Datenschutzerklärung

Hier steht, welche Daten grimpio verarbeitet, wozu und wie lange.

1. Verantwortlicher

Daniel Meiermann, Sanddornweg 6, 53919 Weilerswist, Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht benannt.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als gesicherter Hash, nie im Klartext), Zeitpunkt und Version deiner Zustimmung zu Datenschutzerklärung und Nutzungsbedingungen, Zeitpunkt der Registrierung und des letzten Logins, Status der E-Mail-Bestätigung.
• Einstellungen und Avatar: Gewicht (für die Fahrphysik), FTP, Pacer-Einstellungen, Farben und Name des Avatars.
• Strecken: Streckenverläufe, die du lädst (aus GPX- oder FIT-Dateien: Positionen und Höhen). Sie liegen in deiner privaten Bibliothek auf dem Server. Streckenverläufe können Rückschlüsse auf deinen Wohnort zulassen; teile deshalb keine Strecken, die an deiner Haustür beginnen oder enden.
• Fahrten: Während einer Fahrt sendet die App je Sekunde deine Leistung (Watt) und den Windschatten-Wert an den Server, der daraus Strecke, Höhenmeter und Zeit nachrechnet und prüft. Herzfrequenz und Trittfrequenz werden nicht an den Server gesendet. Die Einzelwerte werden nach Abschluss der Fahrt gelöscht; gespeichert bleiben Kennzahlen (Strecke, Kilometer, Höhenmeter, Zeit, Durchschnittsleistung, Datum, ob die Fahrt gewertet wurde).
• Live-Fahrer: Fährst du mit Konto und eingeschalteter Einstellung „Andere Fahrer live“, sendet die App etwa alle 2 Sekunden deine Position auf der Strecke (Weg in Metern), Tempo und Trittfrequenz an den Server. Andere angemeldete Fahrer auf derselben Strecke sehen dann deinen Avatar mit Avatar-Namen (nicht deine E-Mail-Adresse) und können dir Ride On und kurze vorgegebene Nachrichten schicken (kein freier Text). Diese Angaben liegen nur im Arbeitsspeicher des Servers und verschwinden spätestens 10 Sekunden, nachdem du aufhörst zu fahren; sie werden nicht gespeichert.
• Spiel: XP, Level, Goodies, Fortschritt in Touren und Challenges.
• Anstiege und Bestenlisten: Aus gewerteten Fahrten berechnet der Server deine Zeiten an den Anstiegen der Strecke (Zeit, Durchschnittsleistung, Gewicht zum Zeitpunkt der Fahrt) und speichert sie. In der Bestenliste sehen angemeldete Nutzer deinen Avatar-Namen, deine Zeit und deine Leistung pro Kilogramm. Mit der Einstellung „In Bestenlisten der Anstiege mit Namen erscheinen“ kannst du das abschalten; deinen eigenen Platz siehst du weiterhin.
• Technische Daten: IP-Adresse, Zeitpunkt und aufgerufene Seite in den Server-Protokollen (siehe 5).

Lokal in deinem Browser liegen außerdem ein Zwischenspeicher deiner Strecken, der Fahrten-Verlauf (für Ghost und Bestzeiten), Trainingsprogramme und Kartenkacheln (siehe 4).

3. Zweck und Rechtsgrundlage

• Konto, Strecken, Fahrten, Einstellungen, Spielfunktionen bereitstellen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung der Fahrten (Plausibilität der Leistungswerte), Schutz vor Missbrauch, Sicherheit und Fehlersuche: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem fairen Spielbetrieb und einem sicheren Dienst.
• Nutzungsrecht an geteilten Strecken: deine ausdrückliche Zustimmung beim Teilen (Art. 6 Abs. 1 lit. a und b DSGVO). Den Nachweis (Zeitpunkt, Version der Bedingungen) speichern wir.
• E-Mails zu Bestätigung, Passwort und Sicherheit: Vertragserfüllung. Werbe-E-Mails verschicken wir nicht.
• Die Prüfung der Fahrten ist eine automatisierte Bewertung, entscheidet aber nur darüber, ob eine Fahrt für XP und Challenges zählt; sie hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Du kannst dich jederzeit an uns wenden.

4. Cookies und lokale Speicherung

Wir setzen einen technisch notwendigen Cookie (gpxride_sid), der dich angemeldet hält. Er enthält nur eine zufällige Kennung und läuft nach 30 Tagen ab. Im Browser speichern wir lokal (localStorage, IndexedDB, Service Worker): Einstellungen, Zwischenspeicher der Strecken, Fahrten-Verlauf, Kartenkacheln, damit die App schneller lädt. Es gibt keine Tracking-, Analyse- oder Werbe-Cookies.

5. Hosting und Server-Protokolle

Die App läuft auf einem Server der netcup GmbH in Deutschland (Auftragsverarbeitungsvertrag liegt vor). Der Webserver (nginx) protokolliert technisch notwendige Daten (IP-Adresse, Zeit, Adresse, Statuscode). Diese Protokolle werden nach [14] Tagen gelöscht. Backups werden nach [14] Tagen überschrieben. [Fristen mit der tatsächlichen Server-Einrichtung abgleichen.]

6. E-Mail-Versand

Für Bestätigungs-, Passwort- und Sicherheits-E-Mails nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Dorthin gehen deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht. [Aktivieren, sobald die Domain eingerichtet und der Dienst verbunden ist.]

7. Dienste, die dein Browser direkt abruft

Damit Gelände und Landschaft zu deiner Strecke passen, lädt dein Browser Daten von diesen Diensten. Dabei erfahren sie deine IP-Adresse und den ungefähren Kartenausschnitt (damit grob, wo du fährst):

• Höhendaten: AWS Terrain Tiles (Amazon Web Services; Standardvertragsklauseln der EU-Kommission).
• Landnutzung, Gebäude, Straßen: Overpass-Server von OpenStreetMap-Partnern (overpass-api.de, overpass.openstreetmap.fr).
• Land einer Strecke: Nominatim der OpenStreetMap Foundation (nominatim.openstreetmap.org) mit dem Startpunkt der Strecke, gerundet auf etwa 100 Meter.

Mit Konto lädt unser Server diese Höhen-, Landnutzungs- und Gebäudedaten einmal je Gebiet und gibt sie an dich weiter; dein Browser fragt AWS und Overpass dann nicht selbst (nur noch, wenn unser Server sie gerade nicht liefern kann). Beim Abgleich der Strecke mit Straßen und bei der Länderbestimmung fragt dein Browser weiterhin direkt.

Wenn du lieber nichts davon abrufen möchtest, kannst du die Seite nicht nutzen; ohne diese Dienste gibt es kein echtes Gelände.

8. Empfänger

Deine Strecken, Fahrten und Daten sehen nur wir (Betreiber). Mit der Community geteilte und freigegebene Strecken sehen alle angemeldeten Nutzer, zusammen mit deinem Anzeigenamen als Urheber. Bei „Andere Fahrer live“ sehen angemeldete Fahrer auf derselben Strecke deinen Avatar, Avatar-Namen und deine Position (abschaltbar in den Einstellungen). In den Bestenlisten der Anstiege sehen angemeldete Nutzer deinen Avatar-Namen, Zeit und W/kg (abschaltbar). Weitere Empfänger sind die genannten Dienstleister (Hosting, E-Mail).

9. Speicherdauer

• Konto, Einstellungen, private Strecken, Fahrten-Kennzahlen, XP und Goodies: bis du dein Konto löschst (im Konto-Bereich unter „Deine Daten“).
• Einzelne Messwerte einer Fahrt: bis zum Abschluss der Fahrt, spätestens 30 Tage; Fahrt-Sitzungen werden nach 30 Tagen gelöscht.
• Auffälligkeiten bei der Fahrten-Prüfung: 180 Tage. Admin-Protokoll: 12 Monate.
• Zeiten an Anstiegen: bis du dein Konto löschst.
• Links in E-Mails (Bestätigung, Passwort): 1 bzw. 24 Stunden gültig, spätestens nach 8 Tagen gelöscht.
• Freigegebene Strecken bleiben unbefristet erhalten, auch nach Löschung deines Kontos (Nutzungsrecht, siehe Nutzungsbedingungen). Dein Name wird dann entfernt; den Nachweis deiner Zustimmung (Zeitpunkt, Version) bewahren wir ohne Verbindung zu deinem Konto auf.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen. Auskunft und Übertragbarkeit: „Daten herunterladen“ im Konto-Bereich; Löschung: „Konto löschen“ ebenda. Alles Weitere per E-Mail an die oben genannte Adresse. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen; die Zustimmung zu einem Strecken-Nutzungsrecht lässt sich für bereits freigegebene Strecken nicht zurücknehmen (siehe Nutzungsbedingungen).

Beschwerden kannst du an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf richten.

11. Sicherheit

Die Verbindung ist per TLS verschlüsselt, Passwörter werden mit scrypt gesichert gespeichert, Anmeldungen und sensible Aktionen sind gegen Missbrauch begrenzt.

Stand: 22.10.2026 (Entwurf, noch nicht anwaltlich geprüft)