DATENSCHUTZERKLÄRUNG FÜR NODBOUND
Stand: 13. Oktober 2026
1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: BaRu UG (haftungsbeschränkt) Bergheimer Straße 6 34549 Edertal Deutschland E-Mail: support@nodbound.de Webseiten: nodbound.de nodbound.com nodbound.eu Nachfolgend wird die BaRu UG (haftungsbeschränkt) als „wir“, „uns“ oder „NODBOUND“ bezeichnet. 2. Gegenstand dieser Datenschutzerklärung Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten im Zusammenhang mit der Nutzung der NODBOUND-App und der zugehörigen Webseiten verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. NODBOUND ist eine Plattform zur Vernetzung von Motorradfahrerinnen und Motorradfahrern. Nutzer können unter anderem ein Profil erstellen, Motorräder hinterlegen, andere Rider finden, Rides erstellen oder daran teilnehmen, miteinander kommunizieren sowie – soweit entsprechende Funktionen aktiviert werden – standortbezogene Funktionen nutzen. Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Die bloße Kenntnisnahme dieser Datenschutzerklärung stellt keine pauschale Einwilligung in sämtliche Datenverarbeitungen dar. Soweit eine Einwilligung erforderlich ist, wird diese gesondert eingeholt. 3. Registrierung und Benutzerkonto Für die Erstellung eines NODBOUND-Benutzerkontos verarbeiten wir insbesondere: - E-Mail-Adresse - Geburtsdatum - Vorname - Nachname - Anzeigename - Benutzername - Postleitzahl - Wohnort - Status der E-Mail-Verifizierung - Status des Onboardings - Zeitpunkt und Version erforderlicher Zustimmungen - technische Konto- und Benutzerkennungen Vorname, Nachname, Geburtsdatum, Postleitzahl und Wohnort gehören grundsätzlich zu den privaten Accountdaten und werden nicht automatisch als öffentliche Profildaten angezeigt. Die Verarbeitung erfolgt insbesondere zur Erstellung und Verwaltung des Benutzerkontos sowie zur Bereitstellung der NODBOUND-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 4. E-Mail-Adresse und E-Mail-Verifizierung Zur Registrierung muss eine gültige E-Mail-Adresse angegeben werden. Wir verwenden diese insbesondere für: - Erstellung des Benutzerkontos - Verifizierung der E-Mail-Adresse - sicherheitsrelevante Mitteilungen - Wiederherstellung des Zugangs - notwendige Informationen zum Benutzerkonto - Kommunikation mit dem Nutzer Für die Registrierung wird eine Bestätigungs-E-Mail versendet. Die E-Mail-Verifizierung dient insbesondere dazu, missbräuchliche Registrierungen zu erschweren und sicherzustellen, dass der Nutzer Zugriff auf die angegebene E-Mail-Adresse besitzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 5. Passwörter und Authentifizierung Für die Benutzerverwaltung und Authentifizierung nutzen wir Supabase Auth. Passwörter werden nicht als lesbarer Klartext in der NODBOUND-Anwendungsdatenbank gespeichert. NODBOUND hat keinen vorgesehenen Zugriff auf das Klartextpasswort eines Nutzers. Bei der Anmeldung werden die zur Authentifizierung erforderlichen technischen Informationen verarbeitet. 6. Mindestalter NODBOUND kann grundsätzlich ab einem Alter von 16 Jahren genutzt werden. Das Geburtsdatum wird insbesondere verarbeitet, um die Einhaltung dieser Altersgrenze zu überprüfen. Für minderjährige Nutzer im Alter von 16 oder 17 Jahren können zusätzliche Schutzmaßnahmen gelten. Insbesondere können bestimmte soziale Funktionen standardmäßig eingeschränkt sein. Dazu können beispielsweise eine eingeschränkte Profil-Sichtbarkeit oder standardmäßig deaktivierte Freundschaftsanfragen gehören. Soweit eine Verarbeitung auf einer Einwilligung beruht, gelten zusätzlich die Anforderungen des Art. 8 DSGVO. 7. Benutzername und Anzeigename Nutzer wählen im Rahmen der Registrierung einen individuellen Benutzernamen. Der Benutzername dient insbesondere der eindeutigen Identifikation innerhalb der Community und kann für andere Nutzer sichtbar sein. Der bei der Registrierung gewählte Benutzername kann nach dem derzeit vorgesehenen NODBOUND-Konzept dauerhaft bzw. nur unter besonderen Voraussetzungen geändert werden. Der Anzeigename dient der Darstellung innerhalb der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 8. Profil und Profilinformationen Zur Nutzung von NODBOUND wird ein Nutzerprofil angelegt. Dabei können insbesondere folgende Informationen verarbeitet werden: - Anzeigename - Benutzername - Profilbild - Fahrstil - Erfahrungslevel - Profilinformationen - Community-Informationen - Bike-Informationen - durch den Nutzer freiwillig bereitgestellte Inhalte Welche Daten für andere Nutzer sichtbar sind, richtet sich nach der jeweiligen Funktion, den Sichtbarkeitseinstellungen und gegebenenfalls bestehenden Beziehungen zwischen Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 9. Profilbild Für neue Nutzer ist im Rahmen des Onboardings ein Profilbild vorgesehen bzw. erforderlich. Das Profilbild dient insbesondere: - der Wiedererkennbarkeit innerhalb der Community - der Darstellung des Nutzerprofils - der Darstellung in sozialen Funktionen - gegebenenfalls der Darstellung auf Karten oder innerhalb von Rides Profilbilder können abhängig von der jeweiligen Sichtbarkeitseinstellung anderen Nutzern angezeigt werden. Das Profilbild kann vom Nutzer geändert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 10. Zugriff auf Kamera und Fotomediathek Wenn ein Nutzer ein Profil- oder Bike-Foto aufnehmen oder auswählen möchte, kann NODBOUND Zugriff auf: - Kamera - Fotomediathek bzw. Bildspeicher anfordern. Der Zugriff erfolgt nur nach der vom Betriebssystem vorgesehenen Geräteberechtigung. Eine erteilte Berechtigung kann jederzeit über die Systemeinstellungen von iOS oder Android geändert oder entzogen werden. 11. Motorräder Für die Nutzung bestimmter NODBOUND-Funktionen kann mindestens ein Motorrad im Benutzerprofil hinterlegt werden. Dabei können insbesondere verarbeitet werden: - Hersteller - Modell - Baujahr - Motorradbezeichnung - weitere technische oder vom Nutzer eingegebene Angaben Diese Informationen dienen insbesondere der Darstellung des Motorrads innerhalb des Profils und von Community- oder Ride-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 12. Bike-Fotos Das Hochladen eines Fotos des Motorrads ist freiwillig. Nutzer können NODBOUND grundsätzlich auch verwenden, wenn kein Bike-Foto hochgeladen wird, soweit die übrigen Voraussetzungen des jeweiligen Funktionsbereichs erfüllt sind. Bike-Fotos können entsprechend der jeweiligen Profil- oder Community-Funktion anderen Nutzern angezeigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. bei rein freiwilliger Veröffentlichung Art. 6 Abs. 1 lit. a DSGVO. 13. Postleitzahl und Wohnort NODBOUND verarbeitet Postleitzahl und Wohnort unter anderem, um regionale Funktionen bereitzustellen und passende Rider oder Rides in der Umgebung zu ermitteln. Die genaue Wohnanschrift einschließlich Straße und Hausnummer wird im Rahmen der normalen Registrierung nicht erhoben. Postleitzahl und Wohnort werden als private Accountinformationen gespeichert, soweit sie nicht durch eine konkrete Funktion ausdrücklich für andere Nutzer freigegeben werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 14. OpenPLZ API Zur Unterstützung bei der Eingabe und Zuordnung von Postleitzahl und Ort nutzt NODBOUND derzeit die OpenPLZ API. Dabei können die vom Nutzer eingegebenen Postleitzahlen bzw. Ortsfragmente an den Dienst übermittelt werden. Bei einer direkten technischen Verbindung mit einem externen Webservice wird aus technischen Gründen regelmäßig auch die IP-Adresse des verwendeten Endgeräts gegenüber dem Server des Dienstes sichtbar. Die Funktion dient ausschließlich der komfortablen und korrekten Zuordnung von Postleitzahl und Ort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 15. Standortdaten NODBOUND enthält Funktionen, für die Standortdaten verwendet werden können. Dabei können insbesondere verarbeitet werden: - GPS-Koordinaten - Zeitpunkt einer Standortbestimmung - Bewegungsverlauf während eines aktivierten Rides - gefahrene Route - Start- und Endpunkte - aktuelle Position innerhalb bestimmter Ride-Funktionen - Standort innerhalb ausdrücklich aktivierter Live-Funktionen NODBOUND verarbeitet Standortdaten nicht allein deshalb dauerhaft, weil ein Benutzerkonto besteht. Der Zugriff auf den Gerätestandort setzt grundsätzlich eine entsprechende Geräteberechtigung voraus. 16. Ride-Aufzeichnung Wenn ein Nutzer einen Ride oder eine vergleichbare Fahrfunktion ausdrücklich startet, können Standortdaten verarbeitet werden, um beispielsweise: - die gefahrene Strecke aufzuzeichnen - Fahrinformationen darzustellen - eine Route zu speichern - den Ride innerhalb der App bereitzustellen - weitere vom Nutzer aktivierte Ride-Funktionen auszuführen Die Standortverarbeitung endet entsprechend der jeweiligen Funktion, wenn die Aufzeichnung beendet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 17. Hintergrundstandort Bestimmte aktiv gestartete Ride-Funktionen können eine Standortbestimmung auch dann erfordern, wenn die NODBOUND-App nicht unmittelbar im Vordergrund angezeigt wird. Eine Verarbeitung im Hintergrund findet nur statt, wenn: - eine entsprechende Funktion dies erfordert, - diese Funktion vom Nutzer gestartet wurde und - die notwendige Geräteberechtigung vorliegt. Die Hintergrundberechtigung kann jederzeit über die Geräteeinstellungen geändert oder entzogen werden. 18. Social Live und freiwillige Standortfreigabe NODBOUND kann Funktionen bereitstellen, mit denen Nutzer ihren Standort anderen berechtigten Nutzern zeitweise anzeigen können. Eine solche Funktion ist grundsätzlich optional. Social Live und vergleichbare Standortfreigaben sind standardmäßig deaktiviert. Eine Standortfreigabe erfolgt erst nach entsprechender Aktivierung durch den Nutzer. Je nach Funktion kann ein Standort beispielsweise: - Freunden - Ride-Teilnehmern - Gruppenmitgliedern - ausdrücklich berechtigten Nutzern angezeigt werden. Eine freiwillige Live-Standortfreigabe kann jederzeit beendet werden. Soweit die Verarbeitung auf einer Einwilligung beruht: Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. 19. Rides, Gruppen und Veranstaltungen Bei der Erstellung oder Teilnahme an einem Ride können insbesondere folgende Informationen verarbeitet werden: - Ride-Ersteller - Teilnehmer - Teilnahme-Anfragen - Teilnahme-Status - Datum und Uhrzeit - Treffpunkt - Region - Route - Ride-Beschreibung - Gruppenzuordnung - verfügbare Teilnehmerplätze - organisatorische Informationen Bestimmte Informationen, insbesondere genaue Treffpunkte oder Routeninformationen, können abhängig vom jeweiligen Teilnahme- oder Berechtigungsstatus nur bestimmten Nutzern angezeigt werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 20. Heatmaps und aggregierte Routendaten NODBOUND kann aus Ride- und Routendaten aggregierte Informationen über häufig genutzte Strecken erzeugen. Allgemeine Heatmaps sollen so gestaltet sein, dass nicht ohne Weiteres einzelne Nutzer oder einzelne Fahrten aus ihnen abgeleitet werden können. Hierfür können Standortinformationen räumlich zusammengefasst, generalisiert, aggregiert oder nur bei Erreichen bestimmter Mindestmengen dargestellt werden. Individuelle und allgemeine Streckendarstellungen werden technisch getrennt behandelt. Rechtsgrundlage: Je nach Ausgestaltung Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 21. Nachrichten und Chats NODBOUND kann direkte Nachrichten, Ride-Chats und Gruppenkommunikation ermöglichen. Dabei werden insbesondere verarbeitet: - Absender - Empfänger - Nachrichtentext - Zeitpunkt - Chat- oder Gruppenzuordnung - technische Zustellinformationen Nachrichten werden nur den jeweils für die Kommunikation vorgesehenen Nutzern zugänglich gemacht, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe eine anderweitige Verarbeitung erfordern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. 22. Community, Bewertungen, Level, XP und Badges NODBOUND kann Community- und Gamification-Funktionen anbieten. Hierzu können insbesondere gehören: - Bewertungen - Ride-Teilnahmen - XP - Erfahrungslevel - Badges - Community-Merkmale - organisatorische Bewertungen - fahrerbezogene Bewertungen Für diese Funktionen können entsprechende Nutzungs- und Bewertungsdaten verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. Soweit derzeit vorgesehen, trifft NODBOUND aufgrund dieser Daten keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. 23. Sicherheit, Missbrauchsprävention und Moderation Zur Sicherheit der Plattform können personenbezogene Daten verarbeitet werden, wenn dies erforderlich ist, um insbesondere: - missbräuchliche Accounts zu erkennen - Sicherheitsvorfälle zu untersuchen - technische Angriffe abzuwehren - Verstöße gegen Community-Regeln zu prüfen - Nutzer und Plattform zu schützen - gesetzliche Verpflichtungen zu erfüllen Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. 24. Lokaler Registrierungs-Draft Damit bereits eingegebene Registrierungsdaten bei einem kurzfristigen App-Wechsel, einem Screen-Reload oder einem App-Neustart nicht vollständig verloren gehen, kann NODBOUND einen Registrierungsentwurf lokal auf dem Endgerät speichern. Hierzu können insbesondere gehören: - aktueller Registrierungsschritt - E-Mail-Adresse - Geburtsdatum - Vorname - Nachname - Anzeigename - Benutzername - Postleitzahl - Ort - Status bestimmter Registrierungsschritte - Version bereits bestätigter Rechtstexte Nicht Bestandteil dieses lokalen Registrierungsentwurfs sind insbesondere: - Passwort - Passwortbestätigung - Access Token - Refresh Token - Supabase-Session - sonstige Geheimnisse Passwörter bleiben während einer laufenden App-Sitzung ausschließlich im Arbeitsspeicher. Nach einem vollständigen App-Neustart müssen Passwörter daher erneut eingegeben werden. Der Registrierungsentwurf wird gelöscht, wenn er nicht mehr benötigt wird, insbesondere nach erfolgreicher Account-Erstellung oder einem ausdrücklichen Abbruch. 25. Rechtstexte und Nachweis von Zustimmungen NODBOUND speichert, soweit erforderlich, welche Versionen von: - Nutzungsbedingungen - Community-Regeln - gegebenenfalls weiteren zustimmungspflichtigen Dokumenten vom Nutzer akzeptiert wurden. Dabei können insbesondere gespeichert werden: - Benutzerkennung - Dokumenttyp - Dokumentversion - Zeitpunkt der Zustimmung Dies dient der Vertragserfüllung sowie dem Nachweis der abgegebenen Erklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO. 26. Supabase Für wesentliche technische Funktionen von NODBOUND nutzen wir Dienste von Supabase, Inc. Supabase stellt insbesondere Funktionen für: - Datenbank - Benutzer-Authentifizierung - Datenspeicherung - APIs - Realtime-Funktionen - Dateispeicherung bereit. Das für NODBOUND verwendete primäre Supabase-Projekt wird derzeit in der Region Frankfurt, Deutschland betrieben. Wir setzen Supabase im Rahmen der hierfür geltenden datenschutzrechtlichen Vereinbarungen insbesondere als Auftragsverarbeiter ein. Soweit personenbezogene Daten in Drittländer übertragen werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO und auf Grundlage geeigneter Garantien. 27. STRATO Für die NODBOUND-Webseiten, Domains und E-Mail-Infrastruktur nutzen wir Leistungen der: STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin Deutschland STRATO verarbeitet im Rahmen der bereitgestellten Hosting- und Kommunikationsleistungen gegebenenfalls personenbezogene Daten als Auftragsverarbeiter. 28. Hosting der NODBOUND-Webseiten Die NODBOUND-Domains: - nodbound.de - nodbound.com - nodbound.eu werden über STRATO betrieben. Beim Zugriff auf diese Webseiten können technisch notwendige Informationen verarbeitet werden. Hierzu können insbesondere gehören: - IP-Adresse - Zeitpunkt des Zugriffs - aufgerufene Seite oder Datei - Browsertyp - Betriebssystem - Referrer-Informationen - technische Serverinformationen Die Verarbeitung ist erforderlich, um die Webseiten auszuliefern sowie die Sicherheit und Stabilität des Angebots zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. 28a. Anmeldung zur NODBOUND Beta Wenn du dich auf nodbound.com/beta/ für einen Beta-Test vormerkst, verarbeiten wir deinen angegebenen Namen, deine Kontakt-E-Mail-Adresse, die gewählte Plattform (iOS und/oder Android), gegebenenfalls eine abweichende TestFlight- oder Google-Play-E-Mail-Adresse sowie freiwillige Angaben zu Gerät und Land/Region. Wir verwenden diese Daten, um Beta-Plätze zu organisieren und dich zu einer passenden Testphase einzuladen. Die Anmeldung garantiert keinen Testplatz. Die E-Mail-Adresse wird bei der Anmeldung noch nicht verifiziert. Nur wenn du die gesonderte freiwillige Auswahl für Neuigkeiten triffst, merken wir auch diesen Wunsch und den Zeitpunkt der Einwilligung vor. Die Beta-Einladung ist davon unabhängig. Ohne Bestätigung deiner E-Mail-Adresse versenden wir keine allgemeinen Produktneuigkeiten an diese Adresse. Die Angaben und die Zeitpunkte der jeweiligen Einwilligung speichern wir in einem geschützten Bereich unseres STRATO-Webspaces außerhalb der öffentlich erreichbaren Website. Zugriff haben nur berechtigte Personen, die die Beta organisieren. Eine automatische Weitergabe an Apple oder Google findet durch die Anmeldung nicht statt; für eine spätere Einladung über TestFlight oder Google Play kann die dafür angegebene E-Mail-Adresse an den jeweiligen Plattformbetreiber übermittelt werden. Darüber informieren wir dich bei der Einladung. Rechtsgrundlage für die Vormerkung und Kontaktaufnahme zur Beta sowie die gesondert gewünschten Neuigkeiten ist jeweils deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede Einwilligung jederzeit mit Wirkung für die Zukunft über support@nodbound.de widerrufen. Wir löschen die Vormerkung nach Abschluss der Beta-Einladungen oder auf deinen Widerruf, soweit keine gesetzlichen Aufbewahrungsgründe entgegenstehen. Eine nicht genutzte Vormerkung löschen wir spätestens 12 Monate nach dem Ende der Beta-Phase. 29. E-Mail-Versand über STRATO Für transaktionale E-Mails und Kommunikation nutzen wir die E-Mail-Infrastruktur von STRATO. Hierbei können insbesondere verarbeitet werden: - E-Mail-Adresse - Empfänger und Absender - Zeitpunkt des Versands - technische Versandinformationen - Inhalt der Nachricht Dies betrifft beispielsweise: - Registrierungsbestätigungen - E-Mail-Verifizierungen - sicherheitsrelevante Nachrichten - Supportkommunikation Rechtsgrundlage: Je nach Zweck Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. 30. Karten- und Routingdienste NODBOUND ist für verschiedene Funktionen auf Karten-, Routing- oder Geodaten angewiesen. Der endgültige externe Karten- bzw. Routinganbieter steht derzeit noch nicht fest. Solange kein entsprechender externer Dienst produktiv eingesetzt wird, findet über diesen Abschnitt keine Datenübermittlung an einen konkret benannten Kartenanbieter statt. Vor produktiver Aktivierung eines externen Karten- oder Routingdienstes wird diese Datenschutzerklärung entsprechend ergänzt. Dabei werden insbesondere geprüft und angegeben: - Anbieter - Standort des Anbieters - verarbeitete Daten - Zweck der Verarbeitung - Rechtsgrundlage - mögliche Drittlandübermittlungen - Datenschutzhinweise des Anbieters 31. Geräteberechtigungen NODBOUND kann je nach genutzter Funktion Geräteberechtigungen benötigen. Dazu können gehören: - Standort - Hintergrundstandort - Kamera - Fotomediathek - Benachrichtigungen Eine Geräteberechtigung wird über die vom jeweiligen Betriebssystem bereitgestellten Mechanismen erteilt. Sie kann jederzeit über die Geräteeinstellungen geändert oder entzogen werden. 32. Push-Benachrichtigungen Soweit NODBOUND Push-Benachrichtigungen anbietet und der Nutzer diese aktiviert, können technische Push-Kennungen verarbeitet werden. Push-Benachrichtigungen können beispielsweise verwendet werden für: - Ride-Anfragen - Nachrichten - Änderungen an einem Ride - Community-Aktivitäten - sicherheitsrelevante Informationen Der Empfang von Push-Benachrichtigungen kann über die Geräteeinstellungen deaktiviert werden. 33. App Stores Beim Download der NODBOUND-App über einen App Store erfolgt eine Datenverarbeitung durch den jeweiligen Plattformbetreiber. Dies können insbesondere Apple bzw. Google sein. Die dortige Verarbeitung erfolgt grundsätzlich in eigener Verantwortung des jeweiligen App-Store-Anbieters. 34. Empfänger personenbezogener Daten Personenbezogene Daten können – soweit erforderlich – insbesondere folgenden Empfängern zugänglich gemacht werden: - technischen Auftragsverarbeitern - Hosting-Anbietern - Datenbank- und Backend-Dienstleistern - E-Mail-Dienstleistern - anderen NODBOUND-Nutzern, soweit dies Bestandteil einer vom Nutzer genutzten Funktion ist - Behörden oder Gerichten, soweit eine gesetzliche Verpflichtung besteht Wir verkaufen keine personenbezogenen Nutzerdaten an Werbetreibende. 35. Drittlandübermittlungen Soweit Dienstleister personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO. Als Grundlage können insbesondere dienen: - ein Angemessenheitsbeschluss der Europäischen Kommission - das EU-US Data Privacy Framework - Standardvertragsklauseln der Europäischen Kommission - andere gesetzlich vorgesehene Garantien 36. Speicherdauer Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind. Account- und Profildaten werden grundsätzlich für die Dauer des Benutzerkontos verarbeitet. Die konkrete Speicherdauer kann sich daneben richten nach: - Zweck der Verarbeitung - gesetzlichen Aufbewahrungspflichten - Sicherheitsanforderungen - Verjährungsfristen - notwendigen Nachweisen über Vertragserklärungen - Geltendmachung oder Verteidigung von Rechtsansprüchen Nachrichten, Ride-Daten, Profilinformationen, Bilder und sonstige Nutzerinhalte werden grundsätzlich gespeichert, solange sie für die jeweilige Funktion erforderlich sind oder vom Nutzer bzw. durch Löschung des Accounts entfernt werden. Daten können nach einer Löschung für begrenzte Zeit in technisch erforderlichen Sicherungskopien verbleiben. 37. Löschung des Benutzerkontos Nutzer können die Löschung ihres NODBOUND-Benutzerkontos veranlassen. Hierfür wird innerhalb des Profils eine Funktion „Konto löschen“ bereitgestellt. Alternativ kann ein Löschungswunsch jederzeit an: support@nodbound.de gerichtet werden. Nach einer Kontolöschung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen. 38. Datensicherheit Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation, unzulässiger Offenlegung und Missbrauch zu schützen. Dazu können insbesondere gehören: - verschlüsselte Datenübertragung - Authentifizierung - Zugriffskontrollen - rollen- und nutzerbezogene Datenbankberechtigungen - technische Zugriffsbeschränkungen - Sicherheitsregeln für Dateispeicher - serverseitige Berechtigungsprüfungen 39. Rechte betroffener Personen Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft – Art. 15 DSGVO Recht auf Berichtigung – Art. 16 DSGVO Recht auf Löschung – Art. 17 DSGVO Recht auf Einschränkung – Art. 18 DSGVO Recht auf Datenübertragbarkeit – Art. 20 DSGVO Widerspruchsrecht – Art. 21 DSGVO Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können gerichtet werden an: support@nodbound.de 40. Beschwerderecht Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die BaRu UG (haftungsbeschränkt) in Hessen ist insbesondere zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden Deutschland Telefon: +49 611 1408-0 E-Mail: poststelle@datenschutz.hessen.de 41. Automatisierte Entscheidungen NODBOUND trifft derzeit keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einem Nutzer rechtliche Wirkung entfalten oder ihn in vergleichbarer Weise erheblich beeinträchtigen. 42. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung ändern, wenn: - neue Funktionen eingeführt werden - sich die technische Infrastruktur ändert - neue Dienstleister eingesetzt werden - rechtliche Anforderungen dies erforderlich machen Bei wesentlichen Änderungen werden Nutzer in angemessener Weise informiert. Die jeweils aktuelle Fassung wird insbesondere unter: nodbound.de/datenschutz bereitgestellt. 43. Kontakt zum Datenschutz BaRu UG (haftungsbeschränkt) Bergheimer Straße 6 34549 Edertal Deutschland E-Mail: support@nodbound.de