Datenschutzerklärung

    Zuletzt aktualisiert: 21. Juli 2026

    X-Tract ermöglicht es einem Veranstalter, eine Person per SMS aufzufordern, ihren Standort zu teilen, um sie auffinden zu können. Diese Erklärung beschreibt, welche Daten wir verarbeiten, zu welchem Zweck, wie lange und welche Rechte Ihnen zustehen.
    Sie betrifft zwei Personengruppen, deren Situation sich deutlich unterscheidet: den Veranstalter, der über ein Konto verfügt und den Dienst nutzt, und die lokalisierte Person, die eine SMS erhält und weder ein Konto noch eine Installation benötigt.
    Bei Abweichungen zwischen den Sprachfassungen ist die französische Fassung maßgeblich.

    1. Verantwortlicher für die Verarbeitung

    X-Fabric SAS, vereinfachte Aktiengesellschaft französischen Rechts (société par actions simplifiée au capital de 15 000 euros), mit Sitz in 47 rue Vivienne, 75002 Paris, eingetragen unter der Nummer 842 433 252.
    Kontakt: contact@x-tract.fr

    2. Verarbeitete Daten

    Betreffend den Veranstalter:
    • Telefonnummer, die als Anmeldekennung dient.
    • Name, Vorname und Profilbild, sofern angegeben.
    • Bei der Registrierung angegebene Informationen: Tätigkeitsprofil, Teilnehmerzahl, Häufigkeit der Veranstaltungen, bereits eingesetzte Ortungswerkzeuge, frühere Vorfälle, Beweggründe und Herkunft der Kenntnisnahme des Dienstes.
    • E-Mail-Adresse, sofern sie mit dem Konto verknüpft ist.
    • Zugehörige Organisation und Rolle innerhalb dieser Organisation.
    • Im Falle eines kostenpflichtigen Abonnements die von unserem Zahlungsdienstleister vergebenen Kunden- und Abonnementkennungen. Es werden keine Bankdaten über unsere Server übermittelt oder von uns gespeichert.
    Betreffend die lokalisierte Person:
    • Die Telefonnummer, an die die Anfrage gesendet wird, vom Veranstalter eingegeben.
    • Die vom Veranstalter der Anfrage zugeordnete Bezeichnung, in der Praxis der Name der gesuchten Person.
    • Die von ihrem Telefon übermittelten Standortdaten, sofern sie einwilligt: Breitengrad, Längengrad, Genauigkeit, Höhe, Geschwindigkeit und Zeitstempel. Es werden sämtliche während der Sitzung erfassten Positionen gespeichert, nicht allein die letzte Position.
    • Technische Informationen über ihr Endgerät, abgeleitet aus den Angaben ihres Browsers: Betriebssystem, Browser, etwaiges Öffnen aus einer Drittanwendung heraus, Status der Standortberechtigung.
    • Die Zeitstempel des Ablaufs der Anfrage: Versand, Empfang, Öffnen des Links, Zustimmung und Übermittlung der Position.
    Wir speichern die IP-Adresse der lokalisierten Person nicht in unseren Datenbanken. Sie wird notwendigerweise von unserem Hosting-Anbieter verarbeitet, unter den in Ziffer 5 beschriebenen Bedingungen.
    Wir betreiben keine Werbung, kein Werbeprofiling und keinen Weiterverkauf von Daten.

    3. Zwecke und Rechtsgrundlagen

    VerarbeitungRechtsgrundlage
    Erstellung und Verwaltung des Kontos, Authentifizierung mittels EinmalcodeErfüllung des Vertrags
    Versand der Standortanfrage per SMSErfüllung des mit dem Veranstalter geschlossenen Vertrags
    Erhebung und Anzeige des Standorts der lokalisierten PersonEinwilligung der lokalisierten Person, eingeholt vor jeder Erhebung
    Aufbewahrung der Historie der Anfragen und deren Bereitstellung in Form eines RegistersBerechtigtes Interesse, einem Veranstalter zu ermöglichen, die eingesetzten Suchmittel nachzuweisen
    Reichweitenmessung und Analyse der Funktionsweise des DienstesBerechtigtes Interesse
    Erkennung technischer Fehler und Sicherheit, einschließlich des Schutzes vor automatisierten ÜbermittlungenBerechtigtes Interesse
    Verwaltung der Abonnements und RechnungsstellungErfüllung des Vertrags und gesetzliche Aufbewahrungspflichten
    Die lokalisierte Person erteilt ihre Einwilligung, indem sie die Funktion zur Standortfreigabe ausdrücklich betätigt und anschließend die von ihrem Browser angeforderte Berechtigung erteilt. Sie kann dies verweigern; der Dienst funktioniert dann nicht. Sie kann die Freigabe jederzeit durch Schließen der Seite beenden.
    Vor dieser Einwilligung werden das Öffnen des Links sowie die Art des verwendeten Endgeräts erfasst. Diese Erfassung, die keinerlei Standortdaten umfasst, ermöglicht es dem Veranstalter zu erkennen, ob seine Nachricht gesehen wurde, und die Fälle nachzuvollziehen, in denen die Ortung fehlschlägt.

    4. Speicherfristen

    Die Daten des Veranstalterkontos werden gespeichert, solange das Konto besteht. Sie werden gelöscht, wenn der Veranstalter sein Konto löscht, nach den in Ziffer 7 beschriebenen Modalitäten.
    Die Standortanfragen und die zugehörigen Positionen werden gespeichert, solange die Organisation besteht, die sie ausgelöst hat. Sie bilden die Historie der Organisation und speisen deren Register. Sie werden gelöscht, wenn die Organisation gelöscht wird, oder auf Verlangen der betroffenen Person unter den Bedingungen der Ziffer 7.
    Die mit einem Abonnement verbundenen Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer aufbewahrt, das heißt zehn Jahre.
    Wir nehmen keine automatische Löschung zu einem festen Termin vor. Jede Person kann jederzeit die Löschung ihrer Daten verlangen.

    5. Empfänger und Auftragsverarbeiter

    Unsere Teams greifen auf die Daten nur in dem Umfang zu, der für den Betrieb des Dienstes erforderlich ist. Darüber hinaus nehmen wir die folgenden Dienstleister in Anspruch, die nach unseren Weisungen handeln.
    DienstleisterRolleBetroffene Daten
    VercelHosting und technische ProtokolleSämtliche Anfragen, einschließlich der IP-Adressen
    SupabaseDatenbank, Authentifizierung, SpeicherungSämtliche Daten des Dienstes
    TwilioVersand der SMS für Anfragen und EinladungenEmpfängernummern und Inhalt der Nachrichten
    StripeEinzug der AbonnementzahlungenE-Mail-Adresse, Kunden- und Abonnementkennungen
    SentryErkennung technischer FehlerKennung und E-Mail-Adresse des Veranstalters, Kontext des Fehlers
    UmamiReichweitenmessung, gehostet auf unserer eigenen InfrastrukturNutzungsereignisse, einschließlich Telefonnummern und Standortdaten
    CrispNutzerunterstützungName und Nummer des Veranstalters, der eine Konversation eröffnet
    CloudflareSchutz vor automatisierten Übermittlungen bei der AnmeldungIP-Adresse und technische Signale des Browsers
    IGN, OpenStreetMap und weitere Anbieter von KartenmaterialAnzeige der KartenAufgerufene geografische Gebiete, mit der IP-Adresse des Veranstalters
    Die Datenbank des Dienstes wird in der Europäischen Union, in Deutschland, gehostet. Einige Dienstleister sind außerhalb der Europäischen Union niedergelassen; die entsprechenden Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
    Wir verkaufen und übertragen keine Daten an Dritte. Wir können verpflichtet sein, Daten auf behördliche Anordnung an die zuständigen Stellen zu übermitteln.

    6. Sicherheit

    Der Zugang zur Anwendung ist durch eine Einmal-Authentifizierung geschützt. Die Übertragungen sind während des Transports verschlüsselt. Die Ortungslinks werden nicht von Suchmaschinen indexiert und sind einer bestimmten Anfrage zugeordnet.
    Wenn der Veranstalter den Offline-Modus aktiviert, werden die Daten seiner Organisation, einschließlich der Nummern und der Positionen, auf seinem eigenen Gerät gespeichert, damit sie ohne Netzverbindung einsehbar bleiben. Es obliegt ihm, den Zugang zu diesem Gerät zu schützen.

    7. Ihre Rechte

    Sie verfügen über ein Recht auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit.
    Der Veranstalter kann sein Konto über die Profilseite der Anwendung löschen. Das vollständige Verfahren, auch ohne Nutzung der Anwendung, ist auf der Seite zur Kontolöschung beschrieben.
    Die lokalisierte Person kann die Löschung der sie betreffenden Daten verlangen, indem sie an contact@x-tract.fr schreibt und dabei die Telefonnummer angibt, an die die Standortanfrage gerichtet wurde.
    Jede Anfrage wird innerhalb einer Frist von höchstens einem Monat bearbeitet. Bei Zweifeln an der Identität des Antragstellers kann eine Identitätsprüfung verlangt werden. Sie können eine Beschwerde bei der CNIL einreichen, über www.cnil.fr.

    8. Cookies und lokale Speicherung

    Die Anwendung verwendet für ihren Betrieb erforderliche Cookies: Aufrechterhaltung der Sitzung, Speicherung der aktuellen Organisation, Anzeigeeinstellungen. Ihre Lebensdauer beträgt höchstens sieben Tage, ausgenommen Sitzungscookies.
    Die Anwendung speichert außerdem Daten auf Ihrem Gerät, um den Offline-Betrieb zu ermöglichen: heruntergeladenes Kartenmaterial und eine Kopie der Daten Ihrer Organisation. Diese werden gelöscht, wenn Sie das heruntergeladene Kartenmaterial oder die Browserdaten Ihres Browsers löschen.
    Die Seite zur Standortfreigabe speichert die erfassten Positionen vorübergehend auf dem Gerät der lokalisierten Person, um sie bei einer Netzunterbrechung nicht zu verlieren.
    Wir verwenden keine Werbecookies und keine Tracker zu Werbezwecken.

    9. Minderjährige Personen

    Das Veranstalterkonto ist volljährigen Personen vorbehalten.
    Eine Standortanfrage kann eine minderjährige Person betreffen, insbesondere bei Sportveranstaltungen, die jungen Teilnehmenden offenstehen. Es obliegt in diesem Fall dem Veranstalter, sicherzustellen, dass er berechtigt ist, diese Person zu suchen; die Standortfreigabe bleibt zudem an eine willentliche Handlung gebunden, die von dem betreffenden Telefon aus vorgenommen wird.

    10. Änderung der vorliegenden Erklärung

    Wir können diese Erklärung ändern. Im Falle einer wesentlichen Änderung werden die Nutzer, die über ein Konto verfügen, darüber informiert.