Datenschutz­erklärung

Zuletzt aktualisiert: 27. September 2026

Dies ist eine Übersetzung des norwegischen Originals. Bei Abweichungen gilt die norwegische Fassung.

Trolda ist eine norwegische E-Bike-App, die deine Fahrten aufzeichnet. Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, warum wir das tun, wo sie gespeichert werden und welche Rechte du hast.

1.Verantwortlicher

Trolda ist Verantwortlicher für die hier beschriebenen Daten. Hast du Fragen zum Datenschutz, schreib uns an support@trolda.com.

2.Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse und ein Passwort (verschlüsselt gespeichert). Wählst du „Weiter mit Google“, erhalten wir Namen, E-Mail-Adresse und gegebenenfalls das Profilbild aus deinem Google-Konto. Wählst du „Weiter mit Apple“, erhalten wir nur deine E-Mail-Adresse — weder Namen noch Profilbild — und wählst du bei Apple „E-Mail-Adresse verbergen“, erhalten wir eine Weiterleitungsadresse, nicht deine eigene.
• Profil: Anzeigename und Profilbild, die du selbst hinterlegst (freiwillig).
• Fahrtdaten: GPS-Positionen (etwa alle 5 Sekunden während einer aktiven Fahrt), Zeitpunkt, Geschwindigkeit, Distanz und Höhe. Aufgezeichnet wird nur, während eine Fahrt gestartet ist.
• Sensordaten: verbindest du das Fahrrad oder einen Herzfrequenzsensor per Bluetooth, werden Messwerte wie Watt (Eigenleistung und Motor), Trittfrequenz pro Minute, Drehmoment, Akkustand und Akkuzustand, Kilometerstand und Fahrmodus aufgezeichnet. Die Bluetooth-ID des Geräts wird gespeichert, damit sich die App beim nächsten Mal automatisch verbinden kann, und das eigene Typenschild des Fahrrads (Hersteller, Modell, Firmware- und Hardwareversion) wird beim Verbinden ausgelesen — niemals die Seriennummer.
• Puls: dein Puls ist ein Gesundheitsdatum. Er wird nur verarbeitet, wenn du selbst aktiv einen Herzfrequenzsensor verbindest — darin sehen wir deine ausdrückliche Einwilligung. Du kannst den Sensor jederzeit trennen und Fahrten mit Pulsdaten löschen.
• Fahrrad und Wartung: Angaben, die du über deine Fahrräder und deren Wartung erfasst.
• Segmente und Gruppen: Segmente, die du selbst anlegst, deine Versuchszeiten und -watt und — wenn du einer Gruppe beitrittst — dein Anzeigename, deine Versuchswerte auf den geteilten Segmenten der Gruppe, die Zusammenfassung der Fahrten, die du selbst teilen möchtest, und — solange du am Monatswettbewerb der Gruppe teilnimmst — die Summe deiner Fahrten pro Monat (Tretarbeit, Motorarbeit, Distanz, Höhenmeter, Zeit und Anzahl der Fahrten).
• Freunde: dein Freundescode, mit wem du befreundet bist, und die Fahrten, die du selbst mit deinen Freunden teilen möchtest: die Zahlen der Fahrt (Datum, Distanz, Zeit, Geschwindigkeit, Watt, Energie, Akkuverbrauch, Fahrmodus und Name des Fahrrads) und eine vereinfachte Karte der Strecke, bei der an beiden Enden 500–1000 Meter entfernt sind. Niemals der Puls, niemals der Name der Fahrt, und Fahrten, die du nicht teilst, werden nicht angezeigt.
• Routenbasis: deine Fahrten fließen in eine gemeinsame, anonyme Karte ein, die zeigt, wo Trolda-Nutzer fahren, und die der Routenplaner nutzt, um Wege zu bevorzugen, die tatsächlich befahren werden. Gespeichert wird die Anzahl der Durchfahrten pro Raster von etwa 28 Metern — nicht, wer gefahren ist, nicht wann, und niemals ganze Fahrten oder GPS-Spuren. Bevor eine Fahrt einfließt, werden an beiden Enden 500–1000 Meter entfernt (die Länge variiert von Fahrt zu Fahrt), damit die Karte nicht dorthin führt, wo du startest oder ankommst. Die Zahlen lassen sich nicht auf dich zurückführen. Der Beitrag ist ab der Kontoerstellung aktiviert und kann unter Profil → Einstellungen → Routen ausgeschaltet werden; dann fließen keine neuen Fahrten mehr ein.
• Motorstatistik: die Zahlen des Motors aus deinen Fahrten werden in einem anonymen Datensatz aufbewahrt, der dazu dient zu verstehen, wie sich verschiedene Motorsysteme tatsächlich verhalten — Motorwatt gegenüber Eigenleistung je Fahrmodus, Akkuverbrauch gegenüber Höhenmetern, Akkuzustand gegenüber Ladezyklen. Pro Fahrt werden Motorsystem, Motor- und Steuergerätemodell, das Typenschild (Hersteller, Modell, Firmware- und Hardwareversion), Distanz, Zeit, Geschwindigkeit, Höhenmeter, Watt, Trittfrequenz pro Minute, Drehmoment, Fahrmodus und Akkuwerte gespeichert, außerdem eine Zeitreihe derselben Messwerte mit Sekunden ab Fahrtbeginn, zurückgelegter Distanz und Höhe relativ zum Startpunkt. Dein Gewicht wird auf die nächsten 5 kg und der Kilometerstand des Fahrrads auf die nächsten 500 km gerundet, weil die Wattwerte sonst nicht vergleichbar sind. Was nicht gespeichert wird: wer du bist, GPS-Positionen oder Karten, Datum und Uhrzeit (nur der Monat), der Name der Fahrt, der Name oder die Bluetooth-ID des Fahrrads, und niemals der Puls. Die Einträge erhalten eine neue zufällige ID und lassen sich weder auf dich noch auf die Fahrt zurückführen. Der Beitrag ist ab der Kontoerstellung aktiviert und kann unter Profil → Einstellungen → Motordaten ausgeschaltet werden; dann fließen keine neuen Fahrten mehr ein.
• Live-Teilen („Folge mir“): startest du ein Teilen, werden deine Position, eine vereinfachte Spur der Fahrt, Geschwindigkeit, Distanz und der Akkustand des Fahrrads verarbeitet, solange das Teilen aktiv ist.
• Demo-Anfrage: bewirbst du dich über das Demo-Formular darum, die App zu testen, speichern wir die angegebene E-Mail-Adresse und die gewählte Plattform (Android oder iPhone). Um Missbrauch des Formulars zu begrenzen, speichern wir zusätzlich eine kryptografische Prüfsumme deiner IP-Adresse — nicht die Adresse selbst, und aus der Prüfsumme lässt sich keine IP zurückrechnen.
• Technisches: bei Anmeldung und Registrierung wird das Formular durch Cloudflare Turnstile (Bot-Schutz) geschützt, das deine IP-Adresse verarbeitet. Die Webseiten werden von Vercel ausgeliefert, das übliche Serverprotokolle führt. Die App enthält keine Werbung und keine Analyse- oder Tracking-Tools.

3.Wo die Daten gespeichert werden

Trolda ist nach dem Prinzip „Offline zuerst“ gebaut: deine Fahrten, Fahrräder und Messwerte werden primär in einer lokalen Datenbank auf deinem eigenen Gerät gespeichert. Sie verlassen das Telefon nicht, bevor du dich anmeldest.

Meldest du dich an, werden die Daten bei unserem Cloud-Anbieter Supabase in der Region eu-north-1 (Stockholm, Schweden) gesichert — also innerhalb des EWR. Die Cloud-Kopie ist durch Zugriffskontrolle auf Zeilenebene geschützt: nur dein eigenes Konto kann deine Zeilen lesen.

Live-Teilen wird nur in der Cloud gespeichert, und der Eintrag wird spätestens 12 Stunden nach Beginn des Teilens automatisch gelöscht — auch wenn du vergisst, es zu beenden.

4.Zweck und Rechtsgrundlage

• Bereitstellung des Dienstes (Fahrtenbuch, Statistik, Sicherung und Synchronisierung zwischen deinen Geräten): der Vertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO.
• Pulsmessung (Gesundheitsdaten): deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung erteilst du, indem du selbst einen Herzfrequenzsensor verbindest, und du kannst sie jederzeit widerrufen, indem du ihn trennst.
• Gruppen und Live-Teilen: der Vertrag mit dir — beides wird nur durch eine aktive Handlung deinerseits gestartet.
• Demo-Anfrage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung erteilst du durch Ankreuzen im Formular, und du kannst sie jederzeit widerrufen, indem du uns bittest, die Anfrage zu löschen.
• Sicherheit und Missbrauchsschutz (Bot-Schutz bei der Anmeldung und Begrenzung der Anzahl von Demo-Anfragen pro IP-Adresse): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5.An wen Daten weitergegeben werden

Wir verkaufen niemals personenbezogene Daten und geben sie nicht zu Marketingzwecken weiter. Folgende Anbieter verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter):

• Supabase — Datenbank und Anmeldung (EWR, Stockholm).
• Vercel — Auslieferung der Webseiten. Inhalte werden über ein globales CDN ausgeliefert, was bedeuten kann, dass deine IP-Adresse außerhalb des EWR verarbeitet wird. Die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission (SCC) abgesichert.
• Cloudflare — Bot-Schutz (Turnstile) bei Anmeldung und Registrierung.
• Google — nur, wenn du dich selbst für die Anmeldung mit Google entscheidest.
• Apple — nur, wenn du dich selbst für die Anmeldung mit Apple entscheidest.

Darüber hinaus teilst du selbst Daten in den folgenden Situationen, alle freiwillig:

• Gruppen: die Mitglieder einer Gruppe, der du beitrittst, sehen deinen Anzeigenamen und deine Versuchswerte auf den geteilten Segmenten der Gruppe. Deine Fahrten werden niemals automatisch geteilt — du wählst Fahrt für Fahrt aus, direkt in der Fahrt. Teilst du eine Fahrt, sieht die Gruppe eine Zusammenfassung davon: Datum, Distanz, Dauer, Watt, Trittfrequenz, Fahrmodus, Akkuverbrauch, Höhenmeter und den Namen des Fahrrads. Der Rest deines Fahrtenbuchs bleibt privat, und du kannst das Teilen jederzeit an derselben Stelle zurücknehmen. Der Monatswettbewerb zeigt der Gruppe zusätzlich die Summe deiner Fahrten pro Monat — Tretarbeit, Motorarbeit, Distanz, Höhenmeter, Zeit und Anzahl der Fahrten — ohne Einzelfahrten, Karten oder Puls. Die Teilnahme ist ab deinem Beitritt aktiviert und kann in den Gruppeneinstellungen ausgeschaltet werden; dann werden deine Zahlen von der Tafel entfernt. Was du teilst, sind die Zahlen der Fahrt — niemals die Karte oder die GPS-Spur, die in jedem Fall privat bleiben.
• Freunde: wer mit dir befreundet ist – indem einer von euch die Einladung des anderen öffnet –, sieht nur die Fahrten, die du selbst teilst. Eine geteilte Fahrt wird mit Datum, Distanz, Dauer, Geschwindigkeit, Watt, Trittfrequenz, Fahrmodus, Akkuverbrauch, Höhenmetern und dem Namen des Fahrrads angezeigt, zusammen mit deinem Anzeigenamen und deinem Profilbild, und mit einer Karte der Strecke, bei der an beiden Enden 500–1000 Meter entfernt sind (die Länge variiert von Fahrt zu Fahrt), sodass die Karte nicht zeigt, wo du startest oder ankommst. Der Puls ist niemals enthalten, ebenso wenig der Name der Fahrt. Die Wochenübersicht zählt nur geteilte Fahrten. Du teilst eine Fahrt in der Fahrt selbst oder wenn du sie beendest, und kannst das Teilen jederzeit zurücknehmen; dann verschwindet sie bei deinen Freunden. Fahrten, die du nicht teilst, sieht niemand. Dein Freundescode wird nur mit denen geteilt, denen du ihn selbst schickst; niemand kann nach dir suchen.
• Fahrtkarten, die du selbst teilst: teilst du eine Fahrt als Bild, geht das Bild dorthin, wohin du es schickst. Es zeigt die Strecke als Linie ohne Karte, und an beiden Enden sind 500–1000 Meter entfernt (die Länge variiert von Fahrt zu Fahrt), sodass das Bild nicht zeigt, wo du wohnst. In der App siehst du immer deine ganze Fahrt.
• Routenbasis: alle angemeldeten Nutzer können die anonyme Karte der Durchfahrten lesen — so bevorzugt ihr Routenplaner Wege, die Menschen fahren. Niemand kann lesen, welche Fahrten hinter einer Zahl stehen.
• Motorstatistik: wird nur von uns gelesen, zur Analyse und Weiterentwicklung der App. Sie ist anonym: niemand kann lesen, von wem oder aus welcher Fahrt ein Eintrag stammt — auch wir nicht.
• Zustandsbericht: erstellst du einen Zustandsbericht für ein Fahrrad, kann jeder, der den Link hat, die Angaben zum FAHRRAD sehen — Kilometerstand, Akkuzustand, Ladezyklen, Betriebszeit des Motors, die eigenen Messwerte des Akkus (u. a. Innenwiderstand, Selbstentladung, Zeit bei extremen Temperaturen und wann der Akku hergestellt wurde), Motor- und Steuergerätemodell, wann es in der App registriert wurde und die Anzahl der Fahrten. Der Bericht enthält nichts über dich: keinen Namen, keine E-Mail, keine Positionen oder Fahrtdetails — und auch nicht, was du für Service bezahlt hast, oder deine Notizen. Der Inhalt wird beim Erstellen des Berichts eingefroren, der Link gilt 30 Tage, und du kannst ihn jederzeit unter Fahrrad sperren.
• Live-Teilen: jeder, der den von dir geteilten Link hat, kann deine Position und Fahrtdaten in Echtzeit sehen, bis das Teilen beendet wird oder abläuft. Teile den Link mit Bedacht.

6.Wie lange wir speichern

• Fahrt-, Fahrrad- und Profildaten: bis du sie selbst löschst oder das Konto löschst.
• Routenbasis und Motorstatistik: unbefristet. Beide sind anonym und fallen nicht unter das Datenschutzrecht; eine gelöschte Fahrt wird nicht wieder herausgerechnet, weil die Zahlen ihr nicht zugeordnet werden können.
• Live-Teilen: höchstens 12 Stunden, danach wird es automatisch gelöscht.
• Zustandsberichte: 30 Tage ab Erstellung. Du kannst einen Bericht früher sperren, und er wird vollständig gelöscht, wenn du das Konto löschst.
• Demo-Anfragen: bis die Testphase vorbei ist oder bis du uns bittest, die Anfrage zu löschen. Die Prüfsumme der IP-Adresse wird automatisch gelöscht, sobald sie für die Zählung nicht mehr benötigt wird — spätestens einige Stunden nach der Anfrage.
• Löschst du das Konto in der App, werden das Konto und alle Cloud-Daten sofort entfernt. Bittest du per E-Mail um Löschung, geschieht dies innerhalb von 30 Tagen. Reste in rotierenden Sicherungskopien verschwinden kurz danach.
• Trolda wird nicht in Googles Sicherung des Android-Telefons aufgenommen, sodass keine Kopie der Fahrten bei Google verbleibt, nachdem du das Konto gelöscht hast. Auf dem iPhone bestimmst du selbst, ob die iCloud-Sicherung des Telefons App-Daten einschließt (Einstellungen → [dein Name] → iCloud).

7.Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft über, Berichtigung und Löschung deiner Daten sowie das Recht auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen die Verarbeitung. Du kannst Einwilligungen jederzeit widerrufen. Schreib uns an support@trolda.com, dann antworten wir innerhalb eines Monats.

Du hast außerdem das Recht, dich bei der Datatilsynet (der norwegischen Datenschutzbehörde) zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung gegen die Vorschriften verstößt. Wohnst du in einem anderen Land der EU bzw. des EWR, kannst du dich auch bei der Datenschutzaufsichtsbehörde des Landes beschweren, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77 DSGVO).

8.So löschst du Daten

• Einzelne Fahrten, Fahrräder und Segmente: werden direkt in der App gelöscht. Die Löschung gilt auch für die Cloud-Kopie.
• Das ganze Konto: geh in der App zu Einstellungen → Konto → „Konto löschen“ (oder auf trolda.com/app nach der Anmeldung). Das Konto und alle Cloud-Daten werden sofort gelöscht. Hinweis: Gruppen, die du erstellt hast, werden dann für alle Mitglieder gelöscht. Der anonyme Beitrag zur Routenbasis und zur Motorstatistik bleibt erhalten — er enthält nichts über dich.
• Ohne Zugang zur App: schick eine E-Mail an support@trolda.com von der Adresse, mit der das Konto registriert ist, dann löschen wir das Konto und alle zugehörigen Cloud-Daten innerhalb von 30 Tagen.
• Lokale Daten: was lokal auf deinem Telefon liegt, entfernst du, indem du die App deinstallierst. Die Kontolöschung berührt die lokalen Daten nicht.

9.Altersgrenze

Du musst mindestens 13 Jahre alt sein, um ein Konto bei Trolda zu erstellen, gemäß § 5 des norwegischen Datenschutzgesetzes (personopplysningsloven). Wohnst du in einem anderen Land der EU bzw. des EWR, gilt die dortige Altersgrenze für die eigene Einwilligung in einen Online-Dienst – zum Beispiel 14 Jahre in Österreich, Italien und Spanien, 15 Jahre in Frankreich und 16 Jahre in Deutschland und den Niederlanden. Bist du jünger als die Grenze in deinem Land, kannst du die App ohne Konto nutzen; dann wird alles nur lokal auf deinem Telefon gespeichert.

10.Änderungen dieser Erklärung

Nehmen wir wesentliche Änderungen daran vor, wie wir personenbezogene Daten verarbeiten, benachrichtigen wir dich in der App oder per E-Mail, bevor die Änderung in Kraft tritt. Das Datum oben zeigt, wann die Erklärung zuletzt aktualisiert wurde.