English version · Bei Abweichungen gilt die deutsche Fassung.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Julian Henke Gleesener Hauptstraße 6 48488 Emsbüren Deutschland E-Mail: support@twowheelsapart.com
Two Wheels Apart ist ein privates, nicht-kommerzielles Projekt.
Two Wheels Apart zeigt andere Reisende in der Nähe auf einer Karte. Dein genauer Standort wird niemals an andere Nutzer weitergegeben oder auf der Karte gezeigt.
Schaltest du die Standortfreigabe ein, wird deine tatsächliche Position auf unserem Server gespeichert, vor jeder Anzeige aber um einen zufälligen Betrag von bis zu etwa 1 Kilometer verschoben. Nur diese verschobene Position wird an andere Nutzer ausgeliefert. Der Versatz wird bei jeder Standortaktualisierung neu gewürfelt, sodass sich auch aus mehreren Aktualisierungen keine genauere Position rekonstruieren lässt. Deine genauen Koordinaten siehst nur du selbst in deinem eigenen Profil.
Die Standortfreigabe ist freiwillig und standardmäßig ausgeschaltet. Du kannst sie jederzeit in der App wieder ausschalten – dein Pin verschwindet dann sofort von allen anderen Karten. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das aktive Einschalten erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst.
In der iOS-App kannst du beim Einschalten zusätzlich Hintergrund-Aktualisierungen erlauben: Das Betriebssystem weckt die App dann bei deutlichen Ortswechseln (etwa ab 500 m) und überträgt deine neue Position, auch wenn die App geschlossen ist. Dafür ist die gesonderte iOS-Berechtigung „Immer“ nötig; es läuft ohne Dauer-GPS und speichert immer nur deine letzte Position – keinen Bewegungsverlauf. Es endet, sobald du die Freigabe beendest, die Berechtigung in den iOS-Einstellungen entziehst oder dich abmeldest.
Für ein eigenes Konto brauchen wir eine E-Mail-Adresse und ein Passwort, einen Benutzernamen und einen Anzeigenamen. Dein Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, nie im Klartext.
E-Mail-Bestätigung. Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail mit einem Link, der zwei Tage gültig ist, und speichern den Zeitpunkt der Bestätigung. Eine bestätigte Adresse erscheint als „verifiziert“-Abzeichen in deinem Profil; die Adresse selbst sehen andere nie.
Mit Apple anmelden. In der iOS-App kannst du dich statt mit einem Passwort mit deiner Apple-ID anmelden. Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) bestätigt uns dann deine Identität und übermittelt eine für diese App gleichbleibende Kennung und deine E-Mail-Adresse – oder, wenn du „E-Mail-Adresse verbergen“ wählst, eine private Weiterleitungsadresse. Die Kennung speichern wir bei deinem Konto. Beendest du „Mit Apple anmelden“ für unsere App oder löschst deine Apple-ID, benachrichtigt Apple unseren Server, und dein Two-Wheels-Apart-Konto wird so gelöscht, als hättest du es selbst gelöscht (siehe Punkt 11). Es gilt Apples Datenschutzrichtlinie: apple.com/de/legal/privacy .
Schutz vor automatisierten Anmeldungen. Auf der Website enthalten Anmeldung und Registrierung eine kleine Rechenaufgabe, die dein Browser in ein bis zwei Sekunden löst („Ich bin kein Roboter“). Sie läuft nur zwischen deinem Browser und unserem Server, ohne Drittanbieter und ohne Cookie.
Freiwillig kannst du Angaben zu Motorrad, Fahrstil, Ziel, aktuellem Status, Sprachen und ein Profilfoto ergänzen. Jedes hochgeladene Foto wird auf unserem Server neu kodiert; enthaltene Metadaten (EXIF, z. B. die GPS-Koordinaten des Aufnahmeorts) werden automatisch entfernt.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange dein Konto besteht.
Schreibst du anderen Nutzern über die App, werden Inhalt, Zeitpunkt, Absender und Empfänger gespeichert, damit die Unterhaltung angezeigt werden kann. Nachrichten sehen nur die beiden Beteiligten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Nachrichten werden gelöscht, sobald eines der beiden Konten gelöscht wird.
Legst du einen Spot an (z. B. ein Wildcamp, eine Wasserstelle, eine Werkstatt, einen Fotospot), werden Titel, Beschreibung, Kategorie, Ort und dein Anzeigename gespeichert und allen Nutzern gezeigt – ein Spot ist bewusst eine geteilte, öffentliche Information, anders als dein eigener Standort. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Fotos zu einem Spot werden neu kodiert und von allen Metadaten befreit, auch von GPS-Koordinaten. Spots – einschließlich archivierter Kopien gelöschter Spots – werden mit deinem Konto vollständig gelöscht.
Gelöschte Spots. Löschst du einen Spot oder ein Foto aus seiner Galerie, verschwindet er sofort für alle von der Karte. Damit sich ein Versehen rückgängig machen lässt, behalten wir eine Kopie (mit Fotos, Bestätigungen und Speicherungen) in einem nicht-öffentlichen Archiv; archivierte Fotos sind online nicht mehr erreichbar. In der iOS-App findest du deine gelöschten Spots unter Profil → Spots → Gelöschte Spots, wo du sie wiederherstellen oder mit „Endgültig löschen“ aus der Liste entfernen kannst; die archivierte Kopie selbst bleibt bis zur Löschung deines Kontos erhalten. Von der Moderation entfernte Spots werden ebenso archiviert, damit Entscheidungen nachvollziehbar bleiben, und nie zur Wiederherstellung angeboten. Rechtsgrundlage ist unser berechtigtes Interesse, versehentlich gelöschte Inhalte wiederherstellen und Moderationsentscheidungen nachvollziehen zu können (Art. 6 Abs. 1 lit. f DSGVO). Möchtest du einen einzelnen archivierten Spot vollständig löschen lassen, ohne dein Konto zu löschen, schreib uns – wir löschen ihn, sofern die Kopie nicht noch zur Bearbeitung einer Meldung gebraucht wird.
Beherbergen. In der iOS-App können Fahrer anderen Fahrern kostenlos einen Schlafplatz anbieten und Gastgeber um eine Nacht fragen. Als Gastgeber speichern wir dein Gastgeberprofil: die Position deiner Wohnung, wie viele Fahrer und Motorräder du aufnehmen kannst, was du anbietest, deine Hausregeln und, falls du einen schreibst, einen Hinweis zur Anfahrt. Andere Fahrer sehen deinen Gastgeber-Pin nur mit verifiziertem Profil (bestätigte E-Mail-Adresse, Profilfoto, mindestens 18 Jahre, Konto mindestens sieben Tage alt) und nur etwa zwei Kilometer von deiner Wohnung entfernt – der Versatz wird einmal gewürfelt und beibehalten, damit er sich nicht herausmitteln lässt. Deine genaue Position und der Hinweis gehen nur an einen Gast, den du angenommen hast, für die Tage des Aufenthalts und zwei Tage danach. Beherbergen ist freiwillig; du kannst es jederzeit pausieren oder beenden, dann verschwindet dein Pin.
Fragst du bei einem Gastgeber an, speichern wir deine Anfrage (Daten, Anzahl Fahrer und Motorräder, deine Nachricht); sie wird dem Gastgeber auch als Chatnachricht zugestellt. Nach einem Aufenthalt können beide Seiten eine Bewertung abgeben (Daumen hoch oder runter und ein kurzer Text). Sie wird im Profil der bewerteten Person sichtbar, sobald beide bewertet haben oder nach 14 Tagen, und zeigt Namen und Foto des Verfassers. Meldest du einen Gastgeber, speichern wir das meldende Konto, den Zeitpunkt und deinen Grund; zwei Meldungen pausieren den Gastgeber bis zur Prüfung. Unbeantwortete Anfragen verfallen nach sieben Tagen. Gastgeberprofil, Anfragen, Bewertungen und Meldungen über dich werden mit deinem Konto gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und, um das Beherbergen sicher und überprüfbar zu halten, unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir sind an keinem Aufenthalt beteiligt, und über die App wird nichts bezahlt.
Foto-Beiträge, Likes und Kommentare. Fotos in deinem Profil können eine Bildunterschrift tragen. Andere angemeldete Fahrer, die dein Profil sehen können, können ein Foto liken und kommentieren. Bildunterschriften, Likes und Kommentare werden mit dem verfassenden Konto gespeichert und mit dessen Namen und Foto angezeigt. Du kannst deine Bildunterschriften und Fotos bearbeiten oder löschen, eigene Kommentare löschen und jeden Kommentar unter deinen Fotos entfernen. Blockierte Fahrer sehen einander in Kommentaren nicht. Kommentare können gemeldet werden. Mit deinem Konto werden deine Fotos, Bildunterschriften, Likes und Kommentare gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Geteilte Tracks. In der iOS-App kannst du einen Track (GPX-Route) mit anderen Fahrern teilen. Dann speichern wir die hochgeladene GPX-Datei – jeden Punkt der Route und ihre markierten Orte – mit Name, optionaler Beschreibung, Länge, den Koordinaten des Startpunkts, dem Zeitpunkt und dem teilenden Konto, außerdem deine Bestätigung, dass du den Track teilen darfst, mit Zeitpunkt. Andere angemeldete Fahrer sehen Name, Beschreibung, Länge und Startpunkt in der Liste und können die ganze Datei herunterladen; wir zählen die Downloads, aber nicht, wer sie gemacht hat. Nicht angemeldete Personen sehen keine geteilten Tracks. Ein Track kann zeigen, wo du wohnst oder parkst, und wir schneiden nichts aus einer geteilten Datei heraus – teile also keinen Track, der an deiner Wohnung beginnt oder endet, oder kürze ihn vorher. Du kannst das Teilen jederzeit beenden, indem du den Track in der App entfernst; unsere Kopie wird dann sofort gelöscht, ebenso mit deinem Konto. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Expeditionen. In der iOS-App kannst du eine Reise als Expedition planen: ein Name, ein optionales Startdatum und Notizen sowie eine geordnete Liste von Orten und Track-Abschnitten. Der Plan wird auf deinem Gerät und auf unserem Server gespeichert, damit er nicht verloren geht und geteilt werden kann. Nur wenn du „Share with riders“ einschaltest, erscheint er in deinem Profil für andere angemeldete Fahrer (nicht für Fahrer, die einer von euch blockiert hat); sie können ihn ansehen, eine Kopie speichern und ihn navigieren. Die Straße zwischen den Stationen wird wie in Punkt 9 beschrieben berechnet. Du kannst einen Plan jederzeit löschen; mit deinem Konto werden alle Pläne gelöscht. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Meldungen und Blockieren. Meldest du einen Spot oder Track, speichern wir das meldende Konto, den gewählten Grund und den Zeitpunkt, solange die Meldung zur Prüfung gebraucht wird; ein Track, den zwei verschiedene Fahrer melden, wird bis zur Prüfung ausgeblendet. Schreibt uns ein Rechteinhaber zu einem Track, verarbeiten wir seine Nachricht und den Track, um den Hinweis zu prüfen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform und an der Wahrung der Rechte anderer (Art. 6 Abs. 1 lit. f DSGVO). Blockierst du jemanden, speichern wir diese Zuordnung, damit die Sperre greift; sie wird gelöscht, wenn du die Blockierung aufhebst oder eines der Konten gelöscht wird.
Die App wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf verarbeitet der Server automatisch technische Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp), wie es für jeden Webserver technisch nötig ist, um die App auszuliefern und stabil und sicher zu betreiben. Diese Server-Logs werden nach 14 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Feedback und Support. Sendest du Feedback aus der App, speichern wir deine Nachricht, dein Konto, die App-Version, das Gerätemodell und die iOS-Version. Die Nachricht wird über unseren eigenen Mailserver (auf demselben IONOS-Server) per E-Mail an uns geschickt, und eine Kopie erscheint in deinem Chat mit dem Support-Konto „twowheelsapart“, wo dich auch unsere Antworten erreichen. Antworten, die wir per E-Mail schreiben, werden in diesen Chat zugestellt. Schreibst du uns per E-Mail, verarbeiten wir Nachricht und Adresse, um dir zu antworten. Feedback wird mit deinem Konto gelöscht, sonst nach 12 Monaten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Absturzberichte der iOS-App. Stürzt die App ab, hängt sie oder überlastet sie das Gerät, übergibt iOS ihr beim nächsten Start einen technischen Bericht (Apple MetricKit). Die App sendet ihn an unseren Server: Art des Problems, den Programmablauf zu diesem Zeitpunkt, Gerätemodell, iOS- und App-Version und, wenn du angemeldet bist, dein Konto. Er enthält keinen Standort, keine Nachrichten und keine anderen Inhalte. Wir nutzen die Berichte nur zur Fehlerbehebung und löschen sie nach 90 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO).
Beim ersten Besuch erscheint ein Cookie-Banner, in dem du Google Analytics zustimmen oder es ablehnen kannst. Deine Auswahl wird lokal in deinem Browser (localStorage) gespeichert; ohne deine Einwilligung wird Google Analytics nie geladen – es gehen keine Nutzungsdaten an Google.
Technisch notwendige Speicherung. Meldest du dich in der Web-App an, wird dein Sitzungs-Token im localStorage deines Browsers gespeichert, damit du angemeldet bleibst; deine Cookie-Auswahl ebenso. Beides ist unbedingt erforderlich, um den von dir gewünschten Dienst bereitzustellen, und braucht keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird das Token entfernt.
Stimmst du zu, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 erstellt pseudonyme Nutzungsstatistiken (z. B. besuchte Seiten, Verweildauer, Gerätetyp) und speichert keine vollständigen IP-Adressen. Eine Verarbeitung kann auch auf Servern von Google in den USA erfolgen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO); zusätzlich nutzt Google die EU-Standardvertragsklauseln.
Rechtsgrundlage ist ausschließlich deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit so einfach widerrufen, wie du sie erteilt hast: über „Cookie-Einstellungen“ im Footer dieser Seite und „Ablehnen“. Die Analyse endet dann, und die Google-Analytics-Cookies werden entfernt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Deine Daten werden nie verkauft oder zu Werbezwecken weitergegeben. Sie gehen nur an technische Dienstleister, die für den Betrieb nötig sind (Hosting bei IONOS SE, Google Maps Platform für Karte, Suche und Routen wie unten beschrieben, Apple bei „Mit Apple anmelden“ und – nur mit Einwilligung – Google Analytics, siehe Punkt 8), und nur im dafür erforderlichen Umfang.
Google Maps. Die Karte, die Ortssuche, Ortsdetails (etwa Fotos, Bewertungen, Öffnungszeiten), Orte in der Nähe, Routen- und Entfernungsberechnungen und Ortsnamen-Vorschläge stammen von der Google Maps Platform, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Karte selbst lädt dein Gerät direkt von Google; dabei werden technisch deine IP-Adresse und der angezeigte Kartenausschnitt übertragen. In der iOS-App gehen Suchen, Ortsdetails, Orte in der Nähe, Routen und Ortsnamen über unseren eigenen Server an Google: Google erhält die Anfrage – etwa den Suchtext oder Start und Ziel einer Route –, aber nicht dein Konto und nicht deine IP-Adresse. Auf der Website sendet dein Browser diese Anfragen direkt an Google. Die Navigation in der iOS-App läuft auf deinem Gerät: Bei jeder Planung oder Neuberechnung einer Route (etwa nach einem Verfahren) werden deine aktuelle Position, das Ziel und bei einem Track Punkte entlang der Strecke über unseren Server an Google gesendet; deine Position wird während der Fahrt nicht laufend übertragen. Ein Spot kann mit einem Google-Ort verknüpft sein; dann werden Bewertung, Öffnungszeiten und Fotos beim Öffnen des Spots von Google geladen. Eine Verarbeitung in den USA ist möglich; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO) und nutzt zusätzlich die EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an funktionierender Karte, Suche und Routenplanung als Kernfunktionen der App (Art. 6 Abs. 1 lit. f DSGVO). Es gilt Googles Datenschutzerklärung: policies.google.com/privacy .
Offline-Routen und Kartenbereiche. In Deutschland werden Routen und Entfernungen auf unserem eigenen Routing-Server mit OpenStreetMap-Daten berechnet; Google wird nur genutzt, wo dieser Server keine Straßendaten hat. Machst du in der iOS-App einen Track offline verfügbar oder lädst einen Kartenbereich herunter, sendet die App die Punkte des Tracks – bei einem Track einmalig auch deine ungefähre aktuelle Position, damit der Weg zum Track enthalten ist – oder das gewählte Rechteck an unseren Server. Der Server erstellt daraus das Straßennetz und schickt es an dein Gerät. Die Position wird nur dafür genutzt und nicht mit deinem Konto verknüpft. Die erstellte Datei enthält nur Straßendaten und keine personenbezogenen Daten; sie bleibt bis zu 7 Tage auf dem Server und wird dann gelöscht. Die Straßendaten sind © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL) . Das Kartenbild selbst wird nicht offline gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ko-fi (freiwillige Unterstützung). Auf der Website öffnet der Button „Support the project“ ein Fenster mit dem Spendenformular von Ko-fi (Ko-fi Labs Limited). Das Formular wird erst geladen, wenn du das Fenster öffnest; der bloße Seitenbesuch kontaktiert Ko-fi nicht. Beim Laden erhält Ko-fi deine IP-Adresse und technische Daten wie deinen Browser und kann Cookies setzen. Spendest du, wickeln Ko-fi und seine Zahlungsdienstleister die Zahlung ab, und wir erhalten die Angaben, die Ko-fi weitergibt (etwa deinen Namen oder deine Nachricht, wenn du sie angibst). Rechtsgrundlage ist dein Öffnen des Fensters und deine Spende (Art. 6 Abs. 1 lit. a und b DSGVO). Es gilt Ko-fis Datenschutzerklärung: more.ko-fi.com/privacy .
Konto-, Profil-, Nachrichten- und Spotdaten werden gespeichert, solange dein Konto besteht; geteilte Tracks, bis du das Teilen beendest oder dein Konto löschst. Archivierte Kopien gelöschter Spots und Spotfotos (siehe Punkt 6) bleiben bis zur Löschung deines Kontos oder bis du ihre Löschung verlangst. Um technische Ausfälle beheben zu können, wird jede Nacht eine Sicherung der Datenbank und der hochgeladenen Fotos erstellt und 14 Tage aufbewahrt; gelöschte Daten sind daher spätestens 14 Tage danach auch aus den Sicherungen verschwunden. Server-Logs werden nach 14 Tagen gelöscht, Absturzberichte nach 90 Tagen, Feedback spätestens nach 12 Monaten. Erteilte Einwilligungen (Standortfreigabe, Cookie-Banner) gelten, bis du sie widerrufst.
Als betroffene Person hast du nach der DSGVO folgende Rechte:
Konto löschen: Du kannst dein Konto jederzeit selbst in der App über dein Profil löschen („Delete account“). Damit werden sofort und endgültig dein Konto, alle Profildaten, dein Profilfoto, jeder von dir angelegte Spot (einschließlich archivierter Kopien), deine Fotos, dein Gastgeberprofil, Anfragen und Bewertungen, dein Feedback und jede Nachricht, an der du beteiligt warst, gelöscht. Verbleibende Sicherungskopien werden innerhalb von 14 Tagen überschrieben (siehe Punkt 10).
Für eine Auskunft oder eines der anderen Rechte schreib an support@twowheelsapart.com .
Die Übertragung zwischen deinem Gerät und unserem Server ist verschlüsselt (TLS/HTTPS). Passwörter werden nur als Hash gespeichert. Dein genauer Standort wird, wie in Punkt 3 beschrieben, technisch nie an andere Nutzer weitergegeben. Die optionale Face-ID-Sperre und die Bewegungsdaten, die die Navigation stabil halten, werden nur auf deinem Gerät verarbeitet und nie an uns gesendet.
Two Wheels Apart richtet sich nicht an Personen unter 16 Jahren. Details in den Nutzungsbedingungen .