RYDN

Datenschutzerklärung

Stand: 11. Oktober 2026 · English summary at the end

1. Verantwortlicher

Jakob Winterholler
Ringstraße 2
82362 Weilheim
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten gibt es nicht, weil dafür keine gesetzliche Pflicht besteht. Bei Fragen schreib mir einfach an die Adresse oben.

2. Grundsätze

RYDN verarbeitet nur Daten, die für die App nötig sind. Es gibt keine Werbung, keine Analyse- oder Tracking-Tools und keine Weitergabe an Datenhändler. Schriften und Programmbibliotheken liefert rydn.bike selbst aus, ohne Verbindung zu Google Fonts oder anderen Code-Servern.

3. Aufruf der Website (Hosting)

rydn.bike wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Gerätetyp. Das dient der Auslieferung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln.

4. Konto und Anmeldung

Für die App brauchst du ein Konto. Gespeichert werden E-Mail-Adresse, Name und Profilbild (falls von Google oder Apple übermittelt) sowie der Zeitpunkt der Anmeldung. Konto und Datenbank betreibt Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, für Kunden in der EU über Supabase-Verträge mit EU-Standardvertragsklauseln). Die Daten liegen in einem Rechenzentrum in der EU (Paris, Frankreich).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von RYDN).

5. Deine Inhalte

Routen (GPX-Dateien), Versorgungspunkte, Rennpläne, Trips und Einstellungen werden in deinem Konto gespeichert, damit sie auf allen Geräten verfügbar sind. Nur du hast Zugriff darauf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Karten und Suche nach Versorgungspunkten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Karte und Suche). Links zu Google Maps und Street View öffnen erst, wenn du sie antippst; ab dann gelten die Datenschutzhinweise von Google.

7. Strava

Nur wenn du dein Strava-Konto verbindest, liest RYDN über die Strava-Schnittstelle (Strava, Inc., San Francisco, USA) deine Aktivitäten der letzten zwei Jahre und dein Profil, um Statistiken, Trips und Leistungswerte zu berechnen. RYDN schreibt nichts in dein Strava-Konto. Die Zugangsschlüssel zur Strava-Schnittstelle liegen geschützt in unserer Datenbank (Supabase, EU) und werden mit deinem Konto gelöscht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Strava-Einstellungen unter „Meine Apps“ widerrufen kannst.

Apple Health (iPhone-App). Nur wenn du in der App „Aus Apple Health laden“ wählst und den Zugriff erlaubst, liest RYDN deine Radfahrten der letzten zwei Jahre (Datum, Distanz, Dauer, Höhenmeter, durchschnittliche Leistung und Herzfrequenz) und dein letztes Körpergewicht. Diese Daten werden nur auf deinem Gerät verarbeitet und zwischengespeichert, nicht an RYDN-Server übertragen (außer du speicherst eine Fahrt ausdrücklich als Trip in deinem Konto), nicht für Werbung genutzt und nicht an Dritte weitergegeben. RYDN schreibt nichts in Apple Health. Den Zugriff widerrufst du jederzeit unter Einstellungen › Health › Datenzugriff.

8. Zahlungen

Im Web verkauft unser Zahlungspartner Lemon Squeezy (Lemon Squeezy, LLC, 222 South Main Street, Salt Lake City, UT 84101, USA) als Händler (Merchant of Record) und verarbeitet Zahlungsdaten in eigener Verantwortung. In der iPhone-App läuft die Zahlung über Apple. RYDN erhält von beiden nur, welcher Plan aktiv ist, Laufzeit und eine Referenznummer, keine Karten- oder Bankdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Rechnungsdaten bewahren die Händler nach den gesetzlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

9. Speicher im Browser

RYDN speichert im Browser (Local Storage) deine Anmeldung und Einstellungen, damit die App funktioniert und auch offline lädt. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-Cookies.

10. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Nachricht und E-Mail-Adresse, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn sie nicht mehr gebraucht wird.

11. Übermittlung in Drittländer

Einige Dienstleister sitzen in den USA oder in Singapur. Übermittlungen stützen sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

12. Speicherdauer

Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto (App → Konto → Konto löschen), entfernen wir Konto und Inhalte sofort und vollständig. Server-Protokolle bei Cloudflare werden nach kurzer Zeit automatisch gelöscht.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20; Export in der App unter Konto → Daten sichern) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an [email protected].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Eine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

English summary

Controller: Jakob Winterholler, Ringstraße 2, 82362 Weilheim, Germany, [email protected]. We store your account (email, name, avatar), your routes, stops, plans and trips, and which plan you have. No ads, no tracking; fonts and code are served from rydn.bike itself. Processors: Cloudflare (hosting), Supabase (database and login, EU region), Google or Apple (sign-in, if you choose it), OpenFreeMap and Amazon Web Services (map and elevation tiles), public Overpass servers (stop search, without your identity), Strava (only if you connect it), Lemon Squeezy or Apple (payments, as merchant). Delete your account in the app at any time. You have the rights under Art. 15–21 GDPR and may complain to a supervisory authority. Apple Health (iPhone app): only if you tap “Load from Apple Health” and allow access, RYDN reads your rides of the last two years (date, distance, duration, climbing, average power and heart rate) and your latest body weight. This data is processed and cached on your device only, never sent to RYDN servers (unless you explicitly save a ride as a trip), used for ads or shared. RYDN writes nothing to Apple Health; revoke access under Settings › Health › Data Access.