Stand: 11. September 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Michael Lopes Pinto
handelnd unter: 3D Druck Michael Lopes Pinto (Einzelunternehmen)
Staufener Str. 26
79189 Bad Krozingen
Deutschland
E-Mail: info@mlp3d.de
Diese Erklärung gilt für die App „Kurbl: Indoor Cycling" auf allen von uns angebotenen Plattformen. Kurbl ist bewusst so gebaut, dass deine Daten auf deinem Gerät bleiben. Es gibt kein Nutzerkonto, keine Anmeldung und keinen Server, auf dem wir deine Trainings- oder Gesundheitsdaten speichern. Über die App erheben wir keine personenbezogenen Daten über dich, zeigen keine Werbung und setzen keine Analyse-, Tracking- oder Werbedienste ein. Wir erstellen keine Nutzungsprofile und wir verkaufen keine Daten. Auch ohne Internetverbindung ist die App vollständig benutzbar, abgesehen vom Kauf von Kurbl+.
Rechtsgrundlage für die Verarbeitung deiner Eingaben und Messwerte in der App ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung ist notwendig, damit die App das leistet, wofür du sie installiert hast. Für die Weitergabe an den Gesundheitsspeicher deines Betriebssystems gilt zusätzlich Abschnitt 6.
Kurbl verbindet sich per Bluetooth mit deinem Smart Trainer und, wenn du welche verwendest, mit deinem Leistungsmesser, deinem Trittfrequenz- oder Geschwindigkeitssensor und deinem Herzfrequenzgurt. Gelesen werden dabei Leistung in Watt, Trittfrequenz, Geschwindigkeit, zurückgelegte Strecke, Dauer und, sofern ein solches Gerät verbunden ist, deine Herzfrequenz. Diese Werte werden ausschließlich auf deinem Gerät verarbeitet und dort angezeigt. Sie werden nicht an uns und nicht an Dritte übertragen.
Die App sendet außerdem Steuerbefehle an deinen Trainer, etwa eine Widerstandsstufe, eine Zielleistung oder eine Steigung. Dabei fließen keine Angaben über dich an das Gerät ab, die über diese Steuerung hinausgehen.
Deine Herzfrequenz ist ein Gesundheitsdatum und gehört damit zu den besonderen Kategorien personenbezogener Daten nach Artikel 9 DSGVO. Genau deshalb bleibt sie auf deinem Gerät. Ob sie überhaupt anfällt, entscheidest du, indem du ein Gerät verbindest, das sie misst. Wir verarbeiten sie zu keinem Zeitpunkt, weil sie unsere Systeme nie erreicht.
Alles, was du in Kurbl anlegst, wird ausschließlich lokal auf deinem Gerät gespeichert und dort verarbeitet. Das sind:
Auch die Berechnung von Geschwindigkeit, Strecke, Steigung und Trainingsablauf läuft vollständig auf deinem Gerät. Es werden dabei keine Daten an uns oder an Dritte übertragen.
Du kannst eine GPX-Datei auswählen, um auf deiner eigenen Strecke zu fahren. Die App liest daraus die Wegpunkte und rechnet sie sofort in ein Höhenprofil um. Gespeichert wird nur, wie lang und wie steil jeder Abschnitt ist. Die geografischen Koordinaten selbst werden nicht gespeichert, sie werden nach dem Einlesen verworfen. Zugriff bekommt die App nur auf genau die Datei, die du in der Auswahl bestimmst.
Eine GPX-Datei aus einer aufgezeichneten Fahrt kann deinen Bewegungsverlauf und damit auch Rückschlüsse auf deinen Wohnort enthalten. Weil Kurbl nur Länge und Steigung behält, steht dieser Verlauf nach dem Einlesen in keiner Datei der App. Die Datei selbst bleibt dort, wo du sie ausgewählt hast. Sie wird nicht an uns und nicht an Dritte übertragen. Die Strecke, die aus ihr entsteht, entfernst du, indem du sie in der App löschst. Die App fragt zu keinem Zeitpunkt deinen tatsächlichen Standort ab.
Kurbl kann abgeschlossene Fahrten als Trainingseinheit in den Gesundheitsspeicher deines Telefons eintragen, unter iOS in Apple Health, unter Android in Health Connect. Diese Funktion ist standardmäßig ausgeschaltet. Sie wird erst tätig, wenn du sie im Bereich „Deine Fahrten" einschaltest und die Freigabe deines Betriebssystems erteilst.
Übergeben werden Beginn und Ende der Fahrt, die zurückgelegte Strecke und der aus deiner Leistung berechnete Energieverbrauch. Ein Pulsverlauf und Standortdaten werden nicht übergeben. Kurbl liest keine Daten aus dem Gesundheitsspeicher, es wird kein einziges Leserecht angefragt.
Die Daten bleiben dabei auf deinem Gerät. Sie gehen von Kurbl unmittelbar an den Gesundheitsspeicher deines Betriebssystems, werden nicht an uns übermittelt und nicht an Dritte weitergegeben. Wir haben zu keinem Zeitpunkt Zugriff darauf.
Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du mit dem Schalter in der App und der Systemabfrage erteilst. Du kannst sie jederzeit widerrufen, indem du den Schalter wieder ausschaltest oder Kurbl die Freigabe in den Systemeinstellungen entziehst. Bereits eingetragene Trainingseinheiten bleiben davon unberührt und lassen sich in Apple Health beziehungsweise Health Connect selbst löschen. Fahrten, die vor dem Einschalten stattgefunden haben, werden nicht nachträglich übertragen.
Kurbl ist kein Medizinprodukt. Die App stellt keine Diagnosen, behandelt nichts und ist nicht zur Vorbeugung, Überwachung oder Linderung von Krankheiten bestimmt.
Damit deine Fahrten, Trainings und Taler einen Gerätewechsel überstehen, ist Kurbl in die Sicherungsfunktion deines Betriebssystems einbezogen. Unter Android ist das die automatische Sicherung von Android, die den Datenbestand der App verschlüsselt in dein Google-Konto legt, unter iOS die Gerätesicherung deines iPhones in iCloud oder auf deinen Rechner.
Diese Sicherung führt nicht Kurbl aus, sondern dein Betriebssystem, und sie geht in deinen eigenen Konto- oder Speicherbereich. Wir erhalten dabei keine Daten und haben keinen Zugriff auf die Sicherung. Für ihre Verarbeitung gelten die Datenschutzbestimmungen von Google beziehungsweise Apple. Du kannst die Sicherung in den Einstellungen deines Geräts abschalten.
Von dieser Sicherung ist nichts ausgenommen. Sie enthält deinen gesamten Datenbestand in Kurbl, also auch deine aufgezeichneten Fahrten mit allen Werten, die deine Geräte dabei gesendet haben, einschließlich deiner Herzfrequenz. Das sind Gesundheitsdaten nach Artikel 9 DSGVO. Sie gehen nicht an uns, sondern in deinen eigenen Sicherungsbereich bei Google beziehungsweise Apple. Willst du das nicht, schalte die Sicherung für Kurbl in den Einstellungen deines Geräts ab.
Kurbl+ ist ein einmaliger Kauf, der die erweiterten Funktionen der App freischaltet. Es gibt kein Abo und keine Folgekosten. Der Kaufvorgang läuft vollständig über den jeweiligen Store: beim App Store über Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland), bei Google Play über Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Diese Anbieter verarbeiten deine Zahlungsdaten in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten und keine Angaben zu deiner Person.
Für die Prüfung und Wiederherstellung deines Kaufs fragt die App unmittelbar beim Store nach, ob dieser Kauf für dein Store-Konto vorliegt. Wir schalten dabei weder einen eigenen Server noch einen weiteren Dienstleister dazwischen. Diese Abfrage findet auch still beim Start der App statt: Sie stellt einen bezahlten Zugang auf einem neuen Gerät wieder her und pausiert Kurbl+, wenn der Store meldet, dass der Kauf erstattet oder zurückgenommen wurde, oder wiederholt meldet, dass er für dein Store-Konto nicht vorliegt. Antwortet der Store nicht, etwa ohne Netz, ändert sich nichts. Eine Pause löscht keine Daten. Besteht dein Kauf weiterhin, hebst du sie über „Käufe wiederherstellen“ auf.
Unter Android bindet Kurbl für den Kauf die Abrechnungsbibliothek von Google ein (Google Play Billing). Sie enthält eine Übertragungskomponente, die technische Angaben über sich selbst an Google übermittelt, etwa zu ihrer Version, zu Fehlern und zum Ablauf der Kaufabfrage; dabei fallen bei Google technisch auch deine IP-Adresse und Gerätekennungen an. Diese Angaben verarbeitet Google als eigener Verantwortlicher nach seinen eigenen Datenschutzbestimmungen, in der EU die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir erhalten sie nicht und können sie nicht einsehen. Wir können diese Komponente auch nicht abschalten, ohne den Kauf von Kurbl+ ganz zu entfernen, denn Google schreibt diese Bibliothek für Käufe im Play Store vor. Rechtsgrundlage für ihre Einbindung ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Ohne sie gäbe es weder Kauf noch Wiederherstellung. Deine Fahrten, Trainings und Gesundheitsdaten übermittelt sie nicht, sie kennt sie nicht.
Schreibst du uns an kurbl@mlp3d.de oder info@mlp3d.de, verarbeiten wir deine E-Mail-Adresse, deinen Namen, wenn du ihn angibst, und alles, was in deiner Nachricht und in ihren Anhängen steht. Wir verwenden das ausschließlich, um dein Anliegen zu bearbeiten und dir zu antworten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn es um deinen Kauf oder die Nutzung der App geht, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.
Unser Postfach betreibt in unserem Auftrag die manitu GmbH, Welvertstraße 2, 66606 St. Wendel. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Nach diesem Vertrag findet die Verarbeitung ausschließlich in Deutschland, in einem anderen Mitgliedstaat der Europäischen Union oder in einem Vertragsstaat des Europäischen Wirtschaftsraums statt; eine Übermittlung in ein Drittland findet nicht statt. Weitere Empfänger deiner Nachricht gibt es nicht.
Wir löschen Support-Nachrichten spätestens zwölf Monate, nachdem deine Anfrage erledigt ist. Länger behalten wir sie nur, solange eine gesetzliche Aufbewahrungspflicht besteht oder wir sie brauchen, um Rechtsansprüche geltend zu machen oder abzuwehren.
Bitte schick uns nichts, das wir nicht brauchen. Für ein Problem mit der App reicht fast immer eine Beschreibung. Schickst du uns eine Sicherungsdatei oder ein Bildschirmfoto, sehen wir alles, was darauf steht, bei Kurbl also auch aufgezeichnete Fahrten und Pulswerte. Das sind Gesundheitsdaten nach Artikel 9 DSGVO. Wir fragen solche Angaben nie ab und brauchen sie nicht. Schickst du sie uns trotzdem, verarbeiten wir sie allein, um deine Anfrage zu beantworten. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Artikel 9 Absatz 2 Buchstabe a DSGVO, die du mit dem bewussten Mitsenden erteilst und jederzeit widerrufen kannst. Anhänge dieser Art löschen wir, sobald deine Anfrage erledigt ist, spätestens nach 30 Tagen.
Diese Website wird bei GitHub Pages gehostet, einem Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, einem Tochterunternehmen der Microsoft Corporation. Rufst du eine Seite auf, überträgt dein Browser dabei technisch notwendige Daten an GitHub, darunter deine IP-Adresse, Datum und Uhrzeit des Aufrufs, die aufgerufene Seite und Angaben zu deinem Browser und Betriebssystem. GitHub speichert solche Zugriffsdaten nach eigenen Angaben für begrenzte Zeit, um den Dienst bereitzustellen und Missbrauch abzuwehren. Wir haben darauf keinen Zugriff und werten nichts davon aus. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb dieser Seiten. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln nach Artikel 46 Absatz 2 Buchstabe c DSGVO, die GitHub in seinem Datenschutzhinweis anbietet. Näheres findest du unter docs.github.com.
Deine Daten bleiben auf deinem Gerät gespeichert, bis du sie in der App löschst oder die App deinstallierst. Einzelne Fahrten, eigene Trainings und importierte Strecken kannst du jederzeit in der App entfernen. Aus der App selbst erreicht uns nichts, sie sendet keine Daten an uns. Bei uns liegen nur die Nachrichten, die du uns selbst schreibst, und für die gilt die Frist in Abschnitt 10. Zur Sicherung durch dein Betriebssystem siehe Abschnitt 7.
Nach der DSGVO hast du gegenüber dem Verantwortlichen grundsätzlich das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Über die App erheben oder speichern wir keine personenbezogenen Daten über dich. Bei uns liegen deshalb nur die Daten, die aus einer E-Mail von dir stammen (Abschnitt 10). Auf diese beziehen sich deine Rechte, eine formlose Nachricht an info@mlp3d.de genügt. Für den Kaufvorgang wende dich bitte an den jeweiligen Store.
Du hast außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (www.baden-wuerttemberg.datenschutz.de). Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.
Widerspruchsrecht. Soweit wir Daten auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO verarbeiten, also Support-Nachrichten außerhalb eines Vertrags mit dir, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Artikel 21 DSGVO). Wir verarbeiten deine Nachricht dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die App wertet deine Trainingsdaten nur so aus, wie du es selbst anstößt, und trifft keine dich betreffende rechtliche Entscheidung. Die angezeigten Werte, insbesondere der berechnete Energieverbrauch und die geschätzte Leistung ohne Messgerät, sind Richtwerte und keine medizinische oder sportmedizinische Beratung.
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du jederzeit in den Einstellungen der App.