Datenschutzerklärung

Version 0.3 · Gültig ab 30. Oktober 2026 · Beschreibt die App mit Stand vom 30. Oktober 2026 · Ersetzt die Datenschutzerklärung vom 17. Juli 2026

Dies ist eine Übersetzung. Die Originale sind die englische und die französische Fassung. Weicht die Übersetzung von ihnen ab, gelten die Originale.

Diese Datenschutzerklärung sagt, welche personenbezogenen Daten die App TourenUp Trips und die Website touren.tech verwenden, wozu, wie lange, wer sie erhält und was du dazu tun kannst. Wo es eine Funktion gibt, die noch nicht eingeschaltet ist, steht das kursiv im Text: Bis sie eingeschaltet ist, wird dafür nichts erhoben.

1. Wer verantwortlich ist

Verantwortlicher für deine personenbezogenen Daten ist Denis Bondar, Einzelentwickler (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.

Kontakt für alles rund um deine Daten: dev@touren.tech.

Datenschutzbeauftragter. Wir haben keinen benannt. Das Gesetz verlangt einen, wenn die Kerntätigkeit eines Verantwortlichen in der umfangreichen regelmäßigen und systematischen Überwachung von Personen besteht (Art. 37 Abs. 1 lit. b DSGVO). TourenUp zeichnet Fahrten nur auf, solange ein Fahrer eine gestartet hat, und die Zahl der Fahrer ist klein. Deshalb gehen wir davon aus, dass diese Voraussetzung nicht erfüllt ist. Wir prüfen das erneut bei etwa 10.000 Fahrern, oder früher, wenn die Verarbeitung wächst.

2. Die Kurzfassung

Wir nutzen deinen Standort, um Routen zu erstellen, dich zu führen und die Fahrten aufzuzeichnen, die du startest. Aufgezeichnet wird nur, solange eine Fahrt läuft.
Wenn du einen Startpunkt gespeichert hast, wird deine Spur in seiner Nähe nie gespeichert.
Andere Fahrer sehen nie deine Routen oder wo du bist, außer du teilst eine Tour und schaltest für diese Fahrt das Teilen der Position ein. Eine deiner Fahrten sehen sie nur, wenn du einen Fahrtbericht dazu veröffentlichst, für deine Follower oder einen Club; seine Karte, wenn du sie zeigst, lässt den ersten und letzten Kilometer und deine Privatzone weg (Abschnitt 3.8).
Eine Meldung, die du zu einem Schild, einer Schranke oder einem gesperrten Weg sendest, hält Routen von dieser Stelle fern. Sie kann anderen Fahrern außerdem als anonymer Pin gezeigt werden: was, ungefähr wo, ungefähr wann. Nie dein Name, deine Notiz oder dein Foto (Abschnitt 3.5).
Deine Fahrten für mehr als deinen eigenen Dienst zu nutzen (die Heatmap, Zahlen zu Trails, Fahrzeitschätzungen), braucht dein Ja. Du kannst es jederzeit zurücknehmen (Abschnitt 3.19).
Wir verkaufen deine Daten nicht, zeigen keine Werbung und nutzen keine Werbe-Tracker.
Unsere Datenbank liegt in der EU (Irland). Einige Dienstleister sitzen in den USA oder in der Schweiz (Abschnitt 6).
Du kannst eine einzelne Fahrt oder dein ganzes Konto jederzeit in der App löschen und deine Prüfungen und Meldungen ohne deinen Namen aufbewahren lassen (Abschnitt 8).

3. Was wir mit deinen Daten tun, Zweck für Zweck

Zu jedem Zweck: was wir nutzen, warum wir es nutzen dürfen (die „Rechtsgrundlage“ in der DSGVO), wie lange wir es aufbewahren und wer es sieht.

3.1 Dein Konto

Was: eine Kontokennung, die angelegt wird, wenn du die App zum ersten Mal öffnest; deine E-Mail-Adresse und der Zeitpunkt, zu dem du sie bestätigt hast, falls du eine angibst; der 6-stellige Code, den wir dir zum Anmelden per E-Mail schicken; der Name, den du wählst; deine Einstellungen (Komfort, Gewissheitsstufe, Sprache, Auswahl bei den Benachrichtigungen); dein Motorrad oder deine Motorräder und ihre technischen Daten.
Warum: um dir den Dienst zu bieten, für den du dich angemeldet hast (Vertrag, Art. 6 Abs. 1 lit. b DSGVO).
Wie lange: bis du dein Konto löschst, oder nach 24 Monaten ohne jede Aktivität (keine Anmeldung, keine Anfrage, keine Fahrt). Hat dein Konto eine bestätigte E-Mail-Adresse, schreiben wir dir etwa einen Monat vorher eine E-Mail, einmal, in der Sprache der App, mit dem Datum; öffnest du die App vor diesem Datum, bleibt das Konto bestehen. Diese E-Mail enthält keinen Link. Wie jede E-Mail, die die App sendet, trägt sie das unsichtbare Bild des Dienstleisters (Abschnitt 3.18). Ein Konto ohne bestätigte E-Mail-Adresse bekommt keine E-Mail. Ein Anmeldecode läuft nach 10 Minuten ab.
Wer es sieht: du. Dein Name ist für Fahrer sichtbar, mit denen du eine Tour oder einen Club teilst. Dein Profil ist privat, bis du es öffentlich machst (Einstellungen → „Öffentliches Profil“ → „Andere Fahrer können mein Profil sehen“). Solange es öffentlich ist, sehen andere Fahrer der App deinen Namen, deine Motorräder samt Fotos, deine Fahrtstatistik, deine Bewertungen und geteilten Trails, können dir folgen und dich über deinen Namen finden (Abschnitt 3.8), nie dein Zuhause, deine Routen oder wo du bist. Solange es privat ist, sehen sie nur deinen Namen.

3.2 Routen planen

Was: der Startpunkt, den du wählst (oder deine aktuelle Position), dein gespeicherter Startpunkt, Tag und Uhrzeit, zu denen du fahren willst, Zeitbudget, Offroad-Anteil, Gewissheitsstufe, Komfort, Motorrad (und in einer Gruppe das Motorrad und die angegebene Vorliebe jedes Fahrers) sowie die Routen, die wir erzeugen. Für das Wetter einer Planung fragen unsere Server die Vorhersage für das Gebiet ab (ein Quadrat von etwa 30 bis 40 km), nie für deinen Punkt.
Warum: Vertrag (Art. 6 Abs. 1 lit. b).
Wie lange: Deine Anfragen und deine privaten Touren bleiben gespeichert, bis du dein Konto löschst; nach 90 Tagen behält eine Anfrage nur noch das Gebiet ihres Startpunkts (etwa 5 km), nicht den Punkt. Wenn du dein Konto löschst, wird jede Tour gelöscht, die du erzeugt hast; eine Tour, an der andere Fahrer teilnehmen, bleibt für sie bestehen, ohne dich, außer sie beginnt an deinem gespeicherten Startpunkt.
Routen, auf die niemand zurückgekommen ist Noch nicht eingeschaltet. Eine Route, die wir dir angeboten haben und die du nicht gewählt hast, wird 30 Tage nach der Anfrage gelöscht. Eine Tour, die zu keinem Konto gehört, wird gelöscht, 12 Monate nachdem zuletzt jemand sie geöffnet oder gestartet hat oder ihr beigetreten ist.
Wer es sieht: du und die Fahrer, mit denen du eine Tour teilst.

3.3 Navigation und Fahrtaufzeichnung

Was: solange eine Fahrt läuft, die GPS-Position deines Handys alle paar Sekunden (Position, Geschwindigkeit, Richtung, Genauigkeit, Höhe). Mit deiner Erlaubnis läuft die Aufzeichnung im Hintergrund weiter, damit Navigation und Sicherheitswarnungen auch bei ausgeschaltetem Bildschirm funktionieren. Dein Handy achtet außerdem auf einen harten Aufprall, auf den keine Bewegung folgt (Sturzerkennung); die Bewegungsdaten dafür bleiben auf dem Handy.
Außerdem mit einer Fahrt gespeichert: wo du die geplante Route verlassen und eine neue angefordert hast (der Ort jeder Neuberechnung) und wo beim Start das Wetter abgefragt wurde, beides 90 Tage lang; die Stellen, die du markierst; das Zusammenfassungsbild oder das Rückblick- oder Überflugvideo, das du erstellst: Es wird auf unserem eigenen Server aus der Linie der Fahrt erzeugt; ein Video wird 30 Tage aufbewahrt.
Privatzone um dein Zuhause: Wenn du einen Startpunkt gespeichert hast (Tour planen → Startpunkt), verlassen Punkte innerhalb einer Zone um ihn herum nie dein Handy; ihren Radius stellst du unter Einstellungen → „Privatzone um dein Zuhause“ ein. Bei jeder Fahrt wird der Mittelpunkt der Zone zufällig verschoben und ihr Radius um denselben Betrag vergrößert, damit der Rand der Zone deine Haustür nicht verrät. Hast du keinen Startpunkt gespeichert, gibt es keine Zone. In jedem Fall werden Anfang und Ende jeder gespeicherten Fahrt um zufällige 250 bis 450 Meter gekürzt.
Warum: Vertrag (Art. 6 Abs. 1 lit. b). Die Position von deinem Handy auszulesen ist für die Navigation und die Aufzeichnung, die du verlangt hast, unbedingt erforderlich. Deshalb braucht es dafür nach den Regeln über den Zugriff auf dein Gerät keine gesonderte Einwilligung (ePrivacy-Richtlinie, Art. 5 Abs. 3). Die Erhebung beginnt und endet mit deiner Fahrt.
Wie lange: die Rohpunkte 90 Tage; danach behält jede Fahrt eine eigene vereinfachte Linie (Enden gekürzt, Privatzone ausgelassen) für deinen Verlauf und die Übersichtskarte. Die Fahrt selbst bleibt, bis du sie oder dein Konto löschst (Abschnitt 8). Die Orte der Neuberechnungen und der Wetterabfrage werden nach 90 Tagen entfernt. Ein Rückblick- oder Überflugvideo wird 30 Tage nach seiner Erstellung gelöscht; die App erstellt auf Wunsch ein neues. Wird ein Sturz erkannt, wird seine Position mit der Fahrt gespeichert; innerhalb deiner Privatzone wird sie nach etwa 30 Minuten gelöscht.
Wer es sieht: du. Für Gruppen siehe 3.7.

3.4 Offline-Karten und Belege

Was: die Kartenpakete und Tour-Belege, die du herunterlädst, und ein Vermerk, dass du eine Tour heruntergeladen hast (damit wir dir sagen können, wenn ihre Belege aktualisiert werden).
Warum: Vertrag (Art. 6 Abs. 1 lit. b).
Wie lange: Pakete bleiben auf deinem Handy, bis du sie entfernst; der Download-Vermerk bleibt, bis du das Paket entfernst oder dein Konto löschst.

3.5 Prüfungen und Meldungen von Sperrungen

Was: deine Antworten am Ende einer Fahrt oder an einer Einfahrt („Offen“, „Schranke oder Schild“, „Blockiert“) und Meldungen von Schildern, Schranken, Sperrungen, Jagd, Arbeiten, einem verschwundenen Weg oder Bedingungen, mit Position, Zeit, einer Notiz, dem Text auf dem Schild, einem optionalen Foto sowie der Tour und dem Wegabschnitt, um die es geht. Bei einer Meldung „Zu grob für mein Bike“ speichern wir die Klasse deines Motorrads (zum Beispiel „Adventure“), nie etwas darüber, wie du fährst. Sprachantworten erkennt dein Handy (Abschnitt 10); an uns geht nur die Antwort. Aus deinen Antworten zählen wir deine Beiträge, die ein anderer Fahrer bestätigt hat (oder die wir angenommen haben), um dein Level zu zeigen („Checker“, „Keeper“): nur Zählungen, nie eine Bewertung von dir.
Sicherheit zuerst: Eine Meldung über eine verschlossene Schranke, einen blockiert vorgefundenen Weg, Arbeiten oder Holzernte, eine Ausspülung, einen umgestürzten Baum, eine Jagd oder eine Sperrung wegen Brandgefahr hält neue Routen sofort von dieser Stelle fern, bis wir sie geprüft haben. Im Belegmodus hält die Meldung eines Durchfahrtsverbots für Kraftfahrzeuge, einer Kette oder einer verschlossenen Schranke auf einem Weg die Routen vom ganzen Weg fern, ohne Zeitgrenze, bis eine Person aus unserem Team ihn wieder öffnet.
Warum: unser berechtigtes Interesse und das Interesse aller Fahrer und Grundeigentümer an genauen, aktuellen Informationen zu Zugang und Sicherheit (Art. 6 Abs. 1 lit. f). Antworten ist freiwillig.
Wie lange: Nach 12 Monaten entfernen wir deine Kontokennung; die Prüfung oder Meldung bleibt als anonymer Beleg. Fotos zu Meldungen werden nie jemandem gezeigt (wir haben keinen Dienst zum Unkenntlichmachen) und 30 Tage, nachdem wir die Meldung geprüft haben, gelöscht, spätestens nach 12 Monaten.
Wer es sieht: wir, um Meldungen zu prüfen. Andere Fahrer sehen die Wirkung auf der Karte („Von Fahrern geprüft · diese Saison“, „Gemeldete Sperrung · in Prüfung“), das Datum von Prüfungen nur in groben Zeiträumen. Im Belegmodus sehen die dafür zugelassenen Fahrer außerdem für jeden Weg die Woche der letzten Fahrt darauf und die Zahl der Fahrten oder den Tag, an dem dort eine Sperrung gemeldet wurde; nie, wer gefahren ist oder wer gemeldet hat.
Anonyme Pins Andere Fahrer sehen manche Meldungen als Pins auf der Karte einer Tour und während einer Fahrt: Meldungen eines Verbotsschilds, einer Schranke, eines Privat-Schilds, eines Schilds oder einer Schranke an einer Einfahrt, von Jagd, Arbeiten, einem verschwundenen Weg oder einem Weg ohne Schild, bei dem der Zugang unklar ist. Ein Pin zeigt, was gemeldet wurde, wo auf etwa 100 m genau, wie lange es her ist, in groben Worten („heute“, „vor 2 Tagen“, „vor 3 Wochen“), und ob wir die Meldung noch prüfen oder bestätigt haben. Er zeigt nie deinen Namen, deine Notiz, den Text auf dem Schild, dein Foto, die Fahrt oder Tour, auf der du warst, oder die Tageszeit. Ein Pin erscheint frühestens eine Stunde, nachdem du die Meldung gesendet hast, oder sobald wir sie bestätigt haben. Er verschwindet, wenn die Meldung abläuft (eine Jagd um Mitternacht, Arbeiten nach einer Woche), wenn wir sie ablehnen, wenn wir erfahren, dass das Gemeldete nicht mehr da ist, zwei Wochen nach einer Meldung, die wir nicht geprüft haben, und zwei Monate nach einer, die wir bestätigt haben. Wer weiß, dass du an dem Tag an diesem Ort warst, könnte erraten, dass eine Meldung von dir stammt; wenn dich das beunruhigt, schreib uns oder nutze „Meine Beiträge löschen“: Eine Meldung, die wir noch nicht geprüft haben, wird dann nicht mehr angezeigt. Meldungen von Bedingungen (Schlamm, ein umgestürzter Baum, eine Ausspülung), Antworten „Offen · kein Schild“, „Zu grob für mein Bike“ und deine Prüfungen sind nie Pins. Einen Pin anzuzeigen stützt sich auf dasselbe berechtigte Interesse: Ein Fahrer, der weiß, dass vor ihm eine Schranke oder ein Verbotsschild steht, fährt nicht erst bis dorthin.
Meine Beiträge löschen: In den Einstellungen kannst du deine Prüfungen, Meldungen und Durchfahrten ohne deinen Namen aufbewahren und dein Level zurücksetzen lassen (Abschnitt 8).

3.6 Die Belegkarte und die Heatmap

Die Belegkarte entsteht aus öffentlichen Daten und aus Prüfungen und Meldungen, ohne Namen. Die Beta umfasst, oder wird umfassen, sobald die Daten des jeweiligen Gebiets veröffentlicht sind: Frankreich, Luxemburg, das spanische Festland und die Balearen, das portugiesische Festland, fünf US-Bundesstaaten (Colorado, Utah, Arizona, Texas, Kalifornien) und in Australien Victoria, Tasmanien und das Australian Capital Territory, die Küste und die Bergketten von New South Wales, den Südosten von Queensland und Teile von South Australia. Außerhalb Frankreichs zeigt die Karte nur Sperrungen. Unsere Server erstellen sie aus Daten zu Grundstücken, Straßen, Schutzgebieten und Brandgefahr, die sie bei öffentlichen Stellen herunterladen; nichts über dich wird an sie gesendet.
Die Heatmap zeigt, wo viele Fahrer fahren: Zellen von etwa 160 × 160 m, die mindestens 10 verschiedene Fahrer in den letzten 12 Monaten durchquert haben, nur als „10+“, „50+“ oder „100+“ angezeigt. Sie zeigt nie eine Linie, eine Zeit oder einen Fahrer. Sie zählt nur die Fahrten von Fahrern, die Ja zu „Die Karte mit meinen Fahrten verbessern“ gesagt haben (Abschnitt 3.19).
Deine eigenen Linien werden nur dir gezeigt.

3.7 Geteilte Touren, Positionen in der Gruppe und Sturzalarme

Was: wenn du einer geteilten Tour beitrittst: dein Name und dein Motorrad, sichtbar für die anderen Fahrer der Tour.
Live-Position: Vor jeder Fahrt auf einer geteilten Tour fragt der Schalter „Meine Position mit der Gruppe teilen“, ob du deine Position mit den Fahrern der Tour teilen willst. Er ist aus, bis du ihn einschaltest; solange er an ist, zeigt das eine Anzeige; andere sehen nur deine letzte Position (sie kann bis zu etwa 30 Sekunden alt sein), die nach etwa 15 Minuten ohne Aktualisierung ausgeblendet wird; das Teilen endet, wenn die Fahrt endet oder wenn du auf „Teilen beenden“ tippst.
Wer beitreten kann: Der Link, den du teilst, enthält eine Einladung, die 7 Tage und für 30 Fahrer gilt. Wer den Link hat, aber nicht beigetreten ist, sieht, wie viele Fahrer auf der Tour sind, und die Vornamen dessen, dem die Tour gehört, und dessen, der die Einladung geschickt hat, nicht die Liste der Fahrer; und wenn die Route in deiner Privatzone beginnt, sieht er sie ohne ihren ersten und letzten Teil.
Sturzalarm: Wenn dein Handy einen Sturz erkennt und du nicht mit „Mir geht's gut“ antwortest, sehen die Fahrer deiner geteilten Tour 30 Minuten lang deinen Namen und die Position des Sturzes, egal ob das Teilen der Position an ist oder nicht.
Warum: Vertrag (Art. 6 Abs. 1 lit. b), mit deiner ausdrücklichen Entscheidung für jede Fahrt: In Frankreich ist es strafbar, den Echtzeit-Standort einer Person ohne deren Einwilligung weiterzugeben. Sturzalarme: zum Schutz deiner lebenswichtigen Interessen (Art. 6 Abs. 1 lit. d) und Vertrag.
Wie lange: Es wird nur die letzte Position verwendet; einen gesonderten Gruppenverlauf gibt es nicht.

3.8 Clubs, öffentliches Profil, Folgen, Fahrtberichte, Bewertungen und Fotos

Was: Clubmitgliedschaft, Posts, Ankündigungen und Antworten, Einladungen, Beitrittsanfragen, Anmeldungen zu Ausfahrten, Mitfahranfragen und Bike-Checks; Nachrichten im Chat einer Club-Ausfahrt; wem du folgst und wer dir folgt; Fahrtberichte mit ihren Fotos, ihrem „Respekt“ und ihren Kommentaren; Trail-Bewertungen und ihre Fotos; Motorradfotos; Meldungen und Blockierungen.
Fahrer finden: Solange dein Profil öffentlich ist, können andere Fahrer es über deinen Namen finden (ab 3 Buchstaben) und unter den Fahrern, mit denen sie gefahren sind. Bist du Mitglied eines Clubs, der im Verzeichnis gelistet ist, können Fahrer in der Nähe der Region dieses Clubs dich unter „Fahrer in deiner Nähe“ sehen, mit dem Namen der Region, und Fahrer, die dir folgen, können sehen, dass du Mitglied bist, wenn ihnen dieser Club vorgeschlagen wird. Nie dein Zuhause oder wo du bist. Solange dein Profil privat ist, geschieht nichts davon.
Gelistete Clubs: Ein Club kann im Verzeichnis nach Region gelistet werden, mit einer öffentlichen Seite: Name, Foto, Beschreibung, Regeln, Region und Größe, die Admins mit öffentlichem Profil und seine offenen Ausfahrten (Tag, Strecke, Schwierigkeit). Nie seine Mitgliederliste oder ein Treffpunkt. Eine für Fahrer außerhalb des Clubs geöffnete Ausfahrt zeigt ihren Treffpunkt nur den angenommenen Fahrern.
Fahrtberichte: Nach einer Fahrt kannst du einen Bericht darüber veröffentlichen, für einen Club, in dem du Mitglied bist, oder, mit öffentlichem Profil, für deine Follower: jeden in der App, der dir folgt (du kannst jederzeit einen Follower entfernen, „Follower entfernen“, oder einen Fahrer blockieren). Nie für alle. Ein Bericht enthält einen Titel, deinen Text, bis zu 6 Fotos, Tag, Strecke, Strecke auf unbefestigtem Untergrund, Fahrzeit und Höhenmeter der Fahrt, dein Motorrad und den Ortsnamen (nie den Ortsnamen einer Fahrt, die in deiner Privatzone begann).
Die Karte eines Fahrtberichts: Mit „Karte zeigen“ eingeschaltet (das ist es, bis du es ausschaltest, und vor dem Veröffentlichen zeigt dir die App genau, was die Leser sehen werden) sehen die Leser des Berichts auch die Linie der Fahrt. Unsere Server zeichnen sie einmal aus der gespeicherten Linie deiner Fahrt, ohne den ersten und letzten Kilometer und ohne etwas innerhalb deiner Privatzone: nie den Start, das Ziel oder wo du bist. „Nachfahren“ plant für den Leser eine neue Route in dieser Gegend; es kopiert deine Linie nicht. Veröffentlichen mehrere Fahrer einer Gruppenausfahrt einen Bericht, sieht ein Leser einen einzigen Eintrag, mit den Vornamen der Fahrer, die ihren eigenen Bericht dieser Fahrt mit ihm geteilt haben; die anderen werden gezählt, nicht genannt.
Coaches: Ein Fahrer, den wir als Coach freigeben, erscheint anderen Fahrern unter „Coaches in deiner Nähe“, mit der Region und bis zu drei Fähigkeiten, die wir für ihn eintragen, solange sein Profil öffentlich ist. Wir geben Coaches von Hand frei und können die Freigabe zurücknehmen.
Warum: Vertrag (Art. 6 Abs. 1 lit. b).
Wie lange: bis du sie oder dein Konto löschst. Die Karte eines Berichts wird gelöscht, wenn du sie ausschaltest („Karte ausschalten“), den Bericht löschst oder die Fahrt löschst. Eine unbeantwortete Beitrittsanfrage verfällt nach 14 Tagen; Beitrittsanfragen, Mitfahranfragen und Nachrichten im Ausfahrt-Chat werden nach 90 Tagen gelöscht. Trail-Bewertungen bleiben öffentlich, auch wenn dein Profil privat ist, bis du sie löschst.
Wer es sieht: Clubmitglieder sehen Clubinhalte; deine Fahrtberichte, ihr „Respekt“ und ihre Kommentare sehen deine Follower oder der gewählte Club, die Liste, wer „Respekt“ gegeben hat, nur du; jeder in der App sieht Bewertungen und, wenn du es öffentlich gemacht hast, dein Profil (Abschnitt 3.1).

3.9 Importierte Routen und Route Check

Was: GPX-, KML- oder TCX-Dateien, die du importierst oder prüfen lässt, auch eine Datei, die du aus einer anderen App mit TourenUp öffnest.
Warum: Vertrag (Art. 6 Abs. 1 lit. b).
Wie lange: Bei Route Check wird die Datei gelöscht, sobald sie gelesen ist; der Check bleibt, bis du ihn oder dein Konto löschst. Importierte Routen bleiben, bis du sie löschst. Eine Route, die du öffentlich machst, wird zuerst mit Schutzgebieten abgeglichen.
Wer es sieht: nur du, außer du machst eine importierte Route öffentlich.

3.10 Coach-Modus, Momente und Coach-Clips

Coach-Modus (nur wenn du ihn einschaltest; heute nur wenigen Testfahrern angeboten): Während einer Fahrt zeichnet das Handy die Bewegung des Motorrads auf. Am Ende der Fahrt ermittelt es „Momente“ (wo das Motorrad in einer Steigung stehen blieb, hart bremste oder einen Abschnitt ausließ) und schlägt Übungen vor. Rohe Bewegungsdaten verlassen das Handy nie und werden dort nach 7 Tagen gelöscht. Momente und Zahlen je Abschnitt (unter 100 KB pro Fahrt) werden an uns gesendet.
Clips: Wenn du einen Clip an den Coach schickst, erhalten wir das Video, die Fahrt, zu der es gehört, deine Notiz und die Momente, die du auswählst. Wir schicken dem Coach per E-Mail einen Link zu einer Prüfseite, auf der er den Clip ansehen und beantworten kann. Jeder, der diesen Link hat, kann die Seite 30 Tage lang öffnen; deshalb schicken wir ihn nur dem Coach.
Warum: Vertrag (Art. 6 Abs. 1 lit. b): Du verlangst das selbst. Andere Personen, die in einem Clip zu sehen sind: unser berechtigtes Interesse, dir das Coaching zu geben, das du verlangt hast (Art. 6 Abs. 1 lit. f); den Clip sieht nur der Coach.
Wie lange: Momente bleiben bei der Fahrt. Clips werden nach dem Senden 12 Monate aufbewahrt und dann gelöscht. Ein Prüflink funktioniert 30 Tage nach dem Versand nicht mehr, spätestens aber, wenn der Clip gelöscht wird. Die schriftliche Antwort des Coachs bleibt in deinem Posteingang, bis du dein Konto löschst.
Wer es sieht: der Coach. Heute ist der Coach TourenUp selbst (dev@touren.tech). Ein externer Coach würde auf Grundlage eines Vertrags für uns handeln.

3.11 Der Co-Rider (KI-Assistent)

Der Co-Rider ist ausgeschaltet, und nichts wird an einen KI-Dienst gesendet. Wir bieten ihn erst wieder an, wenn er auf einer bezahlten Dienststufe läuft, die deine Fragen nicht zum Training verwendet, und wenn er deine genaue Position nicht mehr sendet. Diese Datenschutzerklärung beschreibt ihn, bevor er eingeschaltet wird.

3.12 Premium und Zahlungen Noch nicht eingeschaltet.

Was: dein Tarif (kostenlos, Test, Premium), seine Datumsangaben und der Store sowie die Kauf- und Verlängerungsereignisse, die der Store über RevenueCat sendet. Deine Kartendaten sehen wir nie. Wie viele Route Checks und Coach-Clips du in diesem Monat genutzt hast, für das Kontingent des kostenlosen Tarifs (diese Zählung wird schon heute geführt).
Warum: Vertrag (Art. 6 Abs. 1 lit. b); Führen von Buchhaltungsunterlagen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c).
Wie lange: dein Tarifstatus, solange dein Konto besteht; Buchhaltungsunterlagen für die gesetzlich vorgeschriebene Dauer (10 Jahre in Luxemburg). Apple, Google und RevenueCat führen eigene Aufzeichnungen nach ihren eigenen Bedingungen.
Premium steht nicht zum Verkauf: An RevenueCat wird nichts gesendet.

3.13 Benachrichtigungen

Was: die Benachrichtigungen, die wir senden (Sperrungsalarme, Antworten des Coachs, der Wochenend-Überblick), und deine Auswahl für jede Art; Push-Benachrichtigungen sind noch nicht eingeschaltet: Es wird kein Push-Token erhoben, und Benachrichtigungen erscheinen nur im Posteingang der App.
Warum: Vertrag (Art. 6 Abs. 1 lit. b). Du kannst jede Art unter Einstellungen → „Benachrichtigungen“ ausschalten.
Wie lange: Benachrichtigungen bleiben 30 Tage in deinem Posteingang.

3.14 Nachweise darüber, was die App gezeigt hat

Was: für jede Route, die wir erzeugen, prüfen oder neu berechnen: ein Nachweis über den verwendeten Datenstand, die Regeln und Versionen, den Status jedes Abschnitts und einen Fingerabdruck der Route. Er enthält keinen Namen und keinen genauen Startpunkt (nur ein Quadrat von etwa 25 km). Getrennt davon eine Verknüpfung zwischen dem Nachweis und deinem Konto. Wir halten außerdem fest, welche Warnungen und Bestätigungen dir gezeigt wurden und welche du akzeptiert hast (zum Beispiel die Abfrage vor deiner ersten Fahrt und die Explorer-Bestätigung), mit einem Fingerabdruck des genauen Textes.
Das Tourprotokoll: für jede Tour ein versiegeltes Protokoll (jeder Eintrag ist fest an den vorherigen gebunden) darüber, was die App wusste und zeigte, als die Tour erstellt wurde, und noch einmal beim Start: Datenstand und Regeln, Status, Quelle und Datum jedes Abschnitts, die angebotenen Umfahrungen, die Fingerabdrücke der Texte, die deine App angezeigt hat, die Sprache und die App-Version sowie die Explorer-Zustimmung. Es enthält keine Position und keinen Track. Du erscheinst darin nur als codierter Verweis, der mit einem getrennt aufbewahrten geheimen Schlüssel aus deinem Konto abgeleitet wird, nie mit deinem Namen oder deinen Kontaktdaten.
Der Hinweis vor einer Fahrt im Belegmodus Noch nicht eingeschaltet. Jedes Mal, wenn die App dir den Hinweis „Vor der Fahrt: was wir wissen und was nicht“ zeigt, halten wir im Tourprotokoll fest: welcher Text es war (seine Version und ein Fingerabdruck seines genauen Wortlauts), die Sprache, das Gebiet (in Frankreich: das Département), die Zahlen, mit denen der Hinweis gefüllt war (Kilometer, Zahl der Wege, die Datumsangaben von Kataster, Sperrungen und Belegkarte), ob das gesonderte Kästchen angehakt war, und wann. Wir speichern außerdem das Datum und das Gebiet deines letzten Häkchens, um zu wissen, wann wir wieder fragen (die erste solche Fahrt, jedes neue Gebiet, jeder neue Text, alle 90 Tage). Es enthält keine Position und keinen Track. In einer Gruppe wird der Hinweis jedes Fahrers nur für diesen Fahrer festgehalten. Ein Häkchen hält fest, dass dir der Hinweis gezeigt wurde und dass du gesagt hast, du hast ihn gelesen. Es ist kein Verzicht: Du gibst damit keines deiner Rechte auf. Der Belegmodus wird Gebiet für Gebiet eingeschaltet, und für benannte Fahrer vor allen anderen; die App sagt dir, wann er für dich gilt. Bis dahin wird nichts davon über dich festgehalten.
Warum: unser berechtigtes Interesse, bei einem Streit oder einer Forderung zeigen zu können, was die App angezeigt hat und was du akzeptiert hast (Art. 6 Abs. 1 lit. f); das Recht, Daten aufzubewahren, die für Rechtsansprüche gebraucht werden (Art. 17 Abs. 3 lit. e DSGVO).
Wie lange: Routennachweise: 10 Jahre. Die Verknüpfung mit deinem Konto: 90 Tage. Bestätigungsnachweise: 10 Jahre; deine Konto- und Sitzungskennungen werden daraus entfernt, wenn du dein Konto löschst. Das Tourprotokoll: 10 Jahre, einschließlich des codierten Verweises, auch nachdem du dein Konto gelöscht hast, weil ein Anspruch zu einer Fahrt bis zu 10 Jahre lang geltend gemacht werden kann.
Wer es sieht: nur wir, in einem Archiv mit beschränktem Zugriff. Du kannst eine Kopie der Nachweise zu deinen Touren verlangen.

3.15 Diagnose und Sicherheit

Was: Serverprotokolle (die Anfragen deiner App, mit Zeitpunkt und technischen Details) und Anfragelimits. Absturzberichte vom Handy sind nicht eingeschaltet: Kein Absturzbericht verlässt dein Handy. Sobald sie eingeschaltet sind, enthält ein Bericht die App-Version, den Geräte- und Systemtyp und was fehlgeschlagen ist; GPS-Koordinaten werden entfernt, bevor er das Handy verlässt.
Warum: unser berechtigtes Interesse, die App funktionsfähig und sicher zu halten (Art. 6 Abs. 1 lit. f).
Wie lange: Serverprotokolle sind kurzlebige technische Aufzeichnungen, die unsere Hosting-Anbieter führen; wir haben dafür noch keine feste Frist festgelegt und nennen sie hier, sobald wir es getan haben.

3.16 Meldungen zu Inhalten oder Fahrern und Blockierungen

Was: eine Meldung, die du zu einem Post, einer Bewertung oder einem Fahrer machst, ihr Grund und was wir entscheiden; Blockierungen, die du setzt.
Warum: unser berechtigtes Interesse und unsere rechtliche Pflicht, gegen rechtswidrige Inhalte vorzugehen (Art. 6 Abs. 1 lit. f und c).
Wie lange: 12 Monate nach der Entscheidung, dann gelöscht, einschließlich der Kopie, die per E-Mail an unser Team-Postfach ging. Heute löschen wir diese von Hand.

3.17 Hinweise von Eigentümern, Behörden und anderen

Was: ein Hinweis, dass ein Weg gesperrt, privat oder gefährlich ist: wer ihn sendet (Eigentümer, Behörde, Fahrer, andere), wo, was, der Wortlaut, ein optionales Foto und ein Kontakt, falls der Absender eine Antwort möchte; jeder Schritt, den wir dazu unternehmen. Ein Hinweis über das Webformular enthält außerdem einen Hash der IP-Adresse des Absenders, der nur dazu dient, Missbrauch zu begrenzen.
Warum: unser berechtigtes Interesse und das von Eigentümern und Fahrern, gesperrte oder gefährliche Wege schnell zu blockieren; rechtliche Pflichten, wenn eine Behörde etwas anordnet (Art. 6 Abs. 1 lit. f und c).
Wie lange: der Nachweis zu jedem Hinweis und jeder Entscheidung: 10 Jahre, als Beleg. Die Kontaktdaten des Absenders: 3 Jahre, nachdem der Hinweis abgeschlossen ist.
Wer es sieht: nur unser Team. Wir zeigen nie, wer einen Hinweis gesendet hat. Siehe unsere Richtlinie zu Hinweisen und Sperrungen.

3.18 E-Mails, die wir senden

Anmeldecodes, die E-Mail, bevor ein inaktives Konto gelöscht wird (Abschnitt 3.1), und Antworten auf deine Nachrichten. Wir senden keine Werbe-E-Mails.

Die E-Mails, die die App sendet, laufen über unseren E-Mail-Dienstleister Brevo (Abschnitt 6). Zwei Dinge bringt er mit, die wir in unserem Tarif nicht abschalten können:

Ein unsichtbares Bild, das Öffnungen zählt. Brevo fügt jeder E-Mail ein winziges unsichtbares Bild hinzu. Wenn dein E-Mail-Programm es lädt, zählt Brevo, dass eine unserer E-Mails geöffnet wurde. Wir haben Brevo so eingestellt, dass es zählt, ohne eine Öffnung mit einer Adresse zu verknüpfen: Wir sehen Summen, nicht, wer was geöffnet hat. Um das Bild zu laden, kontaktiert dein E-Mail-Programm die Server von Brevo, wie bei jedem Bild in einer E-Mail. Warum: unser berechtigtes Interesse zu wissen, dass die E-Mails des Dienstes ankommen und geöffnet werden (Art. 6 Abs. 1 lit. f DSGVO). Wir holen keine Einwilligung ein, weil die Zählung anonym ist und es sich um E-Mails des Dienstes handelt, nicht um Werbung. Was du tun kannst: Stelle dein E-Mail-Programm so ein, dass es externe Bilder nicht lädt. Dann wird nichts gezählt, und die E-Mail liest sich genauso.
Ein Abmeldelink im Kopf jeder E-Mail, auch der mit dem Anmeldecode. Dein E-Mail-Programm zeigt ihn vielleicht als Schaltfläche „Abmelden“ an. Wenn du ihn benutzt oder eine unserer E-Mails als Spam markierst, stellt Brevo alle unsere E-Mails an diese Adresse nicht mehr zu, auch keine Anmeldecodes. Wenn du danach einen Anmeldecode anforderst, sagt die App, dass wir an diese Adresse keine E-Mail senden können. Um die Sperre aufzuheben, schreibe von dieser Adresse an dev@touren.tech; wir heben sie von Hand auf. Bis dahin behält Brevo die Adresse auf seiner Liste gesperrter Adressen.

Brevo bewahrt ein Protokoll der gesendeten E-Mails (Adresse, Betreff, Zustellung) einen Monat lang auf. Wird ein Anmeldecode abgelehnt, weil eine Adresse gesperrt ist, bewahren unsere Server 30 Tage lang einen gekürzten Fingerabdruck dieser Adresse (nicht die Adresse selbst) und einen Zähler auf.

3.19 Nutzungen deiner Fahrten, die dein Ja brauchen

Manche Nutzungen deiner Fahrten gehen über den Dienst hinaus, den du verlangt hast. Jede braucht deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in Frankreich außerdem Art. 82 der Loi Informatique et Libertés für das Auslesen von Daten aus deinem Handy): aus, bis du Ja sagst, einmal gefragt (nie vorangekreuzt), nur für Fahrten, die nach deinem Ja beginnen, und du kannst jede jederzeit in den Einstellungen ausschalten. Die App funktioniert vollständig, auch ohne eine einzige davon. Wir bewahren jede Antwort, die du gibst, mit einem Fingerabdruck des genauen Wortlauts, den du gesehen hast, als Nachweis auf (5 Jahre, nachdem du dein Konto gelöscht hast, ab dann unter einem codierten Verweis statt unter deinem Konto).

„Die Karte mit meinen Fahrten verbessern“ (einmal nach einer Fahrt gefragt):

die anonyme Heatmap (Abschnitt 3.6);
wie viele Fahrer einen Trail gefahren sind und wie ihre Fahrten endeten, in der Belegansicht;
Fahrzeitschätzungen, aus deinen Geschwindigkeiten auf jedem Abschnitt;
die Zahlen des Coaching-Pilotprojekts (Summen über alle Fahrer);
wie viel auf einem Trail an jedem Tag los ist, ohne deinen Namen gezählt (Abschnitt 3.20) Noch nicht eingeschaltet. Diese Nutzung wurde am 3. Oktober 2026 in den Text aufgenommen: Mit einem Ja zum früheren Text werden deine Fahrten hier nicht gezählt.

Sagst du Nein oder schaltest du es aus, endet jede Nutzung sofort und deine Geschwindigkeiten auf Abschnitten werden gelöscht. Was schon in eine Zahl von 10 oder mehr Fahrern oder in eine anonyme Zählung eingeflossen ist, bleibt darin.

„Strecken mit meinen Fahrten bestätigen“

passive Bestätigungen: Wenn eine Fahrt auf einer Tour einen Offroad-Abschnitt von Anfang bis Ende durchquert und du dort nichts gemeldet hast, bekommt der Abschnitt 24 Stunden später eine „Durchfahrt“ (der Abschnitt und die Zeit, mit deinem Konto, keine Position). Durchfahrten zählen ein wenig für die Zuverlässigkeit eines Abschnitts und machen ihn nie „Von Fahrern geprüft“. Sie bleiben 90 Tage mit deinem Konto gespeichert, danach nur ihre Anzahl.
Hindernis-Signale: wo du mitten in einem Offroad-Stück umgekehrt bist oder eine Minute oder länger gehalten hast, 72 Stunden gespeichert; zwei Fahrer an derselben Stelle ergeben ein „mögliches Hindernis“, das nur die Zahl der Fahrer behält, nie wer es war.
Sagst du Nein, werden deine Durchfahrten und Signale sofort gelöscht.

„Merken, wo ich fahre“ (um Trails vorzuschlagen, die du noch nicht gefahren bist)

die Quadrate von etwa 100 m, die deine Fahrten durchquert haben: keine Zeiten und keine Linien, nie innerhalb deiner Privatzone, höchstens 50.000; nur deine eigenen Planungen lesen sie.
Sagst du Nein, werden sie sofort gelöscht, ebenso wenn du dein Konto löschst.

„Untergrund der Strecken bei meinen Fahrten messen“ (wie rau jeder Trail ist)

Während der Fahrt misst der Bewegungssensor deines Handys, wie stark der Boden das Motorrad schüttelt. Das Handy rechnet das selbst aus: Seine Rohwerte verlassen es nie und werden nicht gespeichert. Am Ende der Fahrt sendet es eine Zahl pro gefahrenem Trail (wie rau er war, bei welcher Durchschnittsgeschwindigkeit, über wie viele Sekunden): keine Position, keine Zeiten, kein Track. Nichts aus deiner Privatzone und nichts aus den ersten paar hundert Metern einer Fahrt wird genutzt; steckt das Handy in einer Jackentasche, wird nichts gesendet.
Die Rauheit eines Trails wird erst gezeigt oder genutzt, wenn mindestens 5 Fahrer ihn gemessen haben, jeder mit gleichem Gewicht; deine eigenen Zahlen werden nie jemandem gezeigt.
Deine Zahlen bleiben 90 Tage mit deinem Konto gespeichert, dann werden sie gelöscht. Sagst du Nein, werden sie sofort gelöscht, ebenso wenn du dein Konto löschst; der Wert eines Trails aus 5 oder mehr Fahrern enthält niemanden und bleibt.
Das Messen braucht etwas mehr Akku (etwa 2–3 % pro Stunde).

3.20 Wie viel auf den Trails los ist Noch nicht eingeschaltet.

Um die Fahrer über die Trails zu verteilen und abgenutzte Trails ruhen zu lassen, zählen wir pro Trail und pro Tag, wie viele Fahrer ihn geplant haben (eine Tour mit geplantem Tag, der Beitritt zur Gruppe einer Tour, „Dabei“ bei einer Clubausfahrt) und, mit deinem Ja (Abschnitt 3.19), gefahren sind. Die Zählungen enthalten keinen Namen, kein Konto, keine Tageszeit und keine Linie. Planungen können dann einen Trail an einem vollen Tag auslassen, und ein abgenutzter Trail kann 14 Tage ruhen.

Warum: geplante Zählungen: unser berechtigtes Interesse, das Fahrer, Grundeigentümer und Gemeinden teilen, dass Trails nicht überlaufen werden (Art. 6 Abs. 1 lit. f); deine Planung wird sofort zu einer Zahl. Gefahrene Zählungen: deine Einwilligung (Abschnitt 3.19).
Wie lange: 24 Monate.
Wer es sieht: nur unsere Planung und unser Team; die App zeigt nur, dass ein Trail ruht.

3.21 Die Website touren.tech

Die Website setzt keine Cookies und nutzt keine Analysedienste. Unser Hoster erhält deine IP-Adresse, wenn du eine Seite öffnest, wie jeder Webserver. Die Seiten laden nichts von anderen Unternehmen. Wenn du auf der Website ein Formular abschickst (eine Einladung anfragen, als Grundeigentümer oder Partner schreiben), kommt deine Eingabe als E-Mail über Brevo in unser Postfach. Wir nutzen sie nur, um dir zu antworten (Art. 6 Abs. 1 lit. f), und behalten sie nur so lange, wie das nötig ist.

4. Grundeigentümer und andere Personen, die keine Nutzer sind

Grundeigentümer. In Frankreich nutzen wir die offene Datei der Steuerverwaltung über Parzellen, die Unternehmen und öffentlichen Stellen gehören (DGFiP, Licence Ouverte 2.0), und das Kataster, um zu erkennen, ob ein Weg über Privatgrund führt. In Luxemburg nutzen wir die öffentliche Katasterkarte, die keinen Eigentümer nennt. Ist der Eigentümer eine Privatperson, kann sich die Tatsache, dass ein Weg über Privatgrund führt, auf diese Person beziehen. Wir speichern keine Namen von Eigentümern, veröffentlichen keine Parzellennummern und zeigen nur „Privatweg“, ohne zwischen Privatpersonen und Unternehmen zu unterscheiden.
- Warum: unser berechtigtes Interesse, das wir mit den Eigentümern teilen, Fahrer von Privatgrund fernzuhalten, für den sie keine Erlaubnis haben (Art. 6 Abs. 1 lit. f).
- Deine Rechte: Wenn dir Land gehört und du meinst, dass ein Weg falsch dargestellt ist, oder wenn du widersprichst, schreib an dev@touren.tech oder nutze das Hinweisformular in der App („Eigentümer oder Behörde? Ort melden“). Wir korrigieren den Eintrag oder blenden ihn aus (siehe unsere Richtlinie zu Hinweisen und Sperrungen).
Personen und Kennzeichen auf Fotos zu Meldungen: Fotos werden nie gezeigt, niemandem, und 30 Tage, nachdem wir die Meldung geprüft haben, gelöscht.
Personen in einem Clip an den Coach: Den Clip sieht nur der Coach, und er wird nach 12 Monaten gelöscht.
Unser Feldteam und unsere Tester: Ihre Prüfungen halten eine Position und ein Datum fest. Wir veröffentlichen nie, wer einen Weg geprüft hat.

5. Wie lange wir Daten aufbewahren: Übersicht

Die Löschläufe finden jede Nacht statt.

Daten	Wie lange
Konto, Einstellungen, Motorräder	Bis du dein Konto löschst, oder 24 Monate ohne Aktivität (mit bestätigter E-Mail-Adresse: eine E-Mail einen Monat vorher)
Anmeldecode	10 Minuten
Planungsanfragen, private Touren	Bis du dein Konto löschst; von einer Anfrage bleibt nur das Gebiet ihres Startpunkts (etwa 5 km), sobald sie 90 Tage alt ist
Angebotene, nicht gewählte Routen; Touren, die zu keinem Konto gehören Noch nicht eingeschaltet.	30 Tage nach der Anfrage; 12 Monate nachdem zuletzt jemand die Tour geöffnet oder gestartet hat oder ihr beigetreten ist
Rohpunkte einer Fahrt	90 Tage, danach behält jede Fahrt eine vereinfachte Linie (Enden gekürzt, Privatzone ausgelassen). Nie innerhalb deiner Privatzone
Fahrten (Verlauf, vereinfachte Linie)	Bis du die Fahrt oder dein Konto löschst
Fahrtberichte mit ihren Fotos, ihrem „Respekt“ und ihren Kommentaren	Bis du sie oder dein Konto löschst
Die Karte eines Fahrtberichts	Bis du sie ausschaltest oder den Bericht, die Fahrt oder dein Konto löschst
Beitrittsanfragen, Mitfahranfragen, Nachrichten im Ausfahrt-Chat	90 Tage; eine unbeantwortete Beitrittsanfrage verfällt nach 14 Tagen
Orte der Neuberechnungen und der Wetterabfrage beim Start der Fahrt	90 Tage
Rückblick- und Überflugvideos	30 Tage nach ihrer Erstellung
Sturzposition	Mit der Fahrt; in der Privatzone etwa 30 Minuten
Prüfungen und Meldungen	Deine Kennung wird nach 12 Monaten entfernt; der anonyme Beleg bleibt
Fotos zu Meldungen	30 Tage nach Prüfung der Meldung, höchstens 12 Monate; nie gezeigt
Dein Beitragslevel	Bis du deine Beiträge oder dein Konto löschst
Live-Position in der Gruppe	Nur die letzte Position; nach etwa 15 Minuten ausgeblendet, mit dem Ende der Fahrt beendet
Heatmap	Anonyme Zellen (10 Fahrer oder mehr), letzte 12 Monate
Geschwindigkeiten auf Abschnitten (Fahrzeitschätzungen)	Solange deine Einwilligung besteht; gelöscht, wenn du Nein sagst
Passive Durchfahrten	90 Tage mit deinem Konto, danach nur ihre Anzahl
Hindernis-Signale	72 Stunden
Gemerkte Quadrate	Bis du Nein sagst oder dein Konto löschst
Verkehrszählungen Noch nicht eingeschaltet.	24 Monate, ohne Identität
Untergrund-Zahlen der Trails	90 Tage mit deinem Konto; der Wert eines Trails (5 Fahrer oder mehr) ohne jede Person
Antworten zu Einwilligungen (Nachweis)	Solange dein Konto besteht; 5 Jahre, nachdem du es gelöscht hast, unter einem codierten Verweis statt unter deinem Konto
Deine Zustimmung zu den Nutzungsbedingungen	Solange dein Konto besteht; 5 Jahre, nachdem du es gelöscht hast, unter einem codierten Verweis statt unter deinem Konto
Momente und Abschnittszahlen	Mit der Fahrt; rohe Bewegungsdaten auf dem Handy 7 Tage
Coach-Clips	12 Monate nach dem Senden, dann mit ihren Links gelöscht
Antworten des Coachs	Bis du dein Konto löschst
Route Check	Datei nach dem Lesen gelöscht; der Check, bis du ihn löschst
Posteingang für Benachrichtigungen	30 Tage
Routennachweise	10 Jahre, ohne deine Identität; Verknüpfung mit dir 90 Tage
Bestätigungsnachweise	10 Jahre; deine Kennungen werden beim Löschen des Kontos entfernt
Tourprotokoll	10 Jahre, mit einem schlüsselgebundenen codierten Verweis auf dich, auch nach dem Löschen des Kontos
Hinweise (Sperrungen, Privatgrund, Gefahr)	Nachweis 10 Jahre; Kontakt des Absenders 3 Jahre nach Abschluss des Hinweises
Meldungen zu Inhalten	12 Monate nach der Entscheidung
Serverprotokolle	Kurzlebig; noch keine feste Frist festgelegt
Sicherungen unserer Datenbank	Verschlüsselt; jede Kopie höchstens 12 Monate, was du löschst, verschwindet also innerhalb von 12 Monaten aus den Sicherungen
Absturzberichte Noch nicht eingeschaltet.	Höchstens 90 Tage
Buchhaltungsunterlagen Noch nicht eingeschaltet.	Die gesetzlich vorgeschriebene Dauer (10 Jahre in Luxemburg)

6. Wer deine Daten erhält

Wir geben Daten an die unten genannten Dienstleister weiter und an die Fahrer, mit denen du teilen willst. Die meisten Dienstleister arbeiten nach unseren Weisungen und auf Grundlage ihrer Auftragsverarbeitungsbedingungen für uns; wo einer stattdessen nach seinen eigenen Bedingungen handelt (zum Beispiel die App-Stores, Vercel, Open-Meteo), steht das in der Tabelle. Wir verkaufen keine personenbezogenen Daten.

Dienstleister	Wofür	Was er erhält	Wo	Garantie für Übermittlungen
Convex, Inc.	Unsere Datenbank, Dateien, Anmeldung, Serverfunktionen	Alle App-Daten	EU: AWS eu-west-1 (Irland). US-Unternehmen	In der EU gespeichert. Für jeden Zugriff aus den USA: die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Convex
Contabo GmbH	Unsere eigenen Server: Routenberechnung, die Karte selbst (Kacheln, Relief und Schriften), Kacheln der Belegkarte, Rückblick- und Zusammenfassungsbilder, unsere eigene Kopie von OpenStreetMap für Kartenabfragen und Unterkünfte	Routenpunkte (einschließlich Startpunkten), Anfragen nach Kartenkacheln (mit deiner IP-Adresse), Fahrtlinien für Bilder, die abgefragten Orte (ohne Konto)	Frankreich	EU, keine Übermittlung
Backblaze, Inc.	Verschlüsselte Sicherungen unserer Datenbank	Alle App-Daten, bei uns verschlüsselt, bevor sie uns verlassen: Backblaze kann sie nicht lesen	EU (Niederlande). US-Unternehmen	In der EU gespeichert. Für jeden Zugriff aus den USA: der EU-US-Datenschutzrahmen und die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Backblaze
Sendinblue SAS (Brevo)	Versand von E-Mails (Anmeldecodes, die E-Mail vor einer Löschung wegen Inaktivität, Coach-E-Mails und E-Mails zu gemeldeten Inhalten)	Deine E-Mail-Adresse und die Nachricht; wenn dein E-Mail-Programm das unsichtbare Bild lädt (Abschnitt 3.18), erreicht seine Anfrage Brevo mit einer IP-Adresse, wie bei jedem Bild	EU (Frankreich, Deutschland, Belgien). Französisches Unternehmen	In der EU versendet und gespeichert. Die Bedingungen von Brevo nennen Unterauftragsverarbeiter und Brevo-Gesellschaften außerhalb der EU (Netzwerkschutz und Kundensupport, in den USA und in Indien); soweit sie beteiligt sind: die Standardvertragsklauseln der Europäischen Kommission oder der EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), gemäß den Auftragsverarbeitungsbedingungen von Brevo
MapTiler AG	Ortssuche, Satellitenbilder	Deine IP-Adresse und der Ausschnitt der Satellitenbilder, die du ansiehst, von deinem Telefon; von unseren Servern, ohne deine IP-Adresse: der Ortsname, den du eintippst, mit dem Punkt, um den herum gesucht wird, auf etwa 1 km gerundet, und der Punkt, dessen Ortsnamen die App nachschlägt (der Startpunkt, den du wählst oder speicherst, die Mitte der Karte, die du erkundest, der Start einer dort gezeigten Runde), auf etwa 100 m gerundet	Schweiz (das Unternehmen). Server überwiegend in der EU (in der Regel Frankreich); das Netzwerk betreibt Cloudflare, ein US-Unternehmen	Angemessenheitsbeschluss der Europäischen Kommission für die Schweiz. Für Cloudflare: der EU-US-Datenschutzrahmen, ersatzweise die Standardvertragsklauseln (Auftragsverarbeitungsbedingungen von MapTiler)
Open-Meteo (Schweiz)	Wettervorhersagen	Von unseren Servern abgefragt, nie von deinem Handy: der Mittelpunkt eines Gebiets von etwa 30 bis 40 km. Weder deine IP-Adresse noch deine Position	Schweiz; Server in Europa und Nordamerika	Es werden keine personenbezogenen Daten gesendet
650 Industries, Inc. (Expo)	App-Updates	Deine IP-Adresse und Gerätedetails, wenn die App nach einem Update sucht	USA	Der EU-US-Datenschutzrahmen (EU–US Data Privacy Framework), soweit der Dienstleister zertifiziert ist, sonst die Standardvertragsklauseln in seinen Auftragsverarbeitungsbedingungen
Google (Google Workspace)	Unser Postfach dev@touren.tech (deine Nachrichten, Coach-E-Mails, Meldungen zu Inhalten, Hinweise)	Der Inhalt der E-Mails	EU und USA	Die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Google und der EU-US-Datenschutzrahmen
Vercel Inc.	Unsere Website touren.tech. In unserem aktuellen Tarif handelt Vercel nach seinen eigenen Bedingungen	IP-Adressen der Besucher	USA und EU	Der EU-US-Datenschutzrahmen (Vercel ist zertifiziert)
Functional Software, Inc. (Sentry) Noch nicht eingeschaltet.	Absturzberichte	Geräte- und App-Details, Fehler; kein GPS	EU (Deutschland)	In der EU gespeichert; für jeden Zugriff aus den USA: die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Sentry
RevenueCat, Inc. Noch nicht eingeschaltet.	Abo-Status	Deine Kontokennung, Kauf- und Verlängerungsereignisse	USA	Der EU-US-Datenschutzrahmen, soweit der Dienstleister zertifiziert ist, sonst die Standardvertragsklauseln in seinen Auftragsverarbeitungsbedingungen
Apple, Google	App-Stores, Zahlungen, Push-Zustellung	Was ihr Store und ihre Systemdienste brauchen. Die App lässt Orte nicht vom Geocoder des Telefons (dem von Apple, dem von Google) benennen: Ortsnamen kommen über unsere Server (siehe MapTiler)	Ihre eigenen Bedingungen	Eigenständige Verantwortliche für dein Store-Konto, Zahlungen und Systemdienste

Dienste, die Koordinaten erhalten, aber nicht, wer du bist. Um manche Anfragen zu beantworten, schlagen unsere Server Orte in der Nähe einer Route nach. Diese Anfragen kommen von unseren Servern und enthalten keine Kontoinformationen und nicht deine IP-Adresse:

OpenStreetMap-Dienste: Kartenobjekte und Unterkünfte in der Nähe einer Tour (Overpass: nur unsere eigene Kopie, die Frankreich und den Grenzgürtel abdeckt: Luxemburg, Belgien, Saarland und Rheinland-Pfalz); Ortsnamen für eine mehrtägige Reise (Nominatim, der öffentliche Dienst von OpenStreetMap, nach dessen Nutzungsrichtlinie);
Fotos von Orten (Wikimedia Commons), Straßenfotos (Panoramax), Verkehrsschilder in den Niederlanden (NDW).

Wenn die App dir eines dieser Fotos zeigt, lädt dein Telefon das Bild von dem Dienst, der es speichert; dieser sieht dann deine IP-Adresse, wie jede Website. Diese Dienste handeln nach ihren eigenen Bedingungen.

Eine Tour, die bei dir zu Hause beginnt, sendet Koordinaten in der Nähe deines Zuhauses an diese Dienste, ohne irgendetwas, das sagt, wessen Zuhause es ist.

Behörden. Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt.

7. Übermittlungen außerhalb der EU

Einige Dienstleister sitzen in den USA oder in der Schweiz (Abschnitt 6). Für die Schweiz hat die Europäische Kommission festgestellt, dass der Schutz angemessen ist. Für die USA stützen wir uns auf den EU-US-Datenschutzrahmen, soweit der Dienstleister zertifiziert ist, und auf die Standardvertragsklauseln der Europäischen Kommission in den Auftragsverarbeitungsbedingungen des Dienstleisters. Du kannst von uns eine Kopie der Garantien verlangen.

8. Deine Rechte

Du kannst verlangen, deine Daten zu sehen, sie zu berichtigen, zu löschen, ihre Nutzung einzuschränken, sie in einem übertragbaren Format zu erhalten, und du kannst Nutzungen widersprechen, die auf unserem berechtigten Interesse beruhen (Prüfungen und Meldungen, Nachweise darüber, was die App gezeigt hat, Eigentümerdaten, geplante Zählungen dazu, wie viel auf Trails los ist): Wir hören dann damit auf, es sei denn, wir haben zwingende schutzwürdige Gründe oder brauchen die Daten für Rechtsansprüche. Wo wir uns auf deine Einwilligung stützen, kannst du sie jederzeit widerrufen.

Was du willst	In der App	Per E-Mail an dev@touren.tech
Sehen, wie lange jede Art von Daten aufbewahrt wird	Einstellungen → „Was wir aufbewahren“	–
Eine Kopie deiner Daten, auch in einem übertragbaren Format	Noch nicht in der App	Ja
Deinen Namen, deine Motorräder, deinen Startpunkt berichtigen	Einstellungen → „Dein Name“; Du → „Meine Garage“; Tour planen → Startpunkt	Ja
Deine E-Mail-Adresse ändern	Noch nicht in der App	Ja
Dein ganzes Konto löschen, mit deinen Fahrten, Touren, Motorrädern und Coach-Threads	Einstellungen → „Konto & Daten löschen“. Ein Store-Abo wird damit nicht gekündigt	Ja
Eine einzelne Fahrt löschen	In der Zusammenfassung der Fahrt: „Diese Fahrt löschen“; oder halte eine Fahrt unter Du → „Letzte Touren“ gedrückt	Ja
Einen Route Check, eine Bewertung, einen importierten Trail, einen Club-Post, einen Fahrtbericht oder seine Karte löschen	Am Element selbst	Ja
Deine Prüfungen, Meldungen und Durchfahrten ohne deinen Namen aufbewahren lassen	Einstellungen → „Meine Beiträge löschen“	Ja
Eine Einwilligung widerrufen	Einstellungen → „Die Karte mit meinen Fahrten verbessern“ (und, sobald sie angeboten werden, „Strecken mit meinen Fahrten bestätigen“, „Merken, wo ich fahre“, „Untergrund der Strecken bei meinen Fahrten messen“)	Ja
Das Teilen deiner Position mit einer Gruppe beenden	Der Schalter „Meine Position mit der Gruppe teilen“ vor einer Fahrt; „Teilen beenden“ während der Fahrt	–
Deine Spur nahe deinem Zuhause von unseren Servern fernhalten	Einstellungen → „Privatzone um dein Zuhause“	–
Dein Profil vor anderen Fahrern verbergen	Einstellungen → „Öffentliches Profil“ → „Andere Fahrer können mein Profil sehen“	Ja
Unsere E-Mails nach einer Abmeldung oder einer Spam-Markierung wieder erhalten (Abschnitt 3.18)	–	Ja, von dieser Adresse aus
Einer Nutzung widersprechen oder eine Nutzung einschränken lassen	–	Ja

Meine Beiträge löschen: Eine Meldung, die noch auf ihre Prüfung wartet, bleibt ohne deinen Namen, bis wir sie geprüft haben, weil sie vielleicht gerade Fahrer von einer Gefahr fernhält; anderen Fahrern wird sie nicht mehr als Pin gezeigt.
Wie schnell: Wir antworten innerhalb eines Monats. Wir führen ein Verzeichnis der Anfragen, die wir erhalten, und dessen, was wir getan haben.
Wenn du in Frankreich lebst, erlaubt dir das französische Recht außerdem, Anweisungen dazu zu hinterlassen, was nach deinem Tod mit deinen Daten geschieht (Loi Informatique et Libertés, Art. 85). Schick sie uns, und wir befolgen sie.
Wenn du in den USA lebst: Diese Erklärung ist auch unsere Datenschutzrichtlinie im Sinne des kalifornischen Online Privacy Protection Act (CalOPPA). Sie nennt, was wir erheben (Abschnitt 3), wer es erhält (Abschnitt 6) und wie du es einsehen und berichtigen kannst (die Tabelle oben); Abschnitt 13 sagt, wie wir dich über Änderungen informieren. „Do Not Track“: Ein „Do Not Track“-Signal deines Browsers oder Telefons ändert hier nichts, weil weder die App noch die Website dich über andere Apps oder Websites hinweg verfolgen und kein Dritter über die Zeit Daten über deine Nutzung der App über andere Dienste hinweg erhebt. Wir verkaufen deine personenbezogenen Daten nicht, teilen sie nicht für zielgerichtete Werbung und erstellen damit kein Profil von dir. Dein Standort wird erst verwendet, wenn du ihn auf deinem Telefon erlaubt hast, und nur für die Zwecke in Abschnitt 3. Die Rechte dieses Abschnitts stehen dir zu wie jedem Fahrer.
Wenn du in Australien lebst: Wir folgen den Australian Privacy Principles (Privacy Act 1988), auch wenn nicht geklärt ist, ob dieses Gesetz für ein Unternehmen unserer Größe gilt. Deine Daten werden außerhalb Australiens gespeichert: in der Europäischen Union (Irland, Deutschland, Frankreich) und bei den Dienstleistern aus Abschnitt 6, einige davon in der Schweiz und in den USA. Du kannst sie wie oben einsehen und berichtigen. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich beim Office of the Australian Information Commissioner beschweren (oaic.gov.au).
Keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für dich wird allein automatisiert getroffen. Routen werden automatisch erzeugt, und du entscheidest, ob du sie fährst. Der Explorer-Modus öffnet sich, wenn er angeboten wird, nach einer bestimmten Zahl beendeter Fahrten, bestätigter Beiträge und Tage seit deinem Beitritt; so wird die Funktion angeboten, es ist keine Entscheidung über dich.

9. Beschwerden

Unsere federführende Datenschutz-Aufsichtsbehörde ist die luxemburgische CNPD (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), weil der Verantwortliche in Luxemburg niedergelassen ist. Du kannst dich auch bei der Behörde des EU-Landes beschweren, in dem du lebst oder arbeitest: in Frankreich bei der CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Schreib bitte zuerst uns: Vielleicht können wir es schnell beheben.

10. Berechtigungen auf dem Handy

Berechtigung	Wofür	Kannst du ablehnen?
Standort (während du die App nutzt)	Startpunkte, Navigation, Fahrtaufzeichnung	Ja; die Routenplanung von einem gewählten Punkt aus funktioniert weiter
Standort im Hintergrund	Navigation, Fahrtaufzeichnung und Sicherheitswarnungen bei ausgeschaltetem Bildschirm, nur während einer Fahrt. Die Positionen werden als Teil der Fahrt an unsere Server gesendet (Abschnitt 3.3)	Ja; die Navigation braucht dann den eingeschalteten Bildschirm
Bewegung	Sturzerkennung; Coach-Modus (Bewegung des Motorrads)	Ja
Mikrofon und Spracherkennung	Sprachprüfungen an Einfahrten. Spracheingabe wird nur auf Handys angeboten, die Sprache auf dem Gerät selbst erkennen können: Die Tonaufnahme verlässt dein Handy nie, und wir erhalten nur die Antwort. Auf anderen Handys antwortest du durch Tippen	Ja
Fotos und Kamera	Clips für den Coach (die App listet deine letzten Videos auf, damit du eines auswählen kannst), Fotos zu Meldungen, Motorrad- und Clubfotos. Bevor ein Foto dein Handy verlässt, entfernt die App die Daten, die im Foto selbst gespeichert sind (wo und wann es aufgenommen wurde, die Kamera): bei JPEG-Fotos schon heute, beim HEIC-Format des iPhones ab der nächsten Store-Version	Ja
Benachrichtigungen Noch nicht eingeschaltet.	Sperrungsalarme, Antworten des Coachs, Überblick	Ja

Eine Berechtigung ist keine Einwilligung in irgendetwas anderes: Wir nutzen jede nur für das, was hier aufgeführt ist.

11. Kinder

TourenUp ist für Fahrer mit Führerschein. Du musst mindestens 16 sein, um ein Konto anzulegen. Wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

12. Sicherheit

Daten werden bei der Übertragung verschlüsselt. Anmelde-Token liegen im sicheren Speicher deines Handys. Der Zugriff auf Fahrerdaten ist auf das beschränkt, was jede Funktion braucht; die Meldungen der Fahrer und die Archive sind nur dem Team zugänglich. Wenn eine Verletzung des Schutzes deiner Daten voraussichtlich ein hohes Risiko für deine Rechte bedeutet, informieren wir dich unverzüglich, und wir melden Verletzungen innerhalb von 72 Stunden der CNPD, wie es das Gesetz verlangt.

13. Änderungen und Sprachen

Wenn wir diese Datenschutzerklärung in einer Weise ändern, die von Bedeutung ist, sagen wir es dir in der App, bevor die Änderung gilt. Wenn sich der Wortlaut einer Einwilligung ändert, deckt ein Ja, das du zum früheren Wortlaut gegeben hast, nie eine Nutzung ab, die dort nicht genannt war.

Diese Datenschutzerklärung gibt es auf Englisch und Französisch (die Originale) und auf Deutsch, Italienisch, Spanisch, Portugiesisch und Russisch (Übersetzungen). Weicht eine Übersetzung von den Originalen ab, gelten die Originale. Weichen der englische und der französische Text voneinander ab, sag es uns: Bis wir das korrigiert haben, gilt die für dich günstigere Lesart.

14. Kontakt

Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg