Stand: [Datum]
Diese Datenschutzerklärung gilt für die Website bike-maintainer.de mit Forum und für die App app.bike-maintainer.de. Wir verarbeiten nur die Daten, die für die jeweilige Funktion nötig sind. Es gibt kein Tracking, keine Analyse- oder Werbedienste und keine Inhalte von Drittanbietern: Schriften, Symbole und Skripte kommen ausschließlich von unserem eigenen Server.
1. Verantwortlicher
Chris Wohlbrecht
Auf dem Wiesenberg 7
04828 Altenbach
E-Mail: support@bike-maintainer.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht. Bei Fragen zum Datenschutz schreib uns an die oben genannte Adresse.
2. Hosting und Server-Protokolle
Website und App laufen auf einem Server bei [Name des Hosters, Anschrift] in [Land/Standort des Rechenzentrums]. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer und Browserkennung.
- Zugriffsprotokolle des Webservers (Reverse-Proxy): mit vollständiger IP-Adresse, Löschung nach 14 Tagen.
- Protokolle von Website und App: Bevor sie gespeichert werden, kürzen wir IP-Adressen (IPv4: letztes Byte, IPv6: auf das /48-Präfix), sodass kein Bezug zu einer Person mehr hergestellt werden kann. E-Mail-Adressen und Links aus Konto-Mails werden dabei unkenntlich gemacht. Die Protokolle werden nach 14 Tagen automatisch gelöscht.
Zweck ist der sichere und stabile Betrieb (Fehlersuche, Abwehr von Angriffen). Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben.
3. Cookies und lokale Speicherung
Wir verwenden nur technisch notwendige Cookies. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es auch kein Cookie-Banner.
| Name | Wo | Zweck | Dauer |
|---|---|---|---|
wordpress_test_cookie | Website, nur auf der Anmeldeseite | prüft, ob Cookies möglich sind | Sitzung |
wordpress_logged_in_…, wordpress_sec_… | Website, nur angemeldete Mitglieder | Anmeldung | Sitzung bzw. bis zu 14 Tage bei „Angemeldet bleiben“ |
wp-settings-… | Website, nur Verwaltungsbereich | Einstellungen der Oberfläche | 1 Jahr |
JSESSIONID | App | Anmeldung (Sitzung) | Sitzung, verfällt nach 8 Stunden Inaktivität |
XSRF-TOKEN | App | Schutz vor gefälschten Anfragen | Sitzung |
Besucher der Website, die sich nicht anmelden, erhalten kein Cookie. Die Sprache der Website ergibt sich aus der Adresse (/ Deutsch, /en/ Englisch); beim ersten Aufruf werten wir dafür nur die Spracheinstellung des Browsers in der jeweiligen Anfrage aus und speichern nichts. Die App merkt sich die gewählte Sprache im lokalen Speicher des Browsers (bm.language); dieser Wert verlässt das Gerät nicht.
4. Konto in der App
Für die Nutzung der App brauchst du ein Konto. Wir verarbeiten:
- Kontodaten: E-Mail-Adresse, Passwort (nur als Hash, nie im Klartext), Sprache, Währung, Rolle, Zeitpunkt der Registrierung, Bestätigungsstatus der E-Mail-Adresse;
- Inhalte, die du anlegst: Fahrzeuge, Wartungsaufgaben, erledigte Wartungen mit Kilometerstand, Datum, Notizen, Material und Kosten. Berichte und Checklisten als PDF erzeugt der Server auf Abruf.
Zweck ist die Bereitstellung der App, Rechtsgrundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne E-Mail-Adresse ist kein Konto möglich. Deine Inhalte sind nur für dich sichtbar; wir werten sie nicht aus und geben sie nicht weiter.
Speicherdauer: bis zur Löschung des Kontos. Ein Konto, dessen E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wird, löschen wir automatisch. Links zur Bestätigung gelten 24 Stunden, Links zum Zurücksetzen des Passworts 1 Stunde; abgelaufene Links werden täglich gelöscht.
Konto löschen: Schreib uns an support@bike-maintainer.de; wir löschen dein Konto mit allen Fahrzeugen und Wartungen.
5. Forum und Konto auf der Website
Für das Forum kannst du ein Konto auf der Website anlegen (unabhängig vom Konto in der App). Wir verarbeiten:
| Daten | Zweck | Sichtbarkeit / Dauer |
|---|---|---|
| Benutzername, E-Mail-Adresse, Passwort (nur als Hash) | Konto; die E-Mail dient der Bestätigung, dem Zurücksetzen des Passworts und optionalen Benachrichtigungen | bis zur Löschung des Kontos |
| Beiträge und Themen mit Benutzername und Zeitpunkt | Forum | öffentlich sichtbar, bis zur Löschung |
| Reaktionen (Daumen hoch/runter) | Forum | mit Benutzername sichtbar |
| Profil und Mitgliederliste | – | nur für angemeldete Mitglieder sichtbar |
| Abonnements | Benachrichtigung über neue Beiträge, nur wenn du sie einschaltest | bis zur Abmeldung |
| Meldungen von Beiträgen | Moderation | bis zur Bearbeitung |
Online-Status, „zuletzt gesehen“, Profilbilder von Gravatar, Datei-Uploads und RSS sind abgeschaltet. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Konto löschen: Schreib uns an support@bike-maintainer.de. Auf Wunsch löschen wir dabei auch deine Beiträge.
6. Schutz vor Missbrauch
- Captcha (ALTCHA): Bei der Registrierung und beim Zurücksetzen des Passworts löst dein Browser eine kleine Rechenaufgabe. Das läuft vollständig auf unserem Server, ohne externen Dienst, ohne Cookie und ohne Merkmale deines Geräts. Gespeichert wird nur die Signatur einer gelösten Aufgabe, höchstens 5 Minuten, damit sie nicht zweimal verwendet werden kann.
- Begrenzung von Anmeldeversuchen: Fehlgeschlagene Anmeldungen zählen wir pro IP-Adresse (Website: nur als Hash gespeichert; App: nur im Arbeitsspeicher). Die Zähler verfallen nach 15 Minuten. Nach 10 Fehlversuchen wird ein App-Konto für 15 Minuten gesperrt.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
7. E-Mail-Versand
Mails zur Bestätigung der Adresse, zum Zurücksetzen des Passworts und (falls eingeschaltet) Benachrichtigungen aus dem Forum versenden wir über die Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Daten werden in der EU verarbeitet.
Wenn du uns per E-Mail schreibst, verwenden wir deine Adresse und Nachricht nur zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr gebraucht werden.
8. Empfänger und Drittländer
Personenbezogene Daten erhalten außer uns nur die genannten Auftragsverarbeiter (Hoster, IONOS für den Mailversand). Eine Übermittlung in Länder außerhalb der EU findet nicht statt. Es gibt keine automatisierte Entscheidungsfindung und kein Profiling.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreib uns dazu an support@bike-maintainer.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).