Datenschutz in der App

Diese Datenschutzerklärung gilt für die App Alvelo. Sie erklärt, welche Daten die App verarbeitet, wofür und wer sie sieht. Für die Website gilt dieDatenschutzerklärung der Website.

Kurz gesagt

• Du brauchst kein Konto mit Namen oder Passwort. Die App legt beim ersten Start ein anonymes Spielerkonto an.
• Von deinen Fahrten speichern wir nur die Strecke. Die hochgeladene Datei löschen wir nach der Auswertung, Herzfrequenz, Leistung, Trittfrequenz und genaue Geschwindigkeit speichern wir nie.
• Wir zeigen keine Werbung und geben keine Daten zu Werbezwecken weiter.
• Unter Einstellungen › Konto löschen löschst du dein Konto mit allen Daten sofort.

Verantwortlicher

Devchimps UG (haftungsbeschränkt)
Kethelshufe 34
24217 Schönberg
E-Mail: hello@devchimps.de

Dein Spielerkonto

Beim ersten Start legt die App ein Spielerkonto an und speichert auf deinem Gerät einen zufälligen Schlüssel, mit dem sie sich bei unserem Server anmeldet. Zum Konto speichern wir den Spitznamen, den du wählst, das Betriebssystem deines Geräts (iOS oder Android) und wann das Gerät zuletzt verbunden war. Dein Alter fragen wir nur ab, gespeichert wird es nicht.

Sicherst du dein Konto mit deiner E-Mail-Adresse, speichern wir die Adresse und schicken dir darüber Anmeldecodes. Du brauchst sie, um dein Konto auf einem neuen Gerät zurückzuholen. Die Codes verschicken wir über Postmark, einen Dienst der ActiveCampaign, LLC, 1 N Dearborn St, Chicago, IL 60602, USA.

Rechtsgrundlage ist die Nutzung der App, die du mit uns vereinbarst (Art. 6 Abs. 1 lit. b DSGVO).

Fahrten

Wenn du eine Fahrt hochlädst, werten wir die Datei aus und löschen sie danach. Wir speichern die Strecke (etwa einen Punkt alle 10 Meter mit grober Uhrzeit), Beginn und Ende der Fahrt und, falls die Datei einen hat, ihren Namen. Daraus berechnen wir, welche Kacheln, Gemeinden und Gems du befahren hast, deine Heat und deine Claims. Geschwindigkeit, Distanz und Leistung zählen im Spiel nicht.

In deinen Privatzonen zählen deine Fahrten wie überall; andere sehen dort aber nur, dass jemand einen Claim hält, nicht, dass du es bist. Eine Fahrt kannst du jederzeit in der App löschen.

Was andere Spieler sehen

• Deinen Spitznamen, wenn sie eine Kachel antippen, auf der du einen Claim hältst (nicht in deinen Privatzonen).
• Deinen Spitznamen in ihren Mitteilungen, wenn du ihnen Kacheln abnimmst.
• Auf der Karte „Umgebung“ die Aktivität aller Fahrer zusammengefasst je Kachel, ohne Namen und ohne einzelne Fahrten.
• Bei Grouprides, die du ankündigst oder bei denen du mitfährst: deinen Spitznamen, bei angekündigten auch Treffpunkt, Zeit, Strecke und Beschreibung. Wer den Link oder QR-Code einer Groupride hat, sieht diese Angaben ebenfalls.

Standort, Kamera und Fotos

Den Standort nutzt die App nur, wenn du es erlaubst, und nur solange sie geöffnet ist: um dich auf der Karte zu zeigen und um einen Treffpunkt oder Bereich bei dir beginnen zu lassen. Er bleibt auf deinem Gerät. An uns geht nur der Punkt, den du selbst als Treffpunkt, Privatzone oder Bereich speicherst.

Die Kamera nutzt die App nur zum Scannen von QR-Codes; die Bilder verlassen dein Gerät nicht. Auf deine Fotos greift sie nur zu, um ein Bild zu sichern, wenn du es antippst.

Mitteilungen

Wir speichern, worüber wir dich benachrichtigen, etwa dass dir jemand Kacheln abgenommen hat oder eine Groupride in einem deiner Bereiche angekündigt wurde, und ob du es gelesen hast. Erlaubst du Mitteilungen, speichern wir die Push-Adresse deines Geräts und schicken sie über den Push-Dienst von Expo (650 Industries, Inc., USA) an Apple oder Google, die sie auf dein Gerät bringen. Die Mitteilung enthält ihren Text und eine Kennung, keine Strecken. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen deines Geräts jederzeit widerrufen kannst.

Karte

Das Kartenbild lädt die App von Protomaps (Protomaps LLC, USA). Dabei erhält Protomaps technisch bedingt deine IP-Adresse und den angezeigten Kartenausschnitt, nicht aber dein Konto. Rechtsgrundlage ist unser berechtigtes Interesse, eine Karte anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO).

Server und Betriebsdaten

Unser Server steht bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland; mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Um Fehler zu finden und den Betrieb zu überwachen, protokolliert der Server Anfragen mit Zeit, Dauer und den Kennungen der betroffenen Daten, aber ohne Namen, E-Mail-Adressen oder Strecken. Diese Daten werten wir auf unserem eigenen Server aus und geben sie nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Übermittlung in die USA

Postmark, Expo und Protomaps sitzen in den USA. Für die Übermittlung dorthin stützen wir uns auf die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework oder auf die Standardvertragsklauseln der EU-Kommission (Art. 45 und 46 DSGVO).

Löschen

Unter Einstellungen › Konto löschen löschst du dein Konto. Dabei löschen wir sofort alle Fahrten, Kacheln, Claims, Gems, Privatzonen, Bereiche, Mitteilungen, die Grouprides, die du angekündigt hast, und deine E-Mail-Adresse. Andere Spieler sehen dich danach nirgends mehr. Rückgängig machen lässt sich das nicht.

Deine Rechte

Du hast gegenüber uns das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine E-Mail anhello@devchimps.de. Weil dein Konto keinen Namen trägt, schreib uns bitte deinen Spitznamen dazu.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung. Heat, Claims und Gems berechnet die App nach festen Spielregeln aus deinen Fahrten.

Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung.

Stand: Oktober 2026