Datenschutzerklärung
Stand: September 2026 | Gültig für Web-Plattform (ultrack.de) und Mobile App (Android & iOS)
Wichtiger Hinweis zur Erfassung von Standortdaten im Hintergrund
Die ultrack Mobile-App erfasst und überträgt präzise Standortdaten (GPS-Koordinaten, Höhe, Geschwindigkeit und Zeitstempel), um die Live-Verfolgung, Streckenanalyse und automatische Checkpoint-Erkennung während Sport- und Ausdauer-Events zu ermöglichen. Diese Erfassung erfolgt auch dann, wenn die App geschlossen ist oder im Hintergrund läuft(z. B. bei gesperrtem Bildschirm in der Trikottasche), jedoch ausschließlich während eines vom Teilnehmer aktiv gestarteten Event-Trackings.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Mirko Gleibe
Mockauer Straße 61
04357 Leipzig, Deutschland
Website: https://ultrack.de
E-Mail: support@ultrack.de
2. Zweck und Funktionsweise der Plattform
ultrack ist eine Telemetrie- und Tracking-Plattform für Radsport-, Lauf- und Ultra-Endurance-Events. Die Anwendung ermöglicht es Sportlern und Veranstaltern:
- Aktuelle Positionen und Verläufe auf Live-Streckenkarten darzustellen,
- Durchfahrtszeiten an definierten Checkpoints und Zwischenzeiten automatisch zu erfassen,
- Sicherheitsrelevante Positionen für Rennleitung und Rettungsdienste bereitzustellen,
- Offizielle Ergebnis- und Ranglisten nach Beendigung des Events zu generieren.
3. Erhebung von Standortdaten (GPS-Tracking)
Zur Bereitstellung der Kernfunktionen benötigt die ultrack Mobile App Zugriff auf die Standortdienste deines Mobilgeräts (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION sowie ACCESS_BACKGROUND_LOCATION).
a) Welche Daten werden erhoben?
Geografische Koordinaten (Breitengrad, Längengrad), Höhe über dem Meeresspiegel, Bewegungsgeschwindigkeit, Bewegungsrichtung (Heading), Genauigkeitsradius des GPS-Signals und Zeitstempel der Messung.
b) Hintergrund-Standorterfassung
Ultra-Endurance-Wettkämpfe dauern oft viele Stunden oder Tage. Während der Fahrt befindet sich das Smartphone typischerweise mit gesperrtem Bildschirm in der Trikottasche oder Satteltasche. Damit das Tracking und die Checkpoint-Erkennung nicht unterbrochen werden, greift die App auch im Hintergrund auf den Standort zu.
Transparenz & Kontrolle:
- Die Hintergrundübertragung wird stets durch eine dauerhafte Systembenachrichtigung in der Android-Statusleiste (Vordergrunddienst) signalisiert.
- Das Tracking startet nur durch deine aktive Betätigung der Schaltfläche „Tracking starten“.
- Du kannst das Tracking jederzeit über die App mit einem Fingertipp beenden („Tracking stoppen“).
- Außerhalb eines aktiv gestarteten Events findet zu keinem Zeitpunkt eine Hintergrundortung statt.
c) Episodisches, stromsparendes Tracking
Um den Akku des Mobilgeräts bestmöglich zu schonen, nutzt ultrack ein intelligentes, episodisches Weck- und Synchronisationsverfahren. Das GPS-Modul wird nur kurzzeitig für den Positionsfix aktiviert und das Gerät anschließend wieder in den Tiefschlaf versetzt.
4. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung deiner personenbezogenen Daten und Standortdaten erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Durch die explizite Berechtigungserteilung auf deinem Betriebssystem und den manuellen Start des Live-Trackings willigst du in die Erfassung deiner Standortdaten ein.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / Teilnahme): Zur Erfüllung der von dir gewünschten Event-Teilnahme und Zeiterfassung.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Gewährleistung der IT-Sicherheit, des störungsfreien Serverbetriebs und des Schutzes vor Missbrauch.
5. Eingesetzte Dienstleister und Infrastruktur (Serverstandort: Deutschland)
100 % Hosting in Deutschland (Frankfurt & Sachsen)Zur Bereitstellung einer hochperformanten, sicheren und DSGVO-konformen Infrastruktur setzen wir auf renommierte Dienstleister. Sowohl die serverseitige Logik (Vercel) als auch die Datenbank (Supabase) und Mail-Dienste (ALL-INKL) werden in deutschen Rechenzentren (Serverstandort Frankfurt am Main bzw. Friedersdorf/Dresden) betrieben. Mit allen Partnern bestehen Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO:
Vercel (Hosting, Frontend & Serverless APIs)
Serverstandort: Frankfurt (fra1)Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Serverstandort: Frankfurt am Main, Deutschland (Region fra1).
Funktion: Ausführung unserer Serverless-API-Funktionen und Frontend-Bereitstellung für ultrack.deüber optimiertes Edge-Routing.
Verarbeitete Daten: Server-Logfiles (IP-Adresse des Clients, Zugriffszeitpunkte, HTTP-Header, Request-URLs).
Rechtsgrundlage & Garantien: Art. 6 Abs. 1 lit. f DSGVO. Datentransfers werden durch Standardvertragsklauseln (SCC) sowie die Zertifizierung unter dem EU-U.S. Data Privacy Framework abgesichert.
Supabase (PostgreSQL Datenbank, Auth & Telemetrie)
Serverstandort: Frankfurt (eu-central-1)Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992.
Serverstandort: Frankfurt am Main, Deutschland (Region eu-central-1 via AWS Rechenzentrum Frankfurt).
Funktion: Persistente, verschlüsselte Speicherung von Benutzerdaten, Teilnehmerlisten, GPX-Streckenverläufen, Checkpoints und den erfassten GPS-Telemetriepunkten.
Verarbeitete Daten: E-Mail-Adresse, Authentifizierungsdaten, Startnummern, GPS-Standortverläufe, Checkpoint-Passagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sämtliche Daten ruhen vollständig verschlüsselt (Encryption-at-Rest und in-Transit) in Frankfurt am Main.
ALL-INKL.COM (Domain, DNS & Mailserver)
Serverstandort: Deutschland (Sachsen)Anbieter: ALL-INKL.COM - Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland.
Serverstandort: Friedersdorf / Dresden, Deutschland (eigene ISO-zertifizierte Rechenzentren).
Funktion: Domain-Registrar, Nameserver/DNS für ultrack.desowie E-Mail-Postfächer und SMTP-Server für Systemnachrichten (z. B. Passwort-Rücksetzungen) und Support-Kommunikation (support@ultrack.de).
Verarbeitete Daten: E-Mail-Adressen, Namen, E-Mail-Nachrichtentexte, IP-Adressen und Verbindungs-Metadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO unter strikter Geltung des deutschen Datenschutzrechts.
6. Sichtbarkeit und Weitergabe von Daten
Die erfassten Positions- und Zeitdaten werden im Rahmen des Events verarbeitet:
- Veranstalter & Rennleitung: Haben Zugriff auf das Live-Dashboard zur Überwachung der Strecke, Sicherheitsprüfung und Validierung der Checkpoints.
- Öffentliche Live-Karte: Sofern das jeweilige Event vom Veranstalter als öffentlich konfiguriert ist, können Startnummer, Name und Live-Position auf der Streckenkarte für Zuschauer eingeblendet werden.
- Kein Verkauf von Daten: Wir verkaufen, vermieten oder übermitteln deine Daten zu keinem Zeitpunkt an Werbenetzwerke, Databroker oder sonstige unbefugte Dritte.
7. Speicherdauer und Löschung
Standort- und Telemetriedaten werden für die Dauer des Events sowie für die anschließende Auswertung und Ergebnisdokumentation gespeichert. Du hast jederzeit das Recht, die Löschung deiner Daten oder deines Accounts zu verlangen. Sende hierzu formlos eine Nachricht an support@ultrack.de.
8. Deine Betroffenenrechte
Nach den Bestimmungen der DSGVO stehen dir bezüglich deiner personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)
9. Kontakt bei Fragen zum Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung deiner personenbezogenen Daten oder zur Ausübung deiner Rechte wende dich bitte jederzeit an:
E-Mail: support@ultrack.de