Datenschutzerklärung – Freeride App

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maik Solga, Rathelbeckstr. 309a, 40627 Düsseldorf

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder auf Basis einer gesetzlichen Erlaubnis (Art. 6 DSGVO).

3. Meldungen (Fahrkartenkontrolle, Sicherheitsrisiko, Ticketsharing, Verspätung, Fehlende Barrierefreiheit)

Bei der Abgabe einer Meldung in der App werden folgende Daten verarbeitet:

– Gewählter Meldetyp
– Manuell ausgewählte Haltestelle, optional Linie bzw. Richtung
– Bei "Ticketsharing" zusätzlich: der von dir eingegebene Freitext (z. B. Anzahl freier Plätze, Beschreibung, wo du zu finden bist)

Wichtig: Meldungen werden ausschließlich an eine vom Nutzer manuell ausgewählte Haltestelle gebunden, nicht an einen per GPS ermittelten Standort — auch wenn du die optionale Standortanzeige (siehe Ziffer 4) nutzt, hat das keinen Einfluss auf deine Meldungen.

Speicherdauer: Meldungen und Bestätigungen (Ja/Nein-Abstimmungen) werden automatisch aus der App-Anzeige entfernt und je nach Meldetyp endgültig aus unserer Datenbank gelöscht: nach 45 Minuten bei Fahrkartenkontrolle, Sicherheitsrisiko, Ticketsharing und Verspätung, nach 3 Tagen bei Fehlender Barrierefreiheit. Die tatsächliche Löschung erfolgt durch einen automatisierten, wiederkehrenden Bereinigungsvorgang mit einer Verzögerung von maximal 15 Minuten nach Ablauf der jeweiligen Frist.

Für Auswertungen wie die Anzeige "Häufigste Meldungen" speichern wir zusätzlich eine vollständig anonymisierte Kopie jeder Meldung mit Linienbezug (Meldetyp, Linie, Haltestelle, Richtung, Uhrzeit) für bis zu 24 Stunden — ohne Geräte-Hash oder jeden anderen Rückschluss auf dein Gerät. Diese Kopie wird automatisch nach spätestens 24 Stunden gelöscht und ist unabhängig von der oben genannten Löschfrist der eigentlichen Meldung.

Hinweis zu "Ticketsharing": Diese Meldung dient ausschließlich dazu, anzuzeigen, dass ein Ticketinhaber noch einen tariflich erlaubten Mitnahmeplatz frei hat. Die Fahrt muss gemeinsam mit dem Ticketinhaber angetreten werden — ein späteres Zusteigen ist nicht möglich. Du bist selbst dafür verantwortlich, zu prüfen, ob die Mitnahme nach den für dein Ticket und deinen Verkehrsverbund geltenden Bedingungen zulässig ist. Freeride übernimmt hierfür keine Gewähr und trifft keine Aussage zur tariflichen Zulässigkeit im Einzelfall.

4. Standortanzeige auf der Karte (GPS, optional)

Auf Wunsch kannst du über das Fadenkreuz-Symbol auf der Karte deinen aktuellen Standort als grünen Punkt anzeigen lassen. Diese Funktion ist rein optional (ausgeschaltet, bis du sie aktivierst) und dient ausschließlich der eigenen Orientierung auf der Karte. Dein Standort wird dabei ausschließlich lokal auf deinem Gerät verarbeitet und angezeigt — er wird zu keinem Zeitpunkt an unsere Server übertragen, gespeichert oder mit deinem Geräte-Hash, deinen Meldungen oder Bestätigungen verknüpft. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Standortberechtigung deines Betriebssystems erteilst und jederzeit in den Android-Einstellungen widerrufen kannst.

5. Anti-Spam-Mechanismus (Geräte-Hash)

Um Missbrauch zu verhindern, erzeugt die App bei der ersten Installation eine zufällige UUID, die lokal auf dem Gerät gespeichert wird. Vor dem Versand an unsere Server wird diese UUID mittels SHA-256 gehasht. Der Geräte-Hash wird bei jeder Meldung mitgeschickt, um die Anzahl der Meldungen pro Gerät in kurzer Zeit zu begrenzen (max. 3 Meldungen, danach 10 Minuten Sperre). Aus dem Hash lässt sich weder die echte Geräte-ID noch eine reale Identität des Nutzers rekonstruieren. Bestätigt ein Nutzer eine fremde Meldung als zutreffend oder nicht zutreffend (Ja/Nein-Abstimmung), wird ebenfalls derselbe Geräte-Hash zusammen mit der abgegebenen Stimme verarbeitet – zu demselben Zweck (Missbrauchsschutz, Verhinderung von Mehrfachabstimmungen). Ausdrücklich nicht erhoben: Standortverlauf, Nutzerkonten, Klarnamen oder unverschlüsselte/echte Geräte-IDs.

6. Server-Zugriffslogs (IP-Adresse)

Bei jeder Verbindung zu unseren Servern wird aus technischen Gründen automatisch die IP-Adresse des zugreifenden Geräts kurzzeitig im Server-Zugriffslog verarbeitet (z. B. zur Erkennung von Angriffen und zur Gewährleistung der Systemsicherheit). Diese Verarbeitung erfolgt nicht zur Nutzeridentifikation und die IP-Adresse wird nicht mit dem Geräte-Hash oder abgegebenen Meldungen verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit). Logdaten werden nach 1 Tag automatisch gelöscht.

7. Kartendarstellung (MapLibre / MapTiler)

Die Kartendarstellung in der App erfolgt über die Open-Source-Bibliothek MapLibre in Kombination mit Kartendaten (Vektorkacheln und Kartenstil) von MapTiler AG, Zugerstrasse 22, 6314 Unterägeri, Schweiz ("MapTiler"). Beim Laden der Karte wird eine Verbindung zu den Servern von MapTiler hergestellt, wobei technisch bedingt deine IP-Adresse übertragen wird. Es werden keine weiteren personenbezogenen Daten (z. B. Standort, Meldungen) an MapTiler übermittelt — auch dein per GPS ermittelter Standort (Ziffer 4) bleibt dabei ausschließlich lokal auf dem Gerät und wird nicht an MapTiler übertragen. Die Datenübermittlung in die Schweiz erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für die Schweiz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung). Weitere Informationen in der Datenschutzerklärung von MapTiler: maptiler.com/privacy-policy.

8. App-Backend / Hosting

Das Backend der Freeride-App (Speicherung von Meldungen, Bestätigungen, Geräte-Hashes und der freiwilligen Angaben aus Ziffer 5) wird gehostet bei: SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513. Die eigentliche Datenverarbeitung erfolgt auf Servern in der EU (Region Frankfurt am Main, Deutschland / eu-central-1). Supabase verarbeitet in unserem Auftrag Daten, die im Rahmen der Nutzung der App anfallen (Auftragsverarbeitung gemäß Art. 28 DSGVO), auf Grundlage des Supabase Data Processing Addendum, das automatisch Bestandteil der Supabase-Nutzungsbedingungen ist.

9. Werbung (Google AdMob)

Die App zeigt Werbung über Google AdMob an (Banner- und Interstitial-Anzeigen). Dabei können folgende Daten an Google übertragen werden: eine geräteeigene Werbe-ID, grobe technische Geräteinformationen sowie Nutzungsdaten zur Anzeigenauslieferung und -messung. Bevor beim ersten App-Start Werbung ausgespielt wird, wirst du (im Europäischen Wirtschaftsraum verpflichtend) über ein Einwilligungs-Formular (Google User Messaging Platform) gefragt, ob du personalisierter Werbung zustimmst. Ohne Zustimmung werden nur nicht-personalisierte Anzeigen ausgespielt. Deine Einwilligung kannst du jederzeit über "Rechtliches → Werbe-Einstellungen" in der App ändern. Die Datenübertragung an Google (u. a. in die USA) erfolgt auf Grundlage von EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/technologies/ads

10. Deine Rechte als betroffene Person

Du hast jederzeit das Recht: Auskunft über deine bei uns gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO), die Berichtigung unrichtiger Daten zu verlangen (Art. 16 DSGVO), die Löschung deiner Daten zu verlangen (Art. 17 DSGVO), die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO), der Verarbeitung deiner Daten zu widersprechen (Art. 21 DSGVO) und Datenübertragbarkeit zu verlangen (Art. 20 DSGVO). Zur Ausübung dieser Rechte wende dich bitte an die oben genannte Kontaktadresse.

11. Hinweis zur Meldungsqualität

Freeride ist ein community-basiertes Angebot ohne Nutzerkonten. Meldungen stammen von anderen Nutzerinnen und Nutzern; für ihre Richtigkeit, Vollständigkeit oder Aktualität wird keine Gewähr übernommen.

12. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten durch uns zu beschweren. Zuständig ist z. B.:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Datenschutzerklärung – Webseite

Diese Webseite besteht ausschließlich aus statischen Rechtstexten (Impressum, Datenschutzerklärung, Nutzungsbedingungen) und wird über GitHub Pages gehostet (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA; Teil der Microsoft Corporation). Beim Aufruf dieser Seite verarbeitet GitHub aus technischen Gründen automatisch die IP-Adresse des zugreifenden Geräts in Server-Zugriffslogs, insbesondere zur Gewährleistung der Systemsicherheit. Es werden keine Cookies gesetzt und keine weiteren personenbezogenen Daten erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Systemsicherheit). Weitere Informationen: GitHub Privacy Statement.