Datenschutzerklärung
Stand: 12. August 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten ist:
Stefan Ellbracht
Werthstr. 43
47119 Duisburg
Deutschland
E-Mail: kontakt@fahrradlotse.de
Ein Datenschutzbeauftragter ist derzeit nicht gesondert benannt, sofern die gesetzlichen Voraussetzungen für eine Benennung nicht vorliegen.
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung, Absicherung und Weiterentwicklung von Fahrradlotse erforderlich ist oder eine gesetzliche Grundlage bzw. Einwilligung besteht. Dazu gehören insbesondere Daten für Benutzerkonten, Routen, Navigation, Infrastruktur-Einträge und technische Sicherheit.
3. Aufruf der Website und Server-Logdaten
Beim Aufruf von Fahrradlotse können technisch erforderliche Daten durch den Webserver verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, Referrer, Browsertyp sowie technische Fehler- und Sicherheitsinformationen. Die Verarbeitung dient der sicheren und stabilen Bereitstellung des Dienstes und der Abwehr von Missbrauch.
Die konkrete Speicherdauer richtet sich nach der technischen Konfiguration des Servers und den gesetzlichen Aufbewahrungs- bzw. Nachweispflichten. Sicherheits- und Fehlerprotokolle werden nicht länger aufbewahrt, als dies für den jeweiligen Zweck erforderlich ist.
4. Benutzerkonto und Registrierung
Bei einer Registrierung verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash sowie die für das Benutzerprofil hinterlegten Angaben. Passwörter werden nicht im Klartext gespeichert, sondern als kryptografischer Hash.
Die Verarbeitung ist erforderlich, um das Benutzerkonto bereitzustellen, die Anmeldung zu ermöglichen, E-Mail-Adressen zu verifizieren und sicherheitsrelevante Funktionen wie Passwort-Wiederherstellung anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Dienstes.
5. E-Mail-Verifizierung und Passwort-Wiederherstellung
Für die Bestätigung einer E-Mail-Adresse und für angeforderte Passwort-Wiederherstellungen können zeitlich begrenzte Tokens verarbeitet werden. Diese Daten dienen ausschließlich der jeweiligen Sicherheitsfunktion und werden nach Ablauf bzw. Erledigung gelöscht oder ungültig.
6. Anmeldung über Google
Sofern der Google-Login auf dem Server aktiviert ist, kann die Anmeldung freiwillig über Google erfolgen. Dabei wird eine Verbindung zu Google hergestellt. Für die OAuth-Anmeldung werden insbesondere die von Google für die angeforderten Bereiche bereitgestellten Kontoinformationen verarbeitet. Welche Daten Google selbst verarbeitet, richtet sich nach den Datenschutzbestimmungen von Google.
Der Google-Login wird nicht vorausgesetzt; ein Konto kann grundsätzlich auch über die reguläre Registrierung verwendet werden.
7. Routen, GPS- und Standortdaten
Fahrradlotse verarbeitet Standort- und Routendaten, wenn Nutzer Karten-, Routing- oder Navigationsfunktionen verwenden. Dazu können Startpunkte, Ziele, Zwischenpunkte, GPS-Positionen, zurückgelegte Strecken, Geschwindigkeits- und Zeitinformationen gehören, soweit diese Funktionen dies technisch erfordern.
Standortdaten können besonders aussagekräftig sein und werden deshalb nur für die jeweils erforderliche Funktion verwendet. Nutzer sollten während einer laufenden Navigation berücksichtigen, dass Standortdaten zur Berechnung und Darstellung der Route verarbeitet werden können.
Gespeicherte persönliche Routen können dem jeweiligen Benutzerkonto zugeordnet sein. Nutzer können gespeicherte Inhalte im Rahmen der vorhandenen Kontofunktionen verwalten oder löschen.
8. Routing-Dienste
Für die Routenberechnung kann je nach Serverkonfiguration ein externer Routing-Dienst, insbesondere GraphHopper, eingesetzt werden. Dabei können für die Berechnung erforderliche Orts- bzw. Routendaten an den eingesetzten Dienst übermittelt werden. Die konkrete Übermittlung richtet sich nach der auf dem Server aktivierten Routing-Konfiguration.
Wenn ein eigener Routing-Server verwendet wird, erfolgt die Berechnung auf diesem Server und die Daten werden nicht an einen externen Routing-Anbieter übertragen.
9. Karten und Geocoding
Für Karten kann OpenStreetMap-Technologie bzw. ein OpenStreetMap-kompatibler Kartendienst verwendet werden. Für die Suche nach Orten und Adressen kann Nominatim eingesetzt werden. Bei der Nutzung solcher Funktionen können technische Verbindungsdaten und die für die Suche übermittelten Suchbegriffe bzw. Ortsangaben an den jeweiligen Dienst übertragen werden.
Die Nutzung der Kartendienste erfolgt unter Beachtung der jeweiligen Nutzungs- und Datenschutzbedingungen der Anbieter. Die Kartendarstellung kann insbesondere von externen Kachelservern abhängig sein.
10. Infrastruktur, Fotos und Community-Inhalte
Nutzer können – sofern die entsprechende Funktion freigeschaltet ist – Informationen zu Fahrrad-Infrastruktur, Points of Interest und Fotos hinzufügen. Die dabei eingegebenen Inhalte können öffentlich sichtbar sein und mit dem Benutzerkonto bzw. einem gewählten Anzeigenamen verbunden werden.
Bitte veröffentliche keine personenbezogenen Daten Dritter, privaten Adressen, Kennzeichen oder sonstigen Inhalte, für deren Veröffentlichung du keine Berechtigung besitzt.
11. Cookies und lokale Speichertechniken
Fahrradlotse verwendet technisch notwendige Session-Cookies für Anmeldungen und sicherheitsrelevante Funktionen. Diese sind erforderlich, damit der ausdrücklich gewünschte Dienst funktioniert. Soweit darüber hinaus Cookies oder Zugriffe auf Informationen im Endgerät eingesetzt werden, erfolgt dies nur auf einer dafür geeigneten gesetzlichen Grundlage bzw. – soweit erforderlich – nach vorheriger Einwilligung gemäß § 25 TDDDG.
Aktuell werden keine nicht erforderlichen Analyse- oder Werbe-Cookies als Bestandteil der Kernanwendung vorausgesetzt.
12. Rechtsgrundlagen
Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Sicherheit und Missbrauchsschutz) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) zur Anwendung.
13. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Hosting, E-Mail-Versand, Routing, Karten, Geocoding, Authentifizierung oder Wartung erforderlich ist. Mit Auftragsverarbeitern werden – soweit gesetzlich erforderlich – entsprechende Vereinbarungen geschlossen. Eine Weitergabe zu Werbezwecken findet nicht statt.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe entgegenstehen.
15. Deine Rechte
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie – soweit die gesetzlichen Voraussetzungen erfüllt sind – das Recht auf Widerspruch gegen bestimmte Verarbeitungen und das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@fahrradlotse.de. Außerdem besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
16. Datensicherheit
Fahrradlotse setzt technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein. Dazu gehören insbesondere HTTPS, sichere Session-Cookies, Passwort-Hashing, Zugriffskontrollen, CSRF-Schutz, Rate-Limiting und Sicherheits-Header, soweit in der jeweiligen Serverkonfiguration aktiviert. Die Sicherheitsmaßnahmen werden entsprechend dem Stand der Technik und den tatsächlichen Risiken weiterentwickelt.
17. Keine vollständige Anonymität bei Internetnutzung
Auch bei einem datensparsamen Betrieb lassen sich technische Verbindungsdaten bei der Kommunikation über das Internet nicht vollständig vermeiden. Insbesondere können IP-Adressen und Sicherheitsprotokolle zur Abwehr von Angriffen und zur Fehleranalyse erforderlich sein.
18. Änderungen
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Dienste oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf Fahrradlotse veröffentlichte Fassung.