Datenschutz

Stand: 19.10.2026

Diese Erklärung gilt für die App Pedalglobe auf iPhone und iPad. Für den Besuch dieser Website pedalglobe.de gilt Abschnitt 13. Diese Erklärung sagt dir, welche Daten wann wohin gehen. Kurz gesagt: Pedalglobe sammelt keine Daten über dich.

1. Das Wichtigste in Kürze

• Du brauchst kein Konto. Es gibt keine Werbung, keine Analyse und kein Tracking. Wir betreiben keinen Server, auf dem deine Daten landen.
• Deine Routen, Reisen und Einstellungen liegen auf deinem Gerät und, solange du die Synchronisierung nicht ausschaltest, in deinem privaten iCloud. Wir können sie nicht einsehen.
• Ortssuche, Klimawerte, Länderinformationen und Radrouting rechnet die App auf dem Gerät. Suchbegriffe, Orte und Routen verlassen dabei dein Gerät nicht.
• Deinen Standort sendet die App an niemanden. Die Kartenkacheln rund um ihn lädt sie aber online (Abschnitt 6 und 7).
• Karten lädt die App online von freien Kartendiensten, Routing-Regionen auf deinen Wunsch von unserem Speicher bei Cloudflare. Diese Stellen sehen dabei deine IP-Adresse und welchen Ausschnitt oder welche Region du lädst (Abschnitte 7 und 8).
• Käufe wickelt allein Apple ab. Wir erfahren nicht, wer du bist.
• Von dir erhalten wir nur etwas, wenn du uns schreibst (Abschnitt 12), wenn du Vorabversionen testest (Abschnitt 11) und über Apple als Absturzberichte, wenn du das Teilen mit App-Entwicklungsteams in iOS erlaubt hast (Abschnitt 10).

Im App Store steht deshalb für Pedalglobe die Angabe „Keine Daten erfasst“.

2. Verantwortliche Stelle

Burkhard Naumann
Katharinenstr. 15, 01099 Dresden
Deutschland
E-Mail: kontakt@posan.de

„Posan“ ist der Entwicklungsname, unter dem Pedalglobe erscheint. Weitere Angaben stehen im Impressum. Eine datenschutzbeauftragte Person ist nicht benannt, weil dafür keine Pflicht besteht (§ 38 BDSG).

3. Daten auf deinem Gerät

Was: Routen und Reisen (Orte, Etappen, Verbindungen, Notizen), der aktuelle Entwurf beim Planen, deine Einstellungen (zum Beispiel Pass für die Einreiseregeln, Rad, Tempo, Klima-Schwellen), letzte Ortssuchen, der Bedienzustand der App, der Kaufstatus von Pedalglobe Pro, die Datenpakete der App (Klima, Orte, Länder, Weltübersicht der Karte), geladene Routing-Regionen und ein Zwischenspeicher für Kartenkacheln.

Wo: im Speicher der App auf deinem Gerät. Wir haben darauf keinen Zugriff, und die App überträgt diese Daten nicht an uns.

Gerätesicherung: Sicherst du dein Gerät über iCloud-Backup oder deinen Computer, gehören die Daten der App nach deinen Einstellungen zu dieser Sicherung.

Löschen: Routen und Reisen löschst du in der App. Gelöschtes liegt 30 Tage unter Zuletzt gelöscht und lässt sich dort zurückholen oder endgültig entfernen. Löschst du die App, entfernt iOS alle ihre Daten auf diesem Gerät. Daten in deinem iCloud bleiben dabei erhalten (Abschnitt 4).

Speichern und Auslesen auf dem Gerät: Die App speichert und liest auf deinem Gerät nur, was für die Funktionen nötig ist, die du nutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Sie verwendet keine Cookies und keine Kennungen, mit denen wir dich wiedererkennen könnten.

4. Synchronisierung über iCloud

Was: Bist du auf dem Gerät mit deinem Apple Account bei iCloud angemeldet und hast die Synchronisierung nicht ausgeschaltet, speichert die App deine Routen und Reisen (mit Orten und Notizen) in der privaten CloudKit-Datenbank deines iCloud (Container iCloud.de.posan.pedalglobe). Ausgewählte Einstellungen (Erscheinungsbild, Rad und Tempo, Pass für die Einreiseregeln, Klima-Schwellen, Art des Punktesetzens, zuletzt gelesene Neuigkeiten) liegen im iCloud-Key-Value-Speicher. Nicht synchronisiert werden der Entwurf beim Planen, letzte Ortssuchen, der Bedienzustand, Zuletzt gelöscht, Datenpakete, Routing-Regionen und Kartenkacheln.

Zweck: Deine Daten sollen auf all deinen Geräten gleich sein und nach einer Neuinstallation wieder da sein.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Nutzung der App). Die Synchronisierung ist eine Funktion, die du jederzeit ausschalten kannst.

Wer die Daten erhält: nur Apple. Apple verarbeitet sie in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO) nach dem Apple Developer Program License Agreement, Anlage 4 (iCloud). Der Speicherplatz zählt zu deinem iCloud-Speicher. Wir selbst sehen deine Daten nicht.

Verschlüsselung: Daten in iCloud sind bei der Übertragung und auf Apples Servern verschlüsselt. Zusätzlich legt die App alle Inhalte deiner Routen und Reisen in den verschlüsselten Feldern von CloudKit ab (encryptedValues): das Dokument mit Orten, Etappen und Notizen, den Namen, Datumsangaben, Anzahl und Länge der Abschnitte, die Verweise einer Reise auf ihre Routen und den Namen des Geräts, das zuletzt geändert hat. CloudKit verschlüsselt diese Felder schon auf deinem Gerät. Große Routen speichert die App als Datei, die sie vorher selbst mit AES-GCM (256 Bit) verschlüsselt. Den Schlüssel dafür legt sie im verschlüsselten Feld ab. Wer die Schlüssel verwahrt, hängt von deiner iCloud-Einstellung ab: Mit dem Erweiterten Datenschutz für iCloud hast nur du sie. Lesbar bleiben nur technische Angaben ohne Inhalt: Datensatztyp, zufällige Kennungen, Zeitpunkte, Formatversion und Kodierung. Die Einstellungen im Key-Value-Speicher verschlüsselt die App nicht zusätzlich. Für sie gilt Apples Verschlüsselung in iCloud.

Benachrichtigungen: Damit Änderungen schnell auf deinen anderen Geräten ankommen, kann iCloud stille Benachrichtigungen über Apples Push-Dienst nutzen. Die Kennung dafür verwaltet Apple. Wir erhalten sie nicht.

Übermittlung in Drittländer: Apple kann die Daten außerhalb der EU speichern, auch in den USA. Apple hat sich im genannten Vertrag verpflichtet, personenbezogene Daten aus dem EWR nur in Länder mit angemessenem Schutzniveau oder auf Grundlage der EU-Standardvertragsklauseln zu übermitteln.

Ausschalten und Löschen: In der App unter Mehr › iCloud-Synchronisierung schaltest du Mit iCloud synchronisieren aus. Deine Daten bleiben dann nur auf dem Gerät. Dort löscht Daten in iCloud löschen … alles von Pedalglobe aus deinem iCloud. Auf dem Gerät bleibt dabei alles erhalten. Eine Route oder Reise, die du in der App löschst, wird auch in iCloud gelöscht. Sonst bleiben die Daten in iCloud, bis du sie löschst.

5. Sicherungsdatei

Unter Mehr › iCloud-Synchronisierung erzeugt Alle Daten exportieren … eine Datei .pedalglobe-backup mit allen Routen und Reisen. Sie entsteht auf deinem Gerät. Wohin sie geht, entscheidest du über das Teilen-Menü. Mit Daten importieren … liest die App sie wieder ein. Wir erhalten die Datei nicht.

6. Standort

• Die App fragt nach deinem Standort erst, wenn du eine Funktion nutzt, die ihn braucht, und nur für die Zeit, in der du sie verwendest („Beim Verwenden der App“).
• Zweck: deinen Standort auf der Karte zeigen und mit Route hierher eine Route ab dort planen.
• Der Standort wird nur auf deinem Gerät verarbeitet. Die App sendet ihn weder an uns noch an andere. Gespeichert wird er nur, wenn du mit Route hierher eine Route planst: dann als deren Startpunkt, wie jeder andere Ort einer Route (und damit auch verschlüsselt in deinem iCloud, Abschnitt 4).
• Wichtig zur Karte: Die Karte rund um deinen Standort lädt die App online (Abschnitt 7). Aus dem angefragten Kartenausschnitt kann der Kartendienst deshalb auf deine ungefähre Gegend schließen, auch wenn die Koordinate selbst nicht übertragen wird. Das sagt auch der Hinweis, mit dem iOS nach der Freigabe fragt.
• Die Freigabe änderst oder widerrufst du jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit › Ortungsdienste › Pedalglobe. Ohne Freigabe funktioniert alles weiter. Orte findest du dann über die Suche.

7. Karten aus dem Netz

Was passiert: Eine grobe Weltübersicht der Karte (Zoomstufen 0 bis 5) liegt in der App und braucht kein Netz. Alles Genauere lädt die App beim Anzeigen online vom Kartendienst der gewählten Kartenart: den Kartenstil, die Kacheln für den sichtbaren Ausschnitt, Schriften und Symbole. Weitere Kartenarten und das Relief lädt sie erst, wenn du sie in der Kartenauswahl einschaltest. Das Radnetz ist dort voreingestellt.

Welche Daten: deine IP-Adresse, die abgerufenen Adressen (aus ihnen ergeben sich Kartenausschnitt und Zoomstufe), der Zeitpunkt und technische Angaben der Anfrage. Als Kennung schickt die App nur ihren Namen, ihre Version und die Kartentechnik mit, nach dem Muster Pedalglobe/<Version> (<Build>; iOS) MapLibre Native. Die App sendet dabei keine Routen, keine Standortkoordinate, keinen Namen und keine Gerätekennung.

Auslieferungsnetze: Die Dienste können ihre Kacheln über Auslieferungsnetze (CDN) verteilen, OpenFreeMap nach eigener Angabe zum Beispiel über Cloudflare. Diese verarbeiten die Verbindungsdaten dann ebenfalls, teils auch in Rechenzentren außerhalb der EU.

Zweck: dir die Karte anzuzeigen, die du gewählt hast.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, weil die Karte eine Kernfunktion der App ist, die du nutzt. Hilfsweise Art. 6 Abs. 1 Buchst. f DSGVO: Unser berechtigtes Interesse ist, dir eine aktuelle, weltweite Detailkarte zu zeigen. Wegen ihres Umfangs lässt sie sich nicht vollständig in der App mitliefern.

Unsere Rolle: Wir haben festgelegt, welche Dienste die App anfragt. Über die weitere Verarbeitung der Verbindungsdaten entscheiden die Dienste selbst nach ihren Datenschutzerklärungen (Links in der Tabelle).

Übermittlung in Drittländer: OpenFreeMap, BKG und EOX sitzen in der EU. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Soweit Auslieferungsnetze oder Apple Daten in die USA übermitteln, stützen sie sich nach eigenen Angaben auf das EU-US Data Privacy Framework oder auf EU-Standardvertragsklauseln.

Zwischenspeicher: Bereits geladene Kacheln speichert die App eine Zeit lang auf deinem Gerät, so lange die Dienste es erlauben. Sie lädt keine Kacheln auf Vorrat.

Wenn du das nicht möchtest: Nutze die App ohne Netz, etwa im Flugmodus, oder nimm ihr in den iOS-Einstellungen den Zugang zu mobilen Daten. Klima, Ortssuche, Länderinformationen, geladene Routing-Regionen und deine Routen funktionieren weiter. Die Karte zeigt dann nur die mitgelieferte Weltübersicht.

8. Routing-Regionen von tiles.posan.de

Was passiert: Radrouten berechnet die App auf deinem Gerät. Die Routing-Daten dafür lädt sie regionsweise, wenn du darum bittest (zum Beispiel mit Region laden), von https://tiles.posan.de/. Dort liegen nur statische Dateien. Es gibt keine Serverlogik und kein Konto. Von derselben Adresse lädt die App auch das Radnetz, das Relief und die Satellitenbilder (Abschnitt 7). Für diese Abrufe gilt dieser Abschnitt ebenso.

Wer die Daten erhält: Die Dateien liegen im Speicherdienst R2 von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, in einem Speicher mit EU-Datenstandort. Cloudflare speichert und liefert sie in unserem Auftrag aus (Auftragsverarbeitung, Art. 28 DSGVO). Der Vertrag dazu ist Teil der Bedingungen von Cloudflare und enthält die EU-Standardvertragsklauseln. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Welche Daten: deine IP-Adresse, die angefragte Datei (daraus ergibt sich die Region, die du lädst), der Zeitpunkt und technische Angaben der Anfrage. Als Kennung schickt die App nur Name, Version und Routing mit. Sie sendet keine Routen, keinen Standort und keine Gerätekennung.

Protokolle: Wir richten keine eigenen Zugriffsprotokolle ein und werten keine Zugriffe einzelner Personen aus. Cloudflare kann technisch notwendige Protokolle führen, etwa um die Dateien auszuliefern und Angriffe abzuwehren. Das regelt die Datenschutzerklärung von Cloudflare. Ausgeliefert wird über das weltweite Netz von Cloudflare. Bist du unterwegs außerhalb Europas, kann deine Anfrage deshalb auch über Rechenzentren außerhalb der EU laufen.

Zweck und Rechtsgrundlage: dir Routing-Daten für die Nutzung ohne Netz bereitzustellen, Art. 6 Abs. 1 Buchst. b DSGVO.

Die geladenen Regionen bleiben auf deinem Gerät und werden nicht in iCloud synchronisiert.

9. App Store und Kauf von Pedalglobe Pro

• Herunterladen, Kauf, Bezahlung, Rückerstattung und Familienfreigabe wickelt Apple ab (in der EU: Apple Distribution International Ltd., Irland), nach Apples Bedingungen und Apples Datenschutzrichtlinie und in eigener Verantwortung.
• Pedalglobe Pro ist ein einmaliger In-App-Kauf (de.posan.pedalglobe.pro), den du über die Familienfreigabe teilen kannst. Ob du ihn gekauft hast, fragt die App auf deinem Gerät bei Apples Kaufsystem (StoreKit) ab. Einen eigenen Server dafür gibt es nicht, und die App schickt keine Kaufbelege an uns oder an andere.
• Wir erhalten dabei weder Namen noch E-Mail-Adresse noch Zahlungsdaten. Von Apple bekommen wir Verkaufszahlen und Auszahlungen.

10. Absturzberichte über Apple

• Die App enthält keine eigenen Werkzeuge für Analyse oder Absturzberichte.
• Hast du in iOS erlaubt, Analysedaten mit App-Entwicklungsteams zu teilen, gibt Apple uns Absturzberichte und Statistiken weiter. Apple gibt sie nach eigenen Angaben nur in einer Form weiter, die keine Rückschlüsse auf deine Person zulässt.
• Wir nutzen sie, um Fehler zu finden und zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse an einer fehlerfreien App).
• Heruntergeladene Absturzberichte löschen wir, sobald der Fehler behoben ist, spätestens nach 12 Monaten.
• Ausschalten: iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen › Mit App-Entwicklungsteams teilen.

11. Vorabversionen über TestFlight

Nur für alle, die Vorabversionen über Apples TestFlight testen:

• Wir sehen die E-Mail-Adresse, mit der wir dich eingeladen haben. Testest du über einen öffentlichen Link, bleibst du für uns anonym, außer du gibst bei einer Rückmeldung eine E-Mail-Adresse an.
• Wir sehen, was du über TestFlight schickst: Kommentare, Bildschirmfotos, Absturzberichte sowie Angaben zu App, Gerät und Betriebssystem. Es gilt außerdem Apples Datenschutzrichtlinie für TestFlight.
• Zweck: die Vorabversion verbessern. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Teilnahme am Test).
• Rückmeldungen löschen wir spätestens 6 Monate nach Ende des Tests.

12. Kontakt per E-Mail

• Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt deiner Nachricht und was du mitschickst (zum Beispiel App-Version oder Gerät).
• Zweck: deine Anfrage beantworten. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO, wenn es um die App oder deinen Kauf geht, sonst Art. 6 Abs. 1 Buchst. f DSGVO (unser Interesse, Anfragen zu beantworten).
• Der E-Mail-Dienst, den wir nutzen (DomainFactory GmbH, Neuturmstrasse 5, 80331 München), verarbeitet die Nachrichten in unserem Auftrag (Art. 28 DSGVO).
• Wir löschen deine Nachricht 6 Monate nach Abschluss der Anfrage, außer wir müssen sie länger aufbewahren, etwa aus steuerlichen Gründen.
• Bitte schick uns keine Routen oder andere persönlichen Daten, die wir für die Antwort nicht brauchen.

13. Die Website pedalglobe.de

Dieser Abschnitt gilt für den Besuch der Website pedalglobe.de mit allen Unterseiten. Mit der App hat sie technisch nichts zu tun: Die App sendet nichts an diesen Server.

• Keine Cookies, keine Analyse, keine fremden Inhalte. Die Seiten sind einfache, statische Dateien. Sie setzen keine Cookies, nutzen kein Tracking, brauchen kein JavaScript und laden nichts von anderen Diensten (keine fremden Schriften, Videos, Karten oder Schaltflächen sozialer Netzwerke). Das Video liegt auf unserem Server und lädt erst, wenn du es abspielst.
• Hosting: Die Website liegt auf einem Server, den wir bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland, mieten und selbst verwalten. Der Server steht in Deutschland. Contabo handelt dabei in unserem Auftrag (Auftragsverarbeitung, Art. 28 DSGVO).
• Zugriffsprotokolle: Bei jedem Abruf schreibt der Webserver (Apache) deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die Datenmenge, den Referrer (soweit dein Browser ihn schickt) und die Kennung deines Browsers in sein Protokoll. Fehler stehen zusätzlich mit IP-Adresse und Zeitpunkt in einem Fehlerprotokoll. Zweck: die Seiten ausliefern, Fehler finden, Angriffe und Missbrauch abwehren. Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (sicherer und stabiler Betrieb). Wir bilden daraus keine Profile und führen sie nicht mit anderen Daten zusammen. Die Protokolle werden nach 14 Tagen automatisch gelöscht, Einträge zu einem konkreten Angriff bleiben, bis der Vorfall abgeschlossen ist. Ohne diese Verbindungsdaten kann der Server die Seiten technisch nicht ausliefern. Gegen die Verarbeitung nach Buchst. f kannst du nach Abschnitt 17 widersprechen.
• Verschlüsselung: Die Website ist nur über HTTPS erreichbar. Dritte können nicht mitlesen, welche Seiten du aufrufst.
• Links: Links auf andere Seiten, etwa zum App Store, zu posan.de oder zu OpenStreetMap, führen zu deren Betreibenden. Erst wenn du einem Link folgst, verbindet sich dein Browser dorthin. Dort gelten deren Datenschutzregeln.

14. Teilen, Exportieren und Links

GPX-Dateien, Sicherungsdateien, Kalenderdateien und PDFs erzeugt die App auf deinem Gerät. Wohin sie gehen, entscheidest du über das Teilen-Menü. Für alle, die sie erhalten, gelten deren eigene Datenschutzregeln. Tippst du in der App auf einen Link (zum Beispiel zu einer amtlichen Reiseseite), öffnet sich die Seite in deinem Browser. Dann gilt die Datenschutzerklärung dieser Seite.

15. Keine Weitergabe, keine Werbung, keine automatisierten Entscheidungen

Wir verkaufen keine Daten, zeigen keine Werbung, bilden keine Profile und treffen keine automatisierten Einzelentscheidungen im Sinne von Art. 22 DSGVO.

16. Speicherdauer im Überblick

17. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreib uns dazu an kontakt@posan.de.

Daten, die nur auf deinem Gerät oder in deinem iCloud liegen, hast du selbst in der Hand: Du kannst sie in der App ansehen, ändern, exportieren (Sicherungsdatei, GPX) und löschen. Wir haben darauf keinen Zugriff und können deshalb keine Auskunft darüber geben.

Freigaben, die du in iOS erteilt hast (Standort, Analysedaten für App-Entwicklungsteams), widerrufst du jederzeit in den iOS-Einstellungen.

18. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem du wohnst. Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden, datenschutz.sachsen.de.

19. Musst du Daten angeben?

Nein. Du musst uns keine Daten geben. Ohne Internetverbindung lädt die App keine Detailkarte und keine neuen Routing-Regionen. Ohne Standortfreigabe zeigt sie deinen Standort nicht an. Alles andere funktioniert ohne beides.

20. Änderungen

Wir passen diese Erklärung an, wenn die App neue Funktionen bekommt oder sich die Rechtslage ändert. Es gilt die Fassung, die hier veröffentlicht ist. Die englische Fassung ist eine Übersetzung. Bei Abweichungen gilt die deutsche.