Datenschutzerklärung

Stand: Mai 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

VEGVÍSIR GmbH
Ballindamm 27
DE-20095 Hamburg
Deutschland

Geschäftsführer: Mark C. Reinold
Telefon: +49 151 20 99 32 41
E-Mail: info@vegvisir.gmbh

Datenschutzbeauftragter

Mark C. Reinold
E-Mail: info@vegvisir.gmbh

2. Gegenstand und Zweck der App

Die „Blocker App" (erreichbar unter https://blocker.harleydays-hh.de/) wird registrierten Streckenblockerinnen und Streckenblockern für die Motorradparade der Hamburg Harley Days zur Verfügung gestellt. Die App ermöglicht die Kommunikation mit den Blockern, die Standortfreigabe während der Parade sowie die Organisation und Koordination des Events.

3. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

a) Registrierungsdaten (Pflichtangaben)

• Vorname und Nachname
• Mobilfunk-Telefonnummer
• E-Mail-Adresse (sofern vorhanden)

b) Freiwillige Angaben

• Profilbild

c) Standortdaten

• GPS-Standortdaten über die Browser Geolocation API (nur nach ausdrücklicher Einwilligung und Freigabe durch den Nutzer)
• Die Standortdaten werden während der Parade in Echtzeit auf einer Karte für die Organisatoren angezeigt

d) Technische Daten (automatisch)

• IP-Adresse
• Browsertyp und -version
• Gerätetyp
• Zeitpunkt des Zugriffs
• Referrer-URL

e) Authentifizierungsdaten

• SMS-Verifizierungscodes (OTP) über seven.io (DSGVO-konform, Sitz Kiel/DE)
• Magic Links per E-Mail über Resend

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Erhebung von Standortdaten, Nutzung des Profilbilds
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Registrierung und Bereitstellung der App-Funktionen, Kommunikation per E-Mail und SMS
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Technische Daten zur Gewährleistung der Sicherheit und Funktionsfähigkeit der App, Webanalyse

5. Empfänger und Drittanbieter

Wir setzen folgende Drittanbieter ein, an die personenbezogene Daten übermittelt werden können:

a) Hosting & Datenbank

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — Hosting der Web-App. Datenschutzhinweise: vercel.com/legal/privacy-policy
• Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992) — Datenbank und Authentifizierung. Datenschutzhinweise: supabase.com/privacy

b) SMS-Versand

• seven communications GmbH & Co. KG (Holstenstraße 86, 24103 Kiel, Deutschland) — Versand von SMS-Verifizierungscodes und Benachrichtigungen. DSGVO-konform mit Servern in der EU. Datenschutzhinweise: seven.io/company/gdpr

c) E-Mail-Versand

• Resend Inc. (San Francisco, CA, USA) — Versand von Magic Links und Benachrichtigungen. Datenschutzhinweise: resend.com/legal/privacy-policy

d) Webanalyse

• Plausible Analytics (Plausible Insights OÜ, Tallinn, Estland) — Datenschutzfreundliche Webanalyse ohne Cookies und ohne personenbezogene Daten. Datenschutzhinweise: plausible.io/data-policy
• Anonyme Seitenaufrufe erfassen wir cookielos ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer datensparsamen Reichweitenmessung).
• App-Ereignisse(z. B. Registrierungs-Start, Anmeldung, Login, Check-in) erheben wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden ausschließlich anonyme Kategorien als Merkmale übermittelt (z. B. Teilnehmer-Typ, Mobilität, Erfahrung) – niemals Namen, Kontaktdaten, Gruppennamen oder Standortdaten.
• Betriebliche Messung durch das Orga-Team:Beim Einscannen am Check-in- bzw. Party-Tisch erfasst das Orga-Team anonyme Vorgangszähler (z. B. Anzahl Check-ins). Grundlage ist unser berechtigtes Interesse an der Steuerung des Einsatzes (Art. 6 Abs. 1 lit. f DSGVO). Es werden dabei keine personenbezogenen Daten der Blocker an Plausible übermittelt; eine IP-Adresse dient Plausible nur zur anonymen, nicht gespeicherten Tages-Kennung.

e) Kartendienst

• Mapbox Inc. (740 15th Street NW, Suite 500, Washington, DC 20005, USA) — Darstellung der Live-Karte mit Blocker-Standorten. Datenschutzhinweise: mapbox.com/legal/privacy

Hinweis zur Datenübermittlung in Drittländer

Einige der genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und/oder dem EU-U.S. Data Privacy Framework.

6. Standortdaten im Detail

Die Freigabe des Standorts ist freiwillig und erfolgt über die Browser Geolocation API. Du wirst vor der Aktivierung ausdrücklich um Erlaubnis gefragt (Browser-Berechtigungsdialog). Du kannst die Standortfreigabe jederzeit im Browser widerrufen.

Während der Parade werden die Standortdaten in Echtzeit an den Server übermittelt und auf einer Live-Karte für die Organisatoren dargestellt, um die Koordination der Streckenabsicherung zu gewährleisten. Nach Ende der Parade werden alle Standortdaten automatisch gelöscht und das Tracking über die App deaktiviert.

Die Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Speicherdauer

• Profildaten (Name, E-Mail, Telefonnummer, Profilbild): werden dauerhaft gespeichert, bis du die Löschung deines Accounts beantragst.
• Standortdaten: werden ausschließlich während der Parade erhoben und nach Ende der Parade automatisch gelöscht. Das Standort-Tracking wird nach der Parade über die App deaktiviert.
• Technische Daten / Logfiles: werden nach 90 Tagen automatisch gelöscht.
• Plausible Analytics: erhebt keine personenbezogenen Daten und speichert keine Einzelnutzerdaten.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über deine gespeicherten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO) deiner Daten
• Einschränkung (Art. 18 DSGVO) der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wende dich dazu an info@vegvisir.gmbh.

Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
datenschutz-hamburg.de

9. Cookies

Die App verwendet keine Cookies zu Tracking- oder Werbezwecken. Plausible Analytics arbeitet ohne Cookies. Es können technisch notwendige Cookies für die Authentifizierung (Session-Token) eingesetzt werden. Diese sind für den Betrieb der App erforderlich und können nicht deaktiviert werden.

10. Mindestalter

Die Nutzung der App ist nur Personen ab 18 Jahren gestattet. Wir erheben wissentlich keine Daten von Minderjährigen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um sie an geänderte Rechtslagen oder Änderungen der App anzupassen. Die aktuelle Version findest du stets unter dieser Seite.