§
Note legali
Informativa sulla privacy
Informazioni sull’utilizzo effettivo dei dati su nbnl.de · aggiornamento ottobre 2026
1 · Titolare del trattamento
Tobias Kurig
Isarweg 1

85774 Unterföhring

Deutschland
Contatto
Generale
info@nbnl.de
Protezione dei dati · accesso, cancellazione, opposizione
datenschutz@nbnl.de
Sezione 2
Ambito della presente informativa

La presente informativa descrive il trattamento dei dati attualmente effettuato su nbnl.de (interfaccia, API collegate e moduli funzionali quali catalogo, gioco, Tour Buddy, consulente, blog, viaggi, rapporti sugli incidenti, Migliori percorsi, «Hot or Not», Garage nonché la comunità con il flusso della comunità e i profili pubblici dei membri).

Sezione 3
Hosting

Questo sito è ospitato presso IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. I server si trovano in Germania. Con IONOS è in essere un accordo sul trattamento dei dati.

Alla consultazione del sito vengono trattati dati tecnicamente necessari (in particolare indirizzo IP, momento dell’accesso, URL richiesto, codice di stato HTTP, quantità di dati trasmessi, user agent, referrer) al fine di garantire un funzionamento sicuro e stabile e di poter respingere attacchi. I log del server contenenti indirizzi IP vengono cancellati o anonimizzati al più tardi dopo 14 giorni.

Base giuridicaArt. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a un funzionamento sicuro e stabile del sito).
Sezione 4
Account utente e accesso

Per la registrazione e l’accesso trattiamo in particolare il nome da biker, l’indirizzo di posta elettronica e la password. Le password sono memorizzate sul server sotto forma di hash. In caso di accesso riuscito viene impostato un cookie di sessione.

  • Cookie: nbnl_auth_session (HTTP-Only, gestione della sessione)
  • Stato dell’account (ad esempio Freemium/Premium) per l’abilitazione delle funzioni
  • Reimpostazione della password: su richiesta viene generato un token a tempo limitato e inviato per posta elettronica. L’indirizzo viene utilizzato in tale contesto una sola volta per la consegna.
  • Modifica dell’indirizzo di posta elettronica: un token di conferma viene inviato al nuovo indirizzo; la modifica ha effetto soltanto dopo la conferma.
  • Chiave API (chiave MCP): gli utenti registrati possono generare e gestire una chiave API personale. Essa viene memorizzata sotto forma di hash nella banca dati.
  • Indirizzo di residenza facoltativo: nelle impostazioni dell’account gli utenti possono indicare volontariamente un indirizzo o una località di residenza (ad esempio come punto di partenza per la pianificazione dei percorsi). L’indicazione è modificabile e cancellabile in qualsiasi momento.
  • Accesso tramite terzi (ove offerto): accedendo tramite Google o Apple (OAuth/Sign-In) riceviamo dal rispettivo fornitore i dati necessari alla creazione dell’account (in particolare indirizzo di posta elettronica e nome visualizzato). Viene impostato un cookie di stato OAuth di breve durata (circa 15 minuti). Si applicano in aggiunta le informative sulla privacy di Google o Apple.
  • Registro degli accessi: per ogni accesso memorizziamo il momento, l’indirizzo IP e l’identificativo del browser (user agent) — per proteggere l’account e riconoscere accessi abusivi.
  • Codice paese: dall’IP di accesso determiniamo una sola volta il paese (soltanto il codice paese a due lettere, ad esempio DE) e lo memorizziamo insieme al registro degli accessi. La determinazione avviene esclusivamente sul nostro server mediante una banca dati conservata localmente; il tuo indirizzo IP non viene trasmesso a nessuno a tal fine. Lo utilizziamo esclusivamente all’interno, per vedere da quali paesi viene usato NBNL. Non si tratta in alcun caso di una cittadinanza — non la rileviamo — e il codice paese non viene né mostrato pubblicamente né utilizzato per personalizzazione, definizione dei prezzi o limitazioni di accesso.
Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (contratto/account utente); per il registro degli accessi e il codice paese, in aggiunta l’art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse alla sicurezza e a una statistica d’uso interna e approssimativa).
Sezione 4a
Caricamento dell’immagine del profilo (funzione Premium)

Al posto di un avatar predefinito, gli utenti Premium possono caricare una propria foto come immagine del profilo. L’immagine viene ritagliata quadrata a 400×400 pixel sul server, convertita in WebP e depositata in un archivio a oggetti (MinIO/compatibile S3). L’immagine consegnata non contiene metadati EXIF.

  • Prima dell’ottimizzazione, dal file originale caricato vengono estratti i metadati EXIF (ad esempio modello di fotocamera, data di scatto, esposizione) nonché, se presenti, le coordinate GPS e memorizzati internamente nel tuo account. Questi dati non vengono mostrati pubblicamente e non sono rappresentati nell’interfaccia utente; servono esclusivamente a fini interni di valutazione, moderazione e qualità.
  • Attenzione: molti smartphone salvano per impostazione predefinita dati GPS nel file immagine. Se non lo desideri, disattiva la rilevazione della posizione per la fotocamera oppure rimuovi i dati EXIF prima del caricamento (ad esempio dalle impostazioni foto del tuo dispositivo).
  • «Elimina foto» nelle impostazioni dell’account rimuove l’immagine dalla visualizzazione del tuo profilo. Il relativo file immagine e i dati EXIF/GPS estratti restano nel nostro archivio a oggetti o nella banca dati fino a un nuovo caricamento o alla cancellazione completa dell’account. Puoi richiedere in qualsiasi momento la cancellazione anticipata e completa dei dati EXIF/GPS o del file immagine a datenschutz@nbnl.de anfordern.
  • API: /api/user/profile/image (POST/DELETE)
Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (fornitura contrattuale della funzione Premium) nonché art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse al controllo qualità interno e alla prevenzione degli abusi).
Sezione 5
Dati funzionali: Tour Buddy, consulente, gioco, navigatore

Se utilizzi il questionario (Tour Buddy), il consulente o il gioco di carte, i contenuti e i risultati da te inseriti vengono trattati per fornire tecnicamente la funzione (ad esempio risultati di abbinamento, raccomandazioni, valutazione della partita).

  • Identificativo locale nel browser: localStorage nbnl_buddy_id
  • Risposte al questionario Buddy: per gli utenti che hanno effettuato l’accesso, le risposte sono memorizzate lato server nell’account utente (colonna buddy_answers), affinché siano disponibili su tutti i dispositivi.
  • Impostazioni del navigatore: le preferenze per il navigatore di percorsi sono memorizzate lato server nell’account utente.
  • Soundcheck – suono del giorno: se partecipa con una risposta nello stream della community, memorizziamo il suo account, il giorno e la risposta scelta per calcolare la percentuale di risposte esatte. Conta solo la prima risposta. I dati vengono cancellati con la cancellazione del suo account.
  • Soundcheck – sfida del giorno: il suo risultato viene memorizzato esclusivamente in locale nel suo browser, così da poterlo rivedere nello stesso giorno; non ci viene trasmesso. localStorage nbnl-soundcheck-tag
  • API: /api/buddy/*, /api/berater/recommend, /api/spiel/public/*, /api/soundcheck/*, /api/user/buddy-answers, /api/user/navigator-settings
Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo delle funzioni richieste) nonché art. 6, paragrafo 1, lettera f), del GDPR (esercizio e sviluppo).
Sezione 5a
Contatti di emergenza

Gli utenti possono registrare facoltativamente fino a tre contatti di emergenza (nome, numero di telefono, indirizzo di posta elettronica, relazione). Questi dati riguardano terzi e vengono memorizzati e trattati esclusivamente su iniziativa dell’utente.

  • Memorizzazione nella tabella user_emergency_contacts nella banca dati NBNL
  • Su richiesta dell’utente può essere inviata una e-mail di notifica a un contatto.
  • API: /api/user/notfallkontakte

Prima di inserire una persona come contatto di emergenza, raccogline il consenso e informala della memorizzazione. Se, su tua iniziativa, viene inviata una notifica di emergenza a un contatto, nella e-mail di notifica segnaliamo alla persona destinataria che è stata registrata come contatto di emergenza, da parte di chi, nonché il diritto di accesso, opposizione e cancellazione nei confronti di datenschutz@nbnl.de (art. 14 del GDPR).

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo della funzione) nonché art. 6, paragrafo 1, lettera f), del GDPR (funzione di sicurezza a vantaggio dell’utente e della persona registrata).
Sezione 5b
Caricamenti di immagini «Hot or Not»

Nella funzione comunitaria «Hot or Not» gli utenti che hanno effettuato l’accesso possono caricare foto delle proprie moto. Al caricamento vengono trattati il file immagine e le indicazioni integrative (attribuzione del modello o testo libero, categoria e le conferme rese in merito alle condizioni d’uso) e memorizzati sotto il tuo identificativo di account. Prima della memorizzazione l’immagine viene convertita in WebP sul server, ottimizzata tecnicamente e dotata di una filigrana NBNL.

  • Dall’originale vengono estratti metadati EXIF (ad esempio modello di fotocamera, data di scatto, coordinate GPS ove presenti) e memorizzati internamente per finalità di qualità e moderazione. I dati GPS ed EXIF non vengono mostrati pubblicamente. Attenzione: molti smartphone salvano per impostazione predefinita dati GPS nel file immagine. Se non lo desideri, disattiva la rilevazione della posizione per la fotocamera oppure rimuovi i dati EXIF prima del caricamento. Su richiesta cancelliamo anticipatamente i dati EXIF dei tuoi caricamenti — richiesta a datenschutz@nbnl.de.
  • Le immagini vengono distribuite tramite object storage (compatibile MinIO/S3). La distribuzione avviene tramite un proxy firmato; i percorsi dei file contengono una parte casuale e non sono indovinabili.
  • Altri utenti possono valutare le immagini rese pubbliche (swipe «hot/not», preferiti). Gli eventi di swipe sono memorizzati in forma anonima o sotto il tuo identificativo di account, per evitare valutazioni doppie e comporre classifiche.
  • Con la funzione «Segnala immagine» gli utenti possono contrassegnare contenuti per l’esame. Vengono memorizzati il motivo e l’identificativo di account della persona che segnala.
  • API: /api/hot-or-not/upload, /api/hot-or-not/swipe, /api/hot-or-not/report, /api/hot-or-not/favorites

Puoi eliminare i tuoi caricamenti in qualsiasi momento da «I miei caricamenti». Si applicano in aggiunta le condizioni d’uso per il caricamento di immagini.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo della funzione richiesta) nonché art. 6, paragrafo 1, lettera f), del GDPR (moderazione, tutela dagli abusi).
Sezione 5c
Tracce GPS e tappe di viaggio (Migliori percorsi)

Nell’area Migliori percorsi gli utenti che hanno effettuato l’accesso possono inviare percorsi propri: come file GPS caricato (GPX/KML/GeoJSON), come registrazione dalla modalità di guida nbnl oppure come itinerario creato da loro stessi nel pianificatore. Vengono trattati in particolare:

  • Dati geometrici del percorso (sequenza di punti, quota compresa, dati di movimento), valori calcolati (lunghezza, dislivello, difficoltà) nonché testi descrittivi e tag.
  • Immagini caricate facoltativamente insieme al percorso oppure video collegati (ad esempio YouTube), inclusa la relativa conferma delle condizioni d’uso di immagini e media.
  • Attribuzione del caricamento all’account, stato (ad esempio bozza, in esame, pubblicato) e note di moderazione.
  • Mi piace, commenti e segnalazioni di tracce di altri utenti, ciascuno sotto il rispettivo identificativo di account.
  • API: /api/strecken/tracks/*, /api/strecken/touren/*, /api/offroad/tracks/*

A seconda del livello di dettaglio e del luogo di registrazione, le tracce GPS possono consentire di risalire a luoghi di permanenza. Invia soltanto percorsi di cui desideri consapevolmente la pubblicazione. Le tracce pubblicate possono essere consultate, scaricate ed esportate in altre applicazioni da altri utenti. Si applicano in aggiunta le condizioni d’uso per il caricamento di tracce.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR.
Sezione 5e
Live-View (condivisione facoltativa della posizione)

La funzione «Live-View» è una funzione puramente volontaria e facoltativa e deve essere attivata dall’utente. Una volta attivata, la propria posizione in tempo reale può essere condivisa con amici selezionati, con un gruppo di viaggio (mediante un codice di accesso) oppure tramite un link pubblico a tempo limitato. Vengono trasmessi in particolare coordinate geografiche, marca temporale e, facoltativamente, velocità e direzione. La posizione viene rilevata soltanto finché la funzione è attiva; dopo l’interruzione o alla scadenza del token di condivisione le posizioni in tempo reale vengono cancellate. I log del server relativi al Live-View vengono cancellati o anonimizzati dopo un massimo di 24 ore.

  • La posizione viene rilevata soltanto dopo espressa autorizzazione del browser o del dispositivo.
  • La visibilità è controllabile dall’utente (amici, gruppo, link di condivisione, disattivata).
  • API: /api/liveview/settings, /api/liveview/group/*, /api/liveview/friends, /api/liveview/share, /api/liveview/public
Base giuridicaArt. 6, paragrafo 1, lettera a), del GDPR (consenso mediante attivazione volontaria della funzione e autorizzazione alla localizzazione del browser). Il consenso può essere revocato in qualsiasi momento per il futuro disattivando la funzione.
Sezione 5f
Registrazioni in modalità di guida (facoltativo)

In modalità di guida l’utente può volontariamente registrare il proprio viaggio come traccia GPS. La registrazione è attiva solo se l’utente la avvia attivamente. Vengono rilevati coordinate geografiche, marca temporale, valori di velocità ed eventualmente di quota, nonché statistiche di viaggio calcolate (distanza, durata, media).

  • Le registrazioni sono conservate nel back end NBNL, associate all’account.
  • È possibile una condivisione facoltativa tramite token a tempo limitato (vista pubblica di tracciamento per passeggeri o familiari).
  • Le registrazioni possono essere trasferite nel flusso personale «Migliori percorsi» oppure cancellate in qualsiasi momento.
  • API: /api/fahrmodus/recordings/*, /api/fahrmodus/share/*, /api/fahrmodus/ride-stats

Avvertenza: le registrazioni GPS possono consentire di risalire a luoghi di permanenza, in particolare se iniziano o terminano presso l’abitazione o il luogo di lavoro. Registra soltanto ciò che desideri consapevolmente conservare o condividere.

Base giuridicaArt. 6, paragrafo 1, lettera a), del GDPR (consenso mediante avvio volontario della registrazione e autorizzazione alla localizzazione) nonché art. 6, paragrafo 1, lettera b), del GDPR (utilizzo della funzione richiesta).
Sezione 5d
Garage (officina digitale)

Nel Garage personale gli utenti che hanno effettuato l’accesso possono gestire le proprie moto e i dati collegati. I contenuti sono per impostazione predefinita visibili soltanto all’utente interessato; singole moto possono essere facoltativamente rese pubbliche o contrassegnate come «in vendita».

  • Dati anagrafici della moto (attribuzione del modello, anno, colore, chilometraggio, descrizione)
  • Facoltativi: targa, targa assicurativa, periodo stagionale, prezzo d’acquisto, valore attuale, prezzo di vendita, dati di revisione e assicurazione
  • Foto della moto (fino a 3 foto in modalità Freemium, fino a 5 in modalità Premium)
  • Voci di manutenzione, costi, danni e incidenti, comprese note, importi e date
  • Documenti e manuali caricati (ad esempio fatture, libretti di circolazione, PDF)
  • Risultati della scansione del libretto di circolazione nonché le stime registrate, incluso il tuo riscontro in merito
  • Promemoria facoltativi (ad esempio prossimo tagliando), comprese le relative notifiche

Scansione del libretto di circolazione: Puoi caricare una foto del tuo certificato di immatricolazione parte I per compilare automaticamente i campi del veicolo. A tal fine l’immagine viene trasmessa al nostro fornitore di IA OpenAI negli USA (vedi sezione 11a); non viene conservata in modo permanente presso di noi, salvo che tu la archivi espressamente come documento nel fascicolo. I dati dell’intestatario (nome e indirizzo, campi da C.1.1 a C.1.3 e C.4c) vengono filtrati dal risultato e non conservati. L’immagine caricata in sé viene invece trasmessa integralmente — copri il blocco dell’intestatario prima di fotografare se vuoi evitarlo. I valori estratti ti vengono mostrati per conferma prima del recepimento.

Elaborazione riferita al modello: Dalla scansione riprendiamo inoltre nel nostro catalogo modelli le indicazioni puramente riferite al modello del veicolo (ad esempio codici di omologazione, cilindrata, potenza, pesi, misure degli pneumatici), al fine di migliorare i dati veicolo per gli utenti dello stesso modello. Il numero di identificazione del veicolo, la targa, la data di prima immatricolazione e i dati dell’intestatario non vi confluiscono . Puoi opporti a questa elaborazione in qualsiasi momento a datenschutz@nbnl.de widersprechen.

Ricerca di manuali: Se utilizzi la ricerca di manuali e dati di manutenzione, associamo le fonti trovate alla rispettiva moto, così che la stessa ricerca non debba essere ripetuta. Queste voci non ti vengono mostrate né consegnate ad altri utenti; vengono cancellate insieme alla moto o all’account.

I dati sono rilevati esclusivamente su iniziativa dell’utente. Identificativi sensibili come la targa o il numero di telaio vengono memorizzati soltanto se inseriti attivamente. Se una moto viene resa pubblica o contrassegnata come «in vendita», la targa, i dati assicurativi e di contatto nonché le altre note private non vengono mostrate nella vista pubblica; vengono pubblicati soltanto i dati anagrafici del modello, la descrizione, le immagini e, se del caso, il prezzo di vendita. Puoi modificare o cancellare ogni voce in qualsiasi momento.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo della funzione richiesta).
Sezione 5j
Portafoglio (documenti d'identità e patente)

Nel portafoglio le persone registrate possono conservare copie di documenti personali per averli a portata di mano in viaggio. I contenuti sono destinati esclusivamente a quella persona: non vengono condivisi, non vengono pubblicati e non sono mai mostrati ad altri utenti.

  • Patente di guida
  • Carta d'identità o passaporto
  • Attestato di assicurazione / carta verde e assistenza stradale
  • Tessera del soccorso stradale o del club
  • Tessera sanitaria, copertura sanitaria all’estero o scheda di emergenza
  • Documenti di una moto del tuo garage
  • Altri documenti che salvi tu stesso
  • Per ogni documento inoltre: denominazione, tipo, una data di scadenza facoltativa e il momento del deposito

Documenti sanitari: Una tessera sanitaria, una copertura sanitaria all’estero o una scheda di emergenza possono contenere informazioni che costituiscono dati sulla salute (art. 9, par. 1 GDPR) — per esempio la tua cassa malattia, il gruppo sanguigno o le allergie. Salvi questi documenti liberamente e di tua iniziativa; non li richiediamo, non li analizziamo e non ne ricaviamo nulla. La base giuridica è il tuo consenso esplicito ai sensi dell’art. 9, par. 2, lett. a) GDPR, prestato salvando il documento e revocabile in qualsiasi momento per il futuro eliminandolo. Il portafoglio funziona pienamente anche senza questi documenti.

Dati di altre persone: Una scheda di emergenza indica di norma un’altra persona con nome e numero di telefono. Salva questi dati solo se la persona interessata è d’accordo. Li usiamo esclusivamente per mostrarli nel tuo portafoglio, non li confrontiamo con nulla e non contattiamo nessuno.

Liceità della copia: Il § 20 comma 2 della legge tedesca sulla carta d'identità (PAuswG) consente espressamente al titolare di realizzare e utilizzare una copia del proprio documento. Non richiediamo alcuna copia del documento, non verifichiamo con essa alcuna identità e non analizziamo il contenuto delle immagini.

Consegna: I file si trovano in un'area di archiviazione non pubblica. Una richiesta diretta senza sessione autenticata viene respinta; vengono consegnati soltanto tramite la tua sessione e senza memorizzazione intermedia.

Scorta offline: Su tua esplicita richiesta il browser conserva copie dei documenti sul dispositivo, così restano leggibili senza rete. Queste copie non sono cifrate sul dispositivo — vale anche per i documenti sanitari e per i dati di altre persone. Vengono rimosse automaticamente al logout e possono essere cancellate in qualsiasi momento con «Elimina dal dispositivo». Su un dispositivo condiviso è meglio non attivare la riserva offline.

Blocco della visualizzazione: Il portafoglio si blocca dopo cinque minuti di inattività. È un blocco della visualizzazione nell'interfaccia; non sostituisce la cifratura dei tuoi file.

PIN del portafoglio (facoltativo): Può proteggere ulteriormente il portafoglio con un PIN a quattro cifre. Il PIN non viene salvato in chiaro, ma esclusivamente come valore di verifica con salt (scrypt) combinato con un segreto lato server; non lo visualizziamo, non lo ripristiniamo e non lo comunichiamo. Se è impostato un PIN, il server consegna i documenti solo dopo il suo inserimento; dopo cinque inserimenti errati consecutivi il portafoglio resta bloccato per 15 minuti. Se ha dimenticato il PIN, su sua richiesta inviamo un link monouso, valido un’ora, all’indirizzo e-mail del suo account, con il quale imposta un nuovo PIN nella sua sessione con accesso effettuato. La informiamo per e-mail ogni volta che il PIN viene impostato, modificato o rimosso. Vengono memorizzati il valore di verifica, il numero di tentativi falliti, l’eventuale momento del blocco e, per i link di reimpostazione, il loro valore di verifica, la scadenza e l’indirizzo IP richiedente; le voci di reimpostazione non vengono più utilizzate dopo la scadenza.

Puoi eliminare ogni documento singolarmente. Con la cancellazione del tuo account vengono rimosse tutte le voci e i file associati.

Base giuridicaArt. 6 par. 1 lett. b GDPR (utilizzo della funzione richiesta); la scorta offline inoltre art. 6 par. 1 lett. a GDPR (consenso mediante attivazione deliberata); l'indirizzo IP memorizzato in caso di reimpostazione del PIN inoltre art. 6 par. 1 lett. f GDPR (interesse legittimo alla prevenzione degli abusi).
Sezione 5g
Comunità: flusso e contenuti

Nell’area Comunità (/gemeinschaft) gestiamo un flusso della comunità nel quale i membri che hanno effettuato l’accesso possono pubblicare contenuti propri e vedere quelli altrui. Vengono trattati in particolare il testo del contenuto (testo libero fino a 5.000 caratteri), fino a quattro immagini, hashtag, un riferimento facoltativo a un percorso, una ricondivisione («condividi») nonché, nei contenuti di viaggio, un link video incorporato. Ogni contenuto è associato al tuo identificativo di account e presentato con il tuo nome visualizzato e la tua immagine del profilo.

Attività automatiche (solo con il tuo consenso)

Oltre ai contenuti redatti consapevolmente, il flusso può mostrare anche comunicazioni di attività automatiche (ad esempio «ha aggiunto una moto», «ha condiviso un percorso», «ha concluso un viaggio», «ha superato l’esame di guida», «ha ottenuto un distintivo»). Queste comunicazioni di attività riferite a persone compaiono solo se hai attivato espressamente il flusso (feed_opt_in). Senza questo consenso la visualizzazione delle attività automatiche è disattivata per impostazione predefinita (protezione dei dati per impostazione predefinita, art. 25 del GDPR).

Visibilità e tutela del nome
  • Per ogni contenuto scegli la visibilità: pubblico, solo per gli amici o in un gruppo.
  • La pagina della comunità è in linea di principio accessibile anche a visitatori non registrati e ai motori di ricerca. Per costoro il flusso è tuttavia parzialmente accessibile: I post impostati come pubblici sono leggibili con testo e immagini senza account e possono essere indicizzati dai motori di ricerca. I post destinati agli amici o a un gruppo non vengono forniti. I commenti e i collegamenti al profilo restano riservati ai membri registrati; vengono rimossi lato server prima della consegna.
  • Per i visitatori non registrati il tuo nome visualizzato appare sempre mascherato (per es. «H***1»). Il soprannome completo è visibile solo ai membri registrati e solo se il titolare ha autorizzato la visualizzazione del proprio soprannome nelle impostazioni del profilo. Il mascheramento avviene lato server.
  • Determinate comunicazioni di sistema riferite a persone vengono — a differenza delle comunicazioni di attività soggette a opt-in sopra citate — pubblico per impostazione predefinita mostrate: che ti sei unito alla comunità («si è unito alla comunità») nonché, esclusivamente per i gruppi pubblici, che ti sei unito a un gruppo («si è unito al gruppo …»). La base giuridica è il nostro legittimo interesse a una comunità visibile e viva (art. 6, paragrafo 1, lettera f), del GDPR). Puoi opporti a queste comunicazioni in qualsiasi momento per il futuro (system_posts_opt_out, art. 21 del GDPR) — l’interruttore si trova nelle impostazioni del tuo profilo. I contenuti pubblicati in gruppi privati o chiusi non generano alcuna comunicazione pubblica.
Immagini nei contenuti
  • Le immagini dei contenuti vengono convertite in WebP sul server e consegnate tramite un archivio a oggetti (MinIO/compatibile S3, bucket community) mediante il nostro proxy di immagini firmato. Dall’immagine mostrata pubblicamente i metadati EXIF e GPS vengono rimossi.
  • Se il file originale contiene coordinate GPS, queste vengono estratte prima del ritaglio e separato lato server memorizzata insieme al contenuto (campo image_geo). Questa indicazione di luogo non mostrate nel flusso e serve a fini interni. Su richiesta la cancelliamo anticipatamente — richiesta a datenschutz@nbnl.de.
  • Le immagini create con l’IA sono contrassegnate di conseguenza per ciascun contenuto (campo image_ai, regolamento europeo sull’IA).

Per tutelarsi da spam ed elusione dei canali di contatto, i testi dei contenuti sono sottoposti a un controllo automatico preventivo; link, domini, indirizzi di posta elettronica, codice HTML e nomi utente dei social vengono in tale contesto bloccati. I contenuti possono essere modificati in qualsiasi momento (contrassegno «modificato») o cancellati. Si applicano in aggiunta le regole della comunità nonché le condizioni d’uso.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo della funzione richiesta) per i contenuti redatti consapevolmente; art. 6, paragrafo 1, lettera a), del GDPR (consenso mediante attivazione del flusso, feed_opt_in) per le comunicazioni di attività automatiche; art. 6, paragrafo 1, lettera f), del GDPR (prevenzione di spam e abusi, moderazione, gestione della comunità).
Sezione 5h
Profilo pubblico del membro

I membri possono abilitare un profilo pubblico raggiungibile a un indirizzo proprio (/profil/…). Il profilo non è mai automaticamente pubblico — diventa visibile soltanto quando lo rendi attivamente pubblico (profil_public). A seconda delle tue impostazioni possono essere mostrate le seguenti indicazioni:

  • Nome visualizzato (soprannome), immagine del profilo e immagine di copertina facoltativa
  • Testo del profilo (biografia) e caratteristiche di guida o tag di carattere (rider_traits)
  • Luogo approssimativo (città e regione — non l’indirizzo esatto) nonché la data di iscrizione
  • Moto del Garage rese pubbliche (modello, anno, chilometraggio, immagine, eventuale stato di vendita)
  • Statistiche (ad esempio numero di moto, amici, viaggi, chilometri percorsi, passi, gruppi), galleria di immagini tratte dai contenuti pubblici, elenco di amici e gruppi nonché una cronologia delle attività

Controlli la visibilità in modo granulare: ogni blocco (luogo, moto, statistiche, biografia, caratteristiche, amici, gruppi, attività, galleria) può essere mostrato o nascosto singolarmente; l’abilitazione del Garage si imposta separatamente (garage_public). I visitatori non registrati vedono — anche con profilo pubblico — soltanto una vista di base ridotta (nome mascherato, immagine del profilo, membro dal); biografia, luogo, moto, statistiche, galleria e contatti restano per loro nascosti. Modifichi le tue impostazioni in «Il mio profilo»; API: /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.

Base giuridicaArt. 6, paragrafo 1, lettera a), del GDPR (consenso mediante la pubblicazione volontaria del profilo o di singoli blocchi) nonché art. 6, paragrafo 1, lettera b), del GDPR (messa a disposizione del profilo richiesto).
Sezione 5i
Interazioni sociali, gruppi e indicazioni di luogo

All’interno della comunità i membri possono interagire tra loro. Vengono trattati:

  • Follow (segui altri membri) e Amicizie (conferma reciproca), compresi stato e momento.
  • Reazioni (emoji) e Commenti ai contenuti, ciascuno sotto il tuo identificativo di account.
  • Gruppi: adesioni, contenuti creati nei gruppi nonché appuntamenti di gruppo e adesioni o rinunce. Quando un nuovo membro entra, la direzione del gruppo ne è informata per posta elettronica (nome visualizzato del nuovo membro, nome del gruppo; disattivabile, vedi sezione 10).
  • Blocco: Puoi bloccare altri membri. Memorizziamo quindi una relazione «l’account A blocca l’account B» (ID account, momento) per nascondere contenuti e interazioni reciproci nelle viste personali; i post impostati come pubblici non sono interessati. La persona bloccata non ne viene informata.
  • Notifiche nell’app (ad esempio in caso di nuova reazione, nuovo commento, contenuto condiviso).

Per le indicazioni meteo e di contesto nell’area comunitaria puoi indicare volontariamente un nome di luogo (weather_label) — manualmente oppure mediante una singola chiamata di geocodifica inversa dopo l’autorizzazione alla localizzazione. Per la conversione delle coordinate in un nome di luogo e per la relativa proposta di viaggio nel fine settimana trasmettiamo il nome del luogo o le coordinate al servizio esterno Open-Meteo (Open-Meteo, Svizzera). Il nome del luogo è modificabile e cancellabile in qualsiasi momento. Una proposta di viaggio nel fine settimana da esso generata viene consegnata esclusivamente in privato a te.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (utilizzo delle funzioni sociali) nonché art. 6, paragrafo 1, lettera a), del GDPR (consenso in caso di condivisione della posizione per determinare il nome del luogo).
Sezione 5k
Funzione di segnalazione e reclamo (Digital Services Act)

Poiché tramite la comunità vengono diffusi pubblicamente contenuti generati dagli utenti, mettiamo a disposizione una procedura di segnalazione ai sensi dell’art. 16 del regolamento (UE) 2022/2065 (Digital Services Act, DSA). Con la funzione «Segnala», i membri registrati possono contrassegnare contenuti, commenti e attività che ritengono illeciti o contrari alle regole (motivi tra cui istigazione all’odio, pubblicità non autorizzata, molestie, spam, contenuti illegali). Vengono memorizzati l’identificativo di account della persona che segnala, l’elemento segnalato, il motivo indicato nonché una nota facoltativa (tabella content_reports).

Esaminiamo le segnalazioni ricevute con cura, tempestivamente e senza discriminazioni arbitrarie. La persona che segnala riceve una conferma di ricezione ed è informata dell’esito dell’esame (art. 16, paragrafo 5, del DSA). Se decidiamo di adottare una misura (ad esempio la rimozione di un contenuto o un blocco), i membri interessati ricevono una motivazione (art. 17 del DSA). Se veniamo a conoscenza di contenuti che lasciano presumere un grave reato contro la vita o la sicurezza delle persone, informiamo le autorità competenti (art. 18 del DSA). I dettagli sono disciplinati dalle regole della comunità. Il punto di contatto DSA è indicato nelle note legali.

Base giuridicaArt. 6, paragrafo 1, lettera c), del GDPR (obbligo di legge derivante dall’art. 16 del DSA) nonché art. 6, paragrafo 1, lettera f), del GDPR (tutela degli utenti e integrità della piattaforma).
Sezione 5l
Condivisione di percorsi e checklist del tour

Puoi condividere i percorsi salvati con singoli membri, con tutti i tuoi amici o con uno dei tuoi gruppi, pubblicarli nello stream della community o inoltrarli tramite un link. Vengono salvati il percorso, il tuo ID account, il destinatario della condivisione (membro, cerchia di amici o gruppo) e il momento. I destinatari vedono il nome del percorso, il tracciato e il tuo nome visualizzato secondo le regole della sezione 5g. Puoi revocare condivisioni e link in qualsiasi momento dalla finestra di condivisione.

Condivisione via e-mail: il pianificatore di percorsi apre il tuo programma di posta con un testo preparato e il link di condivisione. Il messaggio lo invii tu dalla tua casella; NBNL non invia nulla e non riceve alcun indirizzo del destinatario.

Puoi creare una checklist per un tour. A tal fine trattiamo il percorso, la moto scelta dal tuo garage (tra cui modello, trasmissione, pressione degli pneumatici), una data di partenza da te impostata, nonché le voci e il loro stato. Per le indicazioni meteo richiediamo lato server a Open-Meteo una previsione per punti lungo il percorso (sezione 7); il tuo browser non contatta Open-Meteo e non vengono trasmessi dati dell’account.

Tour di più giorni: puoi raggruppare più percorsi salvati in un tour privato di più giorni. A tal fine salviamo un nome del tour scelto da te, facoltativamente una descrizione e una data di partenza, nonché l’ordine dei tuoi percorsi assegnati; i percorsi stessi non vengono né copiati né modificati. Un tour di più giorni è visibile solo a te e non viene condiviso. Se crei una checklist per il tour, richiediamo il meteo per tappa e giorno di viaggio lato server, come descritto sopra. Il tour e la relativa checklist vengono eliminati non appena li rimuovi, al più tardi con l’account; i tuoi singoli percorsi restano invariati.

Come ogni altra lista personale, anche la checklist di un tour di più giorni può essere resa leggibile tramite «Condividi link». Questa vista di sola lettura mostra soltanto il nome della lista e le sue voci: né le vostre tappe giornaliere e il loro ordine, né un orario di partenza previsto, né i vostri percorsi o il tour stesso. Questi restano privati e visibili solo a voi.

Se un percorso è condiviso con persone precise, la check-list è una cosa comune: tutti i partecipanti vedono le voci comuni, chi è responsabile di una voce e chi l’ha spuntata — e vedono le liste di bagaglio personali degli altri per questo giro, cioè testo, categoria e stato delle voci, comprese quelle aggiunte da sé, ogni volta con il nome visualizzato secondo la sezione 5g. Non sono visibili le sue note sulle singole voci, le sue altre liste e il suo garage. Nessuno tranne lei può modificare la sua lista. Una voce comune non viene rimossa da una sola persona: resta visibile a tutti, barrata, finché tutti i partecipanti l’hanno barrata. Se la condivisione viene ritirata, l’accesso cessa in entrambe le direzioni; la sua lista personale resta sua. Con «condividi link» una lista personale può inoltre essere resa leggibile tramite link: chi ha il link vede nome, voci e motivazioni (per esempio il modello della sua moto) finché non interrompe la condivisione. Queste pagine con link sono escluse dai motori di ricerca.

Modelli della community: se condividi una checklist come modello, salviamo una copia con solo testo, categoria e sezione delle voci — senza percorso, data, moto, motivazioni o stato. I membri che hanno effettuato l’accesso vedono il modello con il tuo nome visualizzato secondo la sezione 5g e possono adottarlo o segnalarlo (sezione 5k). Puoi ritirare il modello in qualsiasi momento; viene eliminato insieme alla lista o all’account. Per le indicazioni su passi, chiusure, pedaggi e tratti sterrati analizziamo il percorso sui nostri server (servizio di calcolo percorsi proprio e dati sul traffico propri da fonti ufficiali); nessun dato dell’account viene trasmesso a terzi.

Base giuridicaArt. 6, par. 1, lett. b) GDPR (fornitura delle funzioni di condivisione e checklist che utilizzi). I dati vengono cancellati con l’account o non appena elimini la lista o la condivisione; il registro dei promemoria prima della partenza 30 giorni dopo la data di partenza.
Sezione 5m
Collegamento vocale durante un giro condiviso

Quando percorrete insieme un giro condiviso, dalla modalità di guida potete attivare un collegamento vocale con gli altri partecipanti. Non è mai attivo per impostazione predefinita: lo avviate voi con un pulsante e il browser chiede prima l'accesso al microfono. Senza questa autorizzazione non viene trasmessa alcuna voce.

La vostra voce viene trasmessa in tempo reale al nostro server vocale (intercom.nbnl.de, stessa ubicazione indicata nella sezione 3) e da lì distribuita agli altri partecipanti dello stesso giro. La trasmissione è cifrata in transito. Non registriamo le conversazioni, non conserviamo dati audio e non ne analizziamo il contenuto: il server si limita a inoltrare i pacchetti vocali e li scarta immediatamente.

Affinché il rumore del vento e del motore non venga trasmesso di continuo, il vostro dispositivo esamina il segnale del microfono e lo inoltra solo quando state effettivamente parlando. Questa verifica avviene esclusivamente sul vostro dispositivo; finché resta chiusa, nessun suono lascia il telefono. Potete silenziarvi o chiudere il collegamento in qualsiasi momento. Nel frattempo gli altri partecipanti vedono il vostro nome visualizzato secondo la sezione 5g e se state parlando.

Per l'accesso emettiamo un ticket firmato di breve durata che contiene il codice di invito del giro, l'ID del vostro account e il vostro nome visualizzato; scade dopo dieci minuti. Lo riceve solo chi in quel momento partecipa al giro condiviso. Quando il giro termina o lasciate il collegamento, la vostra sessione sul server vocale viene chiusa; non resta memorizzato nulla.

Ricordate che tutti i partecipanti vi sentono finché il microfono è aperto, comprese le conversazioni intorno a voi non destinate al gruppo. Chi viaggia con voi e potrebbe essere ascoltato dovrebbe esserne informato.

Base giuridicaArt. 6, par. 1, lett. a) GDPR (il vostro consenso, prestato avviando il collegamento vocale e autorizzando il microfono), che potete revocare in qualsiasi momento con effetto per il futuro chiudendo il collegamento. Non vengono conservati dati audio; la sessione termina al più tardi con il giro.
Sezione 5n
Garage pubblici

In «Garage pubblici» potete mostrare moto scelte del vostro garage a tutti i visitatori — anche agli ospiti non registrati e, tramite nbnl.net, in altre lingue. Nulla di tutto ciò è preimpostato: una moto diventa visibile solo quando la selezionate nell'assistente di condivisione, indicate il vostro paese, confermate i diritti sulle immagini e rendete pubblico il garage. I garage pubblici sono il più alto di tre livelli di visibilità (Privato, Nel profilo, Pubblico): una moto mostrata pubblicamente compare anche nel vostro profilo per i membri che hanno effettuato l'accesso (sezione 5h).

  • Vengono mostrati: marca e modello, immagini, anno di costruzione, il vostro paese con bandiera, il numero di «mi piace» e il vostro nome visualizzato — mascherato per gli ospiti (ad es. «J***s») e completo per i membri solo se avete attivato la visualizzazione del vostro soprannome nel profilo.
  • Solo se li attivate singolarmente: chilometraggio, regione e il soprannome della moto. Le vostre scelte sui campi valgono insieme per il profilo e per i garage pubblici.
  • Non vengono mai mostrati targa, numero di telaio, documenti, la vostra città e il vostro indirizzo e-mail.
  • Sono pubbliche solo le immagini di cui avete confermato i diritti al momento della condivisione. A tal fine salviamo quali immagini sono state confermate, il momento e la versione della dichiarazione. Le immagini caricate in seguito restano private finché non confermate di nuovo la condivisione.
  • «Mi piace»: se come membri mettete «mi piace» a una moto, salviamo il vostro ID account, la moto e il momento. Gli altri vedono solo il numero, non chi ha messo «mi piace».
  • Segnalazioni: le segnalazioni su una moto vengono salvate come descritto nella sezione 5k, con il motivo e l'ID account della persona segnalante; il proprietario non sa chi ha segnalato. Se una segnalazione viene confermata, nascondiamo la moto dai garage pubblici.
  • La pagina panoramica può essere indicizzata dai motori di ricerca. Le pagine garage delle singole persone, le viste di dettaglio e le viste filtrate sono bloccate per i motori di ricerca (noindex).

Con «Togli dai garage» o il livello «Nel profilo» tutte le vostre moto spariscono subito dai garage pubblici; restano visibili nel vostro profilo ai membri che hanno effettuato l'accesso. Il livello «Privato» pone fine a entrambe le cose — ovunque impostiate la visibilità del vostro garage. I «mi piace» ricevuti restano salvati e ricompaiono se condividete di nuovo. Se eliminate il vostro account, non viene più mostrato nulla.

Base giuridicaArt. 6, par. 1, lett. a) GDPR (consenso tramite condivisione attiva nell'assistente), che potete revocare in qualsiasi momento con effetto per il futuro tramite «Togli dai garage» o un livello di visibilità inferiore; per «mi piace» e segnalazioni art. 6, par. 1, lett. b) GDPR (fornitura della funzione) ovvero lett. c) GDPR in combinato disposto con l'art. 16 DSA.
Sezione 6
Analisi dell’utilizzo
a) Analisi propria

Per l’analisi tecnica del prodotto rileviamo eventi di utilizzo (ad esempio pagine viste, consultazioni di modelli o articoli, ricerche, avvii di video, risultati di partita). Vengono trattati tra l’altro il percorso, l’ora, un identificativo anonimo, facoltativamente riferimenti a modelli o articoli nonché metadati tecnici abbreviati. La rilevazione ha luogo soltanto se hai acconsentito ai cookie di analisi tramite il banner dei cookie.

Se hai effettuato l’accesso al tuo account NBNL, memorizziamo inoltre il tuo identificativo di account (user_id) insieme al rispettivo evento. Gli eventi diventano così attribuibili al tuo account. Lo valutiamo esclusivamente all’interno, per capire quali funzioni i membri registrati utilizzino effettivamente — non ha luogo alcuna trasmissione a terzi, né alcuna profilazione a fini pubblicitari né alcun processo decisionale automatizzato. Senza accesso, la rilevazione resta puramente pseudonima.

  • Cookie: nbnl_anon_id (attribuzione anonima)
  • Per i membri registrati, inoltre: l’identificativo di account (user_id)
  • In caso di accesso tramite un link esterno, inoltre: il dominio della pagina di provenienza (senza percorso e senza parametri)
  • Cookie di esclusione facoltativo: nbnl_analytics_self_exclude
  • Endpoint API: /api/analytics/track e /api/analytics/track-bulk

La base giuridica è il tuo consenso (art. 6, paragrafo 1, lettera a), del GDPR in combinato disposto con il § 25, comma 1, TDDDG). Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie . Con la cancellazione del tuo account vengono cancellati anche gli eventi di analisi a esso associati.

b) Matomo (auto-ospitato)

Questo sito utilizza Matomo, un software open source di analisi web che ospitiamo noi stessi sul nostro server all’indirizzo matomo.nbnl.de . Non ha luogo alcun nessuna trasmissione dei dati di analisi a terzi ; tutti i dati restano in Germania sulla nostra infrastruttura.

  • Cookie: _pk_id.* (distinzione degli utenti univoci, durata di conservazione: 13 mesi), _pk_ses.* (stato della sessione, durata di conservazione: 30 minuti)
  • L’anonimizzazione degli IP è attiva (gli ultimi due ottetti del tuo indirizzo IP vengono scartati prima della memorizzazione)
  • L’impostazione del browser «Do Not Track» viene rispettata; con DNT attivo non ha luogo alcun tracciamento
  • I dati di log vengono cancellati o aggregati al più tardi dopo 180 giorni

Matomo viene attivato soltanto dopo il tuo consenso espresso tramite il banner dei cookie. In caso di revoca, i _pk_*cookie vengono rimossi e non ha luogo alcun ulteriore tracciamento. Ulteriori informazioni su Matomo: https://matomo.org/privacy/

Base giuridicaArt. 6, paragrafo 1, lettera a), del GDPR in combinato disposto con il § 25, comma 1, TDDDG (consenso).
Sezione 7
Mappe, meteo e servizi geografici

Nelle pagine con funzioni cartografiche (tra cui calendario, pagine sugli incidenti, pianificatore di percorsi, navigatore/modalità di guida, Migliori percorsi, Live-View, mappe dei concessionari e dei percorsi) utilizziamo servizi cartografici e geografici di terzi. Da agosto 2026 i tasselli cartografici, i caratteri e i simboli vengono caricati esclusivamente tramite il nostro server — il tuo browser non contatta i fornitori di tasselli e il tuo indirizzo IP non viene loro trasmesso. Da agosto 2026 lo stesso vale per la conversione di coordinate in nomi di luogo e per l’interrogazione di oggetti cartografici: anche queste passano attraverso il nostro server. Ai servizi citati trasmettiamo le coordinate geografiche interrogate, ma non il tuo indirizzo IP. Nei servizi contrassegnati espressamente come «direttamente dal browser» il tuo indirizzo IP viene trasmesso al rispettivo fornitore. Vengono impiegati in particolare:

  • OpenFreeMap (tiles.openfreemap.org) — tasselli cartografici, caratteri e simboli su base OpenStreetMap; la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta OpenFreeMap
  • Agenzia federale tedesca per la cartografia e la geodesia (BKG) (sgx.geodatenzentrum.de, Germania) — tasselli topografici ufficiali (TopPlusOpen) nella vista off-road/topografica; la richiesta passa esclusivamente attraverso il nostro server
  • AWS Open Data Terrain Tiles (s3.amazonaws.com, Amazon Web Services Inc., USA) — tasselli di dati altimetrici (DEM Terrarium) per il rilievo 3D e l’ombreggiatura; la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta AWS
  • NASA GIBS (gibs.earthdata.nasa.gov, USA) — sovrapposizioni satellitari (immagine nuvolosa) nella vista meteo; la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta la NASA
  • Esri / ArcGIS Online (Esri Inc., USA) — tasselli satellitari e aerei nella vista satellite; la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta Esri
  • EOX IT Services GmbH (tiles.maps.eox.at, Austria) — immagini satellitari «Sentinel-2 cloudless 2016» (contengono dati Copernicus Sentinel 2016 modificati, licenza CC BY 4.0) come sfondo durante l’esportazione di un video di sorvolo; la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta EOX
  • Open-Meteo — dati meteo (tra cui il modello ICON del DWD) per il meteo di percorsi e passi
  • Nominatim (OpenStreetMap Foundation) e Photon (Komoot) — ricerca di indirizzi e geocodifica inversa (conversione di coordinate in un nome di luogo); da agosto 2026 la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta questi servizi
  • Overpass API — interrogazione di oggetti cartografici (ad esempio punti di interesse, tipo di strada, percorsi tortuosi); da agosto 2026 la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta Overpass
  • Mapillary (Meta Platforms Ireland Ltd.) — foto a livello stradale; le immagini sono consegnate tramite il nostro proxy di immagini firmato
  • Servizio meteorologico tedesco (DWD) — avvisi meteo ufficiali nonché tasselli radar (caricati tramite il nostro server)
  • EUMETNET OPERA — composito radar europeo delle precipitazioni per il livello radar nella vista meteo, nel pianificatore di percorsi e sulla mappa dei percorsi; consegnato tramite il nostro servizio radar, il tuo browser non contatta la rete radar
  • Dati ufficiali sul traffico — chiusure, cantieri e code di Autobahn GmbH des Bundes (licenza dati Germania – citazione della fonte 2.0), ASFINAG (Austria), ASTRA/opentransportdata.swiss (Svizzera), Fintraffic (Finlandia), NDW (Paesi Bassi) nonché di servizi regionali (tra cui BayernInfo, Straßen.NRW, MobiData BW); inoltre Bison Futé (Francia), Land Steiermark, Verkehrsmeldezentrale Südtirol, GDDKiA (Polonia), Via Lietuva (Lituania, CC BY 4.0), Vegagerðin (Islanda – «Byggt á gögnum frá Vegagerðinni»), CITA (Lussemburgo), Vlaams Verkeerscentrum (Fiandre), DGT e Servei Català de Trànsit (Spagna), Traffic Wales, DfI Traffic Information and Control Centre (Irlanda del Nord) e Transport for London («Powered by TfL Open Data», contiene dati OS © Crown copyright and database rights 2016); la richiesta passa esclusivamente attraverso il nostro server, il tuo browser non contatta questi fornitori
  • Tankerkönig (creativecommons.tankerkoenig.de, fornitore con sede in Germania) — prezzi attuali dei carburanti lungo il percorso o nelle vicinanze; in caso di interrogazione vengono trasmessi al servizio le coordinate del luogo scelto e il raggio di ricerca (art. 6, paragrafo 1, lettera b) o f), del GDPR)

Se utilizzi funzioni di localizzazione (ad esempio «Eventi vicino a te», navigatore, modalità di guida, Live-View), la tua posizione viene trattata soltanto dopo la tua espressa autorizzazione del browser o del dispositivo. Presso fornitori con sede negli USA può avvenire un trasferimento negli USA sulla base del quadro UE-USA per la protezione dei dati o di clausole contrattuali tipo. I servizi collegati esclusivamente tramite il nostro server (tra cui tutti i tasselli cartografici, NASA GIBS, EUMETNET OPERA, DWD, dati ufficiali sul traffico) non ricevono alcun dato dal tuo dispositivo. Privacy di OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (fornitura della funzione cartografica o di percorso richiesta), art. 6, paragrafo 1, lettera f), del GDPR (rappresentazione cartografica funzionante e performante) nonché art. 6, paragrafo 1, lettera a), del GDPR (consenso in caso di condivisione della posizione tramite la finestra del browser).
Sezione 8
Funzioni video e social

Nelle pagine Viaggi, Catalogo e Comunità possono essere mostrati o incorporati video di YouTube e Vimeo. I video incorporati vengono caricati soltanto quando fai clic attivamente sull’anteprima (soluzione a due clic): solo allora vengono trasmessi dati (tra cui il tuo indirizzo IP) al rispettivo fornitore. Le immagini di anteprima vengono recuperate dal nostro server; il tuo browser non le richiede al fornitore. All’avvio di contenuti esterni o di link di condivisione social (ad esempio WhatsApp, Facebook, Instagram) si applicano inoltre le disposizioni sulla privacy dei rispettivi fornitori. Privacy di YouTube: https://policies.google.com/privacy?hl=de

Per individuare video pertinenti (ad esempio video di viaggio su una regione o video di modelli nel catalogo) inviamo inoltre, dal nostro server, richieste di ricerca alla YouTube Data API di Google LLC (USA). Vengono trasmessi soltanto i termini di ricerca (ad esempio nomi di regioni o modelli) — nessun dato personale dei nostri utenti. Un trasferimento negli USA avviene sulla base del quadro UE-USA per la protezione dei dati o di clausole contrattuali tipo.

Base giuridicaArt. 6, paragrafo 1, lettera f), del GDPR (rappresentazione agevole per l’utente) nonché art. 6, paragrafo 1, lettera b), del GDPR per azioni avviate attivamente dall’utente (ad esempio clic di condivisione, avvio di un video).
Sezione 8a
Immagini di anteprima dei siti web (screenshot)

I titolari di un account aziendale possono far generare un’immagine di testata provvisoria per il proprio profilo a partire da uno screenshotdel proprio sito web registrato. A tal fine utilizziamo il servizio di screenshot thum.io (USA). Lo screenshot viene creato esclusivamente lato server e soltanto su espressa richiesta della titolare o del titolare dell’account; al fornitore viene trasmesso soltanto l’indirizzo del sito da rappresentare — nessun dato personale dei nostri utenti e nessun indirizzo IP dei visitatori. Un trasferimento negli USA avviene sulla base di clausole contrattuali tipo o del quadro UE-USA per la protezione dei dati.

Nelle anteprime degli eventi non vengono più utilizzati screenshot di siti web altrui; da agosto 2026 vi compaiono esclusivamente grafiche disegnate da noi.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (esecuzione dell’account aziendale su richiesta del titolare).
Sezione 9
Memoria del browser (LocalStorage)

Oltre ai cookie memorizziamo alcune impostazioni nella memoria locale del browser, ad esempio per le viste dell’interfaccia e gli stati delle funzioni.

  • nbnl_buddy_id (identificativo funzionale per Buddy/gioco/analisi)
  • nbnl.catalog.columns (vista catalogo su dispositivo mobile)
  • nbnl_mobile_mode (modalità di visualizzazione mobile)
  • nbnl_last_route (ultimo percorso calcolato nel pianificatore — resta soltanto in locale nel browser)
  • nbnl_fahrmodus_route (trasferimento di un percorso pianificato alla modalità di guida, sessionStorage)
  • nbnl_premium_offline (solo con abbonamento Premium attivo: momento dell’ultima verifica, affinché i contenuti Premium salvati restino utilizzabili offline per un tempo limitato)
  • nbnl_regmeter_v1 (solo previo consenso all’analisi: conta le sezioni visitate senza accesso per l’invito a creare un account gratuito; senza consenso il sito conta solo nella scheda aperta)
Sezione 10
Invio di e-mail

Per le e-mail transazionali (reimpostazione della password, modifica dell’indirizzo di posta elettronica, notifiche ai contatti di emergenza nonché le notifiche della comunità descritte di seguito) utilizziamo il servizio Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Parigi, Francia — già Sendinblue) in qualità di responsabile del trattamento. A Brevo vengono trasmessi l’indirizzo del destinatario e il contenuto della e-mail, al fine di eseguire tecnicamente l’invio. È in essere un accordo sul trattamento dei dati. Ulteriori informazioni: https://www.brevo.com/de/datenschutz-und-sicherheit/

Notifiche dalla comunità

Se utilizzi la comunità, in occasione di determinati eventi inviamo e-mail informative transazionali all’indirizzo di account verificato di volta in volta interessato — mai a non membri e mai alla persona che ha originato l’evento:

  • quando qualcuno commenta il tuo contenuto o il tuo commento (notify_comment_email);
  • quando ricevi una richiesta di amicizia oppure una richiesta da te inviata viene accettata (notify_friend_email);
  • quando qualcuno condivide un percorso con te, con tutti i suoi amici o con uno dei tuoi gruppi (notify_route_share_email);
  • 24 ore prima della partenza di un giro a cui partecipi, se nella tua checklist ci sono ancora voci aperte (notify_tour_reminder_email);
  • alla direzione del gruppo quando un nuovo membro vi aderisce (notify_group_owner_email); nei gruppi locali o regionali gestiti da noi senza una propria direzione, questa comunicazione è indirizzata a una casella interna NBNL (gruppen@nbnl.de).

Queste notifiche sono puramente transazionali (nessun marketing, nessun doppio opt-in) e attive per impostazione predefinita. Puoi disattivare ogni categoria singolarmente e in qualsiasi momento nel menu dell’account alla voce «Account e privacy». Nell’app ricevi inoltre avvisi su reazioni, commenti e contenuti condivisi (vedi sezione 5i); questi non lasciano la piattaforma.

Inviamo e-mail informative su novità e funzioni (marketing) soltanto se vi hai espressamente acconsentito nelle impostazioni dell’account (opt-in). Il momento del consenso viene registrato. Puoi revocare il consenso in qualsiasi momento nelle impostazioni dell’account o per posta elettronica a datenschutz@nbnl.de widerrufen.

Le e-mail transazionali vengono inviate inoltre in copia nascosta (CCN) alla nostra casella interna info@nbnl.de, per poter trattare le richieste e documentare l’invio. Le copie sono soggette agli stessi termini di cancellazione della rispettiva pratica.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (reimpostazione della password, modifica dell’indirizzo di posta elettronica), art. 6, paragrafo 1, lettera f), del GDPR (notifiche ai contatti di emergenza e notifiche della comunità su richiesta dell’utente ovvero per il funzionamento delle funzioni sociali — opponibili in qualsiasi momento) nonché art. 6, paragrafo 1, lettera a), del GDPR e § 7, comma 2, n. 2, UWG (e-mail di marketing soltanto con consenso).
Sezione 10a
Gestione dei pagamenti tramite Stripe

Per le prestazioni Premium a pagamento utilizziamo il prestatore di servizi di pagamento Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda). Alla sottoscrizione di un abbonamento a pagamento vieni reindirizzato alla pagina di pagamento di Stripe; i dati di pagamento e fatturazione (ad esempio informazioni della carta ed eventualmente dati di indirizzo) li inserisci direttamente presso Stripe. Da Stripe NBNL riceve esclusivamente le informazioni di stato necessarie all’attribuzione dell’abbonamento (ad esempio identificativi cliente e di abbonamento, stato del pagamento, durata) — nessun dato completo di carta o di conto.

Un trasferimento di dati verso paesi terzi può avvenire sulla base del quadro UE-USA per la protezione dei dati o di clausole contrattuali tipo. Ulteriori informazioni: https://stripe.com/de/privacy.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (esecuzione del contratto).
Sezione 10b
Account aziendali (NBNL Business)

Concessionari, gestori di percorsi e altre imprese possono creare un account aziendale (area «NBNL Business»). In tale contesto trattiamo i dati indicati in sede di registrazione e di aggiornamento del profilo (in particolare ragione sociale, indirizzo di posta elettronica aziendale, referente, indirizzo/sede, logo o immagini del profilo, contenuti inviati quali eventi, proposte di punti di interesse e offerte di prova). La verifica avviene tramite un link di conferma inviato all’indirizzo aziendale registrato oppure – in caso di registrazione o accesso tramite Google – tramite la conferma dell’indirizzo e-mail trasmessa da Google. In tal caso riceviamo da Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) l’indirizzo e-mail e il relativo stato di conferma; viene memorizzato solo l’indirizzo e-mail. Non trasmettiamo a Google i dati dell’azienda né i dati di contatto. Fino al Suo ritorno da Google conserviamo i dati di registrazione inseriti in un cookie firmato e tecnicamente necessario (circa 15 minuti). La base giuridica è l’art. 6, par. 1, lett. b) del GDPR. Si applicano inoltre le informative sulla privacy di Google; un trasferimento a Google LLC (USA) è possibile e avviene sulla base dell’EU-US Data Privacy Framework.

Il nostro team operativo è informato internamente di determinati eventi aziendali (ad esempio registrazione, attivazione, accesso) tramite il servizio Discord (Discord Netherlands B.V., Amsterdam, Paesi Bassi; capogruppo Discord Inc., USA). Possono essere trasmessi la ragione sociale ed eventualmente contatti mascherati.

Richieste di prova e di prenotazione: Se presenti tramite NBNL una richiesta di prova o di prenotazione, inoltriamo le indicazioni necessarie (nome, indirizzo di posta elettronica, numero di telefono, eventualmente indirizzo, categoria di patente nonché il tuo messaggio) al concessionario o fornitore da te selezionato, affinché possa trattare la richiesta e contattarti. Il destinatario tratta i dati sotto la propria responsabilità (art. 6, paragrafo 1, lettera b), del GDPR).

Pacchetti aziendali a pagamento: Se un account aziendale sottoscrive un pacchetto a pagamento, il pagamento avviene tramite Stripe (vedi sezione 10a). Memorizziamo nell’account l’identificativo cliente e di abbonamento di Stripe, lo stato del pacchetto, la variante di prezzo sottoscritta nonché l’inizio e la fine del periodo di fatturazione — nessun dato completo di carta o di conto. I giustificativi di fattura restano presso Stripe e sono soggetti ai termini di conservazione di legge.

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (messa a disposizione dell’account aziendale, esecuzione dei pacchetti sottoscritti) nonché art. 6, paragrafo 1, lettera f), del GDPR (notifiche operative interne, prevenzione degli abusi).
Sezione 10c
Elenco dei concessionari (dati da fonti pubbliche)

Nell’area «NBNL Business» pubblichiamo un elenco di attività del settore moto in Germania, Austria e Svizzera. Le schede non provengono prevalentemente dalle attività stesse, bensì da fonti accessibili al pubblico: OpenStreetMap (tramite l’API Overpass), i i cercatori di concessionari di costruttori e importatori nonché elenchi di categoria (in particolare 1000PS). Non appena un’attività ha assunto la propria scheda tramite un account aziendale, valgono esclusivamente le sue indicazioni.

Vengono pubblicati il nome dell’attività, l’indirizzo, le coordinate della sede, il numero di telefono, il sito web, i marchi trattati e gli orari di apertura. Gli indirizzi di posta elettronica registrati non li mostriamo mai pubblicamente — servono esclusivamente a invitare ad assumere la scheda. I nomi dei referenti non compaiono nell’elenco. Si tratta di dati aziendali; un riferimento a una persona sussiste soltanto nella misura in cui l’attività derivi il proprio nome da una persona fisica (ad esempio nelle ditte individuali).

Le attività interessate possono opporsi alla pubblicazione in qualsiasi momento e senza motivazione (art. 21 del GDPR) oppure chiedere una rettifica (art. 16 del GDPR) — tramite il modulo presente sulla rispettiva pagina del concessionario oppure in forma libera ainfo@nbnl.de. Una scheda rimossa viene bloccata in modo permanente e non viene reinserita neppure se l’attività continua a figurare nelle fonti d’origine. Origine, finalità, destinatari e diritti in dettaglio (informazione collettiva ai sensi dell’art. 14 del GDPR) nonché la nota di licenza relativa a OpenStreetMap (ODbL) sono disponibili sunbnl.de/business/haendler/datenquellen.

Contatore di visibilità: Affinché le attività possano vedere se la loro scheda viene utilizzata, contiamo per ogni pagina di concessionario e per ogni giorno quante volte è stata consultata e quante volte sono stati cliccati i link a telefono, sito web o percorso. Viene memorizzato esclusivamente un valore numerico per giorno, attività e tipo di evento — nessun indirizzo IP, nessun identificativo, nessuna sessione. Per questo sul tuo dispositivo non viene memorizzato né letto nulla (nessun cookie, nessuna memoria locale), motivo per cui non è necessario alcun consenso ai sensi del § 25 TDDDG. Ogni deduzione su singole persone è esclusa; le righe giornaliere vengono cancellate dopo 400 giorni.

Base giuridicaArt. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse a un elenco di categoria completo e reperibile nonché a una statistica d’uso per le attività inserite); informazione ai sensi dell’art. 14 del GDPR, fornita in forma pubblicamente accessibile ai sensi dell’art. 14, paragrafo 5, lettera b), del GDPR.
Sezione 11
Destinatari e trasferimenti

I dati vengono trasmessi a fornitori di servizi e piattaforme esterne soltanto nella misura necessaria per le funzioni offerte (hosting, mappe, video, social network in caso di clic attivo, invio di e-mail tramite Brevo, gestione dei pagamenti tramite Stripe, servizi di IA, archivio a oggetti per immagini e documenti caricati). L’analisi web con Matomo avviene sul nostro server in Germania; in tale contesto non ha luogo alcuna trasmissione a terzi. Non avviene alcuna comunicazione per altre finalità.

Sezione 11a
Impiego di servizi di IA (regolamento europeo sull’IA)

NBNL impiega funzioni assistite dall’IA (consulente moto, Tour Buddy, raccomandazioni di percorsi, server NBNL MCP, la ricerca di specifiche e manuali nel Garage, le indicazioni sulla pressione degli pneumatici, il completamento automatico dei dati tecnici all’aggiunta di una moto, la scansione del libretto di circolazione, la stima nel Garage nonché le descrizioni dei passi create automaticamente nel pianificatore di percorsi). In tale contesto i tuoi inserimenti e i dati di contesto rilevanti (ad esempio il modello di moto in questione, per la stima l’anno e il chilometraggio, per la scansione del libretto l’immagine caricata) vengono trasmessi al fornitore esterno di IA impiegato, per fornire la rispettiva funzione:

  • OpenAI API — OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA (privacy: https://openai.com/policies/privacy-policy). Ai sensi delle condizioni dell’API di OpenAI, i contenuti trasmessi non vengono utilizzati per l’addestramento dei modelli di OpenAI. Con OpenAI è in essere un accordo sul trattamento dei dati ovvero un Data Processing Addendum.

Vengono trasmessi esclusivamente contenuti rilevanti per la funzione (le tue richieste di ricerca, i criteri di filtro, le preferenze di veicolo, i dati del veicolo della moto in questione e — solo per la scansione del libretto di circolazione e solo su tua iniziativa — l’immagine da te caricata). Nessun dato in chiaro come password o informazioni di pagamento. Dati personali vengono trasmessi soltanto nella misura in cui li inserisci o li carichi tu stesso.

Ai sensi del regolamento (UE) 2024/1689 (regolamento europeo sull’IA), i sistemi di IA impiegati sono classificati a rischio minimo o limitato . Le risposte generate dall’IA sono contrassegnate come tali e non sostituiscono una consulenza professionale individuale. Il trasferimento a fornitori negli USA avviene sulla base del quadro UE-USA per la protezione dei dati e di clausole contrattuali tipo (art. 46 del GDPR).

Base giuridicaArt. 6, paragrafo 1, lettera b), del GDPR (esecuzione del contratto / utilizzo delle funzioni richieste) nonché art. 6, paragrafo 1, lettera f), del GDPR (legittimo interesse alla messa a disposizione di funzioni intelligenti).
Sezione 12
Tempi di conservazione

Conserviamo i dati personali soltanto per il tempo necessario alla rispettiva finalità o per il tempo in cui sussistono obblighi di conservazione di legge. Nel dettaglio valgono i seguenti valori indicativi:

  • Dati di account e di profilo: fino alla cancellazione dell’account; dopo la richiesta di cancellazione i dati personali vengono rimossi entro 30 giorni, salvo obblighi di conservazione di legge contrari.
  • Cookie di sessione: 30 giorni; Cookie di stato OAuth: 15 minuti.
  • Token di reimpostazione della password: circa 1 ora; Token di modifica dell’indirizzo di posta elettronica: circa 24 ore.
  • Log del server (con indirizzo IP): al più tardi 14 giorni, quindi cancellazione o anonimizzazione.
  • Eventi dell’analisi propria: 14 mesi (cancellazione automatica giornaliera), successivamente soltanto in forma aggregata e non riferita a persone; i testi di ricerca inseriti vengono rimossi già dopo 90 giorni; gli eventi collegati all’account al più tardi con la cancellazione dell’account. Cookie anonimo (nbnl_anon_id): 1 anno; cookie di Matomo (_pk_id.*): 13 mesi; _pk_ses.*: 30 minuti.
  • Caricamenti Hot-or-Not: fino alla cancellazione da parte dell’utente; dopo la richiesta di cancellazione ha luogo dapprima una cancellazione logica di 30 giorni (per il ripristino in caso di errore), dopodiché l’immagine viene rimossa definitivamente dall’archivio a oggetti.
  • Contenuti, commenti e reazioni della comunità: fino alla cancellazione da parte dell’utente ovvero fino alla cancellazione dell’account; i contenuti cancellati vengono dapprima contrassegnati come cancellazione logica e successivamente rimossi dall’archivio a oggetti insieme alle immagini associate. Le comunicazioni di attività automatiche nel flusso vengono meno con la disattivazione del flusso o con la cancellazione dell’account.
  • Follow, amicizie e adesioni a gruppi: fino alla revoca o allo scioglimento da parte dell’utente ovvero fino alla cancellazione dell’account.
  • Indicazione meteo/di luogo nell’area comunitaria (weather_label): fino alla modifica o cancellazione da parte dell’utente.
  • Segnalazioni di contenuti e procedimenti di moderazione: fino alla trattazione, più 90 giorni di documentazione, quindi cancellazione delle componenti che consentono di identificare una persona.
  • Migliori percorsi / tappe di viaggio: fino alla cancellazione da parte dell’utente; le copie già scaricate da terzi restano al di fuori della nostra sfera di influenza.
  • Posizioni Live-View: in memoria soltanto durante la sessione attiva; i log lato server relativi al Live-View dopo un massimo di 24 ore. I token di condivisione scadono al termine della validità scelta.
  • Registrazioni in modalità di guida: fino alla cancellazione da parte dell’utente.
  • Dati del Garage: fino alla cancellazione della scheda o dell’account.
  • Contatti di emergenza: fino alla cancellazione da parte dell’utente; i log di invio delle e-mail di notifica generate vengono cancellati al più tardi dopo 30 giorni.
  • Dati di pagamento e fatturazione (riferimento Stripe): fino a 10 anni, nella misura in cui sussistano obblighi di conservazione commerciali e fiscali (§ 257 HGB, § 147 AO).
Sezione 13
I tuoi diritti

Hai in qualsiasi momento diritto di accesso, rettifica, cancellazione, limitazione del trattamento nonché alla portabilità dei dati. Puoi inoltre opporti al trattamento dei tuoi dati laddove esso si fondi sull’art. 6, paragrafo 1, lettera f), del GDPR. I consensi prestati possono essere revocati in qualsiasi momento per il futuro.

Indirizza le richieste a datenschutz@nbnl.de. Di norma trattiamo le richieste in materia di protezione dei dati entro un mese (art. 12, paragrafo 3, del GDPR).

Anche qualora in un’immagine caricata sia raffigurata una persona riconoscibile che non ha acconsentito alla pubblicazione, ti preghiamo di segnalarlo a datenschutz@nbnl.de oppure tramite la funzione «Segnala immagine». Esaminiamo il caso e rimuoviamo i contenuti illeciti senza indugio, al più tardi entro 30 giorni.

Ti spetta inoltre il diritto di reclamo presso un’autorità di controllo (per la Baviera: l’Ufficio bavarese per la vigilanza sulla protezione dei dati, BayLDA, Promenade 18, 91522 Ansbach).

Sezione 14
Attualità

La presente informativa viene adeguata in caso di modifiche di funzioni e processi. Aggiornamento: ottobre 2026.

Informativa sulla privacy