Datenschutzerklärung

Stand: 7. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

faulepaule — Paul Pothenick
c/o Online-Impressum 11445
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: info@rudelradar.com

2. Überblick

Rudelradar ist eine App zur Organisation gemeinsamer Fahrradtouren in einer Gruppe. Der Beitritt erfolgt über einen 6-stelligen Gruppencode und einen frei wählbaren Namen – es wird kein Benutzerkonto, keine E-Mail-Adresse und kein Passwort angelegt. Innerhalb einer Gruppe können Mitglieder freiwillig ihren Live-Standort teilen, chatten, Fotos/Videos in ein gemeinsames Album hochladen, ein Profilbild hinterlegen und die Planung nutzen (Packliste, Abendessen-Abstimmung, Fahrtenplanung). Auf der Website rudelradar.com können Mitglieder ihr Rudel zusätzlich im Browser ansehen (Abschnitt 3.8).

Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange sie gespeichert bleiben.

3. Welche Daten wir verarbeiten

3.1 Name und Gruppenzugehörigkeit

Beim Beitritt wird ein frei gewählter Anzeigename gespeichert, zusammen mit einer zufällig erzeugten Nutzer-ID und einem geheimen Zugangs-Token (kein Passwort, wird lokal auf dem Gerät gespeichert). Zusätzlich wird ein persönlicher Wiederherstellungscode erzeugt, mit dem der Zugang nach einer Neuinstallation wiederhergestellt werden kann und mit dem du dich auf der Website anmeldest (Abschnitt 3.8). Hast du dein Gerät verloren, kann ein Admin deiner Gruppe einen einmaligen Gerätewechsel-Code für dich ausstellen (Abschnitt 5); gespeichert werden davon ein Prüfwert des Codes, sein Ausstellungs- und Ablaufzeitpunkt und wer ihn ausgestellt hat – bis der Code eingelöst oder ersetzt wird, sonst bis spätestens einen Tag nach seinem Ablauf.

Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Standortdaten (GPS)

Wenn du „Standort teilen" aktivierst, erfasst die App deine GPS-Position (inkl. Geschwindigkeit, Höhe und Messgenauigkeit; auf Android und iOS auch bei geschlossener App im Hintergrund, um die Aufzeichnung während der Fahrt nicht zu unterbrechen). Diese Position wird an den Server übertragen und:

Du kannst „Standort teilen" jederzeit in der App wieder ausschalten; dann werden keine neuen Positionen mehr erfasst. Bereits aufgezeichnete, noch nicht übertragene Positionen (z. B. aus einem Funkloch) werden nachgereicht, sobald eine Verbindung besteht. Positionen, die nach Ablauf des für die Gruppe festgelegten Zeitraums erfasst werden, speichert der Server nicht; aktuelle App-Versionen beenden das Teilen dann von selbst.

Nach dem Ausschalten wird dein Standort der Gruppe nicht mehr angezeigt – weder auf der Karte der App noch auf der Website (Abschnitt 3.8), und auch nicht der zuletzt gemeldete; dasselbe gilt für Geschwindigkeit, Trail und Akkustand. Die Mitgliederliste zeigt nur noch „Standort pausiert". Dein zuletzt gemeldeter Standort bleibt auf dem Server zunächst gespeichert (zur Speicherdauer siehe unten), wird aber nicht mehr übertragen; ein Gerät, das gerade keine Verbindung hat, zeigt den vorherigen Stand, bis es sich wieder verbindet.

Solange „Standort teilen" eingeschaltet ist, dein Gerät aber keine Verbindung hat (z. B. im Funkloch) oder ausgeschaltet ist, bleiben dein zuletzt gemeldeter Standort und Akkustand für die Gruppe sichtbar – als nicht aktuell gekennzeichnet und mit der Angabe, wie lange die letzte Meldung zurückliegt. Geschwindigkeit und Trail werden in dieser Zeit nicht angezeigt. Das endet, sobald dein Gerät sich wieder meldet oder du das Teilen ausschaltest, spätestens aber zwölf Stunden nach der letzten Meldung und mit dem Ablauf des für die Gruppe festgelegten Zeitraums; danach gilt dasselbe wie nach dem Ausschalten.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – die Standortfreigabe ist ein aktiver, jederzeit widerrufbarer Opt-in, sowohl auf Betriebssystemebene (Standortberechtigung) als auch über den In-App-Schalter.

Speicherdauer: Die einzelnen GPS-Rohpunkte (Streckenverlauf) werden nach 60 Tagen automatisch gelöscht. Auch dein zuletzt gemeldeter Standort wird nach 60 Tagen automatisch gelöscht. Die abgeleiteten Gesamt-Statistiken (Kilometer, Rekorde etc.) bleiben bestehen, bis du die Gruppe verlässt oder sie aufgelöst wird; Statistiken und Streckenverlauf können auch vorher zurückgesetzt werden (Abschnitt 5). Ein aus deiner Fahrt gespeicherter Trail (Abschnitt 5) fällt nicht unter die 60-Tage-Löschung. Zu Sicherungskopien siehe Abschnitt 4.

3.3 Chat-Nachrichten

Textnachrichten im Gruppen-Chat werden zusammen mit deinem Namen und der Nutzer-ID gespeichert und an alle Gruppenmitglieder verteilt. Zusätzlich schreibt der Server automatische Hinweise mit deinem Namen in den Chat (z. B. dein Beitritt zur Gruppe, neuer Speed-Rekord, gefahrener Trail, freigeschaltetes Abzeichen, ein für dich ausgestellter oder eingelöster Gerätewechsel-Code); bittest du per Ping ums Warten oder um Hilfe, steht dein aktueller Standort dabei, sofern du ihn gerade teilst.

Rechtsgrundlage: Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Fotos, Videos und Profilbild

Hochgeladene Bilder/Videos im Rudel-Album sowie ein optionales Profilbild werden auf dem Server gespeichert und sind für alle Mitglieder der jeweiligen Gruppe sichtbar – Album-Inhalte zusammen mit deinem Namen und dem Aufnahme- bzw. Upload-Zeitpunkt. Profilbilder werden serverseitig automatisch auf eine einheitliche Größe zugeschnitten.

Fotos (JPEG, PNG, WebP, GIF) speichern wir ohne die in der Datei enthaltenen Metadaten (z. B. Aufnahmeort, Gerät); nur der Aufnahmezeitpunkt wird übernommen. Fotos im HEIC-Format nimmt der Server nicht an. Videos werden unverändert gespeichert und können solche Metadaten enthalten. Pro Gruppe stehen 5 GB für das Album zur Verfügung; ist dieser Platz oder der Speicher des Servers fast aufgebraucht, werden Uploads abgelehnt.

Rechtsgrundlage: Einwilligung durch den aktiven Upload (Art. 6 Abs. 1 lit. a DSGVO).

Hinweis: Bitte lade keine Bilder/Videos hoch, die andere Personen ohne deren Einverständnis zeigen.

3.5 Akkustand

Der Akkustand deines Geräts wird nur erfasst, solange „Standort teilen" aktiv ist, und zusammen mit deinen Positionen an den Server und die Gruppe übermittelt, damit andere sehen können, wenn ein Mitglied bald den Standort nicht mehr teilen kann. Nach dem Ausschalten wird er der Gruppe nicht mehr angezeigt. Außerdem wird der Akkustand zu jedem GPS-Rohpunkt gespeichert (60 Tage, siehe 3.2) und ist im Tourdaten-Export enthalten (Abschnitt 5) – damit sich nachvollziehen lässt, wie stark die Aufzeichnung den Akku belastet, und wir die App daraufhin verbessern können.

Rechtsgrundlage: Einwilligung im Rahmen der aktivierten Standortfreigabe (Art. 6 Abs. 1 lit. a DSGVO); mit dem Ausschalten von „Standort teilen" werden keine neuen Akkustände mehr erfasst.

3.6 Meldungen und Blockieren

Wenn du eine Chat-Nachricht oder ein Foto/Video meldest, speichern wir: deine Nutzer-ID, welcher Inhalt gemeldet wurde und von wem er stammt, bei einer Nachricht deren Wortlaut zum Zeitpunkt der Meldung, deine optionale Begründung und den Zeitpunkt. Der/die Rudel-Führer:in und die Co-Admins der Gruppe sehen den gemeldeten Inhalt, die Begründung und die Anzahl der Meldungen – nicht, wer gemeldet hat. Eine Meldung bleibt auch nach ihrer Erledigung gespeichert, damit nachvollziehbar ist, dass auf sie reagiert wurde.

Blockierst du ein Mitglied, werden dessen Nachrichten und Fotos/Videos auf deinem Gerät ausgeblendet. Die Liste der von dir blockierten Mitglieder wird ausschließlich auf deinem Gerät gespeichert und nicht an den Server übertragen.

Rechtsgrundlage: berechtigtes Interesse am Schutz der Mitglieder vor missbräuchlichen Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

3.7 Technische Daten (Server-Logs)

Wie bei jedem Server üblich, fallen beim Zugriff auf unsere Infrastruktur technisch bedingt IP-Adressen und Zeitstempel an (u. a. zur Absicherung gegen Missbrauch und für Rate-Limiting). Diese werden nicht mit deinem Namen verknüpft ausgewertet. Die App nennt dem Server außerdem ihre Build-Nummer und eine Liste der Funktionen, die sie unterstützt, damit er auch ältere App-Versionen passend bedienen kann.

Rechtsgrundlage: Berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Website (rudelradar.com)

Auf rudelradar.com kannst du dein Rudel im Browser ansehen: Karte, Strecken, Rangliste, Rekorde, Challenges, Mitgliederliste, Infos und Album. Dafür gibst du den Gruppencode und deinen persönlichen Wiederherstellungscode ein; der Server stellt eine eigene Web-Sitzung aus, die nur lesen kann und deine Anmeldung in der App nicht berührt.

Im Browser werden dafür ein zufälliges Sitzungs-Token sowie Nutzer-ID, Gruppencode, Gruppenname und Anzeigename im sessionStorage des Tabs abgelegt – keine Cookies. Auf dem Server speichern wir je Web-Sitzung nur einen SHA-256-Hash des Tokens, die Nutzer-ID sowie Anmelde- und Ablaufzeitpunkt.

Eine Web-Sitzung gilt höchstens sieben Tage ab der Anmeldung (höchstens zehn gleichzeitig pro Person; bei einer weiteren Anmeldung endet die älteste). Sie wird beim Ausloggen sofort, nach Ablauf spätestens innerhalb eines Tages gelöscht und endet außerdem sofort, wenn du das Rudel verlässt oder entfernt wirst, das Rudel aufgelöst wird oder du deinen Zugang in der App per Wiederherstellungscode wiederherstellst. Im Browser verschwinden die Daten mit dem Schließen des Tabs.

4. Empfänger deiner Daten / eingesetzte Dienstleister

Hosting (Auftragsverarbeitung): Unsere Server laufen bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. Die Verarbeitung findet ausschließlich innerhalb der EU statt; mit IONOS besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Sicherungskopien: Von der Datenbank und den hochgeladenen Dateien wird jede Nacht eine Sicherungskopie erstellt. Die Kopien bleiben 7 Tage auf dem Server und 30 Tage auf einem zweiten Gerät, das der Betreiber selbst bei sich zu Hause betreibt; eine Kopie je Monat wird dort ohne Ablaufdatum aufbewahrt. Daten, die in der App gelöscht wurden, sind in diesen Kopien so lange weiter enthalten.

Kartenmaterial (OpenStreetMap/CyclOSM): Beim Anzeigen der Karte – in der App und nach der Anmeldung auf der Website – lädt dein Gerät die Kartenkacheln direkt von den Servern der CyclOSM-/OpenStreetMap-Mitwirkenden (tile-cyclosm.openstreetmap.fr). Dabei werden deine IP-Adresse und der angezeigte Kartenausschnitt an die Betreiber dieser Server übermittelt – wie bei jedem Aufruf einer Webressource technisch unvermeidbar. Es handelt sich nicht um unseren eigenen Server. Mehr Infos: https://www.openstreetmap.org/copyright

Google Fonts (nur ältere App-Versionen): App-Versionen bis einschließlich 1.1.0 laden Schriftarten zur Laufzeit von Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei kann deine IP-Adresse an Google übermittelt werden. Neuere Versionen und unsere Website enthalten die Schriften selbst und stellen diese Verbindung nicht mehr her.

Google Maps (nur auf Antippen): Tippst du in den Rudel-Infos auf „In Google Maps öffnen", wird die hinterlegte Adresse der Unterkunft an Google Maps (maps.google.com) übergeben. Ohne dein Antippen findet keine Verbindung statt. Dasselbe gilt für den Einladungslink zur Kostenteilung, den Rudel-Führer:in oder Co-Admins hinterlegen können.

Trail-Import und Ortssuche: Für den Import von Trails und die Adresssuche fragt unser Server die OpenStreetMap-Dienste Overpass (overpass-api.de) und Nominatim (nominatim.openstreetmap.org) ab. Übermittelt werden das gewählte Gebiet bzw. der eingegebene Suchtext – nicht deine IP-Adresse oder Nutzer-ID. Hast du ein Lenker-Display mit der App verbunden, wird auf demselben Weg einmal die in den Rudel-Infos hinterlegte Adresse der Unterkunft nachgeschlagen, damit das Display die Richtung dorthin zeigen kann; das Ergebnis bleibt auf deinem Handy.

Es werden keine Daten zu Werbe- oder Analysezwecken an Dritte verkauft oder weitergegeben. Es sind keine Analyse- oder Tracking-SDKs (z. B. Google Analytics, Firebase) in der App enthalten.

5. Sichtbarkeit innerhalb deiner Gruppe

Die oben genannten Daten sind für die Mitglieder derselben Gruppe sichtbar – ausgenommen Zugangs-Token, Wiederherstellungscode, Meldungen (Abschnitt 3.6), Web-Sitzungen und serverseitige Logs. Zugang zu einer Gruppe erhält nur, wer den 6-stelligen Gruppencode kennt. Jedes Mitglied kann Inhalte, die es sieht (z. B. Fotos/Videos oder eine Fahrt als GPX-Datei), über die Teilen-Funktion seines Geräts weitergeben; solche Kopien erreichen unsere Löschfunktionen nicht.

Der/die Rudel-Führer:in sowie Co-Admins können:

Ein solcher Trail – sein Verlauf, sein Name und der Name des Mitglieds, aus dessen Fahrt er stammt – ist ausschließlich für die Mitglieder des eigenen Rudels sichtbar und wird keinem anderen Rudel angezeigt oder überlassen. Verlässt das Mitglied das Rudel, wird die Zuordnung des Trails zu seiner Person gelöscht; wird es entfernt, wird sein Name am Trail nicht mehr angezeigt. Der Trail selbst bleibt in beiden Fällen als Linie ohne den Namen des Mitglieds im Rudel, bis Rudel-Führer:in oder Co-Admins ihn löschen.

Die Gruppe auflösen kann nur der/die Rudel-Führer:in (Abschnitt 6).

6. Löschung deiner Daten

Für ein Auskunfts-, Berichtigungs- oder Löschbegehren außerhalb dieser In-App-Funktionen wende dich an info@rudelradar.com.

7. Deine Rechte

Du hast nach der DSGVO das Recht auf:

8. Minderjährige

Rudelradar richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollte uns bekannt werden, dass ein:e Nutzer:in unter 16 Jahre alt ist, werden wir die betreffenden Daten löschen.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich der Funktionsumfang der App ändert (z. B. neue Features, neue Dienstleister). Die jeweils aktuelle Fassung ist über die App/den Server abrufbar.