Datenschutzerklärung

Stand: März 2026

Privatsphäre
Wir verarbeiten personenbezogene Daten nur, soweit es für RookieLaunch erforderlich ist. Eine Verwendung zu Werbezwecken durch uns findet nicht statt. Details ergeben sich aus den folgenden Abschnitten.

1. Verantwortliche

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Marina Zander
Einzelunternehmerin, Geschäftsbezeichnung RookieLaunch
Frankfurter Str. 42a
53773 Hennef
Deutschland

E-Mail: hello@rookielaunch.de

2. Hosting, Server-Logdaten

Beim Aufruf dieser Website und der Web-App werden durch den Hosting-Anbieter und unsere Infrastruktur automatisch Informationen verarbeitet, z. B. Browsertyp, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und die IP-Adresse des anfragenden Geräts. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit des Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb).

3. Warteliste (Landing Page)

Wenn du dich über das Formular auf unserer Website für die Warteliste einträgst, speichern wir in unserer Datenbank:

E-Mail-Adresse
Herkunft (technisches Feld „source“, z. B. ob die Anmeldung von der Rookie- oder Eltern-Ansicht der Landing Page stammt)
Zielgruppe (technisches Feld „audience“, z. B. rookie oder parents)
Zeitstempel der Eintragung

Eine Speicherung deiner IP-Adresse in dieser Datenbank erfolgt dabei nicht. IP-Adressen können jedoch wie unter Ziffer 2 beschrieben im Rahmen von Hosting und Zugriffslogs kurzfristig anfallen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden des Formulars), soweit wir die Einwilligung als maßgeblich ansehen; ergänzend Art. 6 Abs. 1 lit. b DSGVO, soweit die Kontaktaufnahme vorvertraglich ist.

Speicherdauer: bis du der weiteren Nutzung widersprichst oder die Daten für den Zweck nicht mehr benötigt werden.

4. Konto, Authentifizierung und Profil

Für Registrierung und Login nutzen wir Supabase Auth. Dabei werden insbesondere verarbeitet:

E-Mail-Adresse (Anmeldename / Kontakt)
Passwort – wird durch den Authentifizierungsdienst technisch gesichert gespeichert (nicht von uns im Klartext einsehbar)
Profildaten in der Anwendungsdatenbank, z. B. Anzeigename, Rolle (Rookie/Elternteil), Avatar-URL, Zeitstempel

Für die Sitzung können je nach Konfiguration Cookies oder vergleichbare browserseitige Speicher genutzt werden, die für den Login und die sichere Nutzung erforderlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von RookieLaunch).

5. Nutzungsdaten in der App

Im Rahmen der Nutzung verarbeiten wir Daten, die du in der App erzeugst oder die zur Funktion nötig sind, u. a.:

Fortschritt bei Challenges, Status, Zeitstempel, ggf. Feedback von Eltern
Reflexionen und Freitexte, soweit du sie einträgst (ggf. mit Freigabe an verbundene Eltern)
Familien- und Einladungsdaten (z. B. Einladungscodes, Zuordnung Rookie–Eltern)
Einstellungen zu Belohnungen, Budgets und Paketen, soweit die App diese vorsieht
Optional: Daten für Web-Push-Benachrichtigungen (z. B. Push-Endpunkt und zugehörige Schlüssel), wenn du diese aktivierst
Benachrichtigungseinstellungen, soweit du sie in der App pflegst

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

6. Zahlungen (Stripe)

Wenn du kostenpflichtige Pakete über unseren Checkout erwirbst, erfolgt die Zahlungsabwicklung über Stripe (Stripe Payments Europe Ltd., Irland, bzw. verbundene Unternehmen). Dabei verarbeitet Stripe die dafür erforderlichen Zahlungs- und Transaktionsdaten. Wir erhalten keine vollständigen Kartennummern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Weitere Informationen: stripe.com/de/privacy

7. Auftragsverarbeitung und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die uns beim Betrieb unterstützen (Auftragsverarbeitung gem. Art. 28 DSGVO), insbesondere:

Supabase Inc. – Datenbank, Authentifizierung und verwandte Infrastruktur. Hinweise: supabase.com/privacy. Der Speicherort der Datenbank richtet sich nach der Konfiguration des Projekts (häufig Region EU, z. B. Frankfurt).
Vercel Inc. – Hosting und Auslieferung der Website/App. Hinweise: vercel.com/legal/privacy-policy. Es kann nicht ausgeschlossen werden, dass dabei auch Verarbeitungen in Drittländern (z. B. USA) stattfinden; soweit erforderlich, stützen wir uns auf die von der EU-Kommission bereitgestellten Standardvertragsklauseln und ggf. zusätzliche Garantien.
Stripe – siehe Ziffer 6.

Optional kann zur Fehleranalyse Sentry eingesetzt werden, sofern in der jeweiligen Umgebung konfiguriert. Es werden dann technische Fehler- und Nutzungsereignisse übermittelt; Details ergeben sich aus der Datenschutzerklärung von Sentry. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit der Anwendung).

8. Web-Analyse (Vercel Analytics)

Wir nutzen Vercel Web Analytics, um aggregierte Nutzungsstatistiken zu erhalten (z. B. Seitenaufrufe). Nach Angaben des Anbieters werden dabei keine herkömmlichen Tracking-Cookies zu Werbezwecken gesetzt; die Erfassung erfolgt datenschutzfreundlicher als bei vielen klassischen Analyse-Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung und Verbesserung des Angebots).

9. Kein Google Analytics

Zum Stand dieser Erklärung setzen wir kein Google Analytics auf den Seiten ein. Sollte sich das ändern, werden wir diese Erklärung anpassen und – soweit erforderlich – vorher einwilligungsbedürftige Verarbeitungen nur nach Einwilligung vornehmen.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung deines Nutzerkontos werden die zugehörigen Daten im Rahmen der technischen und organisatorischen Möglichkeiten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

11. Deine Rechte

Du hast – unter den gesetzlichen Voraussetzungen – Rechte auf:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. dem Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), wenn du dich in NRW aufhältst.

Zur Ausübung der Rechte genügt eine Nachricht an hello@rookielaunch.de mit dem Betreff „Datenschutz“.

12. Minderjährige und Familienkonten

RookieLaunch richtet sich an junge Menschen im Kontext des gemeinsamen Nutzens mit Erziehungsberechtigten. Für Minderjährige gilt: Die Erziehungsberechtigten sind für die rechtliche Zulässigkeit der Nutzung und die erforderlichen Einwilligungen verantwortlich. Wir verarbeiten Daten von Minderjährigen nur im Rahmen der bereitgestellten Funktionen und der gesetzlichen Vorgaben.

13. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, u. a. Verschlüsselung der Übertragung (HTTPS) und Zugriffsbeschränkungen. Eine absolute Sicherheit kann im Internet nicht garantiert werden.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abbildet. Die jeweils gültige Fassung ist unter rookielaunch.de/datenschutz abrufbar.