Datenschutzerklärung

Version 3 · veröffentlicht am 05.10.2026

Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben dir einen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du RideTree nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

RideTree ist eine Community-Plattform für Motorradfahrer. Neben der Bereitstellung der Website bieten wir dir insbesondere Benutzerkonten, Community-Funktionen, Profile, Gruppen, Communities, Touren, Termine, Standortfunktionen, Nachrichten, Benachrichtigungen und Premium-Funktionen an.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlicher für die Datenverarbeitung ist:

Steffen Greven
Kupferdreher Straße 266
45257 Essen
Deutschland

Telefon: +49 (0) 2103 486 474 20
E-Mail: info@ridetree.de

Wenn du Fragen zum Datenschutz hast oder deine Datenschutzrechte wahrnehmen möchtest, kannst du dich ebenfalls über die oben genannte E-Mail-Adresse an uns wenden.

2. Hosting

Externes Hosting

RideTree wird bei folgendem Anbieter gehostet:

SC-Hosting.info
Inh. Patrick Greger
Mehrkuhle 10
48231 Warendorf
Deutschland
Telefon: 02584 919316
E-Mail: info@sc-hosting.info

Die Server befinden sich in Deutschland. Auf den Servern werden insbesondere die für den Betrieb von RideTree erforderlichen Datenbanken, Benutzerinhalte, Bilder, Dateien und technischen Daten verarbeitet.

Die Verarbeitung erfolgt insbesondere zur Erfüllung unseres Nutzungsverhältnisses mit dir gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und effizienten Bereitstellung von RideTree gemäß Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeitung

Mit unserem Hostinganbieter haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3. Server-Logdateien

Wenn du RideTree aufrufst, werden durch unseren Webserver technische Informationen in Server-Logdateien verarbeitet. Hierzu können insbesondere gehören:

Wir verarbeiten diese Daten zur technischen Bereitstellung von RideTree, zur Fehleranalyse, zur Abwehr von Missbrauch und zur Sicherstellung der Systemsicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server-Logdateien werden grundsätzlich für vier Wochen gespeichert und anschließend gelöscht, soweit keine längere Speicherung aufgrund eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Registrierung und Benutzerkonto

Für die Nutzung wesentlicher Funktionen von RideTree benötigst du ein Benutzerkonto.

Bei deiner Registrierung verarbeiten wir insbesondere folgende Daten:

Dein öffentlicher Name muss nicht deinem bürgerlichen Namen entsprechen. Du kannst hierfür auch einen fiktiven Namen verwenden.

Dein Passwort speichern wir niemals im Klartext. RideTree verwendet hierfür eine Passwort-Hashfunktion auf Basis von Argon2id.

Die Verarbeitung erfolgt zur Einrichtung und Durchführung deines Nutzungsverhältnisses mit RideTree gemäß Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Verifizierung

Nach deiner Registrierung musst du deine angegebene E-Mail-Adresse bestätigen. Wenn du deine E-Mail-Adresse später änderst, musst du auch die neue Adresse erneut verifizieren.

Mindestalter

Du musst mindestens 16 Jahre alt sein, um RideTree zu nutzen. Wir prüfen dies anhand des von dir bei der Registrierung angegebenen Geburtsdatums. Eine Identitäts- oder Ausweiskontrolle findet nicht statt.

5. Zustimmung zu Datenschutz und Community-Richtlinien

Bei deiner Registrierung musst du die geltende Datenschutzerklärung sowie unsere Community-Richtlinien bestätigen.

Damit wir deine Zustimmung dokumentieren und nachweisen können, speichern wir:

Bei wesentlichen Änderungen veröffentlichen wir eine neue Version und fordern dich zur erneuten Zustimmung auf.

Die Verarbeitung erfolgt zur Dokumentation und zum Nachweis deiner Zustimmung bzw. der für dein Nutzungsverhältnis geltenden Regelungen auf Grundlage von Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6. Dein Benutzerprofil

Du kannst dein RideTree-Profil freiwillig um weitere Informationen ergänzen. Hierzu können insbesondere gehören:

Du kannst unter anderem Links zu Instagram, TikTok, X, Facebook, YouTube, Strava, WhatsApp und Threads hinterlegen. Dabei handelt es sich lediglich um von dir angegebene Links. Wir binden über diese Profilangaben keine Social-Media-SDKs ein.

Über deine Privatsphäre-Einstellungen kannst du festlegen, welche Profilinformationen anderen Nutzern angezeigt werden.

Freiwillige Profilinformationen kannst du grundsätzlich jederzeit über deine Profileinstellungen ändern oder entfernen.

7. Standort in deinem Profil

Du kannst einen Standort für dein Profil festlegen. Hierfür können Koordinaten gespeichert werden. Du kannst deinen Standort über die Standortfunktion deines Geräts bestimmen oder selbst einen Ort bzw. eine Position auswählen.

Ob und in welcher Form dieser Standort anderen Nutzern angezeigt wird, richtet sich nach deinen Privatsphäre-Einstellungen.

Dein Profilstandort ist technisch von deiner für Live-Funktionen verwendeten aktuellen Position getrennt.

8. Motorräder und Fahrzeugprofile

Du kannst deine Motorräder bei RideTree hinterlegen. Dabei können insbesondere Hersteller, Modell, Baujahr, technische Angaben, Bilder und Angaben zu Umbauten gespeichert werden.

RideTree speichert in deinem Fahrzeugprofil kein amtliches Kennzeichen und keinen Kilometerstand, soweit du solche Informationen nicht selbst in frei beschreibbaren Inhalten veröffentlichst.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten Profil- und Community-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

9. Community-Inhalte

Bei RideTree kannst du Inhalte veröffentlichen und mit Inhalten anderer Nutzer interagieren. Hierzu gehören insbesondere:

Je nach gewählter Sichtbarkeit können diese Informationen anderen RideTree-Nutzern oder einem von dir festgelegten Personenkreis angezeigt werden.

Die Verarbeitung erfolgt zur Bereitstellung unserer Community-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

10. Bilder und Datei-Uploads

Du kannst bei RideTree Bilder hochladen, beispielsweise als Profilbild, Banner, Motorradbild, Feed-Bild, Galeriebild oder Nachrichtenanhang.

Je nach Funktion unterstützen wir insbesondere JPG/JPEG, JPE, JFIF, PNG und WebP. Für Routen können zusätzlich GPX-Dateien verarbeitet werden.

Bei normalen Nutzerbildern wie Profilbildern, Bannern, Motorradbildern, Feed-Fotos und Galeriebildern verarbeitet RideTree die hochgeladene Bilddatei und speichert sie neu. Bei JPEG-Dateien kann zuvor die EXIF-Ausrichtung ausgelesen werden, damit das Bild korrekt gedreht wird. Weitere EXIF-Metadaten wie in der Originaldatei enthaltene GPS-Koordinaten werden dabei nicht in die neu erzeugte Bilddatei übernommen.

Bei Bildern, die als private Nachrichtenanhänge hochgeladen werden, kann die Originaldatei hingegen unverändert gespeichert werden. Dadurch können in der Originaldatei enthaltene Metadaten, insbesondere EXIF-Daten eines JPEG-Bildes, erhalten bleiben. Wenn du solche Informationen nicht übermitteln möchtest, solltest du sie vor dem Versand aus der Datei entfernen.

11. Private Nachrichten und Chats

RideTree stellt dir private Nachrichten und Chatfunktionen zur Verfügung. Dabei verarbeiten wir insbesondere Nachrichteninhalte, Bilder, Absender, Empfänger, Versandzeitpunkt und den Gelesen-Status.

Der Gelesen-Status zeigt an, ob eine Nachricht gelesen wurde. Einen gesonderten Zeitpunkt des Lesens zeigen wir nicht an.

Private Nachrichten werden grundsätzlich für die Bereitstellung des Gesprächsverlaufs gespeichert und können derzeit nicht einzeln von dir gelöscht werden.

Wenn du dein Benutzerkonto löschst, bleiben Nachrichten beim jeweiligen Gesprächspartner erhalten. Die Verbindung zu deinem gelöschten Benutzerkonto wird entfernt und du wirst anschließend als „Gelöschtes Mitglied“ dargestellt. Neue Nachrichten an dein gelöschtes Konto sind nicht mehr möglich.

Unsere Administratoren und Moderatoren haben keinen allgemeinen Zugriff auf vollständige private Gesprächsverläufe. Wenn du oder ein anderer Nutzer einen konkreten Inhalt meldet, kann der für die Bearbeitung der Meldung erforderliche gemeldete Inhalt durch berechtigte Moderatoren oder Administratoren eingesehen werden.

12. Freunde, Follower und Blockierungen

RideTree bietet dir sowohl Freundschafts- als auch Follower-Funktionen. Hierfür speichern wir, welche Benutzerkonten miteinander verbunden sind bzw. welchen Konten du folgst.

Wenn du ein anderes Mitglied blockierst, speichern wir diese Blockierung, bis du sie wieder aufhebst oder eines der beteiligten Konten gelöscht wird. Bereits vorhandene Nachrichten können trotz einer Blockierung weiterhin im bisherigen Gesprächsverlauf angezeigt werden.

13. Gruppen und Communities

Du kannst bei RideTree Gruppen und Communities nutzen und – abhängig von der jeweiligen Funktion und deinen Berechtigungen – selbst erstellen oder verwalten.

Innerhalb von Gruppen und Communities können insbesondere folgende Daten verarbeitet werden:

Gruppen können unterschiedliche Sichtbarkeitseinstellungen besitzen. Deine Gruppenmitgliedschaften werden nicht automatisch allgemein über dein Profil öffentlich angezeigt.

Deine Rolle innerhalb einer Gruppe kann anderen Gruppenmitgliedern angezeigt werden.

14. Termine und Veranstaltungen

Wenn du einen Termin erstellst oder daran teilnimmst, können insbesondere Titel, Beschreibung, Datum, Uhrzeit, Treffpunkt, Koordinaten, Bilder, Teilnehmerinformationen, Tourinformationen, Sichtbarkeit und weitere von dir oder dem Ersteller angegebene Informationen verarbeitet werden.

Wenn du an einem Termin teilnimmst, speichern wir die Zuordnung zwischen deinem Benutzerkonto und dem Termin. Je nach Termin und dessen Sichtbarkeit kann anderen berechtigten Nutzern angezeigt werden, dass du daran teilnimmst.

Zu Terminen können außerdem Kommunikations- und Sicherheitsfunktionen bereitgestellt werden.

15. Touren, Tourenplanung und GPX

Du kannst bei RideTree Touren und Routen erstellen, planen und veröffentlichen. Dabei können insbesondere folgende Daten verarbeitet werden:

Veröffentlichte GPX-Dateien können abhängig von der jeweiligen Freigabe von anderen Nutzern heruntergeladen werden.

Die Routenberechnung erfolgt über eine auf der RideTree-Infrastruktur betriebene GraphHopper-Installation. Deine für die Routenberechnung verwendeten Koordinaten werden daher nicht allein zum Zweck der Routenberechnung an eine externe GraphHopper-API übertragen.

Aus deiner allgemeinen Live-Position erstellen wir keine fortlaufende Standorthistorie. Einzelne RideTree-Funktionen können jedoch eigene Orts-, Routen- und Zeitdaten speichern. Dies betrifft insbesondere von dir bewusst erstellte oder aufgezeichnete Fahrten, Touren, RideRadar und andere standortbezogene Funktionen.

16. Spots und Biker-Treffs

Du kannst Spots erstellen und bearbeiten. Hierbei speichern wir die jeweiligen Inhalte sowie deine Zuordnung als Nutzer.

Du kannst Biker-Treffs melden. Solche Meldungen werden zur Prüfung durch unsere Moderation verarbeitet.

Für Pässe bestehen derzeit keine entsprechenden nutzerseitigen Erstellungs- oder Änderungsfunktionen.

17. Live-Standort

Bestimmte RideTree-Funktionen können mit deiner ausdrücklichen Freigabe den aktuellen Standort deines Geräts verwenden.

Deine automatisch erfasste Live-Position ist technisch von deinem im Profil hinterlegten Standort getrennt.

Wenn du die automatische Standortaktualisierung aktivierst, kann deine aktuelle Position während der Nutzung regelmäßig aktualisiert werden. Dabei wird deine vorherige Live-Position durch die neue Position ersetzt. Aus dieser allgemeinen Live-Position erstellen wir keine fortlaufende Standorthistorie.

Wenn du die automatische Standortaktualisierung deaktivierst, wird deine automatisch gespeicherte Live-Position sofort gelöscht. Nicht erneuerte Live-Positionen werden spätestens nach 24 Stunden automatisiert bereinigt.

Du kannst RideTree grundsätzlich auch ohne Freigabe deines Gerätestandorts nutzen. Standortabhängige Funktionen stehen dir dann gegebenenfalls nicht oder nur eingeschränkt zur Verfügung.

18. RideRadar

Mit RideRadar kannst du dich für einen von dir gewählten Zeitraum für andere berechtigte RideTree-Nutzer als aktiv bzw. unterwegs anzeigen lassen.

Du musst RideRadar selbst aktivieren. Du kannst die Sichtbarkeit zeitlich begrenzen, beispielsweise für einen bestimmten Zeitraum, bis zum Abend oder bis du RideRadar manuell deaktivierst.

Für RideRadar können insbesondere dein aktueller bzw. beim Start verwendeter Standort, Startzeitpunkt, gewählte Laufzeit und Status verarbeitet werden.

Beendete RideRadar-Statusdatensätze werden nach sieben Tagen automatisch gelöscht.

Die Verarbeitung erfolgt zur Bereitstellung der von dir ausdrücklich aktivierten Standortfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

19. Umkreissuche und standortbezogene Funktionen

Für Funktionen wie die Suche nach Nutzern, Aktivitäten oder Inhalten in deiner Umgebung kann RideTree deinen aktuellen GPS-Standort verwenden.

Du kannst hierfür einen Suchradius festlegen. Deine Standortdaten werden dabei im Rahmen der von dir verwendeten standortbezogenen Funktion verarbeitet.

20. Spontane Ausfahrten

Wenn du eine spontane Ausfahrt erstellst oder daran teilnimmst, können insbesondere Treffpunkt, Koordinaten, Zeitpunkt, Beschreibung, Teilnehmer, Sichtbarkeit und weitere Angaben zur Ausfahrt verarbeitet werden.

Treffpunkt und Koordinaten werden 30 Tage nach dem geplanten Ende der spontanen Ausfahrt automatisiert entfernt. Die Ausfahrt selbst und Informationen über deine Teilnahme können anschließend erhalten bleiben, soweit sie weiterhin für die Community- und Verlaufsfunktionen benötigt werden.

21. Sicherheits- und Check-in-Funktionen bei Ausfahrten

RideTree stellt dir bei bestimmten Terminen und Ausfahrten optionale Sicherheitsfunktionen zur Verfügung. Dabei können wir dich nach dem geplanten Ende beispielsweise fragen, ob du noch unterwegs oder bereits am Ziel angekommen bist.

Wenn du die entsprechende Option aktiviert hast und RideTree auf einem geeigneten mobilen Gerät verwendest, kann für diese Funktion auch dein aktueller Standort geprüft werden.

Die Nutzung dieser Funktion ist freiwillig. Benachrichtigungen können abhängig von deinen Einstellungen per In-App-Benachrichtigung, Push-Nachricht und/oder E-Mail erfolgen.

22. Meldungen und Moderation

Du kannst unter anderem Profile, Beiträge, Kommentare, Nachrichten, Gruppen und andere Community-Inhalte melden.

Zur Bearbeitung einer Meldung verarbeiten wir die Meldung, den betroffenen Inhalt, beteiligte Benutzerkonten, den Bearbeitungsstatus und erforderliche Moderationsinformationen.

Unsere Moderatoren und Administratoren erhalten dabei nur Zugriff auf die für die Bearbeitung erforderlichen Inhalte. Wenn du eine einzelne private Nachricht meldest, führt dies nicht zu einem allgemeinen Zugriff auf deinen vollständigen privaten Gesprächsverlauf.

Abgeschlossene Moderationsmeldungen werden grundsätzlich nach 12 Monaten gelöscht, soweit keine längere Speicherung aufgrund eines laufenden Verfahrens, eines konkreten Missbrauchsfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Die Verarbeitung erfolgt zur Durchsetzung unserer Community-Richtlinien, zum Schutz unserer Nutzer und zur Verhinderung von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO.

23. Zwei-Faktor-Authentifizierung und Kontosicherheit

RideTree bietet dir eine Zwei-Faktor-Authentifizierung an. Hierfür kannst du insbesondere TOTP über eine Authenticator-App sowie Einmalcodes per E-Mail verwenden.

Für TOTP können Recovery-Codes erzeugt werden. Diese speichern wir nicht im Klartext. Gespeichert wird jeweils ein SHA-256-Hash des Codes.

Bei aktiven Sitzungen können technische Informationen wie deine IP-Adresse, Geräte- bzw. Browserinformationen und der Zeitpunkt der Sitzung verarbeitet werden. Wenn du „Eingeloggt bleiben“ verwendest, kann deine Sitzung bis zu 30 Tage aufrechterhalten werden.

Die Verarbeitung erfolgt zur Absicherung deines Benutzerkontos und zur Verhinderung unbefugter Zugriffe gemäß Art. 6 Abs. 1 lit. f DSGVO.

24. Benachrichtigungen

RideTree informiert dich über für dich relevante Ereignisse. Hierzu gehören beispielsweise:

Je nach Ereignis können wir dich per In-App-Benachrichtigung, E-Mail und/oder Push-Nachricht informieren.

In deinen Einstellungen kannst du für zahlreiche Ereignisse individuell festlegen, über welche Kanäle du benachrichtigt werden möchtest.

25. Push-Benachrichtigungen

RideTree unterstützt Web-Push-Benachrichtigungen. Push-Nachrichten erhältst du nur, wenn du die entsprechende Berechtigung über deinen Browser bzw. dein Gerät erteilt hast.

Zur technischen Zustellung verarbeiten wir die hierfür erforderlichen Push-Subscription-Daten. Die Push-Funktion wird durch RideTree verwaltet. Wir setzen hierfür keinen zusätzlichen Push-Marketing-Anbieter ein.

Du kannst die Push-Berechtigung jederzeit über die Einstellungen deines Browsers bzw. Geräts entziehen.

26. Community-Digest

Du kannst freiwillig unseren wöchentlichen RideTree Community-Digest aktivieren. Dieser informiert dich über Neuigkeiten und Aktivitäten aus der RideTree-Community, beispielsweise neue Community-Inhalte, neue Mitglieder oder neu veröffentlichte Routen.

Der Community-Digest ist für neue Benutzerkonten standardmäßig deaktiviert und wird erst versendet, wenn du ihn aktivierst.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in deinen Benachrichtigungseinstellungen mit Wirkung für die Zukunft widerrufen.

Die E-Mails werden über unsere Serverinfrastruktur bzw. über SC-Hosting versendet. Wir verwenden hierfür keinen externen Newsletterdienst.

27. Empfehlungs- und Referral-System

RideTree stellt dir ein Empfehlungs- bzw. Referral-System zur Verfügung. Wenn du einen entsprechenden Einladungslink aufrufst, kann ein Empfehlungscode gespeichert werden. Dadurch können wir eine spätere Registrierung oder einen damit verbundenen Vorteil dem werbenden Nutzer zuordnen.

Je nach Aktion können Empfehlungen mit Community-Funktionen, Gutscheinen, Rabatten oder sonstigen Vorteilen verbunden sein.

Über deine Einstellungen kannst du bestimmen, ob du bei von dir geworbenen Nutzern als Werber angezeigt wirst.

Die Verarbeitung erfolgt zur Durchführung des Empfehlungsprogramms gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, aufgrund unseres berechtigten Interesses an der Verwaltung und Missbrauchsprävention des Empfehlungsprogramms gemäß Art. 6 Abs. 1 lit. f DSGVO.

28. RIDE und RIDE+ Premium-Mitgliedschaften

RideTree bietet dir kostenpflichtige Premium-Leistungen unter den Bezeichnungen RIDE und RIDE+ an.

Wenn du eine Premium-Leistung kaufst, können wir insbesondere folgende Daten verarbeiten:

RideTree bietet sowohl feste Laufzeiten als auch sich verlängernde Premium-Mitgliedschaften an.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.

29. Zahlungsabwicklung mit PayPal

Für kostenpflichtige Leistungen nutzen wir PayPal. Anbieter für Nutzer in Deutschland ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Je nach Zahlungsablauf wirst du zu PayPal weitergeleitet oder kannst auf RideTree eingebundene PayPal-Zahlungsfunktionen verwenden. Hierbei werden Daten zwischen RideTree und PayPal ausgetauscht, soweit dies zur Einleitung, Durchführung, Bestätigung, Verwaltung oder Rückabwicklung deiner Zahlung erforderlich ist.

Wir speichern abhängig vom jeweiligen Vorgang insbesondere:

Wir speichern keine Karten- oder Online-Banking-Zugangsdaten in unserem eigenen Zahlungssystem.

Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich relevante Zahlungs- und Rechnungsdaten speichern wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

PayPal verarbeitet personenbezogene Daten in eigener Verantwortung nach den für PayPal geltenden Datenschutzbestimmungen.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal .

Speicherung technischer PayPal-Daten

Für technische PayPal-Ereignisse verwenden wir ein abgestuftes Aufbewahrungskonzept:

Gesetzlich aufzubewahrende Rechnungen, Gutschriften, Zahlungs- und Buchungsbelege sind von diesen technischen Löschfristen ausgenommen.

30. Rechnungen und Gutschriften

Nach einer erfolgreichen Zahlung kann RideTree automatisch eine Rechnung für dich erstellen. Hierfür verarbeiten wir insbesondere Rechnungsnummer, Leistungsbeschreibung, Beträge, deinen Benutzer- bzw. Kundennamen, deine E-Mail-Adresse und – sofern du sie freiwillig angegeben hast – deine Rechnungsanschrift.

Eine gesonderte Rechnungsanschrift musst du nicht hinterlegen, soweit sie für den konkreten Vorgang nicht erforderlich ist.

Zur Nachvollziehbarkeit deiner Rechnung speichern wir einen Snapshot der für die Rechnung maßgeblichen Kundendaten. Rechnungen und Gutschriften können zusätzlich als PDF-Datei gespeichert werden.

Steuer- und handelsrechtlich relevante Rechnungs-, Zahlungs- und Buchungsdaten speichern wir entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen. Deshalb werden diese Daten nicht bereits durch die Löschung deines RideTree-Benutzerkontos gelöscht.

31. Cookies und lokale Einstellungen

RideTree verwendet Cookies und vergleichbare lokale Speichertechniken. Ein Teil davon ist technisch erforderlich. Analyse-Cookies von Matomo werden nur gesetzt, wenn du zuvor ausdrücklich in die statistische Auswertung eingewilligt hast.

Cookie / Speicherung Zweck Laufzeit
PHPSESSID Sitzung und Login bis zu 14 Tage
rt_remember Funktion „Eingeloggt bleiben“ 30 Tage
rt_ref Zuordnung eines Empfehlungscodes nach Aufruf eines Einladungslinks 30 Tage
rt_standalone Speichert, ob RideTree als installierte Anwendung/PWA ausgeführt wird 1 Jahr
cms_ansicht Speichert deine gewählte Listen- oder Kachelansicht im Wissensbereich 1 Jahr
*_karte_ausgeblendet Speichert je Seite, ob du die Karte ausgeblendet hast 1 Jahr
_pk_id* Matomo – Wiedererkennung eines Besuchers für die Webanalyse standardmäßig bis zu 13 Monate
_pk_ses* Matomo – Zuordnung von Aktionen zu einer Sitzung Sitzungs-/Kurzzeitspeicherung
mtm_consent_removed Speichert, dass du der Matomo-Analyse nicht zugestimmt bzw. eine Einwilligung widerrufen hast abhängig von der Consent-Konfiguration

Die Matomo-Analyse-Cookies _pk_id* und _pk_ses* werden erst nach deiner Einwilligung gesetzt. Wenn du die Analyse ablehnst, findet kein Matomo-Tracking statt.

Soweit Cookies oder vergleichbare Technologien für die Bereitstellung eines von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt deren Speicherung bzw. der Zugriff auf dein Endgerät auf Grundlage von § 25 Abs. 2 TDDDG.

Für Matomo-Analyse-Cookies und die damit verbundene Webanalyse holen wir vorher deine Einwilligung ein. Die Speicherung bzw. der Zugriff auf dein Endgerät erfolgt auf Grundlage von § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

32. Webanalyse mit Matomo

Wir verwenden Matomo, um zu verstehen, wie RideTree genutzt wird und unser Angebot technisch und inhaltlich weiterzuentwickeln. Matomo ist eine Webanalyse-Software, die wir selbst auf unserer Serverinfrastruktur bei SC-Hosting betreiben. Wir verwenden nicht die Matomo Cloud. Die mit Matomo erhobenen Analysedaten werden daher auf unserer eigenen Hosting-Infrastruktur verarbeitet.

Matomo kann nach deiner Einwilligung insbesondere folgende Informationen verarbeiten:

Wir haben die IP-Anonymisierung von Matomo aktiviert. Dabei werden zwei Bytes deiner IP-Adresse maskiert, bevor die IP-Adresse in Matomo gespeichert wird. Dadurch wird die Genauigkeit der Zuordnung reduziert und der Personenbezug der gespeicherten IP-Adresse erheblich eingeschränkt.

Wir übermitteln keine RideTree-Benutzer-ID an Matomo und verwenden Matomo nicht dazu, deine Analysedaten mit deinem RideTree-Benutzerkonto zu verknüpfen.

Wir verwenden Matomo derzeit für Seitenaufrufe, Link- und Download-Tracking sowie zur Messung der Besuchs- bzw. Verweildauer. Heatmaps, Session Recordings, A/B-Tests und Matomo Tag Manager setzen wir derzeit nicht für die Webanalyse ein.

Matomo nur nach deiner Einwilligung

Wir haben Matomo so konfiguriert, dass vor deiner Einwilligung kein Tracking stattfindet. Hierfür verwenden wir die requireConsent-Funktion von Matomo.

Die technische JavaScript-Datei von Matomo kann bereits beim Aufruf von RideTree von unserer eigenen Serverinfrastruktur geladen werden. Allein dadurch wird jedoch kein Analysevorgang ausgelöst. Solange du nicht eingewilligt hast, sendet Matomo keine Tracking-Anfrage und setzt keine Analyse-Cookies.

Erst nachdem du der Kategorie für Statistik bzw. Webanalyse zugestimmt hast, beginnt die Matomo-Auswertung und Matomo kann die hierfür erforderlichen Analyse-Cookies setzen.

Wenn du die Analyse ablehnst oder deine Einwilligung widerrufst, wird deine Entscheidung technisch berücksichtigt und es findet kein weiteres Matomo-Tracking statt.

Zweck und Rechtsgrundlage

Wir verwenden Matomo, um statistisch auszuwerten, wie RideTree genutzt wird. Dadurch können wir beispielsweise erkennen, welche Bereiche und Funktionen häufig genutzt werden, über welche Seiten Besucher zu RideTree gelangen und wo technische oder inhaltliche Verbesserungen sinnvoll sind.

Die Speicherung von Analyse-Cookies bzw. der Zugriff auf Informationen in deinem Endgerät erfolgt ausschließlich nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Die Verarbeitung der damit verbundenen personenbezogenen Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über unsere Datenschutz- bzw. Cookie-Einstellungen widerrufen. Die Rechtmäßigkeit der bis zu deinem Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Speicherdauer

Die über Matomo erhobenen Analysedaten werden nur so lange gespeichert, wie sie für unsere statistische Auswertung erforderlich sind. Wir überprüfen die Aufbewahrungsdauer regelmäßig und können ältere Rohdaten über die Datenschutzfunktionen von Matomo automatisiert löschen.

33. Karten mit OpenStreetMap und CARTO

RideTree verwendet für die Kartendarstellung Kartendaten von OpenStreetMap sowie Kartenkacheln bzw. Basemap-Dienste von CARTO. Die technische Kartendarstellung erfolgt unter anderem mit Leaflet.

Wenn du eine Karte aufrufst, werden die benötigten Kartenkacheln von CARTO-Servern abgerufen. Hierbei werden technisch erforderliche Verbindungsdaten an CARTO übertragen. Dazu können insbesondere deine IP-Adresse, HTTP-Referrer, User-Agent, Zeitstempel und Informationen über die angeforderten Kartenkacheln gehören.

Anbieter von CARTO ist CartoDB Inc., USA. Hierbei kann eine Datenverarbeitung in den USA stattfinden.

Die Kartendarstellung benötigen wir insbesondere für Touren, Standorte, Spots, Ausfahrten und andere geografische RideTree-Funktionen.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung der von dir aufgerufenen Kartenfunktion gemäß Art. 6 Abs. 1 lit. b DSGVO sowie aufgrund unseres berechtigten Interesses an einer funktionalen Kartendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von CARTO .

34. Lokal eingebundene Ressourcen

Für die Darstellung von RideTree verwenden wir unter anderem Schriftarten, Icons und weitere statische Ressourcen. Soweit diese Ressourcen lokal von unseren eigenen Servern ausgeliefert werden, findet beim Laden dieser Ressourcen keine Verbindung zu den Servern der ursprünglichen Anbieter statt.

Dies gilt insbesondere für die von RideTree verwendeten Font-Awesome-Icons, die lokal auf unserer Serverinfrastruktur bereitgestellt werden.

35. Keine Werbetracker

Wir verwenden derzeit keine Werbe- und Marketing-Trackingdienste wie Google Analytics, Meta Pixel, TikTok Pixel oder vergleichbare Werbenetzwerk-Tracker.

Die von uns eingesetzte Webanalyse mit Matomo wird von uns selbst gehostet und ist in Abschnitt 32 dieser Datenschutzerklärung beschrieben.

36. Backups

Zur Sicherung und Wiederherstellung unserer RideTree-Infrastruktur erstellen wir regelmäßig Backups von Datenbanken und Dateien.

Es bestehen tägliche Sicherungen bzw. Wiederherstellungspunkte. Zusätzliche Sicherungen können für einen Zeitraum von bis zu 12 Monaten aufbewahrt werden.

Daten, die du bzw. wir im Produktivsystem gelöscht haben, können deshalb für einen begrenzten Zeitraum noch in bestehenden Sicherungskopien enthalten sein.

Wir verwenden Backups nicht dazu, gelöschte Benutzerkonten oder Inhalte gezielt wiederherzustellen. Eine Wiederherstellung kann jedoch im Rahmen einer technisch notwendigen Wiederherstellung des Gesamtsystems erforderlich sein.

Die Verarbeitung erfolgt aufgrund unseres berechtigten Interesses an Datensicherheit, Ausfallschutz und Wiederherstellbarkeit gemäß Art. 6 Abs. 1 lit. f DSGVO.

37. Speicherdauer

Soweit wir in dieser Datenschutzerklärung keine speziellere Speicherdauer nennen, speichern wir deine personenbezogenen Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, speichern wir die hiervon betroffenen Daten für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist und löschen sie anschließend.

Wir können Daten darüber hinaus speichern, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Untersuchung konkreter Sicherheits- oder Missbrauchsfälle erforderlich ist.

38. Löschung deines Benutzerkontos

Du kannst dein RideTree-Konto über deine Profileinstellungen selbst löschen. Die Löschung deines Benutzerkontos wird unmittelbar durchgeführt.

Dabei löschen wir insbesondere dein Benutzerprofil und deine normalen eigenen Feed-Beiträge.

Bestimmte Community-Inhalte können erhalten bleiben, wenn deren vollständige Entfernung den Zusammenhang bestehender Community-Inhalte beeinträchtigen würde. Hierzu können insbesondere gehören:

Deinen Personenbezug entfernen wir hierbei soweit vorgesehen. Du wirst anschließend als „Gelöschtes Mitglied“ dargestellt.

Wenn du Gruppen oder Communities verwaltest, kann deren Verwaltung auf andere berechtigte Nutzer übertragen werden.

Deine normalen eigenen Feed-Beiträge und deine eigenen News werden bei der Accountlöschung gelöscht. Likes auf weiterhin vorhandenen Inhalten können in anonymisierter bzw. von deinem gelöschten Benutzerkonto entkoppelter Form erhalten bleiben.

Eindeutig dir zugeordnete und nicht mehr benötigte Uploads werden aus der Datenbank entfernt und physisch gelöscht.

Gesetzlich aufzubewahrende Rechnungs-, Zahlungs- und Buchungsdaten werden von deiner Accountlöschung nicht erfasst und für die jeweils geltende gesetzliche Aufbewahrungsdauer weiter gespeichert.

Bereits erstellte Backups können deine gelöschten Daten bis zum Ablauf des jeweiligen Sicherungszeitraums weiterhin enthalten.

39. Empfänger deiner personenbezogenen Daten

Wir übermitteln deine personenbezogenen Daten nur an externe Empfänger, wenn dies zur Bereitstellung von RideTree oder zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind, du eingewilligt hast oder eine andere Rechtsgrundlage die Übermittlung erlaubt.

Zu den möglichen Empfängern gehören insbesondere:

Matomo betreiben wir selbst auf unserer bei SC-Hosting betriebenen Serverinfrastruktur. Die Webanalysedaten werden daher nicht allein aufgrund der Nutzung von Matomo an die Matomo Cloud bzw. den Matomo-Hersteller übermittelt.

Lokal auf unserer Serverinfrastruktur bereitgestellte Ressourcen wie Font Awesome führen ebenfalls nicht zu einer Datenübermittlung an deren ursprüngliche Anbieter.

40. Datenübermittlung in Drittländer

Einige von uns eingesetzte externe Anbieter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Dies betrifft insbesondere CARTO. Auch PayPal kann Daten innerhalb seiner internationalen Unternehmensgruppe in Staaten außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nach den jeweils anwendbaren gesetzlichen Voraussetzungen, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

41. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitungsvorgang stützen wir die Verarbeitung deiner personenbezogenen Daten insbesondere auf folgende Rechtsgrundlagen:

Zu unseren berechtigten Interessen gehören insbesondere die sichere und stabile Bereitstellung von RideTree, Missbrauchs- und Betrugsprävention, IT-Sicherheit, Moderation sowie die Durchsetzung und Verteidigung von Rechtsansprüchen.

42. Widerruf deiner Einwilligungen

Wenn du uns eine Einwilligung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Soweit RideTree hierfür entsprechende Einstellungen bereitstellt, kannst du deinen Widerruf direkt in deinem Benutzerkonto bzw. über unsere Datenschutz- und Cookie-Einstellungen vornehmen. Alternativ kannst du uns unter info@ridetree.de kontaktieren.

43. Dein Widerspruchsrecht nach Art. 21 DSGVO

WENN WIR DEINE PERSONENBEZOGENEN DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO VERARBEITEN, HAST DU AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT DAS RECHT, WIDERSPRUCH GEGEN DIE VERARBEITUNG DEINER PERSONENBEZOGENEN DATEN EINZULEGEN. DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING.

WENN DU WIDERSPRUCH EINLEGST, VERARBEITEN WIR DIE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

44. Dein Recht auf Auskunft

Du hast nach Maßgabe von Art. 15 DSGVO das Recht, von uns Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten.

Ein vollständiger automatischer Download sämtlicher personenbezogener Daten steht derzeit nicht zur Verfügung. Du kannst deine Auskunftsanfrage an info@ridetree.de richten.

45. Dein Recht auf Berichtigung

Du hast nach Maßgabe von Art. 16 DSGVO das Recht, unrichtige personenbezogene Daten berichtigen bzw. unvollständige Daten vervollständigen zu lassen.

Viele deiner Profildaten kannst du direkt über deine Profileinstellungen ändern. Bestimmte Daten, beispielsweise Rollen, Moderations-, Verifizierungs- oder Abrechnungsdaten, kannst du nicht über die normale Profilbearbeitung verändern.

46. Dein Recht auf Löschung

Du hast nach Maßgabe von Art. 17 DSGVO das Recht, die Löschung deiner personenbezogenen Daten zu verlangen.

Dieses Recht besteht nicht uneingeschränkt. Wir dürfen bzw. müssen Daten beispielsweise weiterhin speichern, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aus einem anderen gesetzlich vorgesehenen Grund erforderlich ist.

47. Dein Recht auf Einschränkung der Verarbeitung

Du hast nach Maßgabe von Art. 18 DSGVO das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.

48. Dein Recht auf Datenübertragbarkeit

Du hast nach Maßgabe von Art. 20 DSGVO das Recht, personenbezogene Daten, die du uns bereitgestellt hast und die wir auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. – soweit technisch machbar – an einen anderen Verantwortlichen übermitteln zu lassen.

49. Dein Beschwerderecht bei einer Aufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Du kannst dich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

50. SSL- bzw. TLS-Verschlüsselung

RideTree verwendet zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

51. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten einschließlich deiner Kontaktdaten, um deine Anfrage zu bearbeiten und gegebenenfalls Anschlussfragen zu beantworten.

Die Rechtsgrundlage richtet sich nach dem Inhalt deiner Anfrage. Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

52. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, Datenverarbeitungen, eingesetzte Dienste oder gesetzliche Anforderungen ändern.

Bei wesentlichen Änderungen informieren wir dich entsprechend. Soweit für eine geänderte Verarbeitung eine neue Einwilligung oder Zustimmung erforderlich ist, fordern wir diese von dir erneut an.

Die von dir bestätigte Version, der Zeitpunkt der Zustimmung und die hierbei verarbeitete IP-Adresse können wir zu Nachweiszwecken speichern.

53. Stand der Datenschutzerklärung

Stand: Oktober 2026