Datenschutz­erklärung

Verantwortlich für die Datenverarbeitung ist der im Impressum genannte Anbieter. Die vollständigen Kontaktdaten findest du dort.

Salomoto ist ein KI-gestützter Motorrad-Kaufbegleiter mit einer kostenlosen Fahrer-Plattform. Wir verarbeiten die Daten, die du uns gibst, um genau diese Funktionen zu erbringen.

Wir verkaufen keine personenbezogenen Daten und schalten keine personalisierte Werbung. Es gibt keine Werbe-Tracker und keine Weitergabe an Werbenetzwerke.

Für ein Konto verarbeiten wir E-Mail-Adresse, Namen bzw. Nutzernamen und ein Passwort (nur als kryptografischer Hash). Die Anmeldung nutzt technisch notwendige Sitzungs-Cookies („better-auth.session_token“ bzw. mit „__Secure-“-Präfix), die HttpOnly gesetzt sind und keine Profilbildung ermöglichen.

Bike Match nutzt du mit deinem Konto. Aus der früheren öffentlichen Testversion kann in deinem Browser noch ein technisch notwendiges Cookie („bike_match_guest“) vorhanden sein; meldest du dich an, übernehmen wir die damit verbundene Unterhaltung in dein Konto und löschen das Cookie. Neue Gast-Cookies setzen wir nicht mehr.

Wir setzen ausschließlich technisch notwendige Cookies: die Sitzungs-Cookies der Anmeldung und — nur noch aus der früheren öffentlichen Bike-Match-Testversion — das Gast-Cookie „bike_match_guest“, das wir nicht mehr neu setzen. Es gibt keine Werbe- oder Tracking-Cookies von Drittanbietern.

Sollten künftig einwilligungspflichtige Cookies hinzukommen, fragen wir vorher aktiv um deine Einwilligung.

Profil, Rider DNA, BikeDex, Garage, Fahrten, Fotos, Notizen sowie die Anzeigen (URLs und Inhalte), die du im Bike Hunt sammelst, speichern wir in unserer Datenbank, damit die Plattform ihre Aufgabe erfüllen kann: dein Motorradleben an einem Ort.

Fotos und Dokumente liegen in einem S3-kompatiblen Objektspeicher und sind nur über kurzlebige, signierte Links erreichbar.

Für Checks, Bike Match, den Besichtigungs-Assistenten und die Verhandlungs-Unterstützung senden wir die dafür nötigen Inhalte (z. B. Anzeigentext, deine Fragen, deine Besichtigungsbefunde) an einen KI-Anbieter (OpenAI oder OpenRouter) als Auftragsverarbeiter. Übermittelt wird, was für die jeweilige Antwort erforderlich ist — kein Adressbuch, keine Zahlungsdaten.

KI-Ausgaben können unvollständig oder falsch sein; sie sind Entscheidungshilfe, keine Zusicherung. Details dazu stehen in den AGB.

Wenn du einen Ort eingibst (z. B. deinen Standort im Profil, den Standort einer Anzeige oder einen Ort im Routenplaner), senden wir die eingegebene Suchanfrage an einen Geocoding-Dienst (OpenStreetMap Nominatim bzw. eine Photon-Instanz), um daraus Koordinaten zu machen. Übermittelt wird nur die Suchanfrage selbst.

Im Routenplaner geht die Suchanfrage ebenso nur an diesen Dienst; sie wird von uns weder gespeichert noch protokolliert.

Den Routenplaner kannst du ohne Konto nutzen. Start, Ziel, Zwischenstopps und gewählte Optionen berechnen wir auf unseren eigenen Servern mit einem selbst betriebenen Routendienst auf Basis von OpenStreetMap-Daten. Geplante Routen werden weder gespeichert noch protokolliert; sie bleiben in deinem Browser-Tab. Zum Schutz vor Missbrauch zählen wir Anfragen je Netzwerk über einen täglich wechselnden, nicht umkehrbaren Schlüssel – die IP-Adresse selbst wird nicht gespeichert.

Die Kartenansicht lädt Kartenkacheln direkt von OpenFreeMap (openfreemap.org); dabei erhält OpenFreeMap technisch bedingt deine IP-Adresse und die angezeigten Kartenausschnitte. Kartendaten © OpenStreetMap-Mitwirkende.

Mit „In Google Maps öffnen“ übergibst du Start, Ziel und einige Punkte der Route an Google Maps; das geschieht nur, wenn du darauf tippst, und ab dann gilt die Datenschutzerklärung von Google. Ein GPX-Export wird vollständig in deinem Browser erstellt und nicht an uns übertragen.

Transaktionale E-Mails (z. B. die Early-Access-Bestätigung) versenden wir über den Dienstleister Resend. Deine Adresse wird dafür verwendet — nicht für ungefragte Newsletter.

Zur Verbesserung des Produkts setzen wir PostHog mit EU-Datenhaltung ein (Ereignisse wie Seitenaufrufe und Funktionsnutzung, bei angemeldeten Konten pseudonym über die Konto-ID). Zur Fehlerdiagnose setzen wir Sentry ein; Fehlerberichte werden ohne bewusst mitgesendete personenbezogene Inhalte übertragen.

Beide Dienste dienen dem Betrieb und der Verbesserung der Plattform, nicht der Werbung.

Die Zahlungsabwicklung für Salomoto Plus erfolgt über den Zahlungsdienstleister Stripe: Der Kauf wird auf Stripes gesicherten Bezahlseiten abgeschlossen, und Kartennummern und andere Zahlungsdaten erreichen Salomoto nicht. Verkäufer und Vertragspartner bleibt Salomoto.

Von Stripe erhalten wir den Abo-Status (z. B. aktiv, gekündigt, Zahlungsproblem) und die Angaben, die wir zur Leistungserbringung brauchen — keine vollständigen Zahlungsdaten. Bis zur Freischaltung des Kaufs ist diese Anbindung vorhanden, aber noch nicht aktiviert.

Wir speichern personenbezogene Daten so lange, wie sie für die beschriebenen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Löschst du dein Konto, werden deine Inhalte gelöscht oder anonymisiert, soweit keine Aufbewahrungspflicht entgegensteht.

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dafür an die im Impressum genannten Kontaktdaten.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Wenn sich die Plattform ändert, ändert sich diese Erklärung mit. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.