Datenschutzerklärung

Stand: 31. Oktober 2026

Die Nutzung von Spokepilot ist kostenlos. Personenbezogene Daten werden zur Bereitstellung und zum Schutz der beschriebenen Funktionen verarbeitet; für diese Verarbeitung ist der nachfolgend genannte Betreiber verantwortlich.

Spokepilot unterstützt dich bei der Berechnung von Speichenlängen und bei der Verwaltung deiner Laufradprojekte. Hier erfährst du, welche Daten dabei verarbeitet werden. Solange die öffentliche Website eine Coming-soon-Seite zeigt, betreffen die beschriebenen Kontofunktionen nur Personen, die bereits Zugang zur Anwendung haben.

1. Verantwortlicher

Du kannst dich bei Datenschutzfragen und zur Ausübung deiner Rechte an die oben genannte E-Mail-Adresse wenden.

2. Aufruf der Website

Beim Aufruf werden technisch notwendige Verbindungsdaten verarbeitet: insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie gegebenenfalls die verweisende Seite. Das ermöglicht die Auslieferung der Website, die Fehleranalyse und den Schutz vor Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Das Hosting erfolgt über ChatGPT Sites von OpenAI Ireland Limited mit technischen Unterauftragnehmern, darunter Cloudflare. Maßgeblich sind die Datenschutzvereinbarung für ChatGPT Sites und die darin verlinkte Liste der Unterauftragnehmer. Technische Protokolle werden für den Betrieb und die Aufklärung von Störungen oder Missbrauch vorgehalten; maßgeblich für ihre Aufbewahrung ist, ob sie für diese Zwecke oder zur Erfüllung gesetzlicher Pflichten noch erforderlich sind.

3. Konto, Profil und Anmeldung

Für ein Konto werden deine E-Mail-Adresse, eine technische Benutzerkennung, der Bestätigungs- und Anmeldestatus und bei einer Passwortanmeldung die erforderlichen Authentifizierungsdaten verarbeitet. Dein Profil enthält deinen Anzeigenamen (ein Pseudonym ist möglich), einen eindeutigen Benutzernamen, die gewählte Oberflächensprache, Erstellungs- und Änderungszeitpunkte sowie auf Wunsch ein Profilbild. Ein hochgeladenes Profilbild wird vor dem Speichern im Browser verkleinert. In deinen Einstellungen speichern wir außerdem die bevorzugte Messweise und die verfügbaren Kauflängenschritte des Speichenrechners.

Wir verwenden diese Daten, um dein Konto bereitzustellen, dich anzumelden und deine gespeicherten Daten zuzuordnen. Die erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Ohne die erforderlichen Kontodaten können wir dir kein persönliches Konto bereitstellen. Ein Profilbild ist freiwillig und kann in den Einstellungen entfernt werden.

Für Anmeldung und Kontoverwaltung verwenden wir Firebase Authentication von Google. Zum Schutz vor Missbrauch verarbeitet der Dienst zusätzlich IP-Adressen und Browserinformationen. Dies beruht auf Art. 6 Abs. 1 lit. f DSGVO. E-Mails zur Bestätigung deiner Adresse, zu Adressänderungen und zur Passwortwiederherstellung dienen der Kontosicherheit und werden über Firebase versendet.

Bei der Anmeldung mit Username verarbeitet der Spokepilot-Server deinen Usernamen und dein Passwort vorübergehend, um das zugehörige Konto zu ermitteln und das Passwort durch Firebase prüfen zu lassen. Das Passwort wird dabei nicht in unserer Datenbank gespeichert oder von der Anwendung protokolliert. Gegen wiederholte Anmeldeversuche speichern wir zeitfensterbezogene Hashwerte aus IP-Adresse beziehungsweise IP-Adresse und Username sowie Versuchszähler in 15-Minuten-Zeitfenstern. Einträge aus älteren Zeitfenstern werden bei späteren Anmeldeversuchen bereinigt; nach spätestens 75 Minuten sind sie zur Bereinigung vorgesehen.

4. Anmeldung mit Google

Wenn du „Mit Google anmelden“ auswählst, wird eine Verbindung zu Google hergestellt. Spokepilot erhält die für die Anmeldung freigegebenen grundlegenden Kontoangaben, insbesondere deine Google-Benutzerkennung, deinen Namen, deine E-Mail-Adresse und deren Bestätigungsstatus; Google kann auch ein hinterlegtes Profilbild übermitteln. Spokepilot verwendet diese Angaben für die Anmeldung und Zuordnung deines Kontos, nicht für Werbung.

Wir fordern dabei keinen Zugriff auf deine Gmail-Nachrichten, Google-Drive-Dateien oder deinen Kalender an. Dein Google-Passwort wird nicht an Spokepilot übermittelt. Die Verarbeitung zur von dir gewählten Anmeldung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Für die eigenständige Verarbeitung innerhalb deines Google-Kontos gelten zusätzlich die Datenschutzhinweise von Google.

5. Projekte und gemeinsamer Bauteilkatalog

In deinem Konto speichern wir deine Projekte und Laufräder einschließlich Namen, Referenzen, eingegebenen Maßen, Bauteilangaben und Einstellungen. Diese Daten werden für die Berechnung, Speicherung und spätere Bearbeitung deiner Projekte verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Private Projekte sind dem jeweiligen Konto zugeordnet und werden anderen Nutzerkonten nicht angezeigt. Der Bauteilkatalog wird dagegen gemeinsam von angemeldeten Konten genutzt. Moderatoren können neue Bauteile direkt hinzufügen. Administratoren pflegen den Katalog, prüfen Vorschläge und verwalten Kontozugänge und Rollen. Die zugewiesene Rolle und der Zeitpunkt ihrer Vergabe werden gespeichert. Dafür zeigt die Admin-Konsole Anzeigenamen, Benutzernamen, E-Mail-Adressen, gegebenenfalls Profilbilder, Anmeldemethoden, Erstellungs- und letzte Anmeldezeitpunkte sowie Kontostatus; sie enthält keine Ansicht fremder privater Projekte.

Wenn du ein Bauteil vorschlägst, speichern wir die eingereichten Angaben, deine Benutzerkennung, den Zeitpunkt sowie den Prüfstatus und die Rückmeldung der Administration. Vorschläge sehen nur du und Administratoren. Freigegebene Bauteilangaben erscheinen im gemeinsamen Katalog ohne Zuordnung zu deinem Konto. Deine Vorschläge sind in der persönlichen Datenkopie enthalten und werden bei einer Kontolöschung entfernt; bereits freigegebene Bauteile bleiben im gemeinsamen Katalog.

Wenn du über „Fehler melden“ einen Fehler einreichst, speichern wir Titel, Beschreibung, den betroffenen App-Bereich, deine Benutzerkennung, Zeitpunkte und den Bearbeitungsstatus. Die Administration kann die Meldung deinem Profil zuordnen und bearbeiten. Die Meldung ist nur dir und Administratoren zugänglich. Es werden keine Projektinhalte automatisch angehängt. Deine Fehlermeldungen sind in der persönlichen Datenkopie enthalten und werden bei einer Kontolöschung entfernt.

Bitte trage in freie Projektfelder nur Daten ein, die du für dein Projekt benötigst. Daten anderer Personen solltest du nur eingeben, wenn du dazu berechtigt bist.

Die Bearbeitung von Bauteilvorschlägen und Fehlermeldungen einschließlich der zugehörigen Rückmeldungen beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eingereichte Angaben zu prüfen, Fehler zu beheben, Missbrauch zu erkennen und den Bearbeitungsstand für dich nachvollziehbar zu halten. Die Einsendung ist freiwillig; ohne die erforderlichen Angaben und Kontozuordnung können wir diese kontogebundenen Funktionen nicht bereitstellen. Auch Rollenverwaltung, Zugangssperren und die Protokollierung erforderlicher Verwaltungsvorgänge beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Sie dienen der sicheren Vergabe von Berechtigungen und der Nachvollziehbarkeit von Änderungen.

6. Speicherorte und Empfänger

Die Anwendungsdatenbank Cloud Firestore ist auf Frankfurt eingestellt. Firebase Authentication verarbeitet Anmeldedaten dagegen in den USA. Für die Google-Cloud-Dienste ist bei einem Vertragsstandort in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, zuständig; Google LLC und weitere Unterauftragnehmer können an der Verarbeitung beteiligt sein.

Google beschreibt seine Verarbeitung und Schutzmaßnahmen in den Firebase-Datenschutzhinweisen und im Cloud Data Processing Addendum. Für Übermittlungen außerhalb des Europäischen Wirtschaftsraums sehen die Anbieter Angemessenheitsbeschlüsse, darunter das EU–US Data Privacy Framework für erfasste zertifizierte Empfänger, oder EU-Standardvertragsklauseln vor. Die jeweiligen Grundlagen und Garantien findest du in den verlinkten Vereinbarungen. Auch beim Hosting durch OpenAI und seine Unterauftragnehmer ist eine Verarbeitung außerhalb der EU möglich; eine ausschließliche Speicherung aller Daten in Deutschland wird nicht zugesagt.

Für die Anwendungsdatenbank und Anmeldung verarbeitet Google Daten in unserem Auftrag. Beim Website-Hosting einschließlich serverseitiger Kontofunktionen, Kontaktformular und Missbrauchsschutz verarbeitet OpenAI die dafür erforderlichen Daten in unserem Auftrag und setzt technische Unterauftragnehmer ein. Zu diesen Daten können auch an den Spokepilot-Server übermittelte Kontokennungen und Anmeldedaten gehören. Eine Offenlegung an Behörden oder andere Empfänger erfolgt außerdem, soweit wir dazu im Einzelfall gesetzlich verpflichtet sind.

Informationen zu den eingesetzten Übermittlungsgarantien erhältst du über die verlinkten Datenschutzvereinbarungen oder auf Anfrage an info@spokepilot.de. Dort kannst du auch eine Kopie der einschlägigen Garantien anfordern.

7. Speicherung im Browser

Die Spokepilot-Anwendung legt keine eigenen Cookies an. Der früher verwendete Seitenleisten-Cookie (sidebar_state) wird beim nächsten Besuch gezielt entfernt. Beim aktuellen Hosting setzt Cloudflare den Sicherheits-Cookie __cf_bm; die Website wird daher derzeit nicht vollständig ohne Cookies ausgeliefert. Cloudflare-Informationen zu Cookies

Für die von dir gewünschte Anmeldung speichert Firebase technisch erforderliche Anmeldedaten im Sitzungsspeicher deines Browsers. Die Anmeldung gilt für die aktuelle Sitzung. Beim Abmelden oder Schließen des betreffenden Tabs beziehungsweise Fensters werden diese Sitzungsdaten entfernt; eine Sitzungswiederherstellung durch deinen Browser kann sich darauf auswirken. Falls Sitzungsspeicherung nicht verfügbar ist, bleibt die Anmeldung nur im Arbeitsspeicher der geöffneten Seite. Eine automatische dauerhafte Anmeldung für spätere Sitzungen ist nicht vorgesehen. Die erforderliche Speicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG, die Verarbeitung für dein Konto auf Art. 6 Abs. 1 lit. b DSGVO.

Unser Hosting-Dienst kann technisch notwendige Sicherheits-Cookies verwenden, um automatisierten Missbrauch zu erkennen und die Website zuverlässig auszuliefern. Diese dienen dem Schutz des angeforderten Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO). In Spokepilot sind keine eigenen Analyse- oder Werbetracker eingebunden.

Verweise auf Hersteller, Quellen und andere externe Websites sind Links. Wenn du einen solchen Link öffnest, erhält der Zielanbieter die für diesen Aufruf erforderlichen Verbindungsdaten, insbesondere deine IP-Adresse. Für die dortige Verarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

8. Kontakt per E-Mail und Kontaktformular

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, den Inhalt deiner Nachricht und freiwillig übermittelte Angaben zur Bearbeitung deines Anliegens. Das Postfach wird bei MC-HOST24, einem Angebot der Gericke KG, Mühlenstr. 8a, 14167 Berlin, bereitgestellt. Informationen des Anbieters findest du in dessen Datenschutzhinweisen. Bei Fragen zur Kontonutzung ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO mit unserem Interesse an der Beantwortung deiner Anfrage.

Im öffentlichen Kontaktformular sind deine E-Mail-Adresse, der Betreff und die Nachricht erforderlich, damit wir deine Anfrage zuordnen und beantworten können. Deinen Namen kannst du freiwillig angeben. Eine Anmeldung und eine Verknüpfung mit einem Benutzerkonto erfolgen nicht. Gespeichert werden außerdem eine technische Vorgangskennung, Eingangs- und Änderungszeitpunkte sowie der Bearbeitungsstatus. Die Anfrage wird in der Datenbank des Website-Hostings bei Cloudflare über ChatGPT Sites gespeichert, nicht im öffentlichen Bauteilkatalog. Zugriff auf den Posteingang haben ausschließlich aktive Administratoren von Spokepilot. Antworten erfolgen per E-Mail; dafür gilt die oben beschriebene Verarbeitung im E-Mail-Postfach.

Die Rechtsgrundlagen entsprechen der E-Mail-Kontaktaufnahme: Art. 6 Abs. 1 lit. b DSGVO bei Anliegen zur Nutzung deines Kontos und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung deiner Nachricht. Ohne E-Mail-Adresse, Betreff und Nachricht kann das Formular die Anfrage nicht übermitteln; alternativ kannst du die im Impressum angegebenen Kontaktwege nutzen.

Zum Schutz des Formulars vor automatisiertem Missbrauch und zu vielen Einsendungen verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zeitfensterbezogene Hashwerte der IP-Adresse und E-Mail-Adresse sowie Anfragezähler. Die IP-Adresse wird nicht zusammen mit der Nachricht gespeichert. Die Zähler und Hashwerte sind nach zwei Stunden zur Löschung vorgesehen und werden beim nächsten Formulareingang bereinigt. Es werden dafür keine zusätzlichen Tracking-Dienste oder Marketing-Cookies eingesetzt.

9. Speicherdauer und Löschung

Konto, Profil und gespeicherte Projekte bleiben für die Dauer deiner Kontonutzung gespeichert. Du kannst Projekte in der Anwendung löschen und dein Profil ändern. Unter Einstellungen → Konto löschen kannst du dein Konto nach ausdrücklicher Bestätigung und erneuter Anmeldung selbst löschen. Dabei werden dein Firebase-Anmeldekonto, Profil und Profilbild, Benutzername, Projekte, Einstellungen, eigene Bauteilvorschläge und Fehlermeldungen sowie deine Zugangsrollen entfernt. Verweise auf deine Benutzerkennung in der Bearbeitung fremder Vorschläge, Fehlermeldungen und Rollen werden entfernt. Bereits freigegebene Bauteile bleiben ohne Kontozuordnung im gemeinsamen Katalog. Eine unterbrochene Löschung kann nach erneuter Anmeldung fortgesetzt werden. Daten aus der früheren ChatGPT-Anmeldung werden mitgelöscht, wenn die frühere Identität in derselben Sitzung unabhängig bestätigt und deinem Konto zugeordnet werden kann. Für nicht zuordenbare frühere Daten, Kontaktanfragen und E-Mail-Korrespondenz oder wenn du keinen Kontozugang mehr hast, schreibe an info@spokepilot.de. Dabei kann eine Bestätigung deiner Identität erforderlich sein. Eine automatische Löschung allein wegen Inaktivität ist derzeit nicht eingerichtet. Nach einer Kontolöschung bleibt eine technische Sperrkennung erhalten, damit bereits ausgegebene Anmeldetoken keine Daten für das gelöschte Konto erneut anlegen können; sie enthält keine E-Mail-Adresse, Profil- oder Projektinhalte.

Ist die Verarbeitung nicht mehr erforderlich, werden die betroffenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen entgegenstehen. Offene Kontaktanfragen bleiben für die Bearbeitung gespeichert. Nach der abschließenden Klärung werden die Anfrage und zugehörige Korrespondenz gelöscht, sobald keine Rückfragen oder konkreten Gründe für die weitere Aufbewahrung mehr bestehen. Die Administration kann erledigte Anfragen getrennt anzeigen, auf weitere Erforderlichkeit prüfen und endgültig löschen. Bei einer notwendigen weiteren Aufbewahrung wird die Nutzung auf diesen Zweck beschränkt.

Google nennt für protokollierte IP-Adressen bei Firebase Authentication einige Wochen. Nach einer veranlassten Kontolöschung kann die Entfernung anderer Authentifizierungsdaten aus den Live- und Sicherungssystemen bis zu 180 Tage dauern. Einzelheiten stehen in den Firebase-Datenschutzhinweisen.

Hashwerte und technische Benutzerkennungen sind pseudonymisierte Daten und werden nicht allein durch die Hashbildung anonym. Die beschriebene Sperrkennung nach einer Kontolöschung beruht auf Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, das gelöschte Konto gegen erneute Schreibzugriffe mit bereits ausgegebenen Anmeldetoken abzusichern. Eine automatische Bereinigung dieser Sperrkennung ist derzeit nicht eingerichtet. Die Erforderlichkeit einer weiteren Aufbewahrung kann im Rahmen einer Löschanfrage geprüft werden.

10. Deine Rechte

Unter Einstellungen → Deine Daten kannst du alle über die Kontodaten-Schnittstellen abrufbaren und sicher deinem Konto zugeordneten Daten als maschinenlesbare JSON-Datei oder lesbare HTML-Kopie herunterladen. Dazu gehören Profil und Profilbild, Anmeldemethoden, Kontostatus, Rollen, gespeicherte Zeitpunkte zu Anmeldung und Passwortänderungen, Benutzernamen-Zuordnungen, Projekte und Einstellungen sowie eigene Bauteilvorschläge und Fehlermeldungen mit Rückmeldungen. Vorhandene Reset-Anfragen und eigene Verwaltungsvorgänge sind ebenfalls enthalten; fremde Kontoinhalte bleiben geschützt. Der originale gespeicherte Projekt-Payload wird zusätzlich erhalten, damit ältere Felder nicht verloren gehen. Passwörter, Passwort-Hashes, Sitzungstoken und geheime Anmeldeschlüssel sind nicht enthalten. Der aktuelle gemeinsame Bauteilkatalog wird nicht separat exportiert. Die Datei weist Umfang und gesondert anzufordernde Bereiche aus.

Technische Protokolle der Dienstleister, E-Mail-Korrespondenz, Anfragen über das öffentliche Kontaktformular sowie gegebenenfalls nicht direkt zuordenbare Daten aus früheren Konten sind nicht vollständig über diesen Download abrufbar. Für eine ergänzende Auskunft, auch ohne Zugang zur App, wende dich an info@spokepilot.de. Der Download beschränkt deine gesetzlichen Auskunftsrechte nicht. Eine vollständige Datenauskunft ist grundsätzlich kostenlos und auch ohne Anmeldung möglich. Wir beantworten sie unverzüglich, grundsätzlich innerhalb eines Monats nach Eingang; über eine begründete Verlängerung informieren wir innerhalb dieses Monats. Zusätzliche Identitätsnachweise fordern wir nur bei begründeten Zweifeln an.

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Widerspruchsrecht bei berechtigten Interessen

Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Schreibe dafür an info@spokepilot.de. Wir verarbeiten die betroffenen Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder dem Ort eines vermuteten Verstoßes. Für den Betreiber in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Spokepilot trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung über dich und betreibt kein entsprechendes Profiling.