Datenschutzerklärung

Stand: 20. Oktober 2026

Diese Erklärung beschreibt, welche Daten bei der Nutzung von zeigr verarbeitet werden — der App auf dem Telefon und dem Routendienst dahinter.

Das Wichtigste zuerst: Deine Fahrten bleiben auf dem Telefon. Fahrtenbuch, aufgezeichnete Spuren, Herzfrequenz, Wartungsheft und Notfallkontakte werden nicht an den Server übertragen — es sei denn, du gibst eine Fahrt ausdrücklich frei (Abschnitt „Fahrten teilen“, nur in der Testphase und ohne Herzfrequenz) oder schickst selbst ein Fahrtprotokoll an die Entwicklung (ohne Koordinaten). Sonst erreichen den Server einzelne Routenanfragen, und die werden nicht gespeichert. Startest du selbst einen Live-Link oder eine Gruppenfahrt, liegt dort während der Fahrt deine jeweils letzte Position — keine Spur, und nur für kurze Zeit.

1. Verantwortlicher

Felix Zösch
Georg-Elser-Str. 4, 97437 Haßfurt, Deutschland
E-Mail: hello@zeigr.io

2. Was auf dem Telefon bleibt

Die App speichert die folgenden Daten ausschließlich lokal. Sie liegen im Datenbereich der App, werden in die Gerätesicherung von Apple einbezogen und sind über die Dateien-App zugänglich:

Fahrtenbuch mit Messwerten je Sekunde, gefahrene Spuren, Kennzahlen
Herzfrequenz, sofern eine Apple Watch mitgemessen hat
Wartungsheft, Fahrzeugprofil, Notfallkontakte
Zuletzt gesuchte Ziele, gespeicherte Strecken, heruntergeladene Karten

Wer unter „Mein Motorrad“ den Fahrzeugschein fotografiert oder ein Foto davon auswählt, dem liest die App auf dem iPhone Marke, Handelsbezeichnung, Hubraum, Leistung, Nenndrehzahl und Höchstgeschwindigkeit aus. Das Bild wird weder gespeichert noch übertragen; Halterdaten und Fahrgestellnummer werden nicht ausgewertet. Die Kamera wird nur dafür und nur auf Knopfdruck benutzt.

Der Zugang zum Routendienst (ein Token) liegt im Schlüsselbund des Geräts. Beim Löschen der App verschwindet all das mit.

3. Was der Routendienst verarbeitet

Zugangsdaten

Was	Wozu	Wie lange
Zugangsname	Dich von anderen Zugängen unterscheiden	bis der Zugang gelöscht wird
Kennwort als scrypt-Hash	Anmeldung prüfen. Das Kennwort selbst wird nie gespeichert — auch nicht verschlüsselt.	bis der Zugang gelöscht wird
Sitzungs-Token als SHA-256	Angemeldet bleiben, ohne das Kennwort erneut zu senden. Auch hier liegt nur die Prüfsumme auf dem Server.	90 Tage, verlängert sich bei Benutzung — höchstens ein Jahr ab der Anmeldung
Gerätemodell (zum Beispiel „iPhone12,5“)	Anmeldungen voneinander unterscheiden. Der Name, den du deinem Telefon gegeben hast, wird nicht übertragen. Zusammen mit dem Zeitpunkt der Anmeldung und der letzten Nutzung siehst du die Liste in der App unter „Angemeldete Geräte“ und kannst dort einzelne Geräte abmelden.	solange die Anmeldung besteht
Einladungscode	Nachvollziehen, zu welcher Einladung ein Zugang gehört	bis der Zugang gelöscht wird

Routenanfragen

Für jede Routenberechnung übermittelt die App Start, Ziel und etwaige Zwischenpunkte als Koordinaten sowie die gewählte Streckenart. Diese Anfragen werden nicht gespeichert und nicht ausgewertet. Sie stehen im Rumpf der Anfrage, nicht in der Adresse — damit landen sie auch nicht in Zugriffsprotokollen.

Ist die Route berechnet, schickt die App ihren Verlauf, die Abfahrtszeit und die Fahrzeit noch einmal an den Routendienst, um Ampeln und Schilder sowie Motorrad-Sperren entlang der Strecke zu finden — ebenfalls im Rumpf, ebenfalls ohne Speicherung. Für gemeldete Vollsperrungen und Motorrad-Sperren fragt die App außerdem das Gebiet der Route ab; dieses steht in der Adresse, ist aber auf ein Zehntel Grad (gut zehn Kilometer) nach außen gerundet.

Das Postfach „An mein Smartphone übertragen“

Wer im Browser-Planer eine Strecke an sein Telefon schickt, legt sie in ein Fach bei seinem eigenen Zugang. Dort wird sie gespeichert — anders als eine gewöhnliche Routenanfrage. Abgelegt werden die Wegpunkte der Strecke (Koordinaten und, sofern eingegeben, Ortsnamen), ein Titel und der Name des Geräts, von dem sie kam.

Das Fach hält höchstens fünf Einträge und löscht jeden nach sieben Tagen; wer eine Strecke am Telefon übernimmt oder verwirft, löscht sie sofort. Nur der eigene Zugang kann sein Fach lesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Ablage lässt sich eine Strecke nicht von einem Gerät auf ein anderes bringen.

Fahrten teilen (Testphase, nur mit deiner Einwilligung)

Nach einer Fahrt ab zwei Kilometern und zwei Minuten fragt die App in der Testphase, ob diese Fahrt an zeigr gehen darf — einmal, immer oder nie. Nur wenn du zustimmst, überträgt sie:

die gefahrene Spur (Koordinaten mit Zeitpunkt),
Messwerte der Fahrt, ausgedünnt auf etwa einen je fünf Sekunden (Tempo, Drehzahl, Gang, Schräglage, Temperatur und Ähnliches),
Kennzahlen der Fahrt und Ereignisse des Sturzverdachts,
deinen Zugangsnamen, damit die Fahrt dir zugeordnet und auf Wunsch gelöscht werden kann.

Die Herzfrequenz wird nie übertragen, auch wenn sie im Fahrtenbuch steht. Zweck ist, die Kurvenwarnung und die Sturzerkennung an echten Strecken zu verbessern. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie in den Einstellungen unter „Fahrten teilen“ jederzeit für künftige Fahrten widerrufen.

Geteilte Fahrten werden gespeichert, bis du sie löschen lässt oder deinen Zugang löschst. Das Löschen des Zugangs in der App entfernt sie mit; einzelne Fahrten löschen wir auf eine formlose E-Mail hin.

Fahrtprotokoll an die Entwicklung (nur auf Knopfdruck)

Unter „Flugschreiber“ und bei einer Fahrt im Fahrtenbuch kannst du das Fahrtprotokoll der App an uns schicken, etwa wenn die Navigation sich seltsam verhalten hat. Vorher zeigt die App, was mitgeht; gesendet wird erst, wenn du „Jetzt senden“ tippst. Übertragen werden:

das Ereignisprotokoll der App (höchstens die letzten 2.000 Einträge) mit Datum und Uhrzeit: Verbindungen zum zeigr-Modul und zu OBD-Adaptern, Zustand der Führung, Abweichungen von der Route in Metern, Neuberechnungen, Akkustand und Bildschirmzustand,
darin auch Namen von Zielen, die du unterwegs eingefügt oder übersprungen hast (zum Beispiel eine Tankstelle), der Name deines Motorrads aus „Mein Motorrad“ und der Kilometerstand beim Tanken,
dein freiwilliger Kommentar (höchstens 500 Zeichen), App-Version und iOS-Version,
dein Zugangsname, damit das Protokoll dir zugeordnet und mit deinem Zugang gelöscht werden kann.

Nicht enthalten sind Koordinaten, die gefahrene Spur, die Herzfrequenz und deine Notfallkontakte. Zweck ist, Fehler der App nachzuvollziehen und zu beheben. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Senden erteilst. Ein Protokoll wird nach 30 Tagen gelöscht, mit dem Löschen deines Zugangs sofort; früher löschen wir es auf eine formlose E-Mail hin.

Live-Link für Sicherheitskontakte (nur wenn du ihn startest)

Unter „Notfall“ kannst du vor einer Fahrt einen privaten Live-Link erzeugen und selbst an Menschen schicken, die wissen sollen, wo du bist. Solange er läuft, meldet die App etwa einmal je Minute (oder je Kilometer) deine Position an den Routendienst. Gespeichert wird:

die jeweils letzte Position mit Uhrzeit, Genauigkeit und Fahrtrichtung — jede neue Meldung überschreibt die vorige, eine Spur entsteht nicht,
der Stand der Fahrt (unterwegs, angekommen, beendet),
der Name, den du unter „Notfallkontakte“ als eigenen eingetragen hast (falls vorhanden), und dein Zugangsname, damit nur du den Link ändern oder beenden kannst.

Keine Herzfrequenz, keine Fahrzeugwerte. Wer den Link hat, sieht diese Angaben ohne Anmeldung — gib ihn also nur an Menschen weiter, die sie sehen sollen. Der Link besteht aus einer langen Zufallsfolge, ist nicht auffindbar und auf dem Server nur als Prüfsumme abgelegt. Er endet bei der Ankunft oder mit dem Ende der Fahrt und ist danach noch zwei Stunden lesbar, höchstens aber 24 Stunden ab dem Start; in der App kannst du ihn jederzeit sofort beenden, dann ist er samt Position gelöscht. Die Seite hinter dem Link lädt keine Inhalte von Dritten; erst ein Tippen auf „In Apple Karten/Google Maps öffnen“ übergibt die Koordinate an den jeweiligen Kartendienst. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Start des Links erteilst und mit dem Beenden widerrufst.

Gruppenfahrt (nur wenn du eine startest oder beitrittst)

Fahrer mit zeigr-Zugang können eine Gruppe anlegen und andere über einen Einladungslink oder QR-Code dazuholen. Solange du Mitglied bist, meldet die App etwa alle 30 Sekunden (oder je 500 Meter) deine Position; die anderen Mitglieder sehen sie auf ihrer Karte. Gespeichert werden je Mitglied der gewählte Anzeigename und die jeweils letzte Position mit Uhrzeit, Genauigkeit, Fahrtrichtung und Geschwindigkeit, dazu der Name der Gruppe und — wenn der Leiter eine vorgibt — die Wegpunkte der gemeinsamen Route. Zugangsnamen sehen die anderen nicht; wer keinen Anzeigenamen wählt, erscheint als „Mitfahrer“.

Wer die Gruppe verlässt, ist mit seiner Position sofort aus ihr gelöscht. Verlässt der Leiter sie, endet sie für alle. Eine Gruppe, in der zwölf Stunden niemand etwas meldet, verfällt mit allen Positionen von selbst. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Beitritt erteilst und mit dem Verlassen widerrufst.

Firmware des zeigr-Moduls

Ist ein zeigr-Modul verbunden, fragt die App beim Routendienst, welche Firmware aktuell ist. Das Modul lädt ein Update anschließend selbst über WLAN von zeigr.io. Dabei fallen die üblichen Serverprotokolle an (Zeitpunkt, Pfad, Antwortcode); gespeichert wird darüber hinaus nichts.

Betriebsdaten

IP-Adresse: wird beim Anmelden kurzzeitig im Arbeitsspeicher mitgezählt, um wiederholtes Kennwortraten zu unterbinden. Sie wird nicht auf die Festplatte geschrieben und ist nach einer Viertelstunde vergessen.
Serverprotokolle: Der Webserver protokolliert Zeitpunkt, aufgerufenen Pfad und Antwortcode. Der Routendienst notiert zusätzlich, zu welchem Zugang eine Anfrage gehörte.

4. Rechtsgrundlagen

Bereitstellung des Dienstes (Zugang, Routenberechnung): Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags.
Sicherheit und Betrieb (Begrenzung von Anmeldeversuchen, Protokolle): Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem stabilen Betrieb ohne Missbrauch.
Fahrten teilen: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, je Fahrt oder dauerhaft, jederzeit widerrufbar.
Fahrtprotokoll an die Entwicklung: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt mit jedem einzelnen Senden.
Live-Link und Gruppenfahrt: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung mit dem Start bzw. Beitritt, widerrufbar durch Beenden bzw. Verlassen.

5. Dienste Dritter

Die App bezieht einige Funktionen von außen. Was dabei übertragen wird, steht hier — auch das, was ohne dein Zutun geschieht:

Apple (Karten, Adresssuche): Kartenbilder und Adresssuche kommen von Apple. Dabei werden Suchbegriffe und Positionen an Apple übermittelt. Es gelten die Datenschutzrichtlinien von Apple.
Open-Meteo (Wetter): Die Wetteranzeige auf der Karte und die Vorhersage entlang einer Tour kommen von Open-Meteo. Übermittelt wird die Koordinate des Ortes, für den das Wetter gilt — auf vier Nachkommastellen gerundet —, ohne Kennung des Geräts oder des Zugangs. Für das Wetter entlang einer berechneten Route gehen bis zu zwölf Punkte auf dieser Route in einer Anfrage hinaus — in der Routenübersicht für die gewählte Route, während der Führung für das Stück voraus, höchstens alle 20 Minuten erneut sowie nach einer Neuberechnung; zusammen geben sie den groben Verlauf der Strecke wieder. Es gelten die Bedingungen von Open-Meteo.
Tourvorschläge über ein Sprachmodell (nur wenn du es benutzt): Trägst du einen eigenen Schlüssel ein und lässt eine Tour vorschlagen, gehen deine Vorgaben und der Startort als Koordinate (auf etwa zehn Meter genau) an den von dir gewählten Anbieter. Diese Übermittlung erfolgt auf deine Veranlassung; für dessen Bedingungen bist du selbst verantwortlich.
Kartendownloads: Karten für das Routen ohne Netz werden vom Routendienst geladen. Dabei fällt nur an, welche Karte geholt wurde.
Ausweichdienst, wenn unser Server nicht antwortet: Schweigt der eigene Routendienst oder liegt das Ziel außerhalb seiner Karte, berechnet die App die Strecke ersatzweise bei der GraphHopper GmbH (Berliner Straße 44, 64289 Darmstadt). Dabei gehen Start, Ziel und Zwischenziele als Koordinaten dorthin. Die App weist eine so berechnete Route in der Oberfläche als solche aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne diesen Weg gäbe es bei einem Ausfall gar keine Route.
Adresssuche in der Streckenplanung im Browser: Wer den Planer unter /planer/ benutzt und dort ein Ziel eintippt, dessen Sucheingabe geht an die Geocoding-Schnittstelle der GraphHopper GmbH (Berliner Straße 44, 64289 Darmstadt), damit aus dem Ortsnamen eine Koordinate wird. Die Routenberechnung selbst läuft auf unserem eigenen Server und verlässt ihn nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Adresssuche lässt sich keine Strecke planen.
Home Assistant (nur wenn du es einrichtest): Trägst du die Adresse deiner eigenen Home-Assistant-Instanz ein, schickt die App ihr Fahrtbeginn, Live-Werte und Fahrten — auf Wunsch mit Herzfrequenz. Die Daten gehen von deinem Telefon direkt an deine Instanz, nicht über unseren Server; Verantwortlicher dort bist du selbst.
Spritpreise über Tankerkönig (nur wenn du es benutzt): Trägst du einen eigenen Schlüssel ein und lässt Tankstellenpreise abrufen, geht deine ungefähre Position an die Tankerkönig-Schnittstelle der Markttransparenzstelle für Kraftstoffe. Auch diese Übermittlung erfolgt auf deine Veranlassung und mit deinem eigenen Zugang.

Hosting

Der Routendienst läuft auf einem Server der Rechenzentrum Haßfurt GmbH, Augsfelder Straße 6, 97437 Haßfurt, die insoweit als Auftragsverarbeiterin tätig wird. Ein Content-Delivery-Network ist nicht vorgeschaltet; die Auslieferung erfolgt unmittelbar von diesem Server.

Was ausdrücklich nicht stattfindet: keine Werbung, keine Analysedienste, keine Weitergabe an Dritte zu Werbezwecken, keine Profilbildung, keine Cookies zu Analysezwecken. Die Streckenplanung im Browser setzt genau ein Cookie: deine Anmeldung.

6. Speicherdauer

Zugangsdaten bleiben, solange der Zugang besteht. Meldest du ein Gerät ab, verschwindet dessen Token sofort. Den Zugang kannst du in der App selbst löschen (Einstellungen → Zugang → Zugang löschen). Dann verschwinden Name, Kennwort-Hash, alle Token, das Fach mit übertragenen Strecken, alle geteilten Fahrten und gesendeten Fahrtprotokolle, laufende Live-Links und deine Mitgliedschaften in Gruppen (eine Gruppe, die du leitest, endet) unwiderruflich. Serverprotokolle werden nach kurzer Zeit überschrieben. Zur Ausfallsicherheit wird der Datenbestand des Zugangsdienstes nachts gesichert; Sicherungen werden verschlüsselt abgelegt und nach höchstens dreißig Tagen gelöscht, eine Löschung erreicht sie also spätestens dann.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine formlose E-Mail an hello@zeigr.io genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren — zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.

Standortdaten sind besonders heikel. Wo jemand fährt, sagt viel über ihn. Deshalb der Zuschnitt oben: Die Spur einer Fahrt verlässt das Telefon nur, wenn du sie ausdrücklich teilst, und einzelne Routenanfragen werden nicht aufbewahrt. Ausnahmen stehen oben: eine Strecke, die jemand ausdrücklich an sein Telefon schickt, liegt bis zu sieben Tage im Fach seines Zugangs, eine geteilte Fahrt bis zu ihrer Löschung, und während eines Live-Links oder einer Gruppenfahrt die jeweils letzte Position. Wer ganz ohne Serverkontakt fahren will, lädt sich eine Karte herunter und rechnet die Route auf dem Gerät.