Datenschutzerklärung
Dies ist eine Übersetzung des englischen Originals. Wenn Sie Verbraucher in einem Land sind, in dem Deutsch Amtssprache ist, gilt für Sie diese Fassung.
Stand: 23. Oktober 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten On Your Wheel erhebt, zu welchem Zweck, an wen wir sie weitergeben und welche Rechte Sie haben. Wenn Sie in Washington, Nevada oder einem anderen US-Bundesstaat mit einem Gesetz über Verbraucher-Gesundheitsdaten leben, lesen Sie bitte zusätzlich unsere Datenschutzerklärung für Verbraucher-Gesundheitsdaten.
1. Wer wir sind
Verantwortlicher für Ihre Daten ist die Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, United States. Kontakt: privacy@onyourwheel.app.
- Vertreter in der EU (Art. 27 DSGVO): wird derzeit benannt; die Angaben werden hier veröffentlicht.
- Vertreter im Vereinigten Königreich (Art. 27 UK-DSGVO): wird derzeit benannt; die Angaben werden hier veröffentlicht.
- Vertreter in Serbien (Gesetz über den Schutz personenbezogener Daten, Art. 44): wird derzeit benannt; die Angaben werden hier veröffentlicht.
2. Welche Daten wir erheben
Daten, die Sie uns geben:
- Konto: E-Mail-Adresse, Passwort (ausschließlich als gesalzener Hash gespeichert) und ob Sie sich mit Google angemeldet haben.
- Profil: Vorname, Benutzername, Alter, Geschlecht, Fotos und Videos, Kurzbeschreibung, Antworten auf Fragen, Fahrrad, Radsportdisziplinen und wonach Sie suchen (Trainingspartner, Freunde, Gruppenausfahrten, Dating).
- Dating-Präferenz: Wenn Sie Dating aktivieren, das Geschlecht, das Sie kennenlernen möchten. Daraus kann sich Ihre sexuelle Orientierung ergeben, daher verwenden wir diese Angabe nur mit Ihrer ausdrücklichen Einwilligung.
- Fitnessdaten: FTP (Leistung) und Körpergewicht, um Ihr Niveau in Watt pro Kilogramm (W/kg) zu berechnen. Anderen wird nur der W/kg-Wert angezeigt. Ihr Gewicht wird niemals angezeigt. Wir behandeln das Gewicht als Gesundheitsdatum und verwenden es nur mit Ihrer ausdrücklichen Einwilligung.
- Inhalte: Beiträge, Bildunterschriften, Routen, Ausfahrten, Reisen, Chatnachrichten, Meldungen.
- Einwilligungen und Entscheidungen: wozu Sie eingewilligt haben, in welcher Fassung und wann.
- Käufe: Wenn Sie Premium kaufen, Ihr Tarif, Ihr Status und Ihr Verlängerungsdatum. Kartendaten werden von Stripe verarbeitet; wir sehen niemals Ihre vollständige Kartennummer.
Automatisch erhobene Daten:
- Standort. Wenn Sie es erlauben, der Standort Ihres Telefons, während die App geöffnet ist. Ihr Telefon rundet ihn auf etwa 1 km, bevor er an uns gesendet wird. Für die Anzeige gegenüber anderen speichern wir einen zusätzlich verschobenen Bereich auf einem Raster von ca. 2,5 km. Andere sehen je nach Ihrer Einstellung diesen ungefähren Bereich, nur Ihren Ort oder gar nichts. Wir verfolgen Ihren Standort niemals, wenn die App geschlossen ist.
- Nutzung und Gerät: IP-Adresse (zum Schutz vor Missbrauch, zum Beispiel für Ratenbegrenzungen, und um bei der Registrierung Ihr Land zu ermitteln), App-Version, Absturzberichte und wann Sie zuletzt aktiv waren.
- Push-Benachrichtigungen: eine Push-Adresse Ihres Browsers, wenn Sie Benachrichtigungen aktivieren.
- Analyse: Cloudflare Web Analytics zählt Seitenaufrufe ohne Cookies und ohne Sie zu identifizieren.
- Werbung und Werbemessung (Meta-Pixel): Nur wenn es bei Ihnen aktiv ist (siehe Abschnitt 9 und Abschnitt 10), teilt das Meta-Pixel Meta mit, dass jemand unsere Website oder App geöffnet, ein Konto erstellt oder sein Profil vervollständigt hat, zusammen mit Ihrer IP-Adresse, Angaben zu Browser und Gerät sowie den Cookie-IDs von Meta. Es übermittelt niemals Ihre E-Mail-Adresse, Ihren Namen, Ihr Profil, Ihr Niveau, Ihr Gewicht, Ihre Dating-Entscheidung, Ihre Nachrichten oder Ihren Standort.
Altersprüfung im Vereinigten Königreich: Wenn Sie sich im Vereinigten Königreich befinden, verpflichtet uns das Gesetz (Online Safety Act) zu prüfen, dass Sie mindestens 18 Jahre alt sind, bevor Sie andere Fahrer sehen oder kontaktieren können. Stripe Identity prüft für uns ein Foto Ihres Ausweises und ein dazu passendes Selfie. Stripe verarbeitet diese Bilder (einschließlich eines Gesichtsabgleichs) nach seiner eigenen Datenschutzerklärung; wir erhalten nur die Information, ob die Prüfung bestanden wurde, und Ihr Geburtsdatum, und wir sehen oder speichern niemals Ihren Ausweis oder Ihr Selfie. Ergibt die Prüfung, dass Sie unter 18 sind, schließen wir das Konto.
Daten aus Diensten, die Sie verbinden:
- Strava oder Intervals.icu: Ihre Aktivitäten (Distanz, Höhenmeter, Zeit, Leistung, Streckenverlauf auf der Karte) und Ihr Basisprofil, nur wenn Sie diese Dienste verbinden. Aktivitätsdaten von Strava werden nur Ihnen angezeigt, niemals anderen Nutzern, und werden gelöscht, wenn Sie die Verbindung trennen.
- Google: Ihr Name und Ihre E-Mail-Adresse, wenn Sie sich mit Google anmelden.
Wir erheben keine Daten über Kinder. Wenn wir erfahren, dass ein Nutzer unter 18 ist, löschen wir das Konto.
3. Wofür wir die Daten verwenden, und unsere Rechtsgrundlagen
| Zweck | Daten | Rechtsgrundlage (DSGVO/UK-DSGVO) |
|---|---|---|
| Betrieb Ihres Kontos, Profils, Ihrer Karte, Routen, Ausfahrten, Reisen, Beiträge und Chats | Konto, Profil, Inhalte, Standort | Vertrag (Art. 6(1)(b)) |
| Anzeige von Fahrern und Matches auf Ihrem Niveau und in Ihrer Nähe | Profil, W/kg, ungefährer Standort | Vertrag |
| Dating-Matches | Dating-Präferenz | Ausdrückliche Einwilligung (Art. 9(2)(a)); Sie können sie jederzeit widerrufen, indem Sie Dating deaktivieren |
| Berechnung Ihres Niveaus aus Gewicht und Leistung | Gewicht, FTP | Ausdrückliche Einwilligung (Art. 9(2)(a)); Sie können sie widerrufen und stattdessen ein geschätztes Niveau verwenden |
| Live-Standort, während die App geöffnet ist | GPS (auf Ihrem Telefon gerundet) | Einwilligung (Berechtigung auf Ihrem Telefon); Sie können sie in den Einstellungen deaktivieren |
| Verbindung mit Strava und Intervals.icu | Aktivitäten | Einwilligung |
| Push-Benachrichtigungen | Push-Adresse | Einwilligung |
| Premium-Zahlungen | Tarif, Status, Stripe-IDs | Vertrag; rechtliche Verpflichtung (steuerliche Aufzeichnungen) |
| Altersprüfung im Vereinigten Königreich | Ausweisfoto und Selfie (bei Stripe gespeichert), Ergebnis und Geburtsdatum (bei uns gespeichert) | Rechtliche Verpflichtung (UK Online Safety Act); der Gesichtsabgleich erfolgt durch Stripe mit Ihrer ausdrücklichen Einwilligung im Ablauf von Stripe |
| Sicherheit, Schutz, Betrugsprävention, Moderation, Ratenbegrenzungen, Absturzberichte | IP, Meldungen, Inhalte, Protokolle | Berechtigte Interessen (Art. 6(1)(f)) an der Sicherheit des Dienstes und seiner Nutzer; rechtliche Verpflichtung, soweit Gesetze eine Moderation vorschreiben |
| Dienst-E-Mails (Anmeldecodes, Belege, Sicherheitshinweise) | E-Mail-Adresse | Vertrag; rechtliche Verpflichtung |
| Beantwortung rechtlicher Anfragen, Durchsetzung unserer Bedingungen | soweit erforderlich | Rechtliche Verpflichtung; berechtigte Interessen |
| Marketing für On Your Wheel und Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram (Meta-Pixel) | Seitenaufrufe, Ereignisse zu Registrierung und abgeschlossenem Profil, IP-Adresse, Angaben zu Browser und Gerät, Cookie-IDs | Einwilligung (Art. 6(1)(a) sowie die ePrivacy-Vorschriften zu Cookies) auf unserer Website und in unseren Apps in der EU, im EWR, im Vereinigten Königreich, in der Schweiz und in Serbien: nur wenn Sie in unserem Cookie-Dialog „Accept all" wählen oder Marketing aktivieren; Sie können sie jederzeit über „Cookie settings" auf der Website oder unter Settings > Privacy > Cookies and ads in der App widerrufen. In unserer iPhone-App außerdem nur, wenn Sie Tracking erlauben. Anderswo: unser berechtigtes Interesse an Marketing und an der Messung unserer Werbung, mit einer einfachen Widerspruchsmöglichkeit (Opt-out) |
Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld und setzen keine automatisierte Entscheidungsfindung ein, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Wir geben begrenzte Daten nur für Marketing und Werbemessung an Meta weiter (Seitenaufrufe und Registrierungsereignisse, siehe Abschnitt 10), und Sie können dem widersprechen (Opt-out). Ihr Profil, Ihre Dating-Präferenz, Ihre Fitness- oder Gesundheitsdaten, Ihre Nachrichten oder Ihren Standort geben wir niemals an Meta oder andere Werbetreibende weiter. Wir verwenden Ihre Daten nicht zum Training von KI-Modellen und verwenden Strava-Daten niemals mit KI-Werkzeugen.
4. An wen wir Daten weitergeben
- Andere Nutzer sehen, was Ihr Profil und Ihre Einstellungen zulassen: Vorname, Alter, Fotos, Kurzbeschreibung, Niveau (W/kg), Disziplinen, ungefährer Bereich oder Ort, Ihre Beiträge und Ausfahrten. Dating-Profile werden nur Personen angezeigt, die ebenfalls Dating gewählt haben. Personen, mit denen Sie chatten, sehen Ihre Nachrichten.
- Dienstleister, die Daten in unserem Auftrag auf vertraglicher Grundlage verarbeiten (Auftragsverarbeiter):
- Cloudflare, Inc. (USA): Hosting, Datenbank, Dateispeicherung, E-Mail-Versand, Analyse ohne Cookies.
- Stripe, Inc. (USA): Zahlungen und die Altersprüfung im Vereinigten Königreich (Stripe Identity).
- Google LLC (USA): Anmeldung mit Google.
- Dienste, mit denen Ihr Telefon direkt kommuniziert, wenn Sie die Karte und den Routenplaner nutzen (sie erhalten Ihre IP-Adresse und den von Ihnen abgerufenen Kartenausschnitt bzw. die Routenpunkte): OpenFreeMap (Kartenkacheln, Deutschland), Amazon Web Services (Höhenkacheln), BRouter unter brouter.de (Routenplanung, Deutschland), ipwho.is (Länderermittlung bei der Registrierung), Wikipedia und Wikimedia Commons (Fotos von Orten).
- Meta Platforms Ireland Ltd. (Irland, für Personen in der EU, im EWR, im Vereinigten Königreich und in der Schweiz) und Meta Platforms, Inc. (USA, für alle anderen) als unser Werbepartner, um unsere Werbung über das Meta-Pixel zu messen (siehe Abschnitt 10). Wir und Meta sind gemeinsam verantwortlich für die Erhebung und Übermittlung dieser Daten; danach verwendet Meta sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie, zum Beispiel um Werbung zu messen, zu verbessern und auszuspielen. Sie können Ihre Rechte bei uns oder bei Meta geltend machen.
- Strava und Intervals.icu, nur wenn Sie diese verbinden, nach deren eigenen Datenschutzerklärungen.
- Behörden, wenn das Gesetz es verlangt oder wenn wir der Ansicht sind, dass das Leben oder die Sicherheit einer Person gefährdet ist.
- Ein Käufer oder Rechtsnachfolger, wenn das Unternehmen übertragen wird, nach Maßgabe dieser Erklärung.
5. Internationale Datenübermittlungen
Wir haben unseren Sitz in den Vereinigten Staaten, und unsere wichtigsten Dienstleister verarbeiten Daten in den USA und weltweit. Für Übermittlungen aus der EU, dem Vereinigten Königreich und der Schweiz stützen wir uns auf das EU-US Data Privacy Framework (und seine Erweiterungen für das Vereinigte Königreich und die Schweiz), soweit der Dienstleister zertifiziert ist (Cloudflare, Google, Stripe und Meta sind es), und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der Garantien erhalten Sie auf Anfrage unter privacy@onyourwheel.app.
6. Wie lange wir Daten speichern
- Ihr Konto und Ihre Inhalte: bis Sie diese oder Ihr Konto löschen.
- Inaktive Konten: nach 120 Tagen ohne Nutzung für andere ausgeblendet; nach 24 Monaten ohne Nutzung nach vorheriger Warnung per E-Mail gelöscht.
- Anmeldecodes: 15 Minuten. Missbrauchszähler (mit IP-Adressen): bis zu 40 Tage. Serverprotokolle: entsprechend der kurzen Speicherfrist von Cloudflare.
- Daten von Strava und Intervals.icu: sofort gelöscht, wenn Sie die Verbindung trennen oder Ihr Konto löschen.
- Meldungen und Moderationsunterlagen: bis zu 2 Jahre nach der Entscheidung, länger, soweit für einen Rechtsanspruch erforderlich.
- Zahlungsunterlagen: 7 Jahre, aus steuerrechtlichen Gründen.
- Ihre Cookie-Entscheidung auf unserer Website und in unseren Apps: auf Ihrem Gerät, bis Sie sie ändern oder die App- bzw. Browserdaten löschen. Meta speichert Pixel-Daten nach seinen eigenen Speicherregeln.
- Nachrichten, die Sie an andere gesendet haben, können für diese in Gruppenchats sichtbar bleiben, nachdem Sie die Gruppe verlassen haben; mit der Löschung Ihres Kontos werden sie aus Ihren Direktchats entfernt.
7. Sicherheit
Wir verwenden überall HTTPS, speichern Passwörter nur als gesalzene Hashes, halten Anmeldesitzungen in sicheren Cookies, verschlüsseln die Tokens von Strava und Intervals.icu, speichern niemals Ihren genauen Standort und beschränken den Administratorzugang. Chatnachrichten werden bei der Übertragung und im gespeicherten Zustand auf den Systemen unseres Dienstleisters verschlüsselt, sind aber nicht Ende-zu-Ende-verschlüsselt. Kein System ist vollkommen sicher; wenn Sie von einer Datenschutzverletzung betroffen sind, informieren wir Sie und die Behörden, wie es das Gesetz verlangt.
8. Ihre Rechte
Unabhängig davon, wo Sie leben, können Sie:
- Ihre Daten einsehen und herunterladen: Einstellungen > Meine Daten herunterladen;
- sie in Ihrem Profil berichtigen;
- Ihr Konto und Ihre Daten löschen: Einstellungen > Konto löschen;
- Ihre Einwilligung jederzeit widerrufen (Dating deaktivieren, Live-Standort, Benachrichtigungen oder Werbemessung deaktivieren, Ihr Gewicht entfernen, die Verbindung zu Strava trennen), ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird;
- Fragen stellen oder Anträge stellen: privacy@onyourwheel.app. Wir antworten innerhalb von 30 Tagen (45 Tage, soweit das Recht eines US-Bundesstaates dies erlaubt) und erheben dafür keine Gebühren.
EU, Vereinigtes Königreich und Schweiz: Sie haben außerdem das Recht auf Einschränkung der Verarbeitung und das Recht auf Widerspruch gegen die Verarbeitung (einschließlich einer Verarbeitung auf Grundlage berechtigter Interessen) sowie das Recht auf Datenübertragbarkeit. Sie können sich bei Ihrer Datenschutz-Aufsichtsbehörde beschweren (zum Beispiel bei der österreichischen Datenschutzbehörde, der Datenschutzaufsichtsbehörde Ihres Bundeslandes in Deutschland, der kroatischen AZOP, dem serbischen Beauftragten für Informationen von öffentlicher Bedeutung und den Schutz personenbezogener Daten oder dem britischen ICO).
US-Bundesstaaten (darunter Kalifornien, Colorado, Connecticut, Virginia, Oregon, Texas und weitere): Sie haben das Recht auf Auskunft, Zugang, Berichtigung, Löschung und Übertragung Ihrer Daten sowie das Recht, dem Verkauf, zielgerichteter Werbung und Profiling zu widersprechen (Opt-out). Wir verkaufen keine personenbezogenen Daten gegen Geld. Wir geben jedoch begrenzte Daten zur Werbemessung an Meta weiter: Seitenaufrufe und Registrierungsereignisse von unserer Website und unseren Apps, mit Ihrer IP-Adresse, Angaben zu Ihrem Gerät und Cookie-IDs. Das kalifornische Recht nennt dies „Sharing" für kontextübergreifende verhaltensbasierte Werbung (cross-context behavioral advertising), andere Bundesstaaten nennen es „zielgerichtete Werbung". Sie können jederzeit widersprechen (Opt-out): Wählen Sie auf unserer Website unten auf der Seite Cookie settings und dann Reject non-essential; in unseren Apps gehen Sie zu Settings > Privacy > Cookies and ads oder schreiben an privacy@onyourwheel.app; oder aktivieren Sie Global Privacy Control in Ihrem Browser. Wir erstellen keine Profile über Sie, die rechtliche Wirkungen entfalten. Sensible Daten (Dating-Präferenz, gesundheitsbezogene Daten, genauer Standort) verarbeiten wir nur mit Ihrer Einwilligung und geben sie niemals an Meta oder andere Werbetreibende weiter. Wenn wir einen Antrag ablehnen, können Sie Beschwerde einlegen, indem Sie auf unsere Antwort mit „Appeal" im Betreff antworten; wir antworten innerhalb von 45 Tagen, und wenn Sie mit dem Ergebnis nicht zufrieden sind, können Sie sich an den Attorney General Ihres Bundesstaates wenden. Sie können einen bevollmächtigten Vertreter einsetzen. Wir benachteiligen Sie nicht, weil Sie Ihre Rechte ausüben. Wir beachten Global-Privacy-Control-Signale als Widerspruch gegen die Weitergabe (Sharing) und gegen zielgerichtete Werbung.
9. Cookies und Speicherung
Wir verwenden ein technisch notwendiges Anmelde-Cookie, ein kleines Cookie, das sich merkt, aus welchem Land Sie sich verbinden (damit wir wissen, welche Cookie-Regeln für Sie gelten), und den lokalen Speicher Ihres Geräts, um Sie angemeldet zu halten, Ihre Einstellungen zu speichern und sich Ihre Cookie-Entscheidung zu merken. Wir verwenden keine Analyse-Cookies: Cloudflare Web Analytics funktioniert ohne Cookies.
Meta-Pixel. Wir verwenden das Meta-Pixel auf unserer Website und in unseren Apps, um für On Your Wheel zu werben und unsere Werbung zu messen (was es übermittelt, steht in Abschnitt 10). Wenn es läuft, lädt es Code von Meta und setzt Meta-Cookies (zum Beispiel _fbp).
- Auf unserer Website: Wenn Sie sich in der EU, im EWR, im Vereinigten Königreich, in der Schweiz oder in Serbien befinden (oder wir nicht ermitteln können, wo Sie sind), fragt Sie zuerst ein Cookie-Dialog. Von Meta wird nichts geladen, es sei denn, Sie wählen Accept all oder aktivieren unter Customize die Option Marketing und speichern. Überall sonst ist das Pixel standardmäßig aktiviert, und wir laden es nicht, wenn Ihr Browser Global Privacy Control sendet.
- Cookie settings: Alle können ihre Entscheidung jederzeit ändern: auf unserer Website über Cookie settings unten auf der Seite und in unseren Apps unter Settings > Privacy > Cookies and ads. Ihre Entscheidung wird auf Ihrem Gerät gespeichert. Wenn Sie Marketing deaktivieren, stoppt das Pixel sofort und wird nicht erneut geladen.
- In unseren Apps: Es gelten dieselben Regeln wie auf unserer Website. Wenn Sie sich in der EU, im EWR, im Vereinigten Königreich, in der Schweiz oder in Serbien befinden (oder wir nicht ermitteln können, wo Sie sind), fragt Sie die App zuerst, und von Meta wird nichts geladen, es sei denn, Sie stimmen zu. Überall sonst ist es standardmäßig aktiviert, und wir laden es nicht, wenn Ihr Browser Global Privacy Control sendet. In unserer iPhone-App läuft es außerdem nur, wenn Sie Tracking erlauben, wenn Ihr iPhone Sie fragt (App Tracking Transparency von Apple); das können Sie jederzeit in den Einstellungen Ihres iPhones unter Datenschutz & Sicherheit > Tracking ändern.
10. Werbung und Marketing
Wir verwenden eine kleine Menge an Daten, um für On Your Wheel zu werben und zu sehen, welche unserer Anzeigen auf Facebook und Instagram Menschen zu uns bringen. Dafür nutzen wir das Meta-Pixel von Meta, unserem Werbepartner.
- Was wir an Meta senden: dass jemand unsere Website oder App geöffnet, ein Konto erstellt oder sein Profil vervollständigt hat, zusammen mit Ihrer IP-Adresse, Angaben zu Browser und Gerät sowie den Cookie-IDs von Meta. Wenn Sie im selben Browser bei Facebook oder Instagram angemeldet sind, kann Meta dies mit Ihrem Meta-Konto verknüpfen und nutzen, um Werbung zu messen, zu verbessern und anzuzeigen, auch unsere.
- Was wir niemals senden: Ihre E-Mail-Adresse, Ihren Namen, Ihre Fotos, Ihr Profil, Ihr Niveau, Ihr Gewicht, Ihre Dating-Entscheidung, Ihre Nachrichten, Ihre Fahrten, Gesundheits- oder Fitnessdaten oder Ihren Standort.
- Wo es läuft: auf unserer Website und in unseren Apps; in der EU, im EWR, im Vereinigten Königreich, in der Schweiz und in Serbien nur mit Ihrer Einwilligung, und in unserer iPhone-App nur, wenn Sie Tracking erlauben. Einzelheiten finden Sie in Abschnitt 9.
- So widersprechen Sie (Opt-out): Wählen Sie auf unserer Website unten auf der Seite Cookie settings und dann Reject non-essential. In unseren Apps gehen Sie zu Settings > Privacy > Cookies and ads. Auf dem iPhone können Sie Tracking für On Your Wheel auch in den Einstellungen Ihres iPhones deaktivieren. Oder schreiben Sie an [privacy@onyourwheel.app](mailto:privacy@onyourwheel.app), und wir schalten es für Ihr Konto ab. Außerdem können Sie in Ihren Werbeeinstellungen bei Facebook und Instagram ändern, welche Werbung Sie sehen. Ein Opt-out ändert nichts daran, wie On Your Wheel für Sie funktioniert.
11. Änderungen
Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail, bevor sie wirksam werden. Das Datum oben zeigt die aktuelle Fassung.
12. Kontakt
Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, USA. privacy@onyourwheel.app.