Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Manuel Hohlwegler
Randenstr. 8
78234 Engen
Deutschland
E-Mail: contact@competitions-app.com

2. Hosting und Server-Protokolle

Die Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. Das dient der Auslieferung der Seiten und der Sicherheit des Angebots.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot (Art. 6 Abs. 1 lit. f DSGVO). Vercel verarbeitet diese Daten in unserem Auftrag; eine Verarbeitung in den USA ist möglich. Grundlage dafür sind die Standardvertragsklauseln (Art. 46 DSGVO) bzw. das EU-US Data Privacy Framework, soweit der Anbieter darunter zertifiziert ist. Protokolldaten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Weitere Informationen: Datenschutzerklärung von Vercel.

3. Wettkampfkalender und Kartenausschnitte

Die Wettkämpfe auf der Website laden wir serverseitig aus unserer Datenbank (Firebase, Google Cloud). Ihr Browser baut dabei keine Verbindung zu Google auf.

Auf den Detailseiten einzelner Wettkämpfe zeigen wir einen Kartenausschnitt des Veranstaltungsorts, der direkt von Mapbox Inc. (USA) geladen wird. Dabei werden Ihre IP-Adresse und technische Browserinformationen an Mapbox übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer anschaulichen Darstellung des Veranstaltungsorts (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von Mapbox.

4. Cookie-Banner, Reichweitenmessung und Meta-Pixel

Ihre Auswahl im Cookie-Banner

Ihre Auswahl speichern wir im lokalen Speicher Ihres Browsers (Eintrag „cookie-consent“), damit das Banner nicht bei jedem Aufruf erscheint. Diese Speicherung ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Mit „Nur notwendige“ werden weder Vercel Analytics noch das Meta-Pixel geladen. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Auswahl jederzeit ändern und eine Einwilligung widerrufen; dabei werden auch die Cookies des Meta-Pixels auf dieser Website gelöscht.

Vercel Analytics (nur mit Einwilligung)

Mit Ihrer Einwilligung messen wir mit Vercel Analytics die Reichweite der Website: aufgerufene Seiten, Herkunftsseite, Land, Gerätetyp, Browser und Betriebssystem. Vercel Analytics setzt keine Cookies und wertet die Daten nur zusammengefasst aus; Besucher werden über einen Hash unterschieden, der nach spätestens 24 Stunden verworfen wird. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Anbieter ist Vercel Inc. (siehe Abschnitt 2).

Meta-Pixel (nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir das Meta-Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, ein. Damit messen wir, wie gut unsere Werbeanzeigen auf Facebook und Instagram wirken, und können Anzeigen an Personen ausspielen, die unsere Website besucht haben.

Dabei werden an Meta übermittelt:

• IP-Adresse, Browser- und Geräteinformationen sowie die Kennung aus dem Cookie „_fbp“ (Speicherdauer bis zu 90 Tage)
• Seitenaufrufe
• Klicks auf die Links zum App Store, zu Google Play und „In der App öffnen“
• Aufrufe der Premium-Seite und von Wettkampfseiten (mit Name und Sportart des Wettkampfs)
• Klicks auf die Support-E-Mail und die Nutzung der Wettkampfsuche (ohne den eingegebenen Suchbegriff)

Meta kann diese Daten mit Ihrem Facebook- oder Instagram-Konto verknüpfen und auch für eigene Zwecke verwenden. Für die Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Einzelheiten regelt der Zusatz für Verantwortliche von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich. Meta kann Daten auch an die Meta Platforms Inc. in den USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Footer widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt, bereits an Meta übermittelte Daten werden dadurch nicht gelöscht. Weitere Informationen: Datenschutzrichtlinie von Meta.

5. Kontakt per E-Mail und App-Links

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird bei Google Workspace (Gmail) betrieben.

Aus der App geteilte Links (z. B. Athletenprofile, Einladungen, Anmeldung) öffnen die App oder zeigen einen Hinweis zur Installation. Die Website zeigt dabei keine Profildaten an und speichert keine. Die Links zum App Store und zu Google Play führen zu Angeboten von Apple bzw. Google, für die deren Datenschutzbestimmungen gelten.

6. Gewinnspiele auf Instagram und TikTok

Führen wir auf unseren Social-Media-Kanälen ein Gewinnspiel durch, verarbeiten wir den öffentlichen Benutzernamen und den Kommentarinhalt der Teilnehmenden sowie im Gewinnfall die per Direktnachricht übermittelten Angaben (Competitions-Benutzername bzw. E-Mail-Adresse) zur Abwicklung des Gewinnspiels.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des durch die Teilnahme begründeten Rechtsverhältnisses sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Gewinnspielabwicklung. Die Daten werden spätestens sechs Monate nach Ende des jeweiligen Gewinnspiels gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Verarbeitung auf den Plattformen Instagram und TikTok selbst erfolgt in alleiniger Verantwortung der jeweiligen Plattformbetreiber; hierauf haben wir keinen Einfluss.

Die vollständigen Teilnahmebedingungen und ergänzenden Datenschutzhinweise zum aktuellen Gewinnspiel finden Sie unter competitions-app.com/gewinnspiel.

7. Erhobene Daten

In der App erheben und verarbeiten wir folgende personenbezogene Daten:

• Registrierungsdaten: E-Mail-Adresse, Benutzername, Profilinformationen
• Nutzungsdaten: App-Nutzung, Login-Zeitpunkte, Login-Häufigkeit, erstellte Events, Wettkampfergebnisse, Bewertungen
• Standortdaten: bei Nutzung der Kartenansicht oder standortbasierter Suche (nur mit Ihrer Zustimmung)
• Soziale Daten: Follower-/Following-Beziehungen, Markierungen (Tags) in Events
• Equipment-Daten: Sportausrüstung (Fahrräder, Schuhe, Uhren etc.) mit optionalen Preisangaben
• Referral-Daten: persönlicher Einladungscode, Punktestand, geworbene Nutzer, Einlösungshistorie
• Technische Daten: Geräteinformationen, IP-Adresse, App-Version, Push-Notification-Token
• Crash-Daten: Fehlerprotokolle, Stack-Traces, Absturz-Logs (via Sentry)
• Freiwillige Angaben: Vereinszugehörigkeit, Strava-/Garmin-Profile, biografische Informationen
• Benachrichtigungseinstellungen: Präferenzen für Push-Benachrichtigungen
• Kalender-Zugriff: bei Nutzung der Kalender-Export-Funktion (lokaler Zugriff, keine Übertragung)
• Premium-Käufe und Abonnements: Kaufbelege und Produkt-IDs (zur Validierung via RevenueCat), Kauf-/Abo-Status, Ablaufdatum bei Abonnements
• Importierte Wettkampfdaten: bei Nutzung der Import-Funktion öffentlich verfügbare Wettkampfergebnisse von AthleteResults.com (Wettkampfname, Datum, Ort, Zeit, Platzierung)
• Suchanfragen: bei Nutzung der Suche im Entdecken-Bereich Suchbegriffe, verwendete Filter, Anzahl der Ergebnisse und Plattform zur Verbesserung der Suchergebnisse
• Vereinsdaten: Vereinsinformationen, Mitgliedschaftsdaten und ggf. Rechnungsdaten (Name, E-Mail, Adresse) für Club-Premium-Anfragen
• Ambassador-Daten: bei Teilnahme am Ambassador-Programm Ambassador-Code, Conversions, Umsatzdaten und Auszahlungsstatus
• Favoriten: Ihre favorisierten Event-Serien
• Urkunden-Scan (Premium): ein Foto Ihrer Wettkampf-Urkunde, das personenbezogene Daten enthalten kann (z. B. Name, Wettkampfergebnisse, Alters-/Kategorieangabe, Startnummer)
• Partnerangebote: anonyme Interaktionsdaten (Aktion, Partner-/Angebots-ID, Plattform, App-Version, Zeitstempel) ohne Nutzer-ID und ohne IP-Adresse; die Rohdaten werden nach 180 Tagen automatisch gelöscht
• Nutzungsstatistiken (optional): nur mit Ihrer Einwilligung, siehe Abschnitt 10
• Apple Health (optional, nur iOS): nach Ihrer Einwilligung liest die App Workouts (Sportart, Zeit, Distanz, Höhenmeter, Strecke und auf Wunsch Herzfrequenz) an den Tagen Ihrer angemeldeten Wettkämpfe. Übertragen und gespeichert werden sie erst, wenn Sie einen Vorschlag als Ergebnis übernehmen; die Herzfrequenz wird nur privat gespeichert. Bei der Suche nach früheren Rennen werden Datum, Sportart, Distanz und ein auf etwa 1 km gerundeter Startpunkt Ihrer Workouts zum Abgleich mit dem Wettkampf-Katalog an unseren Server übertragen und nicht gespeichert. Beim Übernehmen liest die App außerdem Leistung, Schritt- bzw. Trittfrequenz, Laufwerte (Schrittlänge, Bodenkontaktzeit, vertikale Bewegung), aktive Kalorien, Schwimmzüge sowie Wetter, Pausen und Runden des Workouts; Herzfrequenz, Leistung, Laufwerte, Kalorien und Schwimmwerte werden nur privat gespeichert. Aus den gespeicherten Workouts, auch aus FIT-Dateien, berechnet unser Server die Auswertungen Ihrer Statistik, etwa die Zeit in Pulszonen; sie sind nur für Sie sichtbar. Eigene Pulszonen (Maxpuls und Zonengrenzen) speichert die App nur auf Ihrem Gerät. Daten aus Apple Health werden nicht für Werbung, Analysen oder Fehlerberichte verwendet und nicht an Dritte verkauft

8. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und lit. f DSGVO aufgrund berechtigter Interessen:

• Bereitstellung der App-Funktionen
• Verwaltung von Benutzerkonten
• Ermöglichung der Wettkampfverwaltung
• Versand von Push-Benachrichtigungen (z. B. Follow-Anfragen, Event-Erinnerungen)
• Verbesserung der App-Performance
• Technischer Support

Für optionale, öffentlich sichtbare Angaben (z. B. „Öffentliches Profil“, Profilbild, Vereinsangabe, externe Links wie Strava/Garmin), für Push-Benachrichtigungen und für die optionalen Nutzungsstatistiken verarbeiten wir Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligungen jederzeit in den Einstellungen der App widerrufen, indem Sie die Sichtbarkeit anpassen, Angaben entfernen, Push-Benachrichtigungen deaktivieren oder die Nutzungsstatistiken ausschalten.

Gesundheitsdaten aus Apple Health (z. B. Herzfrequenz) verarbeiten wir ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Verbindung in den Einstellungen der App trennen oder den Zugriff in der Health-App entziehen. Bereits übernommene Ergebnisse bleiben bestehen, bis Sie sie löschen.

9. Empfänger und Übermittlung in Drittländer

Ihre Daten werden nur in folgenden Fällen an Dritte weitergegeben:

• An Firebase (Google) zur technischen Bereitstellung (u. a. Auth, Firestore, Storage, Cloud Functions) einschließlich Google Cloud Logging
• An den Expo Push Notification Service für den Versand von Push-Benachrichtigungen (nutzt Firebase Cloud Messaging für Android und den Apple Push Notification Service für iOS)
• An RevenueCat (USA) zur Verwaltung von Premium-Käufen, Abonnements, Lifetime-Berechtigungen und Referral-Einlösungen (anonymisierte User-ID, Kaufbelege, Produkt-IDs, Kauf-/Abo-Status)
• An Upstash (Türkei/EU) für Redis-basiertes Caching der Event-Suche (anonymisierte Suchanfragen, keine personenbezogenen Daten)
• An Mapbox Inc. (USA) zur Kartendarstellung auf Android-Geräten; dabei kann Ihre IP-Adresse an Mapbox übermittelt werden (Datenschutzerklärung von Mapbox)
• Von AthleteResults.com (Deutschland) werden bei Nutzung der Import-Funktion öffentlich verfügbare Wettkampfergebnisse abgerufen (Suchanfrage mit dem eingegebenen Namen, keine Übermittlung weiterer personenbezogener Daten)
• An Apple/Google für die Zahlungsabwicklung von Premium-Käufen und Abonnements (Zahlungsdaten verarbeiten wir nicht selbst)
• Öffentliche Profildaten bei aktiviertem „Öffentliches Profil“
• Öffentliche Equipment-Daten bei aktivierter Sichtbarkeit im Profil
• Support per E-Mail über Gmail/Google Workspace
• Bei gesetzlicher Verpflichtung
• Mit Ihrer ausdrücklichen Einwilligung

Urkunden-Scan (Premium): Bei Nutzung der KI-gestützten Urkunden-Auslesung wird das hochgeladene Bild an Google (Gemini API, Google LLC, USA) übermittelt und ausschließlich zur Extraktion der Ergebnisdaten verarbeitet. Das Bild wird unmittelbar nach der Verarbeitung gelöscht.

Wetterdaten: Für die Wetter-Sektion in Wettkampf-Details werden Event-Koordinaten (oder Ort/Land zur Geocodierung) und das Event-Datum an Open-Meteo (OpenMeteo GmbH, Schweiz) übermittelt. Es werden keine Kontodaten übertragen. Open-Meteo kann technische Logdaten inklusive IP-Adresse, URL und Koordinaten bis zu 90 Tage speichern (Datenschutzhinweise von Open-Meteo).

Startgeld-Preisspanne: Wenn Sie einen Wettkampf mit einer Event-Serie verknüpfen und im Ausgaben-Tracking ein Startgeld erfassen, fließt dieser Betrag anonymisiert und aggregiert in eine nach Distanz gruppierte Preisspanne ein, die bei der jeweiligen Serie angezeigt wird. Veröffentlicht werden ausschließlich die Spanne und die Anzahl der Angaben – niemals einzelne Beträge und ohne Bezug zu Ihrer Person oder Ihrem Konto. Andere Ausgabenkategorien (z. B. Anreise, Übernachtung) werden nicht einbezogen.

Drittländer: Eine Übermittlung in Drittländer (u. a. USA) kann stattfinden. Sie stützt sich auf die Standardvertragsklauseln (Art. 46 DSGVO) und die von Google/Firebase, Expo, RevenueCat, Sentry und PostHog bereitgestellten Garantien.

10. Nutzungsstatistiken und Fehlerberichte

PostHog Product Analytics (optional)

Erst nach Ihrer aktiven Einwilligung in der App analysieren wir Screen-Aufrufe und ausgewählte Aktionen zur Verbesserung der Bedienbarkeit. Übertragen werden eine zufällige Kennung, Zeitstempel, Sitzungskennung, App-Version, Betriebssystem und begrenzte Aktionsparameter (z. B. Listen- oder Kartenansicht oder Anzahl erkannter Urkundenfelder). Die Kennung wird lokal gespeichert und ist pseudonym, nicht anonym. Firebase-UID, Namen, E-Mail-Adressen, genaue Standorte, Suchtexte und Dokumentinhalte werden nicht übertragen. Session Replay, Werbetracking und geräteübergreifende Identifikation sind deaktiviert. Die IP-Adresse wird technisch bei der Verbindung verarbeitet; die Standortanreicherung ist deaktiviert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig, gilt pro Konto und Gerät und kann in der App unter Einstellungen → Nutzungsstatistiken jederzeit widerrufen werden. Ohne Einwilligung startet die Erfassung nicht. Nach dem Widerruf endet die weitere Erfassung; bereits rechtmäßig verarbeitete Daten werden dadurch nicht automatisch gelöscht.

Empfänger ist PostHog Inc. (USA) mit Speicherung in der EU-Region. Bei möglichen Drittlandzugriffen gelten die Garantien des PostHog-Auftragsverarbeitungsvertrags einschließlich Standardvertragsklauseln (Datenschutzerklärung von PostHog, Auftragsverarbeitungsvertrag). Die Ereignisse werden bis zu einem Jahr gespeichert. Da keine Kontokennung an PostHog übertragen wird, löst die Kontolöschung keine automatische Zuordnung und Löschung dort gespeicherter Ereignisse aus.

Sentry (Fehler- und Absturzberichte)

Zur Erfassung technischer Fehler und App-Abstürze nutzen wir Sentry (Functional Software, Inc.). Verarbeitet werden Fehler- und Absturz-Stack-Traces, Fehlerprotokolle, Gerätetyp, Betriebssystem- und App-Version sowie der Zeitstempel des Ereignisses. Es werden keine IP-Adressen und keine personenbezogenen Profildaten (Name, E-Mail) erfasst; Session Replay (Bildschirmaufzeichnung) ist deaktiviert.

Zweck ist die Verbesserung der App-Stabilität und die Behebung technischer Probleme; Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden in der EU-Region gespeichert, Fehlerberichte standardmäßig 90 Tage (Datenschutzerklärung von Sentry).

11. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Sie können Ihr Konto jederzeit direkt in der App löschen (Einstellungen → Konto löschen). Bei der Kontolöschung werden alle personenbezogenen Daten unverzüglich und vollständig entfernt, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Beim Urkunden-Scan hochgeladene Bilder werden nur temporär zur Verarbeitung gespeichert und unmittelbar danach automatisch gelöscht. Für pseudonyme PostHog-Ereignisse gilt eine gesonderte Aufbewahrung von bis zu einem Jahr (siehe Abschnitt 10).

12. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO) – in der App direkt über „Profil bearbeiten“
• Recht auf Löschung (Art. 17 DSGVO) – in der App direkt über Einstellungen → Konto löschen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – in der App über Einstellungen → Daten exportieren
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde

13. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Die Datenübertragung erfolgt verschlüsselt über HTTPS. Die Daten der App werden auf Servern von Firebase mit entsprechenden Sicherheitsstandards gespeichert.

14. Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Über wesentliche Änderungen informieren wir Sie per E-Mail oder über die App. Die aktuelle Fassung finden Sie stets auf dieser Seite und in der App.

15. Kontakt

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Rechte kontaktieren Sie uns unter:

E-Mail: contact@competitions-app.com
Betreff: Datenschutz Competitions App