Rechtliches

Datenschutz

Entwurf — juristisch zu prüfen. Dieser Text beschreibt das geplante Systemverhalten und ist noch nicht rechtsverbindlich freigegeben. Die finale, juristisch abgenommene Fassung folgt vor dem Go-Live.

1. Verantwortliche & Verarbeitung

Verantwortlich für die Datenverarbeitung ist der Veranstalter des Arc 400 (Campo Verde GmbH). Die technische Verarbeitung erfolgt im Auftrag durch KI-Momentum als Auftragsverarbeiter. Die vollständigen Kontaktdaten und der Auftragsverarbeitungsvertrag werden vor dem Go-Live ergänzt.

2. Rechtsgrundlage: Einwilligung

Rechtsgrundlage ist durchgängig deine Einwilligung(Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligungen sind granular, freiwillig und jederzeit widerrufbar. Es gibt keinen Zwangs-Consent: Lehnst du eine optionale Einwilligung ab, bleibt das für deine Teilnahme folgenlos — nur die jeweilige optionale Funktion entfällt. Jede Erteilung und jeder Widerruf wird mit Textfassung protokolliert (Consent-Log).

3. Zwecke der Einwilligung

Teilnahmebedingungen — Teilnahme und Wertung (Voraussetzung der Teilnahme).
Live-Tracking — Standortübermittlung während des Rennens an die Rennleitung. Ohne diese Einwilligung wird kein Standort verarbeitet.
Öffentliche Anzeige (pseudonym) — Erscheinen auf der öffentlichen Live-Karte und im Leaderboard unter Pseudonym (Opt-in).
Öffentliches Profil — Klarname, Foto, Kurzvorstellung und Checkpoint-Zeiten öffentlich (Opt-in).
Öffentlicher Standort — namentlicher öffentlicher Live-Standort. Höchstes Risiko, gesondert und standardmäßig aus (Opt-in).

4. Drei getrennte Sichtbarkeits-Schalter

Öffentliches Profil, öffentlicher Live-Standort und die Sichtbarkeit einzelner Beiträge sind drei voneinander unabhängige Opt-ins — kein Schalter aktiviert einen anderen. Der Standard ist maximal datensparsam (pseudonym, öffentlicher Standort aus). Ein Widerruf wirkt sofort: die betreffenden Daten verschwinden umgehend aus der öffentlichen Ansicht.

5. Aufbewahrung & Löschung

Aufbewahrungsfristen nach Datenart
Datenart	Aufbewahrung
Live-Standort	30 Tage nach dem Event, dann Löschung
Checkpoint-Zeiten / Ranking	Ergebnis pseudonym dauerhaft; Personen-Verknüpfung nach 12 Monaten getrennt
Profil, Foto, Beiträge	bis Widerruf / 90 Tage nach dem Event
Nachrichten / SOS	90 Tage nach dem Event
Einwilligungs-Protokoll	3 Jahre (Nachweispflicht)
Stammdaten (Name, E-Mail)	bis Konto-Löschung / 12 Monate nach dem Event

6. Deine Rechte & Löschung in der App

Du kannst deine Einwilligungen jederzeit in der App widerrufen. Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. In der App kannst du zudem die Löschung deines Kontos und deiner Daten auslösen — dabei werden personenbezogene Daten (Standort, Profil, Beiträge, Bilder) gelöscht bzw. anonymisiert. Hochgeladene Fotos werden auf Format und Größe geprüft und ohne EXIF-/GPS-Metadaten gespeichert; bei Widerruf oder Moderation werden sie aus dem Speicher entfernt.

7. Auftragsverarbeiter

Zur Bereitstellung setzen wir Dienstleister ein: Supabase (Datenbank/Auth/Speicher, Region eu-central-1), Vercel (Web-Hosting), Resend (E-Mail-Versand) und Expo (Push-Benachrichtigungen). Mit ihnen bestehen Auftragsverarbeitungsverträge; die Liste wird vor dem Go-Live final bestätigt.