Datenschutzerklärung
Stand: 11. Oktober 2026
1. Wer für deine Daten verantwortlich ist
Verantwortlicher ist Tomasz Błażusiak, Kamperstr. 29, 40589 Düsseldorf, Deutschland, E-Mail kontakt@gruppeo.com, Kontaktformular: gruppeo.com/de/kontakt.html. Der Dienst wird privat und nicht kommerziell betrieben. Ein Datenschutzbeauftragter wurde nicht benannt, da dies nicht vorgeschrieben ist.
2. Welche Daten wir erheben und wozu
- Konto: E-Mail-Adresse (für die Anmeldung), Passwort, falls du eines festlegst (ausschließlich als bcrypt-Hash gespeichert, niemand kann es einsehen), Spitzname, Datum der Bestätigung der Volljährigkeit sowie Version und Datum der Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Treffs: Inhalte, die du veröffentlichst (Titel, Beschreibung, Ort und Zeit des Starts, Strecke, Distanz, Tempo und weitere Angaben). Sie sind zusammen mit deinem Spitznamen öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Teilnahmen: bei welchen Treffs du mitmachst und seit wann. Deinen Spitznamen sieht nur die Person, die den jeweiligen Treff organisiert; andere sehen nur die Anzahl der Teilnehmenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Profil (freiwillig): eine kurze Beschreibung „Über mich“ und die Sportarten bzw. Räder, die du nutzt. Das Profil sehen nur angemeldete Personen, zusammen mit dem Monat der Registrierung und deinen kommenden Treffs. Der Avatar besteht aus den Initialen deines Spitznamens, Fotos erheben wir nicht. Die Beschreibung kannst du jederzeit ändern oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- E-Mail-Benachrichtigungen: Wenn jemand bei deinem Treff mitmacht oder absagt, oder wenn bei einem Treff, an dem du teilnimmst, die organisierende Person eine Nachricht schreibt, ihn absagt oder den Termin ändert, senden wir über Brevo eine gesammelte E-Mail (höchstens eine pro Stunde), in der Sprache der Seite, die du zuletzt genutzt hast (wir speichern sie in deinem Profil). Die Ereignisse speichern wir 30 Tage. Benachrichtigungen kannst du im Kontofenster abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Kommentare zu Treffs: Inhalt des Kommentars, Zeitpunkt und dein Spitzname. Kommentare sehen nur angemeldete Personen. Du kannst deinen Kommentar jederzeit löschen; die organisierende Person kann Kommentare zu ihrem Treff löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Gruppen und Gruppenchat: Gruppen, denen du angehörst, deine Rolle (Admin oder Mitglied), das Beitrittsdatum, der Zeitpunkt, an dem du den Chat zuletzt gelesen hast (für den Zähler ungelesener Nachrichten), sowie der Inhalt deiner Nachrichten mit Zeitpunkt und Spitzname. Mitgliederliste und Chat sehen nur Mitglieder der Gruppe. Name, Beschreibung und Treffs einer öffentlichen Gruppe sehen alle. Du kannst deine Nachrichten jederzeit löschen oder die Gruppe verlassen; Admins der Gruppe können Nachrichten und Mitglieder entfernen. Der Chat ist nicht Ende-zu-Ende-verschlüsselt, teile dort also keine sensiblen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Meldungen und Moderation: Inhalt der Meldung, Grund, optional deine E-Mail-Adresse und die Entscheidung der Moderation. Rechtsgrundlage: Pflichten aus dem Gesetz über digitale Dienste (DSA), Art. 6 Abs. 1 lit. c DSGVO, sowie unser berechtigtes Interesse an der Sicherheit des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
- Kontaktformular: deine E-Mail-Adresse und der Inhalt der Nachricht, um antworten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
- Technische Daten: Bei jedem Seitenaufruf speichern die Server des Hostings und der Datenbank in Protokollen unter anderem IP-Adresse, Zeitpunkt und aufgerufene Adresse. Sie dienen dem Betrieb und Schutz des Dienstes. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Wir erheben weder deinen Namen noch Telefonnummer, Geburtsdatum oder den Standort deines Geräts. Wir nutzen keine Werbung und kein Profiling und verkaufen keine Daten; die einzige Statistik sind die anonymen Besuchszahlen aus Abschnitt 4.
3. Cookies und Speicher im Browser
Der Dienst verwendet keine Werbe- oder Analyse-Cookies, daher gibt es kein Cookie-Banner. Die Besuchsstatistik (Abschnitt 4) funktioniert ohne Cookies und ohne etwas in deinem Browser zu speichern. Nach der Anmeldung speichern wir im Browserspeicher (localStorage) das Sitzungstoken sowie die Information, welche Hinweise der Moderation du schon gesehen hast. Unabhängig von einer Anmeldung speichern wir dort die gewählte Sprache der Seite und ob das Begrüßungsfenster geschlossen wurde. Das ist für den Dienst, den du nutzt, technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird das Sitzungstoken gelöscht.
4. An wen wir Daten weitergeben
Wir nutzen Dienstleister, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten (Art. 28 DSGVO):
- Supabase Inc. (USA): Datenbank und Anmeldung. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) gespeichert.
- Netlify Inc. (USA): Hosting der Website und Content Delivery Network.
- Brevo (Sendinblue SAS) (Frankreich): Versand der E-Mails mit Anmeldelink und der Benachrichtigungen.
- OVH (Frankreich): Domain und Weiterleitung der Adresse kontakt@gruppeo.com.
Besuchsstatistik: Seitenaufrufe zählen wir mit GoatCounter (goatcounter.com). Bei jedem Seitenaufruf sendet der Browser an GoatCounter die Adresse der Unterseite (ohne Parameter, also ohne Nummern von Treffs und Einladungen), die Seite, von der du kommst, die Bildschirmgröße sowie, wie bei jeder Verbindung, IP-Adresse und Browsertyp. GoatCounter speichert weder die IP-Adresse noch eine Kennung; eindeutige Besuche erkennt es an einem kurzlebigen, anonymen Hash. Wir sehen nur Gesamtzahlen, keine einzelnen Personen. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, wie der Dienst genutzt wird, Art. 6 Abs. 1 lit. f DSGVO.
Ein Zugriff aus den USA ist bei Supabase und Netlify möglich. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Karte: Die Kartenkacheln lädt dein Browser direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Der Kachelserver erfährt dabei deine IP-Adresse und den angezeigten Kartenausschnitt. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Anzeige der Karte, ohne die der Dienst nicht funktioniert).
Strecke auf Straßen zeichnen: Wenn beim Zeichnen einer Strecke die Option „Auf Straßen“ eingeschaltet ist, sendet dein Browser die Koordinaten von jeweils zwei aufeinanderfolgenden Streckenpunkten an den öffentlichen BRouter-Server (brouter.de, Deutschland), der den Straßenverlauf zurückgibt. Der Server erfährt dabei deine IP-Adresse und diese Koordinaten. Kontodaten übermitteln wir nicht. Du kannst die Option abschalten und gerade Linien zeichnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Wie lange wir Daten speichern
- Konto und Profil: bis zur Löschung des Kontos. Die Löschung entfernt auch deine Treffs, Teilnahmen, Kommentare, Gruppenmitgliedschaften und Chatnachrichten.
- Treffs samt Teilnehmerliste und Kommentaren: automatisch 12 Monate nach dem Startdatum.
- Nachrichten im Gruppenchat: automatisch nach 12 Monaten. Gruppenmitgliedschaft: bis zum Verlassen der Gruppe, zur Löschung der Gruppe oder des Kontos. Eine Gruppe ohne Mitglieder wird samt Chat gelöscht.
- Meldungen: 12 Monate nach der Bearbeitung, spätestens nach 24 Monaten.
- Nachrichten aus dem Kontaktformular: 12 Monate nach der Bearbeitung, spätestens nach 24 Monaten.
- Technische Protokolle: gemäß den Einstellungen der Anbieter, meist einige Tage bis einige Wochen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 15–21 DSGVO). Die wichtigsten davon kannst du selbst im Kontofenster ausüben: alle deine Daten im JSON-Format herunterladen und das Konto mit einem Klick löschen. In allen anderen Fällen schreib uns.
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel in deinem Wohnsitzland. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Düsseldorf).
7. Musst du Daten angeben?
Karte und Treffs kannst du ohne Konto ansehen. Um Treffs zu veröffentlichen und mitzumachen, brauchst du ein Konto und dafür eine E-Mail-Adresse, einen Spitznamen und die Bestätigung, dass du mindestens 18 Jahre alt bist. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile.
8. Änderungen
Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit neuem Datum.
Diese Erklärung gibt es auch auf Polnisch und auf Englisch.