Datenschutzerklärung

Verantwortlicher

bikegraz.at Michael Fraß Wiener Straße 10a 8020 Graz, Österreich E-Mail: info@bikegraz.at

Hosting

Diese Website wird auf Servern von Uberspace (uberspace.de) in Deutschland gehostet. Beim Aufruf unserer Seiten werden durch den Browser automatisch Verbindungsdaten (IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browsertyp) als Server-Logfiles übertragen und für maximal 7 Tage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem Betrieb der Website).

Cookies & Sessions

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die nach dem Schließen des Browsers gelöscht werden. Diese Cookies sind für den Betrieb der Website erforderlich (z. B. Anmeldestatus). Tracking- oder Werbe-Cookies werden nicht eingesetzt.

Webanalyse (Matomo)

Wir nutzen Matomo (ehemals Piwik), eine selbst gehostete Open-Source-Analysesoftware, um das Nutzerverhalten auf unserer Website statistisch auszuwerten. Matomo wird auf eigenem Server betrieben; die Daten verlassen diesen Server nicht und werden nicht an Dritte weitergegeben. Matomo ist so konfiguriert, dass keine Cookies gesetzt werden (cookieless tracking). Stattdessen wird ein anonymisierter Fingerprint aus IP-Adresse und Browser-Informationen erzeugt, der keine Rückschlüsse auf einzelne Personen erlaubt. Die IP-Adresse wird vor der Verarbeitung vollständig anonymisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots). Da keine Cookies gesetzt werden und die Daten ausschließlich auf unserem Server verbleiben, ist kein gesonderter Consent erforderlich.

Benutzerkonten

Für die Nutzung von Community-Funktionen (RideAlong, Foto-Uploads) sowie für das Business-Partner-Dashboard können Sie ein Konto erstellen. Dabei erheben wir Name, E-Mail-Adresse und Ihr Passwort (verschlüsselt gespeichert). Ihr Anzeigename ist im Rahmen von RideAlong (als Organisator oder Teilnehmer einer Ausfahrt) für andere angemeldete Nutzer sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für Community-Funktionen.

RideAlong (Gemeinschaftliche Ausfahrten)

Mit RideAlong können registrierte Nutzer Gruppenausfahrten organisieren und daran teilnehmen. Dabei werden folgende Daten verarbeitet: • Beim Erstellen einer Ausfahrt: Titel, Beschreibung, Treffpunkt (Text), Datum/Uhrzeit, Schwierigkeitsgrad, maximale Teilnehmerzahl sowie Sichtbarkeit (öffentlich, Community oder privat). • Der Anzeigename des Organisators wird auf der Ausfahrts-Detailseite öffentlich angezeigt (bei öffentlichen und Community-Ausfahrten). • Bei privaten Ausfahrten wird ein zufälliger Einladungstoken generiert. Über den Einladungslink können auch nicht angemeldete Personen die Ausfahrt einsehen; eine Teilnahme ist jedoch nur nach Anmeldung möglich. • Bestätigte Teilnehmer werden mit ihrem Anzeigenamen auf der Detailseite aufgelistet. Ausfahrtsdaten werden so lange gespeichert, bis Sie Ihr Konto löschen oder die Ausfahrt vom Organisator entfernt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion).

Unternehmensverzeichnis (Graz Bike Guide)

Im Graz Bike Guide werden fahrradrelevante Betriebe (Fahrradshops, Werkstätten, Cafés, Hotels etc.) mit öffentlich zugänglichen Informationen gelistet: Name, Adresse, Kontaktdaten, Öffnungszeiten und Beschreibung. Diese Daten stammen ausschließlich aus allgemein zugänglichen Quellen (eigene Website des Betriebs, Google Maps, Branchenverzeichnisse). Es erfolgt keine Erhebung nicht-öffentlicher Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Radfahrenden an lokalen Anlaufstellen sowie berechtigtes Interesse des Betriebs an Auffindbarkeit). Betriebe können die Löschung oder Korrektur ihres Eintrags jederzeit formlos per E-Mail an info@bikegraz.at verlangen — wir setzen dies innerhalb von 7 Werktagen um.

Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse sowie die bevorzugte Sprache. Jeder Newsletter enthält einen personalisierten Abmelde-Link. Sie können das Abonnement jederzeit mit einem Klick kündigen; danach wird die E-Mail-Adresse für zukünftige Aussendungen gesperrt. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Community Moments (Foto-Uploads)

Wenn Sie ein Foto im Rahmen der Community Moments hochladen, wird das Bild auf unserem Server gespeichert und öffentlich angezeigt. Bitte laden Sie keine Bilder hoch, auf denen Personen ohne deren Einwilligung erkennbar sind. Hochgeladene Bilder können auf Anfrage an info@bikegraz.at gelöscht werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch den Upload-Vorgang).

Kartenintegration (Leaflet, OpenStreetMap, CARTO)

Für die interaktiven Karten auf dieser Website nutzen wir die Open-Source-Bibliothek Leaflet sowie Kartenkacheln von OpenStreetMap (© OpenStreetMap-Mitwirkende) und CARTO. Beim Laden der Karten wird Ihre IP-Adresse an die Server von CARTO (Vereinigte Staaten) und OpenStreetMap übertragen. Wir haben keinen Einfluss auf die Datenschutzpraktiken dieser Drittanbieter. Weitere Informationen: carto.com/privacy und openstreetmap.org/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zahlungsabwicklung (Stripe)

Für kostenpflichtige Premium-Partnerschaften nutzen wir den Zahlungsdienstleister Stripe (Stripe, Inc., USA). Zahlungsdaten (Kreditkartennummern etc.) werden ausschließlich von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/privacy.

Strava-Eventimport

Öffentlich zugängliche Veranstaltungsdaten von Strava (Strava, Inc., USA) werden über die Strava-API importiert. Dabei werden keine personenbezogenen Nutzerdaten übertragen oder gespeichert.

KI-Dienste (Gemini, DALL-E, DeepL)

Zur automatischen Erstellung von Blog-Inhalten nutzen wir Google Gemini (Google LLC, USA) für Textgenerierung und -analyse sowie DALL-E 3 (OpenAI, USA) für die Erstellung von Coverbildern. Übersetzungen werden mit DeepL (DeepL SE, Deutschland) durchgeführt. An diese Dienste werden ausschließlich redaktionelle Inhalte (Themen, Text-Snippets von öffentlichen Websites) übermittelt — keine personenbezogenen Nutzerdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Social-Media-Veröffentlichung (Bluesky)

Redaktionelle Beiträge (News, Touren) können optional auf dem offiziellen bikegraz.at-Profil auf Bluesky (Bluesky Social, PBC, USA) veröffentlicht werden. Dabei werden Titel, Teaser-Text und ein Link zum Beitrag sowie ggf. ein Vorschaubild an die Bluesky-AT-Protocol-API übertragen. Die Zugangsdaten des bikegraz.at-Accounts werden ausschließlich serverseitig gespeichert und nicht an Endnutzer weitergegeben. Es werden keine personenbezogenen Nutzerdaten an Bluesky übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Außenkommunikation). Weitere Informationen: bsky.social/about/support/privacy-policy.

Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Richten Sie Anfragen bitte an: info@bikegraz.at

Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb.gv.at