Zurück zur Startseite

Datenschutzerklärung

Informationen nach Art. 13 DSGVO · Stand: 12. August 2026

Überblick

Mit den folgenden Informationen kommen wir unseren Informationspflichten nach Art. 13 der Datenschutz-Grundverordnung (DSGVO) nach. Sie erfahren, welche personenbezogenen Daten wir bei der Nutzung der Randalo-App und dieser Website verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage – und welche Rechte Sie haben. Die Gliederung folgt dem Aufbau von Art. 13 DSGVO.

1. Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO)

Randalo UG (haftungsbeschränkt)
Hirseweg 14
49413 Dinklage
Deutschland

E-Mail: datenschutz@randalo.events
Telefon: 0179 4118858

2. Datenschutzbeauftragter (Art. 13 Abs. 1 lit. b DSGVO)

Ein Datenschutzbeauftragter ist nicht benannt, da keine gesetzliche Benennungspflicht nach Art. 37 DSGVO bzw. § 38 BDSG besteht. Datenschutzanfragen richten Sie bitte an datenschutz@randalo.events.

3. Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 13 Abs. 1 lit. c DSGVO)

Nachfolgend informieren wir für jede Verarbeitung einzeln über die verarbeiteten Daten, den Zweck und die jeweilige Rechtsgrundlage.

3.1 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Anmeldedaten (bei Anmeldung mit Google: die von Google übermittelten Kontodaten wie E-Mail-Adresse und Profilname) sowie die von Ihnen akzeptierte Version der Nutzungsbedingungen. Die Anmeldung erfolgt über Google Firebase Authentication (siehe Abschnitte 5 und 6).

Zweck: Erstellung und Verwaltung Ihres Nutzerkontos, Anmeldung und Zugriffskontrolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Profil und soziale Funktionen

Zu Ihrem Profil gehören Nutzername, Profilbeschreibung und optional ein Profilbild. Außerdem verarbeiten wir Ihre sozialen Verknüpfungen (wem Sie folgen, wer Ihnen folgt) sowie Profilaufrufe.

Zweck: Bereitstellung Ihres Profils und der sozialen Funktionen der Plattform (Vernetzung, Follows, Interaktionen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Events und Teilnahme

Wenn Sie Events erstellen oder daran teilnehmen, verarbeiten wir Teilnahmen, Einladungen, Bewertungen, Kommentare, Umfrage-Antworten sowie die Adresse und Koordinaten von Events, die Sie erstellen.

Zweck: Organisation, Verwaltung und Durchführung von Events einschließlich Einladungs- und Buchungsfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 Chats und Nachrichten

Nachrichten, die Sie in Einzel- und Gruppenchats senden, werden bei uns verschlüsselt gespeichert (AES-256).

Zweck: Bereitstellung der Kommunikationsfunktionen (Chats, Freundesgruppen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.5 Medien-Uploads

Fotos und Videos, die Sie hochladen (z. B. in Event-Galerien oder als Profilbild), werden auf unseren Servern gespeichert.

Zweck: Bereitstellung der Galerie- und Medienfunktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.6 Communitys und Turniere

Bei der Teilnahme an Turnieren verarbeiten wir Ihre Team-Zugehörigkeit sowie Team- und Turniernamen.

Zweck: Organisation von Communitys, Turnieren und Spielen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.7 Business-Profile

Für Anbieter (z. B. Veranstalter und Dienstleister) verarbeiten wir zusätzlich geschäftliche Kontaktdaten (E-Mail, Telefon), Adresse und Standort des Unternehmens sowie Team-Mitgliedschaften.

Zweck: Bereitstellung des Business-Portals und der Anbieter-Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.8 Standortdaten (GPS)

Zur Anzeige von Events in Ihrer Nähe nutzen wir Ihre GPS-Position – ausschließlich, wenn Sie die Standortfreigabe Ihres Geräts erteilt haben.

Zweck: Umgebungssuche und Entfernungsanzeige zu Events.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe Ihres Geräts; zum Widerruf siehe Abschnitt 9).

3.9 Adress-Auflösung (Geocoding)

Adressen von Events und Business-Profilen werden zur Kartendarstellung in Koordinaten aufgelöst. Hierfür nutzen wir Microsoft Azure Maps in der EU (siehe Abschnitt 5).

Zweck: Kartendarstellung und Ortssuche für Events und Anbieter-Profile.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.10 Push- und In-App-Benachrichtigungen

Für die Zustellung von Push-Benachrichtigungen (z. B. neue Nachrichten, Event-Einladungen, soziale Interaktionen) verarbeiten wir Geräte-Tokens Ihres Endgeräts über Firebase Cloud Messaging (siehe Abschnitte 5 und 6). Push-Benachrichtigungen können Sie jederzeit in den Einstellungen Ihres Geräts deaktivieren.

Zweck: Information über Aktivitäten, die Ihr Konto betreffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.11 Feedback-Portal (UserPortal)

Im UserPortal der App können Sie Feature-Wünsche und Support-Einträge veröffentlichen, Beiträge anderer kommentieren und über sie abstimmen. Dabei verarbeiten wir Ihre Beiträge, Kommentare und Votes. Zusätzlich können Sie Inhalte oder Nutzer vertraulich melden; Meldungen sind ausschließlich für unsere Administratoren sichtbar und die Identität der meldenden Person wird der gemeldeten Person nicht offengelegt.

Zweck: Community-Feedback, Produktverbesserung sowie Bearbeitung von Meldungen zum Schutz der Plattform.
Rechtsgrundlage: Beiträge, Kommentare und Votes: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Meldungen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, siehe Abschnitt 4).

3.12 Technische Protokolle und Telemetrie

Beim Betrieb unserer Systeme protokollieren wir Ihre pseudonyme Nutzer-ID, aufgerufene API-Pfade und technische Metadaten. Es werden keine Nachrichteninhalte protokolliert.

Zweck: Betrieb, Sicherheit, Missbrauchsprävention und Fehlerdiagnose.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, siehe Abschnitt 4).

3.13 Besuch dieser Website

Diese Website (randalo.events) ist eine statische Informationsseite. Sie verwendet keine Cookies, keine Analyse- und keine Tracking-Dienste. Schriftarten werden lokal von unserem Server geladen; es findet keine Verbindung zu Google Fonts statt. Beim Abruf können technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs) kurzzeitig in Server-Protokollen verarbeitet werden.

Zweck: Auslieferung, Stabilität und Sicherheit der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, siehe Abschnitt 4).

4. Berechtigte Interessen (Art. 13 Abs. 1 lit. d DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (Abschnitte 3.11 bis 3.13), sind unsere berechtigten Interessen: der sichere und stabile Betrieb unserer App und Website, die Abwehr und Aufklärung von Missbrauch und Angriffen, die Bearbeitung von Meldungen zum Schutz unserer Nutzer sowie die Diagnose und Behebung technischer Fehler.

5. Empfänger der Daten (Art. 13 Abs. 1 lit. e DSGVO)

Auftragsverarbeiter

  • Microsoft Ireland Operations Ltd. / Microsoft Corporation (Azure): Hosting des Backends in der Region Deutschland (Germany West Central), Adress-Auflösung über Azure Maps (Region West Europe, EU), technische Protokolle in Azure Application Insights (Deutschland). Grundlage ist der Microsoft-Datenschutznachtrag (DPA).
  • Google Ireland Ltd. / Google LLC (Firebase): Anmeldung (Firebase Authentication), Verwaltung von Geräte-Tokens (Cloud Firestore, Region Frankfurt/europe-west3) und Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging).

Andere Nutzer der Plattform

Randalo ist eine soziale Plattform. Wenn Sie Events erstellen, an Events teilnehmen, Inhalte veröffentlichen oder mit anderen interagieren, sind bestimmte Informationen (z. B. Ihr Nutzername, Ihr Profilbild, Ihre Beiträge und Bewertungen) für andere Nutzer sichtbar. Bei privaten Events entscheidet der Veranstalter, wer das Event und die zugehörigen Inhalte sehen kann.

Sonstige Empfänger

Darüber hinaus geben wir Ihre personenbezogenen Daten nur weiter, wenn Sie ausdrücklich eingewilligt haben, dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht (z. B. gegenüber Behörden).

6. Übermittlung in Drittländer (Art. 13 Abs. 1 lit. f DSGVO)

Unsere Systeme werden grundsätzlich in EU-Rechenzentren betrieben (Azure: Deutschland bzw. West Europe; Firestore und Cloud Functions: Frankfurt). In folgenden Fällen findet eine Übermittlung in die USA statt:

  • Firebase Authentication: Der Dienst bietet keine Regionswahl; Anmeldedaten (E-Mail, Anmeldeinformationen) werden von Google auch in den USA verarbeitet.
  • Firebase Cloud Messaging: Bei der Zustellung von Push-Benachrichtigungen werden Geräte-Tokens und Benachrichtigungsinhalte an Google übermittelt; dabei kann eine Verarbeitung in den USA stattfinden.

Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), für das Google LLC zertifiziert ist, sowie ergänzend auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln können Sie über die EU-Kommission abrufen (Standardvertragsklauseln der EU-Kommission); die Zertifizierung von Google ist in der DPF-Liste des US-Handelsministeriums einsehbar.

7. Speicherdauer (Art. 13 Abs. 2 lit. a DSGVO)

Wir speichern Ihre personenbezogenen Daten grundsätzlich für die Dauer Ihres Nutzerkontos. Darüber hinaus gelten insbesondere folgende Fristen:

  • Technische Protokolle (Abschnitt 3.12): 90 Tage
  • Event-Aufrufstatistiken: 30 Tage

Wenn Sie Ihr Konto löschen, werden Ihr Profil und Ihre Profildaten gelöscht. Inhalte, die Sie im Rahmen von Events, Chats oder Communitys geteilt haben (z. B. Kommentare, Fotos, Nachrichten), werden mit dem jeweiligen Event bzw. der jeweiligen Konversation gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Ihre Rechte (Art. 13 Abs. 2 lit. b DSGVO)

Sie haben bezüglich Ihrer personenbezogenen Daten folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO): Auskunft über Ihre gespeicherten Daten
  • Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
  • Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
  • Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben

Zur Ausübung Ihrer Rechte wenden Sie sich an: datenschutz@randalo.events

9. Widerruf Ihrer Einwilligung (Art. 13 Abs. 2 lit. c DSGVO)

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Abschnitt 3.8 – Standortfreigabe), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Standortfreigabe widerrufen Sie direkt in den Einstellungen Ihres Geräts. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

10. Beschwerderecht bei einer Aufsichtsbehörde (Art. 13 Abs. 2 lit. d DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

11. Pflicht zur Bereitstellung der Daten (Art. 13 Abs. 2 lit. e DSGVO)

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Nutzung der App mit Nutzerkonto ist die Angabe bestimmter Daten (z. B. E-Mail-Adresse und Nutzername) jedoch erforderlich – ohne diese Angaben können Sie kein Konto erstellen. Die Standortfreigabe ist freiwillig; ohne sie steht lediglich die Umgebungssuche nicht zur Verfügung.

12. Automatisierte Entscheidungsfindung (Art. 13 Abs. 2 lit. f DSGVO)

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

  • Verschlüsselte Datenübertragung über HTTPS/TLS
  • Verschlüsselte Speicherung von Chat-Nachrichten (AES-256)
  • Zugriffskontrollen und rollenbasierte Berechtigungen in unserer Infrastruktur
  • Speicherung in EU-Rechenzentren, soweit technisch möglich (siehe Abschnitt 6)

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, die App oder die Datenverarbeitung ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.

Randalo

Events, Leute & Communitys in deiner Nähe

Produkt

  • Features
  • Spiele & Turniere
  • Häufige Fragen
  • Download

Community

  • Feedback
  • Kontakt

Rechtliches

  • Datenschutz
  • Impressum
  • AGB

© 2026 Randalo UG (haftungsbeschränkt). Made with 💜 for the community.