Datenschutzerklärung

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher und Kontakt

2. Grundsätze der Datenverarbeitung

StadtRallye ist eine browserbasierte App für Stadt-Rallyes (Schnitzeljagden): Teams lösen an Stationen in der Stadt Aufgaben und sammeln Punkte. Wir erheben nur, was für den Spielbetrieb notwendig ist.

2.1 Rechtsgrundlagen

Soweit wir personenbezogene Daten verarbeiten, geschieht dies auf Basis von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Teilnahme an einer Rallye bzw. Bereitstellung des Organisator-Zugangs)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (technisch notwendige Funktionalität, Betrugs-/Missbrauchsschutz)

3. Teilnahme als Team (Spieler:innen)

Für die Teilnahme an einer Rallye ist kein Nutzerkonto und keine Registrierung mit echten Daten nötig. Beim Beitritt wird im Hintergrund ein anonymes Firebase-Konto (Firebase Anonymous Authentication) angelegt, das nur aus einer zufälligen technischen Kennung besteht.

Beim Beitritt zu einem Event werden gespeichert:

• Selbst gewählter Teamname und Wappentier-Emoji – bitte hier keinen echten Namen verwenden, wenn ihr das nicht möchtet
• Fortschritt und Punktestand (welche Station, welche Aufgaben schon beantwortet)
• Antworten auf die Rallye-Aufgaben
• Hochgeladene Fotos, sofern eine Aufgabe eine Foto-Challenge ist (siehe Abschnitt 5)

Diese Daten sind ausschließlich für das eigene Team und den Organisator des jeweiligen Events einsehbar (siehe Firestore-Sicherheitsregeln), nicht öffentlich.

3.1 Standort (GPS)

Bei Stationen mit GPS-Check-in fragt der Browser eure Standort-Freigabe ab. Die Koordinaten werden an eine Cloud Function gesendet, die nur die Entfernung zur Station berechnet („nah genug?" ja/nein) — die Koordinaten selbst werden nicht dauerhaft gespeichert, sondern nur für diesen einen Vergleich verwendet. Gespeichert wird lediglich, dass und wann ein Check-in erfolgreich war (Zeitstempel), nicht wo genau ihr wart. Während der Navigation zu einer Station fragt der Browser euren Standort laufend ab — diese Werte werden nur auf dem Gerät für die Entfernungsanzeige verwendet und nicht gespeichert.

3.2 Wiedereinstieg (lokal im Browser)

Damit ihr nach einem Neuladen der Seite nicht erneut beitreten müsst, speichert die App eure Event- und Team-Zugehörigkeit lokal im Browser (shared_preferences). Diese Daten verlassen euer Gerät nicht und können jederzeit über die Browser-Einstellungen gelöscht werden.

4. Organisator-Zugang

Wer selbst Rallyes anlegt oder Events veranstaltet, benötigt einen echten Zugang (E-Mail-Adresse und Passwort, Firebase Authentication). Dabei werden gespeichert:

• E-Mail-Adresse (zur Anmeldung)
• Von Ihnen erstellte Rallye-Inhalte (Stationen, Aufgaben, Lösungen)
• Von Ihnen veranstaltete Events und die zugehörigen Team-/Antwortdaten

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Foto-Uploads

Manche Aufgaben verlangen ein Foto (z.B. „Fotografiert das Rathaus"). Diese Fotos werden in Firebase Storage abgelegt und sind ausschließlich für das eigene Team und den Organisator des Events sichtbar — nicht öffentlich und nicht für andere Teams.

Bitte fotografiert keine Personen, Kennzeichen oder andere sensible Inhalte ohne deren Einverständnis. Fotos werden gelöscht, wenn der Organisator das zugehörige Event löscht.

6. Firebase (Google) – Hosting & Backend

Die App wird über Firebase Hosting ausgeliefert und nutzt Firebase Authentication, Cloud Firestore, Firebase Storage sowie Cloud Functions (Region: Frankfurt, europe-west3).

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenschutzerklärung: firebase.google.com/support/privacy
AVV/DPA: firebase.google.com/terms/data-processing-terms

Google ist Auftragsverarbeiter im Sinne der DSGVO. Ein Auftragsverarbeitungsvertrag liegt vor. Google ist zertifizierter Teilnehmer des EU-US Data Privacy Framework; zusätzlich gelten EU-Standardvertragsklauseln für etwaige Datenübermittlungen in die USA.

Beim Abrufen der App verarbeitet Google serverseitig Standard-Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

7. Speicherdauer und Löschung

Team- und Antwortdaten eines Events bleiben gespeichert, solange das Event existiert. Organisatoren können ein Event (inkl. aller Teams, Antworten und Fotos) jederzeit über die App endgültig löschen. Rallye-Vorlagen (Stationen/Aufgaben) können ebenfalls vom Organisator gelöscht werden, sobald keine Events mehr darauf verweisen.

Möchtet ihr als Team eure Daten löschen lassen, wendet euch an den Organisator des jeweiligen Events oder an uns (Kontakt siehe Abschnitt 1).

8. Datensicherheit

Die Übertragung zwischen eurem Browser und unseren Servern erfolgt ausschließlich verschlüsselt über TLS/HTTPS. Firebase-Dienste speichern Daten auf Servern mit hohen Sicherheitsstandards in EU-Rechenzentren (Frankfurt).

9. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Baden-Württemberg ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter /datenschutz.html abrufbar.