Diese Datenschutzhinweise beschreiben die aktuell eingesetzte Datenverarbeitung auf nbnl.de (Frontend, zugehörige APIs und Funktionsmodule wie Katalog, Spiel, Tour Buddy, Berater, Blog, Reisen, Unfallberichte, Beste Strecken, „Heißes Bike oder nicht", Garage sowie die Gemeinschaft mit Community-Stream und öffentlichen Mitgliederprofilen).

Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV).

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent, Referrer), um den sicheren und stabilen Betrieb zu gewährleisten und Angriffe abwehren zu können. IP-bezogene Server-Logs werden nach spätestens 14 Tagen gelöscht oder anonymisiert.

Für Registrierung und Anmeldung verarbeiten wir insbesondere Biker-Name, E-Mail-Adresse und Passwort. Passwörter werden serverseitig gehasht gespeichert. Bei erfolgreicher Anmeldung wird ein Session-Cookie gesetzt.

• Cookie: nbnl_auth_session (HTTP-Only, Sitzungsverwaltung)
• Konto-Status (z. B. Freemium/Premium) für Funktionsfreischaltung
• Passwort-Reset: Bei Anfrage wird ein zeitlich begrenzter Token erzeugt und per E-Mail zugestellt. Die E-Mail-Adresse wird dabei einmalig zur Zustellung verwendet.
• E-Mail-Änderung: Ein Bestätigungs-Token wird an die neue Adresse gesendet; die Änderung wird erst nach Bestätigung wirksam.
• API-Schlüssel (MCP Key): Registrierte Nutzer können einen persönlichen API-Schlüssel erzeugen und verwalten. Dieser wird gehashed in der Datenbank gespeichert.
• Optionale Heimatadresse: Nutzer können in den Konto-Einstellungen freiwillig eine Heimatadresse bzw. einen Heimatort hinterlegen (z. B. als Startpunkt für die Routenplanung). Die Angabe ist jederzeit änder- und löschbar.
• Anmeldung über Drittanbieter (sofern angeboten): Bei einer Anmeldung über Google oder Apple (OAuth/Sign-In) erhalten wir vom jeweiligen Anbieter die zur Kontoerstellung nötigen Daten (insbesondere E-Mail-Adresse und Anzeigename). Es wird ein kurzlebiges OAuth-State-Cookie (ca. 15 Minuten) gesetzt. Es gelten ergänzend die Datenschutzhinweise von Google bzw. Apple.

Premium-Nutzer können anstelle eines Preset-Avatars ein eigenes Foto als Profilbild hochladen. Das Bild wird serverseitig auf 400×400 Pixel quadratisch zugeschnitten, in WebP konvertiert und im geschützten Object-Storage (MinIO/S3-kompatibel) abgelegt. Das ausgelieferte Bild enthält keine EXIF-Metadaten.

• Aus der hochgeladenen Originaldatei werden vor der Optimierung EXIF-Metadaten (z. B. Kamera-Modell, Aufnahmedatum, Belichtung) sowie ggf. enthaltene GPS-Koordinaten ausgelesen und intern in Ihrem Konto gespeichert. Diese Daten werden nicht öffentlich angezeigt und nicht im Nutzer-Frontend dargestellt; sie dienen ausschließlich internen Auswertungs-, Moderations- und Qualitätszwecken.
• Bitte beachten Sie: Viele Smartphones speichern GPS-Daten standardmäßig in der Bilddatei. Wenn Sie das nicht möchten, deaktivieren Sie die Standorterfassung für die Kamera bzw. entfernen Sie die EXIF-Daten vor dem Upload (z. B. über die Foto-Einstellungen Ihres Geräts).
• „Foto löschen" in den Konto-Einstellungen entfernt das Bild aus Ihrer Profil-Anzeige. Die zugehörige Bilddatei sowie die ausgelesenen EXIF-/GPS-Daten verbleiben bis zu einem neuen Upload oder einer vollständigen Kontolöschung weiterhin in unserem Object-Storage bzw. in der Datenbank. Eine vorzeitige, vollständige Löschung der EXIF-/GPS-Daten oder der Bilddatei können Sie jederzeit unter datenschutz@nbnl.de anfordern.
• APIs: /api/user/profile/image (POST/DELETE)

Wenn Sie den Fragebogen (Tour Buddy), den Berater oder das Quartett-Spiel nutzen, werden die von Ihnen eingegebenen Inhalte und Ergebnisse verarbeitet, um die Funktion technisch bereitzustellen (z. B. Match-Ergebnisse, Empfehlungen, Spielauswertung).

• Lokaler Identifier im Browser: localStorage nbnl_buddy_id
• Buddy-Fragebogen-Antworten: Bei eingeloggten Nutzern werden die Antworten serverseitig im Nutzerkonto gespeichert (Spalte buddy_answers), damit sie geräteübergreifend verfügbar sind.
• Navigator-Einstellungen: Präferenzen für den Routen-Navigator werden serverseitig im Nutzerkonto gespeichert.
• APIs: /api/buddy/*, /api/berater/recommend, /api/spiel/public/*, /api/user/buddy-answers, /api/user/navigator-settings

Nutzer können optional bis zu drei Notfallkontakte hinterlegen (Name, Telefonnummer, E-Mail-Adresse, Beziehungsangabe). Diese Daten beziehen sich auf Dritte und werden ausschließlich auf Veranlassung des Nutzers gespeichert und verarbeitet.

• Speicherung in der Tabelle user_emergency_contacts in der NBNL-Datenbank
• Auf Wunsch des Nutzers kann eine Benachrichtigungs-E-Mail an einen Kontakt versendet werden.
• API: /api/user/notfallkontakte

Bevor Sie eine Person als Notfallkontakt eintragen, holen Sie bitte deren Einverständnis ein und informieren Sie sie über die Speicherung. Wird auf Ihre Veranlassung hin eine Notfall-Benachrichtigung an einen Kontakt versendet, weisen wir die empfangende Person in der Benachrichtigungs-E-Mail darauf hin, dass sie als Notfallkontakt hinterlegt wurde, durch wen, sowie auf das Recht auf Auskunft, Widerspruch und Löschung gegenüber datenschutz@nbnl.de (Art. 14 DSGVO).

Eingeloggte Nutzer können in der Community-Funktion „Heißes Bike oder nicht" eigene Motorrad-Fotos hochladen. Beim Upload werden die Bilddatei sowie ergänzende Angaben (Modellzuordnung bzw. Freitext, Kategorie und die abgegebenen Bestätigungen zu den Nutzungsbedingungen) verarbeitet und unter Ihrer Konto-ID gespeichert. Vor der Speicherung wird das Bild serverseitig in WebP konvertiert, technisch optimiert und mit einem NBNL-Wasserzeichen versehen.

• Aus dem Original werden EXIF-Metadaten (z. B. Kamera-Modell, Aufnahmedatum, GPS-Koordinaten, sofern enthalten) ausgelesen und intern für Qualitäts-/Moderationszwecke gespeichert. GPS- und EXIF-Daten werden nicht öffentlich angezeigt. Bitte beachten Sie: Viele Smartphones speichern GPS-Daten standardmäßig in der Bilddatei. Wenn Sie das nicht möchten, deaktivieren Sie die Standorterfassung für die Kamera bzw. entfernen Sie die EXIF-Daten vor dem Upload. Auf Wunsch löschen wir EXIF-Daten zu Ihren Uploads vorzeitig — Anfrage an datenschutz@nbnl.de.
• Bilder werden über einen geschützten Object-Storage (MinIO/S3-kompatibel) ausgeliefert.
• Andere Nutzer können öffentlich gestellte Bilder bewerten („Hot/Not"-Swipes, Favorisieren). Die Swipe-Ereignisse werden anonym bzw. unter Ihrer Konto-ID gespeichert, um Doppelbewertungen zu vermeiden und Bestenlisten zu erstellen.
• Über die Funktion „Bild melden" können Nutzer Inhalte zur Prüfung kennzeichnen. Dabei werden Grund und Konto-ID der meldenden Person gespeichert.
• APIs: /api/hot-or-not/upload, /api/hot-or-not/swipe, /api/hot-or-not/report, /api/hot-or-not/favorites

Sie können eigene Uploads jederzeit über „Meine Uploads" löschen. Es gelten ergänzend die Nutzungsbedingungen für Bild-Uploads.

Im Bereich Beste Strecken können eingeloggte Nutzer eigene Strecken einreichen — entweder als hochgeladene GPS-Datei (GPX/KML/GeoJSON), als Aufzeichnung aus dem nbnl-Fahrmodus oder als selbst erstellte Route aus dem Routen-Planer. Verarbeitet werden dabei insbesondere:

• Geometriedaten der Strecke (Punktfolge inkl. Höhenangabe, Bewegungsdaten), berechnete Kennwerte (Länge, Höhenmeter, Schwierigkeit) sowie Beschreibungstexte und Tags.
• Optional zur Strecke hochgeladene Bilder oder verknüpfte Videos (z. B. YouTube) inklusive der zugehörigen Bestätigung der Bild-/Medien-Nutzungsbedingungen.
• Konto-Zuordnung des Uploads, Status (z. B. Entwurf, in Prüfung, veröffentlicht) und Moderationsvermerke.
• Likes, Kommentare und Track-Reports anderer Nutzer, jeweils unter deren Konto-ID.
• APIs: /api/strecken/tracks/*, /api/strecken/touren/*, /api/offroad/tracks/*

GPS-Tracks können — abhängig von Detailgrad und Aufnahmeort — Rückschlüsse auf Aufenthaltsorte zulassen. Reichen Sie nur Strecken ein, deren Veröffentlichung Sie bewusst wünschen. Veröffentlichte Tracks können von anderen Nutzern angesehen, heruntergeladen und in andere Anwendungen exportiert werden. Es gelten ergänzend die Nutzungsbedingungen für Track-Uploads.

Die Funktion „Live-View" ist eine rein freiwillige, optionale Funktion und muss vom Nutzer aktiv aktiviert werden. Wird sie eingeschaltet, kann der eigene Live-Standort entweder mit ausgewählten Freunden, einer Tour-Gruppe (per Beitritts-Code) oder über einen zeitlich begrenzten öffentlichen Share-Link geteilt werden. Übermittelt werden dabei insbesondere Geokoordinaten, Zeitstempel sowie optional Geschwindigkeit und Richtung. Der Standort wird nur erfasst, solange die Funktion aktiv ist; nach dem Beenden bzw. Ablauf des Share-Tokens werden Live-Positionen gelöscht. Server-Logs zur Live-View werden nach maximal 24 Stunden gelöscht oder anonymisiert.

• Standort wird nur nach ausdrücklicher Browser-/Geräte-Freigabe erfasst.
• Sichtbarkeit ist durch den Nutzer steuerbar (Freunde, Gruppe, Share-Link, deaktiviert).
• APIs: /api/liveview/settings, /api/liveview/group/*, /api/liveview/friends, /api/liveview/share, /api/liveview/public

Im Fahrmodus kann der Nutzer freiwillig die eigene Fahrt als GPS-Track aufzeichnen. Die Aufzeichnung läuft nur, wenn der Nutzer sie aktiv startet. Erfasst werden Geokoordinaten, Zeitstempel, Geschwindigkeits- und ggf. Höhenwerte sowie berechnete Fahrt-Statistiken (Distanz, Dauer, Schnitt).

• Aufzeichnungen werden dem Konto zugeordnet im NBNL-Backend gespeichert.
• Optionales Teilen per zeitlich begrenztem Share-Token möglich (öffentliche Tracking-Ansicht für Mitfahrende/Familie).
• Aufzeichnungen können in den persönlichen „Beste Strecken“-Workflow übergeben oder jederzeit gelöscht werden.
• APIs: /api/fahrmodus/recordings/*, /api/fahrmodus/share/*, /api/fahrmodus/ride-stats

Hinweis: GPS-Aufzeichnungen können — insbesondere wenn sie an Wohnort/Arbeitsplatz starten oder enden — Rückschlüsse auf Aufenthaltsorte zulassen. Zeichnen Sie nur auf, was Sie bewusst speichern oder teilen möchten.

In der persönlichen Garage können eingeloggte Nutzer ihre Motorräder und zugehörige Daten verwalten. Die Inhalte sind standardmäßig nur für die jeweilige Nutzer:in sichtbar; ausgewählte Bikes können optional öffentlich oder als „zu verkaufen" markiert werden.

• Bike-Stammdaten (Modellzuordnung, Baujahr, Farbe, Kilometerstand, Beschreibung)
• Optional: Kennzeichen, Versicherungskennzeichen, Saisonzeitraum, Kaufpreis, aktueller Wert, Verkaufspreis, TÜV-/HU-/Versicherungsdaten
• Bike-Fotos (1 Foto im Freemium-Modus, bis zu 3 Fotos im Premium-Modus)
• Wartungs-, Kosten-, Schaden- und Unfall-Einträge inkl. Notizen, Beträgen und Datumsangaben
• Hochgeladene Dokumente und Handbücher (z. B. Rechnungen, Fahrzeugscheine, PDFs)
• Optionale Erinnerungen (z. B. nächste Inspektion) inkl. zugehöriger Benachrichtigungen

Daten werden ausschließlich auf Veranlassung der Nutzer:in erfasst. Sensible Identifikatoren wie das Kfz-Kennzeichen oder die Fahrgestellnummer werden nur dann gespeichert, wenn sie aktiv eingetragen werden. Wird ein Bike öffentlich gestellt oder als „zu verkaufen" markiert, werden Kennzeichen, Versicherungs-/Kontaktdaten sowie weitere private Notizen nicht in der öffentlichen Ansicht angezeigt; veröffentlicht werden nur Modell-Stammdaten, Beschreibung, Bilder und ggf. der Verkaufspreis. Sie können einzelne Einträge jederzeit bearbeiten oder löschen.

Im Bereich Gemeinschaft (/gemeinschaft) betreiben wir einen Community-Stream, in dem eingeloggte Mitglieder eigene Beiträge veröffentlichen und die Beiträge anderer sehen können. Verarbeitet werden dabei insbesondere der Beitragstext (Freitext bis 5.000 Zeichen), bis zu vier Bilder, Hashtags, ein optionaler Streckenbezug, ein Repost („Teilen") sowie bei Reise-Beiträgen ein eingebetteter Video-Link. Jeder Beitrag wird Ihrer Konto-ID zugeordnet und mit Ihrem angezeigten Namen und Profilbild dargestellt.

Neben bewusst verfassten Beiträgen kann der Stream auch automatische Aktivitäts-Meldungen anzeigen (z. B. „hat ein Bike hinzugefügt", „hat eine Route geteilt", „hat eine Tour beendet", „hat den Führerschein bestanden", „hat ein Abzeichen erhalten"). Diese personenbezogenen Aktivitätsmeldungen erscheinen nur, wenn Sie den Stream ausdrücklich aktiviert haben (feed_opt_in). Ohne diese Zustimmung ist die Anzeige automatischer Aktivitäten standardmäßig deaktiviert (Datenschutz durch Voreinstellung, Art. 25 DSGVO).

• Je Beitrag wählen Sie die Sichtbarkeit: öffentlich, nur für Freunde oder privat.
• Die Gemeinschafts-Seite ist grundsätzlich auch für nicht angemeldete Besucher und Suchmaschinen erreichbar. Für diese ist der Stream jedoch gesperrt: Sie sehen nur Überschriften bzw. Anrisse — Volltexte, Bilder, Kommentare und Profil-Verlinkungen werden serverseitig entfernt, bevor sie ausgeliefert werden.
• Ihr Anzeigename wird für nicht angemeldete Besucher stets maskiert (z. B. „H***1"). Der vollständige Spitzname ist nur für angemeldete Mitglieder und nur bei öffentlich gestelltem Profil sichtbar. Die Maskierung erfolgt serverseitig.
• Bestimmte personenbezogene System-Meldungen werden — anders als die oben genannten, opt-in-pflichtigen Aktivitäts-Meldungen — standardmäßig öffentlich angezeigt: dass Sie der Gemeinschaft beigetreten sind („ist der Gemeinschaft beigetreten") sowie, ausschließlich bei öffentlichen Gruppen, dass Sie einer Gruppe beigetreten sind („ist der Gruppe … beigetreten"). Rechtsgrundlage ist unser berechtigtes Interesse an einer sichtbaren, lebendigen Gemeinschaft (Art. 6 Abs. 1 lit. f DSGVO). Sie können diesen Meldungen jederzeit mit Wirkung für die Zukunft widersprechen (system_posts_opt_out, Art. 21 DSGVO) — der Schalter befindet sich in Ihren Profil-Einstellungen. Beiträge in privaten oder geschlossenen Gruppen erzeugen keine öffentliche Meldung.

• Beitragsbilder werden serverseitig in WebP konvertiert und über einen geschützten Object-Storage (MinIO/S3-kompatibel, Bucket community) mittels unseres signierten Bild-Proxys ausgeliefert. Aus dem öffentlich angezeigten Bild werden EXIF- und GPS-Metadaten entfernt.
• Sofern die Originaldatei GPS-Koordinaten enthält, werden diese vor dem Zuschnitt ausgelesen und serverseitig getrennt zum Beitrag gespeichert (Feld image_geo). Diese Standortangabe wird nicht im Stream angezeigt und dient internen Zwecken. Auf Wunsch löschen wir sie vorzeitig — Anfrage an datenschutz@nbnl.de.
• KI-erstellte Bilder werden je Beitrag entsprechend gekennzeichnet (Feld image_ai, EU AI Act).

Zum Schutz vor Spam und Kontaktumgehung werden Beitragstexte automatisch vorgeprüft; Links, Domains, E-Mail-Adressen, HTML-Code und Social-Media-Handles werden dabei blockiert. Beiträge können jederzeit bearbeitet (Kennzeichnung „bearbeitet") oder gelöscht werden. Es gelten ergänzend die Gemeinschaftsregeln sowie die Nutzungsbedingungen.

Mitglieder können ein öffentliches Profil freischalten, das unter einer eigenen Adresse (/profil/…) erreichbar ist. Das Profil ist nicht automatisch öffentlich — es wird erst sichtbar, wenn Sie es aktiv öffentlich schalten (profil_public). Je nach Ihren Einstellungen können folgende Angaben angezeigt werden:

• Anzeigename (Spitzname), Profilbild und optionales Titelbild
• Profiltext (Bio) und Fahrer-Eigenschaften/Charakter-Tags (rider_traits)
• Ungefährer Standort (Stadt und Region — keine genaue Adresse) sowie das Mitglied-seit-Datum
• Öffentlich gestellte Motorräder aus der Garage (Modell, Baujahr, Kilometerstand, Bild, ggf. Verkaufsstatus)
• Statistiken (z. B. Anzahl Bikes, Freunde, Touren, gefahrene Kilometer, Pässe, Gruppen), Bilder-Galerie aus öffentlichen Beiträgen, Freundes- und Gruppenliste sowie eine Aktivitäts-Chronik

Sie steuern die Sichtbarkeit granular: Jeder Block (Standort, Bike, Statistiken, Bio, Eigenschaften, Freunde, Gruppen, Aktivität, Galerie) lässt sich einzeln ein- oder ausblenden; die Garage-Freigabe ist gesondert schaltbar (garage_public). Nicht angemeldete Besucher sehen — auch bei öffentlichem Profil — nur eine reduzierte Basis-Ansicht (maskierter Name, Profilbild, Mitglied-seit); Bio, Standort, Bike, Statistiken, Galerie und Kontakte bleiben ihnen verborgen. Ihre Einstellungen ändern Sie unter „Mein Profil"; APIs: /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.

Innerhalb der Gemeinschaft können Mitglieder miteinander interagieren. Verarbeitet werden dabei:

• Follows (Sie folgen anderen Mitgliedern) und Freundschaften (beidseitige Bestätigung) inkl. Status und Zeitpunkt.
• Reaktionen (Emoji) und Kommentare zu Beiträgen, jeweils unter Ihrer Konto-ID.
• Gruppen: Mitgliedschaften, in Gruppen erstellte Beiträge sowie Gruppen-Termine und Zu-/Absagen. Tritt ein neues Mitglied bei, wird die Gruppenleitung darüber per E-Mail informiert (Anzeigename des neuen Mitglieds, Gruppenname; abschaltbar, siehe Abschnitt 10).
• Blockieren: Sie können andere Mitglieder blockieren. Wir speichern dann eine Beziehung „Konto A blockiert Konto B" (Konto-IDs, Zeitpunkt), um beiderseitige Inhalte und Interaktionen auszublenden. Die blockierte Person wird darüber nicht benachrichtigt.
• In-App-Benachrichtigungen (z. B. bei neuer Reaktion, neuem Kommentar, geteiltem Beitrag).

Für Wetter- und Umgebungsangaben im Gemeinschaftsbereich können Sie freiwillig einen Ortsnamen hinterlegen (weather_label) — entweder manuell oder durch einen einmaligen Reverse-Geocoding-Aufruf nach Standortfreigabe. Für die Umwandlung von Koordinaten in einen Ortsnamen sowie für den zugehörigen Wochenend-Tour-Vorschlag übermitteln wir den Ortsnamen bzw. die Koordinaten an den externen Dienst Open-Meteo (Open-Meteo, Schweiz). Der Ortsname ist jederzeit änder- und löschbar. Ein daraus erzeugter Wochenend-Tour-Vorschlag wird ausschließlich privat an Sie ausgespielt.

Da über die Gemeinschaft nutzergenerierte Inhalte öffentlich verbreitet werden, stellen wir gemäß Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) ein Meldeverfahren bereit. Über die Funktion „Melden" können angemeldete Mitglieder Beiträge, Kommentare und Aktivitäten kennzeichnen, die sie für rechtswidrig oder regelwidrig halten (Gründe u. a. Hetze, unerlaubte Werbung, Belästigung, Spam, illegale Inhalte). Gespeichert werden dabei die Konto-ID der meldenden Person, das gemeldete Element, der angegebene Grund sowie eine optionale Notiz (Tabelle content_reports).

Wir prüfen eingehende Meldungen sorgfältig, zeitnah und ohne willkürliche Benachteiligung. Die meldende Person erhält eine Eingangsbestätigung und wird über das Ergebnis der Prüfung informiert (Art. 16 Abs. 5 DSA). Entscheiden wir uns für eine Maßnahme (z. B. Entfernung eines Beitrags oder Sperrung), erhalten die betroffenen Mitglieder eine Begründung (Art. 17 DSA). Bei Kenntnis von Inhalten, die auf eine schwere Straftat gegen Leben oder Sicherheit von Personen hindeuten, informieren wir die zuständigen Behörden (Art. 18 DSA). Näheres regeln die Gemeinschaftsregeln. Die DSA-Kontaktstelle finden Sie im Impressum.

Zur technischen Produktanalyse erfassen wir Nutzungsereignisse (z. B. Seitenaufrufe, Modell-/Artikelaufrufe, Suchvorgänge, Video-Starts, Spielergebnisse). Dabei werden u. a. Pfad, Zeit, anonyme Kennung, optional Modell-/Artikelbezüge sowie gekürzte technische Metadaten verarbeitet. Die Erfassung erfolgt nur, wenn Sie über den Cookie-Banner in Analyse-Cookies eingewilligt haben.

• Cookie: nbnl_anon_id (anonyme Zuordnung)
• Optionales Opt-out-Cookie: nbnl_analytics_self_exclude
• API-Endpunkte: /api/analytics/track und /api/analytics/track-bulk

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Diese Website nutzt Matomo, eine Open-Source-Webanalyse-Software, die wir selbst auf unserem eigenen Server unter matomo.nbnl.de betreiben. Es findet keine Übertragung der Analysedaten an Dritte statt; sämtliche Daten verbleiben in Deutschland auf unserer Infrastruktur.

• Cookies: _pk_id.* (Unterscheidung eindeutiger Nutzer, Speicherdauer: 13 Monate), _pk_ses.* (Sitzungsstatus, Speicherdauer: 30 Minuten)
• IP-Anonymisierung ist aktiviert (die letzten zwei Oktette Ihrer IP-Adresse werden vor der Speicherung verworfen)
• Die Browser-Einstellung „Do Not Track" wird respektiert; bei aktiviertem DNT findet kein Tracking statt
• Logdaten werden nach spätestens 180 Tagen gelöscht oder aggregiert

Matomo wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Bei Widerruf werden die gesetzten _pk_*-Cookies entfernt und es findet kein weiteres Tracking statt. Weitere Informationen zu Matomo: https://matomo.org/privacy/

Auf Seiten mit Kartenfunktionen (u. a. Kalender, Unfallseiten, Routen-Planer, Navigator/Fahrmodus, Beste Strecken, Live-View, Händler- und Streckenkarten) binden wir Karten- und Geo-Dienste Dritter ein. Beim Laden dieser Inhalte wird Ihre IP-Adresse direkt aus Ihrem Browser an den jeweiligen Anbieter übertragen; bei aktiver Standortnutzung (nach ausdrücklicher Browserfreigabe) können auch Geokoordinaten an die Dienste übermittelt werden. Eingesetzt werden insbesondere:

• OpenFreeMap (tiles.openfreemap.org) — Kartenkacheln auf OpenStreetMap-Basis
• Esri / ArcGIS Online (Esri Inc., USA) — Satelliten-/Luftbildkacheln in der Satellitenansicht
• RainViewer — Regenradar-Kacheln in der Wetteransicht
• Open-Meteo — Wetterdaten (u. a. DWD-ICON-Modell) für Routen- und Passwetter
• Nominatim (OpenStreetMap Foundation) und Photon (Komoot) — Adresssuche und Reverse-Geocoding (teils direkt aus dem Browser, teils über unseren Server)
• Overpass API — Abfrage von Kartenobjekten (z. B. POIs, kurvige Strecken), überwiegend über unseren Server
• Mapillary (Meta Platforms Ireland Ltd.) — Street-Level-Fotos; Bilder werden über unseren signierten Bild-Proxy ausgeliefert
• Deutscher Wetterdienst (DWD) — amtliche Wetterwarnungen
• Tankerkönig (creativecommons.tankerkoenig.de, Anbieter mit Sitz in Deutschland) — aktuelle Spritpreise entlang der Route bzw. in der Umgebung; bei einer Abfrage werden die Koordinaten des gewählten Standorts und der Suchradius an den Dienst übermittelt (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO)

Wenn Sie Standortfunktionen nutzen (z. B. „Events in deiner Nähe", Navigator, Fahrmodus, Live-View), wird Ihr Standort nur nach Ihrer ausdrücklichen Browser-/Geräte-Freigabe verarbeitet. Bei Anbietern mit Sitz in den USA (z. B. Esri) kann eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln erfolgen. OpenStreetMap-Privacy: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Auf den Seiten Reisen und Katalog können YouTube-Inhalte angezeigt oder eingebettet werden. Eingebettete Videos werden erst geladen, wenn Sie aktiv auf die Vorschau klicken (Zwei-Klick-Lösung) — erst dann werden Daten (u. a. Ihre IP-Adresse) an YouTube übertragen. Beim Start externer Inhalte oder Social-Share-Links (z. B. WhatsApp, Facebook, Instagram) gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. YouTube-Privacy: https://policies.google.com/privacy?hl=de

Zur Ermittlung passender Videos (z. B. Reise-Videos zu einer Region oder Modell-Videos im Katalog) senden wir zudem serverseitig Suchanfragen an die YouTube Data API der Google LLC (USA). Übermittelt werden dabei nur die Suchbegriffe (z. B. Regions- oder Modellnamen) — keine personenbezogenen Daten unserer Nutzer:innen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln.

Für Vorschaubilder externer Websites (z. B. auf Business-Profilen und in Event-Vorschauen) nutzen wir die Screenshot-Dienste thum.io und Microlink (api.microlink.io), beide mit Sitz in den USA. Die Screenshots werden ausschließlich serverseitig erstellt; an die Anbieter wird dabei nur die Ziel-URL der abzubildenden Website übermittelt — keine personenbezogenen Daten unserer Nutzer:innen und keine IP-Adressen der Besucher. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks.

Zusätzlich zu Cookies speichern wir einige Einstellungen im Browser-LocalStorage, z. B. für UI-Ansichten und Funktionszustände.

• nbnl_buddy_id (Funktions-ID für Buddy/Spiel/Analysen)
• nbnl.catalog.columns (Katalogansicht mobil)
• nbnl_mobile_mode (mobiler Darstellungsmodus)
• nbnl_last_route (zuletzt im Routen-Planer berechnete Strecke — bleibt nur lokal im Browser)
• nbnl_fahrmodus_route (Übergabe einer geplanten Route an den Fahrmodus, sessionStorage)

Für transaktionale E-Mails (Passwort-Reset, E-Mail-Adressänderung, Notfallkontakt-Benachrichtigungen sowie die nachfolgend beschriebenen Benachrichtigungen aus der Gemeinschaft) nutzen wir den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — vormals Sendinblue) als Auftragsverarbeiter. Dabei wird die Empfänger-Adresse sowie der E-Mail-Inhalt an Brevo übermittelt, um den Versand technisch durchzuführen. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Weitere Informationen: https://www.brevo.com/de/datenschutz-und-sicherheit/

Nutzen Sie die Gemeinschaft, versenden wir zu bestimmten Ereignissen transaktionale Hinweis-E-Mails an die jeweils betroffene, verifizierte Konto-Adresse — nie an Nicht-Mitglieder und nie an die auslösende Person selbst:

• wenn jemand Ihren Beitrag oder Kommentar kommentiert (notify_comment_email);
• wenn Sie eine Freundschaftsanfrage erhalten bzw. eine von Ihnen gestellte Anfrage angenommen wird (notify_friend_email);
• an die Gruppenleitung, wenn ein neues Mitglied ihrer Gruppe beitritt (notify_group_owner_email); bei von uns betriebenen Orts-/Regionalgruppen ohne eigene Leitung geht diese Meldung an ein internes NBNL-Postfach (gruppen@nbnl.de).

Diese Benachrichtigungen sind rein transaktional (kein Marketing, kein Double-Opt-In) und standardmäßig aktiviert. Sie können jede Kategorie einzeln und jederzeit im Konto-Menü unter „Konto & Datenschutz" abschalten. In-App erhalten Sie zusätzlich Hinweise zu Reaktionen, Kommentaren und geteilten Beiträgen (siehe Abschnitt 5i); diese verlassen die Plattform nicht.

Informierende E-Mails zu Neuigkeiten und Funktionen (Marketing) versenden wir nur, wenn Sie dem in den Konto-Einstellungen ausdrücklich zugestimmt haben (Opt-in). Zeitpunkt der Einwilligung wird protokolliert. Sie können die Einwilligung jederzeit in den Konto-Einstellungen oder per E-Mail an datenschutz@nbnl.de widerrufen.

Transaktionale E-Mails gehen zusätzlich in Kopie (BCC) an unser internes Postfach info@nbnl.de, um Anfragen bearbeiten und den Versand dokumentieren zu können. Die Kopien unterliegen denselben Löschfristen wie der jeweilige Vorgang.

Für kostenpflichtige Premium-Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Abschluss eines kostenpflichtigen Abonnements werden Sie zur Stripe-Checkout-Seite weitergeleitet; Zahlungs- und Rechnungsdaten (z. B. Karteninformationen, ggf. Adressdaten) geben Sie direkt bei Stripe ein. NBNL erhält von Stripe ausschließlich die zur Zuordnung des Abonnements notwendigen Statusinformationen (z. B. Kunden-/Abonnement-IDs, Zahlungsstatus, Laufzeit) — keine vollständigen Karten- oder Kontodaten.

Eine Datenübermittlung in Drittländer kann auf Grundlage des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln erfolgen. Weitere Informationen: https://stripe.com/de/privacy.

Händler, Streckenbetreiber und andere Unternehmen können ein Business-Konto anlegen (Bereich „NBNL Business"). Dabei verarbeiten wir die im Rahmen der Registrierung und Profilpflege angegebenen Daten (insbesondere Firmenname, geschäftliche E-Mail-Adresse, Ansprechpartner, Adresse/Standort, Logo bzw. Profilbilder, eingereichte Inhalte wie Events, POI-Vorschläge und Probefahrt-Angebote). Die Verifizierung erfolgt per E-Mail-Bestätigungslink an die hinterlegte Geschäftsadresse.

Über bestimmte Business-Ereignisse (z. B. Registrierung, Aktivierung, Login) wird unser Betreiber-Team intern über den Dienst Discord (Discord Netherlands B.V., Amsterdam, Niederlande; Mutterkonzern Discord Inc., USA) benachrichtigt. Dabei können Firmenname und ggf. maskierte Kontaktangaben übermittelt werden.

Probefahrt- und Buchungsanfragen: Stellen Sie über NBNL eine Probefahrt- oder Buchungsanfrage, leiten wir die dafür erforderlichen Angaben (Name, E-Mail-Adresse, Telefonnummer, ggf. Adresse, Führerscheinklasse sowie Ihre Nachricht) an den von Ihnen ausgewählten Händler bzw. Anbieter weiter, damit dieser die Anfrage bearbeiten und Sie kontaktieren kann. Der Empfänger verarbeitet die Daten in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO).

Daten werden nur an Dienstleister und externe Plattformen übermittelt, soweit dies für die bereitgestellten Funktionen erforderlich ist (Hosting, Karten, Video, soziale Netzwerke bei aktivem Klick, E-Mail-Versand via Brevo, Zahlungsabwicklung via Stripe, KI-Dienste, Object-Storage für hochgeladene Bilder und Dokumente). Die Webanalyse mit Matomo erfolgt auf unserem eigenen Server in Deutschland; eine Übermittlung an Dritte findet hierbei nicht statt. Eine Weitergabe zu anderen Zwecken erfolgt nicht.

NBNL setzt KI-gestützte Funktionen ein (Motorrad-Berater, Tour Buddy, Routen-Empfehlungen, NBNL MCP-Server, die Spezifikations- und Handbuch-Suche in der Garage, Reifendruck-Hinweise sowie automatisch erstellte Pass-Beschreibungen im Routen-Planer). Dabei werden Ihre Eingaben und relevante Kontextdaten (z. B. das betreffende Motorradmodell) an den eingesetzten externen KI-Anbieter übertragen, um die jeweilige Funktion bereitzustellen:

• OpenAI API — OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (Datenschutz: https://openai.com/policies/privacy-policy). Die übermittelten Inhalte werden gemäß OpenAI-API-Bedingungen nicht zum Training der OpenAI-Modelle verwendet. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.

Es werden ausschließlich funktionsrelevante Inhalte (Ihre Suchanfragen, Filterangaben, Fahrzeugpräferenzen) übertragen — keine Klardaten wie Passwörter oder Zahlungsinformationen. Personenbezogene Daten werden dabei nur übermittelt, soweit Sie diese selbst eingeben.

Gemäß Verordnung (EU) 2024/1689 (EU AI Act) sind die eingesetzten KI-Systeme als minimales oder begrenztes Risiko eingestuft. KI-generierte Antworten werden als solche kenntlich gemacht und ersetzen keine individuelle Fachberatung. Die Übermittlung an Anbieter in den USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln (Art. 46 DSGVO).

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Richtwerte:

• Konto- und Profildaten: bis zur Löschung des Kontos; nach Löschungswunsch werden personenbezogene Daten innerhalb von 30 Tagen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Session-Cookie: 30 Tage; OAuth-State-Cookie: 15 Minuten.
• Passwort-Reset-Token: ca. 1 Stunde; E-Mail-Änderungs-Token: ca. 24 Stunden.
• Server-Logs (IP-bezogen): spätestens 14 Tage, danach Löschung oder Anonymisierung.
• Eigene Analytics-Events: 14 Monate, danach nur noch in aggregierter, nicht-personenbezogener Form; Anon-Cookie (nbnl_anon_id): 1 Jahr; Matomo-Cookies (_pk_id.*): 13 Monate; _pk_ses.*: 30 Minuten.
• Hot-or-Not-Uploads: bis zur Löschung durch die Nutzer:in; nach Löschwunsch erfolgt zunächst ein 30-tägiger Soft-Delete (zur Wiederherstellung bei Irrtum), anschließend wird das Bild aus dem Object-Storage endgültig entfernt.
• Community-Beiträge, Kommentare und Reaktionen: bis zur Löschung durch die Nutzer:in bzw. bis zur Kontolöschung; gelöschte Beiträge werden zunächst als Soft-Delete markiert und anschließend samt zugehöriger Bilder aus dem Object-Storage entfernt. Automatische Aktivitäts-Meldungen im Stream entfallen mit Deaktivierung des Streams bzw. mit der Kontolöschung.
• Follows, Freundschaften und Gruppenmitgliedschaften: bis zum Widerruf/zur Auflösung durch die Nutzer:in bzw. bis zur Kontolöschung.
• Wetter-/Ortsangabe im Gemeinschaftsbereich (weather_label): bis zur Änderung oder Löschung durch die Nutzer:in.
• Inhalts-Reports und Moderationsvorgänge: bis zur Bearbeitung zzgl. 90 Tage Dokumentation, danach Löschung der personenbeziehbaren Bestandteile.
• Beste Strecken / Tour-Etappen: bis zur Löschung durch die Nutzer:in; bereits heruntergeladene Kopien Dritter bleiben außerhalb unseres Einflussbereichs.
• Live-View-Positionen: nur während der aktiven Sitzung im Speicher; serverseitige Logs zur Live-View nach maximal 24 Stunden. Share-Token verfallen nach Ablauf der gewählten Gültigkeit.
• Fahrmodus-Aufzeichnungen: bis zur Löschung durch die Nutzer:in.
• Garage-Daten: bis zur Löschung des Eintrags bzw. des Kontos.
• Notfallkontakte: bis zur Löschung durch die Nutzer:in; Versandprotokolle ausgelöster Benachrichtigungs-E-Mails werden spätestens nach 30 Tagen gelöscht.
• Zahlungs- und Rechnungsdaten (Stripe-Bezug): bis zu 10 Jahre, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (§ 257 HGB, § 147 AO).

Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Außerdem können Sie der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Anfragen richten Sie bitte an datenschutz@nbnl.de. Wir bearbeiten Datenschutz-Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Auch wenn auf einem hochgeladenen Bild eine erkennbare Person abgebildet ist, die der Veröffentlichung nicht zugestimmt hat, melden Sie dies bitte an datenschutz@nbnl.de oder über die Funktion „Bild melden". Wir prüfen den Vorgang und entfernen rechtswidrige Inhalte unverzüglich, spätestens innerhalb von 30 Tagen.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (für Bayern: das Bayerische Landesamt für Datenschutzaufsicht, BayLDA, Promenade 18, 91522 Ansbach).

Diese Hinweise werden bei Funktions- und Prozessänderungen angepasst. Stand: Juli 2026.