Datenschutzerklärung

1. Verantwortlicher

Kevin Chhoeu, Fürstenbergstr. 16, 51379 Leverkusen
E-Mail:kevin.chhoeu22@gmail.com

2. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

3. Warteliste

Wenn du dich auf die Warteliste einträgst, verarbeiten wir die von dir angegebenen Daten:

• E-Mail-Adresse
• freiwillige Angaben (Laufhäufigkeit, Besitz einer Sportuhr, Empfehlung, Interesse an einer Gründungsmitgliedschaft)
• technische Zusatzdaten (Referral-Code, UTM-Parameter der besuchten URL, Browser-Kennung, Spracheinstellung)

Zweck: Verwaltung der Warteliste und Benachrichtigung zum Start. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Daten werden in Google Cloud Firestore (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Übermittlung in die USA unter dem EU-US Data Privacy Framework) gespeichert. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung deiner Daten per E-Mail ankevin.chhoeu22@gmail.comverlangen.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Hosting eingebunden (Self-Hosting). Beim Laden der Schriften wird keine Verbindung zu Servern von Google oder anderen Drittanbietern aufgebaut.

5. Lokale Speicherung (sessionStorage)

Wenn du die Seite über einen Empfehlungs-Link oder eine Kampagnen-URL besuchst, speichern wir den Referral-Code und die UTM-Parameter der URL für die Dauer deiner Browser-Sitzung im sessionStorage deines Browsers. Diese Daten verlassen deinen Browser nur, wenn du dich in die Warteliste einträgst (siehe Ziffer 3). Die Sprachauswahl erfolgt über die aufgerufene Adresse (rivalry.run bzw. rivalry.run/en) und wird nicht in deinem Browser gespeichert.

6. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies bzw. vergleichbare Technologien, um die Nutzung der Website statistisch auszuwerten (u. a. Seitenaufrufe, Geräte- und Browserinformationen, gekürzte IP-Adresse). Dabei kann eine Übermittlung in die USA stattfinden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wird erst geladen, nachdem du über den Cookie-Banner eingewilligt hast; ohne Einwilligung werden keine Analytics-Cookies gesetzt. Deine Entscheidung speichern wir lokal in deinem Browser (localStorage, Eintrag „rr_consent“). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Website-Daten für rivalry.run in deinem Browser löschst — der Banner erscheint dann beim nächsten Besuch erneut.

7. RIVALRY-App: Teilen von Laufkarte und Puls

In der RIVALRY-App werden deine Läufe (u. a. Distanz, Dauer, Datum, optional Herzfrequenz und GPS-Route) in Google Cloud Firestore gespeichert (Anbieter siehe Ziffer 3). Standardmäßig sind deine Laufkarte (GPS-Route) und dein Puls nicht für andere Nutzer sichtbar. In den App-Einstellungen kannst du zwei voneinander unabhängige Freigaben aktivieren:

• Karte teilen— deine Laufroute (GPS-Standortdaten) wird für andere eingeloggte RIVALRY-Nutzer sichtbar. Zum Schutz deiner Wohn- bzw. Ausgangsadresse werden Anfang und Ende jeder Route pauschal um einen festen Radius (200 m) gekürzt und die Route auf eine grobe Vorschau reduziert (Datenminimierung). Die Freigabe gilt nur für künftige Läufe; ältere Läufe werden erst dann geteilt, wenn du dies in den Einstellungen ausdrücklich anstößt.
• Puls teilen — dein Durchschnitts- und Maximalpuls je Lauf wird für andere eingeloggte RIVALRY-Nutzer sichtbar. Die detaillierte Herzfrequenz-Kurve verlässt dein Gerät nicht und wird nie geteilt.

Standortdaten (Route) und Herzfrequenz (Gesundheitsdatum, besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO) werden nur auf Grundlage deiner ausdrücklichen Einwilligung geteilt (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du durch das Aktivieren des jeweiligen Schalters erteilst. Empfänger sind ausschließlich andere in der App angemeldete RIVALRY-Nutzer (etwa Rivalen und Crew-Mitglieder).

Du kannst jede Freigabe jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter in den App-Einstellungen wieder deaktivierst. Beim Deaktivieren von „Karte teilen“ werden die bereits geteilten Routen gelöscht.

8. RIVALRY-App: Standort und Stadt

Die RIVALRY-App kann deine grobe Stadtbestimmen, um sie – auf deinen Wunsch – neben deinem Namen anzuzeigen und dir die Entfernung zu veröffentlichten Strecken zu zeigen. Die Zuordnung von Koordinaten zu einer Stadt erfolgt ausschließlich lokal auf deinem Gerät anhand einer in der App mitgelieferten Ortsliste. Es findet keine Online-Ortsabfrage (Reverse-Geocoding) bei Apple, Google oder anderen Dritten statt; deine genauen Koordinaten verlassen dafür dein Gerät nicht.

• Live-Standort (nur bei geöffneter App)– wenn du die Strecken-Ansicht nutzt, fragt die App deinen Gerätestandort ab („nur beim Verwenden der App“), um daraus deine Stadt und die Entfernung zu Strecken zu berechnen. Es gibt keine Standorterfassung im Hintergrund. Die Entfernung wird nur auf deinem Gerät berechnet. Deine Stadt wird nur dann gespeichert und für andere eingeloggte RIVALRY-Nutzer sichtbar, wenn du die Freigabe „Stadt anzeigen“ aktivierst (standardmäßig aus). Deine genauen Koordinaten werden nicht gespeichert.
• Stadt eines Laufs– für importierte Läufe leitet die App aus der aufgezeichneten Route lokal auf deinem Gerät die grobe Stadt ab, in der der Lauf stattfand, und speichert diesen Stadtnamen (keine Koordinaten) zum Lauf. Diese grobe Stadt kann für andere eingeloggte RIVALRY-Nutzer sichtbar sein, wenn sie den Lauf sehen.

Rechtsgrundlage für die Anzeige deiner Stadt („Stadt anzeigen“) ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Aktivieren des Schalters erteilst; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Schalter deaktivierst – deine gespeicherte Stadt wird dann gelöscht. Die Stadt eines Laufs wird aus deinen Aktivitätsdaten abgeleitet und bewusst nur auf grober Stadt-Ebene gespeichert (Datenminimierung). Die verwendete Ortsliste basiert auf Daten von GeoNames (CC BY 4.0).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Stand: Juli 2026