Datenschutzerklärung

für die App MotoLap (iOS und Android) · English version

Kurz gesagt

MotoLap hat keine Werbung und keine Tracker. Deine Fahrten und GPS-Spuren bleiben auf deinem Handy – außer du schaltest die Cloud-Sicherung im Fahrerkonto selbst ein. Netzverbindungen gibt es für Kartenbilder, die Streckensuche und Ortssuche in der Strecken-Map und – wenn du freiwillig ein Fahrerkonto anlegst – für Anmeldung, Fahrerprofil, Bestenlisten, Crew und die Verknüpfung mit der Abo-Verwaltung.

1. Verantwortlicher

ZG Media, Gianluca Zgur
Am Fendlbach 13 A, 82211 Herrsching am Ammersee, Deutschland
E-Mail: support@kitetheworld.net · Impressum

Ein Datenschutzbeauftragter ist nicht benannt und gesetzlich nicht vorgeschrieben.

2. Was die App auf deinem Gerät verarbeitet

Diese Daten werden nicht an uns übertragen; wir haben keinen Zugriff darauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten App-Funktionen). Der Zugriff auf Standort, Mitteilungen und Gerätespeicher ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und erfolgt zusätzlich nur mit deiner Erlaubnis im Betriebssystem, die du jederzeit in den Systemeinstellungen entziehen kannst.

2a. Fahrerkonto (freiwillig)

Legst du ein Konto an, verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash beim Anmeldedienst), Online-Name, Name, Nationalität, optional deine Home-Strecke, deine Bikes (Marke und Modell) und deine Einwilligungen samt Zeitpunkt. Fahrten und GPS-Spuren gehören nicht dazu – außer du schaltest die Cloud-Sicherung ein (siehe 2b).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto und Profil); für „Öffentliches Fahrerprofil“ und „Neuigkeiten per E-Mail“ deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit in der App widerrufbar. Beide Anbieter sind Auftragsverarbeiter (Art. 28 DSGVO). Drittland: EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO). Löschung: „Fahrerkonto → Konto löschen“ löscht sofort alle deine Daten (siehe Abschnitt 6).

2b. Cloud-Sicherung der Fahrten (freiwillig, standardmäßig aus)

Schaltest du im Fahrerkonto „Fahrten in der Cloud sichern“ ein, speichert die App jede Fahrt (Runden, Sektorzeiten, Ziellinie, GPS-Spur, Datum, Streckenname) komprimiert in Cloud Firestore (Google, Frankfurt, europe-west3), damit du sie auf einem weiteren Gerät wiederherstellen kannst. Zugriff hat nur dein Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung: Ausschalten stoppt das Hochladen; „Cloud-Kopie löschen“ oder „Konto löschen“ entfernt alle gesicherten Fahrten sofort. „Alle Daten löschen“ leert nur das Gerät und schaltet die Sicherung aus.

2c. Abo „Pro“ (freiwillig)

Bezahlt wird ausschließlich über den App Store (Apple) bzw. Google Play; Zahlungsdaten erhalten wir nicht. Kaufst du Pro, übermittelt die App den Kaufbeleg des Stores (Produkt, Zeitpunkt, Laufzeit, Transaktions-ID) zusammen mit einer Kunden-ID – mit Fahrerkonto deiner Konto-ID, sonst einer zufälligen – an RevenueCat, Inc. (USA). RevenueCat prüft den Beleg beim Store und teilt der App mit, ob Pro aktiv ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Kauf und Freischaltung); Aufbewahrung von Belegen nach Handels- und Steuerrecht nach Art. 6 Abs. 1 lit. c DSGVO. RevenueCat ist Auftragsverarbeiter (Art. 28 DSGVO). Drittland: EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 DSGVO). Kündigen kannst du jederzeit in den Abo-Einstellungen deines Stores.

2d. Anmelden mit Apple oder Google (freiwillig)

Wählst du „Mit Apple anmelden“ bzw. „Mit Google anmelden“, bestätigt uns Apple (Apple Distribution International, Irland) bzw. Google (Google Ireland Limited) deine Identität und gibt E-Mail-Adresse und gegebenenfalls deinen Namen weiter – bei Apple auf Wunsch nur eine Weiterleitungsadresse. Was du dort sonst tust, erfahren wir nicht. Für die Anmeldung selbst sind Apple bzw. Google eigenständig Verantwortliche; es gelten deren Datenschutzhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2e. Zwei-Faktor per E-Mail (freiwillig, standardmäßig aus)

Schaltest du sie ein, speichern wir für jeden Code nur einen Hash, den Zweck, die Ablaufzeit und die Anzahl der Versuche – nach 10 Minuten bzw. beim Bestätigen wird er gelöscht. Dazu merken wir uns, welche Anmeldungen (Zeitpunkt der Anmeldung, bis zu 10) bestätigt sind. Die Mail mit dem Code verschicken unsere Cloud Functions (Google, Frankfurt) über einen E-Mail-Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO, mit Auftragsverarbeitungsvertrag; liegt der Sitz oder Server außerhalb der EU, nur mit Garantien nach Kapitel V DSGVO); er erhält deine E-Mail-Adresse und den Code, sonst nichts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Schutz deines Kontos), solange die Funktion eingeschaltet ist; Abschalten löscht die gemerkten Anmeldungen.

2f. Fahrerprofil, Bestenlisten, Likes und Ghosts (freiwillig)

Fahrerprofil: Profilbild und Titelbild (verkleinert auf 384 × 384 bzw. 1280 × 720 Pixel), Rides, Runden, Top-Speed, höchster Sprung und die Form deiner Lieblingsrunde – ohne Koordinaten und ohne E-Mail. Sie liegen in Cloud Firestore (Google, Frankfurt), damit die Bilder auf einem neuen Handy wieder da sind. Andere Fahrer sehen dein Profil nur, wenn du „Öffentliches Fahrerprofil“ einschaltest; Demo-Fahrten zählen dort nie mit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Öffentlichkeit des Profils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar.

Ghosts (aus, bis du „Fahrlinie als Ghost teilen“ einschaltest): je Strecke deine schnellste Runde als Fahrlinie – Positionen und Tempo von Ziellinie zu Ziellinie, höchstens 400 Punkte –, dazu Rundenzeit, Datum, Online-Name, Flagge und Bike. Keine Anfahrt, kein Fahrerlager, keine Uhrzeit. Sehen können sie nur angemeldete Fahrer, die sie in der Analyse über ihre eigene Runde legen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar; beim Ausschalten oder Löschen des Kontos nehmen wir alle deine Ghosts sofort heraus.

Bestenlisten und Likes: Mit Fahrerkonto erscheinen deine Zeiten mit Online-Name und Flagge in den Bestenlisten der Strecke; Likes ordnen wir deinem Konto zu. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. „Konto löschen“ entfernt deine Einträge und Likes.

2g. Crew und Mitteilungen an die Crew (freiwillig)

Bis zu drei Leute, die du selbst einlädst, sehen deinen Online-Namen, die Flagge und jede Runde mit Zeit, Delta und auf Wunsch Sektoren. Mit „Crew benachrichtigen“ erfahren sie einmal pro Fahrt, dass du auf der Strecke bist – mit „Verraten, wo“ auch, welche Strecke, in welchem Land sie liegt und wo (die Lage der Strecke für die Anreise, nicht dein genauer Standort). Ohne „Verraten, wo“ gehen weder Streckenname noch Lage an die Crew. Wer zuschaut, legt je Fahrer fest, welche Mitteilungen kommen; dafür speichern wir diese Einstellung und ein Geräte-Token für Push-Mitteilungen (über Apple Push bzw. Firebase Cloud Messaging von Google). Beides lässt sich jederzeit abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar über die Schalter unter Crew › Ich fahre.

3. Kartenabruf (OpenFreeMap)

In der Analyse einer Fahrt und in der Strecken-Map lädt die App bei bestehender Internetverbindung Kartenbilder von OpenFreeMap (Hyperknot Software Kft., Ungarn), ausgeliefert über das Netzwerk von Cloudflare, Inc. (USA). Dabei werden technisch notwendig deine IP-Adresse, Geräte-/Browserangaben und der angefragte Kartenausschnitt übertragen – nicht deine Fahrten oder Zeiten. OpenFreeMap speichert IP-Adressen nach eigener Angabe nur in Fehlerprotokollen für höchstens 7 Tage und setzt keine Cookies.

3a. Streckensuche (OpenStreetMap)

Gehört eine gespeicherte Fahrt zu keiner bekannten Strecke, fragt die App bei bestehender Internetverbindung öffentliche Overpass-Server der OpenStreetMap-Community (u. a. FOSSGIS e. V., Deutschland), ob es am Startpunkt eine Motocross-Strecke gibt. Übertragen werden technisch notwendig deine IP-Adresse und der auf etwa 100 m gerundete Startpunkt – nie GPS-Spur, Zeiten oder Kontodaten. Gefundene Strecken (Name, Lage) speichert die App lokal. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Benennung der Strecke). Du kannst die Suche in der App unter „Datenschutz → Strecken online suchen“ abschalten. Streckendaten © OpenStreetMap-Mitwirkende, Lizenz ODbL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine funktionierende Kartenansicht. Ohne Netz zeigt die App die Fahrlinie ohne Karte. Drittland: Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist.

3b. Steckbrief und Ortssuche in der Strecken-Map

Steckbrief: Öffnest du eine Strecke mit Netz, lädt die App einmal Infos (Öffnungszeiten, Kontakt) und das gemappte Layout von denselben Overpass-Servern. Es gehen nur deine IP-Adresse und die Position bzw. ID der Strecke raus – nichts über dich, deine Fahrten oder deinen Standort. Danach liegt beides offline auf dem Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Ortssuche: Tippst du mit Netz mindestens drei Zeichen ins Suchfeld der Strecken-Map, gehen der Suchtext und deine IP-Adresse an Photon der komoot GmbH (Deutschland), um passende Orte zu finden. Dein Standort wird dabei nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ortsdaten © OpenStreetMap-Mitwirkende, ODbL.

4. Export und Uhr

Export: Nur wenn du ihn im Verlauf startest, erzeugt die App eine Datei und öffnet das Teilen-Menü. Wohin die Datei geht, entscheidest du (Art. 6 Abs. 1 lit. b DSGVO).

Uhr: Pit-Board-Mitteilungen werden vom Betriebssystem über die Kopplung deines Uhr-Herstellers (z. B. Apple, Google, Garmin) auf die Uhr gespiegelt. Dafür gelten die Datenschutzbestimmungen des Herstellers.

4a. Meldungen und Blockieren

An jeder Fahrerkarte und jedem Bestenlisten-Eintrag kannst du über das Menü „⋯“ einen Fahrer melden (anstößiges Bild, beleidigender Name, Betrug/unplausible Zeit, Sonstiges) oder blockieren. Das geht nur mit Fahrerkonto.

Meldung: Wir speichern die UID und den Online-Namen des gemeldeten Fahrers, den Grund, deinen optionalen Kommentar (bis 500 Zeichen), den Ort der Meldung (Bestenliste, Profil oder Crew), deine UID und den Zeitpunkt. Du kannst deine Meldungen in der App nicht mehr einsehen; die App liest sie nie zurück. Zweck: Schutz der Community und Prüfung von Verstößen, Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer missbrauchsfreien Plattform; Pflicht aus den Richtlinien von Apple und Google für nutzergenerierte Inhalte). Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden; Verstöße führen zur Sperrung. Meldungen löschen wir spätestens 12 Monate nach Abschluss der Prüfung; führt eine Meldung zur Sperrung, nur so lange länger, wie eine gesetzliche Pflicht es verlangt. Meldungen von dir und über dich bleiben für diese Frist auch nach dem Löschen deines Kontos bestehen, weil wir sie zur Abwehr von Missbrauch und zur Dokumentation brauchen.

Blockieren: Deine Blockliste (UID, Online-Name und Zeitpunkt der blockierten Fahrer) ist nur für dich lesbar. Der blockierte Fahrer erfährt nichts davon. Dessen Zeiten, Bilder und Likes blendet die App bei dir überall aus. Unter „Konto › Datenschutz → Blockierte Fahrer“ hebst du die Sperre jederzeit auf. Die Liste wird mit deinem Konto gelöscht.

5. Nutzungsdaten & Fehler nur mit Einwilligung, keine Werbung

Die App enthält keine Werbe-SDKs, nutzt keine Werbe-ID und verfolgt dich nicht über Apps oder Websites hinweg. Nur wenn du in den Einstellungen „Nutzungsdaten & Fehler“ einschaltest (Art. 6 Abs. 1 lit. a DSGVO, jederzeit widerrufbar), speichern wir in Google Firestore (Frankfurt), welche Bildschirme du öffnest, welche Funktion du nutzt und welche Fehler auftreten – mit deiner Konto-ID, App-Version und Plattform. Keine Positionen, keine Fahrdaten. Nutzungsdaten löschen wir nach 180 Tagen, Fehlerberichte nach 30 Tagen, alles sofort mit dem Konto.

6. Speicherdauer und Löschung

Fahrten bleiben auf dem Gerät, bis du sie im Verlauf einzeln löschst, unter „Datenschutz → Alle Daten löschen“ entfernst oder die App deinstallierst. Geräte-Backups (iCloud, Google) können App-Daten enthalten; diese verwaltest du in deinem Konto beim jeweiligen Anbieter.

Konto löschen: „Konto → Fahrerkonto → Konto löschen“ entfernt sofort und vollständig alles, was wir zu deinem Konto in der Cloud gespeichert haben: Zugang, Profil, Online-Name, Fahrerkarte mit Profil- und Titelbild, Cloud-Sicherung, Bestenlisten-Einträge und Ghost-Runden, deine Likes und die Likes auf deine Fahrten, Crew, Mitgliedschaften in fremden Crews, Live-Stand, Follow-Einstellungen, Push-Geräte, Blockliste und Zwei-Faktor-Daten. Es gibt keine Löschfrist und keine Sicherungskopie. Nicht erfasst ist der Kundendatensatz bei RevenueCat (Kaufverlauf und die in Abschnitt 2a genannten Angaben): Den löschen wir auf deine Anfrage per E-Mail bei RevenueCat. Kaufbelege bewahren Apple, Google und RevenueCat nach Handels- und Steuerrecht auf; ein laufendes Abo kündigst du beim Store.

7. Kinder

MotoLap richtet sich nicht an Kinder unter 16 Jahren. Ein Fahrerkonto ist erst ab 16 Jahren vorgesehen; wir erheben wissentlich keine Daten von Kindern unter 16. Ohne Fahrerkonto erhalten wir keine Daten von dir. Erfahren wir von einem Konto einer Person unter 16, löschen wir es.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f zu widersprechen (Art. 21 DSGVO). Da deine Fahrten nur auf deinem Gerät liegen, kannst du die meisten Rechte direkt in der App ausüben (Export, Löschen). Für alles andere genügt eine E-Mail.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Du bist nicht verpflichtet, Daten bereitzustellen. Ohne Standort-Erlaubnis funktioniert die Zeitnahme nicht, die Demo-Fahrt schon. Eine automatisierte Entscheidungsfindung (Art. 22 DSGVO) findet nicht statt.

9. Änderungen

Ändert sich die App so, dass sich die Verarbeitung ändert (z. B. durch neue Online-Funktionen), passen wir diese Erklärung vorher an.

Stand: 26.10.2026