Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist Christian Rothe, Christian Rothe Media Productions, An der Oberpforte 25, 55128 Mainz, Deutschland. Kontakt: hi@rallyeapp.de.

2. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, um die Bereitstellung unserer Website, die Nutzung der RallyeApp und die Kommunikation mit Interessenten und Kunden zu ermöglichen. Die Plattform dient ausschließlich dazu, dass Veranstaltende ihre eigenen Rallyes konfigurieren, verwalten und durchführen können.

3. Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Plattform). Sofern eine Einwilligung erforderlich ist (z. B. Versand von Marketing-E-Mails), holen wir diese gemäß Art. 6 Abs. 1 lit. a DSGVO gesondert ein.

4. Kategorien von Daten

• Stammdaten von Admins und Kunden (Name, E-Mail-Adresse, Rechnungsangaben)
• Rallye-Inhalte und Veranstaltungsdaten (Stationen, Hinweise, Aufgaben, Chat-Nachrichten, Bewertungen)
• Teilnehmenden-Daten innerhalb von Teams (Teamname, optionale Profilangaben)
• Medienuploads (Fotos/Videos), die von Teams eigenständig eingestellt werden
• Nutzungsdaten (Logins, Zeitstempel, technische Ereignisse) zur Sicherstellung des Betriebs

Server-Logfiles bei Alfahosting

Beim Aufruf der Website erfasst unser Hostinganbieter Alfahosting in Server-Logfiles insbesondere die aufgerufene Seite, Zeitpunkt, übertragene Datenmenge, Quelle bzw. verweisende Seite, Browser, Betriebssystem und IP-Adresse. Nach Angaben von Alfahosting wird die IP-Adresse nach 24 Stunden anonymisiert; die Logfiles werden spätestens nach sieben Tagen gelöscht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren Bereitstellung, Fehleranalyse und datensparsamen statistischen Auswertung der Website. Wir verwenden diese Daten nicht zur Bildung nutzerübergreifender Profile und setzen hierfür keine Cookies oder Browserkennungen ein.

5. Einsatz von Firebase (Google)

Für Authentifizierung, Datenhaltung und Dateispeicherung nutzen wir Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Mit Google besteht ein Auftragsverarbeitungsvertrag inkl. EU-Standardvertragsklauseln. Firebase verarbeitet Daten in Rechenzentren innerhalb der EU sowie – sofern erforderlich – in Drittstaaten unter den in den Standardvertragsklauseln geregelten Schutzmechanismen. Weitere Informationen findest du unter https://firebase.google.com/support/privacy.

Authentifizierung erfolgt über persönliche Firebase-Konten (E-Mail/Passwort oder optionale Provider); Administratoren verwenden zusätzliche Berechtigungen. Die Rallye-Inhalte (z. B. Stationsdaten, Chat-Verläufe, Uploads) werden in Cloud Firestore und Firebase Storage gespeichert.

6. E-Mail-Versand via Brevo

Für den Versand unserer E-Mails (z. B. Transaktionsmails oder Newsletter) nutzen wir den Anbieter Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

Auftragsverarbeitung: Wir haben mit Brevo einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Brevo die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenstandort: Die Daten werden auf Servern innerhalb der Europäischen Union gespeichert.

Rechtsgrundlage: Vertrags- und Anfrage-E-Mails verarbeiten wir zur Bearbeitung deines Anliegens nach Art. 6 Abs. 1 lit. b DSGVO oder bei sonstiger Kommunikation aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Newsletter versenden wir auf Grundlage deiner gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese jederzeit mit Wirkung für die Zukunft widerrufen.

7. KI-gestützte Übersetzung (DeepSeek)

Administratoren haben die Möglichkeit, Inhalte ihrer Rallye (z. B. Stationstexte) optional durch künstliche Intelligenz übersetzen zu lassen. Hierfür nutzen wir den Dienst DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China).

Datenübermittlung: Bei einer angeforderten Übersetzung werden die zu übersetzenden Texte an DeepSeek übermittelt. Enthalten diese Texte Namen oder andere personenbezogene Angaben, werden auch diese übertragen. Verwende für diese Funktion keine personenbezogenen oder vertraulichen Inhalte.

Rechtsgrundlage & Drittlandtransfer: DeepSeek hat seinen Sitz in China; für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Ein Klick auf die Übersetzungsfunktion ersetzt weder eine erforderliche Einwilligung betroffener Personen noch die Voraussetzungen für einen Drittlandtransfer nach Art. 44 ff. DSGVO. Für die Übersetzung sollen ausschließlich Inhalte ohne Personenbezug verwendet werden.

8. Analyse-Tools (Google Analytics)

Diese Website nutzt nach deiner Einwilligung Google Analytics 4 (GA4) über den Google Tag Manager. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient ausschließlich der gesteuerten Auslieferung der Analyse-Tags.

Einwilligung und Widerruf

Google Analytics und der Google Tag Manager werden erst nach deiner Auswahl „Statistik mit Google Analytics“ geladen. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Vor dieser Einwilligung werden durch diese Einbindung keine Google-Analysetags oder Consent-Pings geladen. Die notwendige Speicherung deiner Datenschutzauswahl erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Über „Cookie-Einstellungen“ kannst du die Auswahl jederzeit ändern oder widerrufen.

Herkunft und Kampagnenzuordnung

Nach deiner Einwilligung verarbeiten wir zur Herkunftsbestimmung die aufgerufene Zielseite, freigegebene Kampagnenparameter (z. B. utm_source, utm_medium, utm_campaign), die Domain der verweisenden Seite und das Vorhandensein üblicher Anzeigen-Klickkennungen. Klickkennungen selbst werden von unserer Quellenklassifikation nicht gespeichert. Daraus bilden wir Kategorien wie Suchmaschine, KI-Dienst, soziales Netzwerk, Newsletter, Partner, Karte, bezahlte Kampagne oder Direktzugriff. Die erste und die aktuelle Herkunft werden erst nach der Einwilligung im Browser gespeichert und an Google Analytics übertragen. Die First-Touch-Zuordnung wird lokal für höchstens 60 Tage gespeichert; die Einwilligungsentscheidung wird spätestens nach 180 Tagen erneut abgefragt.

IP-Anonymisierung

Google Analytics 4 verwendet IP-Adressen zur Standortbestimmung, protokolliert oder speichert sie nach Angaben von Google jedoch nicht. Zusätzlich sind Werbespeicherung, personalisierte Werbung und Google-Signale in unserer Einbindung deaktiviert.

Auftragsverarbeitung

Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Google verarbeitet die Daten im Rahmen der vertraglichen Vereinbarungen und der für den Dienst geltenden Datenschutzbedingungen.

Drittlandtransfer

Die durch das Google-Analytics-Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework), sofern das datenempfangende Unternehmen zertifiziert ist. Google ist entsprechend zertifiziert.

Speicherdauer

Bei Google gespeicherte Daten auf Nutzer- und Ereignisebene, die mit Cookies, Nutzerkennungen (z. B. User ID) oder Werbe-IDs (z. B. DoubleClick-Cookies, Android-Werbe-ID) verknüpft sind, werden nach 2 Monaten anonymisiert bzw. gelöscht. Details hierzu unter: https://support.google.com/analytics/answer/7667196?hl=de

9. Cloudflare R2 (Medien-Speicher)

Für die Speicherung von großen Mediendateien (insbesondere Video-Uploads) nutzen wir den Dienst Cloudflare R2 des Anbieters Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA).

Datenstandort: Die Speicherung der hochgeladenen Mediendateien erfolgt ausschließlich auf Servern von Cloudflare innerhalb der Europäischen Union (EU).

Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch auch bei möglichen technischen Zugriffen durch den US-Mutterkonzern ein angemessenes Datenschutzniveau gewährleistet ist. Weitere Informationen: https://www.cloudflare.com/privacypolicy/

10. Zahlungsabwicklung (Stripe)

Für die Abwicklung von kostenpflichtigen Buchungen (z. B. Pro-Plan) nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Hierbei werden Zahlungsdaten (z. B. Kreditkartennummer, Kaufbetrag, Zeitpunkt) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Zahlungsdaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy

11. Externe Kartendienste

In der RallyeApp (Web-App) können Links zu externen Kartendiensten (z. B. Google Maps oder Apple Maps) eingebunden sein, um Nutzern die Navigation zu einer Station zu erleichtern ("Zu Maps" Button).

Durch Klick auf diese Links verlässt du unsere Anwendung und es werden Daten (z. B. deine IP-Adresse, Standortdaten) an den jeweiligen Kartenanbieter übertragen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Die Nutzung dieser Links erfolgt freiwillig.

12. Verantwortlichkeit der Veranstaltenden

Bei eigenen Rallyes legen Veranstaltende Zweck und Inhalt der Erhebung von Teilnehmerdaten fest. Soweit wir diese Daten weisungsgebunden für Schulen, Firmen oder andere Organisationen verarbeiten, schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Diesen stellen wir auf Anfrage bereit. Eigene Verarbeitungen für Konten, Abrechnung und Sicherheit sind davon zu unterscheiden.

Uploads von Fotos oder Videos dürfen nur erfolgen, wenn sämtliche abgebildeten Personen informiert wurden und der Nutzung zugestimmt haben. Veranstaltende haben zudem sicherzustellen, dass sie Vorgaben zum Jugendschutz einhalten und Minderjährige nur mit entsprechender Einwilligung teilnehmen lassen.

13. Speicherdauer

Rallye-Daten werden so lange gespeichert, wie sie für die Nutzung der Plattform erforderlich sind. Admins können Inhalte jederzeit löschen. Support- und Vertragsdaten bewahren wir entsprechend gesetzlicher Aufbewahrungsfristen auf.

14. Weitergabe von Daten

Eine Übermittlung an Dritte erfolgt ausschließlich, wenn dies zur Vertragserfüllung notwendig ist, eine rechtliche Verpflichtung besteht oder eine Einwilligung vorliegt. Wir geben keine Daten zu Werbezwecken an Dritte weiter.

15. Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Hierzu zählen verschlüsselte Verbindungen (HTTPS), rollenbasierte Berechtigungen und Zugriffskontrollen innerhalb von Firebase.

16. Rechte von Betroffenen

Betroffene haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Wende dich hierzu an hi@rallyeapp.de. Zudem besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde.

17. Selbst organisierte Veranstaltungen

RallyeApp stellt lediglich die technische Infrastruktur. Ob Genehmigungen erforderlich sind oder spezielle Datenschutzpflichten (z. B. Auftragsverarbeitungsverträge mit Dienstleistern) bestehen, hängt vom jeweiligen Einsatzszenario ab und muss von den Veranstaltenden geprüft werden. Wir empfehlen, rechtlichen Rat einzuholen, insbesondere bei öffentlich zugänglichen Rallyes, kommerziellen Angeboten oder Veranstaltungen mit Minderjährigen.

Werbemessung mit OpenAI

Nur nach deiner gesonderten Auswahl „Werbemessung mit OpenAI“ laden wir das OpenAI-Pixel. Es dient dazu, Anfragen unseren Anzeigen zuzuordnen. Dabei werden technische Verbindungsdaten, die Herkunftsseite, Zeitpunkt, eine Ereigniskennung und gegebenenfalls die Anzeigen-Klickkennung verarbeitet. Die Klickkennung kann im Cookie __oppref gespeichert werden. Bei aktiviertem automatischem Abgleich kann das Pixel Kontaktdaten aus Formularen im Browser erkennen, hashen und diese Hashwerte zur Zuordnung übermitteln. Hashwerte bleiben personenbezogene Daten. Eine Übermittlung an OpenAI in den USA ist möglich. Grundlage sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Wahl ist unabhängig von der Statistik-Einwilligung und über „Cookie-Einstellungen“ widerrufbar.

Karten und interaktive Beispiele

Die interaktiven Beispiele dieser Website binden die RallyeApp ein. Für die Kartenanzeige werden standardmäßig Kartenkacheln von OpenStreetMap geladen. Dabei erhält die OpenStreetMap Foundation insbesondere die IP-Adresse und die angefragten Kartenausschnitte. Eine Standortfreigabe am Gerät ist davon getrennt. Die Kartenanzeige dient der Bereitstellung der angeforderten Kartenfunktion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei eingebundenen Beispielen kommen außerdem die in dieser Erklärung beschriebenen technischen App-Dienste zum Einsatz.

Kontakt- und Angebotsanfragen

Bei einer Anfrage verarbeiten wir deine Kontaktdaten und die von dir angegebenen Projektinformationen, um dein Anliegen zu beantworten und gegebenenfalls ein Angebot zu erstellen. Die Übermittlung und Bearbeitung erfolgt über unsere technischen Dienste einschließlich Firebase und Brevo. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Eine Anfrage ist keine Newsletter-Anmeldung und erfordert keine Zustimmung zur Statistik oder Werbemessung.