Datenschutz

Verantwortlich für die Verarbeitung personenbezogener Daten auf vrame im Sinne von Art. 4 Nr. 7 DSGVO ist:

vrame ist bewusst datensparsam gebaut. Es gibt kein Tracking über Skripte oder Cookies auf deinem Gerät, keine Werbenetzwerke und keine Profilbildung über dein Verhalten. Aus den ohnehin anfallenden Server-Zugriffsdaten erstellen wir lediglich aggregierte, anonymisierte Besucherstatistiken – Details dazu im nächsten Abschnitt.

Schriften werden vom eigenen Server ausgeliefert, nicht von Google Fonts. Es sind keine externen Skripte, keine eingebetteten Videos und keine Karten von Drittanbietern eingebunden. Beim Aufruf der Seite entsteht daher keine Verbindung zu Servern Dritter.

Aus demselben Grund gibt es auf vrame kein Cookie-Banner: Es werden ausschließlich Cookies eingesetzt, die für den Betrieb technisch erforderlich sind oder eine von dir selbst gewählte Einstellung speichern. Für beides ist nach § 25 Abs. 2 TDDDG keine Einwilligung nötig.

Diese Erklärung beschreibt, welche Daten dabei trotzdem anfallen und wofür sie verwendet werden.

vrame wird auf Servern der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland betrieben. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer und Browserkennung. Diese Daten sind erforderlich, um die Seite auszuliefern, und dienen der Sicherheit und Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Plattform. Die Logdaten werden nach spätestens 14 Tagen gelöscht.

Aus denselben Zugriffsdaten erstellen wir mit der selbst gehosteten, quelloffenen Software GoAccess automatisiert aggregierte Besucherstatistiken – etwa aufgerufene Seiten, Browser, Betriebssystem und Herkunftsseiten. Der Bericht ist nicht öffentlich einsehbar, IP-Adressen werden darin anonymisiert (letztes Oktett entfernt), und weil er aus den ohnehin nach 14 Tagen gelöschten Logdaten entsteht, spiegelt er stets nur die letzten zwei Wochen wider. Ein Dritter ist daran nicht beteiligt. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse liegt hier im Verständnis der Nutzung unserer Plattform.

Eine Zusammenführung dieser Daten mit deinem Konto findet nicht statt.

vrame setzt die folgenden Cookies ein. Alle stammen von vrame selbst, keines dient der Werbung oder der Analyse deines Verhaltens.

• bb_session

  Zufällige, anonyme Sitzungskennung für das Duell-Voting. Sie ermöglicht es, dir passende Duelle zu zeigen und deine Stimmen zu zählen, ohne dass du angemeldet sein musst. Die Kennung enthält keine Angaben zu deiner Person.

  Dauer

  1 Jahr

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO

• pb_auth

  Anmeldesitzung nach dem Login. Wird nur gesetzt, wenn du ein Konto hast und dich anmeldest.

  Dauer

  bis zum Logout

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. b DSGVO

• vrame_color_mode

  Speichert, ob du die Seite hell, dunkel oder nach Systemeinstellung angezeigt bekommen möchtest.

  Dauer

  1 Jahr

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO

• vrame_measurement_units

  Speichert, ob Entfernungen und Gewichte in Kilometern und Kilogramm oder in Meilen und Pfund angezeigt werden.

  Dauer

  1 Jahr

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO

• i18n_redirected

  Speichert deine gewählte Sprache, damit du beim nächsten Besuch nicht erneut umgeleitet wirst.

  Dauer

  1 Jahr

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO

• duel-current

  Speichert das dir gerade angezeigte Duell-Radpaar, damit es beim Neuladen der Seite erhalten bleibt statt durch ein neues ersetzt zu werden.

  Dauer

  5 Minuten

  Rechtsgrundlage

  Art. 6 Abs. 1 lit. f DSGVO

Wenn du ein Konto anlegst, verarbeiten wir die dafür erforderlichen Daten: E-Mail-Adresse, Passwort in verschlüsselter Form sowie einen automatisch erzeugten Nutzernamen.

Freiwillig kannst du weitere Angaben machen: Anzeigename, Profilbild, ein kurzer Text über dich, deine Region, dein Instagram-Name sowie deine bevorzugte Sprache und deine Benachrichtigungseinstellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Daten zur Erfüllung des Nutzungsverhältnisses erforderlich sind. Freiwillige Profilangaben beruhen auf Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit in den Einstellungen ändern oder entfernen.

Deine E-Mail-Adresse ist für andere Nutzerinnen und Nutzer nicht sichtbar.

Zu jedem Rad, das du hochlädst, speichern wir die von dir eingegebenen Angaben sowie die Fotos. Dazu gehören unter anderem Name, Marke, Modell, Kategorie, Beschreibung, Gewicht und Modelljahr.

Räder, die du öffentlich stellst, erscheinen in Duellen, in der Rangliste und auf einer eigenen Detailseite. Sie sind damit für alle Besucherinnen und Besucher sichtbar und können von Suchmaschinen erfasst werden.

Wenn du in deinem Profil eine Region angegeben hast, wird diese für die regionale Rangliste auch deinen Rädern zugeordnet. In den Einstellungen kannst du festlegen, dass dein Standort verborgen bleibt; deine Räder werden dann aus der Regionalauswertung ausgenommen.

Bitte beachte, dass Fotos technische Zusatzinformationen enthalten können, etwa Aufnahmeort oder Kameramodell. Prüfe vor dem Hochladen, ob du diese Angaben veröffentlichen möchtest.

Wenn du ein Rad meldest, speichern wir das gemeldete Rad, den gewählten Meldegrund, den Bearbeitungsstand und dein Konto. Das ist nötig, um den Fall zu prüfen und Missbrauch der Meldefunktion zu erkennen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wer ein Rad gemeldet hat, ist ausschließlich für uns sichtbar, nicht für die betroffene Person.

Rechtsgrundlage für die Rad- und Fotodaten ist Art. 6 Abs. 1 lit. b DSGVO.

Auf der Detailseite jedes Rads können angemeldete Nutzerinnen und Nutzer Kommentare schreiben. Wir speichern dazu den Text des Kommentars, dein Konto als Verfasser, das betroffene Rad, den Zeitpunkt sowie die im Text erwähnten Konten.

Kommentare sind ausschließlich für angemeldete Nutzerinnen und Nutzer sichtbar. Nicht angemeldete Besucherinnen und Besucher sehen weder die Kommentare noch das Eingabefeld; die Kommentare sind auch nicht im Quelltext der Seite enthalten und werden von Suchmaschinen nicht erfasst. Das ist bewusst strenger geregelt als bei Rädern und Fotos, die öffentlich sichtbar sind.

Wenn du einen Kommentar schreibst, sind dein Anzeigename, dein Kurzname (Handle) und dein Profilbild für alle angemeldeten Nutzerinnen und Nutzer sichtbar – auch dann, wenn du dein Profil in den Einstellungen auf „privat“ gestellt hast. Deine übrigen Profilangaben wie Beschreibungstext, Region oder verlinkte Konten bleiben davon unberührt.

Ein neuer Kommentar löst Benachrichtigungen aus: an die Besitzerin oder den Besitzer des Rads, an alle, die unter demselben Rad bereits kommentiert haben, sowie an alle im Kommentar mit „@“ erwähnten Personen. In der App erhalten diese Personen immer eine Benachrichtigung. Ob zusätzlich eine E-Mail verschickt wird, steuerst du für jede dieser drei Arten getrennt in den Einstellungen; jede Mail enthält außerdem einen Abmeldelink, der genau diese eine Art abschaltet. Rechtsgrundlage für die Benachrichtigungen ist Art. 6 Abs. 1 lit. f DSGVO.

Der Text deines Kommentars wird nicht per E-Mail versendet. Die Benachrichtigungsmails enthalten lediglich den Namen des Rads und den Namen der kommentierenden Person sowie einen Link zur Seite.

Du kannst deine eigenen Kommentare jederzeit bearbeiten; eine Bearbeitung ist für alle sichtbar mit dem Hinweis „bearbeitet" gekennzeichnet. Erwähnst du dabei erstmals eine Person mit „@", wird sie wie beim ursprünglichen Kommentar benachrichtigt – wurde dieselbe Person zu diesem Kommentar bereits einmal benachrichtigt, löst eine erneute Erwähnung keine weitere Benachrichtigung aus.

Du kannst deine eigenen Kommentare jederzeit löschen. Zusätzlich darf die Besitzerin oder der Besitzer eines Rads jeden Kommentar unter dem eigenen Rad entfernen. Wird ein Rad oder ein Konto gelöscht, werden die zugehörigen Kommentare automatisch mitgelöscht; es gilt die unten beschriebene Frist für Sicherungskopien.

Wenn du einen Kommentar meldest, speichern wir den gemeldeten Kommentar, das zugehörige Rad, den gewählten Meldegrund, den Bearbeitungsstand und dein Konto. Wer gemeldet hat, ist ausschließlich für uns sichtbar, nicht für die betroffene Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bitte schreibe keine personenbezogenen Daten Dritter in Kommentare. Rechtsgrundlage für die Kommentare selbst ist Art. 6 Abs. 1 lit. b DSGVO.

Zu jeder abgegebenen Stimme speichern wir, welches Rad gewonnen hat, die anonyme Sitzungskennung aus dem Cookie bb_session sowie, falls du angemeldet bist, dein Konto.

Zusätzlich speichern wir einen Prüfwert deiner IP-Adresse. Dieser wird mit dem Verfahren SHA-256 und einem nur uns bekannten Server-Schlüssel gebildet. Die IP-Adresse selbst wird dabei nicht gespeichert, und aus dem Prüfwert lässt sie sich nicht zurückrechnen. Der Wert dient ausschließlich dazu, massenhaftes automatisiertes Abstimmen zu erkennen.

Damit niemand über die eigenen Räder abstimmt, merken wir uns die Verknüpfung zwischen einer Sitzungskennung und einem Konto. Diese Verknüpfungen werden automatisch nach 90 Tagen gelöscht.

Ohne Anmeldung ist die Zahl der Stimmen begrenzt. Dafür werden keine zusätzlichen Daten gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer manipulationsfreien Rangliste und im Schutz vor Missbrauch.

Wenn du ein Konto hast, senden wir dir E-Mails, die für den Betrieb erforderlich sind, etwa zur Bestätigung deiner Adresse oder zum Zurücksetzen des Passworts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich informieren wir dich optional über Erfolge deiner Räder. Diese Benachrichtigungen kannst du in den Einstellungen jederzeit abschalten; jede Mail enthält außerdem einen Abmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Ebenso informieren wir dich über Neuigkeiten zu vrame – etwa neue Funktionen oder den Start der Rangliste für deine Region. Auch diese Benachrichtigungen kannst du in den Einstellungen jederzeit einzeln abschalten; jede Mail enthält einen Abmeldelink, der genau diese Kategorie beendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Versand nutzen wir den Dienstleister Mailjet der Sinch Email SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung; die Verarbeitung findet innerhalb der Europäischen Union statt.

Werbung für Dritte versenden wir nicht und geben deine E-Mail-Adresse nicht zu Werbezwecken weiter.

Du kannst dich mit deinem Strava-Konto anmelden. Dabei wirst du zu Strava weitergeleitet und entscheidest dort, ob du vrame den Zugriff erlaubst. Erst danach erhalten wir Daten.

Übermittelt werden deine Strava-Kennung, dein Name, dein Profilbild und, sofern du dem zustimmst, deine bei Strava hinterlegten Fahrräder mit Bezeichnung, Beschreibung und Kilometerstand. Diese Daten nutzen wir, um dein Konto anzulegen und deine Räder zu übernehmen oder zu aktualisieren.

Für den Abgleich speichern wir die von Strava ausgestellten Zugriffs- und Erneuerungsschlüssel. Sie erlauben ausschließlich den Zugriff auf die von dir freigegebenen Daten und werden nicht an Dritte weitergegeben.

Anbieter ist Strava, Inc., 208 Utah Street, Suite 200, San Francisco, CA 94103, USA. Es findet damit eine Übermittlung in die Vereinigten Staaten statt. Strava ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Es lässt sich dennoch nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, für die Durchführung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Verbindung in den Einstellungen jederzeit trennen; wir löschen die Schlüssel dann. Die Nutzung von vrame ist auch ohne Strava vollständig möglich.

Es werden keine Daten von vrame an Strava zurückgespielt.

Du bestimmst in den Einstellungen, wer deine Profilseite vollständig sehen darf: alle Besucherinnen und Besucher, nur angemeldete Nutzerinnen und Nutzer oder nur du selbst. Voreingestellt ist die Anzeige für angemeldete Nutzerinnen und Nutzer.

Unabhängig davon bleiben Anzeigename und Profilbild sichtbar, damit erkennbar ist, wem ein Rad gehört.

Öffentlich gestellte Räder bleiben von dieser Einstellung unberührt und erscheinen weiterhin in Duell und Rangliste. Ob ein Rad öffentlich ist, legst du pro Rad fest.

Deine E-Mail-Adresse, deine Benachrichtigungseinstellungen und deine Stimmen sind für andere zu keiner Zeit sichtbar.

Konto- und Profildaten speichern wir, solange dein Konto besteht. Du kannst es jederzeit in den Einstellungen löschen. Dabei werden dein Profil, deine Räder und deine Fotos entfernt.

Abgegebene Stimmen bleiben in anonymisierter Form erhalten, damit die Ratings anderer Räder nachvollziehbar bleiben; der Bezug zu deinem Konto entfällt.

Verknüpfungen zwischen Sitzung und Konto werden nach 90 Tagen gelöscht, Server-Logfiles nach spätestens 14 Tagen.

Zur Absicherung gegen Datenverlust erstellen wir verschlüsselte Sicherungskopien, die auf einem Speicher der Hetzner Online GmbH in Deutschland liegen. Gelöschte Daten können darin noch bis zu 30 Tage enthalten sein, bevor die Sicherungen turnusmäßig überschrieben werden.

Darüber hinaus speichern wir Daten nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

Dir stehen gegenüber uns die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe deiner Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für eine Anfrage zu deinen Rechten genügt eine E-Mail an support@vrame.cc. Viele Punkte kannst du auch direkt in den Einstellungen erledigen.

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht oben auf dieser Seite.

Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.