Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, wie Rextrake personenbezogene Daten erhebt, verwendet und schützt, im Einklang mit den geltenden Vorschriften zum Datenschutz.
Zuletzt aktualisiert: 24. Oktober 2026.
Dies ist eine Übersetzung: Im Zweifel gilt die italienische Fassung.
Verantwortlicher
Verantwortlicher für die über die Plattform Rextrake verarbeiteten personenbezogenen Daten ist Bluix Group LTD (Vereinigtes Königreich), die die Plattform betreibt. Für alle Anfragen zum Datenschutz können die Nutzer die im Abschnitt Kontakt angegebenen Kontaktdaten verwenden.
Erhobene personenbezogene Daten
Rextrake erhebt nur die personenbezogenen Daten, die für den Betrieb der Plattform unbedingt erforderlich sind. Dazu können gehören:
- grundlegende technische Daten (IP-Adresse, Browsertyp, Geräteinformationen)
- Nutzungs- und Interaktionsdaten (besuchte Seiten, Navigationspfade, durchgeführte Suchen)
- von den Nutzern freiwillig angegebene Kontaktinformationen (z. B. über Kontaktformulare)
- Kontodaten (E-Mail, Name, Passwort — verschlüsselt/gehasht) für registrierte Nutzer
- Geburtsdatum und Wohnsitzland, bei der Registrierung abgefragt: Sie dienen dazu festzustellen, ob eine Person minderjährig ist und welches Alter der digitalen Einwilligung für sie gilt; das Geburtsdatum wird anderen Nutzern nie angezeigt
- bei Profilen Minderjähriger, die von einem Elternteil oder Vormund angelegt wurden: die Verknüpfung zwischen Elternteil und Minderjährigem und die Einwilligung des Elternteils (akzeptierter Text, Version, Datum und Uhrzeit, IP-Adresse und Browser)
- Authentifizierungsdaten (2FA-Geheimnisse und Wiederherstellungscodes — verschlüsselt) für Nutzer mit aktivierter 2FA
- Informationen aus Social-Media-Profilen (optional: Benutzername bei Facebook, Instagram, Twitter/X, Website, Bio, Ort)
- Telefonnummer (optional, für die OTP-Authentifizierung und die Passwortwiederherstellung)
- Daten des Premium-Abonnements (Status des Abonnements, Abrechnungsdaten über den Zahlungsanbieter)
- Daten zu Wunschlisten und Preisalarmen (für Premium-Nutzer)
- Einstellungen des öffentlichen Profils (Sichtbarkeitseinstellungen für Profil, Wunschlisten und Sammlungen)
- vom Nutzer hochgeladene GPS-Tracks und Aktivitätsdaten — standardmäßig privat; die Veröffentlichung erfolgt nur auf ausdrücklichen Wunsch und wird protokolliert (Version der akzeptierten Bedingungen, Datum, IP-Adresse und Browser)
- Standort des Browsers (optional) — nur im Moment der Anfrage verwendet, um die Fahrzeit zu einem Zugangspunkt zu berechnen; er wird nie gespeichert
- von Nutzern hochgeladene Fotos, Bilder und Dokumente
- Daten des Gebrauchtwarenmarkts (Anzeigen, Bestellungen, Lieferadresse, Sendungsverfolgungsdaten, Beanstandungen)
- Supportanfragen (Tickets) und die zugehörige Kommunikation
- Notfallkontakte und Notfallkarte (ICE), optional — sie können freiwillig angegebene Gesundheitsinformationen enthalten (z. B. Blutgruppe, Allergien)
- mobile App — genauer GPS-Standort, der als Track aufgezeichnet wird, während der Nutzer eine Aktivität aufzeichnet, auch bei ausgeschaltetem Bildschirm oder mit der App im Hintergrund; die Aufzeichnung startet und beendet der Nutzer, und ihr geht ein Hinweis in der App vor der Abfrage der Systemberechtigung voraus
- mobile App — vom Nutzer an Tracks angehängte Fotos, Sprachnotizen und Dateien (GPX, KML, FIT); Nachrichten im Chat der Veranstaltungen und des Gebrauchtwarenmarkts
- Sicherheitsfunktionen — wenn der Nutzer SOS auslöst, wenn ein vom Nutzer eingestellter Check-in abläuft oder während eines vom Nutzer gestarteten Gruppenausflugs, wird der Standort an die vom Nutzer gewählten Notfallkontakte gesendet (per SMS und E-Mail) oder den Begleitern des Ausflugs angezeigt; niemals in anderen Fällen
Rextrake erhebt nicht absichtlich sensible personenbezogene Daten. Eine Ausnahme bilden die Gesundheitsinformationen, die der Nutzer freiwillig in die Notfallkarte (ICE) eintragen kann; sie werden ausschließlich für die Sicherheits- und Rettungsfunktionen verarbeitet.
Zwecke der Verarbeitung
Die personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
- Betrieb und Wartung der Plattform
- Verbesserung der Relevanz der Inhalte und der Nutzungserfahrung
- Beantwortung von Anfragen und Mitteilungen der Nutzer
- Gewährleistung der Sicherheit und Integrität der Plattform (einschließlich der 2FA-Authentifizierung)
- Erfüllung gesetzlicher und regulatorischer Pflichten
- Erbringung der Premium-Dienste (Wunschlisten, Preisalarme, Vorab-Benachrichtigungen)
- Verwaltung der Nutzerkonten und der Authentifizierung (E-Mail, Social Login, OTP)
- Verwaltung von Premium-Abonnements und Abrechnung
- Bereitstellung der Funktionen des öffentlichen Profils (nach Wahl des Nutzers)
- Versand von Newslettern und Werbemitteilungen (nach vorheriger Einwilligung)
- Erfassung von Affiliate-Klicks und -Conversions (soweit möglich in anonymisierter Form)
- Betrieb des Gebrauchtwarenmarkts (Bestellungen, Treuhandzahlungen, Versand, Beanstandungen und Transaktions-E-Mails)
- Bereitstellung der Sicherheitsfunktionen (Notfallkontakte, SOS, Check-in)
- Veröffentlichung von Tracks und Inhalten nach Wahl des Nutzers, unter Protokollierung der entsprechenden Einwilligung
Rechtsgrundlage der Verarbeitung
Die personenbezogenen Daten werden auf folgender Grundlage verarbeitet:
- berechtigtes Interesse am Betrieb und an der Verbesserung der Plattform
- Einwilligung des Nutzers, soweit anwendbar
- Erfüllung gesetzlicher Pflichten
Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, sofern nicht eine längere Speicherung gesetzlich vorgeschrieben ist.
Weitergabe und Übermittlung der Daten
Rextrake verkauft keine personenbezogenen Daten und gibt sie nicht zu kommerziellen Zwecken an Dritte weiter.
Die Daten können ausschließlich aus technischen, betrieblichen oder rechtlichen Gründen und nur soweit erforderlich an vertrauenswürdige Dienstleister weitergegeben werden, darunter:
- Zahlungsdienstleister — Stripe (Transaktionen des Gebrauchtwarenmarkts, einschließlich der treuhänderischen Einbehaltung der Gelder, und Premium-Abonnements) und Creem (Premium-Abonnements) — nur Abrechnungs- und Zahlungsdaten
- Anbieter von Social Login (Google, Apple, Facebook) — nur Authentifizierungsdaten
- SMS-Gateway (BulkGate) — Telefonnummern und, bei vom Nutzer ausgelösten Sicherheitswarnungen (SOS, abgelaufener Check-in, Timer für das Verlassen von Höhlen), der Text der Warnung mit dem Standort; der Anbieter handelt im Auftrag von Rextrake und verwendet die Daten nicht für eigene Zwecke
- Affiliate-Netzwerke (Awin, CJ, Rakuten, Impact) — anonymisierte Klick-/Conversion-Daten
- E-Mail-Dienstleister (für Newsletter, Benachrichtigungen und Transaktions-E-Mails)
- Hosting- und Speicherinfrastruktur — die Datenbank liegt auf Servern der Plattform; Multimedia-Inhalte werden auf Infrastruktur in der Europäischen Union gespeichert (Hetzner)
Jede Weitergabe von Daten ist durch strenge Vereinbarungen geregelt, die die Einhaltung der Datenschutzvorschriften gewährleisten.
Rechte des Nutzers
Die Nutzer haben das Recht:
- auf ihre personenbezogenen Daten zuzugreifen
- deren Berichtigung oder Löschung zu verlangen
- der Verarbeitung zu widersprechen oder deren Einschränkung zu verlangen
- die Einwilligung zu widerrufen, soweit anwendbar
- Beschwerde bei einer Aufsichtsbehörde einzulegen
Löschung des Kontos. Der Nutzer kann sein Konto und die zugehörigen Daten selbst löschen, in der App (Einstellungen → Konto löschen) oder auf der Seite rextrake.com/account/delete, mit Bestätigung durch einen per E-Mail gesendeten Code. Für die gesetzlich vorgeschriebene Dauer aufbewahrt werden nur die Steuerbelege der Bestellungen auf dem Gebrauchtwarenmarkt.
Minderjährige
Rextrake steht auch Minderjährigen offen. Wer mindestens das Alter der digitalen Einwilligung seines Landes erreicht hat (in Italien 14 Jahre, art. 2-quinquies des italienischen Datenschutzgesetzes, Codice in materia di protezione dei dati personali, D.lgs. 196/2003; in den anderen Ländern der Europäischen Union zwischen 13 und 16 Jahren je nach nationalem Recht, Art. 8 der Verordnung (EU) 2016/679 (DSGVO); anderswo 16 Jahre), registriert sich selbst. Für Jüngere, ab 13 Jahren, beruht die Verarbeitung auf der Einwilligung des Elternteils oder Vormunds, der das Profil über sein eigenes Konto anlegt: Die Einwilligung bleibt protokolliert, und der Elternteil widerruft sie, indem er das Profil löscht. Unter 13 Jahren erhebt Rextrake keine Daten: Es wird kein Profil angelegt, auch nicht durch den Elternteil.
Bei Minderjährigen erhebt Rextrake dieselben Daten wie bei anderen Nutzern, jedoch mit schützenderen Einstellungen: Profil, Wunschliste, Sammlungen, Tracks, Fotos und Besteigungen sind von Anfang an nicht öffentlich; der Startpunkt der Tracks bleibt verborgen, und der Live-Standort wird nicht geteilt; Minderjährige erscheinen nicht in Ranglisten, Vorschlägen oder öffentlichen Listen und erhalten keine Newsletter, Zusammenfassungen mit Angeboten oder Werbebenachrichtigungen. Unterhalb des Alters der digitalen Einwilligung kann nur der Elternteil diese Einstellungen ändern. Für ein vom Elternteil angelegtes Profil ist keine E-Mail-Adresse des Minderjährigen erforderlich. Die Sicherheitsfunktionen (SOS, Check-in, Gruppenausflüge) bleiben aktiv.
Der Elternteil oder Vormund kann die Daten des von ihm angelegten Profils einsehen und berichtigen, seine Sichtbarkeit ändern, die Sitzungen des Minderjährigen beenden und das Profil mit allen seinen Daten jederzeit löschen. Wenn der Minderjährige 18 Jahre alt wird, hat der Elternteil keinerlei Befugnisse mehr über das Profil.
Einfach gesagt, wenn du jünger als 18 bist: Dein Profil ist privat, bis du etwas anderes entscheidest (oder, wenn du jünger als das Alter der digitalen Einwilligung bist, deine Eltern); niemand schickt dir Werbung; du erscheinst nicht in den Ranglisten; du kannst jederzeit verlangen, deine Daten zu sehen oder zu löschen, allein oder zusammen mit deinen Eltern.
Cookies
Rextrake verwendet nur technische Cookies, die für den Betrieb der Website nötig sind: die Sitzung, der Schutz von Formularen, die gewählte Sprache und die Anmeldung mit einem Social-Konto. Es werden keine Profiling-Cookies und keine Statistik-Tools von Dritten verwendet.
Wenn du den Link zu einem Partnershop öffnest, kann das Affiliate-Netzwerk (zum Beispiel Awin) auf seiner eigenen Domain ein Cookie speichern, um einen möglichen Kauf zu erkennen. Für dieses Cookie gelten die Datenschutzhinweise des Netzwerks und des Shops; Rextrake erhält nur anonymisierte Daten über den Klick und einen eventuellen Verkauf.
Datensicherheit
Rextrake trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Zerstörung zu schützen.
Änderungen dieser Datenschutzerklärung
Rextrake behält sich das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. Änderungen werden mit ihrer Veröffentlichung auf der Plattform wirksam.
Die fortgesetzte Nutzung von Rextrake gilt als Annahme dieser Datenschutzerklärung und ihrer Aktualisierungen.