gridly

Datenschutzerklärung

Stand: 24.09.2026

§ 1 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf gridly.site und in der Gridly-App ist:

Filippo Brehm
Franz-Ziegler-Str. 1
14776 Brandenburg
Mail: support@gridly.site

Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht vorgeschrieben.

§ 2 Allgemeines

Wir verarbeiten personenbezogene Daten nur, soweit es für die Bereitstellung von Gridly und seiner Funktionen erforderlich ist, du eingewilligt hast oder ein Gesetz es erlaubt. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Analyse- oder Tracking-Werkzeuge ein.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag bzw. Nutzungsverhältnis), lit. c (rechtliche Pflicht) und lit. f (berechtigtes Interesse). Welche Grundlage gilt, steht bei der jeweiligen Verarbeitung.

§ 3 Aufruf der Website und der App

Beim Aufruf von gridly.site verarbeitet unser Hoster technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer und Browser-Kennung. Das dient der Auslieferung, der Stabilität und der Abwehr von Missbrauch. Um übermäßige Anfragen zu begrenzen, speichern wir kurzzeitig einen nicht umkehrbaren Hashwert der IP-Adresse, nie die IP-Adresse selbst.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

§ 4 Speicherung auf deinem Gerät

Gridly setzt keine Cookies. Die App speichert auf deinem Gerät, was für ihren Betrieb nötig ist: deine Anmeldung, Einstellungen, einen lokalen Suchindex sowie zwischengespeicherte App-Dateien, damit Gridly schneller startet und offline funktioniert. Diese Daten verlassen dein Gerät nicht von selbst.

Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO.

§ 5 Nutzerkonto

Für die Nutzung benötigst du ein Konto. Wir verarbeiten deine Mail-Adresse, ein Passwort (nur als Hash) und, wenn du sie angibst, Anzeigename und Profilbild.

Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein Konto jederzeit in der App löschen; dabei entfernen wir alle zugehörigen Daten, soweit § 8 nichts anderes bestimmt.

§ 6 Aktivitäten, Aufzeichnung und Erinnerungen

Wenn du Touren hochlädst oder in der App aufzeichnest, verarbeiten wir die Strecke mit Zeitpunkten, daraus berechnete Kennzahlen (z. B. Distanz, Dauer, Höhenmeter, Tempo) und die befahrenen Kartenkacheln. Erinnerungen bestehen aus einem Foto, einem Text und dem Ort, an dem du sie anlegst. Diese Inhalte sind nur für dich sichtbar, solange du sie nicht teilst (§ 7).

Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

Herzfrequenz

Verbindest du einen Pulssensor, speichern wir die gemessene Herzfrequenz zur Tour. Dabei handelt es sich um Gesundheitsdaten. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Verbinden des Sensors erteilst. Du kannst sie jederzeit widerrufen, indem du den Sensor nicht mehr nutzt und die betroffenen Touren löschst.

Diagnosedaten

Zur Verbesserung der Aufzeichnung erhebt die App technische Kennzahlen wie Akkustand, Signalqualität, Lücken und Übertragungsfehler, ohne einzelne Standorte. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Aufzeichnung (Art. 6 Abs. 1 lit. f DSGVO).

§ 7 Teilen und Livetracking

Du kannst einen Link erstellen, über den andere deine Übersicht und, wenn du es einschaltest, deine Erinnerungen sehen. Beim Livetracking sehen alle, die den Link kennen, deinen aktuellen Standort und die bisher gefahrene Strecke. Beides geschieht nur auf deine Veranlassung; du kannst Links jederzeit widerrufen und das Livetracking beenden.

Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

§ 8 Veranstaltungen

Mit Gridly können Veranstaltungen angelegt werden, etwa ein Rennen, eine Tour oder ein Groupride. Die Veranstalter:in lädt Personen ein, Teilnehmende werden während der Veranstaltung live verfolgt, und eine Zuschauerseite zeigt den Stand.

Veranstalter:innen

Wir verarbeiten die Angaben zur Veranstaltung (u. a. Name, Beschreibung, Website, Logo, Kontakt, Zeiten, Strecke) sowie die Daten der eingeladenen Personen. Die Angaben zur Veranstaltung erscheinen auf der Zuschauerseite und in den Einladungen. Rechtsgrundlage ist das Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO).

Eingeladene Personen

Die Veranstalter:in trägt Name, Mail-Adresse und gegebenenfalls Startnummer ein und versichert, dich einladen zu dürfen. Wir senden dir die Einladung und Mitteilungen zu Änderungen oder einer Absage. Rechtsgrundlage ist das berechtigte Interesse der Veranstalter:in an der Durchführung ihrer Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO).

Teilnehmende

Wenn du teilnimmst, verarbeiten wir während des Tracking-Zeitraums deinen Standort und zeigen ihn zusammen mit Name und Startnummer auf der Zuschauerseite – bei öffentlichen Veranstaltungen für alle, bei privaten für alle mit dem Link. Standorte werden erst ab dem offiziellen Start angezeigt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), deren Wortlaut wir mit Zeitpunkt speichern. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich abmeldest oder das Tracking beendest.

Name, Startnummer, Wertung und Zeit bleiben nach der Veranstaltung in der Ergebnisliste, auch wenn du dein Konto löschst. Rechtsgrundlage ist das berechtigte Interesse an einer vollständigen Wertung (Art. 6 Abs. 1 lit. f DSGVO); du kannst dem nach § 14 widersprechen.

Zuschauende

Die Zuschauerseite setzt keine Cookies. Favoriten speichert nur dein Browser. Für den Aufruf gilt § 3.

Gemeinsame Verantwortlichkeit

Für das Einladen und die Zuschauerseite sind die Veranstalter:in und wir gemeinsam verantwortlich (Art. 26 DSGVO). Die Veranstalter:in verantwortet die Rechtmäßigkeit der Einladung und ihre Inhalte, wir die Technik und die Bearbeitung deiner Anfragen. Das Wesentliche regeln die Nutzungsbedingungen. Deine Rechte kannst du bei uns geltend machen.

An Veranstaltungen teilnehmen dürfen Personen ab 16 Jahren.

§ 9 Prüfung von Veranstaltungen und Meldungen

Zum Schutz vor Betrug, Phishing und Spam prüfen wir Veranstaltungen vor der Veröffentlichung. Dazu werten wir technische Merkmale der Anfrage aus (u. a. das aus der Verbindung abgeleitete Land und die Zahl der Anfragen) und lassen die Angaben zur Veranstaltung gegebenenfalls automatisiert durch einen Dienstleister (§ 11) bewerten. Eine Ablehnung entscheidet stets ein Mensch; eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzer:innen (Art. 6 Abs. 1 lit. f DSGVO).

Über „Melden“ kannst du uns rechtswidrige Inhalte mitteilen. Wir verarbeiten deine Meldung, eine freiwillig angegebene Mail-Adresse und einen Hashwert deiner IP-Adresse. Rechtsgrundlage sind unsere Pflichten aus Art. 16 des Digital Services Act (Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

§ 10 Optionale Funktionen mit automatischer Auswertung

Einige Funktionen sind standardmäßig ausgeschaltet und laufen nur, wenn du sie in den Einstellungen einschaltest: Titelvorschläge für Erinnerungen und Touren sowie eine erweiterte Suche in deinen Fotos. Dafür übermitteln wir die jeweils nötigen Inhalte (z. B. ein verkleinertes Foto, Text oder Merkmale einer Tour) an einen Dienstleister zur automatischen Auswertung (§ 11). Gesichter auf Fotos werden vorher auf deinem Gerät unkenntlich gemacht, Koordinaten werden nicht übermittelt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Schaltest du eine Funktion aus, löschen wir die damit erzeugten Ergebnisse.

§ 11 Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Art. 28 DSGVO):

Außerdem lädt die App Inhalte von Drittanbietern, die dabei deine IP-Adresse erhalten: Kartenkacheln von CARTO, Wetterdaten von Open-Meteo und Programmbibliotheken über esm.sh. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Empfänger sind – wie in §§ 7 und 8 beschrieben – Personen, mit denen du Inhalte teilst, Veranstalter:innen und Zuschauende. An Behörden geben wir Daten nur, wenn wir dazu gesetzlich verpflichtet sind.

§ 12 Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder können von dort auf Daten zugreifen. Eine Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), soweit der Anbieter zertifiziert ist, oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

§ 13 Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Inhalte deines Kontos bleiben, bis du sie oder dein Konto löschst. Für einzelne Daten gelten feste Fristen:

Ergebnislisten von Veranstaltungen bleiben bestehen, bis die Veranstalter:in die Veranstaltung löscht.

§ 14 Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Viele Daten kannst du in der App selbst exportieren oder löschen; für alles andere genügt eine Mail an support@gridly.site.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

§ 15 Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

§ 16 Pflicht zur Bereitstellung

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Mail-Adresse ist jedoch kein Konto und ohne Standort weder Aufzeichnung noch Livetracking möglich.

§ 17 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Gridly oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.