Datenschutzerklärung

Entwurf. Vor dem Start ergänzen wir Name und Anschrift des Betreibers und lassen die Texte anwaltlich prüfen.

Stand: 4. November 2026

Verantwortlicher

Philipp Tobisch, Hohenstädter Str. 1, 91230 Happurg, hello@rally-roads.com

Konto

Für die Nutzung brauchst du ein Konto (Apple, Google oder E-Mail). Wir speichern E-Mail-Adresse, Anzeigename und dein Profil (Auto, Einstellungen, Fortschritt) bei Google Firebase (Google Ireland Ltd.): Profil und Inhalte in Frankfurt (europe-west3); Anmeldedaten (E-Mail-Adresse, Anmeldeanbieter) verarbeitet Firebase Authentication, auch in den USA (siehe „Übermittlung in die USA“). Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.

Übermittlung in die USA

Firebase, Crashlytics und Google Analytics for Firebase betreibt Google Ireland Ltd. Dabei kann die Muttergesellschaft Google LLC (USA) Daten verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln.

Standort

Während einer Fahrt nutzt die App deinen genauen Standort auf dem Gerät, um zu erkennen, wann du eine Landmarke erreichst und ob das Auto steht, und um die gefahrene Entfernung zu messen. Das läuft auch bei gesperrtem Bildschirm weiter; dein Gerät zeigt das an (unter Android mit einer Mitteilung). Deine laufende Position laden wir dabei nicht hoch, und wir speichern keine Bewegungsspur. Was nach der Fahrt gespeichert wird, steht unter „Fahrten“. Hast du den Standortzugriff erlaubt, nutzt die App deine Position auch außerhalb einer Fahrt auf dem Gerät: Sie sortiert Strecken nach Entfernung („In deiner Nähe“) und öffnet Karten an deiner Position. Zeigt die App dabei eine Straßenkarte, lädt sie die Kartenkacheln dieser Gegend von MapTiler (siehe „Karten“). Im Streckenbau speichert „Wegpunkt an meiner Position“ deinen aktuellen Standort als Wegpunkt deiner Strecke, und bei einem KI-Entwurf setzt „Meinen Standort nutzen“ deine genaue Position (auf etwa 10 m) als Startort ein, der an OpenAI geht (siehe „KI-Streckenentwürfe“). Deine Strecken mit allen Wegpunkten, auch Entwürfe, speichern wir in deinem Konto bei Google Firebase. Andere Nutzer sehen eine Strecke erst, wenn sie nach unserer Prüfung veröffentlicht ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fahrten

Wenn du eine Fahrt beendest, speichert die App sie automatisch in deinem Konto bei Google Firebase: Strecke, Beginn und Ende (Datum und Uhrzeit), die erreichten Landmarken (erkannt über deinen Standort auf dem Gerät), erledigte und noch offene Checkpoints, die gefahrene Entfernung, wie oft du Wegpunkte übersprungen oder die Karte geöffnet hast, XP, Abzeichen, deine Antworten bei Checkpoints, ob du die Fotos im Feed zeigst, die Links der gezeigten Fotos, den Dateipfad deines Titelfotos auf dem Gerät und zu jedem Foto den Dateipfad auf deinem Gerät, Wegpunkt und Checkpoint, den Zeitpunkt, zu dem das Foto hinzugefügt wurde, die unkenntlich gemachten Bereiche und ob du sie geprüft hast, dazu technische Angaben wie den Stand der Fahrt. Die Fotos selbst lädt die App dabei nicht hoch (siehe „Fotos“). Weil Wegpunkte feste Orte sind, lässt sich daraus ablesen, wann du ungefähr wo warst. Abgebrochene Fahrten bleiben auf deinem Gerät. Andere Nutzer sehen diese Fahrtdaten nicht, nur die Feed-Einträge, die die App beim Beenden automatisch anlegt: Im Feed erscheint, dass du die Strecke beendet hast, mit Datum und Uhrzeit des Endes, dazu ein Eintrag für jedes neue Abzeichen. Weil das Ende einer Strecke ein fester Ort ist, zeigt der Eintrag auch, wann du ungefähr dort warst. Wer die Einträge sieht, steht unter „Freunde, Crews, Feed“. Bewertest du die Strecke, speichern wir Sterne und Kommentar. Die Sterne gehen ohne deinen Namen in die Bewertung der Strecke ein, der Kommentar erscheint in deinem Feed-Eintrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fotos

Checkpoint-Fotos bleiben zunächst auf deinem Gerät. Gesichter und Kennzeichen erkennt die App auf dem Gerät (Apple Vision bzw. Google ML Kit, ohne Übertragung) und macht sie unkenntlich. Nur wenn du die Fotos einer Fahrt im Feed zeigst oder die Karte teilst, wird die unkenntlich gemachte Version hochgeladen, ohne Standortangaben in der Bilddatei. Schaltest du „Fotos im Crew-Feed zeigen“ wieder aus, werden die hochgeladenen Fotos gelöscht. Für deinen Avatar wählst du ein Foto aus oder nimmst eins auf. Die App macht daraus auf dem Gerät eine Comic-Version und lädt beim Speichern nur diese hoch; das Originalfoto bleibt auf deinem Gerät. Im Avatar macht die App Gesichter und Kennzeichen nicht unkenntlich. Die hochgeladenen Fotos und deinen Avatar können alle angemeldeten RallyRoads-Nutzer sehen und jeder, der den Link zu einem Bild hat: Die Links stehen in Einträgen, die alle angemeldeten Nutzer lesen können. Die App zeigt die Fotos im Feed deinen Freunden und deiner Crew, deinen Avatar in deinem öffentlichen Profil, im Feed und in deiner Crew.

Freunde, Crews, Feed

Dein öffentliches Profil (Name, Avatar, XP, Abzeichen und Auto) und deine Feed-Einträge (Strecke, Datum und Uhrzeit, XP, Kommentar, neue Abzeichen, gezeigte Fotos) können alle angemeldeten RallyRoads-Nutzer sehen, ebenso, bei welchen Einträgen du „Gefällt mir“ antippst. Den Eintrag, dass du eine Strecke beendet hast, legt die App automatisch an; weil das Ende einer Strecke ein fester Ort ist, zeigt er auch, wann du ungefähr dort warst. Die App zeigt die Einträge den Freunden, die dich per Code hinzugefügt haben, und deiner Crew. Eine Crew sehen nur ihre Mitglieder: ihren Namen und Einladungscode, die Mitgliederliste (Name, Avatar, XP und Auto jedes Mitglieds und der Dateipfad seines Avatars auf seinem Gerät) und welche Strecken als private Crew-Rallyes markiert sind. Eine markierte Strecke können andere Mitglieder erst öffnen, wenn sie veröffentlicht ist. Alles andere in deinem Profil, etwa Einstellungen, Käufe und deine Freundesliste, siehst nur du.

Meldungen

Meldest du eine Strecke („Strecke melden“), speichern wir die Strecke, den Grund, deinen Text, deine Nutzer-ID und den Zeitpunkt. Wir brauchen die Meldung, um sie zu prüfen und zu bearbeiten (Melde- und Abhilfeverfahren nach Art. 16 DSA). Melden drei verschiedene Personen dieselbe Strecke einer Nutzerin oder eines Nutzers, geht sie automatisch zurück in die Prüfung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO mit Art. 16 DSA. Wir bewahren Meldungen so lange auf, wie wir sie für die Bearbeitung und zur Verteidigung gegen Rechtsansprüche brauchen.

Karten

Zeigt die App eine Straßenkarte, lädt sie die Kartenkacheln von MapTiler AG (Zug, Schweiz). Wie jeder Webserver erhält MapTiler dabei deine IP-Adresse und den gezeigten Kartenausschnitt, aber keine Kontodaten. Für die Schweiz gilt ein Angemessenheitsbeschluss der EU. „Zum Startpunkt navigieren“ öffnet Apple Maps oder Google Maps mit den Koordinaten des Startpunkts; dort gelten die Datenschutzbestimmungen von Apple bzw. Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Absturzberichte

Bei Abstürzen und bei unerwarteten Fehlern beim Anmelden oder Löschen des Kontos senden wir technische Daten (Gerätetyp, Betriebssystem, Fehlermeldung und Fehlerstelle, eine zufällige Installations-ID) an Firebase Crashlytics, um Fehler zu beheben. Rechtsgrundlage: berechtigtes Interesse an einer stabilen App, Art. 6 Abs. 1 lit. f DSGVO; der Zugriff auf dein Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Crashlytics löscht Absturzberichte nach 90 Tagen.

Nutzungsstatistik

Nur wenn du zustimmst (Onboarding oder Garage, jederzeit widerrufbar), senden wir pseudonyme Ereignisse wie „Onboarding-Schritt erreicht“, „Paywall gesehen“ oder „Rallye beendet“ an Google Analytics for Firebase, um die App zu verbessern. Ereignisse zu Fahrten, freigeschalteten Strecken und geteilten Karten senden wir jeweils mit der Strecke, um die es geht. Pseudonym heißt: mit einer zufälligen App-Instanz-ID, ohne Werbe-ID, ohne Name oder E-Mail-Adresse. Aus deiner IP-Adresse leitet Google dabei einen ungefähren Ort ab (etwa Land und Stadt). Keine Werbung, kein Verkauf. Bis zu deiner Zustimmung ist die Erfassung abgeschaltet. Google Analytics löscht die Ereignisdaten nach 2 Monaten. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

KI-Streckenentwürfe

Freiwillig: Wenn du im Streckenbau einen KI-Entwurf erstellst, schicken wir Startort (Ortsname oder, mit „Meinen Standort nutzen“, deine genaue Position), Welt, Dauer und deine Wünsche über unseren Server an OpenAI (USA), ohne Name oder E-Mail-Adresse. OpenAI speichert solche Anfragen nach eigenen Angaben bis zu 30 Tage zur Missbrauchserkennung und nutzt sie nicht zum Training. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Der Entwurf landet in deinen Strecken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ortssuche

Um Orte und Landmarken in Koordinaten umzuwandeln (zum Beispiel bei KI-Entwürfen), schickt die App den Namen des Orts an Nominatim, den Suchdienst der OpenStreetMap Foundation (OSMF, Vereinigtes Königreich). Die OSMF sieht dabei deine IP-Adresse, aber keine Kontodaten. Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Erinnerungen

Wenn du den Pro-Test startest, plant die App auf deinem Gerät eine Mitteilung zwei Tage vor Testende. Dafür werden keine Daten übertragen.

Käufe

Abos und Käufe laufen über Apple bzw. Google und RevenueCat (RevenueCat Inc., USA, Standardvertragsklauseln). Wir erhalten keine Zahlungsdaten.

Warteliste

Wenn du über den Start informiert werden möchtest, per E-Mail oder über das Formular auf dieser Website, speichern wir deine E-Mail-Adresse und Sprache und, falls angegeben, dein Handy-System und deine Lieblingswelt. Anmeldungen über das Formular speichern wir in Google Firebase (Frankfurt) mit Zeitpunkt und Version des Einwilligungstextes; du bekommst zuerst eine E-Mail, mit der du deine Adresse bestätigst (Double-Opt-in). Danach schreiben wir dir einmal, zum Start. Die E-Mails verschickt unser E-Mail-Dienstleister in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit über den Link in jeder E-Mail oder per Nachricht an uns widerrufen. Wir löschen deine Daten nach der Start-E-Mail, spätestens nach 12 Monaten, unbestätigte Anmeldungen nach 30 Tagen. Gegen Missbrauch des Formulars speichern wir eine Stunde lang einen mit Geheimschlüssel gebildeten Hashwert deiner IP-Adresse.

Store-Seiten

Unsere Seiten im App Store und bei Google Play betreiben Apple und Google nach ihren eigenen Datenschutzbestimmungen. Wir erhalten von dort nur zusammengefasste Statistiken wie Seitenaufrufe und Downloads, die keinen Rückschluss auf dich erlauben.

Diese Website

Die Website setzt keine Cookies und nutzt keine Skripte, Analyse- oder Tracking-Dienste. Schriften werden von unserem Server geladen. Der Hosting-Anbieter (Google Firebase Hosting) verarbeitet beim Aufruf technisch notwendige Daten wie die IP-Adresse. Do Not Track: Wir verfolgen dich nicht über Websites oder Apps hinweg, deshalb behandeln wir jeden Besuch gleich, ob dein Browser ein Do-Not-Track-Signal sendet oder nicht.

Sicherheit

Die App und die Website übertragen Daten nur über verschlüsselte Verbindungen (HTTPS/TLS). Bei Google Firebase werden deine Daten verschlüsselt gespeichert.

Mindestalter

RallyRoads richtet sich nicht an Kinder unter 13 Jahren. Für ein Konto musst du in der EU mindestens 16 Jahre alt sein, außerhalb der EU mindestens 13. Erfahren wir von einem Konto unterhalb dieser Grenze, löschen wir es.

Speicherdauer und Löschung

Daten bleiben gespeichert, solange dein Konto besteht. Dein Konto löschst du in der App unter Garage → Einstellungen → Konto löschen. Damit werden sofort dein Konto, dein Profil, deine Fahrten, Bewertungen, Feed-Einträge, Fotos, dein Avatar und deine Strecken, die weder veröffentlicht noch von anderen gekauft sind, gelöscht, und du wirst aus Crews entfernt. Ohne App geht es per E-Mail an hello@rally-roads.com. Dann löschen wir dein Konto und dieselben Daten innerhalb von 30 Tagen. Danach bleibt Folgendes: Deine veröffentlichten Strecken und Strecken, die andere gekauft haben, bleiben ohne deinen Namen gespeichert; sehen können sie nur noch die, die sie gekauft haben. Meldungen, die du geschickt hast, bewahren wir auf, solange wir sie für die Bearbeitung und zur Verteidigung gegen Rechtsansprüche brauchen. Deine Nutzer-ID bleibt in den „Gefällt mir“-Angaben bei Einträgen anderer und, mit deinem Freundescode, in den Freundeslisten anderer Nutzer. Crews, die du gegründet hast, bleiben mit deiner Nutzer-ID als Gründer bestehen. Daten, die wir gesetzlich aufbewahren müssen (z. B. Creator-Auszahlungen, Rechnungen), bewahren wir für die gesetzliche Frist auf und löschen sie danach. Absturzberichte löschen wir nach 90 Tagen, Nutzungsstatistik nach 2 Monaten.

Hinweise für die USA

Wenn du in den USA lebst: Wir erheben Kennungen (E-Mail-Adresse, Anzeigename, Konto-ID), den Kaufstatus, deine Inhalte (Strecken, Avatar, unkenntlich gemachte Fotos, Kommentare, Meldungen), deine Fahrten (siehe „Fahrten“) sowie App-Aktivität und Diagnosedaten (Absturzberichte; Nutzungsereignisse mit ungefährem Ort nur mit Einwilligung), zu den oben genannten Zwecken. Genaue Standortdaten erheben wir, wenn du im Streckenbau einen Wegpunkt an deiner Position setzt oder bei einem KI-Entwurf „Meinen Standort nutzen“ wählst; außerdem zeigen deine Fahrten und der Feed-Eintrag am Ende einer Strecke, wann du ungefähr wo warst. Deine laufende Position während der Fahrt bleibt auf deinem Gerät. Wir verkaufen oder teilen („sell“ oder „share“) keine personenbezogenen Daten und nutzen sie nicht für zielgerichtete Werbung. Auskunft, Berichtigung oder Löschung kannst du unter hello@rally-roads.com verlangen; dadurch entstehen dir keine Nachteile. Wir speichern Daten so lange wie unter „Speicherdauer und Löschung“ beschrieben.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) und Beschwerde bei einer Aufsichtsbehörde. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns: hello@rally-roads.com