Datenschutzerklärung
Stand: November 2026
Das Wichtigste in Kürze
- Raybike ist ein Fahrradspiel für den Heimtrainer, im Browser und ohne Benutzerkonto. Es gibt keine Cookies, kein Tracking, keine Analyse und keine Werbung.
- Deine Fahrten, deine Spielstände und deine Einstellungen, deine Angaben für Herzfrequenzzonen und Kalorien und die zuletzt verbundenen Geräte sowie die Adresse deines Home-Assistant-Webhooks bleiben nur auf deinem Gerät (im Speicher des Browsers), abgesehen von dem, was du selbst weiterleitest.
- Messwerte deiner Bluetooth-Geräte (Leistung, Trittfrequenz, Geschwindigkeit, Widerstand und Herzfrequenz) verarbeitet das Spiel in deinem Browser; wir erhalten sie nicht.
- Die Weiterleitung an Home Assistant ist aus, bis du sie selbst einschaltest; dann gehen die Daten direkt von deinem Gerät an den Server, den du angibst, nicht an uns.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Raykast IT & Consulting, Matthias Guntrum, Talweg 2, 54518 Plein, Deutschland
E-Mail: hello@raykast.com
2. Hosting der Website
Diese Website wird bei Microsoft auf der Plattform Azure Static Web Apps gehostet. Anbieter ist die Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.
Beim Aufruf der Website verarbeitet Microsoft als unser Auftragsverarbeiter technisch notwendige Zugriffsdaten in sogenannten Server-Logfiles. Dies sind in der Regel:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- übertragene Datenmenge und Zugriffsstatus,
- verwendeter Browsertyp und Betriebssystem sowie die Referrer-URL.
Diese Daten dienen ausschließlich der technischen Bereitstellung, der Sicherheit und der Stabilität der Website; wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die statischen Inhalte der Website liefert Microsoft über ein weltweit verteiltes Netz von Servern aus; dabei können Zugriffsdaten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Für Übermittlungen in die USA stützt sich Microsoft auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO) sowie auf EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Microsoft.
3. Spielen im Browser
Wenn du Raybike spielst, läuft das Spiel vollständig in deinem Browser. Außer beim Laden der Website (siehe Ziffer 2) werden dabei keine Daten an uns oder an Dritte übertragen – abgesehen von dem, was du selbst weiterleitest (Ziffer 6).
4. Speicherung auf deinem Gerät
Das Spiel speichert im lokalen Speicher deines Browsers (localStorage) deine Fahrten, deine Spielstände und deine Einstellungen (Punkte, Ausrüstung, Schwierigkeit, Ton und Grafik), deine Angaben für Herzfrequenzzonen und Kalorien (Alter, maximale Herzfrequenz, Körpergewicht) und die zuletzt verbundenen Geräte sowie die Adresse deines Home-Assistant-Webhooks, damit sie beim nächsten Besuch erhalten bleiben. Diese Angaben bleiben auf deinem Gerät und werden nicht an uns übertragen; was du selbst weiterleitest, geht an den Server, den du angibst (Ziffer 6).
Die Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Du kannst diese Daten jederzeit löschen, indem du in deinem Browser die Websitedaten für diese Seite entfernst.
5. Bluetooth-Geräte
Über Bluetooth (Web Bluetooth) lassen sich mit dem Spiel verbinden: dein Heimtrainer und ein Herzfrequenzmesser (optional). Dein Browser zeigt dafür seine eigene Geräteauswahl; verbunden wird nur ein Gerät, das du dort selbst ausgewählt hast. Ein Gerät, das du bei einem früheren Besuch ausgewählt hast, kann das Spiel ohne erneute Auswahl wieder verbinden, soweit dein Browser das erlaubt.
Das Spiel liest dabei folgende Messwerte: Leistung, Trittfrequenz, Geschwindigkeit, Widerstand und Herzfrequenz. Sie werden in deinem Browser auf deinem Gerät verarbeitet; wir erhalten sie nicht. Die Messwerte verlassen dein Gerät nur, wenn du sie selbst weiterleitest (Ziffer 6). Herzfrequenzwerte gelten als Gesundheitsdaten (Art. 9 DSGVO); auch sie erhalten wir nicht.
6. Weiterleitung an Home Assistant
Du kannst Daten an einen eigenen Server weiterleiten (Home Assistant). Die Weiterleitung ist ausgeschaltet, bis du sie selbst einschaltest und die Adresse des Servers eingibst. Dann sendet dein Browser die folgenden Daten direkt von deinem Gerät an diese Adresse:
- die Live-Werte der Fahrt (Leistung, Trittfrequenz, Geschwindigkeit, Widerstand, Herzfrequenz, Energie, Strecke, Zeit, Abschnitt, Ziel und Punkte),
- die Information, ob die App geöffnet und der Heimtrainer verbunden ist,
- die Zusammenfassung jeder Fahrt,
- deine letzten 50 Fahrten mit ihren Summen.
Diese Daten laufen nicht über unsere Server; wir erhalten sie nicht. Darunter sind Herzfrequenzwerte; sie gelten als Gesundheitsdaten (Art. 9 DSGVO) und gehen nur auf deinen Wunsch an den Server, den du angegeben hast. Du kannst die Weiterleitung jederzeit ausschalten oder die Adresse löschen. Für den Server, den du angibst, bist du selbst verantwortlich, auch dafür, was dort mit den Daten geschieht; wir haben darauf keinen Zugriff.
7. Keine Cookies, kein Tracking
Wir setzen keine Cookies, keine Analyse- oder Trackingdienste und keine Werbung ein.
8. Weitergabe von Daten
Daten werden nur weitergegeben, soweit dies oben beschrieben ist: an Microsoft als Auftragsverarbeiter (Ziffer 2) und an den Server, den du für die Weiterleitung an Home Assistant selbst angibst (Ziffer 6). Wir verkaufen keine Daten. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
9. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine TLS-Verschlüsselung (erkennbar am „https://“).
10. Deine Rechte
Du hast das Recht auf:
- Auskunft über die zu deiner Person verarbeiteten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).
Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@raykast.com.
11. Widerspruchsrecht
Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen.
12. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Die für uns zuständige Behörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, datenschutz.rlp.de.
13. Änderungen
Wenn wir das Spiel weiterentwickeln oder sich gesetzliche Vorgaben ändern, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.
Privacy policy
As of November 2026. This is a courtesy translation; the German version above is legally binding.
In short
- Raybike is a cycling game for the exercise bike, in the browser and without accounts. There are no cookies, no tracking, no analytics and no advertising.
- Your rides, your saved progress and your settings, your details for heart-rate zones and calories and the devices you last connected, as well as your Home Assistant webhook address stay on your device only (in the browser's storage), apart from what you forward yourself.
- The game processes readings from your Bluetooth devices (power, cadence, speed, resistance and heart rate) in your browser; we do not receive them.
- Forwarding to Home Assistant is off until you switch it on yourself; the data then goes straight from your device to the server you enter, not to us.
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Raykast IT & Consulting, Matthias Guntrum, Talweg 2, 54518 Plein, Germany
Email: hello@raykast.com
2. Hosting
This website is hosted by Microsoft on the Azure Static Web Apps platform. The provider is Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland.
When the website is accessed, Microsoft, as our processor, processes technically necessary access data in server log files. These are usually:
- IP address,
- date and time of access,
- requested page or file,
- amount of data transferred and access status,
- browser type and operating system, and the referrer URL.
This data serves solely the technical provision, security and stability of the website; we do not evaluate it in relation to individuals and do not combine it with other data. The legal basis is our legitimate interest in secure and reliable delivery under Art. 6(1)(f) GDPR. A data processing agreement under Art. 28 GDPR is in place with Microsoft. Microsoft delivers the website's static content through a worldwide network of servers, so access data may also be processed outside the EU, in particular in the USA. For transfers to the USA, Microsoft relies on the EU-US Data Privacy Framework (adequacy decision, Art. 45 GDPR) and on standard contractual clauses. More information: Microsoft's privacy policy.
3. Playing in the browser
When you play Raybike, the game runs entirely in your browser. Apart from loading the website (section 2), no data is sent to us or to third parties – except what you forward yourself (section 6).
4. Storage on your device
The game keeps your rides, your saved progress and your settings (points, gear, difficulty, sound and graphics), your details for heart-rate zones and calories (age, maximum heart rate, body weight) and the devices you last connected, as well as your Home Assistant webhook address in your browser's local storage (localStorage) so they are kept for your next visit. They stay on your device and are not sent to us; what you forward yourself goes to the server you enter (section 6).
This storage is strictly necessary for the function you explicitly request and is therefore permitted without consent under § 25(2) no. 2 TDDDG. You can delete it at any time by removing this site's data in your browser.
5. Bluetooth devices
The following can be connected to the game over Bluetooth (Web Bluetooth): your exercise bike and a heart-rate monitor (optional). Your browser shows its own device chooser for this; only a device you have picked there yourself is connected. A device you picked on an earlier visit can be reconnected by the game without picking it again, where your browser allows this.
The game reads the following values: power, cadence, speed, resistance and heart rate. They are processed in your browser on your device; we do not receive them. The readings leave your device only if you forward them yourself (section 6). Heart rate readings count as health data (Art. 9 GDPR); we do not receive them either.
6. Forwarding to Home Assistant
You can forward data to a server of your own (Home Assistant). Forwarding is off until you switch it on yourself and enter the server's address. Your browser then sends the following data straight from your device to that address:
- the ride's live values (power, cadence, speed, resistance, heart rate, energy, distance, time, segment, target and score),
- whether the app is open and the bike is connected,
- the summary of each ride,
- your last 50 rides and their totals.
This data does not pass through our servers; we do not receive it. This includes heart rate readings, which count as health data (Art. 9 GDPR) and go only at your request to the server you entered. You can switch forwarding off or delete the address at any time. You are responsible for the server you enter, including what happens to the data there; we have no access to it.
7. No cookies, no tracking
We use no cookies, no analytics or tracking services and no advertising.
8. Disclosure
Data is disclosed only as described above: to Microsoft as our processor (section 2) and to the server you enter yourself for forwarding to Home Assistant (section 6). We do not sell data. There is no automated decision-making or profiling within the meaning of Art. 22 GDPR.
9. Encryption
This website uses TLS encryption (“https://”).
10. Your rights
You have the following rights:
- access to the data processed about you (Art. 15 GDPR),
- rectification of inaccurate data (Art. 16 GDPR),
- erasure (Art. 17 GDPR),
- restriction of processing (Art. 18 GDPR),
- data portability (Art. 20 GDPR),
- objection to processing (Art. 21 GDPR).
To exercise your rights, an informal message to hello@raykast.com is enough.
11. Right to object
Where we process data on the basis of legitimate interests (Art. 6(1)(f) GDPR), you may object at any time on grounds relating to your particular situation.
12. Right to lodge a complaint
Without prejudice to any other remedy, you have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany, datenschutz.rlp.de.
13. Changes
If we develop the game further or legal requirements change, we will update this privacy policy. The current version is always available on this page.