen" im Footer widerrufen oder anpassen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

c) Serverseitige Conversion-Messung. Zusätzlich übermittelt unser Server bestimmte Ereignisse direkt (Server-zu-Server, Google Measurement Protocol) an Google Analytics 4: Anmeldung/Registrierung, Kauf- und Abo-Vorgänge (inkl. Transaktions-ID und Bestellwert), Abo-Kündigung/-Reaktivierung sowie Konto-Löschung. Die Übermittlung erfolgt pseudonym anhand der GA4-Client-ID und nur, wenn du der Analyse nicht widersprochen hast (In-App-Statistik aktiv, Abschnitt a) bzw. im Web eingewilligt hast (Abschnitt b) – schaltest du die Statistik ab, wird die Client-ID entfernt und es werden keine solchen Ereignisse mehr gesendet. Zweck: Conversion-Messung (Anmeldungen, Käufe). Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bzw. Einwilligung im Web (lit. a).

Google verarbeitet die Analysedaten als unser Auftragsverarbeiter. Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Aufbewahrung in Google Analytics: maximal 14 Monate.

11. Zahlungsabwicklung – BikeCare Pro (Stripe, App-Stores, RevenueCat)

Für kostenpflichtige Pro-Abos nutzen wir den Zahlungsdienstleister Stripe (im EWR: Stripe Payments Europe, Ltd., Dublin, Irland). Verarbeitet werden Zahlungs-/Abrechnungsdaten (z. B. Name, E-Mail, Zahlungsmittel, Rechnungs- und Abo-Daten). Vollständige Kartendaten verarbeitet ausschließlich Stripe – sie liegen nicht auf unseren Servern. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie Betrugsprävention (lit. f). Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Datenschutz von Stripe: stripe.com/de/privacy.

Käufe in den Apps (iOS/Android): Schließt du das Pro-Abo in der App ab, wickelt ausschließlich der jeweilige Store die Zahlung ab (Apple bzw. Google, nach deren eigenen Datenschutzbestimmungen) – wir erhalten keine Zahlungsdaten. Für die Zuordnung und Verwaltung dieser Store-Abos nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden deine Konto-ID sowie pseudonyme Kauf- und Abo-Statusdaten (Produkt, Laufzeit, Store, Transaktionskennungen) – keine Namen, E-Mail-Adressen oder Zahlungsmittel. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Übermittlungen in die USA stützen sich auf EU-Standardvertragsklauseln. Datenschutz von RevenueCat: revenuecat.com/privacy.

12. KI-Funktionen – BikeCare Pro (Anthropic & Perplexity)

Nutzt du die KI-Funktionen, werden die dafür nötigen Eingaben/Rad-Daten an unsere KI-Dienstleister übermittelt – ausschließlich zur Erbringung der jeweiligen Funktion (Art. 6 Abs. 1 lit. b DSGVO):

  • Anthropic (Claude) – Copilot-Chat & Monatsbericht. Über die API übermittelte Inhalte werden nicht zum Training verwendet und nach max. 7 Tagen automatisch gelöscht.
  • Perplexity (Sonar) – Live-Web-Recherche fürs Rad-Auto-Setup/Datenblatt. Zero Data Retention: Anfragen/Antworten werden nicht gespeichert und nicht zum Training genutzt.

Beide verarbeiten in den USA (EU-Standardvertragsklauseln). Bitte gib in den KI-Funktionen keine besonders sensiblen Daten ein – sie sind dafür nicht erforderlich.

13. Shop-Empfehlungen & Affiliate-Links

Die Teile-Empfehlung schlägt dir passende Ersatzteile vor und verlinkt sie in Online-Shops. Ein Teil dieser Links sind Provisions-Links (Affiliate-Links) der Netzwerke ADCELL (Firstlead GmbH, Rosenstr. 17, 10178 Berlin) und AWIN (AWIN AG, Eichhornstr. 3, 10785 Berlin). Kaufst du nach einem Klick darauf etwas, erhalten wir eine Provision vom Shop. Für dich ändert sich der Preis dadurch nicht. Diese Links sind in der App als Anzeige gekennzeichnet.

Beim Klick auf einen solchen Link leitet dich das Netzwerk zum Shop weiter und setzt dabei ein Cookie bzw. eine Kennung, um den Kauf unserer Empfehlung zuordnen zu können. Diese Verarbeitung findet erst nach deinem Klick und im Verantwortungsbereich des jeweiligen Netzwerks bzw. Shops statt – solange du nicht klickst, wird nichts an sie übermittelt. Wir erhalten von den Netzwerken nur aggregierte Abrechnungsdaten, keine personenbezogenen Angaben zu deiner Bestellung (keine Namen, keine Adressen, keine Warenkörbe mit Personenbezug). Rechtsgrundlage für die Einbindung der Links ist unser berechtigtes Interesse an der Finanzierung der kostenlosen Funktion (Art. 6 Abs. 1 lit. f DSGVO); für die Verarbeitung nach dem Klick sind die Netzwerke und Shops eigenständig verantwortlich. Es gelten deren Datenschutzhinweise (adcell.de/datenschutz, awin.com/de/rechtliches).

Die Auswahl der Produkte richtet sich allein nach der Passgenauigkeit zu deinem Rad – nicht nach der Höhe der Provision. Wo wir kein passendes Teil bei einem Partner-Shop finden, verlinken wir andere Shops ohne Provision. Preis- und Verfügbarkeitsangaben stammen aus den Produktdaten der Händler und werden täglich aktualisiert; maßgeblich ist immer der Preis im Shop zum Zeitpunkt deiner Bestellung. Die Empfehlungen sind unverbindliche Hinweise – bitte prüfe die Kompatibilität vor dem Kauf.

14. Empfänger / Auftragsverarbeiter

  • Cloudflare, Inc. (Hosting, Datenbank, Worker) – Auftragsverarbeiter mit entsprechendem Vertrag (DPA).
  • Strava, Inc. – nur bei aktiver Strava-Verbindung.
  • Open-Meteo – nur Koordinaten für die Wettervorhersage.
  • Resend – Versand von Konto-E-Mails (z. B. Passwort-Reset).
  • Stripe – Zahlungsabwicklung (nur BikeCare Pro, Kauf über die Website). Siehe Abschnitt 11.
  • RevenueCat – Verwaltung der App-Store-Abos (nur BikeCare Pro, Kauf in der App). Siehe Abschnitt 11.
  • Anthropic (Claude) & Perplexity – KI-Funktionen (nur Pro). Siehe Abschnitt 12.
  • ADCELL (Firstlead GmbH) & AWIN AG – Affiliate-Netzwerke für die Shop-Links der Teile-Empfehlung; beide eigenständig verantwortlich, Verarbeitung erst nach deinem Klick. Siehe Abschnitt 13.
  • Google Ireland Ltd. (Tag Manager, Analytics 4, Firebase) – Web-Analyse auf den Marketing-Seiten (nur mit Einwilligung), In-App-Nutzungsstatistik sowie serverseitige Conversion-Messung (Measurement Protocol). Siehe Abschnitt 10.
  • CookieScript – Consent-Management (Cookie-Banner) auf den Marketing-Seiten.
  • Apple Distribution International Ltd. (Irland) – „Mit Apple anmelden" (nur bei Nutzung, Apple als eigenständig Verantwortlicher) sowie Apple Push Notification service (nur in der iOS-App bei aktivierten Benachrichtigungen). Siehe Abschnitte 2 und 5.
  • Google Ireland Ltd. (Firebase Cloud Messaging) – Zustellung der Push- Benachrichtigungen in der Android-App (nur bei aktivierten Benachrichtigungen), Auftragsverarbeiter. Siehe Abschnitt 5.

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien: Cloudflare, Stripe, Google und Apple sind unter dem EU-US Data Privacy Framework zertifiziert; mit den übrigen US-Anbietern (Anthropic, Perplexity, Resend, Strava) bestehen EU-Standardvertragsklauseln (SCC).

15. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Bei Konto-Löschung (in der App jederzeit möglich) werden deine Daten einschließlich aller Community-Einträge vollständig entfernt. Kurzlebige Sicherheitsdaten löschen sich automatisch: Passwort-Reset-Links nach 60 Minuten, E-Mail-Bestätigungscodes nach 30 Minuten, Login-Sitzungen spätestens nach 180 Tagen. Rechnungs-/Zahlungsdaten zu Pro-Abos bewahren wir bzw. Stripe aus steuer- und handelsrechtlichen Gründen bis zu 10 Jahre auf (§ 147 AO).

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu – für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach; du kannst dich aber auch an die Aufsichtsbehörde deines Wohnsitzes wenden. Es findet keine automatisierte Entscheidungsfindung statt.

Anfragen richte bitte an support@bikecare.app.

17. Mindestalter

Unser Angebot richtet sich an Personen, die mindestens 18 Jahre alt sind. Mit der Registrierung bestätigst du, dieses Mindestalter erreicht zu haben. Wir erheben wissentlich keine Daten von Kindern.

Stand: 9. August 2026