Datenschutzerklärung
Zuletzt aktualisiert : 2026-10-15
1. Wer wir sind
RAVIT ist eine Web-Anwendung zur Ernährungs- und Tempoplanung für Trail- und Ultralauf. Verantwortlicher ist der Anbieter der Anwendung; Identität und Anschrift finden Sie im Impressum.
2. Erhobene Daten
Wir erheben ausschließlich die für den Betrieb des Dienstes erforderlichen Daten:
- Registrierungsdaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt) und gegebenenfalls ein UTMB Index/ITRA-Wert sowie physiologische Daten, die du eingibst (Gewicht, Größe, Alter, Geschlecht). Deine Geschmacksvorlieben und Lebensmittelallergien werden, falls angegeben, in §14 beschrieben.
- Renndaten: importierte oder angelegte Rennen, Verpflegungspläne, ausgewählte Produkte, Rennberichte. Diese Daten sind Ihrem Konto zugeordnet.
- Technische Daten: Verbindungsprotokolle, Sitzungskennung, Browsertyp – zu Sicherheits- und Fehlerbehebungszwecken.
- Nutzungsdaten: Navigationsverläufe und Sitzungsaufzeichnungen (siehe §4 und §7), bei angemeldeten Nutzern mit Ihrer E-Mail-Adresse verknüpft.
3. Zwecke und Rechtsgrundlagen
Ihre Daten werden verarbeitet, um:
- Ihr Konto zu erstellen und zu authentifizieren (Vertragserfüllung);
- Ihre Pläne geräteübergreifend zu speichern und zu synchronisieren (Vertragserfüllung);
- die von Ihnen angeforderten KI-gestützten Inhalte zu erzeugen (Vertragserfüllung);
- Zahlungen abzuwickeln (Vertragserfüllung und gesetzliche Aufbewahrungspflichten);
- die Sicherheit des Dienstes zu gewährleisten und Missbrauch zu verhindern (berechtigtes Interesse);
- Messung der Reichweite und Verbesserung der Benutzerfreundlichkeit (aktive Messung standardmäßig, jederzeit über das Cookie-Banner abzulehnen);
- Ihre Supportanfragen zu beantworten (berechtigtes Interesse).
4. Hosting und Empfänger
Wir setzen die folgenden Dienstleister ein, jeweils als Auftragsverarbeiter oder Empfänger Ihrer Daten:
- Supabase — Datenbank und Authentifizierung, gehostet in der Europäischen Union (Irland).
- Cloudflare — Hosting der Anwendung, Content-Delivery und Schutz vor Angriffen.
- Stripe — Zahlungsabwicklung. Ihre Zahlungsdaten werden direkt bei Stripe eingegeben und gelangen nie auf unsere Server.
- Brevo — Versand der E-Mails, die wir dir schicken (Support-Bestätigungen, Plan-Einladungen, Wetterwarnungen, Das Rätselrennen, Rennbericht-Analyse). Brevo erhält deine E-Mail-Adresse und den Nachrichteninhalt; das Unternehmen hat seinen Sitz in Frankreich.
- Google Analytics — Messung der Reichweite. Die Messung ist ab Ihrer Ankunft auf der Website aktiv; Sie können sie jederzeit über das Cookie-Banner ablehnen, was die Datenerfassung unterbricht und bereits gespeicherte Cookies löscht.
- Microsoft Clarity — Nutzungsanalyse und Sitzungsaufzeichnung (Mausbewegungen, Klicks, aufgerufene Seiten). Bei angemeldeten Nutzern wird Ihre E-Mail-Adresse als lesbare Kennung übermittelt.
- Anthropic (Claude-Modelle) — die für die Anfrage erforderlichen Teile Ihres Plans werden an das Modell übermittelt.
Einige dieser Dienstleister sind außerhalb der Europäischen Union ansässig. Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.
5. Speicherdauer
Ihre Konto- und Renndaten werden gespeichert, solange Ihr Konto aktiv ist. Bei Löschung werden sie binnen 30 Tagen gelöscht oder anonymisiert, vorbehaltlich gesetzlicher Pflichten (Buchungsbelege zu Zahlungen werden 10 Jahre aufbewahrt).
6. Ihre Rechte
Nach der Verordnung (EU) 2016/679 (DSGVO) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Zur Ausübung schreiben Sie uns an die in §9 genannte Adresse. Wir antworten innerhalb eines Monats.
Sie können zudem Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einlegen (in Deutschland bei der zuständigen Landesdatenschutzbehörde).
7. Cookies und Tracker
Unbedingt erforderliche Cookies: Authentifizierung, Sitzung und Betrieb der Anwendung (einschließlich Speicherung Ihrer Sprache). Sie erfordern keine Einwilligung.
Tracking- und Analysewerkzeuge (Google Analytics, Microsoft Clarity): standardmäßig ab Ihrer Ankunft auf der Website aktiv. Sie können diese jederzeit über das Cookie-Banner ablehnen — die Erfassung stoppt sofort und bereits gespeicherte Cookies werden gelöscht. Eine Ablehnung führt zu keinem Funktionsverlust.
8. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen: Passwort-Hashing, verschlüsselte Verbindungen (HTTPS), nutzerbezogene Datentrennung auf Datenbankebene (Row Level Security) und eingeschränkte Administratorzugriffe.
9. Kontakt
Bei Fragen zu Ihren Daten: contact@ravit.live
10. Änderungen
Diese Erklärung kann aktualisiert werden. Bei wesentlichen Änderungen informieren wir Sie in der Anwendung oder per E-Mail. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.
11. Wetterwarnungen per E-Mail
Auf den Vorhersageseiten eines Rennens kannst du dich anmelden, um das Wetter für dieses Rennen per E-Mail zu erhalten. Diese Anmeldung ist unabhängig von einem Konto: sie erstellt keinen und erfordert keinen.
- Rechtsgrundlage: deine Zustimmung, gesammelt durch ein separates Kontrollkästchen und dann bestätigt durch einen Link, der an die angegebene Adresse gesendet wird (Double Opt-in). Solange dieser Link nicht folgt, wird die Adresse für nichts anderes verwendet.
- Verarbeitete Daten: deine E-Mail-Adresse, das betreffende Rennen, die Seitensprache zum Zeitpunkt der Anmeldung und ein Zustimmungsnachweis – Datum, Seitenadresse, Version des angekreuzten Textes und ein irreversibler Hash deiner IP-Adresse. Die IP-Adresse selbst wird nie gespeichert.
- Ein zweites Kästchen, optional und standardmäßig deaktiviert, ermöglicht es dir, zusätzlich Neuigkeiten von RAVIT zu erhalten. Ablehnung ändert nichts an den Wetterwarnungen.
- Empfänger: Brevo, zum Versand von Nachrichten (siehe §4). Deine Daten werden weder verkauft, noch vermietet, noch an Werbetreibende weitergegeben.
- Aufbewahrungsdauer: Eine bestätigte Anmeldung wird bis zu Ihrer Abmeldung und danach drei Jahre lang als Nachweis der Zustimmung gemäß den Empfehlungen der CNIL aufbewahrt. Eine nie bestätigte Anmeldung dient nur zum Versand einer einzigen Bestätigungsnachricht und wird für nichts anderes verwendet; Sie können jederzeit die Löschung anfordern (§6).
- Abmelden: jede Nachricht trägt einen One-Click-Abmelde-Link, der kein Konto oder Bestätigung erfordert. Die Abmeldung gilt nur für das betreffende Rennen. Deine anderen Rechte werden wie in §6 angegeben ausgeübt.
12. Laufsuche und Anfragen
Das Feld « Welches ist dein nächster Lauf? », oben auf der Startseite und in der App, durchsucht den öffentlichen Katalog. Zwei unterschiedliche Verfahren sind damit verbunden, und keines erfordert ein Konto.
- Suchprotokoll: Wir erfassen, was in das Feld eingegeben wird, die Anzahl der erhaltenen Ergebnisse, die Sprache der Seite und das Land des Publikums dieser Sprache. Dieses Protokoll enthält KEINE identifizierenden Daten — weder Konto noch IP-Adresse noch Browser-Fingerprint. Ein Zufallsmarker, der bei jedem Seitenladevorgang generiert und nur im Speicher behalten wird, dient ausschließlich dazu, die gleiche Eingabe nicht zehnfach zu zählen, während sie Buchstabe für Buchstabe eingegeben wird. Er hilft zu erkennen, welche Läufe im Katalog fehlen, und nichts weiter.
- Aufbewahrungsdauer des Protokolls: Die Einzelheiten der Eingaben werden nach drei Monaten gelöscht. Danach bleibt nur eine tägliche Zählung pro Ausdruck, ohne weitere Angaben.
- Laufanfrage: Wenn ein Lauf nicht im Katalog enthalten ist, können Sie uns die Adresse der Website des Veranstalters mitteilen. Die E-Mail-Adresse ist OPTIONAL: Ohne sie wird die Anfrage erfasst und gezählt, Sie erhalten aber einfach keine Nachricht.
- Rechtsgrundlage: Deine Zustimmung, gegeben durch Absenden des Formulars. Wir speichern den Nachweis dieser Zustimmung — Datum, Seiteneadresse, Version des angezeigten Textes und einen gesalzten Fingerprint der IP-Adresse, niemals die Adresse selbst.
- Aufbewahrungsdauer: Deine E-Mail-Adresse wird gelöscht, sobald die Nachricht über die Ankunft des Laufes versendet wurde — eine einzige Nachricht, nie zwei — oder sobald die Anfrage abgelehnt wird. Die Anfrage selbst, die dann keine persönlichen Daten mehr enthält, wird zum Gedächtnis des Katalogs aufbewahrt.
- Anti-Bot-Schutz: Das Formulär ist durch Cloudflare Turnstile geschützt, das Personen nicht von einer Website zur anderen verfolgt und nur dazu dient, einen Menschen von einem Automaten zu unterscheiden (siehe §4).
- Abmelden: Die Nachricht enthält einen One-Click-Abmelde-Link, der weder ein Konto noch eine Bestätigung verlangt. Deine anderen Rechte werden wie in §6 angegeben ausgeübt.
13. Produktsuche
Im Produktauswahlbildschirm wird eine Suche, die kein Produkt liefert, erfasst, damit wir wissen, welche Produkte im Katalog fehlen und welche Wörter die Suche noch nicht versteht.
- Was erfasst wird: der eingegebene Text, die Sprache, der Bildschirm, von dem die Suche kommt, die aktiven Filter und ob „KI fragen“ versucht wurde. Sonst nichts: weder Konto noch IP-Adresse noch Browser-Fingerprint. Der Text ist mit keinem Konto verknüpft.
- „KI fragen“ leitet deine Frage an die KI-Suche von Cloudflare weiter (§4), die sie mit dem Produktkatalog vergleicht. Wir speichern die Frage nicht mit deinem Konto.
- Speicherdauer: zwölf Monate, dann automatische Löschung.
14. Geschmacksvorlieben und Allergien
Im Fenster „Meine Vorlieben“ des Produktauswahlbildschirms kannst du angeben, was zu dir passt, was dir widersteht, deine Lieblingsmarken und deine Allergien oder Einschränkungen. Sie dienen nur dazu, dir die Katalogprodukte zu zeigen, die zu dir passen: eine Reihe „Nach deinen Vorlieben“ und ein Filter für die Allergien, die der Katalog überprüfen kann (Gluten, Koffein).
- Was gespeichert wird: die Vorlieben, die du aus den vorgegebenen Optionen wählst, und der Text, den du schreibst, in deinem Konto. Kein Produkt wird anhand deiner Vorlieben verfasst, und sie werden an kein KI-Modell übermittelt.
- Allergien und Einschränkungen: Da sie etwas über deine Gesundheit aussagen, werden sie nur mit deiner ausdrücklichen Zustimmung gespeichert, die du über ein Kontrollkästchen im Fenster „Meine Vorlieben“ gibst, und diese Zustimmung ist datiert. Ohne sie werden deine Allergien weder erfasst noch verwendet. Du kannst deine Zustimmung jederzeit widerrufen: Deine Allergien werden dann gelöscht.
- Speicherdauer: solange dein Konto besteht. Du kannst deine Vorlieben jederzeit im Fenster „Meine Vorlieben“ ändern oder löschen; wenn du dein Konto löschst, werden sie mitgelöscht.
15. Veranstalterbereich
Ein Veranstalter kann auf RAVIT die Daten seiner Rennen über einen Bereich veröffentlichen, der seinem Team vorbehalten ist (Nutzungsbedingungen, Artikel 11). Dieser Abschnitt beschreibt die Daten, die dieser Bereich verarbeitet.
- Team: für jede Einladung die Adresse, an die sie gesendet wurde, ihre Sprache und der Name der Person, die sie gesendet hat; für jedes Mitglied die Adresse des Kontos, mit dem sie angenommen wurde, der angezeigte Name, die Rolle, falls angegeben, Version und Datum der Zustimmung zu den Bedingungen des Bereichs sowie die Daten von Beitritt und Austritt. Rechtsgrundlage: die Erfüllung der Bedingungen des Bereichs.
- Mitglieder desselben Bereichs sehen gegenseitig ihre Namen, Adressen und Rollen sowie das Protokoll des Bereichs, das jede Veröffentlichung und jede Änderung am Team mit Name und Adresse der ausführenden Person und dem Datum festhält.
- Einladungen und Hinweise an das Team (Beitritt oder Entfernung eines Mitglieds, geänderte Startzeit, vorbereitete nächste Ausgabe, entfernte Mitteilung) werden per E-Mail über Brevo versendet (§4).
- Die Mitteilung des Veranstalters wird von den KI-Modellen von Cloudflare (Workers AI, §4) automatisch in die Sprachen der Website übersetzt; übermittelt wird nur der Text der Mitteilung. Die Suche nach einem Lebensmittel in Open Food Facts fragt diese öffentliche Datenbank mit dem eingegebenen Namen ab, ohne KI-Modell.
- Besucher können die Mitteilung eines Veranstalters melden. Damit pro Besucher nur eine Meldung zählt, speichern wir zwölf Monate lang einen gesalzenen Hash seiner IP-Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt; danach wird er gelöscht.
- Ankunftslink: Wenn du einem von einem Veranstalter veröffentlichten Link zu RAVIT folgst (Parameter utm_source=orga), werden der Name des Rennens und des Veranstalters in deinem Browser gespeichert, im lokalen Speicher der Website (Schlüssel ravit.arrivee), höchstens dreißig Tage lang. Erstellst du in dieser Zeit ein Konto, werden sie mit deinem Konto gespeichert, um die Läufer zu zählen, die über diesen Link gekommen sind; der Veranstalter erhält nur Zahlen, nie deine Identität. Rechtsgrundlage: das berechtigte Interesse von RAVIT und des Veranstalters, die Wirkung dieses Links zu messen. Es werden keine Tracking-Cookies verwendet.
- Anfrage „Organisierst du diesen Lauf?“: Auf der Seite eines Laufs ohne Veranstalter kannst du RAVIT bitten, dessen Veranstalterbereich zu öffnen. Wir erhalten deinen Namen, deine E-Mail-Adresse, deine Rolle, den Namen deiner Organisation, die Adresse der offiziellen Website des Laufs und deine Nachricht, um die Anfrage zu bearbeiten und dir zu antworten, sonst nichts. Eine angenommene Anfrage wird aufbewahrt, solange der Bereich der Organisation besteht; eine abgelehnte Anfrage verliert diese Daten, sobald unsere Antwort verschickt ist. Du kannst die Löschung jederzeit unter hello@ravit.live verlangen.
- Speicherdauer: Teamliste, Einladungen und Protokoll werden aufbewahrt, solange der Bereich des Veranstalters besteht. Löscht ein Mitglied sein RAVIT-Konto, bleiben sein Name und seine Adressen in der Teamliste und im Protokoll, neben dem, was es veröffentlicht hat, für dieselbe Dauer. Der mit einem Konto gespeicherte Ankunftslink wird aufbewahrt, solange dieses Konto besteht.
16. Das Rätselrennen
Das Rätselrennen (Seite /trail/wordle) ist ein Spiel: ein Rennen, das man an seinem Profil erkennen soll, in sechs Versuchen, veröffentlicht an vom RAVIT-Team gewählten Tagen. Zum Spielen brauchst du weder ein Konto noch eine Adresse. Die Anmeldung zur Rangliste ist freiwillig; sie wird weiter unten beschrieben.
- Die Partie bleibt auch auf deinem Gerät: Deine Versuche und die erhaltenen Hinweise werden im lokalen Speicher deines Browsers gespeichert (Schlüssel ravit-wordle-v1), damit du die Partie wiederfindest, solange das Rennen im Spiel ist. Dieser Speicher dient einer Funktion, die du beim Spielen anforderst: Er erfordert keine Zustimmung. Er wird mit deinen Browserdaten gelöscht.
- Damit sich ein Ergebnis nicht fälschen lässt, speichert der Server jede Partie unter einer Kennung, die zufällig auf deinem Gerät erzeugt wird: das Rennen, die vorgeschlagenen Versuche, die Uhrzeit des ersten und des letzten, und das Ergebnis. Diese Kennung verrät nichts über dich. Eine Partie, die keiner Anmeldung zugeordnet ist, wird spätestens 30 Tage nach dem Ende ihres Rennens gelöscht.
- Anmeldung zur Rangliste, freiwillig: Du gibst einen Benutzernamen an, der öffentlich ist, und eine E-Mail-Adresse, die nie angezeigt wird, und wählst den Rhythmus der E-Mails (bei jedem neuen Rennen oder eine Zusammenfassung am Montag). Die Sprache der Anmeldeseite wird gespeichert: Es ist die Sprache der E-Mails. Rechtsgrundlage: deine Zustimmung, gegeben durch ein standardmäßig nicht angekreuztes Kästchen. Die Anmeldung gilt sofort: Die Adresse wird nicht per Link bestätigt und dient nur den E-Mails des Spiels, von denen jede einen Abmeldelink mit einem Klick enthält. Wenn du dich abgemeldet hast und dich erneut anmeldest, wird ein Bestätigungslink an die Adresse gesendet (Double-Opt-in); vor diesem Link erhält sie nur diese Nachricht, und eine nie bestätigte Anmeldung wird nach 7 Tagen gelöscht.
- Zustimmungsnachweis: das Datum, die Adresse der Seite, die Version des Textes des angekreuzten Kästchens und ein gesalzener Hash deiner IP-Adresse, aus dem sie sich nicht wiederherstellen lässt. Die IP-Adresse selbst wird nie gespeichert.
- Ranglisten: Sie sind öffentlich und ohne Konto lesbar, aber von Suchmaschinen ausgeschlossen. Sie zeigen deinen Benutzernamen, deine Versuche, die Zeit deiner Partie und deine Saisonpunkte; nie deine Adresse. Nur deine erste Partie bei jedem Rennen zählt. Das RAVIT-Team kann einen unangemessenen Benutzernamen ausblenden: Du wählst dann einen anderen, und deine Punkte bleiben.
- Erkanntes Gerät: Sobald du dich anmeldest, wird ein zufälliges Token im lokalen Speicher deines Browsers gespeichert (Schlüssel ravit-wordle-appareil), damit deine Partien für die Rangliste zählen. Jede E-Mail des Spiels enthält einen persönlichen Link, mit dem ein weiteres Gerät erkannt wird.
- Freunde herausfordern: Am Ende einer Partie kannst du einen persönlichen Link teilen. Er trägt eine vom Server zufällig gezogene Kennung, die deine Partie bezeichnet und nichts über dich verrät; sie wird vor jeder Reichweitenmessung aus der Adresse der Seite entfernt. Bist du registriert, erscheint dein Benutzername auf deinen Herausforderungen (dem Banner, das dein Freund liest, der Linkvorschau und dem geteilten Bild); du kannst ihn in deinen Einstellungen ausblenden, deine Freunde lesen dann „Ein Freund“. Jedes erfolgreiche Teilen und jeder Freund, der über deinen Link spielt, bringen dir einen Saisonpunkt.
- Ein Punkt pro Netzwerk: Damit niemand Punkte sammelt, indem er seinen eigenen Link öffnet, bringt dir ein Freund, der über deinen Link kommt, nur einen Punkt pro Netzwerk (Internetverbindung) und pro Rennen. Das Netzwerk wird am gesalzenen Fingerabdruck der IP-Adresse erkannt, der weiter unten beschrieben ist und schon zwei Tage gegen Missbrauch aufbewahrt wird; mehr wird nicht gespeichert.
- Die Einzelheiten der Herausforderungen (welcher Link geteilt wurde, welche Partie über welchen Link kam und ob sie einen Punkt gebracht hat) werden bis zum Ende der Saison aufbewahrt. Am 1. Januar werden sie gelöscht: Es bleiben nur Zählungen pro Rennen und pro Woche sowie die Summe der Punkte fürs Teilen jedes Registrierten für die abgeschlossene Saison.
- Duell und Ergebnisse deiner Herausforderungen: Wenn ein Freund deine Herausforderung annimmt, vergleicht der Server seine Partie mit deiner (gefunden oder nicht, Anzahl der Versuche, Zeit in Sekunden) und speichert das Ergebnis mit dem Rennen und dem Datum bis zum Ende der Saison. Dieses Ergebnis wird dem Freund am Ende seiner Partie gezeigt und dir bei deinem nächsten Besuch. Der Benutzername erscheint dort nur, wenn die Person ihn auf ihren Herausforderungen zeigt; sonst „Ein Freund“. Um diese Ergebnisse wiederzufinden, speichert dein Browser die Liste der Partien, für die du eine Herausforderung vorbereitet hast (Schlüssel ravit-wordle-defis-v1, höchstens 20, 14 Tage).
- Mit allen teilen: Die Symbole von Facebook, X, Discord und Instagram öffnen die Teilen-Seite des Netzwerks oder kopieren den Text und den Link; die Seite selbst überträgt nichts an das Netzwerk. Der Link trägt einen Buchstaben, der angibt, auf welchem Weg er verschickt wurde (Nachricht, Facebook, Instagram, Discord, X); er bezeichnet niemanden und wird vor jeder Reichweitenmessung aus der Adresse entfernt, wie die Kennung der Herausforderung. Das Video des Instagram-Symbols wird auf deinem Gerät mit seiner Musik erstellt und läuft über keinen Server: Es verlässt dein Handy nur, wenn du es teilst.
- Dein Charakter: Ohne Anmeldung wird der Charakter, der dich darstellt, einmal zufällig gezogen und sein Seed bleibt in deinem Browser (Schlüssel ravit-wordle-perso-v1), damit er von einer Partie zur anderen derselbe ist. Wenn du eine Herausforderung vorbereitest, wird dieser Charakter zusammen mit der Herausforderung gespeichert, damit deine Freunde denjenigen sehen, den du siehst.
- Das Video des Tages: Die Schaltfläche „Video des Tages erstellen“ erzeugt auf deinem Gerät ein 12-sekündiges Video, das du posten kannst, wo du willst. Es zeigt die Silhouette des laufenden Rennens, den Namen des vorherigen Rennens, die Verteilung seiner Versuche und sein Podium: den Charakter, den Orden und die Anzahl der Versuche der ersten drei der öffentlichen Rangliste, nie ihren Spielernamen (ein ausgeblendeter Spielername erscheint nicht). Das Video wird weder an RAVIT noch an sonst jemanden gesendet: Es bleibt im Speicher deines Browsers, höchstens ein Video pro Sprache, bis du es teilst oder herunterlädst. Der mit ihm kopierte Link trägt den Buchstaben j, der anzeigt, dass ein Besuch von einem Video des Tages kommt; er bezeichnet niemanden. Wir zählen nur, ohne etwas, das dich bezeichnet, die erstellten, geteilten, heruntergeladenen oder fehlgeschlagenen Videos und die Besuche über ihren Link.
- Die Diagonale-Fortsetzungsgeschichte (Seite /trail/feuilleton, auf Französisch): Ihre Partie der Saison wird auf dem Server unter einer Kennung gespeichert, die Ihr Browser zufällig erzeugt und in seinem lokalen Speicher ablegt (Schlüssel ravit-feuilleton-partie). Sie enthält Ihre Entscheidungen je Episode, deren Folgen und die Gegenstände in Ihrem Rucksack, nie Ihren Namen. Sind Sie bei Das Rätselrennen angemeldet, wird sie mit dieser Anmeldung verknüpft: dieselben Saisonpunkte, dieselbe Rangliste, dieselbe Morgen-E-Mail, Ihr Pseudonym wird unter denselben Bedingungen angezeigt. Die Links, die Sie teilen (Herausforderung, Ablösung, Teilen), tragen eine zufällige Kennung und den Buchstaben ihres Kanals, die vor jedem Messwerkzeug aus der Adresse entfernt werden; ein Freund, der über Ihren Link kommt, zählt nur einmal pro Netzwerk, erkannt am gesalzenen Fingerabdruck der zwei Tage gespeicherten IP-Adresse. Episoden-Videos entstehen auf Ihrem Gerät und werden an niemanden gesendet. Wir zählen nur, ohne etwas, das Sie identifiziert, gespielte Episoden, Teilungen und Besuche über diese Links. Eine Partie ohne Anmeldung wird 60 Tage nach ihrer Erstellung gelöscht.
- Orden, Titel und Abzeichen: Wenn du angemeldet bist, lassen dich deine Partien, deine geteilten Ergebnisse und die Freunde, die deine Herausforderungen annehmen, in sechs Orden aufsteigen (Titel vom Knappen bis zum Herzog) und Abzeichen gewinnen. Der Server berechnet sie aus den Partien und Herausforderungen, die er ohnehin speichert; sie gelten für die Saison. Dein Haupttitel und die Figur, die du wählst (eine von zwölf Zeichnungen, nie ein Foto), erscheinen neben deinem Pseudonym, in den Ranglisten und auf deinen Herausforderungen; sie werden mit ihm ausgeblendet. Für das Abzeichen „An der Startlinie“ wird deine Anmeldung über die E-Mail-Adresse, die nie angezeigt wird, mit einem RAVIT-Konto abgeglichen. Nach der Abmeldung werden Titel und Abzeichen nicht mehr angezeigt; sie werden mit der Anmeldung gelöscht.
- Spielerprofil, Pläne und Neuzugänge: Mit einem Klick auf ein Pseudonym in den Ranglisten kann jeder das Profil des Spielers lesen, also seine Figur, seine Titel, seine Punktzahlen in den sechs Orden und seine Abzeichen der Saison. Ein RAVIT-Plan für ein Rennen des Spiels bringt 2 Saisonpunkte: Er wird über die E-Mail-Adresse, die nie angezeigt wird, mit deiner Anmeldung abgeglichen. Meldet sich ein Freund, der über deinen Link gekommen ist, in der Rangliste an, wird seine Anmeldung mit deiner Herausforderung verknüpft, um dir 3 Punkte zu bringen; diese Verknüpfung wird am Ende der Saison mit den Einzelheiten der Herausforderungen gelöscht.
- E-Mails: Sie werden von no_reply@ravit.live über Brevo (§4) versendet, im gewählten Rhythmus, um 8:30 Uhr Pariser Zeit. Jede enthält einen Link zur Abmeldung mit einem Klick, ohne Konto und ohne Bestätigung, und die Möglichkeit, den Rhythmus oder den Benutzernamen zu ändern. Nach drei fehlgeschlagenen Zustellungen in Folge erhält die Adresse nichts mehr.
- Abmeldung: sofort. Dein Benutzername verschwindet aus den Ranglisten, deine Geräte werden nicht mehr erkannt, und deine Partien werden von deiner Anmeldung getrennt und wie anonyme Partien gelöscht. Deine Adresse und der Zustimmungsnachweis werden drei Jahre ab der Abmeldung als Nachweis aufbewahrt und dann gelöscht, wie bei den Wetterwarnungen (§11).
- Anonyme Statistiken: Um zu wissen, ob das Spiel Läuferinnen und Läufer anzieht, zählen wir pro veröffentlichtem Rennen und pro Sprache der Seite die Seitenaufrufe, die Ankünfte über einen geteilten Link oder eine E-Mail des Spiels, die geteilten Ergebnisse sowie die begonnenen, gelösten (mit Anzahl der Versuche) oder verlorenen Partien. Das sind nur Zahlen: kein Konto, keine IP-Adresse, kein Cookie, kein Browser-Fingerprint. Um in einem Tab nur eine Ankunft zu zählen, wird im Sitzungsspeicher dieses Tabs eine Markierung gesetzt, die beim Schließen gelöscht wird.
- Gegen automatisierte Anfragen ist die Zahl der Versuche pro Minute sowie der Anmeldungen und Link-Anfragen pro Stunde begrenzt. Dafür wird ein gesalzener Hash der IP-Adresse, aus dem sie sich nicht wiederherstellen lässt, zusammen mit der Zählung gespeichert. Rechtsgrundlage: die Sicherheit des Dienstes (§3). Er wird nach zwei Tagen gelöscht.
- Aufbewahrungsdauer: Die anonymen Statistiken werden für die Geschichte des Spiels aufbewahrt; Partien, die einer Anmeldung zugeordnet sind, solange diese besteht, für die Saisonpunkte und frühere Ranglisten.
17. Die Rennanalyse per E-Mail
Wenn RAVIT die Abschnitt-für-Abschnitt-Analyse eines Rennens veröffentlicht, können wir dir eine E-Mail mit dem Link schicken, der direkt dein Rennen öffnet. Diese Nachricht ist freiwillig und lässt sich mit einem Klick abbestellen.
- Wer sie erhält: zwei Fälle, und nur zwei. Ein RAVIT-Konto, das für dieses Rennen vor dem Start einen Plan erstellt hatte; oder eine Adresse, die du selbst auf einer Analyseseite bei „Erhalte diese Analyse per Mail“ eingetragen hast, nach Bestätigung über einen Link (Double Opt-in). Diese Adresse erhält die Analyse eines später veröffentlichten Rennens, wenn wir darin eindeutig den Läufer wiederfinden, dessen Startnummer bei der Anmeldung verwendet wurde. Keine andere Adresse wird verwendet: RAVIT kennt die Adresse keines Läufers, der sie uns nicht anvertraut hat.
- Rechtsgrundlage: bei einem Konto eine Servicenachricht zu dem Plan, den du erstellt hast (Erfüllung des von dir gewünschten Dienstes und berechtigtes Interesse, dir das Ergebnis des Rennens zu geben, auf das du dich vorbereitet hast), mit Widerspruch per Klick in jeder Nachricht; bei der Anmeldung zur Liste deine Zustimmung.
- Was die Nachricht enthält: den Link zur Analyse deines Rennens; und, wenn wir dich dort anhand deines Vor- und Nachnamens wiederfinden (aus deinem Profil oder von Google bei deiner Anmeldung übermittelt), deine Zeit und deine Platzierung in deiner Leistungsgruppe, so wie die Seite sie anzeigt. Nichts über andere Läufer. Wenn wir dich nicht sicher wiederfinden, öffnet der Link die Seite auf der Ausgabe, mit deinem Namen bereits in der Suche eingetragen: Niemand wird an deiner Stelle ausgewählt.
- Was wir für jede Nachricht speichern: deine Adresse, das Rennen und die Ausgabe, ob wir dich wiedergefunden haben (und die Startnummer, die dich in den öffentlichen Ergebnissen bezeichnet), die Sprache der Nachricht, ein zufälliges, nur für diese Nachricht geltendes Token sowie die Zeitpunkte von Versand und Link-Öffnung. Dein Name wird nicht gespeichert: Er wird beim Schreiben erneut aus deinem Konto oder aus den öffentlichen Ergebnissen des Rennens gelesen.
- Link-Öffnung: Der Link enthält ein zufälliges Token. Wenn die Seite über ihn geöffnet wird, meldet sie das an RAVIT, das das Datum notiert, um zu wissen, ob diese Nachrichten nützlich sind. Dieses Signal hängt von keinem Cookie ab und betrifft nur diese Nachricht. Das Token und dein Name werden sofort aus der Adressleiste entfernt, die Kampagnenparameter einige Sekunden später (Nutzungsanalyse: siehe §7).
- E-Mails: Sie werden von no_reply@ravit.live über Brevo (§4) um 18:30 Uhr Pariser Zeit verschickt, höchstens eine pro Tag und Adresse und nur eine pro Rennen und Ausgabe. Jede enthält einen Abmeldelink mit einem Klick, ohne Konto und ohne Bestätigung; auch die Schaltfläche „Abmelden“ deines E-Mail-Programms funktioniert.
- Abmeldung: Sie gilt für alle Analyse-E-Mails, unabhängig von der Herkunft deiner Adresse, und ändert sonst nichts: weder dein Konto noch deine Pläne noch die anderen E-Mails, die du angefordert hast. Stand deine Adresse auf der Liste, wird sie daraus entfernt. Deine Adresse wird ohne zeitliche Begrenzung in der Abmeldeliste aufbewahrt, allein damit wir dir nicht mehr schreiben.
- Aufbewahrungsdauer: Die Daten jedes Versands werden 400 Tage nach ihrer Erstellung gelöscht. Die Abmeldeliste wird aufbewahrt, damit deine Entscheidung respektiert wird. Deine anderen Rechte übst du wie in §6 beschrieben aus.
18. Messung des kostenpflichtigen Angebots
Um festzustellen, ob das kostenpflichtige Angebot von RAVIT den Läuferinnen und Läufern nützt, und um über seine Weiterentwicklung zu entscheiden, führen unsere Server ein Protokoll der Vorgänge rund um dieses Angebot (das Produktprotokoll).
- Was es enthält: den Vorgang (zum Beispiel die Anzeige des Angebots in einem Plan, einen Klick auf ein Angebot, eine Zahlung, einen Erstattungsantrag, eine Frage an den Assistenten, das Öffnen eines Betreuungslinks), sein Datum, das betroffene Konto, den Plan und das Rennen sowie einige Angaben zum Kontext: die Anzahl der Tage vor dem Rennen, den Ausgangsbildschirm, die Geräteart, die Sprache und das geltende Angebot. Es enthält weder Bankdaten noch den Text der Fragen an den Assistenten.
- Rechtsgrundlage: unser berechtigtes Interesse, ein kostenpflichtiges Angebot zu messen und zu prüfen, dass es wie angekündigt funktioniert. Dieses Protokoll speichert keinen Tracker auf deinem Gerät. Dieselben Vorgänge werden auch an Google Analytics übermittelt, außer du hast die Reichweitenmessung abgelehnt (§4 und §7).
- Empfänger: Das Protokoll wird bei Supabase gehostet (§4) und nur vom RAVIT-Team gelesen, in Form von Zählwerten.
- Speicherdauer: 25 Monate ab jedem Vorgang. Danach werden die Einträge automatisch gelöscht, einmal im Monat. Deine Rechte, darunter das Recht, dieser Verarbeitung zu widersprechen, übst du wie in §6 beschrieben aus.
19. Das Debriefing deines Rennens
Nach einem Rennen, dessen offizielle Zeitmessung die Zwischenzeiten online veröffentlicht, oder während des Rennens kannst du deine tatsächlichen Zwischenzeiten mit deinem Rennplan vergleichen. Wenn du auf die entsprechende Schaltfläche drückst, liest dein Browser die Zeiten direkt auf der Website der Zeitmessung aus, indem er die Startnummer verwendet, die du angegeben hast: Die Server von RAVIT lesen diese Zeiten nicht selbst.
- Was RAVIT für diesen Plan speichert: die Startnummer, wer sie angegeben hat und wann; nach jeder Abfrage den Vornamen, Nachnamen und die Kategorie, die die Zeitmessung der Startnummer zuordnet, deinen Status (im Rennen, angekommen, aufgegeben), deine Zwischenzeiten an den Posten des Plans und deine Gesamtzeit. Keine anderen Läufer, keine Teilnehmerlisten.
- Wofür das gut ist: das Debriefing in deinem Plan anzuzeigen – für dich, deinen Trainer und die Personen, mit denen du diesen Plan in RAVIT teilst, niemals auf einem öffentlichen Link; nach Feststellung der endgültigen Zeiten deine Endzeit als Resultat des Plans zu speichern, was zur Einschätzung deines Niveaus dient.
- Nach dem Zeitlimit im Ziel des Rennens erhältst du eine E-Mail, die dich einlädt, dein Debriefing zu öffnen oder deine Startnummer anzugeben. Sie wird pro Plan nur einmal versendet und enthält keine Zeiten.
- Rechtsgrundlage: die Erbringung des Services, den du durch Drücken der Schaltfläche anforderst. Für einen betreuten Athleten stützt sich der Trainer auf das Einverständnis, das er beim Hinzufügen des Athleten zu seinem Bereich erklärt hat, und auf die Bedingungen des Trainermodus.
- Empfänger: die Datenbank von RAVIT, gehostet bei Supabase (§4). Bei der Abfrage kontaktiert dein Browser den Zeitmessdienst des Rennens direkt, der dann deine IP-Adresse erhält, wie wenn du seine Website besuchst.
- Speicherdauer: die Dauer des Plans. Eine andere Startnummer löscht die vorherige Abfrage; das Löschen des Plans löscht die Startnummer und die gespeicherten Zeiten. Deine Rechte werden wie in §6 angegeben ausgeübt.