Die Seite liegt bei Uberspace (Jonas Pasche, Kaiserstr. 15, 55116 Mainz, Deutschland), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Beim Aufruf verarbeitet Uberspace technisch nötige Daten wie deine IP-Adresse, um die Seite auszuliefern und vor Angriffen zu schützen. Im Zugriffsprotokoll des Servers steht die IP-Adresse nur gekürzt, sodass sie nicht mehr auf dich zurückführt. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Schriften und Fotos liegen auf unserem eigenen Server. Wir setzen keine Cookies und nutzen keine fremden Analyse- oder Werbedienste. Wie wir Seitenaufrufe selbst zählen, steht im nächsten Abschnitt.
Reichweitenmessung ohne Cookies
Damit wir wissen, welche Seiten gelesen werden und wie Besucher uns finden, zählen wir Seitenaufrufe selbst. Beim Öffnen einer Seite sendet dein Browser deren Adresse (etwa /anleitungen/kette-wechseln/) und eine grobe Herkunftsart an unseren Server bei Supabase (Supabase Inc., Server in Paris). Die Herkunftsart ermittelt dein Browser aus der zuvor besuchten Seite und kürzt sie auf eine Gruppe wie „Google“, „andere Suchmaschine“, „KI-Assistent“, „soziales Netzwerk“, „andere Website“, „innerhalb von radgarage.app“, „eingebettet“ oder „direkt“. Die genaue vorherige Adresse wird nicht übertragen. Gespeichert wird nur, wie oft eine Seite an einem Tag mit welcher Herkunftsart aufgerufen wurde. Wir speichern dafür weder deine IP-Adresse noch eine Kennung, Cookies oder Angaben zu Browser und Gerät und können Aufrufe keiner Person zuordnen. Beim Empfang verarbeitet der Server technisch bedingt deine IP-Adresse, um die Anfrage zuzustellen. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, wird nichts gesendet. Die Tagessummen löschen wir nach 25 Monaten. Grundlage ist unser berechtigtes Interesse, unser Angebot an den Inhalten auszurichten, die gelesen werden (Art. 6 Abs. 1 lit. f DSGVO).
Radseiten und Hinweise zum Katalog
Die Seiten unter Räder und Teile zeigen den Teilekatalog als fertige Seiten, beim Lesen werden keine weiteren Daten erhoben. Die Suche nach Rädern und Teilen lädt beim ersten Tippen eine Liste des Katalogs von dieser Seite und sucht dann nur in deinem Browser. Was du eintippst, wird nicht übertragen und nicht gespeichert. Auch die Rechner (Unterhaltskosten auf den Radseiten, Verschleißrechner, Reifengrößen-Rechner und die Auswahl nach Marke, Modell und Jahr) rechnen nur in deinem Browser und speichern nichts. Shop-Links sind einfache Suchlinks, der Shop erfährt erst beim Antippen, dass du von uns kommst. Mit dem Formular „Stimmt etwas nicht?“ kannst du ohne Anmeldung einen Hinweis zu einem Rad schicken. Dein Browser sendet dann den Grund, das betroffene Teil, deinen Text und, falls angegeben, deine Quelle an unseren Server bei Supabase (Supabase Inc., Server in Paris), zusammen mit einer Zufallskennung, die nur für diesen Seitenaufruf gilt und nicht in deinem Browser gespeichert wird. Name oder E-Mail-Adresse fragen wir nicht ab, bitte schreib auch keine in den Text. Zum Schutz vor massenhaft eingeschleusten Hinweisen bildet der Server aus deiner IP-Adresse einen Prüfwert (Hash mit geheimem Schlüssel), aus dem sich die Adresse nicht ablesen lässt. Die IP-Adresse selbst speichern wir nicht, den Prüfwert höchstens 90 Tage. Den Hinweis sehen nur der Betreiber und die Admins in der Werkbank. Der Betreiber sieht ihn außerdem auf einer eigenen, nicht öffentlichen Verwaltungsseite auf seinem eigenen Server, die er nur mit zweitem Faktor öffnen kann. Grundlage ist unser berechtigtes Interesse an einem richtigen und vollständigen Katalog (Art. 6 Abs. 1 lit. f DSGVO).
Partnerlinks (Anzeige)
Auf den Radseiten steht ein als „Anzeige“ gekennzeichneter Hinweis zur Fahrradversicherung mit einem Link zu hepster (MOINsure GmbH, Rostock). Kennt unser Katalog den Neupreis des Modells, rechnen wir daraus beim Bau der Seite einen groben Richtwert, dabei werden keine Daten von dir verarbeitet. Erst wenn du den Link antippst, öffnet sich über das Partnernetzwerk Awin (AWIN AG, Berlin) die Seite von hepster. Awin und hepster speichern dabei Cookies oder ähnliche Kennungen in deinem Browser und verarbeiten deine IP-Adresse und Geräteangaben, um einen Vertragsabschluss uns zuzuordnen. Dafür sind Awin und hepster selbst verantwortlich, es gelten ihre Datenschutzerklärungen. Wir erfahren nur, dass über unseren Link ein Vertrag zustande kam und welche Provision wir bekommen, nicht wer ihn abgeschlossen hat. Ohne Klick auf den Link werden keine Daten an Awin oder hepster übertragen.
Unsere Rechner auf anderen Websites
Andere Websites können unseren Verschleißrechner oder Reifengrößen-Rechner einbinden (radgarage.app/einbetten). Rufst du eine solche Seite auf, lädt dein Browser den Rechner von radgarage.app. Dabei gilt, was unter „Aufruf dieser Seite“ steht, und der Aufruf wird wie oben beschrieben ohne Cookies als „eingebettet“ gezählt. Der Rechner rechnet nur in deinem Browser, setzt keine Cookies und speichert nichts. Für die einbindende Website ist deren Betreiber verantwortlich.
Feedback
Über die Seite Feedback kannst du uns ohne Anmeldung Wünsche, Verbesserungen und Lücken im Katalog schicken. Dein Browser sendet dann die gewählte Kategorie, deinen Text und, falls angegeben, wer du bist (zum Beispiel „Ich nutze die App“) und deine E-Mail-Adresse an unseren Server bei Supabase (Supabase Inc., Server in Paris), zusammen mit einer Zufallskennung, die nur für diesen Seitenaufruf gilt und nicht in deinem Browser gespeichert wird. Zum Schutz vor massenhaft eingeschleusten Nachrichten bildet der Server aus deiner IP-Adresse einen Prüfwert (Hash mit geheimem Schlüssel), aus dem sich die Adresse nicht ablesen lässt. Die IP-Adresse selbst speichern wir nicht, den Prüfwert höchstens 90 Tage. Dein Feedback selbst verschicken wir nicht per Mail, die tägliche Erinnerung an die Admins enthält nur die Anzahl neuer Nachrichten. Lesen können dein Feedback nur der Betreiber und die Personen, die wir in der Werkbank dafür freigeschaltet haben (Admins und Support). Der Betreiber sieht es außerdem auf einer eigenen, nicht öffentlichen Verwaltungsseite auf seinem eigenen Server, die er nur mit zweitem Faktor öffnen kann, dort ohne deine E-Mail-Adresse. Die E-Mail-Adresse nutzen wir nur, um dir zu antworten oder Bescheid zu geben, wenn dein Wunsch umgesetzt ist, nie für Werbung. Grundlage ist unser berechtigtes Interesse, die Radgarage nach den Wünschen ihrer Nutzer zu verbessern (Art. 6 Abs. 1 lit. f DSGVO), bei Angabe deiner E-Mail-Adresse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Erledigtes Feedback löschen wir spätestens ein Jahr nach dem Abhaken, auf Wunsch sofort. Schreibst du uns direkt an feedback@radgarage.app, gilt dasselbe für deine Mail.
Anleitungen und Videos auf dieser Seite
Unter Anleitungen zeigen wir bei manchen Wartungsarbeiten ein Video von YouTube (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf der Seite lädt dein Browser nichts von YouTube. Erst wenn du auf das Video tippst, wird es über youtube-nocookie.com (erweiterter Datenschutzmodus) geladen. Dabei erhält Google unter anderem deine IP-Adresse, die aufgerufene Seite und Angaben zu Browser und Gerät. YouTube kann beim Abspielen Daten in deinem Browser speichern oder auslesen und die Daten auch in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Bist du bei Google angemeldet, kann Google das Abspielen deinem Konto zuordnen. Grundlage ist deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Lädst du das Video nicht, werden keine Daten an YouTube übertragen. Mehr in der Datenschutzerklärung von Google: policies.google.com/privacy. Links zur YouTube-Suche öffnen YouTube erst, wenn du sie antippst.
Warteliste und Testzugang
Wenn du dich einträgst, speichern wir deine E-Mail-Adresse, ob du einen Testzugang möchtest, und welches Handy du hast (iPhone oder Android). Bei Anmeldungen bis Anfang November 2026 kam freiwillig die Marke deines Rads dazu. Wir nutzen diese Angaben nur, um dir den Testzugang zu schicken und dich über den Start der Radgarage zu informieren. Fürs iPhone schicken wir dir nach der Bestätigung automatisch die Einladung zu TestFlight per Mail. Für Android stehst du auf der Warteliste, bis der Test über Google Play läuft, dann kommt der Link dazu ebenfalls automatisch per Mail. Du bekommst zuerst eine Mail mit Bestätigungslink (Double-Opt-in). Erst nach dem Klick stehst du auf der Liste. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jeder Mail oder per E-Mail an uns widerrufen kannst. Für den Versand nutzen wir Brevo (Sendinblue SAS, Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Brevo protokolliert Zeitpunkt und IP-Adresse von Eintrag und Bestätigung als Nachweis. Damit wir dir zum Testzugang schreiben und Antworten zuordnen können, übernehmen wir bestätigte Einträge (E-Mail-Adresse, Testzugang, Handy, Radmarke, Zeitpunkt der Eintragung und der Übernahme) alle fünf Minuten in unsere Datenbank bei Supabase (Server in Paris). Dort halten wir auch fest, ob und wann wir dir den Testzugang geschickt haben, damit er nicht doppelt kommt. Diesen Vermerk löschen wir, sobald du nicht mehr auf der Liste stehst. Dort sehen sie nur der Betreiber und zur Vertraulichkeit verpflichtete Admins und Support-Personen in einem geschützten Verwaltungsbereich, nur mit zweitem Faktor. Neue Einträge erscheinen dort für sie zusätzlich als Hinweis, bis sie ihn als gesehen markieren, mit denselben Angaben. Während der Testphase zählen wir dort außerdem, wie viele Personen mit Testplatz ein Konto mit derselben Adresse haben, zuletzt angemeldet waren und ein Rad in der Garage haben, nur als Summe und ohne den Inhalt der Garage. Bittest du uns direkt (etwa per Mail oder persönlich), dich einzutragen, schicken wir dir in der Regel dieselbe Bestätigungsmail. Tragen wir dich ausnahmsweise ohne sie ein, halten wir fest, wann und wie du zugestimmt hast. Änderungen an der Liste (eintragen, Testzugang, Handy, löschen) protokollieren wir mit Zeitpunkt und bearbeitender Person für ein Jahr; nach einer Löschung bleibt dort nur die Adresse mit dem Vermerk „gelöscht“. Jede Mail an die Warteliste enthält einen Abmeldelink. Nach Abmeldung löschen wir deine Angaben bei Brevo und bei uns.
Testversion der App
Die Testversion fürs iPhone verteilen wir über TestFlight von Apple (Apple Distribution International Ltd., Irland). Dafür installierst du die App TestFlight und meldest dich mit deiner Apple-ID an. Apple verarbeitet dabei Daten nach seiner eigenen Datenschutzerklärung und stellt uns Angaben wie Installationen, Absturzberichte und dein Feedback zur Verfügung, wenn du es abschickst. Die Testversion für Android verteilen wir künftig über einen geschlossenen Test bei Google Play (Google Ireland Ltd., Irland). Dafür trittst du dem Test mit deinem Google-Konto bei, gegebenenfalls über eine Google-Gruppe. Google verarbeitet dabei Daten nach seiner eigenen Datenschutzerklärung und zeigt uns, wer am Test teilnimmt, sowie Installationen, Absturzberichte und dein Feedback, wenn du es abschickst. Bis dahin bekommt sie nur ein kleiner Kreis als Download-Link von Expo (650 Industries, Inc., USA). Beim Download verarbeitet Expo technisch nötige Daten wie deine IP-Adresse. Was die App selbst verarbeitet, steht in der App unter Optionen, Datenschutz und Impressum.
Die App: was auf deinem Handy bleibt
Ohne Konto speichert die App deine Räder, Kilometer (auch einen hinterlegten Arbeitsweg, nur Strecke und Tage pro Woche, ohne Ort), Fotos, das Wartungsheft samt angehängter Dokumente, dein Bike-Fitting, dein Teilelager, Werkzeug und die Merkliste nur auf deinem Handy. Nichts davon wird hochgeladen. Die Kamera nutzt die App nur, um Barcodes zu lesen und, wenn du willst, ein Foto deines Rads oder eines Dokuments aufzunehmen. Fotos deiner Räder und Barcode-Bilder werden nicht an uns gesendet, zu Dokumenten siehe unten.
Die App: Katalog und Vorschläge
Den Teilekatalog lädt die App von unserem Server bei Supabase (Supabase Inc., Server in Paris). Dabei verarbeitet der Server technisch bedingt deine IP-Adresse und welche Modelle abgefragt werden. Ergänzt du ein Teil, ordnest einen Barcode zu, meldest ein neues Herstellerrad oder schlägst eine Korrektur vor, sendet die App diesen Vorschlag mit einer zufälligen Gerätekennung, damit wir gleiche Meldungen verschiedener Nutzer zählen können. Name, E-Mail-Adresse oder Standort werden dabei nicht gesendet. Einzige Ausnahme: Meldest du mit Konto ein neues Herstellerrad, verknüpft der Server diesen Vorschlag mit deinem Konto. Nehmen wir das Rad in den Katalog auf, schicken wir dir einmal über Brevo eine Dankesmail an die Adresse deines Kontos (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse, uns für deine Mithilfe zu bedanken). Andere Nutzer sehen nicht, von wem ein Rad stammt, mit dem Konto fällt der Bezug weg. Zum Schutz vor massenhaft eingeschleusten Vorschlägen bildet der Server aus deiner IP-Adresse einen Prüfwert (Hash mit geheimem Schlüssel), aus dem sich die Adresse nicht ablesen lässt. Die IP-Adresse selbst speichern wir dabei nicht, den Prüfwert höchstens 90 Tage. Grundlage ist unser berechtigtes Interesse an einem richtigen und vollständigen Katalog (Art. 6 Abs. 1 lit. f DSGVO).
Findet die Suche bei „Rad hinzufügen“ kein passendes Rad, sendet die App den Suchbegriff an den Server, damit wir sehen, welche Räder im Katalog fehlen. Dabei gehen weder Konto noch Gerätekennung mit, gespeichert werden nur der Begriff und der Tag. Deine IP-Adresse verarbeitet der Server dabei nur technisch bedingt und speichert sie nicht. Bitte gib dort keine persönlichen Angaben ein. Nach einem Jahr löschen wir die Begriffe. Grundlage ist unser berechtigtes Interesse an einem vollständigen Katalog (Art. 6 Abs. 1 lit. f DSGVO).
Katalog-Helfer und Werkbank
Einzelne Konten schalten wir auf Einladung mit einer Rolle frei: als Katalog-Helfer, um Räder und Teile für den Katalog zu erfassen, als Admin, um den Katalog zu pflegen, oder als Support, um bei Fragen zu Konten zu helfen. Jede Rolle sieht nur, was sie für ihre Aufgabe braucht. Dafür speichern wir bei Supabase (Supabase Inc., Server in Paris) die E-Mail-Adresse des Kontos mit seiner Rolle und bei jedem erfassten Rad und Teil, von welchem Konto es stammt. Im Katalog selbst erscheinen weder Name noch E-Mail-Adresse. Jede Änderung am Katalog halten wir zusätzlich in einem Änderungsprotokoll fest: wann, welche Art von Änderung, an welchem Rad oder Teil und von welchem Konto. Einsehen können das Protokoll nur der Betreiber und die Admins, es dient dazu, Fehler nachzuvollziehen und rückgängig zu machen. Lehnen wir ein von dir erfasstes Rad oder eine Ergänzung ab, speichern wir den Grund, den die freigebende Person angibt, und zeigen ihn dir, damit du weißt, was fehlt. Nach einem Jahr löschen wir ihn. Admins sehen je Helfer, wie viele Einträge freigegeben, offen und abgelehnt sind und wann zuletzt etwas erfasst wurde. Offene Freigaben kann der Betreiber auch auf einer eigenen, nicht öffentlichen Verwaltungsseite auf seinem eigenen Server erledigen, die er nur mit zweitem Faktor öffnen kann. Dorthin gehen nur Benutzername und Rolle der erfassenden Person, nie ihre E-Mail-Adresse, und das Änderungsprotokoll hält fest, was er dort erledigt. Helfer können auch im Browser in einem nicht öffentlichen Bereich dieser Seite arbeiten (Werkbank). Dort meldest du dich mit einem Code per E-Mail oder einem selbst gewählten Passwort und zusätzlich mit einem zweiten Faktor aus einer Authenticator-App an. Der zweite Faktor ist für jede Rolle Pflicht, auch im Admin-Bereich der App. Freiwillig kannst du dir dort einen Benutzernamen geben. Er steht oben in der Werkbank und gilt beim Anmelden statt der E-Mail-Adresse. Wir speichern ihn bei deiner Rolle, die zugehörige Adresse sucht nur unser Server heraus und gibt sie nicht weiter. Fehlversuche beim Anmelden mit Namen merken wir uns einen Tag lang mit dem Namen, dem Zeitpunkt und einem Prüfwert deines Anschlusses (Hash aus der IP-Adresse mit geheimem Schlüssel, die Adresse selbst speichern wir nicht), um die Anmeldung nach zu vielen Versuchen 15 Minuten zu sperren. Ein Passwort speichert Supabase nur verschlüsselt (als Hash), wir können es nicht lesen. Dafür speichert Supabase an deinem Konto den geheimen Schlüssel, aus dem die Authenticator-App ihre Codes bildet. Erzeugst du Wiederherstellungscodes, speichern wir nur verschlüsselte Prüfwerte davon, nie die Codes selbst. Unter „Angemeldete Geräte“ zeigen wir dir deine Sitzungen mit Gerätetyp (aus der Browser-Kennung), IP-Adresse und Zeitpunkten, so wie Supabase sie für die Anmeldung ohnehin speichert. Bekommst du eine Rolle oder eine andere, schicken wir dir über Brevo eine E-Mail an die eingetragene Adresse mit dem Hinweis, wie es losgeht. Kommt ein von dir erfasstes Rad in den Katalog, bedanken wir uns einmal per E-Mail. Ändert sich dein Passwort oder dein zweiter Faktor, schicken wir dir zur Sicherheit eine E-Mail über Brevo. Hast du eine Rolle, die Einträge freigibt (Admin), schicken wir dir außerdem höchstens einmal am Tag über Brevo eine Erinnerung an die Adresse deines Kontos, wenn neue Einträge zur Freigabe oder neues Feedback warten. Die Mail enthält nur Zahlen, du schaltest sie in der Werkbank unter deinem Konto (Kontomenü oben rechts) ab. Hast du eine Rolle, die Konten betreut (Admin, Support), merken wir uns außerdem, bis wann du die Hinweise auf neue Einträge der Warteliste und neue Konten als gesehen markiert hast, damit du sie auf jedem Gerät nur einmal siehst. Der Zeitpunkt wird mit deinem Konto gelöscht. Die gewählte Zeit für das automatische Abmelden und bis wann du die Hinweise auf abgelehnte Einträge gesehen hast, merkt sich nur dein Browser (lokaler Speicher). Dort liegt nach dem ersten Öffnen des Reiters Katalog auch eine Kopie des Katalogs (Räder und Teile, ohne Angaben zu Personen), damit er nicht bei jedem Öffnen neu geladen werden muss. Beim Abmelden wird sie gelöscht. Scannst du dort einen Barcode mit der Kamera, wertet dein Browser das Kamerabild nur auf deinem Gerät aus, übertragen wird nur die erkannte Nummer. Deine Anmeldung hält der Browser nur im Sitzungsspeicher des geöffneten Tabs, sie endet, wenn du ihn schließt. Cookies setzen wir dabei nicht. Grundlage ist die Absprache mit dir als Helfer (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, den Katalog vor unbefugten Änderungen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Endet deine Freischaltung, entfernen wir dich aus der Liste. Löschst du dein Konto, bleiben die erfassten Räder im Katalog, der Bezug zu deinem Konto wird gelöscht, auch im Änderungsprotokoll.
Die App: Konto
Ein Konto ist freiwillig. Meldest du dich mit Apple, Google oder deiner E-Mail-Adresse an, speichern wir bei Supabase deine E-Mail-Adresse und eine Sicherung deiner Garage ohne Fotos und deiner Einstellungen (Design, Region, Lieblingsshop, Statistik- und Versicherungstipp-Schalter, Werte deiner Bike-Fittings, nur mit deiner Zustimmung), damit sie auf all deinen Geräten verfügbar sind. Bei der Anmeldung mit Apple oder Google verarbeiten auch Apple bzw. Google (Google Ireland Ltd.) Anmeldedaten nach ihren eigenen Datenschutzerklärungen. Bei Apple kannst du deine E-Mail-Adresse verbergen. Den Anmeldecode per E-Mail verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Freiwillig kannst du in der App ein Profilbild festlegen. Es wird quadratisch zugeschnitten, verkleinert und in einem privaten Speicher bei Supabase (Server in Paris) abgelegt, damit es auf all deinen Geräten erscheint. Die anderen Mitglieder einer Familiengarage sehen es nicht. Du kannst es jederzeit ändern oder entfernen, Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Support und gegen Missbrauch sehen der Betreiber und von ihm freigeschaltete, zur Vertraulichkeit verpflichtete Admins und Support-Personen in einem geschützten Verwaltungsbereich, nur mit zweitem Faktor, eine Liste der Konten: E-Mail-Adresse, Anmeldeart, Zeitpunkt der Registrierung und der letzten Anmeldung, ob es ein Testkonto ist, Familiengarage, wie viele Räder in der Garage sind und dein Profilbild, falls du eins festgelegt hast. Neu erstellte Konten erscheinen dort zusätzlich als Hinweis, bis sie als gesehen markiert sind, mit Adresse, Zeitpunkt, Anmeldeart, ob die Adresse bestätigt ist, Zahl der Räder und ob dieselbe Adresse auf der Warteliste steht. Dein eigenes Profilbild erscheint auch oben in der Werkbank, wenn du dort als Helfer angemeldet bist. Den Inhalt deiner Garage und deine Dokumente sieht dort niemand. Außerdem sehen der Betreiber, Admins und Support dort zusammengefasste Zahlen über alle Konten, etwa wie viele Konten neu dazukommen und zuletzt aktiv waren, wie sich Anmeldearten, Designs, Regionen und die Zahl der Räder verteilen. Diese Zahlen zeigen keine einzelnen Konten und helfen uns, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Bei Missbrauch kann ein Konto gesperrt werden, löschen kann es nur der Betreiber (Art. 6 Abs. 1 lit. f DSGVO). Bei Fragen oder Problemen mit deinem Konto können wir dir aus diesem Bereich eine einzelne E-Mail an die Adresse deines Kontos schicken, versendet über Brevo. Wie wir solche Mails und deine Antworten speichern, steht unter E-Mails an uns. Du kannst dein Konto samt Sicherung jederzeit in der App unter Einstellungen, „Dein Konto“, löschen oder per E-Mail löschen lassen, siehe Konto löschen.
E-Mails an uns
Schreibst du uns eine E-Mail, an kontakt@radgarage.app oder als Antwort auf eine Mail von uns, verarbeiten wir deine Adresse, deinen Namen, den Betreff, den Text (bei gestalteten Mails auch die Originalfassung bis 300 KB, Bilder daraus laden wir nur auf Knopfdruck) und die Namen von Anhängen, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f, unser Interesse ist, Anfragen zu beantworten). Mails an kontakt@radgarage.app liegen bei unserem Postfach-Anbieter Proton (Proton AG, Genf, Schweiz). Antworten auf Mails, die wir dir aus unserer Verwaltung schicken, gehen an eine Adresse unter support.radgarage.app. Diese Mails nimmt Brevo (Sendinblue SAS, Paris, Frankreich, Auftragsverarbeiter) an, prüft sie auf Spam und übergibt sie an unsere Datenbank bei Supabase (Server in Paris). Auch Mails an kontakt@radgarage.app können wir dorthin weiterleiten. Dort sehen sie der Betreiber und zur Vertraulichkeit verpflichtete Admins und Support-Personen in einem geschützten Verwaltungsbereich, nur mit zweitem Faktor, zusammen mit unseren Antworten als Unterhaltung. Hast du ein Konto mit derselben Adresse, ordnen wir die Unterhaltung deinem Konto zu. Anhänge übernehmen wir dort nicht. Unsere Antworten verschicken wir über Brevo. Zu einer Adresse können wir interne Notizen und Schlagworte festhalten und eine Unterhaltung einer Person aus dem Team zuweisen, damit Anfragen nicht liegen bleiben. Für einen Überblick zählen wir, wie viele Mails kommen und wie schnell wir antworten, ohne einzelne Personen. Betrifft etwas viele Konten, etwa eine Störung, Wartung oder neue Bedingungen, schicken wir eine solche Info an mehrere Konten, jedes bekommt eine eigene Mail (Art. 6 Abs. 1 lit. b DSGVO). Werbung schicken wir so nicht. Eine Unterhaltung wird ein Jahr nach der letzten Nachricht automatisch gelöscht, als Spam erkannte Mails nach 30 Tagen, und sofort, wenn du dein Konto löschst. Notizen und Schlagworte löschen wir mit dem Konto, ohne Konto spätestens 30 Tage, nachdem keine Unterhaltung und kein Wartelisten-Eintrag mehr besteht. Du kannst jederzeit verlangen, dass wir sie früher löschen.
Die App: Familiengarage
Mit Konto kannst du eine Familiengarage gründen oder ihr mit einem Einladungscode beitreten (bis zu sechs Personen, jede mit eigenem Konto). Dann teilst du mit den anderen Mitgliedern deine Garage: Räder, Kilometer samt Arbeitsweg, Wartungsheft samt Fahrradpass und angehängter Dokumente, Teilelager, Werkzeug und Merkliste. Alle Mitglieder können sie sehen und ändern. Die Garage liegt wie deine eigene Sicherung bei Supabase (Supabase Inc., Server in Paris). Gespeichert wird außerdem, wer zu welcher Familie gehört, und der Name, den du dir in der Familie gibst. Diesen Namen sehen die anderen Mitglieder, deine E-Mail-Adresse nicht. Fotos, dein Bike-Fitting samt Bericht, Design, Region, Lieblingsshop und deine Statistik-Einstellung werden nicht geteilt, sondern getrennt in deinem eigenen Konto gesichert. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Familiengarage jederzeit verlassen, wer sie gegründet hat, kann Mitglieder entfernen und sie auflösen. Löscht die gründende Person ihr Konto, geht die Familiengarage an das Mitglied über, das am längsten dabei ist.
Die App: Dokumente und Bike-Fitting
Im Fahrradpass kannst du Dokumente wie Rechnung, Garantiekarte oder Versicherungsschein als PDF oder Foto anhängen, beim Bike-Fitting den Bericht deines Fitters (dazu unten mehr). Solche Dokumente enthalten oft deinen Namen und deine Anschrift. Die App legt eine Kopie auf deinem Handy ab. Hast du ein Konto, laden wir die Datei zusätzlich in einen privaten Speicher bei Supabase (Supabase Inc., Server in Paris), damit sie auf deinen anderen Geräten und nach einem Handywechsel oder -verlust noch da ist (derzeit bis 12 MB je Konto). Öffnen können ihn nur du und, bei Rädern einer Familiengarage, deren Mitglieder. Die Werte deines Bike-Fittings (z. B. Sattelhöhe, Cleat-Position) und der Bericht des Fitters sind Angaben zu deinem Körper und deiner Sitzposition. Sie bleiben auf dem Handy. Nur wenn du ausdrücklich zustimmst (Schalter „Im Konto sichern“ auf der Seite Bike-Fitting), sichern wir sie in deinem Konto, in einer Familiengarage nur in deinem eigenen. Grundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Schalter widerrufen kannst; wir löschen Werte und Berichte dann aus der Sicherung. Wir sehen uns Dokumente und Fitting-Werte nicht an, werten sie nicht aus und geben sie nicht weiter. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Löschst du ein Dokument, ein Rad, ein Fitting oder dein Konto, löschen wir die Dateien mit.
Die App: Strava
Verbindest du in der App Strava (Strava, Inc., USA), meldest du dich dafür bei Strava an und erlaubst der Radgarage, dein Profil mit deinen Rädern und deine Aktivitäten zu lesen. Wir speichern bei Supabase (Supabase Inc., Server in Paris) nur deine Strava-Nummer, verschlüsselt den Zugangsschlüssel und je zugeordnetem Rad den letzten Kilometerstand, den Strava für dieses Rad führt. Meldet Strava eine neue, geänderte oder gelöschte Fahrt, lesen wir diesen Stand und schreiben den Unterschied deinem Rad gut. Einzelne Fahrten, Strecken, Zeiten, Orte oder Pulswerte holen und speichern wir nicht, und wir zeigen nichts davon anderen Personen. Für deine Daten bei Strava gilt die Datenschutzerklärung von Strava. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Trennst du die Verbindung in der App oder bei Strava (Einstellungen, Meine Apps) oder löschst du dein Konto, löschen wir Zugang, Zuordnung und noch nicht abgeholte Kilometer sofort. Nimmt Strava unseren Zugang nicht mehr an, ohne dass du getrennt hast, heben wir die Zuordnung deiner Räder 30 Tage auf, damit du dich neu verbinden kannst, und löschen sie dann. Fehler bei der Verbindung protokollieren wir 30 Tage mit deinem Konto, damit wir sie beheben können. Die bereits gebuchten Kilometer bleiben an deinem Rad.
Die App: Kaffee spendieren
Die App ist gratis, alle Funktionen sind für alle frei. Freiwillig kannst du uns in der App einen Kaffee spendieren. Bezahlt wird über den App Store von Apple bzw. Google Play nach deren Bedingungen und Datenschutzerklärungen. Deine Zahlungsdaten bekommen wir nicht. Die Käufe verwalten wir mit RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter: RevenueCat bekommt vom Store den Kaufbeleg (Produkt, Preis, Datum, Land, Kauf-ID), dazu App-Version, Gerätetyp und eine zufällige Kennung, nicht dein Konto und nicht deine E-Mail-Adresse. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Übermittlung in die USA die EU-Standardvertragsklauseln. Hattest du einen Testplatz, übernehmen wir die E-Mail-Adressen der Testerinnen und Tester aus der Warteliste in eine Liste bei Supabase. Meldest du dich in der App mit derselben Adresse an, kennzeichnen wir dein Konto als Testkonto. Grundlage ist unser berechtigtes Interesse, uns bei den Testern bedanken zu können (Art. 6 Abs. 1 lit. f DSGVO). Löschst du dein Konto, entfällt auch die Zuordnung.
Die App: anonyme Statistik
Nur wenn du in der App zustimmst (anfangs ausgeschaltet), meldet sie beim Anlegen eines Rads oder Wechsel eines Teils Radmodell, Teil, gelaufene Kilometer, den Monat und, falls angegeben, deine Region, zusammen mit einer eigenen Zufallskennung ohne Bezug zu deinem Konto. Daraus berechnen wir Durchschnittswerte, etwa wie lange eine Kette hält. Außerdem zählt die App auf dem Handy, an welchen Tagen sie geöffnet wurde und wie oft du ein Rad angelegt, ein Teil gewechselt oder bei einer Ausfahrt zugesagt hast, und schickt beim nächsten Start nur die Summen abgeschlossener Tage, ohne Kennung, Konto oder Uhrzeit. Der Server addiert sie zu Tageswerten über alle Nutzer, damit wir sehen, ob die App genutzt wird. Beim Abschalten löscht die App die noch nicht gesendeten Zähler. Weitergegeben werden höchstens zusammengefasste Werte aus Gruppen mit mindestens 30 Nutzern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Schalter jederzeit widerrufen kannst. Dabei wird die Kennung verworfen.
Die App: Shops, Lieblingsshop und Einkaufsliste
Tippst du auf einen Shop, öffnet er sich in einem Browserfenster innerhalb der App. Arbeitest du deine Merkliste als Einkaufsliste ab, öffnet die App die Einträge nacheinander bei deinem Lieblingsshop. Dabei übergibt sie dem Shop nur die Suche nach dem Teil, also Name oder Artikelnummer. Ab dann gilt der Datenschutz des jeweiligen Shops, auch für Cookies, Warenkorb und Bestellung. Der Shop kann eigene Cookies setzen, auch für Werbe- und Partnerprogramme (Affiliate-Tracking). Wir sehen nicht, was du dort ansiehst oder kaufst.
Tippst du auf einen Shop oder einen Versicherer, zählt die App das: gespeichert wird bei Supabase nur eine Tagessumme je Shop, je Stelle in der App (Teil, Merkliste, Einkaufsliste, Versicherung) und je Art des Teils, ohne Konto und ohne Gerätekennung. Deine IP-Adresse verarbeitet der Server dabei nur technisch bedingt und speichert sie nicht. So sehen wir, welche Shops genutzt werden. Grundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Derzeit sind die Shop-Links keine Partnerlinks. Kommen später Partnerlinks dazu, bei denen wir für einen Kauf eine Provision bekommen, kennzeichnen wir sie in der App und ergänzen es hier.
Deinen Lieblingsshop speichert die App wie deine anderen Einstellungen auf dem Gerät und, mit Konto, in deiner Sicherung bei Supabase. In der Familiengarage wird er nicht geteilt. Die Merkliste wird wie deine übrige Garage gespeichert und in der Familiengarage geteilt.
Die App: Versicherungstipps
Auf der Seite eines Rads zeigt die App Anbieter von Fahrrad- und E-Bike-Versicherungen. Hast du im Fahrradpass einen Kaufpreis eingetragen, rechnet die App daraus auf dem Gerät einen groben Richtwert für den Monatsbeitrag. Der Kaufpreis verlässt dafür nicht das Gerät.
Tippst du auf „Preis berechnen“, öffnet sich die Seite des Versicherers in deinem Browser. Die App übergibt dabei keine Daten aus deiner Garage. Ab dann gilt der Datenschutz des Versicherers, auch für Antrag und Vertrag. Wir sind kein Versicherungsvermittler und erhalten keine Daten zu deinem Antrag.
Derzeit sind diese Links keine Partnerlinks. Kommen Partnerlinks dazu, steht in der App „Anzeige“. Partnernetzwerk und Versicherer setzen dann auf ihren Seiten Cookies, um einen Abschluss uns zuzuordnen. Wir erfahren dabei nur, dass über unseren Link ein Vertrag zustande kam, nicht wer ihn abgeschlossen hat. Die Tipps lassen sich in den Einstellungen unter „Versicherungstipps“ ausblenden.
Die App: Partner-Kachel
Unten in der Garage kann eine Kachel mit Partnern stehen, etwa Radläden oder Hersteller, gekennzeichnet als „Partner“. Sind es mehrere, wechseln sie sich ab. Dafür nutzen wir kein Werbenetzwerk und kein Tracking. Name, Text und Logo kommen von unserem Server bei Supabase, beim Anzeigen erfährt der Partner nichts von dir.
Die App zählt auf deinem Gerät, wie oft sie welchen Partner gezeigt hat, und schickt beim nächsten Start nur diese Summen. Tippst du auf einen Partner, zählt der Server nur, dass einmal getippt wurde. Gespeichert werden je Partner zwei Zahlen, ohne Konto, Gerät oder Zeitpunkt. Den Partnern nennen wir nur diese Summen. Danach öffnet sich die Seite des Partners in einem Browserfenster, und es gilt dessen Datenschutz.
Die App: Videos
Tippst du auf eine Videosuche, öffnet sich YouTube in deinem Browser bzw. der YouTube-App. Ab dann gilt der Datenschutz von YouTube (Google).
Die App: Updates
Beim Start fragt die App bei Expo (650 Industries, Inc., USA) nach neuen Versionen und lädt sie im Hintergrund. Dabei verarbeitet Expo technisch bedingt deine IP-Adresse, die App-Version und das Betriebssystem. Grundlage ist unser berechtigtes Interesse, Fehler schnell zu beheben (Art. 6 Abs. 1 lit. f DSGVO). Außerdem fragt die App beim Start unseren Server bei Supabase, ob es eine Mitteilung, einen Wartungshinweis oder eine nötige Mindestversion gibt. Dabei sendet sie nichts über dich, der Server verarbeitet nur technisch bedingt deine IP-Adresse.
Die App: Fehlermeldungen
Stürzt die App ab oder lässt sich ein Bildschirm nicht anzeigen, schickt sie eine Fehlermeldung an unseren Server bei Supabase in Paris: den Fehlertext, die ersten Zeilen der technischen Fehlerspur, die App-Version und ob es ein iPhone oder Android-Handy ist. Kein Konto, keine Gerätekennung, keine Inhalte aus deiner Garage; E-Mail-Adressen und lange Zahlen im Fehlertext ersetzt die App vorher. Deine IP-Adresse verarbeitet der Server nur technisch bedingt und speichert sie nicht. Gleiche Fehler zählen wir nur zusammen. Wir nutzen das, um Fehler schnell zu finden und zu beheben (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO), und löschen einen Fehler 90 Tage nach seinem letzten Auftreten.
Die App: Ausfahrten mit deiner Radgruppe
In der App kannst du mit einer Radgruppe (Crew) Ausfahrten planen. Das geht nur mit Konto und ab 16 Jahren. Dafür speichern wir mit deinem Konto bei Supabase (Supabase Inc., Server in Paris): deinen selbst gewählten Spitznamen und wann du die Gemeinschaftsregeln und dein Alter bestätigt hast, deine Crews mit deiner Rolle, die Ausfahrten, Stammrunden, Treffpunkte und Terminumfragen, die du anlegst, deine Zusagen samt dem Namen des Rads, das du dazu wählst, am Tag der Ausfahrt deinen kurzen Stand („unterwegs“, „später“, „da“), deine Stimmen und deine Kommentare. Zu jeder Ausfahrt speichern wir die Zeitzone des Handys, mit dem sie angelegt wurde, damit die Uhrzeit auf Reisen stimmt. Die anderen in deiner Crew sehen davon deinen Spitznamen, Zusagen, Rad, Stand, Stimmen und Kommentare, nie deine E-Mail-Adresse. Grundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Kilometer und Regenfahrten nach einer Ausfahrt trägt die App nur auf deinen Tipp in deine Garage und das Wartungsheft ein. Damit die Ausfahrten auch ohne Netz den letzten Stand zeigen, liegt eine Kopie deiner Übersicht, Crews, Ausfahrten und Umfragen auf deinem Handy, dazu Zusagen, die noch nicht gesendet sind. Beim Abmelden löscht die App sie. Zu Einladungslinks siehe Einladungslinks aus der App.
Meldest du einen Kommentar, eine Ausfahrt oder eine Person, speichern wir die Meldung mit deinem Konto, dem Grund und einer Abschrift des Gemeldeten und schicken sie per E-Mail über Brevo (Sendinblue SAS, Paris, Frankreich) an uns. Die gemeldete Person erfährt nicht, von wem die Meldung kommt. Ab drei Meldungen wird ein Kommentar ausgeblendet und eine Ausfahrt als „wird geprüft“ markiert, bis wir entschieden haben. Ab drei Meldungen zu einer Ausfahrt und ab zwei zu einer Person bekommen Gründer und Admins der Crew einen Hinweis, ohne zu erfahren, von wem die Meldungen kommen. Meldungen sehen der Betreiber und von ihm freigeschaltete, zur Vertraulichkeit verpflichtete Admins in einem geschützten Verwaltungsbereich, nur mit zweitem Faktor. Wir prüfen sie in der Regel innerhalb von 24 Stunden. Entfernen wir einen Beitrag oder sperren ein Konto für die Ausfahrten, speichern wir die Entscheidung mit Begründung und wer im Team sie getroffen hat, und schicken der betroffenen Person die Begründung per E-Mail über Brevo. Grundlage ist unser berechtigtes Interesse an einer sicheren Gemeinschaft und die Pflichten aus dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c und f DSGVO). Eine Sperre gilt, bis wir sie aufheben, und wird mit deinem Konto gelöscht. Erledigte Meldungen löschen wir nach 6 Monaten. Wen du blockierst, speichern wir, damit du deren Kommentare nicht mehr siehst. Entfernen dich Gründer oder Admins aus einer Crew, speichern wir das, damit du nicht mit dem Code wieder beitrittst, bis sie es erlauben. Das verschwindet mit der Crew oder deinem Konto.
Treffpunkte bleiben bei der Crew, bis sie jemand löscht, spätestens bis 12 Monate nach der letzten Ausfahrt, die dort gestartet ist. Ausfahrten verschwinden samt Zusagen und Kommentaren 30 Tage nach dem Termin, Umfragen 14 Tage nach dem letzten vorgeschlagenen Termin. Verlässt du eine Crew, bleiben deine Kommentare dort bis zum Aufräumen stehen. Löschst du dein Konto, löschen wir alle deine Daten zu Crews und Ausfahrten mit.
Die App: Mitteilungen, Karte und Wetter bei Ausfahrten
Erlaubst du Mitteilungen, speichern wir zu deinem Konto eine Gerätekennung für Mitteilungen und welche Arten du bekommen willst, für jede Crew auch, ob sie stumm ist. Unser Server schickt die Mitteilung (Titel der Ausfahrt, Zeit, Treffpunkt, Spitzname und Text eines Kommentars) über den Dienst von Expo (650 Industries, Inc., USA) an Apple bzw. Google, die sie auf dein Handy bringen. Für die Übermittlung in die USA gelten die Standardvertragsklauseln der EU. Was noch verschickt werden soll, löschen wir nach dem Versand, spätestens nach 7 Tagen. Meldest du dich ab oder schaltest Mitteilungen aus, löschen wir die Gerätekennung. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen des Handys jederzeit widerrufen kannst.
Für das Wetter am Treffpunkt fragt die App die Vorhersage des Deutschen Wetterdienstes über den freien Dienst Bright Sky ab. Dabei geht nur die auf etwa einen Kilometer gerundete Lage des Treffpunkts und die Startzeit hinaus, nichts über dich. Die Lage liest die App aus dem Karten-Link des Treffpunkts oder ermittelt sie aus dem Namen des Treffpunkts über den Kartendienst deines Handys (Apple bzw. Google). Deinen eigenen Standort fragt die App nur, wenn du beim Anlegen eines Treffpunkts auf „Ich bin gerade dort“ tippst, und speichert ihn dann, auf etwa 10 Meter gerundet, als Karten-Link dieses Treffpunkts für deine Crew. Die Karte einer komoot-Tour lädt erst, wenn du auf „Karte und Höhenprofil zeigen“ tippst, direkt von komoot (komoot GmbH, Deutschland); ab dann gilt der Datenschutz von komoot. Teilst du aus einer anderen App einen Link an die Radgarage, liest die App nur diesen Link und trägt ihn als Strecke ein.
Einladungslinks aus der App
Lädt dich jemand aus der App in eine Radgruppe ein, öffnet der Link eine schlichte Seite auf radgarage.app. Der Einladungscode steht im Link hinter dem #, er geht deshalb nicht an den Webserver. Die Seite fragt mit dem Code bei unserem Server bei Supabase in Paris nur den Namen und die Größe der Gruppe ab; deine IP-Adresse verarbeitet der Server dabei nur technisch bedingt und speichert sie nicht. Wir zählen nur, wie oft die Seite insgesamt abfragt, um Missbrauch zu bremsen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
Region in der App
In der App kannst du freiwillig deine Postleitzahl eingeben. Die App ermittelt daraus direkt auf dem Handy Land, Bundesland bzw. Kanton und Landkreis bzw. Bezirk und speichert nur diese Region, weder die Postleitzahl noch einen Standort. Hast du ein Konto, wird die Region mit deiner Garage bei Supabase (Supabase Inc., Server in Paris) gesichert. Hast du die anonyme Statistik eingeschaltet, geht die Region ohne Bezug zu deinem Konto mit den Meldungen mit. Wir nutzen sie, um dir später Werkstätten in deiner Nähe zu zeigen und um auszuwerten, in welchen Regionen die App genutzt wird. Weitergegeben werden höchstens zusammengefasste Werte aus Gruppen mit mindestens 30 Nutzern. Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Region in der App jederzeit ändern oder entfernen.
Umfrage
Die Umfrage läuft über Tally (Tally BV, Gent, Belgien), mit dem ein Vertrag zur Auftragsverarbeitung besteht. Sie ist anonym, wir fragen weder Namen noch E-Mail-Adresse ab.
Sicherungen
Damit bei einem Fehler oder Ausfall nichts verloren geht, sichern wir unsere Datenbank bei Supabase jede Nacht. Die Sicherung enthält die oben genannten Daten, die dort liegen (zum Beispiel Konten, Garagen-Sicherungen, Katalog, Mails und Notizen), aber keine Dateien wie Dokumente und Profilbilder. Sie entsteht in einem automatischen Ablauf auf dem Server unseres Hosters Uberspace (siehe „Aufruf dieser Seite“), wird dort sofort mit einem Schlüssel verschlüsselt, den nur der Betreiber hat, und verschlüsselt in einem nur dem Betreiber zugänglichen Bereich abgelegt. Jede Sicherung wird nach 7 Tagen automatisch gelöscht. Löschst du dein Konto, ist es damit spätestens nach 7 Tagen auch aus allen Sicherungen verschwunden. Grundlage ist unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dafür einfach eine E-Mail. Auf Wunsch bekommst du alle Daten, die wir zu deiner E-Mail-Adresse gespeichert haben, als maschinenlesbare Datei (JSON) mit einer Zusammenfassung, spätestens innerhalb eines Monats. Dass und wann wir eine solche Auskunft erstellt haben, halten wir als Nachweis fest, ohne ihren Inhalt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht in Ansbach.