Datenschutzerklärung

Verantwortlicher

Christopher Schröder, Winkelsfelder Straße 44, 40477 Düsseldorf, info@scoutike.com (siehe Impressum).

Hosting, Konto und Cookies

• Hosting: Vercel (USA). Beim Aufruf fallen technisch notwendige Server-Logs an (IP-Adresse, Zeitpunkt, aufgerufene Seite) — Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer, stabiler Betrieb und Abwehr von Angriffen.
• Datenbank: Neon Postgres, Region Frankfurt (EU).
• Login ohne Passwort: Anmeldung per E-Mail-Link („Magic Link"). Versand über Resend (USA).
• Fotos: Speicherung in Vercel Blob.
• Ein einziges Cookie: die signierte, technisch notwendige Session (Art. 6 Abs. 1 b DSGVO). Keine Analyse-, Werbe- oder Tracking-Cookies — deshalb auch kein Cookie-Banner.

Welche Daten wir verarbeiten

• Konto: E-Mail, optional Anzeigename (Art. 6 Abs. 1 b DSGVO).
• Fahrradpass: Rad-Daten, Fotos, Belege — von dir bereitgestellt (Art. 6 Abs. 1 b).
• Diebstahlfall: Tatangaben, erzeugte Dokumente, Suchprofile (Art. 6 Abs. 1 b).
• Marktplatz-Kandidaten: Bei aktiver Suche speichern wir einzelne öffentliche Inserate, die zu deinem Fall passen könnten — datensparsam (kein Verkäufername, keine Telefonnummer, nur grobe PLZ) und mit fester Löschfrist von 90 Tagen (Art. 6 Abs. 1 f; Interesse: Wiederauffindung gestohlenen Eigentums). Nicht passende Inserate werden nie gespeichert.
• Sichtungen: Foto, grober Ort, Nachricht — anonym möglich; optionaler Rückkontakt nur, wenn du ihn angibst (Art. 6 Abs. 1 f). Bitte fotografiere nur das Rad, keine Personen — Fotos mit erkennbaren Personen können wir nicht verwenden und löschen sie.
• Öffentlicher Such-Aufruf: Startest du einen Aufruf zum Teilen, erzeugen wir eine öffentlich abrufbare Seite unter einer zufälligen, nicht erratbaren Adresse (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Sichtbar sind Marke, Modell, Farbe, Rahmenhöhe, Baujahr, die von dir freigegebenen Fotos, das besondere Merkmal sowie grober Tatort und Tatzeit — nie deine Kontaktdaten und nie die Rahmennummer. Wir zählen die Aufrufe der Seite ohne Personenbezug. Du kannst den Aufruf jederzeit beenden; der Link wird sofort ungültig. Die Seite ist für Suchmaschinen gesperrt.
• Veröffentlichung über die Scoutike-Social-Media-Kanäle: Nur wenn du das im Fall zusätzlich freigibst (Art. 6 Abs. 1 lit. a DSGVO), veröffentlichen wir den Aufruf auf unseren eigenen Kanälen (z. B. Instagram, Facebook, TikTok). Dabei werden die oben genannten Angaben und Fotos an den jeweiligen Plattformbetreiber übermittelt und dort nach dessen Datenschutzbestimmungen verarbeitet — auch außerhalb der EU. Bitte beachte: Beiträge in sozialen Netzwerken lassen sich faktisch nicht vollständig zurückholen (Reposts, Screenshots). Du kannst die Freigabe jederzeit widerrufen; wir löschen dann unseren Beitrag.
• Öffentliche Sichtungssuche: Nur mit deiner Einwilligung im Meldeablauf (Art. 6 Abs. 1 lit. a DSGVO) erscheinen Marke, Modell, Farbe, freigegebene Fotos und grobe PLZ deines Rads — nie deine Person. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die öffentliche Suche im Fall deaktivierst; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Käufe: Beim Kauf des Diebstahl-Kits speichern wir Produkt, Betrag, Bezahlstatus, die Stripe-Referenz und den Zeitpunkt deiner Zustimmung zum Erlöschen des Widerrufsrechts (Art. 6 Abs. 1 lit. b DSGVO; Nachweispflicht). Rechnungs- und Buchungsdaten bewahren wir auf, solange gesetzliche handels- und steuerrechtliche Pflichten bestehen (bis zu 8 bzw. 10 Jahre, § 147 AO, § 257 HGB — Art. 6 Abs. 1 lit. c DSGVO).
• Protokolle: Sicherheits-Audit-Log mit gehashten IP-Kennungen (Art. 6 Abs. 1 f; Missbrauchsabwehr).

Die Angabe deiner E-Mail-Adresse ist für Konto und Login erforderlich — ohne sie können wir den Dienst nicht bereitstellen. Alle weiteren Angaben (Fahrradpass-Details, Fotos, Falldaten) sind freiwillig; ohne sie sind lediglich einzelne Funktionen eingeschränkt.

Kontakt (E-Mail, Kontakt- und Kündigungsformular)

Wenn du uns schreibst oder das Kontakt- bzw. Kündigungsformular nutzt, verarbeiten wir deine E-Mail-Adresse und die Inhalte zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind. Eingehende Mails an info@scoutike.com werden über Cloudflare Inc. (USA) an unser Postfach weitergeleitet.

Was wir nicht tun

• Keine automatisierten Beschuldigungen; jeder Treffer wird von Menschen geprüft (kein Art.-22-Fall).
• Keine Verkäuferprofile über Fälle hinweg, kein Datenhandel, kein Werbe-Tracking.
• Polizei- und Versicherungsmeldungen versendest ausschließlich du selbst.

Löschung

Konto-, Fahrradpass- und Falldaten speichern wir, bis du sie oder dein Konto löschst. Marktplatz-Kandidaten: automatisch nach 90 Tagen (außer als Beleg in deinem bestätigten Fall). Sichtungsmeldungen speichern wir, solange der zugehörige Fall aktiv ist. Das Session-Cookie ist maximal 180 Tage gültig. Server-Logs des Hosters werden nach kurzer Zeit gelöscht. Einträge im Sicherheits-Audit-Log bewahren wir auf, solange sie für die Missbrauchsabwehr erforderlich sind. Kaufbelege unterliegen den gesetzlichen Aufbewahrungsfristen (s. o.). Konto-Löschung: personenbezogene Daten werden entfernt; Sicherheitsfristen (Audit-Log) bleiben unberührt. Offene Fälle blockieren die Löschung bis zum Abschluss.

Automatischer Suchlauf (Diebstahl-Kit)

• Marktplatz-Abfragen: Für aktive Fälle fragen wir öffentlich einsehbare Verkaufsangebote über die Apify s.r.o. (Prag, EU) als Auftragsverarbeiter ab. Gespeichert werden ausschließlich Kandidaten, die zu deinem Fallprofil passen — datensparsam (kein Verkäufername, keine Telefonnummer) und mit 90-Tage-Löschfrist (Art. 6 Abs. 1 lit. b und f DSGVO).
• Foto-Abgleich: Zur Prüfung eines Kandidaten vergleicht ein KI-Dienst der Anthropic PBC (USA) die Fotos deines Rads mit den Angebotsfotos (Auftragsverarbeitung; Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln). Das Ergebnis ist eine Prüfhilfe — die Entscheidung trifft immer ein Mensch (kein Fall von Art. 22 DSGVO).

Auftragsverarbeiter und Zahlungsdienstleister

Auftragsverarbeiter: Vercel Inc. (Hosting, Foto-Speicher), Neon Inc. (Datenbank, Frankfurt), Resend Inc. (Transaktions-E-Mails), Cloudflare Inc. (Weiterleitung eingehender E-Mails). Zahlung: Stripe Payments Europe Ltd. (Irland) — deine Zahlungsdaten gibst du direkt bei Stripe ein, sie erreichen unsere Server nicht; dabei können Daten auch an Stripe Inc. (USA) gelangen. Stripe ist insoweit teilweise eigenständig verantwortlich.

Soweit Daten in die USA übermittelt werden (Vercel, Resend, Stripe, Cloudflare), geschieht das auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter dort zertifiziert ist, sowie ergänzend der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhältst du über die Datenschutzvereinbarungen der Anbieter (vercel.com/legal/dpa, resend.com/legal/dpa, stripe.com/de/legal/dpa) oder auf Anfrage an info@scoutike.com.

Externe Abfragen (nur bei Nutzung der jeweiligen Funktion)

• Rahmennummern-Check: Die eingegebene Rahmennummer wird an die Bike-Index-API (bikeindex.org, USA) übermittelt — weltweiter Diebstahl-Abgleich. Der Check ist freiwillig und startet nur auf deine Eingabe hin (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Für Bike Index besteht kein Angemessenheitsbeschluss und keine Standardvertragsklauseln; die Übermittlung erfolgt auf deine ausdrückliche Veranlassung (Art. 49 Abs. 1 DSGVO). Übermittelt wird ausschließlich die Rahmennummer, keine Kontodaten.
• Polizeiwachen-Suche: Deine PLZ wird serverseitig an OpenStreetMap-Dienste (Nominatim/Overpass) geschickt; Ergebnis wird einen Tag gecacht.
• Spracheingabe (optional): nutzt die Sprachfunktion deines Browsers; je nach Browser (z. B. Chrome) verarbeitet dessen Anbieter die Aufnahme.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20). Kontakt: info@scoutike.com.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Direkt in der App: vollständiger Datenexport (Art. 20) und Kontolöschung (Art. 17) unter „Einstellungen" — ohne Anfrage, jederzeit. Auf Wunsch schicken wir dir den Export auch per E-Mail-Anfrage zu.