Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir erheben

Wir erheben ausschließlich die Daten, die für die Erbringung des Dienstes nötig sind:

• Registrierungsdaten: Name, E-Mail-Adresse, Telefonnummer (optional, zur Verifizierung), verschlüsseltes Passwort.
• Profildaten: Profilbild, Beschreibung, soziale Netzwerke (Instagram, TikTok, YouTube, LinkedIn), hinterlegte Motorräder.
• Wohnort: das Land und die Stadt, die du in deinem Profil angibst. Die Stadt wird aus einer Liste ausgewählt, nicht frei eingegeben, und zusammen mit den Koordinaten der Stadt gespeichert: sie sind nicht dein Standort und nicht deine Anschrift.
• Aktivitätsdaten: Routen, Veranstaltungen, an denen du teilnimmst, innerhalb der Plattform gesendete Nachrichten, Gruppen, denen du angehörst.
• Technische Daten: IP-Adresse, Gerätetyp und Betriebssystem, App-Version, Push-Benachrichtigungs-Token (Firebase).
• Zahlungsdaten: vollständig von Stripe verarbeitet. SCRiders speichert weder Kartennummern noch vollständige Bankdaten.
• Antrag auf Android-Zugang: Wenn du Zugang zur Android-Testversion anforderst, speichern wir den Namen und die Google-E-Mail-Adresse, die du angibst. Nach Nachnamen fragen wir nicht: für den Zugang genügt die E-Mail-Adresse. Sie wird nur gespeichert, wenn du das Einwilligungsfeld ankreuzt.
• Zuordnung von Installationen: Wenn du auf dem Handy einen geteilten SCRiders-Link öffnest, speichern wir eine abgeleitete Kennung — einen nicht umkehrbaren Hash — deiner IP-Adresse und deines Betriebssystems. Die IP-Adresse selbst wird nicht gespeichert.

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Verwaltung deines Kontos, Zugang zu Funktionen, Zahlungsabwicklung und dienstbezogene Benachrichtigungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Betrugsprävention und Verbesserung des Dienstes durch aggregierte, anonyme Auswertungen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Zuordnung von Installationen: eine Installation dem Link zuzuordnen, der sie ausgelöst hat, damit du beim ersten Öffnen der App bei dem Inhalt landest, der dich dorthin geführt hat, und nicht auf dem Startbildschirm. Es ist ein minimales, nicht umkehrbares Datum, das dich nicht identifizierbar macht.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — öffentliche Riders-Karte: auf der SCRiders-Website eine Anzahl von Riders pro Stadt zu veröffentlichen —den Namen der Stadt, ihren Punkt auf der Karte und wie viele Riders dort sind—, um die Reichweite der Community bekannt zu machen. Es werden keine Daten veröffentlicht, die dich identifizieren, und die Liste, wer in welcher Stadt wohnt, erfordert weiterhin ein Konto. Wenn du lieber nicht erscheinen möchtest, sag es uns, und deine Stadt zählt nicht mehr mit.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von Marketing-Mitteilungen und Neuigkeiten der Gemeinschaft, sofern du ausdrücklich zugestimmt hast.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — früher Android-Zugang: dir Zugang zur Testversion der App zu geben. Solange die App im geschlossenen Test ist, verlangt Google, dass jede Person über ihr Google-Konto hinzugefügt wird, daher wird deine E-Mail-Adresse an Google weitergegeben, wenn wir dich als Tester eintragen. Du kannst deine Einwilligung jederzeit widerrufen, indem du uns schreibst.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungsunterlagen nach spanischem Steuerrecht.

4. Empfänger und Übermittlungen

Wir geben Daten ausschließlich an vertrauenswürdige Anbieter weiter, die als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (DPA) tätig sind:

• Stripe Inc. — Zahlungsabwicklung (USA, auf Grundlage der EU-Standardvertragsklauseln).
• Google Firebase — Push-Benachrichtigungen und anonyme Analyse.
• Google Maps Platform — Darstellung von Routen und Karten.
• VPS-Hosting-Anbieter — Server in der EU, auf dem die Daten liegen.
• Twilio — Verifizierung der Telefonnummer per SMS (optional).
• Google Play — wenn du Zugang zur Android-Testversion anforderst, wird deine E-Mail-Adresse der Google-Play-Testerliste hinzugefügt.

Wir verkaufen oder überlassen personenbezogene Daten nicht zu Werbezwecken an Dritte.

5. Speicherdauer

• Solange dein Konto aktiv ist.
• Nach Kündigung des Kontos: 30 Tage Kulanzfrist (Wiederherstellung), danach endgültige Löschung, sofern keine gesetzliche Pflicht entgegensteht.
• Rechnungsunterlagen: 5 Jahre nach spanischem Steuerrecht.
• Zugriffs- und Sicherheitsprotokolle: 12 Monate.
• Kennung zur Zuordnung von Installationen: 15 Minuten, oder weniger, sobald die App sie abgerufen hat. Es wird weder eine Kopie noch ein Verlauf aufbewahrt.
• Anträge auf Android-Zugang: bis die App den geschlossenen Test verlässt, höchstens jedoch 12 Monate ab dem Antrag.

6. Deine Rechte

Nach der DSGVO und dem spanischen LOPDGDD kannst du jederzeit folgende Rechte ausüben:

• Auskunft: eine Kopie deiner personenbezogenen Daten erhalten.
• Berichtigung: unrichtige oder unvollständige Daten korrigieren lassen.
• Löschung („Recht auf Vergessenwerden“): die Löschung deiner Daten verlangen.
• Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
• Widerspruch und Einschränkung: der Verarbeitung widersprechen oder unter bestimmten Umständen ihre Einschränkung verlangen.
• Widerruf der Einwilligung: jederzeit, ohne dass die bis dahin erfolgte Verarbeitung davon berührt wird.

Um diese Rechte auszuüben, schreib uns an privacidad@scriders.com. Wir antworten innerhalb von höchstens 30 Tagen. Wenn dich unsere Antwort nicht zufriedenstellt, kannst du dich bei der spanischen Datenschutzbehörde (AEPD) beschweren.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten: TLS-Verschlüsselung bei der Übertragung, mit bcrypt gespeicherte Passwörter, rollenbasierte Zugriffsbeschränkung, regelmäßige Sicherheitsaudits und verschlüsselte Backups.

8. Cookies und ähnliche Technologien

Die mobile App verwendet keine Cookies. Die Website scriders.com verwendet ausschließlich:

• Technisch notwendige Cookies: erforderlich für den Grundbetrieb (Nutzersitzung). Sie bedürfen keiner Einwilligung.

Auf scriders.com setzen wir keine Tracking-, Werbe- oder Analyse-Cookies Dritter ein.

9. Minderjährige

SCRiders richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Stellen wir fest, dass eine Person minderjährig ist, löschen wir ihr Konto und die zugehörigen Daten.

10. Änderungen dieser Erklärung

Wesentliche Änderungen kündigen wir mindestens 15 Tage im Voraus per E-Mail oder per Hinweis in der App an. Die weitere Nutzung des Dienstes nach Inkrafttreten gilt als Annahme der neuen Fassung.

11. Kontakt

Bei Fragen zum Datenschutz: privacidad@scriders.com