Datenschutzerklärung

Stand: 14. September 2026

BOB Ultracycling: Konto und Daten löschen

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und in den BOB-600-Diensten ist:

myITsolutions GmbH
Gatower Straße 197a
D-13595 Berlin
Deutschland

Vertreten durch: Sven Fröbel, Geschäftsführer
E-Mail: E-Mail anzeigen
Internet: myitsolutions.de

2. Allgemeine Hinweise

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bereitstellung der App-Funktionen, die Benachrichtigung über den Start von BOB 600, die Teilnahmeverwaltung, Support, Sicherheit und die technische Verbesserung des Angebots erforderlich ist.

Die Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Massnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting und technische Bereitstellung

Unsere Website, App-Backend und Datenbank werden auf Servern in Deutschland betrieben. Derzeit nutzen wir Hosting-Infrastruktur von Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Beim Aufruf der Website verarbeitet der Server technisch notwendige Daten, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte URL, übertragene Datenmenge, HTTP-Status, Browser- und Betriebssysteminformationen sowie Referrer-Informationen, soweit diese vom Browser übermittelt werden.

Zweck ist die Auslieferung der Website, die Stabilität und Sicherheit des Systems sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

4. Cookies und Endgerätezugriff

Die öffentliche Website setzt für die Reichweitenmessung keine Tracking-Cookies und nutzt kein Cross-Site-Tracking. Wir speichern für die Website-Statistik keine dauerhafte Besucher-ID im Browser und verwenden keine Werbeprofile.

Soweit technisch notwendige Funktionen der App oder des Admin-Bereichs später eine lokale Speicherung oder Session-Technik erfordern, erfolgt dies nur, soweit es für die angeforderte Funktion erforderlich ist. Eine darüber hinausgehende Nutzung zu Werbe- oder Profilingzwecken findet nicht statt.

5. Cookieless Statistik

Wir möchten verstehen, ob BOB 600 gefunden und genutzt wird. Dazu nutzen wir eine eigene, datensparsame Statistik ohne Tracking-Cookies und ohne dauerhafte browserseitige Kennung.

Dabei erfassen wir insbesondere:

• Seitenaufrufe und aufgerufene Pfade,
• Zeitpunkt des Aufrufs,
• Sprache der Seite,
• Referrer, sofern vom Browser übermittelt,
• UTM-Parameter aus Kampagnenlinks,
• grobe Gerätekategorie wie Mobile oder Desktop,
• grobe Browserinformationen,
• Klicks auf zentrale Elemente wie App-Preview, Bestenliste oder Benachrichtigung.

Wir speichern dabei keine vollständige IP-Adresse für die Statistik und bilden keine personenbezogenen Werbeprofile. Die Auswertung erfolgt aggregiert, um Reichweite, technische Funktion und Interesse am Angebot zu bewerten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung, Erfolgsmessung und bedarfsgerechten Weiterentwicklung von BOB 600.

Wenn dein Browser ein Do-Not-Track-Signal oder ein Global-Privacy-Control-Signal sendet, wird diese clientseitige Statistik nicht ausgeführt.

6. Benachrichtigungsliste

Wenn du dich benachrichtigen lassen möchtest, wann BOB 600 startet oder die Anmeldung öffnet, verarbeiten wir deine E-Mail-Adresse sowie technische Nachweise deiner Einwilligung.

Wir speichern dabei insbesondere:

• E-Mail-Adresse,
• normalisierte E-Mail-Adresse zur Vermeidung doppelter Einträge,
• Quelle des Formulars,
• Status der Anmeldung,
• Einwilligungstext,
• Zeitpunkt der Einwilligung.

Zweck ist die Benachrichtigung über den Start, die Öffnung der Anmeldung und unmittelbar damit zusammenhängende Informationen zu BOB 600. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an E-Mail anzeigen. Nach Widerruf löschen oder sperren wir deine E-Mail-Adresse für diesen Zweck, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Fahrer-Konto und App-Nutzung

Für die spätere Nutzung der BOB-600-App kann ein Fahrer-Konto erforderlich sein. Dabei verarbeiten wir Daten, die für Konto, Anmeldung, Teilnahme, Ergebnisermittlung und Support notwendig sind.

Je nach Nutzung können dazu gehören:

• Fahrername, Alias oder Benutzername,
• E-Mail-Adresse,
• Passwort in gehashter Form,
• optionale Profildaten wie Vorname, Nachname, Telefonnummer oder Adresse, sofern du sie angibst,
• optionaler Hilfekontakt, insbesondere E-Mail-Adresse,
• interne Fahrer-ID bzw. Fahrer-Code,
• technische Sitzungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung des Kontos und der App-Funktionen erforderlich ist. Für freiwillige Zusatzangaben kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

8. Checkpoints, Standortdaten und Tracknachweis

BOB 600 nutzt QR-Checkpoints, um Start, Zwischenpunkte und Ziel nachvollziehbar zu dokumentieren. Beim Scannen eines Checkpoints können der Checkpoint, Zeitpunkt und der GPS-Standort für diesen Scan verarbeitet werden.

Wenn du freiwillig Live-Tracking aktivierst, können während eines aktiven Versuchs Standort-Pings verarbeitet und im Admin-Bereich oder über einen von dir freigegebenen Live-Link angezeigt werden. Live-Tracking ist nicht erforderlich, um die Website zu besuchen.

Nach dem Finish kann ein Tracknachweis erforderlich sein. Regulär kannst du eine oder mehrere originale Aktivitätsdateien im Format FIT, TCX oder GPX mit Aktivitätszeitstempeln einreichen. Solche Rohdateien können neben Strecke und Zeit auch Geräte-, Sensor- oder Leistungsdaten enthalten. Für die automatische Vorprüfung übernehmen wir nur die erforderlichen Strecken- und Zeitmerkmale sowie, soweit vorhanden, Hersteller und Modell des Aufzeichnungsgeräts. Die Rohdateien werden privat und verschlüsselt gespeichert.

Vor der Annahme werden Dateien auf Schadsoftware, Dateityp und technische Verwertbarkeit geprüft. Die Trackanalyse kann außerdem Grundlage für Ergebnisprüfung, Plausibilitätskontrollen und Achievements sein. Hierfür können insbesondere Streckenverlauf, Zeitpunkte, Geschwindigkeit, Pausen- oder Bewegungsmuster sowie aus externen Quellen abgeleitete Kontextinformationen wie Wetter- oder Tageszeitbedingungen berücksichtigt werden. Berechtigte Personen können die Rohdatei im Einzelfall zur manuellen Prüfung abrufen; dieser Abruf wird protokolliert. Rohtracks werden nicht an OpenAI oder andere KI-Anbieter übertragen.

Wetterkontext wird aus öffentlich zugänglichen Raster- und Stationsmessdaten des Deutschen Wetterdienstes lokal auf unseren Servern abgeleitet. Die Quelldateien werden ohne Trackkoordinaten, Konto- oder Teilnahmedaten abgerufen; es werden keine Standortdaten an einen Wetteranbieter übermittelt.

Ein Strava-Aktivitätslink ist nur als manuell bearbeiteter Support-Ausnahmefall vorgesehen. Dabei speichern wir den Link und die erforderliche Begründung, rufen die Strava-Seite aber nicht automatisiert ab.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit diese Daten für die Teilnahme, Wertung und Ergebnisprüfung erforderlich sind. Bei freiwilligem Live-Tracking beruht die Verarbeitung zusätzlich auf deiner aktiven Entscheidung, diese Funktion einzuschalten.

9. Support, Hilfe und Notfallkontakt

Wenn du Support-, Hilfe- oder Streckenstörungsmeldungen nutzt, verarbeiten wir die von dir übermittelten Inhalte, Zeitpunkt, Status der Anfrage, betroffene Route, Versuch, Fahrer-Konto und gegebenenfalls Standortdaten, soweit du diese übermittelst.

Die Hilfe-/Standort-senden-Funktion ersetzt keinen Notruf. Bei Gefahr für Leib und Leben sind unmittelbar die offiziellen Notrufnummern 112 oder 110 zu nutzen. Über BOB 600 können wir lediglich versuchen, Kontakt aufzunehmen oder einen hinterlegten Hilfekontakt zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Support im Zusammenhang mit der App-Nutzung sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchs- und Fehlerbearbeitung.

Wenn du in der installierten Android-App Benachrichtigungen erlaubst, registrieren wir die App-Installation für wichtige Streckenänderungen bei Firebase Cloud Messaging. Wir verarbeiten dafür eine zufällige technische Gerätekennung, Sprache, App-Version, Zustellstatus und Zeitpunkte der Registrierung beziehungsweise Zustellung. Die Gerätekennung wird in unserem System verschlüsselt gespeichert und beim Abmelden entfernt. Die Nachricht auf dem Sperrbildschirm enthält keine Position, Störungsbeschreibung oder Leistungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die sichere Durchführung der Teilnahme; die Anzeige kannst du zusätzlich jederzeit in den Android-Einstellungen deaktivieren.

10. Bestenlisten, Ergebnisse und Achievements

Wenn du an BOB 600 teilnimmst, können Ergebnisdaten in Bestenlisten, DNF-Listen oder Achievement-Übersichten angezeigt werden. Dazu gehören insbesondere Fahrername oder Alias, Route, Saison, Finish-/DNF-Status, Zeit, grobe Leistungsdaten und freigeschaltete Achievements.

Wir empfehlen, keinen Klarnamen als öffentlichen Fahrernamen zu verwenden, wenn du nicht möchtest, dass dein Name in öffentlichen Listen erscheint. Die Anzeige erfolgt auf Grundlage der Teilnahmebedingungen und der für die Challenge erforderlichen Ergebnisdarstellung, Art. 6 Abs. 1 lit. b DSGVO.

11. Startgebühr und Zahlungsabwicklung

Für die Teilnahme an BOB 600 kann eine Start- bzw. Organisationsgebühr anfallen. Die Zahlung wird über den externen Zahlungsdienstleister Stripe abgewickelt: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann je nach gewählter Zahlungsart und technischer Abwicklung weitere Stripe-Gesellschaften, Zahlungsdienstleister, Banken, Kartenorganisationen oder technische Dienstleister einbeziehen.

Wenn du eine Zahlung startest, übermitteln wir an Stripe die für den Zahlungsvorgang erforderlichen Informationen, insbesondere Betrag, Währung, Zahlungszweck, technische Zahlungsreferenzen, eine interne Nutzer- oder Zahlungs-ID sowie gegebenenfalls E-Mail-Adresse oder Rechnungsdaten, soweit diese für Checkout, Zahlungsbestätigung, Beleg, Betrugsprävention, Support oder gesetzliche Nachweise erforderlich sind. Zahlungsdaten wie vollständige Kartennummern verarbeiten wir nicht selbst; diese werden direkt durch Stripe bzw. die eingebundenen Zahlungsstellen verarbeitet.

In unserem System speichern wir insbesondere Zahlungsstatus, Betrag, Währung, Zahlungszweck, interne Nutzer- und Zahlungsreferenzen, Stripe-Referenzen, Test- oder Live-Modus, Zeitpunkte, Erstattungs- und Konfliktstatus sowie Support- und Buchhaltungsnotizen. Zu einzelnen Erstattungen speichern wir außerdem die jeweilige Stripe-Referenz, den Betrag, die Währung, den Status und die zugehörigen Ereigniszeitpunkte.

Zum Nachweis des Vertragsschlusses speichern wir die beim Checkout bestätigten Fassungen der Teilnahmebedingungen und der Erklärung zum vorzeitigen Leistungsbeginn. Dazu gehören Dokumentversionen und Prüfsummen, die angezeigten Erklärungstexte, die bestätigten Auswahlfelder, der Bestätigungszeitpunkt sowie die zugehörige Nutzer-, Zahlungs- und Checkout-Referenz. Diese Nachweisdaten werden nicht zu Werbezwecken verwendet.

Wenn du die elektronische Widerrufsfunktion verwendest, speichern wir deinen Namen, die zugehörige Zahlungs- und Versuchsreferenz, deine Kontoadresse, den verwendeten Übermittlungsweg, den exakten Erklärungswortlaut, Eingangs- und Bearbeitungszeitpunkte sowie den Status der Erstattungsprüfung. Vertrags- und Eingangsbestätigungen werden in einer geschützten Versandwarteschlange mit Empfängeradresse, Nachrichteninhalt, Inhaltsprüfsumme, Zustellstatus, Wiederholungszähler und gegebenenfalls technischer Message-ID dokumentiert. Diese Daten dienen ausschließlich der Vertragsdurchführung, Zustellung und Nachweisführung.

Die Verarbeitung erfolgt, soweit sie für Teilnahme, Vertragsschluss, Zahlungsabwicklung und Erstattungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für gesetzliche Dokumentations- und Aufbewahrungspflichten gilt Art. 6 Abs. 1 lit. c DSGVO. Betrugsprävention, Sicherheit, Nachvollziehbarkeit und Support beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

Stripe verarbeitet personenbezogene Daten teilweise als eigener Verantwortlicher, zum Beispiel zur Betrugsprävention, Erfüllung regulatorischer Pflichten, Abwicklung von Zahlungswegen und Verbesserung der Zahlungsdienste. Außerdem kann Stripe Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA. Stripe stützt solche Übermittlungen nach eigenen Angaben auf geeignete Übermittlungsmechanismen wie Standardvertragsklauseln, das Data Privacy Framework oder ergänzende Datenschutzvereinbarungen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: stripe.com/privacy.

12. Kommunikation per E-Mail

Wenn du uns per E-Mail kontaktierst oder wir dir im Zusammenhang mit BOB 600 schreiben, verarbeiten wir deine E-Mail-Adresse, Nachrichtsinhalte und die technische Kommunikation. Zweck ist die Bearbeitung deiner Anfrage oder die Durchführung der jeweiligen Funktion. Dies umfasst auch Vertragsbestätigungen und Eingangsbestätigungen zu einem elektronischen Widerruf.

Für die technische Bereitstellung und Absicherung unserer E-Mail-Kommunikation nutzen wir Hornetsecurity als Mail-Provider. Dabei können insbesondere E-Mail-Adressen, Nachrichtsinhalte, technische Versand- und Empfangsdaten sowie Sicherheits- und Filterinformationen verarbeitet werden. Soweit Hornetsecurity personenbezogene Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrages.

13. Empfänger und Auftragsverarbeiter

Innerhalb der myITsolutions GmbH erhalten nur Personen Zugriff auf Daten, die diesen Zugriff für Betrieb, Support, Administration oder Weiterentwicklung benötigen. Externe Empfänger können Hosting-, E-Mail-, Wartungs- oder IT-Dienstleister sowie Zahlungsdienstleister sein, soweit dies für den Betrieb erforderlich ist.

Für Android-Systembenachrichtigungen nutzen wir Firebase Cloud Messaging von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei erhält Google die technische Gerätekennung sowie den neutralen Benachrichtigungsinhalt und technische Zustelldaten. Google kann dabei weitere Konzerngesellschaften und Infrastruktur außerhalb der EU bzw. des EWR einbeziehen. Einzelheiten zu Verarbeitung und internationalen Übermittlungen beschreibt Google unter Firebase Privacy and Security.

Eine Weitergabe zu Werbezwecken findet nicht statt.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Benachrichtigungsdaten speichern wir bis zum Widerruf oder bis der Zweck entfällt.
• Push-Gerätekennungen speichern wir bis zur Abmeldung, Kontolöschung oder technischen Ungültigkeit.
• Konto- und Teilnahmedaten speichern wir für die Dauer der Kontonutzung und erforderliche Nachweisfristen.
• Zahlungs-, Widerrufs-, Erstattungs-, Versand- und Vertragsnachweisdaten speichern wir für Abwicklung, Zustellung, Nachweisführung, Support und die jeweils geltenden gesetzlichen Aufbewahrungsfristen. Eine Kontolöschung entfernt aufbewahrungspflichtige Nachweise nicht vorzeitig.
• Supportdaten speichern wir, solange die Anfrage bearbeitet wird und anschließend für angemessene Dokumentationsfristen.
• Live-Tracking-Daten werden nur für die aktive Funktion und eine kurze technische Nachlaufzeit verarbeitet.
• Nicht eingereichte Trackentwürfe werden nach sieben Tagen bereinigt. Eingereichte Tracknachweise speichern wir für Wertungsprüfung, Reklamation und erforderliche Nachweisfristen; anschließend werden Rohdatei und abgeleitete personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten oder Ansprüche entgegenstehen.
• Aggregierte Statistikdaten können länger gespeichert werden, solange sie keinen Personenbezug mehr aufweisen.

15. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du dich an E-Mail anzeigen wenden.

16. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig kann insbesondere die Berliner Beauftragte für Datenschutz und Informationsfreiheit sein.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, technische Umsetzung oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

Vertrag online widerrufen