1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website ist:
2. Welche Daten wir verarbeiten
Bei der Nutzung von strichfrei verarbeiten wir folgende personenbezogene Daten:
- Registrierungsdaten: E-Mail-Adresse, Vor- und Nachname, Anzeigename
- Nutzungsdaten: Bestellungen, Zahlungen, Rundenteilnahmen, Salden
- Technische Daten: IP-Adresse (bei Serveranfragen), Zeitstempel
- Optionale Daten: PIN-Hash (nicht im Klartext gespeichert), Geburtsdatum (für automatischen Jugendschutz — kann jederzeit im Profil geändert oder gelöscht werden), Profilbild (Bilddatei, auf unserem Server gespeichert — kann jederzeit geändert oder gelöscht werden)
- Zahlungsdaten der Organisation: für die Saldo-Begleichung hinterlegte Bankverbindung (IBAN, BIC, Kontoinhaber) und/oder PayPal-Link — werden vom Administrator der Organisation eingetragen und dienen ausschließlich der Anzeige für die Mitglieder
3. Zweck und Rechtsgrundlage der Verarbeitung
Wir verarbeiten deine Daten ausschließlich für folgende Zwecke:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des strichfrei-Dienstes — Verwaltung von Bestellungen, Salden, Mitgliedschaften und Runden innerhalb deiner Organisation.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit des Dienstes, Fehlerbehebung, technischer Betrieb.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von E-Mail-Benachrichtigungen (z. B. Zahlungserinnerungen, Rundenbenachrichtigungen), sofern du diese aktiviert hast.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG): Versand von Newsletter-E-Mails über neue Funktionen und Tipps, sofern du bei der Registrierung ausdrücklich zugestimmt hast. Diese Einwilligung ist freiwillig und unabhängig von der Nutzung des Dienstes — du kannst sie jederzeit ohne Angabe von Gründen und ohne Nachteile für dein strichfrei-Konto widerrufen, indem du uns unter hallo@strichfrei.de kontaktierst.
4. Weitergabe an Dritte / Auftragsverarbeiter
Wir geben deine Daten nicht an Dritte weiter, soweit dies nicht für den Betrieb des Dienstes erforderlich ist. Folgende Dienstleister werden als Auftragsverarbeiter eingesetzt:
Hetzner Online GmbH — Hosting, Datenbank & Storage
Industriestr. 25, 91710 Fürth, Deutschland
Hetzner hostet die komplette strichfrei-Infrastruktur (Webanwendung, Datenbank, Datei-Speicher) auf eigenen Servern und verarbeitet dabei technische Zugriffsdaten (IP-Adresse, Zeitstempel, User-Agent) sowie sämtliche Nutzer- und Anwendungsdaten (E-Mail, Passwort-Hash, Profil- und Anwendungsdaten) im Rahmen eines Auftragsverarbeitungsvertrags (DPA). Die Verarbeitung erfolgt ausschließlich auf Servern in Deutschland (EU) — es findet keine Übertragung in ein Drittland statt.
Sentry Inc. — Fehler- und Performance-Monitoring
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Für die Erkennung und Analyse von technischen Fehlern nutzen wir Sentry. Dabei können technische Daten wie IP-Adresse, Browser-Informationen, Stack-Traces und bei angemeldeten Nutzern die interne Nutzer-ID verarbeitet werden. Die Übertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Session Replay (nur im Fehlerfall): Tritt ein technischer Fehler auf, zeichnet Sentry zusätzlich die letzten Sekunden der Sitzung als „Session Replay“ auf, um schwer reproduzierbare Fehler nachvollziehen zu können. Es findet keine durchgehende Aufzeichnung statt — eine Übermittlung erfolgt ausschließlich dann, wenn tatsächlich ein Fehler ausgelöst wird. Sämtliche Inhalte werden dabei bereits auf deinem Gerät automatisch maskiert: alle Texte, Eingabefelder und Bilder werden geschwärzt, sodass keine Klartext-Inhalte wie Namen, Salden oder Eingaben übertragen werden. Aufgezeichnet werden lediglich anonymisierte Struktur- und Interaktionsdaten (z. B. Klick-Positionen, Seitenwechsel, Layout). Rechtsgrundlage ist unser berechtigtes Interesse an der Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO).
Brevo SAS — E-Mail-Versand
7 rue de Madrid, 75008 Paris, Frankreich
Für den Versand von Transaktions- und Benachrichtigungs-E-Mails nutzen wir Brevo. Dabei wird deine E-Mail-Adresse an Brevo übermittelt. Brevo ist ein EU-Unternehmen mit Sitz in Frankreich – eine Übermittlung in Drittländer findet nicht statt.
Google Ireland Limited (Firebase Cloud Messaging) — Push-Benachrichtigungen in der App
Gordon House, Barrow Street, Dublin 4, Irland
Sofern du in der nativen iOS-/Android-App Push-Benachrichtigungen aktivierst, nutzen wir Firebase Cloud Messaging (Google) zur Zustellung. Dabei werden ein gerätebezogener Registrierungs-Token sowie der Inhalt der jeweiligen Benachrichtigung (Titel und Text — je nach Anlass z. B. Name und Betrag, etwa bei einer genehmigten Einzahlungsanfrage) an Google übermittelt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beim Aktivieren der Push-Benachrichtigungen; sie ist in den Profil-Einstellungen jederzeit widerrufbar. Die Data Processing Terms von Google gelten automatisch mit der Nutzung von Firebase (kein separat zu unterzeichnender Vertrag). Die Übertragung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. hilfsweise der EU-Standardvertragsklauseln.
Zusätzlich bei iOS: die Zustellung an iPhones erfolgt technisch zwingend über den Apple Push Notification Service (APNs) — Firebase leitet die Benachrichtigung dafür an Apple weiter. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.
Zahlungsabwicklung: strichfrei wickelt selbst keine Zahlungen ab. Für die Begleichung des Saldos werden lediglich die von der Organisation hinterlegte Bankverbindung als SEPA-Überweisungs-QR-Code (direkt auf deinem Gerät erzeugt, ohne Übertragung an Dritte) und/oder ein PayPal-Link angezeigt. Folgst du dem PayPal-Link, verlässt du strichfrei und gelangst zu PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) als eigenständigem Anbieter mit eigener Datenschutzerklärung.
5. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist:
- Kontodaten: bis zur Löschung des Accounts
- Transaktions- und Saldodaten: bis zur Löschung der Organisation oder des Accounts
- Server-Logs (Hetzner): üblicherweise bis zu 30 Tage
Nach Ablauf dieser Fristen oder auf Anfrage werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Cookies und lokale Speicherung
strichfrei verwendet ausschließlich technisch notwendige Cookies und Session-Daten zur Authentifizierung. Es werden keine Tracking-, Werbe- oder Analyse-Cookies eingesetzt.
Eine Einwilligung nach § 25 TTDSG ist für technisch notwendige Cookies nicht erforderlich.
Offline-Modus (Kiosk): Damit der Kiosk-Modus ohne Internetverbindung funktioniert, speichert die App notwendige Daten lokal im Browser des Kiosk-Geräts (IndexedDB) — darunter die Produktliste, die Mitgliederliste mit PIN-Hashes (nicht im Klartext) sowie offline erfasste Buchungen bis zur Übertragung. Diese Daten verbleiben auf dem Gerät, werden bei bestehender Verbindung mit dem Server synchronisiert und beim Abmelden bzw. beim Leeren des Browser-Speichers entfernt.
7. Deine Rechte
Du hast nach der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte wende dich an: hallo@strichfrei.de
Außerdem steht dir das Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).
8. Datensicherheit
strichfrei setzt technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Kommunikation zwischen deinem Browser und unseren Servern erfolgt ausschließlich über HTTPS (TLS-Verschlüsselung). Passwörter werden ausschließlich gehasht gespeichert und sind für uns nicht einsehbar.
Stand: September 2026