Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Timo Alts
Pirolweg 5A
26131 Oldenburg
Deutschland E-Mail: info@velocal.cc

2. Welche Daten wir erheben

Registrierung & Authentifizierung

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und optional einen Anzeigenamen. Ihr Passwort wird ausschließlich als kryptografischer Hash gespeichert. Diese Daten werden zur Bereitstellung Ihres Benutzerkontos verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

Profil und Mitgliedschaften

In Ihrem Profil können Sie freiwillig Vor- und Nachnamen (sichtbar nur für Sie und Administratoren), Postleitzahl und Land Ihres Wohnorts (für die Umkreissuche), einen Link oder eine ID Ihres Strava-Profils (für Mitglieder Ihrer Communities sichtbar), Sprach- und Formateinstellungen, bevorzugte Disziplinen und Favoriten hinterlegen. Ihre Mitgliedschaften und Rollen in Communities und Untergruppen werden gespeichert. Diese Daten verarbeiten wir zur Bereitstellung der von Ihnen gewählten Funktionen (Art. 6 Abs. 1 lit. b DSGVO); die freiwilligen Angaben können Sie jederzeit ändern oder entfernen.

Veranstaltungen, Beiträge und Inhalte in Communities

Wenn Sie Veranstaltungen, Strecken (GPX-Dateien), Beiträge, Kommentare, Umfragen oder Zusagen zu Veranstaltungen erstellen, werden diese Inhalte Ihrem Benutzerkonto zugeordnet. Öffentliche Inhalte sind für alle sichtbar; Inhalte in Communities und Untergruppen sehen je nach Einstellung nur deren Mitglieder. Mitteilungen über Aktivitäten (z. B. Einladungen, Beitrittsanfragen, neue Veranstaltungen) speichern wir in Ihrer Benachrichtigungsliste.

Meldungen und Moderation

Mitglieder können Inhalte melden. Meldungen mit Grund, Anmerkung und Melder sowie Maßnahmen der Administratoren (z. B. Entfernen von Inhalten, Sperren von Communities oder Konten mit Begründung) werden in einem Protokoll gespeichert, um Missbrauch zu verfolgen und die Plattform zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle sind nur für Administratoren einsehbar.

Standortdaten (Geolocation)

Die Umkreissuche nutzt die Geolocation-API Ihres Browsers. Diese Funktion wird nur nach Ihrer ausdrücklichen Zustimmung aktiviert. Ihr Standort wird nicht auf unseren Servern gespeichert.

Server-Logdateien

Beim Zugriff auf unsere Website werden automatisch Informationen in Server-Logdateien gespeichert, die Ihr Browser übermittelt: IP-Adresse, Browsertyp und -version, Zeitpunkt des Zugriffs. Diese Daten werden zur Sicherstellung des Betriebs gespeichert (Art. 6 Abs. 1 lit. f DSGVO) und nach 30 Tagen gelöscht.

Reichweitenmessung

Wir zählen Seitenaufrufe, um zu sehen, welche Seiten genutzt werden. Dabei speichern wir den aufgerufenen Pfad, den Zeitpunkt und eine zufällige Besuchs-ID, die nur im Arbeitsspeicher Ihres Browsers existiert und bei jedem neuen Seitenaufruf der App neu erzeugt wird. Es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert; die Messung ist weder mit Ihrem Konto noch mit Ihrer IP-Adresse verknüpft und erlaubt keine Wiedererkennung über mehrere Besuche hinweg. Die Daten werden nach 13 Monaten gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am bedarfsgerechten Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Cookies

VeloCal setzt keine Cookies und bindet keine Tracking- oder Werbedienste Dritter ein. Deshalb gibt es keinen Cookie-Banner.

Lokaler Speicher (localStorage)

Wir verwenden den lokalen Speicher Ihres Browsers (localStorage) um Authentifizierungsdaten, Ihre Designpräferenz (hell/dunkel), Spracheinstellung, Filtereinstellungen und, wenn Sie Push-Benachrichtigungen aktivieren, einen Vermerk, dass Push auf diesem Gerät aktiv ist, zu speichern. Außerdem legt die installierbare Web-App (PWA) einen Zwischenspeicher (Cache) mit Programmdateien an, damit sie schneller lädt. Es handelt sich um technisch notwendige Daten, die ausschließlich lokal in Ihrem Browser verbleiben.

Push-Benachrichtigungen (optional)

Wenn Sie in Ihrem Profil Push-Benachrichtigungen aktivieren, erzeugt Ihr Browser ein Abonnement für dieses Gerät. Wir speichern dessen Adresse (Endpoint) und Verschlüsselungsschlüssel, den Gerätetyp aus dem User-Agent und den Zeitpunkt der letzten erfolgreichen Zustellung zusammen mit Ihrem Konto. Wir nutzen sie ausschließlich, um Ihnen die gewählten Benachrichtigungen zu senden (Einladungen zu Events, Mitgliedschaft, neue Events, Neuigkeiten zu Clubs). Sie können Push jederzeit pro Gerät und pro Art in Ihrem Profil ausschalten; das Abonnement wird dann gelöscht. Es wird außerdem gelöscht, wenn Sie sich auf dem Gerät abmelden, Ihr Konto löschen oder das Gerät keine Nachrichten mehr annimmt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt durch die Berechtigungsabfrage des Browsers und das Aktivieren der Einstellung.

3. Drittanbieter-Dienste

E-Mail-Versand (Resend)

Für den Versand von E-Mails (Anmeldecodes, Passwort-Zurücksetzen, Einladungen zu Veranstaltungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Resend übermittelt. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Push-Zustellung (Hersteller von Browser und Betriebssystem)

Push-Nachrichten werden über den Push-Dienst des Herstellers Ihres Browsers oder Geräts zugestellt (zum Beispiel Google, Mozilla, Apple oder Microsoft). Unser Server übermittelt die für Ihr Gerät verschlüsselte Nachricht zusammen mit der Abonnement-Adresse an diesen Dienst; der Hersteller sieht, dass eine Nachricht an Ihr Gerät zugestellt wurde, kann den Inhalt aber nicht lesen. Je nach Hersteller kann eine Verarbeitung außerhalb der EU stattfinden; die Hersteller stützen sich dafür auf eigene Garantien nach Kapitel V DSGVO.

Ortssuche (Nominatim / OpenStreetMap)

Wenn Sie Postleitzahl und Land Ihres Wohnorts speichern, ermittelt unser Server die Koordinaten über den Dienst Nominatim der OpenStreetMap Foundation. Übermittelt werden nur Postleitzahl und Land, keine Angaben zu Ihrem Konto; der Dienst sieht die IP-Adresse unseres Servers, nicht Ihre.

Kartendarstellung (OpenStreetMap)

Zur Darstellung von Karten laden wir Kartenkacheln von OpenStreetMap-Servern. Dabei wird Ihre IP-Adresse an die OpenStreetMap Foundation (OSMF) übertragen. Weitere Informationen finden Sie in der Datenschutzerklärung der OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy

4. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z.B. Standortfreigabe, Push-Benachrichtigungen
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — z.B. Bereitstellung des Benutzerkontos
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z.B. Server-Logdateien zur Sicherheit

5. Speicherdauer

Ihre Kontodaten werden gespeichert, solange Ihr Benutzerkonto besteht. Sie können Ihr Konto in Ihrem Profil selbst löschen; es wird dann sofort geleert: Name, E-Mail-Adresse, Passwort, Profildaten, Favoriten, Mitgliedschaften, Benachrichtigungen und Push-Abonnements werden entfernt, und ein anonymer Platzhalter bleibt bestehen, damit Inhalte, die Sie behalten möchten (z. B. von Ihnen angelegte Veranstaltungen), einen gültigen Bezug behalten. Wenn Sie gewählt haben, Ihre Beiträge, Kommentare und Umfragen zu löschen, werden auch diese entfernt. Communities, die Sie verwaltet haben, gehen an das am längsten dabei seiende Mitglied über; Communities ohne weitere Mitglieder werden gelöscht. Server-Logdateien werden nach 30 Tagen automatisch gelöscht, Seitenaufrufe der Reichweitenmessung nach 13 Monaten, Push-Abonnements beim Abmelden oder Deaktivieren. Einträge im Admin-Protokoll (die nach der Löschung Ihren Namen nicht mehr enthalten) und gesetzliche Aufbewahrungspflichten bleiben unberührt. Sie können die Löschung auch an die im Impressum genannte Adresse beantragen.

6. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte, die Sie über die im Impressum genannte Adresse geltend machen können. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa Push-Benachrichtigungen in Ihrem Profil.

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

8. Datenübermittlung in Drittländer

Durch die Nutzung von Resend (Resend, Inc., USA) werden Daten in die USA übermittelt. Die Übermittlung ist durch Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Zu Push-Nachrichten siehe den Abschnitt „Push-Zustellung“.