Datenschutzhinweise

Der Rally Team Organizer ermöglicht volljährigen Nutzenden, Rallyes zu planen, Teammitglieder einzuladen und organisatorische Daten gemeinsam zu bearbeiten. Die Anwendung ist nicht für Gesundheits- oder Notfalldaten, Ausweis- oder Zahlungsdaten, Daten Minderjähriger oder andere besondere Kategorien personenbezogener Daten bestimmt.

Es findet keine Werbung, kein Profiling und keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

Die Website wird mit ChatGPT Sites durch OpenAI gehostet. Beim Abruf können technisch erforderliche Verbindungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, HTTP-Informationen sowie Browser- und Geräteangaben. Das dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Missbrauch.

Sites stellt dem Betreiber automatisch zusammengefasste Angaben zu Seitenaufrufen und eindeutigen Besuchenden bereit. Die Anwendung bindet kein eigenes Analyse-, Werbe- oder Social-Media-SDK ein und erstellt daraus keine Nutzerprofile.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes. Hostingdaten und Protokolle werden nach den für den Dienst geltenden vertraglichen Fristen beziehungsweise nur so lange verarbeitet, wie dies für Betrieb, Sicherheit und Rechtsverteidigung erforderlich ist.

Für das Konto werden E-Mail-Adresse, Anzeigename, optionaler Teamname, Kontorolle und -status, Registrierungszeitpunkt, letzter Anmeldezeitpunkt sowie Zeitpunkt und Fassung der bestätigten Nutzungsbedingungen verarbeitet. Die Kenntnisnahme der Datenschutzhinweise wird ebenfalls zeitlich dokumentiert. Passwörter werden nicht im Klartext in der Anwendung gespeichert; die Authentifizierung erfolgt über Supabase Auth.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des angeforderten Nutzerkontos. Sicherheits- und Missbrauchsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Kontodaten bleiben grundsätzlich gespeichert, solange das Konto besteht. Eine Löschung kann unter team@rallye-organizer.com verlangt werden. Gesetzliche Aufbewahrungspflichten und die Abwicklung offener Rechtsansprüche bleiben unberührt.

Bei einer Einladung erhalten wir Name und E-Mail-Adresse zunächst von der einladenden Person. Zusätzlich werden Rallye, vorgesehene Rolle, Versandstatus, Ablaufzeit und ein ausschließlich als SHA-256-Hash gespeicherter Einladungscode verarbeitet. Der Einladungslink ist ab Versand 24 Stunden gültig.

Die Verarbeitung dient der gewünschten Teamfreigabe und beruht vor Annahme auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Organisation eines angefragten Rallyeteams. Nach Annahme gilt Art. 6 Abs. 1 lit. b DSGVO. Unerwartete Einladungen können ignoriert oder über die Kontaktadresse gemeldet werden.

Transaktionale Einladungs-, Bestätigungs- und Passwort-E-Mails werden über Supabase und Sinch Email/Mailjet versandt. Die Absenderadresse und eingehende Datenschutzanfragen werden über IONOS bereitgestellt. Mailjet-Linktracking ist für diese E-Mails deaktiviert.

Je nach Eingaben können Rallye- und Terminangaben, Namen und Kontaktdaten von Teammitgliedern, Rollen, Adressen, Fahrzeug- und Logistikinformationen, Aufgaben, Dokumentlinks und freie Notizen verarbeitet werden. Berechtigte Teammitglieder sehen oder bearbeiten diese Daten entsprechend der zugewiesenen Rolle.

Rechtsgrundlage für eigene Konten und Inhalte ist Art. 6 Abs. 1 lit. b DSGVO. Wer Informationen über andere Personen einträgt, ist für eine passende Rechtsgrundlage, Datenminimierung und die erforderliche Information dieser Personen verantwortlich. Organisatorische oder geschäftliche Nutzende müssen vorab klären, ob eine Vereinbarung zur Auftragsverarbeitung erforderlich ist.

Rallyedaten werden gespeichert, bis die Rallye durch ihre verantwortliche Person gelöscht wird. Das zugehörige Änderungsprotokoll wird mit der Rallye gelöscht. Widerrufene oder seit mindestens 90 Tagen abgelaufene Einladungseinträge werden beim nächsten Aufruf der Zugriffsverwaltung bereinigt.

Nur wenn die Ortssuche verwendet wird, werden die eingegebene Postleitzahl, der Ort und das Land serverseitig an die Geocoding-API der Open-Meteo GmbH in der Schweiz übermittelt. Die Anwendung übermittelt dabei nicht direkt die Browser-IP der nutzenden Person. Das Ergebnis dient ausschließlich der Ermittlung von Koordinaten und Zeitzone für die Rallyeplanung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Schweiz besitzt ein von der EU anerkanntes angemessenes Datenschutzniveau.

Die Anwendung verwendet keine Marketing-Cookies. Folgende Speicherungen sind für Anmeldung und Einladungsablauf erforderlich:

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO. Der Zugriff auf die Endeinrichtung ist nach § 25 Abs. 2 Nr. 2 TDDDG für den ausdrücklich gewünschten Dienst erforderlich. Deshalb wird für diese Funktionen kein Einwilligungsbanner eingesetzt.

• OpenAI/ChatGPT Sites: Hosting, Auslieferung, Betriebsprotokolle und Plattformstatistik.
• Supabase: Authentifizierung und PostgreSQL-Datenbank.
• Sinch Email/Mailjet: Versand und Zustellinformationen transaktionaler E-Mails.
• IONOS: Domain, DNS und E-Mail-Postfach.
• Open-Meteo: optionale Orts-, Koordinaten- und Zeitzonensuche.
• Eingeladene Teammitglieder: rollenabhängiger Zugriff auf freigegebene Rallyedaten.

Mit Auftragsverarbeitern werden die nach Art. 28 DSGVO erforderlichen Vereinbarungen zugrunde gelegt. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. ChatGPT Sites bietet derzeit keine feste Datenresidenz für bereitgestellte Sites und deren Protokolle.

Zum Schutz der Daten werden insbesondere TLS/HTTPS, sichere HttpOnly-Sitzungscookies, rollenbasierte Zugriffe, serverseitige Berechtigungsprüfungen, Row Level Security in der Datenbank, gehashte Einladungstoken, Dateityp- und Größenprüfungen sowie Sicherheitsheader eingesetzt. Zugriffe sollen nur Personen erhalten, die sie für ihre Aufgabe benötigen.

Administrative Konfigurationsänderungen werden zur Nachvollziehbarkeit protokolliert. Diese Admin-Protokolle werden beim nächsten Aufruf des Admin-Bereichs bereinigt, sobald sie älter als 24 Monate sind.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden; derzeit stützen sich die beschriebenen Kernfunktionen nicht auf eine Einwilligung.

Anfragen können an team@rallye-organizer.com gerichtet werden. Zur Vermeidung unberechtigter Datenherausgabe kann eine angemessene Identitätsprüfung erforderlich sein.

Daneben besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für den Betreiber ist regelmäßig die Sächsische Datenschutz- und Transparenzbeauftragte zuständig.

Diese Hinweise werden angepasst, wenn Funktionen, Dienstleister, Rechtsgrundlagen oder das Geschäftsmodell geändert werden. Das gilt insbesondere vor Einführung eines kostenpflichtigen Angebots. Die jeweils aktuelle Fassung ist dauerhaft über den Link Datenschutz erreichbar.