MOKET
ENDEIT

Datenschutzerklärung

Stand: 13. Oktober 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung in der App Moket und auf der zugehörigen Website ist:

Mirko Genovese

Ziegeleistr. 53B

86199 Augsburg, Deutschland

E-Mail: mirko@moket.app

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz schreib uns an die E-Mail-Adresse oben.

Kurz gesagt

Konto und Anmeldung

Zur Anmeldung gibst du deine E-Mail-Adresse ein und erhältst einen einmaligen Code; ein Passwort gibt es nicht. Wir speichern deine E-Mail-Adresse, eine interne Nutzerkennung und Zeitpunkte von Anmeldungen. Den Code verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Profil und Motorrad

Wir speichern Nickname, angegebene Gegend, Fahrstil, Fahrerfahrung, Motorrad (Marke, Modell, Baujahr, Farbe, Kategorie, Aussehen), deine Einstellungen (z. B. Ghost-Modus, Benachrichtigungen, wer dir folgen darf), deine Rekorde (Höchstgeschwindigkeit, geschätzte maximale Schräglage, mit Datum) und Medaillenstufen.

Andere Biker sehen nur Nickname, Motorrad, Fahrstil, Gegend und, wenn du es nicht ausschaltest, deine Medaillenstufen. Deine Rekorde sieht niemand außer dir, es sei denn, du teilst sie selbst. Wir fragen nicht nach Klarnamen, Fotos, Geburtsdatum oder Geschlecht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Standort während der Fahrt

Wann: nur nach „Fahrt starten“ bis zum Ende der Fahrt, mit der Berechtigung „Beim Verwenden der App“. Auf Android läuft dabei ein sichtbarer Vordergrunddienst mit Benachrichtigung, damit die Fahrt auch bei ausgeschaltetem Display aufgezeichnet wird. Außerhalb einer Fahrt wird kein Standort erfasst.

Auf dem Handy gefiltert: Punkte in deinen Privatzonen und die ersten und letzten 500 m jeder Fahrt werden nie gesendet. Die Zonen selbst bleiben nur auf deinem Gerät.

Auf dem Server: Die übrigen Punkte (Koordinaten, Zeitpunkt, Genauigkeit) werden automatisch mit anderen Fahrten abgeglichen (ca. 150 m zur gleichen Zeit). Niemand, auch du nicht, kann rohe Punkte oder Strecken abrufen. Sie werden 72 Stunden nach Fahrtende gelöscht.

Begegnungen: gespeichert werden nur die beiden Konten und Fahrten, ein unscharfes Gebiet (ca. 5 km), der nächste Ort, der Tag und eine Tageszeit. Sichtbar erst, wenn beide die Fahrt beendet haben, plus 30–60 Minuten zufällige Verzögerung. Während der Fahrt zeigt die App höchstens die Anzahl, verzögert und ohne Namen oder Ort.

Ghost-Modus: Ist er an, nimmst du an keinem Abgleich teil.

Die Strecke deiner Fahrten bleibt nur auf deinem Handy. Auf dem Server speichern wir pro Fahrt Beginn, Ende, Status, Motorrad und die Zusammenfassung (km, Dauer, Höchstgeschwindigkeit, geschätzte maximale Schräglage, Titel, Ausfahrt), damit du deine Fahrten auf einem neuen Handy wiederfindest und die Medaillen dort berechnet werden. Die Zusammenfassung siehst nur du; andere sehen höchstens deine Medaillenstufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Berechtigung entziehst du jederzeit in den Einstellungen deines Handys.

Blitze, Kontakte und Chat

Nach einer Begegnung oder über den Moket-Code/QR-Code kannst du eine Kontaktanfrage („Blitz“) senden. Wir speichern Absender, Empfänger, Zeitpunkt und Status. Unbeantwortete Anfragen laufen nach 7 Tagen ab, ohne dass der Absender davon erfährt.

Erst wenn beide zustimmen, könnt ihr chatten. Nachrichten speichern wir mit Absender, Zeitpunkt und Lesestatus, bis einer von euch sein Konto löscht oder den Kontakt beendet. Sie sind beim Transport und auf dem Server verschlüsselt, aber nicht Ende-zu-Ende. Wir lesen Chats nur, wenn ein Beteiligter uns Inhalte meldet. Gegen Missbrauch begrenzen wir Code-Suchen (30 pro Stunde).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Ausfahrten, Folgen und Neuigkeiten

Ausfahrten: Andere sehen Titel, Beschreibung, Datum, Treffpunkt (öffentlicher Ort), Motorradkategorien und deinen Nickname als Organisator. Die Teilnehmerliste sehen nur Teilnehmer. Für die Suche in deiner Nähe sendet die App eine ungefähre Position, die nicht gespeichert wird.

Folgen: Wer wem folgt, sieht niemand. Angezeigt wird nur die Anzahl, einmal täglich aktualisiert; du kannst sie verbergen und festlegen, wer dir folgen darf.

Neuigkeiten: Wer dir folgt, erfährt von deinen neuen öffentlichen Ausfahrten, neuen Medaillenstufen (wenn sichtbar) und, nur mit „Ich fahre auch mit“, deinen Teilnahmen an öffentlichen Ausfahrten. Diese Einträge löschen wir nach 30 Tagen. Orte, Fahrten oder Begegnungen werden nie geteilt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Straßenmeldungen

Während der Fahrt kannst du mit einem Tippen eine Meldung setzen (Gefahr auf der Fahrbahn, Unfall, Kontrolle). Wir speichern Art, Position, Zeitpunkt, Ablaufzeit und dein Konto. Andere sehen die Meldung im Umkreis, aber nie, wer sie gesetzt hat. Meldungen laufen nach 1–4 Stunden ab. Dein Konto speichern wir nur gegen Missbrauch (max. 10 Meldungen pro Stunde) und damit du eine versehentliche Meldung zurücknehmen kannst. Abgelaufene Meldungen löschen wir spätestens 24 Stunden nach Ablauf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Creator und Einladungscodes

Für eine Creator-Bewerbung speichern wir Kanal, angegebene Followerzahl, Prüfcode und unsere Prüfnotiz. Die Creator-Seite zeigt Nickname, Bio, Kanäle, einen als Anzeige gekennzeichneten Link „Meine Ausrüstung“ und geplante öffentliche Ausfahrten, nie Fahrten, Positionen oder Begegnungen.

Registrierst du dich mit dem Einladungscode eines Creators, speichern wir diese Zuordnung; der Creator sieht nur die Gesamtzahl. Für das Banner zählen wir Aufrufe und Klicks pro Creator und Tag, ohne zu speichern, wer. Für externe Seiten (YouTube, Instagram, Shops) ist deren Betreiber verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Statistik Art. 6 Abs. 1 lit. f DSGVO.

Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir das Push-Token deines Handys. Zugestellt wird über den Push-Dienst von Expo (650 Industries, Inc., USA) und Firebase Cloud Messaging (Google Ireland Ltd.) bzw. den Apple Push Notification Service. Der Text enthält nie Orte, Uhrzeiten oder Chat-Inhalte. Einzelne Arten schaltest du in der App ab, alle in den Handy-Einstellungen. Beim Abmelden löschen wir das Token.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Moket Pro und Käufe

Für Moket Pro speichern wir, ob, seit wann und bis wann du Pro bist und woher (Test, Abo, Code, Geschenk). Den Test starten wir bei der Registrierung. Am 12. Tag schicken wir eine Erinnerung per Push, wenn du Benachrichtigungen erlaubt hast.

Abo: Bezahlt wird über Google Play (Google Ireland Ltd.). Zahlungsdaten sehen wir nie. Beim Kauf gibt die App deine interne Moket-Kennung an Google weiter, damit das Abo deinem Konto zugeordnet werden kann. Wir speichern Kauf-Token, Bestellnummer, Status, Ablaufdatum und ob sich das Abo verlängert, und fragen den aktuellen Stand bei Google ab (Google Play Developer API, auch bei Verlängerungen, Kündigungen und Erstattungen über Echtzeit-Benachrichtigungen).

Codes: Wir speichern, wer welchen Code wann eingelöst hat. Falsche Eingaben speichern wir eine Stunde lang, gegen das Ausprobieren von Codes.

Bei der Kontolöschung löschen wir diese Daten. Abrechnungsunterlagen bewahrt Google Play nach den gesetzlichen Fristen auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Meldungen und Moderation

Du kannst Biker, Inhalte oder Creator-Links melden. Wir speichern Meldenden, Gemeldeten, Grund, Beschreibung und Bearbeitungsstand. Der Gemeldete erfährt nicht, wer gemeldet hat. Zur Prüfung können wir die gemeldeten Inhalte, bei Chats den gemeldeten Verlauf, einsehen. Meldungen und Maßnahmen bewahren wir bis 12 Monate nach Abschluss auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 DSA.

Dienste, die die App direkt nutzt

Diese Anbieter sehen deine IP-Adresse und die genannten Daten:

Die Kamera dient nur zum Scannen von QR-Codes; das Bild wird weder gespeichert noch gesendet. Bewegungssensoren dienen nur zur Schätzung der Schräglage auf dem Handy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; App-Aktualisierungen Art. 6 Abs. 1 lit. f DSGVO.

Hosting und Auftragsverarbeiter

Datenbank und Anmeldung betreibt Supabase Inc. (USA) für uns auf Servern in Frankfurt am Main. Weitere Auftragsverarbeiter: Brevo (E-Mail, Frankreich), Expo (Push und Updates, USA), GitHub Inc. (USA, verschlüsselte nächtliche Sicherungskopien). Mit allen besteht ein Vertrag nach Art. 28 DSGVO. Für mögliche Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Sicherungskopien sind verschlüsselt, enthalten keine rohen GPS-Punkte und werden nach 30 Tagen gelöscht.

Website

Die Website moket.app wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland gehostet; die Server stehen in Rechenzentren in der EU. Mit IONOS besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die frühere Adresse moket.app leitet nur noch auf moket.app weiter. Beim Aufruf speichert der Server in Logdateien deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser (User-Agent) und die verweisende Seite. Das dient der Sicherheit und dem Betrieb der Website; die Logdateien werden nach 7 Tagen gelöscht.

Die Website setzt keine Cookies, nutzt keine Tracking- oder Analysedienste und lädt keine externen Schriften oder Skripte. Die Einladungsseiten (/c/ und /add/) lesen den Code nur in deinem Browser aus, um die App zu öffnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer

Löschst du dein Konto (Profil > Einstellungen > Konto löschen), löschen wir sofort alle verbundenen Daten, in Sicherungskopien spätestens nach 30 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen.

Profil und Motorrad änderst du in der App, dein Konto löschst du unter Profil > Einstellungen. Eine Kopie deiner Daten erhältst du per E-Mail an mirko@moket.app. Ohne App kannst du die Löschung unter https://moket.app/konto-loeschen.html beantragen.

Du kannst dich bei einer Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Mindestalter, Werbung, Änderungen

Moket ist nur für Personen ab 18 Jahren. Wir verkaufen keine Daten, nutzen keine Werbe- oder Analyse-SDKs und erstellen keine Werbeprofile. Wesentliche Änderungen dieser Erklärung zeigen wir in der App an.