Rechtliches / Legal

Impressum

Anbieterkennzeichnung nach § 5 DDG (Digitale-Dienste-Gesetz). Wir nehmen nicht an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teil und sind hierzu auch nicht verpflichtet.

Allgemeine Geschäftsbedingungen (AGB)

1. Geltungsbereich

Diese AGB gelten für die Nutzung der mobilen Anwendung „MotoLean X“ („App“) zwischen der Bytebandits OÜ („wir“) und den Nutzenden („Sie“). Abweichende Bedingungen gelten nur, wenn wir ihnen ausdrücklich zustimmen.

2. Leistungsumfang

Die App misst und protokolliert den Neigungswinkel eines Motorrads und – sofern freigegeben – Standort- und Bewegungsdaten des Geräts. Zum Funktionsumfang gehören insbesondere:

• Live-Anzeige und Aufzeichnung der Schräglage,
• Aufzeichnung von Fahrten mit GPS-Strecke und Geschwindigkeit,
• Rundenzeiten- und Sektorenmessung über frei gesetzte Linien,
• optionale Anbindung eines externen Neigungssensors (z. B. WitMotion WT901) über Bluetooth oder USB,
• Export von Aufzeichnungen als CSV oder GPX.

Die Anzeige ist bewusst dezent gehalten, um Ablenkung zu vermeiden. Es handelt sich nicht um ein geeichtes oder zertifiziertes Messverfahren; alle Messwerte sind Näherungswerte und können je nach Sensorik, Montage, Fahrstil und Umgebungsbedingungen abweichen.

3. Zulässige Nutzung

• Die App dient ausschließlich Informations- und Trainingszwecken; sie ist kein sicherheitskritisches System und ersetzt keine Fahrpraxis oder Fahrerassistenzsysteme.
• Bedienen Sie die App nur, wenn dies ohne Ablenkung und im Einklang mit den geltenden Gesetzen möglich ist (Halterung/Sprachsteuerung).
• Unterlassen Sie jede missbräuchliche Nutzung (z. B. unzulässiges Reverse Engineering, Umgehung von Schutzmechanismen).

4. Entgelt, In-App-Käufe und Widerruf

Die App enthält kostenpflichtige Zusatzfunktionen („Premium“), die als In-App-Kauf über Google Play angeboten werden. Preise, Laufzeiten und Abrechnung werden vor dem Kauf im Store ausgewiesen. Vertragspartner für die Zahlungsabwicklung ist Google; es gelten zusätzlich die Nutzungsbedingungen von Google Play.

Für digitale Inhalte gilt: Mit Ihrer ausdrücklichen Zustimmung zum sofortigen Beginn der Ausführung und Ihrer Kenntnisnahme, dass Sie dadurch Ihr Widerrufsrecht verlieren, erlischt das Widerrufsrecht vorzeitig (§ 356 Abs. 5 BGB). Erstattungen richten sich im Übrigen nach den Richtlinien von Google Play.

Wir bemühen uns um eine hohe Verfügbarkeit; ein Anspruch auf jederzeitige Störungsfreiheit besteht nicht.

5. Haftung & Haftungsausschluss (umfassend)

Die Nutzung der App erfolgt auf eigene Gefahr. Soweit gesetzlich zulässig, schließen wir jede Haftung aus für Schäden, die mittelbar oder unmittelbar aus der Nutzung der App entstehen, insbesondere für:

• Ungenauigkeiten, Verzögerungen oder Unvollständigkeiten von Mess-, Sensor- oder Standortdaten,
• Folge-, Neben-, Sonder-, indirekte oder zufällige Schäden (einschließlich Datenverlust, entgangenen Gewinns, Sach- oder Vermögensschäden),
• Nutzungen in sicherheitskritischen Kontexten (z. B. als Entscheidungsgrundlage für Fahrmanöver),
• Schäden durch Geräte-/Halterungsfehler, Software-/Betriebssystem-/Netz-Störungen, oder durch Dritte.

Wir geben keinerlei Zusicherungen oder Garantien, weder ausdrücklich noch konkludent, einschließlich – aber nicht beschränkt auf – Marktgängigkeit, zufriedenstellende Qualität, Eignung für einen bestimmten Zweck, Genauigkeit oder Nichtverletzung von Rechten Dritter. Die App wird „wie besehen“ bereitgestellt.

Zwingende Haftung bleibt unberührt: Wir haften unbeschränkt bei Vorsatz und grober Fahrlässigkeit sowie bei Schäden aus der Verletzung von Leben, Körper oder Gesundheit. Bei einfacher Fahrlässigkeit haften wir nur bei Verletzung einer wesentlichen Vertragspflicht (Kardinalpflicht); in diesem Fall ist die Haftung auf den vorhersehbaren, typischen Schaden begrenzt. Gesetzlich zwingende Haftungen – insbesondere nach dem Produkthaftungsgesetz – bleiben unberührt.

6. Gewährleistung

Die App wird in der jeweils aktuellen Fassung bereitgestellt. Standort- und Messdaten können ungenau, verzögert oder unvollständig sein. Es wird keine Gewähr für die Eignung zu einem bestimmten Zweck übernommen.

7. Datenschutz

Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzerklärung auf dieser Seite.

8. Änderungen

Wir können diese AGB anpassen, wenn sich Funktionen oder Rechtslagen ändern. Es gilt die jeweils veröffentlichte Fassung.

9. Schlussbestimmungen

Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Zwingende Verbraucherschutzvorschriften Ihres Wohnsitzstaates bleiben unberührt. Soweit zulässig, ist Gerichtsstand Deutschland. Sollten einzelne Bestimmungen unwirksam sein, bleibt die Wirksamkeit der übrigen Regelungen unberührt.

Datenschutzerklärung

Verantwortlicher (Art. 4 Nr. 7 DSGVO) ist die Bytebandits OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estland; E-Mail: max@byte-bandits.com.

1. Verarbeitete Daten & Zwecke

• Standortdaten (GPS, ggf. im Hintergrund): Aufzeichnung von Fahrten, Anzeige der Strecke, Geschwindigkeit, Rundenzeiten, Verknüpfung mit Neigungsdaten.
• Bewegungs- und Gerätesensordaten: Beschleunigungssensor und Gyroskop zur Berechnung des Neigungswinkels. Haben Sie dem Teilen von Fahrdaten zugestimmt, werden diese Rohwerte zusätzlich aufgezeichnet und ausschnittsweise übermittelt (Abschnitt 2).
• Bluetooth- und USB-Zugriff: ausschließlich zur Verbindung mit einem optionalen externen Neigungssensor. Es findet kein Bluetooth-basiertes Tracking und keine Standortbestimmung über Bluetooth statt.
• Sitzungs- und Protokolldaten: Zeitstempel, App-Ereignisse (z. B. Start/Stopp), Fehlermeldungen zur Funktion und Diagnose – lokal auf dem Gerät.
• Benachrichtigungen und Vordergrunddienst: Sicherstellung laufender Aufzeichnungen, solange der Bildschirm aus ist.
• Kaufdaten: Bei einem In-App-Kauf verarbeitet Google Play die Zahlung. Wir erhalten von Google lediglich die Information, ob ein Kauf gültig ist – keine Zahlungsdaten.
• Netzwerkzugriff: Kartenkacheln und – nach Einwilligung – die Übermittlung anonymisierter Fahrdaten. Keine Werbung, kein Analyse- oder Tracking-SDK von Drittanbietern.

Die App kann Berechtigungen für präzise/ungefähre und Hintergrund-Standortdaten, Vordergrunddienst, Benachrichtigungen, Internet/Netzwerk, Bluetooth sowie hochfrequente Sensoren anfordern.

2. Freiwillige Übermittlung anonymisierter Fahrdaten

Sie können uns aufgezeichnete Fahrten zur Verfügung stellen, damit wir die Schräglagen-Messung verbessern können. Das ist vollständig freiwillig; die App funktioniert ohne diese Funktion unverändert.

2.1 Wie die Übermittlung ausgelöst wird

• Einmalige Einwilligung: Sie werden einmal gefragt und stimmen durch aktives Betätigen der Schaltfläche „Ja, ich helfe mit“ zu. Danach werden Aufzeichnungen ab einer Länge von 10 Minuten automatisch übermittelt. Kürzere Aufzeichnungen bleiben auf Ihrem Gerät.
• Einzelne Fahrten: Unabhängig davon können Sie jede einzelne Aufzeichnung über das Menü in der Fahrtenliste manuell teilen.
• Rohe Sensordaten: Solange die automatische Übermittlung eingeschaltet ist, zeichnet die App zusätzlich die rohen Messwerte von Beschleunigungssensor und Gyroskop auf. Übertragen wird davon höchstens der Ausschnitt der ersten 15 Minuten einer Fahrt. Diese Werte enthalten keinerlei Ortsbezug; sie sind das, woran sich verbesserte Auswerteverfahren nachrechnen lassen.
• Widerruf: Sie können die automatische Übermittlung jederzeit in den Einstellungen der App abschalten. Damit endet zugleich die Aufzeichnung der rohen Sensordaten. Der Widerruf wirkt für die Zukunft.

2.2 Was übermittelt wird – und was nicht

Die Kurven-Drehrate wird auf Ihrem Gerät aus aufeinanderfolgenden Positionen berechnet; anschließend werden die Positionen verworfen. Übermittelt wird nur das Ergebnis, nicht die zugrunde liegenden Koordinaten.

2.3 Anonymität und verbleibendes Risiko

Nach Entfernung der Positions- und Zeitangaben und ohne jede Kennung lässt sich der übermittelte Datensatz keiner bestimmten Person mehr zuordnen. Es handelt sich damit um anonyme Daten im Sinne von Erwägungsgrund 26 DSGVO.

Der Vollständigkeit halber weisen wir auf ein theoretisches Restrisiko hin: Aus Geschwindigkeit und Drehrate lässt sich der Verlauf einer Strecke als geometrische Form nachbilden. Ein Ortsbezug ist darin nicht enthalten – es gibt keinen Anfangspunkt und keine Himmelsrichtung. Wo Sie gefahren sind, lässt sich daraus nicht bestimmen.

2.4 Rechtsgrundlage

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, soweit im Zuge der Übermittlung überhaupt personenbezogene Daten (etwa die IP-Adresse während der Verbindung) verarbeitet werden.
• § 25 Abs. 1 TDDDG – Ihre Einwilligung für den Zugriff auf Informationen, die auf Ihrem Endgerät gespeichert sind (Aufzeichnungen sowie technische Angaben zu Gerät und Sensorik). Diese Einwilligung ist unabhängig davon erforderlich, ob die Daten personenbezogen sind.

2.5 Upload-Code und Löschung

Jede übermittelte Fahrt erhält einen zufälligen Upload-Code (Beispiel: KSC9-6RVR). Sie finden alle Ihre Codes in den Einstellungen der App. Da wir bewusst nichts speichern, was zu Ihnen zurückführt, ist dieser Code die einzige Möglichkeit, eine bestimmte Übermittlung zuzuordnen: Nennen Sie ihn uns per E-Mail, und wir löschen den betreffenden Datensatz.

2.6 Speicherort und Speicherdauer

Die übermittelten Daten werden auf einem von uns betriebenen Server in Deutschland (IONOS SE, Rechenzentrum in der EU) gespeichert. Eine Weitergabe an Dritte findet nicht statt. Die übermittelten Daten werden spätestens 90 Tage nach Eingang automatisch und vollständig vom Server gelöscht. Unabhängig davon können Sie über den Upload-Code (Abschnitt 2.5) jederzeit die vorzeitige Löschung eines bestimmten Beitrags verlangen.

3. Externe Dienste und Empfänger

Beim Aufruf der folgenden Dienste wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen. Wir haben darauf keinen Einfluss.

3.1 Kartendarstellung – OpenStreetMap

Für die Kartenansicht (Streckenanzeige, Setzen von Start-/Ziellinien) laden wir Kartenkacheln von tile.openstreetmap.org, betrieben von der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei werden Ihre IP-Adresse und die angeforderten Kachelkoordinaten übertragen; aus Letzteren ergibt sich der betrachtete Kartenausschnitt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO). Nutzungsbedingungen: operations.osmfoundation.org/policies/tiles/.

3.2 Zahlungsabwicklung – Google Play

In-App-Käufe werden über Google Play abgewickelt (Google Ireland Limited). Wir erhalten keine Zahlungsdaten, sondern lediglich eine Bestätigung über die Gültigkeit eines Kaufs. Es gelten ergänzend die Datenschutzbestimmungen von Google.

3.3 Keine Werbung, kein Tracking

Die App enthält keine Werbung, kein Analyse-SDK, kein Crash-Reporting eines Drittanbieters und keine geräteübergreifende Wiedererkennung. Wir verkaufen keine Daten.

4. Rechtsgrundlagen im Überblick (Art. 6 DSGVO)

• Vertrag (Art. 6 Abs. 1 lit. b): Bereitstellung der Kernfunktionen – Aufzeichnen und Anzeigen von Schräglagen-, GPS- und Rundenzeitdaten, In-App-Käufe.
• Einwilligung (Art. 6 Abs. 1 lit. a): Standortzugriff und Benachrichtigungen, soweit vom Betriebssystem abgefragt; freiwillige Übermittlung von Fahrdaten (Abschnitt 2).
• § 25 Abs. 1 TDDDG: Zugriff auf Informationen im Endgerät im Rahmen der freiwilligen Datenübermittlung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): App-Sicherheit, Fehlerdiagnose, Missbrauchsvermeidung, Kartendarstellung.

5. Speicherort & Speicherdauer

Mess- und Sitzungsdaten werden lokal auf Ihrem Gerät gespeichert und bleiben dort, bis Sie sie löschen. Eine Übermittlung an uns erfolgt ausschließlich in den in Abschnitt 2 beschriebenen Fällen oder wenn Sie eine Aufzeichnung aktiv exportieren und teilen. Das Löschen einzelner Fahrten oder aller Daten ist jederzeit in der App möglich.

6. Server-Protokolle

Unser Webserver protokolliert Zugriffe (IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode) zur Aufrechterhaltung des Betriebs und zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolle werden turnusmäßig rotiert und gelöscht. Für den Endpunkt, der freiwillig geteilte Fahrdaten entgegennimmt, ist die Zugriffsprotokollierung ausdrücklich abgeschaltet, damit Übermittlungen nicht über die IP-Adresse zuordenbar werden.

7. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch (Art. 12–22 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen – für die Fahrdaten-Übermittlung direkt in den Einstellungen der App, im Übrigen per E-Mail an max@byte-bandits.com.

Zur Löschung einer bereits übermittelten Fahrt benötigen wir den zugehörigen Upload-Code (siehe Abschnitt 2.5), da die Daten sonst keiner Person zuzuordnen sind. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon).

8. Minderjährige

Die App richtet sich nicht an Kinder. Soweit eine Einwilligung erforderlich ist, gilt sie in Estland ab 13 Jahren als wirksam; jüngere Personen benötigen die Zustimmung der Erziehungsberechtigten.

9. Sicherheit & Haftungsausschluss für Daten

Wir ergreifen angemessene technische und organisatorische Maßnahmen; die Übertragung erfolgt ausschließlich verschlüsselt (HTTPS/TLS). Gleichwohl kann ein absoluter Schutz vor Datenverlust, unbefugtem Zugriff oder Übertragungsschwierigkeiten nicht garantiert werden. Soweit rechtlich zulässig, schließen wir hierfür die Haftung aus.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslagen ändern. Erweitert sich der Umfang der freiwillig übermittelten Daten, holen wir Ihre Einwilligung erneut ein. Die jeweils gültige Fassung ist über diese Seite einsehbar.

Hinweis für Einwohner Kaliforniens (CPRA/CCPA)

Einwohner Kaliforniens haben Rechte auf Auskunft, Löschung und Berichtigung sowie auf Widerspruch gegen den Verkauf oder das Teilen personenbezogener Daten. Wir verkaufen und teilen keine personenbezogenen Daten und setzen keine kontextübergreifende verhaltensbasierte Werbung ein. Anfragen an max@byte-bandits.com; wir prüfen und beantworten diese fristgerecht und benachteiligen niemanden für die Ausübung seiner Rechte.

Sicherheits- & Rechtshinweise beim Fahren

• Beachten Sie gesetzliche Verbote der Gerätebedienung während der Fahrt (z. B. § 23 StVO). Nutzen Sie die App nur montiert und mit Sprach-/Kurzbedienung.
• Halten Sie Ihre Aufmerksamkeit stets auf den Verkehr gerichtet; nur kurze Blicke aufs Display.
• Messwerte sind nicht zur sicherheitskritischen Entscheidung geeignet; kein Ersatz für Training oder Assistenzsysteme.

Legal Notice (Impressum)

Provider identification pursuant to Section 5 of the German Digital Services Act (DDG). We are not willing or obliged to participate in consumer dispute resolution.

Terms of Service

1. Scope

These Terms govern the use of the “MotoLean X” mobile application (“App”) between Bytebandits OÜ (“we”) and the user (“you”). Deviating terms apply only if expressly agreed.

2. Service

The App measures and logs motorcycle lean angle and—if permitted—device location and motion data. The feature set includes in particular:

• live display and recording of lean angle,
• ride recording with GPS track and speed,
• lap and sector timing using user-defined lines,
• optional connection of an external lean sensor (e.g. WitMotion WT901) via Bluetooth or USB,
• export of recordings as CSV or GPX.

Visuals are deliberately minimal to reduce distraction. The App is not a certified or calibrated measuring device; all readings are approximate and may vary with hardware, mounting, riding and environment.

3. Permitted Use

• The App is for information and training only; it is not a safety-critical system and does not replace rider training or safety systems.
• Operate the App only lawfully and without distraction (hands-free / mounted use).
• Do not misuse the App (e.g., unlawful reverse engineering or circumventing security features).

4. Fees, In-App Purchases and Withdrawal

The App offers paid additional features (“Premium”) sold as in-app purchases through Google Play. Prices, terms and billing are shown in the store before purchase. Google is your contractual partner for payment processing; the Google Play terms apply in addition.

For digital content: if you expressly consent to immediate performance and acknowledge that you thereby lose your right of withdrawal, that right expires early (Section 356(5) German Civil Code). Refunds are otherwise governed by Google Play policies.

We strive for high availability but do not warrant uninterrupted, error-free operation.

5. Liability & Disclaimer (comprehensive)

You use the App entirely at your own risk. To the fullest extent permitted by law, we disclaim all liability for any loss or damage arising out of or in connection with the App, including in particular:

• inaccurate, delayed or incomplete measurements, sensor or location data,
• indirect, incidental, consequential, special or exemplary damages (including data loss, loss of profit, property or financial damage),
• use in safety-critical contexts (e.g., as a basis for riding maneuvers),
• harm caused by mounting/device failures, OS/network/service outages, or third parties.

The App is provided “as is” and “as available,” without warranties of any kind, whether express or implied, including merchantability, satisfactory quality, fitness for a particular purpose, accuracy, or non-infringement.

Mandatory liability remains unaffected: we are liable without limitation for intent and gross negligence and for injury to life, body or health. For simple negligence, we are liable only for breach of essential contractual duties (cardinal duties), limited to the foreseeable, typical damage. Mandatory statutory liability (including product liability) remains unaffected.

6. Warranty

The App is provided in its current form. Location and sensor readings may be inaccurate, delayed or incomplete. No guarantee of fitness for any particular purpose.

7. Privacy

See the Privacy Policy below.

8. Changes

We may amend these Terms when features or laws change. The published version applies.

9. Governing Law / Miscellaneous

German law applies, excluding the UN Sales Convention. Mandatory consumer protection laws of your country of residence remain unaffected. Venue, where permitted, is Germany. If any provision is invalid, the remainder remains in effect.

Privacy Policy

The controller is Bytebandits OÜ, Tartu mnt 67/1-13b, Kesklinna linnaosa, 10115 Tallinn, Estonia; Email: max@byte-bandits.com.

1. Data We Process & Purposes

• Location data (GPS, possibly in background): to record rides, show tracks, speed, lap times and correlate with lean data.
• Motion and device sensor data: accelerometer and gyroscope to compute lean angle. If you have consented to sharing ride data, these raw values are additionally recorded and transmitted in part (section 2).
• Bluetooth and USB access: solely to connect an optional external lean sensor. No Bluetooth-based tracking and no positioning via Bluetooth takes place.
• Session/log data: timestamps, app events (e.g. start/stop), error logs for functionality and troubleshooting—stored locally on the device.
• Notifications/foreground service: to keep recordings running while the screen is off.
• Purchase data: in-app purchases are processed by Google Play. We only receive confirmation whether a purchase is valid—no payment details.
• Network access: map tiles and—after consent—transmission of anonymised ride data. No advertising, no third-party analytics or tracking SDK.

The App may request permissions for precise/approximate and background location, foreground service, notifications, Internet/network, Bluetooth and high-frequency sensors.

2. Voluntary Transmission of Anonymised Ride Data

You may make recorded rides available to us so we can improve lean angle measurement. This is entirely voluntary; the App works exactly the same without it.

2.1 How transmission is triggered

• One-time consent: you are asked once and consent by actively tapping “Yes, I will help”. After that, recordings of 10 minutes or longer are transmitted automatically. Shorter recordings stay on your device.
• Individual rides: independently of this, you can share any single recording manually from the menu in the ride list.
• Raw sensor readings: while automatic transmission is switched on, the App additionally records the raw values from the accelerometer and gyroscope. At most the first 15 minutes of a ride are transmitted from these. The values contain no location reference whatsoever; they are what allows improved algorithms to be verified against real rides.
• Withdrawal: you can switch automatic transmission off at any time in the App settings. This also ends the recording of raw sensor readings. Withdrawal takes effect for the future.

2.2 What is transmitted—and what is not

The cornering rate is calculated on your device from consecutive positions; the positions are then discarded. Only the result is transmitted, never the underlying coordinates.

2.3 Anonymity and residual risk

With location and time removed and without any identifier, the transmitted dataset can no longer be attributed to a specific person. It therefore constitutes anonymous data within the meaning of Recital 26 GDPR.

For completeness we note a theoretical residual risk: speed and cornering rate allow the shape of a route to be reconstructed geometrically. That shape contains no location reference—there is no starting point and no compass direction. Where you rode cannot be determined from it.

2.4 Legal basis

• Art. 6(1)(a) GDPR—your consent, insofar as any personal data (such as the IP address during the connection) is processed in the course of transmission.
• Section 25(1) TDDDG (German implementation of the ePrivacy Directive)—your consent for accessing information stored on your terminal device (recordings and technical device/sensor details). This consent is required regardless of whether the data is personal.

2.5 Upload code and deletion

Every transmitted ride receives a random upload code (example: KSC9-6RVR). You will find all your codes in the App settings. Because we deliberately store nothing that points back to you, this code is the only way to identify a specific transmission: send it to us by email and we will delete that dataset.

2.6 Storage location and retention

Transmitted data is stored on a server operated by us in Germany (IONOS SE, data centre in the EU). It is not passed on to third parties. Transmitted data is automatically and permanently deleted from the server no later than 90 days after receipt. Independently of this, you can request early deletion of a specific contribution at any time via the upload code (section 2.5).

3. External Services and Recipients

When the following services are used, your IP address is necessarily transmitted to the respective provider. We have no influence over this.

3.1 Maps—OpenStreetMap

For map views (track display, setting start/finish lines) we load map tiles from tile.openstreetmap.org, operated by the OpenStreetMap Foundation (United Kingdom). Your IP address and the requested tile coordinates are transmitted; the latter indicate the map section being viewed. The legal basis is our legitimate interest in a functioning map display (Art. 6(1)(f) GDPR). Terms: operations.osmfoundation.org/policies/tiles/.

3.2 Payments—Google Play

In-app purchases are processed via Google Play (Google Ireland Limited). We receive no payment data, only confirmation that a purchase is valid. Google's privacy terms apply in addition.

3.3 No advertising, no tracking

The App contains no advertising, no analytics SDK, no third-party crash reporting and no cross-device recognition. We do not sell data.

4. Legal Bases at a Glance (GDPR Art. 6)

• Contract (Art. 6(1)(b)): providing core features—recording and displaying lean, GPS and lap data, in-app purchases.
• Consent (Art. 6(1)(a)): location access and notifications as prompted by the OS; voluntary transmission of ride data (section 2).
• Section 25(1) TDDDG: access to information on your terminal device in the context of voluntary data transmission.
• Legitimate interests (Art. 6(1)(f)): app security, troubleshooting, abuse prevention, map display.

5. Storage & Retention

Measurement and session data is stored locally on your device and stays there until you delete it. Transmission to us occurs only in the cases described in section 2, or when you actively export and share a recording. You can delete individual rides or all data at any time in the App.

6. Server Logs

Our web server logs access (IP address, time, requested resource, status code) to maintain operation and defend against attacks. The legal basis is Art. 6(1)(f) GDPR. These logs are rotated and deleted regularly. For the endpoint that receives voluntarily shared ride data, access logging is explicitly disabled, so that transmissions cannot be linked via IP address.

7. Your Rights

You have rights of access, rectification, erasure, restriction, portability and to object (GDPR Arts. 12–22). You may withdraw any consent at any time with effect for the future—for ride data transmission directly in the App settings, otherwise by email to max@byte-bandits.com.

To delete an already transmitted ride we need the corresponding upload code (see section 2.5), as the data cannot otherwise be attributed to any person. You may also lodge a complaint with a supervisory authority, e.g. the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon).

8. Children

The App is not directed to children. Where consent is required, in Estonia consent is valid from age 13; younger users need parental approval.

9. Security & Data Disclaimer

We implement appropriate technical and organisational measures; all transmission is encrypted (HTTPS/TLS). However, absolute protection against data loss, unauthorised access or transmission issues cannot be guaranteed. To the extent permitted by law, we disclaim liability for such events.

10. Changes

We will update this notice when features or laws change. If the scope of voluntarily transmitted data expands, we will obtain your consent again. The current version is published here.

California Notice (CPRA/CCPA)

California residents have rights to know/access, delete, correct, and to opt-out of the sale or sharing of personal information. We do not sell or share personal information and do not use cross-context behavioral advertising. Submit requests to max@byte-bandits.com. We will verify requests and respond within statutory timeframes and will not discriminate for exercising your rights.

Safety & Legal While Riding

• Comply with local hands-free / anti-distraction laws. Use a proper mount and keep your eyes on the road.
• Minimize glances; the App is not a substitute for rider training or safety systems.
• Readings are not suitable for safety-critical decisions.