← Drafto

Datenschutzrichtlinie

Zuletzt aktualisiert: 16. September 2026

Weicht eine Übersetzung von der französischen Fassung ab, ist die französische Fassung maßgeblich; die Rechte, die dir das Recht deines Wohnsitzlandes gewährt, bleiben davon unberührt.

Drafto („wir“, „unser“ oder „die App“) ist eine App, die deine Radfahrten aufzeichnet und auswertet. Sie wird von Gradly-concept in Salornay-sur-Guye (Frankreich) herausgegeben, dem Verantwortlichen für die Verarbeitung deiner personenbezogenen Daten. Diese Datenschutzrichtlinie erklärt, welche Daten wir erheben, warum und auf welcher Rechtsgrundlage, an wen sie weitergegeben werden, wie lange wir sie aufbewahren und wie du deine Rechte ausübst.

1. Daten, die wir erfassen

  • GPS-Daten — der genaue Standort deines Telefons, aufgezeichnet während einer Fahrt, die du gestartet hast, auch bei ausgeschaltetem Display, bis du sie beendest: Er dient dazu, deine Strecke aufzuzeichnen und Geschwindigkeit, Distanz und Höhenmeter zu berechnen. Auf deinen Wunsch dient dein Standort außerdem dazu, eine Route in deiner Umgebung zu erstellen und das Wetter anzuzeigen.
  • Kontoinformationen — die E-Mail-Adresse, mit der du dich anmeldest. Wenn du die Anmeldung mit Google oder Apple wählst, übermittelt uns dieser Anbieter deine E-Mail-Adresse und gegebenenfalls deinen Namen, niemals dein Passwort.
  • Profilinformationen — Benutzername, Anzeigename, Bio, Profilfoto, Stadt, Region, Land, Verein und Fahrertyp, sofern du sie angibst. Dein Gewicht bleibt, wenn du es angibst, auf deinem Telefon.
  • Fahrtfotos — Fotos, die du deinen Fahrten hinzufügst oder auf der Pinnwand eines Clubs veröffentlichst.
  • Leistungsdaten — Statistiken deiner Fahrten (Geschwindigkeit, Dauer, Distanz, Höhenmeter, geschätzte Kalorien) und, wenn du einen Bluetooth-Sensor koppelst, Herzfrequenz, Leistung und Trittfrequenz. Die Herzfrequenz ist ein Gesundheitsdatum: Sie wird nur mit deiner ausdrücklichen Einwilligung gespeichert, die du durch Beantworten einer eigenen Frage erteilst, und niemandem außer dir angezeigt.
  • Technische Daten — Modell und Betriebssystem deines Geräts, App-Version, Sprache, Akkustand, Netzwerktyp und technische Details zu Fehlern, die in Absturzberichten und Diagnoseprotokollen ohne E-Mail-Adresse und ohne genaue Koordinaten gesendet werden; Benachrichtigungstoken; eine anonyme Gerätekennung für die Fernkonfiguration; und, nur wenn du zustimmst, Ereignisse zur Nutzung der App.

2. Wie wir deine Daten verwenden

Wir verwenden deine Daten für die folgenden Zwecke, jeweils mit ihrer Rechtsgrundlage nach der DSGVO:

  • Deine Fahrten aufzeichnen und deine Statistiken, deinen Verlauf, deine Rekorde und deinen Fortschritt berechnen — Vertragserfüllung (unsere Nutzungsbedingungen).
  • Den Ghost, Herausforderungen, Segmente, Ranglisten, die Erkennung befahrener Pässe, die Routenerstellung, die Navigation mit Abbiegehinweisen, das Wetter und das von dir geteilte Live-Tracking bereitstellen — Vertragserfüllung.
  • Freunde und Radclubs bereitstellen: Ranglisten, Club-Pinnwand, Club-Ausfahrten und geteilte Routen — Vertragserfüllung.
  • Deine Testphase und deine Abonnements Drafto Premium und Club Premium verwalten — Vertragserfüllung.
  • Dir Benachrichtigungen senden, die du in der App oder in den Einstellungen deines Telefons deaktivieren kannst — Vertragserfüllung.
  • Deine Support-Nachrichten beantworten — Vertragserfüllung; Anfragen zur Ausübung deiner Rechte bearbeiten — rechtliche Verpflichtung.
  • Die Nutzung der App messen, um sie zu verbessern — deine Einwilligung, die du jederzeit in den Einstellungen („Nutzungsdaten teilen“) erteilen oder widerrufen kannst.
  • Deine Herzfrequenz verarbeiten — deine ausdrückliche Einwilligung (Art. 9 DSGVO), die du erteilst, indem du eine eigene Frage beantwortest, die dir außerhalb jeder Fahrt gestellt wird, wenn du einen Herzfrequenzsensor koppelst, oder – falls bereits ein Sensor gekoppelt ist – beim nächsten Aufruf der Startseite oder des Sensor-Bildschirms; ohne sie wird die Herzfrequenz während der Fahrt angezeigt, aber weder gespeichert noch exportiert, und dasselbe gilt für Dateien und Aktivitäten, die du importierst. Wir bewahren für jede Einwilligung und jeden Widerruf einen Nachweis mit Zeitstempel auf. Du kannst deine Einwilligung jederzeit in den Einstellungen widerrufen und dann die Herzfrequenz aus deinen bisherigen Fahrten löschen.
  • Abstürze und Fehler diagnostizieren und beheben sowie eine fehlerhafte Funktion aus der Ferne deaktivieren — unser berechtigtes Interesse an einem zuverlässigen Dienst. Die Diagnoseprotokolle kannst du in den Einstellungen („Diagnoseprotokolle teilen“) abschalten.
  • Den Dienst absichern, Betrug in den Ranglisten bekämpfen, Meldungen bearbeiten und Inhalte moderieren — unser berechtigtes Interesse an fairen Ranglisten und einem sicheren Umfeld.

Wir verwenden deine Daten niemals zu Werbezwecken.

3. Datenspeicherung & Sicherheit

Deine Daten werden bei Supabase, unserem Datenbank-Hoster, in der Europäischen Union auf der Infrastruktur von Amazon Web Services (AWS) gespeichert.

  • Alle Daten werden bei der Übertragung verschlüsselt (HTTPS/TLS) und bei unserem Hoster verschlüsselt gespeichert.
  • Deine Anmeldetoken werden im sicheren Speicher deines Telefons aufbewahrt.
  • Zugriffsregeln, die die Datenbank selbst durchsetzt, verhindern, dass andere Nutzer etwas anderes lesen als das, was du bewusst sichtbar gemacht hast (siehe Abschnitt 4 und den Abschnitt „Radclub“).
  • Verarbeitet ein Dienstleister Daten außerhalb der Europäischen Union (siehe Abschnitt 5), ist diese Übermittlung durch die in der DSGVO vorgesehenen Garantien abgesichert, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission.

4. Datenweitergabe

Drafto hat keinen öffentlichen Feed, keine „Gefällt mir“-Angaben und keine Kommentare. Deine Daten sind für andere Personen nur in den folgenden Fällen sichtbar:

  • Öffentliche Fahrten — eine als „öffentlich“ markierte Fahrt ist für andere Drafto-Nutzer sichtbar, mit ihrer Strecke, ihren Statistiken und ihren Fotos. Die ersten und die letzten 200 Meter der Strecke bleiben ihnen verborgen, in der Anzeige wie beim Export, damit dein Wohnort nicht erkennbar wird. Eine als „privat“ markierte Fahrt ist nur für dich sichtbar, außer in den im Abschnitt „Radclub“ beschriebenen Summen.
  • Öffentliches Profil — dein Benutzername, dein Anzeigename, dein Foto, deine Summen und die Ghosts, die man herausfordern kann, sind für andere Nutzer sichtbar, die dich über die Suche finden können. Ein privates Profil erscheint nicht in der Suche.
  • Freunde und Herausforderungen — deine Freunde sehen deinen Platz in der Freunde-Rangliste. Ein Freund, den du herausforderst, erhält deinen Ghost: deine Spur und deine Zeit auf der Route.
  • Ranglisten — deine Zeiten auf Segmenten und Routen können in deren Ranglisten erscheinen, mit deinem Namen und deinem Foto, wenn dein Profil öffentlich ist.
  • Radclub — was die Mitglieder deiner Clubs sehen, ist im Abschnitt „Radclub“ beschrieben.
  • Live-Tracking — wenn du den Link zu deiner Live-Fahrt teilst, sieht jede Person, die diesen Link erhält, während der Fahrt deine Position.
  • Moderation — eine gemeldete Fahrt oder ein gemeldeter Beitrag kann von den Moderatoren von Drafto geprüft werden.

Ein bereits geteiltes Foto kann über seine direkte Adresse erreichbar bleiben, auch nachdem du die Fahrt auf privat gestellt hast.

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Werbetreibenden.

5. Drittanbieterdienste

Für den Betrieb von Drafto setzen wir die folgenden Dienstleister ein, die nur die für ihre Aufgabe nötigen Daten erhalten:

  • Supabase, auf Amazon Web Services (Europäische Union) — Datenbank, Konten, Speicherung der Fotos und Serverfunktionen.
  • Sentry (Europäische Union) — Absturz- und Leistungsberichte, verknüpft mit der internen Kennung deines Kontos, ohne E-Mail-Adresse und ohne genaue Koordinaten.
  • Hostinger (Europäische Union) — Hosting unseres Servers für Diagnoseprotokolle und der Webseiten von Drafto, darunter die Seite für das Live-Tracking.
  • PostHog (Europäische Union) — Fernkonfiguration mit einer anonymen Gerätekennung und, nur mit deiner Einwilligung, Nutzungsmessung.
  • RevenueCat (Vereinigte Staaten), der App Store von Apple und Google Play — Käufe und Abonnements. Deine Bankdaten sehen wir nie.
  • Expo (Vereinigte Staaten), zusammen mit den Benachrichtigungsdiensten von Apple und Google — Versand der Benachrichtigungen.
  • Google und Apple — Anmeldung bei deinem Konto, wenn du sie wählst, und Anzeige der Karten (Google Maps auf Android, Apple Karten auf dem iPhone), die den angezeigten Kartenausschnitt erhalten.
  • GraphHopper — Routenerstellung und Adresssuche: erhält über unseren Server die Punkte der Route und den gesuchten Text, ohne deine Identität.
  • openrouteservice (HeiGIT gGmbH, Deutschland) — Berechnung von MTB- und Gravel-Routen: erhält über unseren Server die Punkte der Route, ohne deine Identität.
  • OSRM (router.project-osrm.org) — Abgleich deiner Spuren mit dem Straßennetz: erhält die Koordinaten der Spur, ohne deine Identität.
  • Open-Meteo und Open-Elevation — Wetter und Höhe: erhalten auf etwa 1 km gerundete Koordinaten für das Wetter und die Koordinaten einer Route für die Höhe.
  • OpenStreetMap (Kachelserver und Overpass API) — Offline-Karten und Suche nach Pässen: erhalten das betreffende Gebiet, ohne deine Identität.

Dienste, die direkt von deinem Telefon aus aufgerufen werden, erhalten wie jede Website deine IP-Adresse.

Datei-Import: Ein Strava-Archiv oder eine FIT-, GPX- oder TCX-Datei (Garmin, Komoot, Wahoo …) wird auf deinem Telefon gelesen, und nur die Fahrten, die du auswählst, werden in deinem Konto gespeichert. Drafto verbindet sich nicht mit deinem Strava-, Garmin- oder Komoot-Konto. Wenn du dein Strava-Konto in einer früheren Version der App verbunden hast, kann Drafto von dort deine Fahrten erhalten, solange diese Verbindung nicht widerrufen ist; du kannst sie in den Einstellungen deines Strava-Kontos oder mit einer Nachricht an uns widerrufen.

Jeder Dienstleister wendet seine eigene Datenschutzrichtlinie an. Übermittlungen außerhalb der Europäischen Union sind wie in Abschnitt 3 beschrieben abgesichert.

Radclub

Einem Radclub beizutreten ist deine Entscheidung: Ein Präsident kann dich einladen, du trittst erst bei, nachdem du angenommen hast, und du kannst jederzeit austreten.

Die Mitglieder des Clubs sehen deine SUMMEN — Distanz, Höhenmeter und Anzahl der Fahrten in der Woche, im Monat oder in der Saison — sowie deinen Namen und dein Foto, wenn dein Profil öffentlich ist.

Sie sehen NICHT deine einzelnen Fahrten, deine GPS-Spuren, deine Startpunkte, deine Herzfrequenz, dein Gewicht oder irgendwelche Gesundheitsdaten.

Deine privaten Fahrten zählen zu diesen Summen, ohne jemals einzeln einsehbar zu sein. Mit einem privaten Profil erscheinst du in der Rangliste, ohne genannt zu werden.

Was du selbst im Club veröffentlichst, ist für alle Mitglieder sichtbar: deine Beiträge und Fotos auf der Club-Pinnwand, die Club-Ausfahrten, die du anlegst, und die Routen, die du mit dem Club teilst, einschließlich ihres Startpunkts — oft dein Zuhause. Wenn du Präsident des Clubs bist, wird dein „Ghost des Präsidenten“ den Mitgliedern angeboten, die ihn herausfordern können.

Wenn du einen Club verlässt, verschwinden deine Summen sofort aus seiner Rangliste. Deine Fahrten bleiben deine und werden nicht gelöscht.

6. Deine Rechte (DSGVO)

Nach der Datenschutz-Grundverordnung (DSGVO) und dem französischen Datenschutzgesetz („Informatique et Libertés“) hast du folgende Rechte:

  • Auskunft — eine Kopie deiner personenbezogenen Daten erhalten. Du kannst sie auch selbst in den Einstellungen herunterladen („Meine Daten exportieren“).
  • Berichtigung — unrichtige Daten korrigieren, direkt in deinem Profil oder mit einer Nachricht an uns.
  • Löschung — dein Konto und alle zugehörigen Daten löschen, in den Einstellungen oder mit einer Nachricht an uns.
  • Datenübertragbarkeit — deine Daten in einem strukturierten, maschinenlesbaren Format erhalten.
  • Widerspruch — einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen, etwa den Diagnoseprotokollen.
  • Einschränkung — verlangen, dass die Nutzung deiner Daten ausgesetzt wird, zum Beispiel während eine Beanstandung geprüft wird.
  • Widerruf der Einwilligung — eine erteilte Einwilligung (Nutzungsmessung, Herzfrequenz) jederzeit direkt in den Einstellungen oder per Nachricht an uns widerrufen, ohne dass die bereits erfolgte Verarbeitung dadurch berührt wird.
  • Verfügungen für den Todesfall — festlegen, was nach deinem Tod mit deinen Daten geschieht.

Um diese Rechte auszuüben, schreib uns an die am Ende dieser Richtlinie angegebene E-Mail-Adresse. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich diese Frist um zwei Monate verlängern. Wir können dich bitten zu bestätigen, dass die Anfrage tatsächlich vom Kontoinhaber stammt.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du Beschwerde bei der CNIL, der französischen Datenschutzbehörde (www.cnil.fr), oder bei der Datenschutzbehörde deines Wohnsitzlandes einlegen.

Wenn du Drafto aus einem Land außerhalb der Europäischen Union nutzt, werden deine Daten nach dieser Datenschutzerklärung verarbeitet, und dir stehen zusätzlich die Rechte zu, die dir das Recht deines Wohnsitzlandes gewährt: Schreib uns, um sie auszuüben.

7. Datenaufbewahrung

Wir bewahren deine Daten auf, solange dein Konto besteht.

  • Löschung des Kontos — sie wird vorgemerkt: Du hast 30 Tage Zeit, sie durch erneutes Anmelden abzubrechen. Danach werden deine personenbezogenen Daten, deine Fahrten, deine Fotos und die zugehörigen Inhalte endgültig gelöscht, und deine Summen verschwinden aus den Ranglisten.
  • Diagnoseprotokolle — werden höchstens 90 Tage aufbewahrt.
  • Club Premium — dieses Abonnement gehört dem Club, nicht der Person, die es bezahlt: Es bleibt beim Club, auch nachdem du ihn verlassen oder dein Konto gelöscht hast.

8. Datenschutz für Kinder

Drafto ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Nutzt du Drafto nach einer Änderung weiter, gilt das als Zustimmung zur aktualisierten Richtlinie.

10. Kontakt

Bei Fragen zu dieser Datenschutzrichtlinie oder um deine Rechte auszuüben, schreib an den Verantwortlichen, Gradly-concept (Salornay-sur-Guye, Frankreich), unter:

traceappdrafto@gmail.com