Datenschutzhinweise

1. Verantwortlicher

2. Dein Konto und deine Fahrräder

Für dein Nutzerkonto verarbeiten wir deinen Vornamen, deine E-Mail-Adresse und Authentifizierungsdaten. Für registrierte Fahrräder verarbeiten wir die von dir eingetragenen technischen Angaben, Identifikationsmerkmale, Bilder und optional Kaufdaten. Nicht erforderliche Angaben sind freiwillig. Passwörter werden durch den Authentifizierungsdienst verarbeitet; die Anwendung speichert sie nicht im Klartext.

Die Verarbeitung dient der Bereitstellung des von dir angefragten Fahrradregisters und deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Sicherheitsmaßnahmen und der Schutz vor Missbrauch beruhen auf unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine gesetzliche Aufbewahrungspflicht greift, ist Art. 6 Abs. 1 lit. c DSGVO einschlägig.

3. Was öffentlich sichtbar ist

Über die exakte mein2rad-Nummer sind Hersteller, Modell, Fahrradtyp, Farbe, optionale Rahmengröße und Baujahr, Status, Registrierungsdatum sowie ausdrücklich freigegebene Merkmale und Fotos abrufbar. Bei einer Diebstahlmeldung können das von dir angegebene Datum, die Stadt und eine Beschreibung öffentlich erscheinen. Veröffentliche hier keine Wohnadressen, fremden Personendaten oder sensiblen Details.

Dein Name, deine E-Mail-Adresse, vollständige Rahmen- und Seriennummern, Kaufdaten, private Notizen und polizeiliche Aktenzeichen werden nicht öffentlich ausgegeben. Fotos sind zunächst privat. Du kannst ihre Sichtbarkeit je Foto ändern. Bereits freigegebene Bildlinks bleiben technisch bis zu fünf Minuten gültig; von Dritten gespeicherte Kopien können wir nicht zurückrufen.

4. Fundnachrichten und Kontakt

Wenn du einen Fund meldest, verarbeiten wir deine E-Mail-Adresse, Nachricht sowie freiwillig Namen, Stadt und Foto, um sie an den registrierten Besitzer zu übermitteln. Rechtsgrundlage ist die von dir gewünschte Kontaktvermittlung (Art. 6 Abs. 1 lit. b DSGVO). Nur der Empfänger erhält diese Daten. Seine Kontaktdaten werden dir dabei nicht offengelegt. Wenn er dir selbst per E-Mail antwortet, wird seine Absenderadresse für dich sichtbar.

[AUFBEWAHRUNGSFRIST FÜR FUNDNACHRICHTEN FESTLEGEN.] Die Nachricht wird spätestens bei Löschung des zugehörigen Fahrrads oder Empfängerkontos aus der aktiven Datenbank entfernt. Eine spätere Übertragung des Fahrrads gewährt dem neuen Besitzer keinen Zugriff auf frühere Fundnachrichten.

5. Fahrradübertragungen

Für eine Übertragung verarbeiten wir die E-Mail-Adresse des eingeladenen Nutzers. Erst nach Annahme mit verifiziertem Konto wird das Fahrrad neu zugeordnet. Technische Identifikatoren, Fahrradnummer und Bilder bleiben erhalten. Private Kaufangaben, private Notizen und Polizeidaten des bisherigen Besitzers werden gelöscht. Prüfe vor der Übertragung insbesondere deine Fotos auf personenbezogene Inhalte.

Eine interne Zuordnungshistorie dokumentiert den Vorgang. Bei Kontolöschung werden darin verbliebene Verweise auf das gelöschte Konto entfernt. [AUFBEWAHRUNGSDAUER DER INTERNEN HISTORIE FESTLEGEN.]

6. Hosting und Dienstleister

Für den Livebetrieb sind Vercel (Webhosting) und Supabase (Datenbank, Authentifizierung und Bildspeicher) vorgesehen. Mit den eingesetzten Auftragsverarbeitern sind geeignete Vereinbarungen nach Art. 28 DSGVO abzuschließen. Hosting-Region, Unterauftragnehmer und gegebenenfalls Drittlandübermittlungen sind anhand der konkret gewählten Dienste zu prüfen.

7. Technisch notwendige Speicherung

Die Liveanwendung nutzt technisch notwendige Authentifizierungs-Cookies, um deine Anmeldung und sichere Sitzungen bereitzustellen. Es sind keine Werbe-, Analyse- oder Trackingdienste eingebunden. Schriftdateien und Beispielbilder werden lokal ausgeliefert. Für technisch unbedingt erforderliche Zugriffe kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. [TATSÄCHLICHE COOKIE-NAMEN UND LAUFZEITEN DES KONFIGURIERTEN AUTH-DIENSTES ERGÄNZEN.]

Ohne eingerichteten Backenddienst läuft eine ausdrücklich gekennzeichnete lokale Demo. Erst nach einer Demo-Aktion speichert sie fiktive Fahrraddaten und deine Eingaben unter „mein2rad-demo-v1“ im Browserspeicher. Sie speichert keine Passwörter und versendet keine E-Mails. Du kannst die Demodaten in den Website-Daten deines Browsers löschen. Bitte verwende in der Demo keine sensiblen Daten.

8. Sicherheit und Protokolle

Wir begrenzen Anfragen, um automatisierte Suche und Spam zu erschweren. Dafür werden zeitlich begrenzte Zähler mit einem serverseitig geheimen, kryptographisch abgeleiteten Kennzeichen verwendet. IP-Adressen werden nicht im Klartext in diesen Zählern abgelegt. Hostinganbieter können technische Zugriffsprotokolle einschließlich IP-Adressen verarbeiten. [UMFANG, ZWECK UND SPEICHERFRIST DER HOSTING-PROTOKOLLE ERGÄNZEN.]

9. Löschen und Exportieren

Du kannst deine Fahrräder einzeln oder dein gesamtes Konto unter Mein Konto löschen. Dabei werden zugehörige Datenbankeinträge einschließlich Bilderreferenzen tatsächlich entfernt. Bilddateien werden gelöscht; vorübergehende technische Fehler werden über eine Löschwarteschlange nachgeholt. Auch dein Authentifizierungskonto wird gelöscht. Übertragene Fahrräder bleiben beim neuen registrierten Besitzer bestehen.

Ein Datenexport ist im Kontobereich verfügbar. Sicherungskopien und Dienstleisterprotokolle haben gesonderte Löschzyklen: [BACKUP- UND LOG-LÖSCHFRISTEN ERGÄNZEN]. Gesetzliche Aufbewahrungspflichten bleiben gegebenenfalls bestehen; nicht erforderliche Daten werden gelöscht.

10. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15–20 DSGVO). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du gemäß Art. 21 DSGVO Widerspruch einlegen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen.

Wende dich an [E-MAIL]. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde: [NAME, ANSCHRIFT UND WEBSITE ERGÄNZEN]. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung einschließlich Profiling statt.

Weiterführend: Datenschutz-Grundverordnung und Informationen zu technisch notwendigen Cookies.