Datenschutz

1. Verantwortliche & Verarbeitung

Verantwortlich für die Datenverarbeitung ist der Veranstalter des Arc 400 (Campo Verde GmbH). Die technische Verarbeitung erfolgt im Auftrag durch KI-Momentum als Auftragsverarbeiter. Die vollständigen Kontaktdaten und der Auftragsverarbeitungsvertrag werden vor dem Go-Live ergänzt.

2. Rechtsgrundlage: Einwilligung

Rechtsgrundlage ist durchgängig deine Einwilligung(Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungen sind granular, freiwillig und jederzeit widerrufbar. Es gibt keinen Zwangs-Consent: Lehnst du eine optionale Einwilligung ab, bleibt das für deine Teilnahme folgenlos — nur die jeweilige optionale Funktion entfällt. Jede Erteilung und jeder Widerruf wird mit Textfassung protokolliert (Consent-Log).

3. Zwecke der Einwilligung

• Teilnahmebedingungen — Teilnahme und Wertung (Voraussetzung der Teilnahme).
• Live-Tracking — Standortübermittlung während des Rennens an die Rennleitung. Ohne diese Einwilligung wird kein Standort verarbeitet.
• Öffentliche Anzeige (pseudonym) — Erscheinen auf der öffentlichen Live-Karte und im Leaderboard unter Pseudonym (Opt-in).
• Öffentliches Profil — Klarname, Foto, Kurzvorstellung und Checkpoint-Zeiten öffentlich (Opt-in).
• Öffentlicher Standort — namentlicher öffentlicher Live-Standort. Höchstes Risiko, gesondert und standardmäßig aus (Opt-in).

4. Standort nur während des Rennens

Die Standorterfassung ist an das Rennen gebunden, nicht an die App. Sie beginnt frühestens eine Stunde vor dem offiziellen Start, den die Rennleitung zentral auslöst, und sie endet mit dem Rennen — spätestens kurz nach dem Zielschluss, bei jedem Teilnehmer aber schon mit der eigenen Zielankunft. Vor und nach diesem Zeitfenster erfasst und überträgt die App keinen Standort, auch wenn sie geöffnet ist und die Freigabe erteilt wurde.

Diese Grenze ist nicht nur eine Einstellung in der App: Standortdaten, die außerhalb dieses Zeitfensters aufgezeichnet wurden, werden serverseitig abgelehnt und nicht gespeichert. Umgekehrt gehen Punkte, die während des Rennens in einem Funkloch entstanden sind, nicht verloren — sie werden nachgeliefert, sobald wieder Empfang besteht.

Unabhängig davon kann die Übertragung jederzeit in der App beendet werden. Die Einwilligung zum Live-Tracking gilt für das Rennen, für das sie erteilt wurde; für ein weiteres Rennen wird sie erneut abgefragt.

5. Drei getrennte Sichtbarkeits-Schalter

Öffentliches Profil, öffentlicher Live-Standort und die Sichtbarkeit einzelner Beiträge sind drei voneinander unabhängige Opt-ins — kein Schalter aktiviert einen anderen. Der Standard ist maximal datensparsam (pseudonym, öffentlicher Standort aus). Ein Widerruf wirkt sofort: die betreffenden Daten verschwinden umgehend aus der öffentlichen Ansicht.

6. Herzen und Meldungen ohne Login

Auf den öffentlichen Renn-Seiten kannst du einen Beitrag melden und ihm ein Herz geben, ohne dich anzumelden. Dabei speichern wir keine IP-Adresse, keinen Fingerabdruck deines Geräts und keinen Bezug zu einem Konto. Beides nutzt jeweils eine zufällige Kennung in einem Cookie, das dein Browser nicht auslesen kann (httpOnly) und das erst gesetzt wird, wenn du eine dieser Handlungen tatsächlich auslöst. Es dient ausschließlich dazu, dieselbe Meldung nicht doppelt zu zählen und dein Herz wieder zurücknehmen zu können — nicht der Wiedererkennung und nicht der Reichweitenmessung.

Ein Herz aus dem Web wird nur gezählt: Es erscheint als Zahl am Beitrag, ohne Namen und ohne Liste. Namentlich sichtbar sind ausschließlich die Likes von Teilnehmenden aus der App — und auch dort nur mit Startnummer, der Name nur bei freigegebenem Profil. Löschst du deine Cookies, kannst du erneut ein Herz vergeben; das ist der Preis dafür, dass wir dich nicht wiedererkennen.

7. Kontaktformular

Auf der Kontakt-Seite kannst du der Rennleitung ohne Konto schreiben. Deine Angaben — Name, E-Mail-Adresse, Betreff und Nachricht — werden nicht in unserer Datenbank gespeichert, sondern ausschließlich als E-Mail an das Postfach der Rennleitung weitergeleitet; deine Adresse steht dabei als Antwortadresse in der Mail. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., wenn es um deine Teilnahme geht, die Anbahnung des Teilnahmeverhältnisses (lit. b). Die Nachricht verbleibt anschließend im E-Mail-Postfach der Rennleitung, bis das Anliegen erledigt und die Korrespondenz nicht mehr benötigt wird. Für den Versand nutzen wir Resend (siehe Abschnitt 10).

8. Aufbewahrung & Löschung

9. Deine Rechte & Löschung in der App

Du kannst deine Einwilligungen jederzeit in der App widerrufen. Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. In der App kannst du zudem die Löschung deines Kontos und deiner Daten auslösen — dabei werden personenbezogene Daten (Standort, Profil, Beiträge, Bilder) gelöscht bzw. anonymisiert. Hochgeladene Fotos werden auf Format und Größe geprüft und ohne EXIF-/GPS-Metadaten gespeichert; bei Widerruf oder Moderation werden sie aus dem Speicher entfernt.

Welchen Weg die Löschung nimmt, was dabei entfernt wird und was aus einer bereits gewerteten Teilnahme ohne Personenbezug erhalten bleibt, steht ausführlich unter Konto löschen. Diese Seite ist auch ohne installierte App erreichbar.

10. Auftragsverarbeiter und Empfänger

Zur Bereitstellung setzen wir Dienstleister ein: Supabase (Datenbank/Auth/Speicher, Region eu-central-1), Vercel (Web-Hosting) und Resend (E-Mail-Versand). Mit ihnen bestehen Auftragsverarbeitungsverträge; die Liste wird vor dem Go-Live final bestätigt.

Für Benachrichtigungen auf dein Telefon nutzen wir Expo (Vermittlung) sowie — technisch zwingend — den Push-Dienst deines Betriebssystems: Google (Firebase Cloud Messaging, Android) bzw. Apple (Apple Push Notification service, iOS). An sie werden eine gerätebezogene Push-Kennung, der Titel und die ersten 160 Zeichen der Benachrichtigung sowie der Zeitpunkt übermittelt; bei einer Antwort der Rennleitung kann dieser Textauszug personenbezogene Angaben enthalten. Dabei können Daten in die USA übermittelt werden, abgesichert über EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Wenn du keine Benachrichtigungen erlaubst oder sie in den Einstellungen deines Geräts abschaltest, findet diese Übermittlung nicht statt — die Inhalte siehst du dann beim Öffnen der App.

Zur Stabilität der App setzen wir Sentry (Functional Software Inc., Datenregion Europäische Union) für die Fehlerdiagnose ein. Stürzt die App ab oder tritt ein technischer Fehler auf, werden Fehlermeldung und technische Fehlerspur zusammen mit Gerätemodell, Betriebssystem-Version, App-Version und Zeitpunkt übertragen. Nicht übertragen werden dein Name, deine Startnummer, dein Konto und deine Standortdaten; Bildschirminhalte und Inhalte deiner Eingaben werden ebenfalls nicht erfasst. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen und sicheren App (Art. 6 Abs. 1 lit. f DSGVO) — bei einer App, die während des Rennens auch den Notruf trägt, ist ein unbemerkter Absturz ein Sicherheitsrisiko. Die Daten werden nach 30 Tagen gelöscht.