Datenschutzerklärung der Radbonus-App

Stand: Februar 2026

Wer ist verantwortlich?

Radbonus GmbH vertreten durch Marius-Eugen Gerdan und Katharina Gerdan-Dörenhoff

Datenschutzbeauftragter: Johannes Milczewski E-Mail: privacy@radbonus.com Telefon: +49 221 177 32 99 - 0

Was macht die Radbonus-App?

Mit der Radbonus-App kannst du deine Radfahraktivitäten erfassen und an Challenges und Wettbewerben teilnehmen — entweder in der öffentlichen Welt oder innerhalb einer Partner- bzw. Aktionswelt deines Unternehmens, deiner Organisation oder Kommune. Du brauchst dafür kein Benutzerkonto — keine E-Mail-Adresse, keinen Namen, keine Telefonnummer.

Radbonus verfolgt damit einen Datenschutzansatz, der im Bereich der Fitness- und Radförderungs-Apps ohne vergleichbares Gegenstück ist: Während andere Anbieter typischerweise eine Registrierung mit E-Mail-Adresse verlangen und Daten an Werbe- und Analysenetzwerke weitergeben, funktioniert Radbonus vollständig ohne Account-Daten, ohne Geräte-IDs und ohne Drittanbieter-Tracking. Wir wissen nicht, wer du bist — und wir wollen es auch nicht wissen.

Was wir für den Betrieb der App nicht benötigen

• Keine Registrierung mit Namen, E-Mail-Adresse, Telefonnummer oder Anschrift
• Keine Geräte-IDs
• Keine IP-Adressen auf Anwendungsebene
• Kein Tracking durch Werbenetzwerke oder Analyse-Dienste

Sollten in einer Partner- bzw. Aktionswelt für bestimmte Zwecke (z.B. Gewinnversand) zusätzliche Angaben erforderlich sein, wirst du gesondert darüber informiert.

Was passiert, wenn du die App nutzt?

Wenn du mitmachst, nutzt die App Standortdaten deines Geräts (GPS-Koordinaten, Standortzugriff), um deine gefahrenen Kilometer zu ermitteln. Diese werden einer zufällig erzeugten, anonymen Radbonus-ID zugeordnet, die bei der Installation erstellt wird und keinen Bezug zu deiner Person oder deinem Gerät hat. Du vergibst einen Nickname, der nicht als Klarname erkennbar sein darf — die App prüft das automatisch — und deinen Fahrradtyp. Eine verifizierte Registrierung per E-Mail, Telefonnummer oder sonstige Kontaktdaten findet grundsätzlich nicht statt.

Je nach Partner- bzw. Aktionswelt können weitere Daten erhoben werden. Welche das sind und wofür sie verwendet werden, erfährst du in den Datenschutzinformationen, die dir beim Betreten der jeweiligen Welt angezeigt werden. Diese weltspezifischen Informationen sind Bestandteil dieser Datenschutzerklärung.

Auf welcher Rechtsgrundlage verarbeiten wir?

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Erfassung deiner Kilometer, Zeitstempel, Nickname und Fahrradtyp — das ist nötig, damit die App funktioniert.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Fehlerbehebung und App-Optimierung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Notifications — du entscheidest selbst und kannst jederzeit widerrufen.

Die Rechtsgrundlagen für weltspezifische Verarbeitungen werden in den Datenschutzinformationen der jeweiligen Partner- bzw. Aktionswelt dargestellt.

Wer bekommt deine Daten?

Der Veranstalter (z.B. Arbeitgeber, Organisation oder Kommune): Erhält ausschließlich aggregierte Statistiken. Der Veranstalter sieht zu keinem Zeitpunkt deine individuellen Aktivitäten oder deine Radbonus-ID.

Andere Teilnehmer: Sehen in Rankings nur deinen Nickname (oder ein gekürztes ID-Fragment) und einen gerundeten Gesamt-Kilometerstand.

Technische Dienstleister:

• Hetzner Online GmbH (Deutschland) — Server-Infrastruktur.
• Google / Firebase Cloud Messaging — Push-Notifications auf Android und iOS, sofern aktiviert. Drittlandtransfer abgesichert durch EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO. Darüber hinaus geben wir keine Daten an Dritte weiter. Wir setzen keine Werbe-, Tracking- oder Analyse-Dienste ein.

Wie lange speichern wir?

Deine Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist. Bei 24 Monaten Inaktivität werden deine Daten automatisch gelöscht. Einwilligungsbasierte Daten (z.B. Push-Token) werden bei Widerruf sofort gelöscht. Details zu weltspezifischen Speicherfristen findest du in den Datenschutzinformationen deiner Partner- bzw. Aktionswelt.

Wo werden deine Daten gespeichert?

Auf eigenen Servern der Radbonus GmbH in Deutschland, in einem ISO/IEC 27001-zertifizierten Rechenzentrum. Es findet keine Speicherung in Cloud-Diensten statt. Alle Übertragungen sind verschlüsselt (SSL/TLS).

Deine Rechte

• Auskunft — Welche Daten zu deiner Radbonus-ID gespeichert sind.
• Berichtigung — Falsche Angaben korrigieren lassen.
• Löschung — Deine Daten löschen lassen.
• Einschränkung — Die Verarbeitung vorübergehend sperren lassen.
• Datenübertragbarkeit — Deine Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch — Der Verarbeitung auf Basis berechtigten Interesses widersprechen.
• Widerruf — Erteilte Einwilligungen jederzeit widerrufen.

Wende dich dafür an unseren Datenschutzbeauftragten: privacy@radbonus.com

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

Sicherheit

Wir schützen deine Daten durch verschlüsselte Übertragung und Speicherung, Multi-Faktor-Authentifizierung für den Serverzugang, regelmäßige Sicherheitstests und ein striktes Zugriffskonzept.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unseren Verarbeitungstätigkeiten oder an rechtlichen Anforderungen zu berücksichtigen. Diese Version ist im Apple App Store und Google Play Store verlinkt sowie auf den jeweiligen Aktionsseiten abrufbar.