1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
2. Welche Daten wir verarbeiten
Bei der Nutzung von strichfrei verarbeiten wir folgende personenbezogene Daten:
- Registrierungsdaten: E-Mail-Adresse, Vor- und Nachname, Anzeigename
- Nutzungsdaten: Bestellungen, Zahlungen, Rundenteilnahmen, Salden
- Technische Daten: IP-Adresse (bei Serveranfragen), Zeitstempel
- Optionale Daten: PIN-Hash (nicht im Klartext gespeichert), Geburtsdatum (für automatischen Jugendschutz — kann jederzeit im Profil geändert oder gelöscht werden), Profilbild (Bilddatei, in Supabase Storage gespeichert — kann jederzeit geändert oder gelöscht werden)
- Zahlungsdaten der Organisation: für die Saldo-Begleichung hinterlegte Bankverbindung (IBAN, BIC, Kontoinhaber) und/oder PayPal-Link — werden vom Administrator der Organisation eingetragen und dienen ausschließlich der Anzeige für die Mitglieder
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des strichfrei-Dienstes — Verwaltung von Bestellungen, Salden, Mitgliedschaften und Runden innerhalb deiner Organisation.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Fehlerbehebung, technischer Betrieb.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von E-Mail-Benachrichtigungen, sofern du diese aktiviert hast.
4. Weitergabe an Dritte / Auftragsverarbeiter
Wir geben deine Daten nicht an Dritte weiter, soweit dies nicht für den Betrieb des Dienstes erforderlich ist. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:
Supabase Inc. — Datenbank & Authentifizierung
550 Montgomery St, San Francisco, CA 94111, USA
Supabase verarbeitet Nutzerdaten (E-Mail, Passwort-Hash, Profil- und Anwendungsdaten) im Rahmen eines Auftragsverarbeitungsvertrags (DPA). Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO).
Vercel Inc. — Hosting, Infrastruktur & Analytics
340 S Lemon Ave #4133, Walnut, CA 91789, USA
Vercel hostet die strichfrei-Webanwendung und verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zeitstempel, User-Agent). Die Daten werden kurzfristig für Betrieb und Sicherheit des Dienstes gespeichert.
Zusätzlich nutzen wir Vercel Analytics und Vercel Speed Insights zur anonymisierten Auswertung von Seitenaufrufen und Ladezeiten (Core Web Vitals). Diese Dienste arbeiten cookielos und ohne Erstellung von Nutzerprofilen; es werden keine personenbezogenen Daten gespeichert.
Sentry Inc. — Fehler- und Performance-Monitoring
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Für die Erkennung und Analyse von technischen Fehlern nutzen wir Sentry. Dabei können technische Daten wie IP-Adresse, Browser-Informationen, Stack-Traces und bei angemeldeten Nutzern die interne Nutzer-ID verarbeitet werden. Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Session Replay (nur im Fehlerfall): Tritt ein technischer Fehler auf, zeichnet Sentry zusätzlich die letzten Sekunden der Sitzung als „Session Replay“ auf, um schwer reproduzierbare Fehler nachvollziehen zu können. Es findet keine durchgehende Aufzeichnung statt — eine Übermittlung erfolgt ausschließlich dann, wenn tatsächlich ein Fehler ausgelöst wird. Sämtliche Inhalte werden dabei bereits auf deinem Gerät automatisch maskiert: alle Texte, Eingabefelder und Bilder werden geschwärzt, sodass keine Klartext-Inhalte wie Namen, Salden oder Eingaben übertragen werden. Aufgezeichnet werden lediglich anonymisierte Struktur- und Interaktionsdaten (z. B. Klick-Positionen, Seitenwechsel, Layout). Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
Resend Inc. — E-Mail-Versand
2261 Market Street #4337, San Francisco, CA 94114, USA
Für den Versand von Transaktions- und Benachrichtigungs-E-Mails nutzen wir Resend. Dabei wird deine E-Mail-Adresse an Resend übermittelt. Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Zahlungsabwicklung: strichfrei wickelt selbst keine Zahlungen ab. Für die Begleichung des Saldos werden lediglich die von der Organisation hinterlegte Bankverbindung als SEPA-Überweisungs-QR-Code (direkt auf deinem Gerät erzeugt, ohne Übertragung an Dritte) und/oder ein PayPal-Link angezeigt. Folgst du dem PayPal-Link, verlässt du strichfrei und gelangst zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) als eigenständigem Anbieter mit eigener Datenschutzerklärung.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:
- Kontodaten: bis zur Löschung des Accounts
- Transaktions- und Saldodaten: bis zur Löschung der Organisation oder des Accounts
- Server-Logs (Vercel): üblicherweise bis zu 30 Tage
Nach Ablauf dieser Fristen oder auf Anfrage werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Cookies und lokale Speicherung
strichfrei verwendet ausschließlich technisch notwendige Cookies und Session-Daten zur Authentifizierung. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.
Eine Einwilligung nach § 25 TTDSG ist für technisch notwendige Cookies nicht erforderlich.
Offline-Modus (Kiosk): Damit der Kiosk-Modus ohne Internetverbindung funktioniert, speichert die App notwendige Daten lokal im Browser des Kiosk-Geräts (IndexedDB) — darunter die Produktliste, die Mitgliederliste mit PIN-Hashes (nicht im Klartext) sowie offline erfasste Buchungen bis zur Übertragung. Diese Daten verbleiben auf dem Gerät, werden bei bestehender Verbindung mit dem Server synchronisiert und beim Abmelden bzw. beim Leeren des Browser-Speichers entfernt.
7. Deine Rechte
Du hast nach der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich an: hallo@strichfrei.de
Außerdem steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
8. Datensicherheit
strichfrei setzt technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Kommunikation zwischen deinem Browser und unseren Servern erfolgt ausschließlich über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich gehasht gespeichert und sind für uns nicht einsehbar.
Stand: Juli 2026