Rechtliches

Datenschutzerklärung

Stand: 1. November 2026 (Preview) · English version

Verantwortlicher

Pushing Ideas GmbH, Gildestraße 20, 48477 Hörstel, Deutschland (siehe Impressum). Fragen zu deinen Daten und den Widerruf einer Einwilligung kannst du jederzeit an jan@pushinglimits.club richten. Datenschutzbeauftragter: Jan Staggenborg.

muntro in dieser Preview

muntro ist ein Radsportspiel im Browser, ab dem 1. November 2026 als Preview für Menschen, die wir per Link einladen. Zum Fahren brauchst du ein muntro-Konto oder ein mit muntro verknüpftes Pushing-Limits-Konto (PLC). Während der Preview ist muntro Plus für jedes Konto bis zum 31. Dezember 2026 kostenlos: Es wird nichts verkauft und es werden keine Zahlungsdaten verarbeitet.

Dein Konto

Deine E-Mail-Adresse und dein Anzeigename; wann du die Registrierung abgeschlossen und die Nutzungsbedingungen und diese Erklärung angenommen hast, mit der angenommenen Fassung sowie der IP-Adresse und Browserkennung dieses Moments; gehashte Sitzungsgeheimnisse mit ihrem Ablauf; Einmal-Links zur Anmeldung, nur als Hash gespeichert und 15 Minuten gültig; und Zähler, die begrenzen, wie viele Anmelde-Mails eine Adresse erhält. Wir nutzen sie, um dein Konto anzulegen, zu schützen und dich anzumelden (Art. 6 Abs. 1 lit. b DSGVO); der Annahmenachweis dient dazu, die Annahme belegen zu können (Art. 6 Abs. 1 lit. f). Sitzungen gelten 30 Tage, widerrufene werden 7 Tage später entfernt; Einmal-Links mit ihrem Ablauf; ein Konto, dessen Registrierung nicht innerhalb von 24 Stunden abgeschlossen wird, wird entfernt; alles Übrige bleibt bis zur Löschung des Kontos.

Fahrerprofil, Fahrten und Fortschritt

Dein Fahrerprofil (FTP, Gewicht, optional maximale Herzfrequenz, Zeitzone, Sichtbarkeit, Spiel- und Trainer-Einstellungen, Trikotfarben und -motive); gespeicherte Fahrten mit den Messwerten deiner Geräte und des Spiels (Zeit, Strecke, Leistung, Herzfrequenz, Trittfrequenz, Tempo, Position in der Spielwelt, Steigung) und die daraus berechneten Zusammenfassungen, Trainingswerte, Zonen und Karten; Routenfortschritt, gefahrene Routen und Abzeichen; deine gespeicherten Workouts. Wir nutzen sie, um das Spiel bereitzustellen, Fahrten zu speichern und auszuwerten, dir FIT-Dateien anzubieten und deinen Fortschritt auf jedem Gerät wiederherzustellen (Art. 6 Abs. 1 lit. b). Sie bleiben, bis du eine Fahrt oder dein Konto löschst; Belege abgeschlossener Routenversuche werden nach 7 Tagen entfernt.

Fahren mit anderen

In der gemeinsamen Welt sehen andere während deiner Fahrt deinen Anzeigenamen, dein Trikot, deine Position und deine Live-Werte; Eventergebnisse behalten Anzeigename, Gewicht und W/kg. Freundschaften, Blockierungen, Clubs, Einladungen, Club-Events und Benachrichtigungen werden gespeichert, wenn du sie anlegst. Eine Chat-Meldung behält höchstens fünf letzte Nachrichten des gemeldeten Fahrers als Beleg, eine Community-Meldung den Grund und deine Beschreibung, jeweils 180 Tage (länger nur, solange eine Moderationsmaßnahme darauf verweist). Grundlage: Art. 6 Abs. 1 lit. b; Moderationsbelege: unser berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f).

Pushing Limits (PLC)

In dieser Preview ist PLC der einzige verbundene Dienst. Meldest du dich mit PLC an oder verknüpfst es, übermittelt PLC uns deine PLC-Kontokennung, deine E-Mail-Adresse und ob sie bestätigt ist, deinen Vornamen und deinen Anzeigenamen. Gibt es bereits ein muntro-Konto mit derselben bestätigten E-Mail-Adresse, wird es mit deinem PLC-Konto verknüpft. Wir speichern PLC-Kennung und Namen, die erteilten Berechtigungen und die PLC-Zugangstoken, verschlüsselt.

Nach der Verknüpfung sind Fahrt-Synchronisierung und der Import geplanter Workouts eingeschaltet: Jede gespeicherte Fahrt geht als FIT-Datei mit Titel und einer Kennung gegen Doppelimporte an PLC, bei der ersten Verknüpfung werden zusätzlich deine letzten Fahrten (bis zu 100) übertragen, und deine terminierten Radworkouts werden aus PLC übernommen. Beides kannst du in der App ausschalten oder PLC trennen; Trennen entfernt die Verbindung, wartende Übertragungen und importierte Pläne sofort, und ein Widerruf des Tokens bei PLC wird nur aufbewahrt, bis PLC ihn bestätigt. PLC wird vom selben Unternehmen betrieben; für Daten in PLC gilt dessen eigene Datenschutzerklärung. Grundlage: Art. 6 Abs. 1 lit. b, die von dir gewünschte Verbindung.

Leistungsdaten (standardmäßig an)

Damit das Spiel auf möglichst vielen Geräten flüssig läuft, sendet es während einer Fahrt anonyme Leistungsdaten. Das ist standardmäßig eingeschaltet. Sendet dein Browser ein „Do Not Track“- oder „Global Privacy Control“-Signal, bleibt es aus, bis du es selbst einschaltest.

Was gesendet wird. Mit jedem Fahrtdatensatz, unter einer zufälligen Sitzungskennung, die für jede Fahrt und jedes Laden der Seite neu ist:

• Einmal pro Fahrt: eine grobe Geräteklasse (zum Beispiel „integrierte Intel-Grafik“; nie der Name von Hersteller, Gerät oder Treiber), Browser- und Betriebssystemfamilie mit Hauptversion, ob es ein Mobilgerät ist, eine Speicherklasse, Ausgabegröße und Bildwiederholrate des Bildschirms in groben Stufen, ob das Grafikgerät Zeitmessungen unterstützt, die Qualitätsstufe, mit der das Spiel startet, und warum, Lade- und Startzeiten sowie der Name der veröffentlichten Route, die du fährst (eine selbst gebaute Route wird nur als „eigene“ gekennzeichnet).
• Für alle 30 Sekunden und jeden Kilometer Fahrt: die Stelle in der Spielwelt, an der du fährst (Kartenkoordinaten auf dem Mallorca des Spiels, nie die GPS-Position von dir oder deinem Gerät), die Zeit seit dem Start der Fahrt und deine Geschwindigkeit im Spiel; Zusammenfassungen der Bildzeiten (Median und langsamste Bilder, Zahl der Bilder über 33 und 50 ms), Zeitmessungen von Grafik und Prozessor, lange Aufgaben, Qualitätsstufe, Ziel-Bildrate, Renderskalierung und Auflösungsstufen sowie Speicherverbrauch.
• Wenn etwas schiefgeht: Ruckler mit ihrer Stelle in der Spielwelt und dem Teil des Spiels, der sie verursacht hat, Fehler des Grafikgeräts sowie Fehlermeldungen mit ihren Stack-Traces, aus denen Webadressen und lange Zahlen entfernt werden.

Was nicht gesendet wird. Kein Konto, kein Name, keine E-Mail-Adresse, nicht dein tatsächlicher Aufenthaltsort und kein Cookie. Die Leistungsdaten werden ohne IP-Adresse gespeichert; nur das Anfrageprotokoll des Webservers (unten) verzeichnet die Anfrage selbst.

Eine Seite, die ohne Vorwarnung endete. Beendet der Browser das Spiel ohne Vorwarnung (zum Beispiel wegen Speichermangel), meldet das nächste Laden das einmal: den erreichten Startschritt, eine kurze Browser- und Geräteklasse, die Qualitätsstufe, Speicherwerte und die Laufzeit. Diese Meldung folgt demselben Schalter.

Zweck und Rechtsgrundlage. Wir verwenden die Daten nur, um herauszufinden, wo in der Spielwelt und auf welchen Geräten das Spiel ruckelt oder Fehler macht, diese zu beheben und die Qualitätseinstellungen auf jede Geräteklasse abzustimmen: unser berechtigtes Interesse an einem stabilen Spiel (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer. Einzelne Fahrtdatensätze, einschließlich der Positionen darin, werden nach 90 Tagen gelöscht. Tagesstatistiken je Spielversion, Geräteklasse und Route, ohne einzelne Fahrt oder Position, bleiben länger erhalten.

So schaltest du sie aus. Öffne im Spiel Einstellungen › Feedback & Datenschutz und schalte „Anonyme Leistungsdaten teilen“ aus. Danach sendet dieser Browser nichts mehr, und eine laufende Fahrt wird nicht gesendet. Die Wahl wird im lokalen Speicher deines Browsers gemerkt; löschst du ihn, gilt wieder die Voreinstellung.

Nutzungsanalyse (standardmäßig aus). An derselben Stelle ist „Teilen, wie ich das Spiel nutze“ aus, solange du es nicht einschaltest. Schaltest du es ein, merkt sich das Spiel, welche Bildschirme du öffnest und ob Fahrten starten und enden, verbunden mit einer zufälligen Kennung, die dieser Browser nur behält, solange der Schalter an ist, und nie mit deinem Konto. Ausschalten löscht die Kennung.

Feedback, das du sendest

Dein Text und die Art der Meldung; ein Abbild des Spiels in diesem Moment (Route und Stelle darauf, Position in der Spielwelt, Richtung, Tempo, Kamera, Qualitätsstufe, Renderskalierung, Browser, Spielversion, Zeit); ein Bildschirmfoto und bis zu vier Fotos, wenn du sie anhängst; deine Kontokennung, wenn du angemeldet bist; und deine IP-Adresse, um Missbrauch des Formulars zu verhindern. Wir nutzen das, um zu verstehen und zu beheben, was du meldest (Art. 6 Abs. 1 lit. f). Meldungen und ihre Fotos werden höchstens 12 Monate aufbewahrt und dann automatisch gelöscht; auf deinen Wunsch löschen wir sie früher.

Fahrerbilder (Logos und Trikotmotive)

Angemeldete Fahrer können ein Logo oder Trikotmotiv für ihr Trikot hochladen. Vor dem Hochladen bestätigst du, dass dir das Motiv gehört oder du es verwenden darfst und dass es keine fremden Marken oder rechtswidrigen Inhalte enthält, und räumst muntro eine einfache, weltweite, unentgeltliche Lizenz ein, das Bild zu speichern, zu bearbeiten (Größe ändern und neu kodieren), automatisch zu prüfen und anderen Fahrern im Spiel zu zeigen, solange du es nutzt und bis es gelöscht wird. Ein Konto kann bis zu zehn Bilder behalten; du kannst sie im Avatar-Bereich löschen, jeder Fahrer kann fremde Bilder auf seinem Gerät ausblenden, und muntro kann jedes Bild entfernen.

Automatische Prüfung. Bevor ein Bild gespeichert oder jemandem gezeigt wird, sendet muntro das Bild (und nichts, was dich identifiziert) an die OpenAI-API zur automatischen Prüfung auf sexuelle, rechtswidrige, extremistische, hasserfüllte oder gewalttätige Inhalte, personenbezogene Daten, QR-Codes oder Links sowie fremde Marken, Vereinswappen oder Sponsorenzeichen, mit ausgeschalteter Speicherung der Antwort. OpenAI verarbeitet das Bild im Auftrag von muntro; dabei kann eine Übermittlung in die USA auf Grundlage des Auftragsverarbeitungsvertrags von OpenAI und der EU-Standardvertragsklauseln stattfinden. Ein abgelehntes Bild wird weder gespeichert noch gezeigt, und du erfährst den Grund.

Upload-Protokoll. Für jeden Upload speichert muntro dein Konto, deine IP-Adresse, die Zeit, den Fingerabdruck des Bildes, die Fassung der von dir abgegebenen Bestätigung und Rechteeinräumung sowie das Prüfergebnis, um Missbrauch zu verhindern, die Upload-Bedingungen durchzusetzen und Rechtsansprüche geltend zu machen, auszuüben oder abzuwehren (Art. 6 Abs. 1 lit. f). Die IP-Adresse wird nach 12 Monaten gelöscht, das übrige Protokoll nach 3 Jahren.

Serverprotokolle

Der Webserver protokolliert jede Anfrage (eine gekürzte IP-Adresse ohne ihren letzten Teil, Zeit, aufgerufene Adresse, Browserkennung, Ergebnis) für Sicherheit und Fehlersuche (Art. 6 Abs. 1 lit. f). Die Protokolle rotieren nach Größe, die ältesten Dateien werden gelöscht. Für die Preview legen wir außerdem täglich eine Arbeitskopie der gespeicherten Leistungsdaten, Absturzmeldungen und Feedbacks auf dem Rechner des Betreibers an, um sie jeden Morgen zu lesen; jede Tageskopie wird nach 30 Tagen gelöscht.

Speicherung in deinem Browser

muntro setzt keine Tracking- oder Werbecookies und keine von Dritten. Eigene Cookies: __Host-muntro_session hält dich angemeldet (HttpOnly, Secure, SameSite=Lax, 30 Tage); __Host-muntro_recovery hält einen kurzen Schritt der Kontowiederherstellung (Strict, höchstens 15 Minuten); muntro_plc_login bindet eine PLC-Anmeldung an diesen Browser (Lax, 10 Minuten). Außerdem speichert das Spiel auf deinem Gerät, und sendet nur, wo diese Erklärung es sagt: Spieleinstellungen, gekoppelte Sensoren, eigene Routen, Ghost-Fahrten, dein Album und Markierungen gefahrener Routen, noch nicht gesendete Fahrt- und Fortschrittsdaten, damit ein Netzausfall nichts verliert, einen Fahrt-Checkpoint, um eine abgestürzte Fahrt wiederherzustellen, und die beiden Datenschutzschalter. Sie sind für das von dir genutzte Spiel erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst sie in deinem Browser löschen.

Empfänger

Hosting: Die Hetzner Online GmbH, Deutschland, betreibt den Server mit dem Spiel, der Konto- und Fahrtdatenbank und den Protokollen. Anmelde-Mails werden über Amazon Web Services versendet (Amazon SES, Region Frankfurt). PLC erhält Daten wie oben beschrieben, nur wenn du dich damit anmeldest oder es verknüpfst. OpenAI erhält Fahrerbilder zur automatischen Prüfung. muntro nutzt keine Analyse-, Werbe- oder Schriftdienste, und das Spiel lädt nichts von fremden Domains.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO), und du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In der App kannst du Sichtbarkeit und Einstellungen ändern, einzelne Fahrten löschen, PLC trennen, deine Daten herunterladen (eine JSON-Kopie deiner Kontodaten mit den Dateien deiner Fahrten) und die Löschung deines Kontos beantragen. Du kannst dich auch bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Konto löschen

In der App (Konto › Löschen; eine kürzliche Anmeldung ist nötig) beantragst du die Löschung deines Kontos; sie wird nach 14 Tagen wirksam, bis dahin kannst du sie zurücknehmen. Ein Konto, dem ein Club gehört, muss ihn zuerst übergeben oder löschen. Während der Preview führen wir die endgültige Löschung selbst aus, nicht automatisch: Wir erledigen jeden fälligen Antrag innerhalb eines Monats. Du kannst auch an jan@pushinglimits.club schreiben. Die Löschung entfernt das Konto mit Fahrten, Profil, Fortschritt, sozialen Daten und Verbindungen; von dir erstellte Meldungen verlieren den Bezug zu deinem Konto.

Änderungen

Wir passen diese Erklärung an, wenn sich die Preview oder ihre Datenverarbeitung ändert; das Datum oben zeigt, welche Fassung du liest.