Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Comms Connect GmbH
Tal 30, 80331 München
E-Mail: info@deal-buddy.app

• Kontodaten: Anzeigename und, sofern freiwillig hinterlegt, E-Mail-Adresse. Ein Konto ohne E-Mail-Adresse ist der Normalfall (siehe Abschnitt 3).
• Profilbild: nur, wenn Sie eines hochladen.
• Inhalte: Behauptung, Konsequenz, Frist, Ergebnis, Kommentare, gewählte Seite bei Abstimmungen.
• Nachweise: Fotos und Videos, mit denen eine Konsequenz als erfüllt belegt wird.
• Gruppen: Zugehörigkeit, Rangliste, offene Verpflichtungen.
• Push-Tokens: nur nach Ihrer Einwilligung, für Benachrichtigungen.
• Technische Daten: Gerätetyp, Betriebssystem, IP-Adresse im Rahmen der Auslieferung.
• Aufrufzähler: Wie oft ein geteilter Link geöffnet wurde, verdichtet auf Stunden und ohne Personenbezug.

Wer über einen geteilten Link dazukommt, bekommt ein Konto, ohne sich zu registrieren: kein Passwort, keine E-Mail-Adresse, keine Telefonnummer. Wir verarbeiten von Ihnen dann nur, was Sie selbst eingeben.

Was das bedeutet: Ein solches Konto hängt an genau diesem Gerät und dieser Installation. Geht der Zugriff verloren, können wir Sie nicht mehr identifizieren und deshalb weder Auskunft erteilen noch das Konto löschen oder wiederherstellen (Art. 11 DSGVO). Wenn Sie Wert auf diese Rechte legen, hinterlegen Sie in den Einstellungen freiwillig eine E-Mail-Adresse. Sie dient nur dem Wiederfinden des Kontos; es gibt keinen Newsletter.

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: alles, was die App als Funktion ausmacht, also Challenges, Ergebnisse, Nachweise, Gruppen und die Anzeige offener Verpflichtungen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Push-Benachrichtigungen, Kamera-Zugriff, die Zustimmung der Zielperson bei Wetten über Dritte und die Analyse-Verarbeitung.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Sicherheit, Missbrauchsabwehr und die Bearbeitung von Meldungen.

Innerhalb einer Gruppe sehen die anderen Mitglieder Ihren Anzeigenamen, Ihre Challenges, Ihre Ergebnisse und – solange Sie eine verlorene Wette noch nicht eingelöst haben – Ihren Eintrag in der Übersicht offener Verpflichtungen. Das ist die Kernfunktion der App und der Zweck, zu dem Sie sie nutzen.

Sichtbar ist dabei der Anzeigename, den Sie selbst gewählt haben, nicht zwingend Ihr bürgerlicher Name. Eine Gruppe ist geschlossen: Sichtbar ist der Eintrag für die Mitglieder, nicht im offenen Internet.

Wer eine Konsequenz erfüllt, lädt dafür ein Foto oder Video hoch. Daraus erzeugt die App ein Ergebnisbild („Artefakt“) mit Name, Behauptung und Konsequenz, das Sie aus der App heraus teilen können.

Wir veröffentlichen Nachweise und Artefakte nicht von uns aus und nutzen sie nicht für Werbung. Sobald jemand ein Artefakt aus der App heraus weiterschickt, liegt die Kopie außerhalb unseres Einflussbereichs und lässt sich technisch nicht zurückholen.

Ortsdaten: Videos und Fotos werden noch auf Ihrem Gerät von Standort- und anderen Metadaten befreit, bevor sie hochgeladen werden.

Mehrere Nutzer können sich gemeinsam hinter die Behauptung stellen, dass eine benannte Person etwas nicht schafft. Eine solche Wette kommt erst zustande, wenn diese Person über ein eigenes Konto ausdrücklich zustimmt (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist jederzeit mit Wirkung für die Zukunft widerrufbar; danach endet die Wette für sie.

Für Nachweise öffnet die App die Kamera Ihres Geräts. Für das Profilbild können Sie außerdem eine vorhandene Bilddatei auswählen. Der Zugriff wird nur nach ausdrücklicher Erlaubnis aktiviert, und wir greifen nur auf die Datei zu, die Sie selbst auswählen.

Nach Ihrer Einwilligung speichern wir Ihr Push-Token, um Ihnen Nachrichten über Ihre Challenges zu schicken. Sie können Push-Benachrichtigungen jederzeit in den Geräte- oder App-Einstellungen deaktivieren; das Token wird dann gelöscht.

DealBuddy ist kostenlos. Es gibt keinen Kaufvorgang, keine Zahlungsfunktion und keinen Zahlungsdienstleister. Wir verarbeiten deshalb keine Zahlungsdaten.

Verkauft wird nichts. Weitergegeben wird nur, was für den Betrieb nötig ist:

• Supabase: Datenbank, Anmeldung und Dateispeicher. Serverstandort Frankfurt am Main.
• Vercel: Auslieferung der Web-App über ein Edge-Netzwerk mit Hauptstandort in der EU.
• Apple und Google: Verteilung der App über die Stores und, falls Sie Push zugestimmt haben, die Zustellung der Benachrichtigungen. Push führt technisch zwingend über die Dienste von Apple (APNs) und Google (FCM).
• Behörden: nur bei gesetzlicher Verpflichtung.

Mit allen eingesetzten Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Inhalte lassen sich melden, auch ohne Konto (Art. 16 der Verordnung (EU) 2022/2065). Wir speichern dann den gemeldeten Inhalt, den Grund, Ihren freien Text und – nur wenn Sie sie angeben – eine E-Mail-Adresse für die Rückmeldung. Ohne Adresse können wir Ihnen nicht mitteilen, was aus der Meldung geworden ist; das Feld ist freiwillig und leer verwendbar.

Zur Verbesserung der App können wir PostHog einsetzen. Die Analyse startet ausschließlich dann, wenn Sie vorher ausdrücklich zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Ohne Zustimmung wird das Werkzeug gar nicht erst geladen.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen unter Einstellungen → Datenschutz.

Zur technischen Fehlerdiagnose und Stabilitätsüberwachung unserer App setzen wir Sentry (Functional Software, Inc., USA) ein. Dabei werden im Fehlerfall technische Absturz- und Performancedaten (z. B. Fehlermeldung, betroffene Programmstelle, Gerätetyp, App-Version) verarbeitet. Die Daten werden in einem Rechenzentrum in der Europäischen Union (ingest.de.sentry.io) verarbeitet; eine standardmäßige Übertragung personenbezogener Daten ist deaktiviert (sendDefaultPii: false), eine Sitzungsaufzeichnung (Session Replay) findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag; für Übermittlungen in die USA gelten Standardvertragsklauseln (SCC). Weitere Informationen: sentry.io/privacy.

Wir verwenden technisch notwendige Cookies und lokalen Gerätespeicher für die Anmeldung und Ihre Einstellungen. Marketing- oder Tracking-Cookies setzen wir nicht ein. Die einzige einwilligungspflichtige Speicherung betrifft die Analyse aus Abschnitt 12; dafür fragen wir gesondert.

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontodaten und Inhalte: bis zur Löschung des Kontos.
• Mit „Konto löschen“ in der App (Ich → Einstellungen → Konto löschen) werden Konto, E-Mail-Adresse, Profil, hochgeladene Fotos und Nachweise sowie die Challenges, die Sie angelegt haben, sofort gelöscht (Art. 17 DSGVO). Challenges anderer, an denen Sie beteiligt waren, bleiben ohne Verbindung zu Ihrem Konto bestehen. Sicherungskopien der Datenbank werden binnen 8 Tagen überschrieben.
• Moderations-Protokolle bleiben bis zu 2 Jahre erhalten (Art. 6 Abs. 1 lit. f DSGVO), auch nach einer Kontolöschung. Meldungen, die Sie selbst abgegeben haben, verlieren dabei den Bezug zu Ihrer Person.
• Zahlungsdatensätze aus der früheren Kaufmöglichkeit in der App bleiben ohne Bezug zu Ihrem Konto erhalten, soweit Handels- und Steuerrecht ihre Aufbewahrung verlangen.
• IP-Adressen: nach 7 Tagen anonymisiert.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Widerspruch (Art. 21).
• Datenübertragbarkeit (Art. 20) – unter Einstellungen → Meine Daten erzeugen Sie selbst eine vollständige Datei mit allen zu Ihrer Person gespeicherten Daten.
• Widerruf erteilter Einwilligungen, jederzeit mit Wirkung für die Zukunft.

Die Einschränkung aus Abschnitt 3 gilt: Bei einem Konto ohne E-Mail-Adresse können wir Sie nicht identifizieren und diese Rechte deshalb nicht ausüben, solange Sie keinen Zugriff auf das Konto haben.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
lda.bayern.de

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte: info@deal-buddy.app