Datenschutzerklärung

Version: 2.0 — Gültig ab: 10/06/2026

Das Wichtigste

rydrway ist Verantwortlicher für Ihre personenbezogenen Daten.
Daten: Konto, Roadtrips (inkl. GPS-Koordinaten), Community, Zahlungen, technische Logs.
Zwecke: Servicebereitstellung, Sicherheit, Support, Abrechnung, KI-gestützte Generierung.
Wichtige Auftragsverarbeiter: Stripe, GraphHopper, Google (Login/reCAPTCHA), konfigurierte KI-Anbieter, OVH.
DSGVO-Rechte: Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung, Portabilität — privacy@rydrway.com.

1. Verantwortlicher

Das Unternehmen (« rydrway », « wir ») ist Verantwortlicher im Sinne der DSGVO für personenbezogene Daten, die über die Website und Anwendung rydrway erhoben werden.

Rechtsform: Einzelunternehmen (Entreprise Individuelle)
Sitz: 47 rue Vivienne, 75002 Paris, Frankreich
SIRET / SIREN: 43175360700024
Datenschutz-Kontakt: privacy@rydrway.com
Support: support@rydrway.com

rydrway hat keinen Datenschutzbeauftragten (DSB) bestellt. Anfragen werden unter privacy@rydrway.com bearbeitet.

Die Nutzung unterliegt auch den Nutzungsbedingungen und ggf. den Verkaufsbedingungen.

2. Geltungsbereich und Minderjährige

Diese Richtlinie gilt für Website-Besucher, registrierte Nutzer und zahlende Kunden.

Der Service ist nur für Volljährige (18+) bestimmt. rydrway erhebt wissentlich keine Daten von Minderjährigen. Kontaktieren Sie privacy@rydrway.com, wenn Sie glauben, dass ein Minderjähriger Daten übermittelt hat.

3. Kategorien verarbeiteter Daten

3.1 Konto- und Identitätsdaten

Identität (Name, falls angegeben);
Kontaktdaten (E-Mail-Adresse);
Anmeldedaten (gehashtes Passwort);
Google-Login (Google-ID, verifizierte E-Mail, Avatar falls vorhanden);
Nutzerrolle, Verifizierungsstatus, Sprach- und UI-Präferenzen;
Empfehlungscode und Empfehlungshistorie, falls zutreffend.

3.2 Nutzungs-, Inhalts- und Standortdaten

Roadtrips: Titel, Beschreibung, Etappen, Adressen, geografische Koordinaten, Routenpräferenzen;
Fahrzeug- und Navigationspräferenzen;
Community-Daten: Freundschaften, Einladungen, Kommentare, Likes, Favoriten, geteilte Inhalte;
Prompts und Parameter für den KI-Generator;
Support-Tickets (Betreff, Nachricht, Kontakt-E-Mail);
E-Mails eingeladener Personen im Empfehlungsprogramm.

Routenkoordinaten können Reisegewohnheiten offenbaren. Sie sind standardmäßig nicht öffentlich, sofern Sie keine Freigabefunktionen nutzen.

3.3 Technische, Sicherheits- und Transaktionsdaten

IP-Adresse, Sicherheitslogs, Verbindungszeitstempel;
Gerätetyp, Betriebssystem, Browser, technische Kennungen;
Zahlungs- und Abonnementdaten: Stripe-IDs, Status, Beträge, Währung (rydrway speichert keine vollständigen Kartendaten);
Anti-Bot-Token (reCAPTCHA), falls zutreffend;
technisch notwendige Cookies und lokaler Speicher (Session, Präferenzen).

4. Zwecke und Rechtsgrundlagen (DSGVO Art. 6)

Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, Routenplanung, Exporte, Community, Support, Abonnements und Credits.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Buchhaltung, steuerliche Aufbewahrung, behördliche Anfragen, Streitigkeiten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Plattformsicherheit, Betrugsprävention, Serviceverbesserung, aggregierte interne Analysen, Empfehlung/Treue, vorbehaltlich Ihrer Rechte.
Einwilligung (Art. 6 Abs. 1 lit. a): nicht notwendige Cookies, Marketingkommunikation, falls zutreffend.

5. KI-Funktionen

Bei Nutzung des KI-Generators übermittelt rydrway die für die Generierung erforderlichen Informationen an den konfigurierten Anbieter (z. B. Google Gemini oder kompatible API): Ihren Prompt, Roadtrip-Präferenzen, geografische oder Fahrzeugbeschränkungen und minimalen technischen Kontext.

Zweck: assistierte Routen- oder Inhaltsvorschläge.
Rechtsgrundlage: Vertragserfüllung und/oder berechtigtes Interesse.
Wichtig: keine sensiblen oder unnötigen Drittdaten in Prompts einfügen.

rydrway trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. KI-Vorschläge erfordern Ihre Bestätigung.

KI-Anbieter können Daten außerhalb des EWR verarbeiten; siehe Abschnitt 7.

6. Empfänger und Auftragsverarbeiter

Ihre Daten sind autorisierten rydrway-Teams und unseren Auftragsverarbeitern mit dokumentierten Weisungen zugänglich, insbesondere:

Stripe — Zahlungen, Abonnements, Abrechnung;
OpenStreetMap — Kartendaten;
Google — OAuth-Login, reCAPTCHA (Anti-Betrug), ggf. (KI);
E-Mail-Anbieter (SMTP) — Benachrichtigungen, Einladungen, Support;
OVH — Infrastruktur-Hosting.

Auftragsverarbeiter nutzen Ihre Daten nur zur Erbringung ihrer Dienste für rydrway im Rahmen von Datenschutzverträgen.

7. Übermittlungen außerhalb des EWR

Einige Auftragsverarbeiter (insbesondere Stripe, Google) können Daten in den Vereinigten Staaten oder anderen Drittländern verarbeiten.

In diesem Fall setzt rydrway angemessene Garantien ein, einschließlich Standardvertragsklauseln der Europäischen Kommission oder gleichwertiger anerkannter Mechanismen, ergänzt durch technische und organisatorische Maßnahmen.

8. Speicherdauer

Aktives Konto: für die Dauer der Nutzung des Dienstes.
Gelöschtes Konto: Löschung oder Anonymisierung innerhalb von 30 Tagen, außer gesetzliche Pflichten oder dokumentiertes berechtigtes Interesse (Streit, Sicherheit).
Rechnungswesen: 10 Jahre ab Geschäftsjahresende (französische Buchhaltungspflichten).
Sicherheitslogs: bis zu 12 Monate, sofern nicht für Vorfalluntersuchungen verlängert.
Support-Tickets: solange für Bearbeitung und Nachverfolgung erforderlich, dann begrenzte Archivierung oder Löschung.
Community-Inhalte: solange das Konto aktiv ist; ggf. Anonymisierung bei Löschung, wenn Interaktionen mit anderen dies erfordern.

9. Cookies und Tracker

Wir verwenden Cookies und lokalen Speicher für den Betrieb des Dienstes.

9.1 Technisch notwendig (ohne Einwilligung)

Session / Authentifizierung;
Sprache und UI-Präferenzen;
Navigationsstatus (z. B. Seitenleiste).

9.2 Einwilligung oder begrenztes berechtigtes Interesse

Google reCAPTCHA — Bot-Schutz bei Registrierung/Login;
Analyse- oder Marketing-Tracker, falls aktiviert, nur nach Einwilligung.

Sie können die Einwilligung widerrufen oder Ihren Browser konfigurieren. Die Ablehnung notwendiger Cookies kann den Zugang einschränken.

10. Datensicherheit

rydrway setzt angemessene technische und organisatorische Maßnahmen ein, insbesondere:

TLS/HTTPS-Verschlüsselung;
irreversibles Passwort-Hashing;
Zugriffskontrollen, Protokollierung und Sicherheitsrichtlinien;
Hosting bei einem anerkannten Anbieter (OVH).

Keine Internetübertragung ist völlig risikofrei; absolute Sicherheit kann nicht garantiert werden.

11. Ihre Rechte

Nach DSGVO haben Sie folgende Rechte, innerhalb der gesetzlichen Grenzen:

Auskunft und Kopie Ihrer Daten;
Berichtigung unrichtiger Daten;
Löschung (« Recht auf Vergessenwerden »);
Einschränkung der Verarbeitung;
Widerspruch aus berechtigten Gründen (einschließlich Werbung);
Portabilität der bereitgestellten Daten in strukturiertem Format, wo anwendbar;
Widerruf der Einwilligung jederzeit bei einwilligungsbasierter Verarbeitung.

Sie können auch Anweisungen zum Schicksal Ihrer Daten nach Ihrem Tod festlegen (Frankreich).

12. Ausübung Ihrer Rechte

Senden Sie Ihre Anfrage an privacy@rydrway.com mit Angabe des Gegenstands und nach Möglichkeit Ihrer Konto-E-Mail.

Wir können einen Identitätsnachweis verlangen, wenn Zweifel an Ihrer Identität bestehen. Antwort innerhalb von einem Monat, verlängerbar um zwei Monate bei Bedarf (Komplexität oder Umfang).

13. Beschwerde bei der Aufsichtsbehörde

Wenn Sie nach Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie bei der zuständigen Aufsichtsbehörde Beschwerde einlegen.

In Frankreich: CNIL — www.cnil.fr

14. Änderungen dieser Richtlinie

rydrway kann diese Richtlinie anpassen, um Änderungen am Service oder gesetzliche Pflichten widerzuspiegeln. Die gültige Fassung wird auf der Website mit Datum veröffentlicht.

Wesentliche Änderungen können registrierten Nutzern per E-Mail oder In-App mitgeteilt werden.

15. Kontakt

Fragen zu Ihren personenbezogenen Daten: privacy@rydrway.com