Datenschutzhinweise
Range Tracker — rangetracker.arroway.cz. arroway.cz hat eigene, kürzere Informationen. Dieser deutsche Text ist ein Übersetzungsentwurf der tschechischen Fassung.
Gültig ab 2. November 2026 · Version 2.0 (ersetzt die Datenschutzhinweise vom 14. Mai 2026 und die Cookie-Hinweise vom 28. April 2026)
1. Verantwortlicher
Filip Šeřík, OSVČ (Einzelunternehmer), IČO 07763506, Ovenecká 871/13, 170 00 Praha 7 – Holešovice. E-Mail für den Datenschutz: yo@filip.wtf.
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt. Für unseren Verarbeitungsumfang ist das nicht vorgeschrieben.
Personenbezogene Daten verarbeiten wir nach der Verordnung (EU) 2016/679 (DSGVO) und dem tschechischen Gesetz Nr. 110/2019 Slg. Diese Hinweise betreffen die App Range Tracker. Cookies stehen in Abschnitt 5. Die eigene Seite mit Cookie-Hinweisen wurde aufgehoben, und der Link darauf führt hierher.
2. Welche Daten wir verarbeiten
| Kategorie | Daten | Herkunft |
|---|---|---|
| Konto | E-Mail, Passwort nur als Hash bei Supabase, Kontokennung, Registrierungsdatum, Rolle | von dir |
| Profil | Vorname, Nachname, Spitzname, Telefon (freiwillig), Verein, Profilfoto, Links zu sozialen Netzwerken, Grund der Registrierung, Stand des Onboardings | von dir |
| Trainingsdaten | Bögen, Pfeilsätze, Schießen und Trainings (Datum, Ort oder Bogenparcours, Scheiben, Runden, Treffer, Notizen), Fotos vom Schießen | von dir |
| Gemeinschaftsinhalte | Bogenparcours, Runden und Scheiben, Fotos in Galerien von Bogenparcours und Veranstaltungen, Veranstaltungen und Anmeldungen, gemeinsame Schießen und Einladungen, Mitgliedschaft in Vereinen und Verbänden | von dir und von anderen Nutzerinnen und Nutzern |
| Mitgliedschaft und Zahlungen | Mitgliedsstufe, Status des Abonnements, Kunden- und Abonnementkennungen bei Stripe, Verlauf kostenloser Zugänge, eingelöste Promo-Codes und Einladungen, ein etwaiger Kauf weiteren kostenpflichtigen Inhalts | von dir und von Stripe |
| Kommunikation | Wahl der E-Mails über Aktualisierungen der App, Einwilligung in Werbung, Datum der Abmeldung, Aufzeichnung gesendeter E-Mails (Art, Zeit, Status) | von dir und vom System |
| Nutzung der App | an das Konto gebundene Ereignisse (zum Beispiel Registrierung, Abschluss des Onboardings, Einladung), Mitteilungen in der App und ob du sie gelesen hast | vom System |
| Technische Daten | IP-Adresse, Art des Browsers und des Geräts, Anmeldesitzung, Serverprotokolle | vom System und von den Hosting-Anbietern |
| Analyse, nur mit Einwilligung | pseudonyme Kennung von Google Analytics, besuchte Seiten, ungefährer Standort, Gerät | Cookies von GA4 |
| Daten Dritter | Kontakt der Betreiberin oder des Betreibers eines Bogenparcours, wenn eine Nutzerin oder ein Nutzer ihn einträgt | von Nutzerinnen und Nutzern |
Zahlungskarte und Kartendaten verarbeiten wir nicht. Das macht Stripe. Bei einem einmaligen Beitrag per Überweisung sehen wir auf dem Kontoauszug den Namen der zahlenden Person, die Kontonummer und die Nachricht an den Empfänger.
Besondere Kategorien von Daten, zum Beispiel Gesundheitsdaten, verarbeiten wir nicht. Bitte trag sie nicht in Notizen ein.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Führung des Kontos und der Funktionen des Dienstes (Tagebuch, Bogenparcours, Veranstaltungen, Vereine) | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | für die Dauer des Kontos, danach Löschung innerhalb von 30 Tagen |
| Kostenpflichtige Mitgliedschaft, Promo-Codes, Belohnungen für Einladungen und etwaiger weiterer kostenpflichtiger Inhalt | Vertragserfüllung, Art. 6 Abs. 1 lit. b | für die Dauer des Kontos; Belege über Zahlungen siehe unten |
| Buchhaltung und Steuern (Belege über Zahlungen und erhaltene Spenden) | rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c | für die Dauer, die Buchhaltungs- und Steuervorschriften vorschreiben |
| Transaktions-E-Mails (Willkommen, Anmeldelinks, Zurücksetzen des Passworts, Bestätigungen, wichtige Mitteilungen zum Konto und zur Sicherheit) | Vertragserfüllung, Art. 6 Abs. 1 lit. b | die Aufzeichnung des Versands für die Dauer des Kontos; wir löschen sie mit der Löschung des Kontos und behalten sie nicht länger als 24 Monate nach dem Versand, sofern das Gesetz keine längere Frist vorschreibt |
| E-Mails über Funktionsänderungen und Neuigkeiten der App für bestehende Nutzerinnen und Nutzer | berechtigtes Interesse, Art. 6 Abs. 1 lit. f. Im Profil gibt es den Schalter „Wichtige Aktualisierungen der App per E-Mail“, mit dem du sie abschalten kannst. Im Ausgangszustand ist er eingeschaltet. | bis zum Abschalten oder bis zur Löschung des Kontos |
| Werbenachrichten von Range Tracker und Arroway | Einwilligung, Art. 6 Abs. 1 lit. a. Bei der Registrierung ist die Wahl ausgeschaltet. | bis zum Widerruf der Einwilligung, längstens bis zur Löschung des Kontos |
| Sicherheit, Vorbeugung gegen Missbrauch einschließlich des Missbrauchs von Einladungen, Fehlersuche | berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Protokolle bei den Anbietern für die Dauer, die der Anbieter für den Betrieb einstellt; wir verlängern sie nicht |
| Interne, an das Konto gebundene Statistik der Funktionsnutzung | berechtigtes Interesse, Art. 6 Abs. 1 lit. f | für die Dauer des Kontos, längstens 24 Monate, und immer mit der Löschung des Kontos |
| Interne Mitteilung über eine neue Registrierung in Slack (E-Mail, Name, Spitzname, Kontokennung) | berechtigtes Interesse, Art. 6 Abs. 1 lit. f | im internen Kanal, bis wir die Nachricht löschen |
| Google Analytics 4 | Einwilligung (Cookies), Art. 6 Abs. 1 lit. a und § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg. | Cookies höchstens 2 Jahre; in den Berichten von GA lassen wir Daten nicht länger, als es die kürzeste vernünftige Einstellung des Dienstes erlaubt, und wir nutzen sie nicht zu deiner Identifizierung |
| Anfragen, Reklamationen, Rücktritte und Anträge auf Rechte | Vertrag, rechtliche Verpflichtung oder berechtigtes Interesse | 3 Jahre nach der Erledigung |
| Schutz von Rechtsansprüchen | berechtigtes Interesse, Art. 6 Abs. 1 lit. f | für die Dauer der Verjährungsfrist |
Die Einwilligung in Werbung widerrufst du im Profil oder über den Link in der E-Mail. E-Mails über Neuigkeiten der App schaltest du mit demselben Schalter im Profil ab. Cookies änderst du über den Link „Cookie-Einstellungen“ in der Fußzeile. Der Widerruf berührt die Verarbeitung nicht, die vor ihm stattgefunden hat.
Eine automatisierte Entscheidungsfindung und ein Profiling mit rechtlichen Wirkungen nehmen wir nicht vor. Daten verkaufen wir nicht.
4. Wer deine Daten sieht
Andere Nutzerinnen und Nutzer und die Öffentlichkeit. Ein öffentliches Profil kann Name oder Spitzname, Foto, Verein, Links, Namen von Verbänden, gespeicherte Bögen und Pfeilsätze und öffentliche Schießen zeigen. Öffentliche Bogenparcours und Galerien können ohne Anmeldung sichtbar sein. E-Mail, Telefon und Zahlungsdaten stehen nicht auf dem öffentlichen Profil. Veranstalterinnen und Veranstalter und die Vereinsverwaltung sehen die Daten, die sie für die Organisation brauchen.
Auftragsverarbeiter, die Daten für uns verarbeiten:
| Anbieter | Rolle | Ort und Übermittlung außerhalb des EWR |
|---|---|---|
| Supabase, Inc. | Datenbank, Anmeldung, Speicherung von Fotos | die Verarbeitung kann einen Zugriff aus den USA umfassen (Muttergesellschaft). Die Übermittlung ist durch Standardvertragsklauseln oder das EU-US Data Privacy Framework gedeckt, je nachdem, was der Anbieter verwendet. Die genaue Projektregion nennen wir auf dieser Seite nicht. |
| Vercel Inc. | Hosting, Serverfunktionen, Protokolle | globales Netz und USA. EU-US Data Privacy Framework oder Standardvertragsklauseln. |
| Resend (Plus Five Five, Inc.) | Versand von E-Mails | USA. Standardvertragsklauseln oder Data Privacy Framework. |
| Google Ireland Ltd. / Google LLC | Google Analytics 4, nur mit Einwilligung | EU und USA, Data Privacy Framework |
| Slack Technologies (Salesforce) | interne Mitteilung über eine neue Registrierung: E-Mail, Name, Spitzname und Kontokennung | USA, Data Privacy Framework |
| GitHub, Inc. | Verwaltung des Quellcodes; Nutzerdaten werden dort nicht gespeichert | — |
Eigene Verantwortliche:
- Stripe Payments Europe, Ltd. (Irland) verarbeitet Zahlungen nach seinen eigenen Hinweisen und kann Daten in die USA auf Grundlage des Data Privacy Framework oder von Standardvertragsklauseln übermitteln.
- Die Bank oder Revolut verarbeiten die Daten der Überweisung.
- Behörden erhalten Daten, wenn das Gesetz es vorschreibt.
5. Cookies und ähnliche Technologien
Marketing-Cookies verwenden wir nicht und bieten sie in der Leiste nicht an. Die Analyse laden wir erst nach der Einwilligung.
| Name | Zweck | Art | Dauer |
|---|---|---|---|
| `sb-…-auth-token` | Anmeldung. Die Sitzung liegt im localStorage, und denselben Namen kann auch ein Cookie der Serverseite haben. | erforderlich | bis zur Abmeldung oder bis die Sitzung abläuft |
| `rt_cookie_consent_v1` | Speicherung der Cookie-Wahl im localStorage | erforderlich | bis du die Wahl änderst oder die Daten der Website löschst |
| `rt_locale` | gewählte Sprache der Oberfläche, localStorage | erforderlich | bis du sie änderst |
| `rt_invite_code` | Merken des Einladungscodes vor der Registrierung | erforderlich | höchstens 30 Tage |
| IndexedDB der App | ein begonnenes Schießen oder Training auf dem Gerät, bis es gesendet oder verworfen wird | erforderlich | bis zum Senden oder Verwerfen |
_ga, _ga_ + Mess-ID | Google Analytics 4. In der Produktion lautet die Mess-ID PN9QTPLKND. | Analyse, nur mit Einwilligung | bis zu 2 Jahre |
Die Wahl änderst du über den Link „Cookie-Einstellungen“ in der Fußzeile. Cookies kannst du auch im Browser löschen. Solange du nicht einwilligst, laden wir das Skript von Google Analytics nicht.
6. Sicherheit
Wir verwenden eine verschlüsselte Verbindung (HTTPS/TLS), eine Zugriffssteuerung auf Zeilenebene in der Datenbank, das Hashing von Passwörtern und einen eingeschränkten Zugang für Administratorinnen und Administratoren. Die Sicherheit prüfen und verbessern wir laufend. Wenn es zu einer Verletzung der Sicherheit mit einem Risiko für deine Rechte kommt, melden wir sie dem Amt für den Schutz personenbezogener Daten innerhalb von 72 Stunden und bei hohem Risiko auch dir.
7. Deine Rechte (Betroffenenrechte)
Du hast das Recht auf Auskunft über deine Daten und eine Kopie, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (auf Antrag in einem maschinenlesbaren Format, zum Beispiel JSON oder CSV), Widerspruch gegen eine Verarbeitung auf Grundlage eines berechtigten Interesses und auf Widerruf der Einwilligung.
Den Antrag schickst du von der E-Mail deines Kontos an yo@filip.wtf. Wir antworten innerhalb eines Monats. In schwierigen Fällen kann die Frist um weitere 2 Monate verlängert werden.
Eine Beschwerde kannst du beim Amt für den Schutz personenbezogener Daten einreichen, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz.
8. Löschung des Kontos
Die Löschung des Kontos verlangst du per E-Mail von der Adresse des Kontos an yo@filip.wtf. Eine Schaltfläche im Dienst gibt es dafür nicht. Konto, private Trainingsaufzeichnungen und Fotos, die nur zum Konto gespeichert sind, löschen wir innerhalb von 30 Tagen, einschließlich der Aufzeichnungen bei Auftragsverarbeitern, soweit das möglich ist. Das Abonnement kündigen wir zusammen mit dem Konto, wenn es nicht schon gekündigt ist.
Ausnahmen:
- Belege, die wir gesetzlich aufbewahren müssen;
- Inhalt, der mit der Gemeinschaft geteilt wurde, zum Beispiel ein Bogenparcours, den du angelegt hast, oder ein Foto in der Galerie eines Bogenparcours oder einer Veranstaltung. Den anonymisieren wir nach der Löschung des Kontos, damit er für die anderen nicht verschwindet.
9. Kinder
Der Dienst ist für Personen ab 16 Jahren bestimmt. Kindern unter 15 Jahren (das Alter für die Einwilligung nach § 7 des Gesetzes Nr. 110/2019 Slg.) bieten wir keine Dienste an, die auf einer Einwilligung beruhen. Wenn wir feststellen, dass ein Kind unter 16 Jahren ein Konto ohne Zustimmung der gesetzlichen Vertretung angelegt hat, löschen wir das Konto.
10. Änderungen
Diese Hinweise können wir aktualisieren. Über eine wesentliche Änderung informieren wir per E-Mail oder im Dienst. Eine frühere Fassung stellen wir auf Verlangen bereit.