Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Registrierungsformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Hosting & Infrastruktur

Wir hosten die Inhalte unserer Landingpage bei Vercel und nutzen für die App-Datenbank sowie Authentifizierung Supabase.

Vercel

Anbieter ist die Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel erfasst Server-Logfiles, um die Website stabil und sicher bereitzustellen. Details finden Sie in der Datenschutzerklärung von Vercel unter https://vercel.com/legal/privacy-policy.

Supabase

Für unsere App-Backend-Dienste (Datenbank, User-Authentication, Datei-Storage) nutzen wir Supabase (Anbieter: Instantish Inc., 970 Topper Lane, Lafayette, CA 94549, USA). Ihre Daten werden auf Servern innerhalb der Europäischen Union (in der AWS-Region Frankfurt, Deutschland) gespeichert, um die Anforderungen der DSGVO zu erfüllen. Die Datenschutzerklärung von Supabase finden Sie unter https://supabase.com/privacy.

Lettermint

Für den Versand von Transaktions-E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzen, Termin- und Team-Benachrichtigungen) nutzen wir Lettermint (Anbieter: Lettermint B.V., Willemsvaart 16b, 8019 AB Zwolle, Niederlande). Die E-Mail-Zustellinfrastruktur von Lettermint läuft ausschließlich auf Servern innerhalb der Europäischen Union. Die Datenschutzerklärung von Lettermint finden Sie unter https://lettermint.co/privacy-policy.

PostHog

Für die freiwillige Nutzungsanalyse der Rally-App (siehe Abschnitt 4) nutzen wir PostHog in der EU-Cloud-Variante (Anbieter: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA). Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main); mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln. Die Datenschutzerklärung von PostHog finden Sie unter https://posthog.com/privacy.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Unsere App ist grundsätzlich vollkommen werbefrei und wir setzen keine Werbe-Tracker von Drittanbietern ein.

Hinweis zur verantwortlichen Stelle

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen gesetzlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Löschung von Konten und Teams (Karenzzeit)

Wenn Sie die Löschung Ihres Kontos beantragen oder ein Team gelöscht wird, werden die betroffenen Daten zunächst deaktiviert und sind ab diesem Zeitpunkt in der App nicht mehr sichtbar (sog. Soft Delete). Nach Ablauf einer Karenzzeit von 7 Tagen werden die Daten durch einen automatisierten Prozess endgültig und unwiderruflich gelöscht. Innerhalb dieser Karenzzeit können Sie die Löschung Ihres Kontos abbrechen, indem Sie sich erneut anmelden und die angebotene Option „Löschung abbrechen“ wählen.

Gesetzliche Aufbewahrungspflichten bleiben von der Löschung unberührt: Steuer- und handelsrechtlich relevante Unterlagen (insbesondere Rechnungen und Buchungsbelege, § 147 AO, § 257 HGB) werden getrennt vom Konto bzw. Team aufbewahrt und erst nach Ablauf der gesetzlichen Fristen (in der Regel zehn Jahre) gelöscht. Diese Unterlagen werden nach der Löschung des Kontos bzw. Teams nicht mehr mit diesem verknüpft und ausschließlich zur Erfüllung der gesetzlichen Pflichten verarbeitet (Art. 6 Abs. 1 lit. c DSGVO).

Hinweis zur Datenübertragung in die USA

Wir nutzen unter anderem Tools von Unternehmen mit Sitz in den USA (z.B. Vercel, Supabase). Wenn diese Tools aktiv sind, können Ihre personenbezogenen Daten in die USA übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Datenschutzniveau aufweisen. Wir nutzen Standardvertragsklauseln (Standard Contractual Clauses - SCC) der EU-Kommission, um ein angemessenes Datenschutzniveau beim Datenexport zu garantieren.

Rechte der betroffenen Person

• Widerruf Ihrer Einwilligung zur Datenverarbeitung: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Beschwerderecht bei der zuständigen Aufsichtsbehörde: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Auskunft, Löschung und Berichtigung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten.

4. Datenerfassung in der Rally-App

Registrierung und Kontodaten

Um die Rally-App zu nutzen, ist die Erstellung eines Benutzerkontos erforderlich. Hierbei werden folgende Daten erhoben:

• E-Mail-Adresse
• Passwort (verschlüsselt)
• Benutzername (bzw. Spielername)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung (Bereitstellung des App-Dienstes).

Teamdaten und Kalender

Innerhalb der App können Sie und Ihre Teammitglieder Trainingszeiten, Spieltermine, Aufstellungen, Taktiken und Strafen eintragen. Diese Daten werden zur Ausführung der Kernfunktionen der App in der Supabase-Datenbank in Deutschland gespeichert.

Benachrichtigungen und Transaktions-E-Mails

Kontobezogene E-Mails (Bestätigung Ihrer Registrierung, Passwort-Zurücksetzen) versenden wir über den in Abschnitt 2 genannten Dienstleister Lettermint auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Benachrichtigungs-E-Mails über team-interne Vorgänge (z. B. neue Termine mit Kalenderanhang, Ankündigungen, Umfragen, Kassenbewegungen Ihres Teams) versenden wir nur, wenn Sie dem im Einrichtungsassistenten oder in den App-Einstellungen ausdrücklich zugestimmt haben; bei der Registrierung sind sie deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: in den App-Einstellungen (Mehr → Benachrichtigungen), einzeln pro Benachrichtigungskategorie, oder über den Abmeldelink, den jede Benachrichtigungs-E-Mail enthält. Empfänger sind ausschließlich Mitglieder Ihres Teams, denen der Beitritt zuvor per Einladungscode oder Freigabe gestattet wurde.

Nutzungsanalyse (PostHog)

Zur Verbesserung der App analysieren wir ihr Nutzungsverhalten (aufgerufene Bereiche, ausgelöste Funktionen, Geräte- und App-Informationen) ausschließlich, wenn Sie dem im Einrichtungsassistenten oder in den App-Einstellungen ausdrücklich zugestimmt haben; bei der Registrierung ist die Analyse deaktiviert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Zuordnung der Ereignisse werden Ihre Konto-ID und E-Mail-Adresse an den in Abschnitt 2 genannten Dienstleister PostHog (EU-Server) übermittelt. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft in den App-Einstellungen (Mehr → Privatsphäre) widerrufen; die Analyse stoppt dann sofort.

Nachweis Ihrer Einwilligungen

Erteilte und widerrufene Einwilligungen (E-Mail-Benachrichtigungen, Nutzungsanalyse) protokollieren wir mit Zeitpunkt, Entscheidung und Version dieser Datenschutzerklärung in unserer Datenbank (Art. 7 Abs. 1 DSGVO). Diese Protokolle werden zusammen mit Ihrem Konto gelöscht.

5. Cookies & Tracking-Richtlinie

Wir verwenden ausschließlich technisch notwendige Cookies, die für den Betrieb der Website und die Anmeldung in der App zwingend erforderlich sind (z. B. Session-Cookies zur Authentifizierung). Auf dieser Website verzichten wir vollständig auf Analyse-, Marketing- oder Tracking-Cookies von Drittanbietern; ein Cookie-Consent-Banner ist daher nicht erforderlich. In der Rally-App findet eine Nutzungsanalyse ausschließlich nach Ihrer ausdrücklichen Einwilligung statt (siehe Abschnitt 4).