Datenschutz

1. Verantwortlicher

2. Überblick

Rallyestrix ist eine ortsbezogene Stadtrallye. Die Marketing-Seiten kannst Du grundsätzlich ohne Konto nutzen. Sobald Du Dich registrierst, eine Session startest, mitspielst oder kaufst, verarbeiten wir die dafür erforderlichen Daten. Standortdaten sind für das Clearen von Orten technisch notwendig.

3. Welche Daten wir verarbeiten

Konto und Profil

• E-Mail-Adresse, Passwort (gehasht), Anzeigename
• optionale Profilangaben (z. B. Region), sofern Du sie hinterlegst
• Session- und Authentifizierungsdaten (Login)

Spiel und Standort

• Teilnahme an Rallye-Sessions (Rolle Host/Mitspieler/Zuschauer, Team, Fortschritt)
• GPS-/Standortdaten und Genauigkeit während des Spiels, um Clearen (Anwesenheit im Aktionsradius) zu prüfen
• Geräte-/Browser-Informationen, die der Browser beim Spiel mitliefert
• bei Gästen: von Dir gewählter Anzeigename für die Session

Der Standort wird im Browser erhoben und zur Spiellogik an unsere Server übermittelt. Ohne Standortfreigabe ist das Clearen nicht möglich. Wir speichern Standortpunkte nur soweit, wie sie für Spielbetrieb, Fair Play und Support nötig sind — nicht für Tracking außerhalb der Session.

Kauf und Abrechnung

• Bestell- und Kaufdaten (gewähltes Kontingent, Betrag, Zeitpunkt)
• Rechnungsdaten und Rechnungs-PDFs
• Zahlungsabwicklung über Stripe (Kreditkarte u. a.); Kartendaten verarbeitet Stripe, nicht wir

Technik und Sicherheit

• Server- und Zugriffsprotokolle (IP-Adresse, Zeitpunkt, angeforderte URL)
• technisch notwendige Cookies — siehe Cookie-Hinweis

On-Demand / Kartendaten

Für Standort-Touren prüfen wir serverseitig, ob in einem Umkreis genügend Orte aus OpenStreetMap verfügbar sind. Dabei werden Anfragen an Overpass-/OSM-Dienste gestellt. Personenbezogene Nutzerprofile werden dabei nicht an OSM übermittelt; es geht um geografische Abfragen für die Machbarkeit.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Session-Spiel, Clearen, Käufe, Rechnungen
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Betriebssicherheit, Missbrauchs-/Fair-Play-Schutz, Fehleranalyse
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung von Rechnungsdaten
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO / § 25 TTDSG): nur soweit wir optionale, nicht notwendige Cookies oder Tracking einsetzen — derzeit setzen wir keine Marketing-Cookies ein

5. Zahlungsdienstleister Stripe

Für Bezahlungen nutzen wir Stripe Payments Europe, Ltd. bzw. verbundene Unternehmen. Stripe verarbeitet Zahlungsdaten in eigener Verantwortung bzw. als Auftragsverarbeiter gemäß den Stripe-Bedingungen. Details: stripe.com/de/privacy.

6. Öffentliche Rankings

Wenn Du an Rankings teilnimmst, können Anzeigename, Gesamtpunkte, Anzahl Sessions und eine optionale Region öffentlich sichtbar sein. Klarnamen aus dem Kaufprozess und Spoiler zu Aufgaben werden dort nicht angezeigt.

7. Speicherdauer

Kontodaten speichern wir, solange Dein Konto besteht bzw. bis Du Löschung verlangst. Spieldaten und Fortschritt behalten wir für den laufenden Betrieb und sinnvolle Historie (z. B. abgeschlossene Sessions). Rechnungs- und Kaufdaten bewahren wir gemäß gesetzlichen Fristen auf. Server-Logs werden regelmäßig rotiert bzw. verkürzt vorgehalten.

8. Empfänger und Auftragsverarbeitung

Neben Stripe können Hosting-, E-Mail- und Infrastrukturdienstleister Zugriff im Rahmen der Auftragsverarbeitung erhalten, soweit das für den Betrieb nötig ist. Eine Übermittlung in Drittländer erfolgt nur, wenn geeignete Garantien (z. B. Standardvertragsklauseln) bestehen oder eine Ausnahme greift.

9. Deine Rechte

Du hast nach der DSGVO insbesondere das Recht auf:

• Auskunft, Berichtigung, Löschung
• Einschränkung der Verarbeitung und Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Deiner Rechte genügt eine E-Mail an info@rallyestrix.de.

10. Pflicht zur Bereitstellung

Für Vertrag und Spiel sind bestimmte Angaben erforderlich (z. B. E-Mail fürs Konto, Standortfreigabe zum Clearen, Zahlungsdaten bei Kauf). Ohne diese Angaben können wir den jeweiligen Dienst nicht oder nur eingeschränkt erbringen.

11. Sicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Deiner Daten. Internetbasierte Übertragungen können dennoch Sicherheitslücken aufweisen; absoluter Schutz ist nicht garantierbar. Nutze deshalb starke Passwörter und gib Standortzugriff nur bewusst frei.

12. Aktualität

Diese Datenschutzerklärung gilt für Rallyestrix und wird angepasst, wenn sich Angebot oder Rechtslage ändern. Stand: 28.07.2026.