Diese Datenschutzhinweise beschreiben die aktuell eingesetzte Datenverarbeitung auf nbnl.de (Frontend, zugehörige APIs und Funktionsmodule wie Katalog, Spiel, Tour Buddy, Berater, Blog, Reisen, Unfallberichte, Beste Strecken, „Heißes Bike oder nicht", Garage sowie die Gemeinschaft mit Community-Stream und öffentlichen Mitgliederprofilen).
Diese Website wird gehostet bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Die Server stehen in Deutschland. Mit IONOS besteht ein Auftragsverarbeitungsvertrag (AVV).
Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge, User-Agent, Referrer), um den sicheren und stabilen Betrieb zu gewährleisten und Angriffe abwehren zu können. IP-bezogene Server-Logs werden nach spätestens 14 Tagen gelöscht oder anonymisiert.
Für Registrierung und Anmeldung verarbeiten wir insbesondere Biker-Name, E-Mail-Adresse und Passwort. Passwörter werden serverseitig gehasht gespeichert. Bei erfolgreicher Anmeldung wird ein Session-Cookie gesetzt.
Premium-Nutzer können anstelle eines Preset-Avatars ein eigenes Foto als Profilbild hochladen. Das Bild wird serverseitig auf 400×400 Pixel quadratisch zugeschnitten, in WebP konvertiert und im Object-Storage (MinIO/S3-kompatibel) abgelegt. Das ausgelieferte Bild enthält keine EXIF-Metadaten.
Wenn Sie den Fragebogen (Tour Buddy), den Berater oder das Quartett-Spiel nutzen, werden die von Ihnen eingegebenen Inhalte und Ergebnisse verarbeitet, um die Funktion technisch bereitzustellen (z. B. Match-Ergebnisse, Empfehlungen, Spielauswertung).
Nutzer können optional bis zu drei Notfallkontakte hinterlegen (Name, Telefonnummer, E-Mail-Adresse, Beziehungsangabe). Diese Daten beziehen sich auf Dritte und werden ausschließlich auf Veranlassung des Nutzers gespeichert und verarbeitet.
Bevor Sie eine Person als Notfallkontakt eintragen, holen Sie bitte deren Einverständnis ein und informieren Sie sie über die Speicherung. Wird auf Ihre Veranlassung hin eine Notfall-Benachrichtigung an einen Kontakt versendet, weisen wir die empfangende Person in der Benachrichtigungs-E-Mail darauf hin, dass sie als Notfallkontakt hinterlegt wurde, durch wen, sowie auf das Recht auf Auskunft, Widerspruch und Löschung gegenüber datenschutz@nbnl.de (Art. 14 DSGVO).
Eingeloggte Nutzer können in der Community-Funktion „Heißes Bike oder nicht" eigene Motorrad-Fotos hochladen. Beim Upload werden die Bilddatei sowie ergänzende Angaben (Modellzuordnung bzw. Freitext, Kategorie und die abgegebenen Bestätigungen zu den Nutzungsbedingungen) verarbeitet und unter Ihrer Konto-ID gespeichert. Vor der Speicherung wird das Bild serverseitig in WebP konvertiert, technisch optimiert und mit einem NBNL-Wasserzeichen versehen.
Sie können eigene Uploads jederzeit über „Meine Uploads" löschen. Es gelten ergänzend die Nutzungsbedingungen für Bild-Uploads.
Im Bereich Beste Strecken können eingeloggte Nutzer eigene Strecken einreichen — entweder als hochgeladene GPS-Datei (GPX/KML/GeoJSON), als Aufzeichnung aus dem nbnl-Fahrmodus oder als selbst erstellte Route aus dem Routen-Planer. Verarbeitet werden dabei insbesondere:
GPS-Tracks können — abhängig von Detailgrad und Aufnahmeort — Rückschlüsse auf Aufenthaltsorte zulassen. Reichen Sie nur Strecken ein, deren Veröffentlichung Sie bewusst wünschen. Veröffentlichte Tracks können von anderen Nutzern angesehen, heruntergeladen und in andere Anwendungen exportiert werden. Es gelten ergänzend die Nutzungsbedingungen für Track-Uploads.
Die Funktion „Live-View" ist eine rein freiwillige, optionale Funktion und muss vom Nutzer aktiv aktiviert werden. Wird sie eingeschaltet, kann der eigene Live-Standort entweder mit ausgewählten Freunden, einer Tour-Gruppe (per Beitritts-Code) oder über einen zeitlich begrenzten öffentlichen Share-Link geteilt werden. Übermittelt werden dabei insbesondere Geokoordinaten, Zeitstempel sowie optional Geschwindigkeit und Richtung. Der Standort wird nur erfasst, solange die Funktion aktiv ist; nach dem Beenden bzw. Ablauf des Share-Tokens werden Live-Positionen gelöscht. Server-Logs zur Live-View werden nach maximal 24 Stunden gelöscht oder anonymisiert.
Im Fahrmodus kann der Nutzer freiwillig die eigene Fahrt als GPS-Track aufzeichnen. Die Aufzeichnung läuft nur, wenn der Nutzer sie aktiv startet. Erfasst werden Geokoordinaten, Zeitstempel, Geschwindigkeits- und ggf. Höhenwerte sowie berechnete Fahrt-Statistiken (Distanz, Dauer, Schnitt).
Hinweis: GPS-Aufzeichnungen können — insbesondere wenn sie an Wohnort/Arbeitsplatz starten oder enden — Rückschlüsse auf Aufenthaltsorte zulassen. Zeichnen Sie nur auf, was Sie bewusst speichern oder teilen möchten.
In der persönlichen Garage können eingeloggte Nutzer ihre Motorräder und zugehörige Daten verwalten. Die Inhalte sind standardmäßig nur für die jeweilige Nutzer:in sichtbar; ausgewählte Bikes können optional öffentlich oder als „zu verkaufen" markiert werden.
Fahrzeugschein-Scan: Sie können ein Foto Ihrer Zulassungsbescheinigung Teil I hochladen, um die Fahrzeugfelder automatisch zu befüllen. Das Bild wird dafür an unseren KI-Dienstleister OpenAI in den USA übertragen (siehe Abschnitt 11a); es wird nicht dauerhaft bei uns gespeichert, sofern Sie es nicht ausdrücklich als Dokument in der Akte ablegen. Halterdaten (Name und Anschrift, Felder C.1.1–C.1.3 und C.4c) werden aus dem Ergebnis ausgefiltert und nicht gespeichert. Das hochgeladene Bild selbst wird jedoch vollständig übertragen — decken Sie den Halter-Block vor dem Fotografieren ab, wenn Sie das vermeiden möchten. Die ausgelesenen Werte werden Ihnen vor der Übernahme zur Bestätigung angezeigt.
Modellbezogene Auswertung: Aus dem Scan übernehmen wir zusätzlich die rein fahrzeugmodellbezogenen Angaben (z. B. Schlüsselnummern, Hubraum, Leistung, Gewichte, Reifengrößen) in unseren Modell-Katalog, um die Fahrzeugdaten für Nutzer:innen desselben Modells zu verbessern. Fahrzeug-Identifizierungsnummer, Kennzeichen, Erstzulassungsdatum und Halterdaten fließen dabei nicht ein. Sie können dieser Auswertung jederzeit unter datenschutz@nbnl.de widersprechen.
Handbuch-Suche: Nutzen Sie die Suche nach Handbüchern und Wartungsangaben, speichern wir die dabei gefundenen Quellen dem jeweiligen Motorrad zu, damit dieselbe Suche nicht wiederholt werden muss. Diese Einträge werden Ihnen nicht angezeigt und nicht an andere Nutzer:innen ausgeliefert; sie werden mit dem Motorrad bzw. dem Konto gelöscht.
Daten werden ausschließlich auf Veranlassung der Nutzer:in erfasst. Sensible Identifikatoren wie das Kfz-Kennzeichen oder die Fahrgestellnummer werden nur dann gespeichert, wenn sie aktiv eingetragen werden. Wird ein Bike öffentlich gestellt oder als „zu verkaufen" markiert, werden Kennzeichen, Versicherungs-/Kontaktdaten sowie weitere private Notizen nicht in der öffentlichen Ansicht angezeigt; veröffentlicht werden nur Modell-Stammdaten, Beschreibung, Bilder und ggf. der Verkaufspreis. Sie können einzelne Einträge jederzeit bearbeiten oder löschen.
In der Wallet können eingeloggte Nutzer:innen Ablichtungen persönlicher Dokumente ablegen, um sie unterwegs griffbereit zu haben. Die Inhalte sind ausschließlich für die jeweilige Nutzer:in bestimmt: Sie werden nicht geteilt, nicht veröffentlicht und anderen Nutzer:innen zu keinem Zeitpunkt angezeigt.
Gesundheitsbezogene Papiere: Eine Versichertenkarte, ein Auslandskrankenschein oder eine Notfallkarte können Angaben enthalten, die als Gesundheitsdaten gelten (Art. 9 Abs. 1 DSGVO) — etwa Ihre Krankenkasse, Blutgruppe oder Allergien. Solche Papiere legen Sie freiwillig und aus eigenem Entschluss ab; wir fordern sie nicht an, werten sie nicht aus und leiten daraus nichts ab. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Ablegen des jeweiligen Papiers erteilen und durch Löschen des Papiers jederzeit für die Zukunft widerrufen können. Die Wallet funktioniert vollständig ohne diese Papiere.
Angaben zu anderen Personen: Eine Notfallkarte nennt in der Regel eine andere Person mit Namen und Rufnummer. Legen Sie solche Angaben nur ab, wenn die betroffene Person damit einverstanden ist. Wir verwenden sie ausschließlich zur Anzeige in Ihrer eigenen Wallet, gleichen sie mit nichts ab und kontaktieren niemanden.
Zulässigkeit der Ablichtung: § 20 Abs. 2 PAuswG erlaubt ausdrücklich, dass die Ausweisinhaberin oder der Ausweisinhaber selbst eine Ablichtung des Ausweises anfertigt und verwendet. Wir fordern keine Ausweiskopie an, prüfen mit ihr keine Identität und werten die Bilder inhaltlich nicht aus.
Auslieferung: Die Dateien liegen in einem nicht öffentlichen Speicherbereich. Ein direkter Abruf ohne angemeldete Sitzung wird abgewiesen; ausgeliefert werden sie allein über Ihre eigene Sitzung und ohne Zwischenspeicherung.
Offline-Vorrat: Auf Ihren ausdrücklichen Wunsch legt Ihr Browser Kopien der Papiere im Speicher des Geräts ab, damit sie ohne Netz lesbar bleiben. Diese Kopien liegen unverschlüsselt auf Ihrem Gerät — das gilt auch für gesundheitsbezogene Papiere und für Angaben zu anderen Personen. Sie werden beim Abmelden automatisch entfernt und lassen sich jederzeit über „Vom Gerät löschen“ beseitigen. Auf einem Gerät, das Sie mit anderen teilen, sollten Sie den Offline-Vorrat nicht einschalten.
Anzeige-Sperre: Die Wallet verschließt sich nach fünf Minuten ohne Aktivität. Das ist eine Sperre der Anzeige in der Oberfläche; sie ersetzt keine Verschlüsselung Ihrer Dateien.
Wallet-PIN (optional): Sie können die Wallet zusätzlich mit einer vierstelligen PIN schützen. Die PIN wird nicht im Klartext gespeichert, sondern ausschließlich als gesalzener Prüfwert (scrypt) mit einem serverseitigen Geheimnis; wir sehen sie nicht ein, stellen sie nicht wieder her und teilen sie nicht mit. Ist eine PIN gesetzt, liefert der Server die Papiere nur nach ihrer Eingabe aus; nach fünf falschen Eingaben in Folge ist die Wallet 15 Minuten lang gesperrt. Haben Sie die PIN vergessen, senden wir auf Ihre Anforderung einen einmal verwendbaren, eine Stunde gültigen Link an die E-Mail-Adresse Ihres Kontos, mit dem Sie in Ihrer angemeldeten Sitzung eine neue PIN vergeben. Über das Setzen, Ändern oder Entfernen der PIN informieren wir Sie per E-Mail. Gespeichert werden der Prüfwert, die Zahl der Fehlversuche, ein etwaiger Sperrzeitpunkt sowie zu Reset-Links deren Prüfwert, Ablauf und die anfordernde IP-Adresse; die Reset-Einträge werden nach Ablauf nicht mehr verwendet.
Sie können jedes Papier einzeln löschen. Mit der Löschung Ihres Kontos werden sämtliche Einträge und die zugehörigen Dateien entfernt.
Im Bereich Gemeinschaft (/gemeinschaft) betreiben wir einen Community-Stream, in dem eingeloggte Mitglieder eigene Beiträge veröffentlichen und die Beiträge anderer sehen können. Verarbeitet werden dabei insbesondere der Beitragstext (Freitext bis 5.000 Zeichen), bis zu vier Bilder, Hashtags, ein optionaler Streckenbezug, ein Repost („Teilen") sowie bei Reise-Beiträgen ein eingebetteter Video-Link. Jeder Beitrag wird Ihrer Konto-ID zugeordnet und mit Ihrem angezeigten Namen und Profilbild dargestellt.
Neben bewusst verfassten Beiträgen kann der Stream auch automatische Aktivitäts-Meldungen anzeigen (z. B. „hat ein Bike hinzugefügt", „hat eine Route geteilt", „hat eine Tour beendet", „hat den Führerschein bestanden", „hat ein Abzeichen erhalten"). Diese personenbezogenen Aktivitätsmeldungen erscheinen nur, wenn Sie den Stream ausdrücklich aktiviert haben (feed_opt_in). Ohne diese Zustimmung ist die Anzeige automatischer Aktivitäten standardmäßig deaktiviert (Datenschutz durch Voreinstellung, Art. 25 DSGVO).
Zum Schutz vor Spam und Kontaktumgehung werden Beitragstexte automatisch vorgeprüft; Links, Domains, E-Mail-Adressen, HTML-Code und Social-Media-Handles werden dabei blockiert. Beiträge können jederzeit bearbeitet (Kennzeichnung „bearbeitet") oder gelöscht werden. Es gelten ergänzend die Gemeinschaftsregeln sowie die Nutzungsbedingungen.
Mitglieder können ein öffentliches Profil freischalten, das unter einer eigenen Adresse (/profil/…) erreichbar ist. Das Profil ist nicht automatisch öffentlich — es wird erst sichtbar, wenn Sie es aktiv öffentlich schalten (profil_public). Je nach Ihren Einstellungen können folgende Angaben angezeigt werden:
Sie steuern die Sichtbarkeit granular: Jeder Block (Standort, Bike, Statistiken, Bio, Eigenschaften, Freunde, Gruppen, Aktivität, Galerie) lässt sich einzeln ein- oder ausblenden; die Garage-Freigabe ist gesondert schaltbar (garage_public). Nicht angemeldete Besucher sehen — auch bei öffentlichem Profil — nur eine reduzierte Basis-Ansicht (maskierter Name, Profilbild, Mitglied-seit); Bio, Standort, Bike, Statistiken, Galerie und Kontakte bleiben ihnen verborgen. Ihre Einstellungen ändern Sie unter „Mein Profil"; APIs: /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.
Innerhalb der Gemeinschaft können Mitglieder miteinander interagieren. Verarbeitet werden dabei:
Für Wetter- und Umgebungsangaben im Gemeinschaftsbereich können Sie freiwillig einen Ortsnamen hinterlegen (weather_label) — entweder manuell oder durch einen einmaligen Reverse-Geocoding-Aufruf nach Standortfreigabe. Für die Umwandlung von Koordinaten in einen Ortsnamen sowie für den zugehörigen Wochenend-Tour-Vorschlag übermitteln wir den Ortsnamen bzw. die Koordinaten an den externen Dienst Open-Meteo (Open-Meteo, Schweiz). Der Ortsname ist jederzeit änder- und löschbar. Ein daraus erzeugter Wochenend-Tour-Vorschlag wird ausschließlich privat an Sie ausgespielt.
Da über die Gemeinschaft nutzergenerierte Inhalte öffentlich verbreitet werden, stellen wir gemäß Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act, DSA) ein Meldeverfahren bereit. Über die Funktion „Melden" können angemeldete Mitglieder Beiträge, Kommentare und Aktivitäten kennzeichnen, die sie für rechtswidrig oder regelwidrig halten (Gründe u. a. Hetze, unerlaubte Werbung, Belästigung, Spam, illegale Inhalte). Gespeichert werden dabei die Konto-ID der meldenden Person, das gemeldete Element, der angegebene Grund sowie eine optionale Notiz (Tabelle content_reports).
Wir prüfen eingehende Meldungen sorgfältig, zeitnah und ohne willkürliche Benachteiligung. Die meldende Person erhält eine Eingangsbestätigung und wird über das Ergebnis der Prüfung informiert (Art. 16 Abs. 5 DSA). Entscheiden wir uns für eine Maßnahme (z. B. Entfernung eines Beitrags oder Sperrung), erhalten die betroffenen Mitglieder eine Begründung (Art. 17 DSA). Bei Kenntnis von Inhalten, die auf eine schwere Straftat gegen Leben oder Sicherheit von Personen hindeuten, informieren wir die zuständigen Behörden (Art. 18 DSA). Näheres regeln die Gemeinschaftsregeln. Die DSA-Kontaktstelle finden Sie im Impressum.
Gespeicherte Strecken können Sie gezielt mit einzelnen Mitgliedern, mit allen Ihren Freunden oder mit einer Ihrer Gruppen teilen, im Community-Stream veröffentlichen oder über einen Link weitergeben. Gespeichert werden die Strecke, Ihre Konto-ID, das Ziel der Freigabe (Mitglied, Freundeskreis oder Gruppe) und der Zeitpunkt. Die Empfänger sehen Streckenname, Verlauf und Ihren Anzeigenamen nach den Regeln in Abschnitt 5g. Freigaben und Links können Sie jederzeit im Teilen-Fenster zurücknehmen.
Teilen per E-Mail: Dafür öffnet der Routenplaner Ihr eigenes E-Mail-Programm mit einem vorbereiteten Text und dem Freigabe-Link. Die Nachricht senden Sie selbst aus Ihrem Postfach; NBNL versendet dabei nichts und erhält keine Empfängeradresse.
Zu einer Tour können Sie eine Touren-Checkliste anlegen. Dafür verarbeiten wir die Strecke, das gewählte Motorrad aus Ihrer Garage (u. a. Modellname, Antrieb, Reifendruck), einen von Ihnen gesetzten Abfahrtstermin sowie die Punkte und ihren Status. Für Wetterhinweise fragen wir serverseitig eine Vorhersage für Punkte entlang der Strecke bei Open-Meteo ab (Abschnitt 7); Ihr Browser kontaktiert Open-Meteo dabei nicht, und es werden keine Kontodaten übermittelt.
Mehrtagestouren: Mehrere Ihrer gespeicherten Strecken können Sie zu einer privaten Mehrtagestour zusammenfassen. Gespeichert werden dafür ein von Ihnen vergebener Tourname, optional eine Beschreibung und ein Startdatum sowie die Reihenfolge der zugeordneten eigenen Strecken; die Strecken selbst werden weder kopiert noch verändert. Eine Mehrtagestour ist nur für Sie sichtbar und wird nicht mit anderen geteilt. Legen Sie zu ihr eine Checkliste an, fragen wir das Wetter je Etappe und Reisetag serverseitig wie oben beschrieben ab. Gelöscht wird die Mehrtagestour samt zugehöriger Checkliste, sobald Sie sie entfernen, spätestens mit dem Konto; Ihre Einzelstrecken bleiben davon unberührt.
Wie jede andere persönliche Liste lässt sich auch die Checkliste einer Mehrtagestour zusätzlich über „Link teilen“ lesbar machen. Diese Leseansicht zeigt nur den Namen der Liste und ihre Punkte — weder Ihre Tagesetappen und deren Reihenfolge noch eine geplante Startzeit, Ihre Strecken oder die Mehrtagestour selbst. Die bleiben privat und nur für Sie sichtbar.
Ist eine Strecke gezielt geteilt, ist die Checkliste eine gemeinsame Sache: Alle Teilnehmenden sehen die gemeinsamen Punkte, wer für einen Punkt zuständig ist und wer ihn abgehakt hat — und sie sehen die persönlichen Packlisten der jeweils anderen zu dieser Tour, also Text, Kategorie und Status der Punkte einschließlich selbst ergänzter Punkte, jeweils mit Anzeigenamen nach Abschnitt 5g. Nicht sichtbar sind Ihre Notizen zu einzelnen Punkten, Ihre übrigen Listen und Ihre Garage. Ändern kann Ihre Liste niemand außer Ihnen. Einen gemeinsamen Punkt entfernt nicht eine Person allein: Er bleibt für alle durchgestrichen sichtbar, bis alle Teilnehmenden ihn gestrichen haben. Wird die Freigabe zurückgenommen, entfällt der Zugriff in beide Richtungen; Ihre persönliche Liste bleibt Ihnen. Über „Link teilen“ lässt sich eine persönliche Liste zusätzlich per Link lesbar machen: Wer den Link hat, sieht Name, Punkte und Begründungen (z. B. den Modellnamen Ihres Motorrads), bis Sie das Teilen beenden. Solche Link-Seiten sind von Suchmaschinen ausgeschlossen.
Community-Vorlagen: Geben Sie eine Checkliste als Vorlage frei, speichern wir eine Kopie nur mit Text, Kategorie und Abschnitt der Punkte — ohne Strecke, Termin, Motorrad, Begründungen und Status. Angemeldete Mitglieder sehen die Vorlage mit Ihrem Anzeigenamen nach Abschnitt 5g und können sie übernehmen oder melden (Abschnitt 5k). Sie können die Freigabe jederzeit zurückziehen; mit der Liste oder dem Konto wird sie gelöscht. Für Hinweise zu Pässen, Sperrungen, Maut und unbefestigten Abschnitten werten wir die Strecke auf unseren eigenen Servern aus (eigener Routing-Dienst und eigene Verkehrsdaten aus amtlichen Quellen); dabei werden keine Kontodaten an Dritte übermittelt.
Fahren Sie eine geteilte Tour gemeinsam, können Sie im Fahrmodus eine Sprachverbindung zu den übrigen Teilnehmenden aufbauen. Sie ist nie voreingestellt: Sie starten sie selbst mit einer Schaltfläche, und Ihr Browser fragt Sie davor um Zugriff auf das Mikrofon. Ohne diese Freigabe findet keine Sprachübertragung statt.
Ihre Stimme wird live an unseren eigenen Sprachserver (intercom.nbnl.de, derselbe Standort wie in Abschnitt 3) übertragen und von dort an die übrigen Teilnehmenden derselben Tour verteilt. Die Übertragung ist transportverschlüsselt. Wir zeichnen die Gespräche nicht auf, speichern keine Audiodaten und werten sie inhaltlich nicht aus — der Server reicht die Sprachpakete nur weiter und verwirft sie sofort.
Damit nicht durchgehend Fahrtgeräusch übertragen wird, prüft Ihr Gerät das Mikrofonsignal und gibt es nur weiter, wenn Sie tatsächlich sprechen. Diese Prüfung läuft ausschließlich auf Ihrem Gerät; solange sie geschlossen ist, verlässt kein Ton Ihr Telefon. Sie können sich jederzeit stummschalten oder die Verbindung beenden. Die übrigen Teilnehmenden sehen währenddessen Ihren Anzeigenamen nach Abschnitt 5g und ob Sie gerade sprechen.
Für den Beitritt stellen wir ein kurzlebiges, signiertes Ticket aus, das den Einladecode der Tour, Ihre Konto-ID und Ihren Anzeigenamen enthält und nach zehn Minuten verfällt. Es erhält nur, wer zu diesem Zeitpunkt Teilnehmer der geteilten Tour ist. Endet die Tour oder verlassen Sie die Verbindung, wird Ihre Sitzung auf dem Sprachserver geschlossen; es bleibt nichts gespeichert.
Bitte denken Sie daran, dass alle Teilnehmenden der Tour mithören, solange Ihr Mikrofon offen ist — auch Gespräche in Ihrer Umgebung, die Sie nicht an die Gruppe richten. Wer mitfährt und mitgehört werden könnte, sollte davon wissen.
Zur technischen Produktanalyse erfassen wir Nutzungsereignisse (z. B. Seitenaufrufe, Modell-/Artikelaufrufe, Suchvorgänge, Video-Starts, Spielergebnisse). Dabei werden u. a. Pfad, Zeit, anonyme Kennung, optional Modell-/Artikelbezüge sowie gekürzte technische Metadaten verarbeitet. Die Erfassung erfolgt nur, wenn Sie über den Cookie-Banner in Analyse-Cookies eingewilligt haben.
Sind Sie in Ihrem NBNL-Konto angemeldet, speichern wir zusätzlich Ihre Konto-Kennung (user_id) zum jeweiligen Ereignis. Die Ereignisse sind dadurch Ihrem Konto zuordenbar. Wir werten das ausschließlich intern aus, um zu verstehen, welche Funktionen angemeldete Mitglieder tatsächlich nutzen — es findet keine Weitergabe an Dritte, keine Profilbildung zu Werbezwecken und keine automatisierte Entscheidungsfindung statt. Ohne Anmeldung bleibt die Erfassung rein pseudonym.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Mit der Löschung Ihres Kontos werden auch die Ihrem Konto zugeordneten Analyse-Ereignisse gelöscht.
Diese Website nutzt Matomo, eine Open-Source-Webanalyse-Software, die wir selbst auf unserem eigenen Server unter matomo.nbnl.de betreiben. Es findet keine Übertragung der Analysedaten an Dritte statt; sämtliche Daten verbleiben in Deutschland auf unserer Infrastruktur.
Matomo wird nur nach Ihrer ausdrücklichen Einwilligung über den Cookie-Banner aktiviert. Bei Widerruf werden die gesetzten _pk_*-Cookies entfernt und es findet kein weiteres Tracking statt. Weitere Informationen zu Matomo: https://matomo.org/privacy/
Auf Seiten mit Kartenfunktionen (u. a. Kalender, Unfallseiten, Routen-Planer, Navigator/Fahrmodus, Beste Strecken, Live-View, Händler- und Streckenkarten) nutzen wir Karten- und Geo-Dienste Dritter. Kartenkacheln, Schriften und Symbole werden seit August 2026 ausschließlich über unseren eigenen Server geladen — Ihr Browser kontaktiert die Kachel-Anbieter dabei nicht, und Ihre IP-Adresse wird ihnen nicht übermittelt. Dasselbe gilt seit August 2026 für die Umwandlung von Koordinaten in Ortsnamen und für Abfragen von Kartenobjekten: Auch diese laufen über unseren Server. An die genannten Dienste übermitteln wir dabei die abgefragten Geokoordinaten, nicht aber Ihre IP-Adresse. Bei Diensten, die ausdrücklich als „direkt aus dem Browser" gekennzeichnet sind, wird Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Eingesetzt werden insbesondere:
Wenn Sie Standortfunktionen nutzen (z. B. „Events in deiner Nähe", Navigator, Fahrmodus, Live-View), wird Ihr Standort nur nach Ihrer ausdrücklichen Browser-/Geräte-Freigabe verarbeitet. Bei Anbietern mit Sitz in den USA kann eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln erfolgen. Dienste, die ausschließlich über unseren Server angebunden sind (u. a. sämtliche Kartenkacheln, NASA GIBS, EUMETNET OPERA, DWD, amtliche Verkehrsdaten), erhalten dabei keine Daten Ihres Endgeräts. OpenStreetMap-Privacy: https://wiki.osmfoundation.org/wiki/Privacy_Policy
Auf den Seiten Reisen, Katalog und Gemeinschaft können Videos von YouTube und Vimeo angezeigt oder eingebettet werden. Eingebettete Videos werden erst geladen, wenn Sie aktiv auf die Vorschau klicken (Zwei-Klick-Lösung) — erst dann werden Daten (u. a. Ihre IP-Adresse) an den jeweiligen Anbieter übertragen. Die Vorschaubilder holt unser eigener Server; Ihr Browser ruft sie nicht beim Anbieter ab. Beim Start externer Inhalte oder Social-Share-Links (z. B. WhatsApp, Facebook, Instagram) gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. YouTube-Privacy: https://policies.google.com/privacy?hl=de
Zur Ermittlung passender Videos (z. B. Reise-Videos zu einer Region oder Modell-Videos im Katalog) senden wir zudem serverseitig Suchanfragen an die YouTube Data API der Google LLC (USA). Übermittelt werden dabei nur die Suchbegriffe (z. B. Regions- oder Modellnamen) — keine personenbezogenen Daten unserer Nutzer:innen. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. von Standardvertragsklauseln.
Inhaber:innen eines Geschäftskontos können sich ein vorläufiges Kopfbild für ihr Profil aus einem Screenshotihrer eigenen hinterlegten Webseite erzeugen lassen. Dafür nutzen wir den Screenshot-Dienst thum.io (USA). Der Screenshot wird ausschließlich serverseitig und nur auf ausdrückliche Anforderung der jeweiligen Kontoinhaberin bzw. des Kontoinhabers erstellt; an den Anbieter wird dabei nur die Adresse der abzubildenden Webseite übermittelt — keine personenbezogenen Daten unserer Nutzer:innen und keine IP-Adressen der Besucher. Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln bzw. des EU-US Data Privacy Frameworks.
In Veranstaltungs-Vorschauen werden keine Screenshots fremder Webseiten mehr verwendet; dort stehen seit August 2026 ausschließlich eigene, gezeichnete Grafiken.
Zusätzlich zu Cookies speichern wir einige Einstellungen im Browser-LocalStorage, z. B. für UI-Ansichten und Funktionszustände.
Für transaktionale E-Mails (Passwort-Reset, E-Mail-Adressänderung, Notfallkontakt-Benachrichtigungen sowie die nachfolgend beschriebenen Benachrichtigungen aus der Gemeinschaft) nutzen wir den Dienst Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — vormals Sendinblue) als Auftragsverarbeiter. Dabei wird die Empfänger-Adresse sowie der E-Mail-Inhalt an Brevo übermittelt, um den Versand technisch durchzuführen. Ein Auftragsverarbeitungsvertrag (AVV) liegt vor. Weitere Informationen: https://www.brevo.com/de/datenschutz-und-sicherheit/
Nutzen Sie die Gemeinschaft, versenden wir zu bestimmten Ereignissen transaktionale Hinweis-E-Mails an die jeweils betroffene, verifizierte Konto-Adresse — nie an Nicht-Mitglieder und nie an die auslösende Person selbst:
Diese Benachrichtigungen sind rein transaktional (kein Marketing, kein Double-Opt-In) und standardmäßig aktiviert. Sie können jede Kategorie einzeln und jederzeit im Konto-Menü unter „Konto & Datenschutz" abschalten. In-App erhalten Sie zusätzlich Hinweise zu Reaktionen, Kommentaren und geteilten Beiträgen (siehe Abschnitt 5i); diese verlassen die Plattform nicht.
Informierende E-Mails zu Neuigkeiten und Funktionen (Marketing) versenden wir nur, wenn Sie dem in den Konto-Einstellungen ausdrücklich zugestimmt haben (Opt-in). Zeitpunkt der Einwilligung wird protokolliert. Sie können die Einwilligung jederzeit in den Konto-Einstellungen oder per E-Mail an datenschutz@nbnl.de widerrufen.
Transaktionale E-Mails gehen zusätzlich in Kopie (BCC) an unser internes Postfach info@nbnl.de, um Anfragen bearbeiten und den Versand dokumentieren zu können. Die Kopien unterliegen denselben Löschfristen wie der jeweilige Vorgang.
Für kostenpflichtige Premium-Leistungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Beim Abschluss eines kostenpflichtigen Abonnements werden Sie zur Stripe-Checkout-Seite weitergeleitet; Zahlungs- und Rechnungsdaten (z. B. Karteninformationen, ggf. Adressdaten) geben Sie direkt bei Stripe ein. NBNL erhält von Stripe ausschließlich die zur Zuordnung des Abonnements notwendigen Statusinformationen (z. B. Kunden-/Abonnement-IDs, Zahlungsstatus, Laufzeit) — keine vollständigen Karten- oder Kontodaten.
Eine Datenübermittlung in Drittländer kann auf Grundlage des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln erfolgen. Weitere Informationen: https://stripe.com/de/privacy.
Händler, Streckenbetreiber und andere Unternehmen können ein Business-Konto anlegen (Bereich „NBNL Business"). Dabei verarbeiten wir die im Rahmen der Registrierung und Profilpflege angegebenen Daten (insbesondere Firmenname, geschäftliche E-Mail-Adresse, Ansprechpartner, Adresse/Standort, Logo bzw. Profilbilder, eingereichte Inhalte wie Events, POI-Vorschläge und Probefahrt-Angebote). Die Verifizierung erfolgt per E-Mail-Bestätigungslink an die hinterlegte Geschäftsadresse.
Über bestimmte Business-Ereignisse (z. B. Registrierung, Aktivierung, Login) wird unser Betreiber-Team intern über den Dienst Discord (Discord Netherlands B.V., Amsterdam, Niederlande; Mutterkonzern Discord Inc., USA) benachrichtigt. Dabei können Firmenname und ggf. maskierte Kontaktangaben übermittelt werden.
Probefahrt- und Buchungsanfragen: Stellen Sie über NBNL eine Probefahrt- oder Buchungsanfrage, leiten wir die dafür erforderlichen Angaben (Name, E-Mail-Adresse, Telefonnummer, ggf. Adresse, Führerscheinklasse sowie Ihre Nachricht) an den von Ihnen ausgewählten Händler bzw. Anbieter weiter, damit dieser die Anfrage bearbeiten und Sie kontaktieren kann. Der Empfänger verarbeitet die Daten in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO).
Kostenpflichtige Business-Pakete: Bucht ein Business-Konto ein kostenpflichtiges Paket, läuft die Zahlung über Stripe (siehe Abschnitt 10a). Wir speichern zum Konto die Kunden- und Abonnement-Kennung von Stripe, den Paketstatus, die gebuchte Preisvariante sowie Beginn und Ende des Abrechnungszeitraums — keine vollständigen Karten- oder Kontodaten. Rechnungsbelege verbleiben bei Stripe und unterliegen den gesetzlichen Aufbewahrungsfristen.
Im Bereich „NBNL Business" veröffentlichen wir ein Verzeichnis von Motorradbetrieben in Deutschland, Österreich und der Schweiz. Die Einträge stammen überwiegend nicht von den Betrieben selbst, sondern aus öffentlich zugänglichen Quellen: OpenStreetMap (über die Overpass-API), den Händlersuchen der Hersteller und Importeure sowie Branchenverzeichnissen (insbesondere 1000PS). Sobald ein Betrieb seinen Eintrag über ein Business-Konto übernommen hat, gelten ausschließlich seine eigenen Angaben.
Veröffentlicht werden Name des Betriebs, Anschrift, Standortkoordinaten, Telefonnummer, Website, geführte Marken und Öffnungszeiten. Hinterlegte E-Mail-Adressen zeigen wir nicht öffentlich an — sie dienen ausschließlich der Einladung, den Eintrag zu übernehmen. Namen von Ansprechpartnern erscheinen nicht im Verzeichnis. Es handelt sich um Unternehmensdaten; ein Personenbezug besteht nur, soweit sich der Betrieb aus dem Namen einer natürlichen Person ableitet (etwa bei Einzelunternehmen).
Betroffene Betriebe können der Veröffentlichung jederzeit und ohne Begründung widersprechen (Art. 21 DSGVO) oder eine Berichtigung verlangen (Art. 16 DSGVO) — über das Formular auf der jeweiligen Händlerseite oder formlos aninfo@nbnl.de. Ein entfernter Eintrag wird dauerhaft gesperrt und auch dann nicht wieder aufgenommen, wenn der Betrieb in den Ursprungsquellen weiterhin verzeichnet ist. Herkunft, Zwecke, Empfänger und Rechte im Einzelnen (Sammelinformation nach Art. 14 DSGVO) sowie der Lizenzhinweis zu OpenStreetMap (ODbL) stehen unternbnl.de/business/haendler/datenquellen.
Sichtbarkeits-Zähler: Damit Betriebe sehen, ob ihr Eintrag genutzt wird, zählen wir je Händlerseite und Tag, wie oft sie aufgerufen und wie oft Telefon-, Website- oder Routen-Links angeklickt wurden. Gespeichert wird ausschließlich ein Zahlenwert pro Tag, Betrieb und Ereignisart — keine IP-Adresse, keine Kennung, keine Sitzung. Auf Ihrem Endgerät wird dafür nichts gespeichert und nichts ausgelesen (kein Cookie, kein Local Storage), weshalb hierfür keine Einwilligung nach § 25 TDDDG erforderlich ist. Ein Rückschluss auf einzelne Personen ist ausgeschlossen; die Tageszeilen werden nach 400 Tagen gelöscht.
Daten werden nur an Dienstleister und externe Plattformen übermittelt, soweit dies für die bereitgestellten Funktionen erforderlich ist (Hosting, Karten, Video, soziale Netzwerke bei aktivem Klick, E-Mail-Versand via Brevo, Zahlungsabwicklung via Stripe, KI-Dienste, Object-Storage für hochgeladene Bilder und Dokumente). Die Webanalyse mit Matomo erfolgt auf unserem eigenen Server in Deutschland; eine Übermittlung an Dritte findet hierbei nicht statt. Eine Weitergabe zu anderen Zwecken erfolgt nicht.
NBNL setzt KI-gestützte Funktionen ein (Motorrad-Berater, Tour Buddy, Routen-Empfehlungen, NBNL MCP-Server, die Spezifikations- und Handbuch-Suche in der Garage, Reifendruck-Hinweise, das automatische Ergänzen technischer Daten beim Anlegen eines Motorrads, den Fahrzeugschein-Scan, die Wertschätzung in der Garage sowie automatisch erstellte Pass-Beschreibungen im Routen-Planer). Dabei werden Ihre Eingaben und relevante Kontextdaten (z. B. das betreffende Motorradmodell, bei der Wertschätzung Baujahr und Kilometerstand, beim Fahrzeugschein-Scan das hochgeladene Bild) an den eingesetzten externen KI-Anbieter übertragen, um die jeweilige Funktion bereitzustellen:
Es werden ausschließlich funktionsrelevante Inhalte übertragen (Ihre Suchanfragen, Filterangaben, Fahrzeugpräferenzen, Fahrzeugdaten des betreffenden Motorrads sowie — nur beim Fahrzeugschein-Scan und nur auf Ihre Veranlassung — das von Ihnen hochgeladene Bild). Keine Klardaten wie Passwörter oder Zahlungsinformationen. Personenbezogene Daten werden dabei nur übermittelt, soweit Sie diese selbst eingeben oder hochladen.
Gemäß Verordnung (EU) 2024/1689 (EU AI Act) sind die eingesetzten KI-Systeme als minimales oder begrenztes Risiko eingestuft. KI-generierte Antworten werden als solche kenntlich gemacht und ersetzen keine individuelle Fachberatung. Die Übermittlung an Anbieter in den USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks sowie Standardvertragsklauseln (Art. 46 DSGVO).
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen gelten folgende Richtwerte:
Sie haben jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Außerdem können Sie der Verarbeitung Ihrer Daten widersprechen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Anfragen richten Sie bitte an datenschutz@nbnl.de. Wir bearbeiten Datenschutz-Anfragen in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Auch wenn auf einem hochgeladenen Bild eine erkennbare Person abgebildet ist, die der Veröffentlichung nicht zugestimmt hat, melden Sie dies bitte an datenschutz@nbnl.de oder über die Funktion „Bild melden". Wir prüfen den Vorgang und entfernen rechtswidrige Inhalte unverzüglich, spätestens innerhalb von 30 Tagen.
Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu (für Bayern: das Bayerische Landesamt für Datenschutzaufsicht, BayLDA, Promenade 18, 91522 Ansbach).
Diese Hinweise werden bei Funktions- und Prozessänderungen angepasst. Stand: September 2026.
