Hinweis: Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im Zusammenhang mit der Web-App MotoTreff unter mototreff.app. Trotz sorgfältiger Beschreibung ersetzt sie keine individuelle Rechtsberatung. Bei kostenpflichtigen oder besonders risikoreichen Verarbeitungen (z. B. erweiterte Werbeprofile, Zahlungsabwicklung) sollten Sie unsere Unterlagen von einer Rechts- oder Datenschutzfachperson prüfen lassen.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Jerome Goergen
Wohnhaft in Luxemburg, Großherzogtum Luxemburg
E-Mail: legal@mototreff.app (Datenschutz und Rechtliches)
Allgemein: contact@mototreff.app
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Community-Funktionen (Konto, Profil, Inhalte, Karte, Suche, Meldewesen) sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb, Missbrauchsvermeidung und Plattformstabilität) sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sein.
3. Hosting und Bereitstellung der Anwendung
Die Anwendung wird über Hosting-Infrastruktur bereitgestellt (z. B. Vercel Inc.). Dabei können technisch notwendige Daten wie IP-Adresse, Zeitstempel und Request-Metadaten verarbeitet werden, um die Auslieferung und Sicherheit der Seite zu gewährleisten. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Auftragsverarbeitern werden – soweit erforderlich – Vereinbarungen gem. Art. 28 DSGVO geschlossen; bei Drittlandübermittlung kommen geeignete Garantien (z. B. Standardvertragsklauseln der EU-Kommission) zum Einsatz, sofern relevant.
4. Datenbank, Authentifizierung und Speicherung (Supabase)
Für Konten, Profile, Community-Inhalte, Karten- und Suchdaten sowie Back-End-Funktionen setzen wir den Dienst Supabase ein. Dabei werden z. B. Registrierungsdaten (insbesondere E-Mail-Adresse), Profilangaben, von Ihnen erstellte Inhalte (Feed, Forum, Touren, Clubs inkl. Fotos und Chat, Motorradtreffen/Events, Kommentare, POIs inkl. Koordinaten und Fotos, Betriebsprofile, Meldungen an die Moderation, Direktnachrichten), Dateien in Objektspeicher (Medien) sowie technische Protokolle verarbeitet, soweit für den Betrieb erforderlich. Die Verarbeitung erfolgt zur Erfüllung der Nutzungsbeziehung und zur Gewährleistung von Sicherheit und Integrität der Plattform.
5. Konto, Profil und Sichtbarkeit
Bei Registrierung und Nutzung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Anzeigename, freiwillige Profilfelder, Regionspräferenzen). Welche Felder verpflichtend sind, ergibt sich aus dem Registrierungs- bzw. Onboarding-Flow. Soweit die Plattform Profil-Privatsphäre-Einstellungen anbietet, steuern Sie damit, welche Angaben anderen Nutzern oder öffentlich angezeigt werden. Öffentlich sichtbare Profilteile sind aus der jeweiligen Funktion erkennbar oder entsprechend gekennzeichnet.
6. Inhalte, Feed, Forum, Kommunikation, Meldungen und Moderation
Von Ihnen veröffentlichte Inhalte werden gespeichert und — entsprechend der gewählten Sichtbarkeit — anderen Nutzern angezeigt. Umfasst sind insbesondere Feed-Beiträge und Kommentare, Forum, Motorradclubs (Beschreibungen, Fotos, Club-Chat), Touren, Motorradtreffen/Events, POIs, Betriebsseiten und Direktnachrichten. Bei Meldungen (Reports) verarbeiten wir die von Ihnen oder anderen Nutzenden übermittelten Informationen sowie den betroffenen Inhalt zur Prüfung und Abwicklung. Moderatorinnen und Moderatoren sowie technische Administrationsfunktionen können Inhalte im erforderlichen Umfang einsehen, um die Plattform zu betreiben, Rechte zu schützen und Missbrauch zu verhindern. Log- und Audit-Daten können im erforderlichen Umfang zur Missbrauchsbekämpfung verarbeitet werden.
7. Personalisierte Empfehlungen und Einstellungen
MotoTreff kann Ihnen Touren und Treffen vorschlagen, die zu Ihrem Profil (z. B. Regionen, Fahrstil, Freundschaften, Anfänger-Präferenzen) passen. Dafür werden Profildaten, Follow-Beziehungen zu Regionen, Freundschaftsbeziehungen sowie technische Metadaten zu Inhalten verarbeitet. In den Kontoeinstellungen können Sie die Nutzung einzelner Signale für Empfehlungen weitgehend deaktivieren. Die Anzeige erfolgt in der Regel über beschreibende Kurztexte und Kategorien; es werden keine vollständigen Teilnehmerlisten oder private Einladungslinks in Empfehlungsübersichten für Unberechtigte ausgegeben.
Es liegt keine ausschließlich automatisierte Entscheidung mit Rechtswirkung gegenüber Ihnen im Sinne von Art. 22 DSGVO vor; die Empfehlungen dienen der Orientierung innerhalb der Plattform.
8. Öffentliche Treffen (Events), private Termine und Einladungen
Für öffentliche Motorradtreffen werden die von Organisatorinnen und Organisatoren angegebenen Informationen (z. B. grober Ort, Zeit, Typ) verarbeitet und angezeigt — keine Veröffentlichung verdeckter Privatadressen gegen den gewählten Privatheitsmodus. Für nicht öffentliche (private) Touren oder Treffen gilt der Zugriff nur für eingeladene Personen bzw. Personen mit ausdrücklicher Zugriffsberechtigung; technische Einladungsnachweise können durch den Betrieb verarbeitet werden, ohne dass Einladungstokens in öffentlichen Listen oder Empfehlungen für Unberechtigte sichtbar sind. Namen von Teilnehmenden können je nach Einstellung und Rolle (z. B. nur für Organisatorinnen) eingeschränkt sichtbar sein.
9. Direktnachrichten, E-Mail-Versand und Benachrichtigungen
Direktnachrichten und ggf. Club-Chats werden zum Zweck der Zustellung, der Missbrauchsprävention und gegebenenfalls zur Erfüllung gesetzlicher Pflichten gespeichert und den berechtigten Gesprächsteilnehmern angezeigt. Für transaktionale und servicebezogene E-Mails (z. B. Bestätigungen, Sicherheit, Einladungen, Hinweise zu Aktivitäten, Support, soweit aktiviert) setzen wir einen E-Mail-Dienstleister ein (z. B. Resend bzw. den jeweils konfigurierten Versandweg). Inhalte werden nur im für den Versand erforderlichen Umfang übermittelt. Inbound-E-Mail (z. B. Support) kann über Webhooks verarbeitet werden; dabei entstehen Metadaten und Nachrichteninhalte im Postfach der Plattform.
10. Karten, POIs, Betriebe, Medien und Speicher
Karten und Kartendienst: Zur Darstellung interaktiver Karten kann Google Maps (Google Ireland Limited bzw. je nach Konfiguration verbundene Unternehmen der Google-Gruppe) eingebunden werden. Beim Aufruf von Karten werden typischerweise Daten wie IP-Adresse, Geräteinformationen und Interaktionen mit der Karte an Google übermittelt, um Kartenkacheln und Funktionen bereitzustellen. Weitere Hinweise: https://policies.google.com/privacy. Rechtsgrundlage für die Nutzung technisch notwendiger Kartendarstellung ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform); soweit nicht technisch zwingend erforderliche Funktionen oder Tracking durch Google erfolgen, kann zusätzlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erforderlich sein — dies ergibt sich aus der Cookie-/Einwilligungssteuerung.
POIs und Einreichungen: Nutzerinnen und Nutzer können Points of Interest mit Text, Kategorien, Koordinaten und Fotos einreichen oder bearbeiten. Diese Daten werden zur Darstellung auf der Karte und in Listen verarbeitet und — je nach Freigabestatus — öffentlich oder eingeschränkt angezeigt.
Betriebsprofile: Gewerbliche oder halböffentliche Betriebe können gesonderte Profile nutzen (Freischaltungsverfahren). Verarbeitet werden Geschäftsangaben, Kontaktwege, Anfragen von Nutzerinnen und Nutzern sowie — je nach Einstellung — Standortdarstellung (ggf. nur grob).
Medien: Hochgeladene Bilder werden in Speicherinfrastruktur (z. B. über Supabase Storage) abgelegt; Metadaten können technisch mit gespeichert werden.
11. Globale Suche
Die Plattform kann eine geräteübergreifende Suchfunktion bereitstellen. Dabei werden Suchbegriffe und Ergebnisreferenzen verarbeitet, um Treffer innerhalb der Plattform anzuzeigen. Öffentliche und nach Berechtigung freigegebene Inhalte können in Suchindexe einfließen; private oder eingeschränkte Inhalte werden entsprechend der technischen und datenschutzrechtlichen Konfiguration ausgeschlossen oder gekürzt dargestellt.
12. Cookies und ähnliche Technologien
Wir verwenden Cookies oder vergleichbare Technologien, soweit dies technisch notwendig ist (z. B. Sitzung, Sicherheit, Spracheinstellungen). Darüber hinaus können — nur mit Ihrer Einwilligung, soweit gesetzlich erforderlich — Analyse- oder Marketingtechnologien eingesetzt werden (siehe folgende Abschnitte). Sie können erteilte Einwilligungen über das Cookie-Banner bzw. die Einstellungen steuern, soweit wir dies anbieten.
13. Webanalyse (Vercel Analytics)
Sofern aktiviert und von Ihrer Einwilligung umfasst, kann Vercel Analytics genutzt werden, um aggregierte Nutzungsstatistiken zu erheben (z. B. Seitenaufrufe, Performance). Details entnehmen Sie bitte der Dokumentation von Vercel. Rechtsgrundlage ist — je nach Konfiguration — Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Reichweitenmessung im Rahmen der gesetzlichen Vorgaben.
14. Werbung (Google AdSense / Google Publisher Tags)
Auf Teilen der Website können Werbeanzeigen über Google oder vergleichbare Anbieter eingeblendet werden. Google kann dabei Cookies oder ähnliche Technologien verwenden und Daten verarbeiten, um Anzeigen zu personalisieren und Erfolg zu messen. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google: https://policies.google.com/privacy. Rechtsgrundlage für personalisierte Werbung ist in der Regel Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO / ePrivacy, soweit eine Einwilligung erforderlich ist.
15. Empfänger und Auftragsverarbeiter
Daten können an technische Dienstleister (Hosting, Datenbank, Objektspeicher, E-Mail-Versand, Kartendienste, Werbenetzwerke) weitergegeben werden, die für uns im Auftrag tätig werden. Eine Weitergabe an Behörden erfolgt nur bei gesetzlicher Pflicht oder nach gerichtlicher Entscheidung.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Kontodaten werden in der Regel bis zur Löschung des Kontos bzw. nach Ablauf gesetzlicher Fristen gespeichert; Inhalte können nach Löschung zunächst in Backups verbleiben und werden dann entsprechend der technischen Übergangszeit überschrieben.
17. Ihre Rechte
Sie haben — je nach Voraussetzungen — das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO). Sofern die Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an legal@mototreff.app. Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Luxemburg ist dies insbesondere die Commission nationale pour la protection des données (CNPD): https://cnpd.public.lu.
18. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Ein absoluter Schutz ist jedoch nicht möglich; nutzen Sie starke Passwörter und schützen Sie Ihre Zugangsdaten.
19. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Verarbeitungen oder Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung mit angegebenem Stand.