Datenschutzerklärung für die App „BUDDiQ"

Stand: 30.09.2026

Wir freuen uns über Ihr Interesse an unserer mobilen Anwendung „BUDDiQ" (nachfolgend „App", „BUDDiQ" oder „Dienst"). Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) darüber, welche personenbezogenen Daten wir bei der Nutzung der App verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der DSGVO ist:

Benjamin Lenicke
Professor-Angermair-Ring 18
85748 Garching b. München
Deutschland

E-Mail: [email protected]

Der Verantwortliche ist ein Einzelunternehmer (natürliche Person). Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit über die vorstehenden Kontaktdaten an uns wenden.

Ein Datenschutzbeauftragter ist gesetzlich nicht zwingend zu benennen; ein solcher wurde derzeit nicht bestellt. Anfragen richten Sie bitte an die oben genannten Kontaktdaten.

2. Allgemeines und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der mobilen App BUDDiQ für iOS und Android sowie für alle damit verbundenen Backend-Dienste. BUDDiQ ist eine Multi-Sport-Matching- und Sportplanungs-Plattform, über die Nutzer Sport-Sessions und -Trips an kuratierten Orten erstellen, solchen beitreten, sich als „Buddies" vernetzen, Personen und Aktivitäten in der Nähe entdecken, 1:1 chatten und über einen Score-Algorithmus gematcht werden können.

BUDDiQ dient dem Zweck, reale Personen für gemeinsame sportliche Aktivitäten an realen Orten zusammenzubringen. Aufgrund dieses Charakters (Treffen mit anderen Personen, Standortbezug) verarbeiten wir bestimmte Daten, die für dieses Kernangebot erforderlich sind. Wir gehen mit Ihren Daten stets nach dem Grundsatz der Datenminimierung um.

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

3. Überblick über die Verarbeitungen

Wir verarbeiten im Rahmen der App insbesondere folgende Kategorien personenbezogener Daten:

• Konto- und Anmeldedaten (Registrierung, Login) sowie Nachweise Ihrer Zustimmung zu AGB und Datenschutzerklärung
• Profildaten (Name, Geburtsdatum, Heimatort, Bio, Fotos, Geschlecht u. a.)
• Standortdaten – nur bei erteilter Berechtigung und serverseitig auf ein Raster von ca. 1 km vergröbert
• Sport-Profil-Daten (Fragebogenantworten für das Matching)
• Session- und Trip-Daten (erstellte/beigetretene Sport-Termine)
• Soziale Verbindungsdaten (Buddy-Vernetzungen und -Anfragen)
• Chat-Inhalte (1:1-Nachrichten)
• Benachrichtigungsdaten (In-App-Benachrichtigungen)
• Favoriten (gemerkte Orte) sowie Orts- und Sportartvorschläge
• Trust-/Feedback-Daten (siehe Abschnitt 10)
• Meldungen, Blockierungen und Moderationsvorgänge (siehe Abschnitt 11)
• Technische Fehler- und Absturzdaten (Crash-Reporting, siehe Abschnitt 14)
• Lokal auf dem Gerät gespeicherte Einstellungen (Sprache, Theme)

Wir setzen keine Werbung, kein Tracking zu Werbezwecken und keine Analyse-Dienste zur Auswertung Ihres Nutzungsverhaltens ein.

Die Einzelheiten zu Zweck, Rechtsgrundlage, Datenarten und Speicherdauer je Kategorie finden Sie in den folgenden Abschnitten.

4. Konto und Authentifizierung

Zweck: Einrichtung und Verwaltung Ihres Nutzerkontos, Authentifizierung (Login), Bereitstellung der personalisierten Kernfunktionen der App.

Datenarten: E-Mail-Adresse, Passwort (wird ausschließlich in gehashter Form gespeichert – uns liegt Ihr Klartext-Passwort zu keinem Zeitpunkt vor), Vorname, Nachname, Geburtsdatum (zur Ermittlung Ihres Alters, u. a. zur Alterskontrolle), eine pseudonyme Nutzerkennung (UUID), technisches Statusmerkmal is_premium (derzeit ohne Funktion; kostenpflichtige Funktionen werden nicht angeboten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Alterskontrolle stützt sich zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Einhaltung des Mindestalters, siehe Abschnitt 20) sowie Art. 8 DSGVO.

Speicherdauer: Für die Dauer des Bestehens Ihres Kontos. Zur Löschung siehe Abschnitt 17.

Die Authentifizierung wird technisch über den Dienst Supabase Auth abgewickelt (siehe Abschnitt 15). Bestätigungs- und Passwort-Zurücksetzen-E-Mails versenden wir über den E-Mail-Dienst Brevo (siehe Abschnitt 13).

Nachweis Ihrer Zustimmung: Bei der Registrierung bestätigen Sie die AGB und nehmen die Datenschutzerklärung zur Kenntnis. Wir speichern hierzu den Zeitpunkt der Zustimmung zu den AGB, den Zeitpunkt der Kenntnisnahme der Datenschutzerklärung sowie die Version der jeweils gültigen Texte. Zweck ist der Nachweis, welcher Fassung Sie wann zugestimmt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Nachvollziehbarkeit des Vertragsschlusses). Speicherdauer: für die Dauer des Kontos.

Anmeldung über Drittanbieter (Single Sign-On): Alternativ zur Registrierung mit E-Mail und Passwort können Sie sich über einen Drittanbieter anmelden. Derzeit wird Google Sign-In angeboten; die Anmeldung über „Anmelden mit Apple" ist geplant. Bei Nutzung dieser Option authentifizieren Sie sich unmittelbar beim jeweiligen Anbieter; wir erhalten von diesem anschließend die zur Kontoerstellung erforderlichen Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen sowie eine anbieterseitige Nutzerkennung und – sofern vorhanden – ein Profilbild. Ein Geburtsdatum übermitteln die Anbieter nicht; dieses erfragen wir zur Alterskontrolle nach der Erstanmeldung gesondert in der App (siehe Abschnitt 20). Der jeweilige Anbieter verarbeitet im Rahmen des Anmeldevorgangs als eigenständig Verantwortlicher Daten über Sie (u. a. die Tatsache, dass Sie sich bei BUDDiQ anmelden); es gelten dessen eigene Datenschutzbestimmungen (Google: https://policies.google.com/privacy — Apple: https://www.apple.com/legal/privacy/). Bei „Anmelden mit Apple" können Sie zudem wählen, Ihre E-Mail-Adresse zu verbergen; Apple stellt uns in diesem Fall eine anonymisierte Weiterleitungsadresse bereit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen gewählten Anmeldeverfahrens zur Erfüllung des Nutzungsvertrags). Die Nutzung der Drittanbieter-Anmeldung ist freiwillig.

5. Profildaten

Zweck: Darstellung Ihres öffentlichen bzw. für andere Nutzer sichtbaren Profils, Ermöglichung der Vernetzung und des Matchings, Personalisierung.

Datenarten: Vorname, Geburtsdatum, Heimatort (hometown), Freitext-Bio, Profilbild (avatar_url) und weitere Fotos (photo_urls), Geschlecht (gender), bevorzugtes Geschlecht der Buddies (preferred_gender), von Ihnen gewählte Sichtbarkeitsstufe (öffentlich / teilweise / nur Buddies / privat) sowie ein technischer Lösch-Status.

Rechtsgrundlage:

• Für die zur Nutzung erforderlichen Profilangaben: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Für freiwillige und besonders sensible Angaben, insbesondere Profilfotos sowie die Angabe des Geschlechts und des bevorzugten Geschlechts: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Diese Angaben sind freiwillig; Sie können sie jederzeit ändern oder entfernen und Ihre Einwilligung mit Wirkung für die Zukunft widerrufen, ohne dass die Grundfunktion der App entfällt.

Sichtbarkeit: Über die Sichtbarkeitsstufe steuern Sie selbst, welche Nutzer Ihr Profil bzw. Teile davon sehen können. Beachten Sie, dass für andere Nutzer sichtbare Inhalte von diesen wahrgenommen werden können.

Unabhängig von der Sichtbarkeitsstufe geben wir Ihre Profildaten nur in folgendem Umfang an andere Nutzer weiter (serverseitig durchgesetzt):

• Nutzer, mit denen Sie nicht als Buddy verbunden sind, sehen – sofern Ihr Profil für sie sichtbar ist – nur Ihren Vornamen, Ihr Alter (nicht Ihr Geburtsdatum), Ihren Heimatort, Ihre Bio, Ihre Fotos und Ihre Sportarten.
• Bestätigte Buddies sehen zusätzlich Ihren Nachnamen und – falls angegeben – Ihr Geschlecht.
• Nur Sie selbst sehen Ihr Geburtsdatum, Ihr bevorzugtes Geschlecht der Buddies, Ihre Sichtbarkeitsstufe sowie technische Status- und Nachweisfelder (z. B. Lösch-Status, Einwilligungsnachweise).

Anlassbezogene Sichtbarkeit: Auch wenn Ihr Profil nicht öffentlich ist, sehen die folgenden Personen für die Dauer eines konkreten Anlasses die oben genannten Angaben für Nicht-Buddies (Vorname, Alter, Heimatort, Bio, Fotos, Sportarten), damit sie über Ihre Anfrage oder Einladung entscheiden können:

• die Person, die eine Session erstellt hat, solange Ihre Beitrittsanfrage zu dieser Session offen ist oder Sie auf deren Warteliste stehen;
• Personen, die Sie zu einer Session oder einem Trip eingeladen haben, solange die Einladung offen ist;
• Personen, die Sie nach einer gemeinsamen Session bewerten sollen (Abschnitt 10), solange das Bewertungsfenster von 7 Tagen offen ist und die Bewertung noch nicht abgegeben wurde.

Die Freigabe endet automatisch, sobald die Anfrage bzw. Einladung beantwortet, zurückgezogen oder abgelaufen ist. Sie gilt nur in diese eine Richtung und nicht bei einer Blockierung.

Persönlicher Einladungscode (QR-Code und Profil-Link): Ihr QR-Code und Ihr teilbarer Profil-Link enthalten einen zufälligen, persönlichen Einladungscode, nicht Ihre Nutzerkennung. Wer den Code scannt oder den Link öffnet, sieht für 7 Tage Ihre Angaben für Nicht-Buddies und kann Ihnen eine Buddy-Anfrage senden, auch wenn Ihr Profil nicht öffentlich ist. Sie entscheiden selbst, wem Sie den Code zeigen oder senden. Unter „Code erneuern“ können Sie jederzeit einen neuen Code erstellen: Alte Links und QR-Codes funktionieren dann nicht mehr, und bisherige Freigaben enden sofort. Zum Schutz vor dem Durchprobieren von Codes zählen wir je Nutzer die Anzahl der Code-Abfragen pro Stunde (höchstens 30). Abgelaufene Freigaben und diese Zähler löschen wir täglich automatisch.

Ihr Geschlecht und Ihr bevorzugtes Geschlecht verwenden wir für die Buddy-Suche ausschließlich serverseitig: Vorgeschlagen werden nur Personen, deren Geschlecht zu Ihrer Präferenz passt und deren Präferenz zu Ihrem Geschlecht passt. Die Angaben selbst werden anderen Nutzern dabei nicht übermittelt.

Fotos: Vor dem Hochladen entfernt die App eingebettete Metadaten (z. B. EXIF-Daten mit GPS-Position) aus Ihren Fotos.

Reihenfolge Ihrer Buddies: Wenn Sie Ihre Buddy-Liste selbst sortieren, speichern wir diese Reihenfolge zu Ihrem Konto, damit sie auf allen Ihren Geräten gilt. Nur Sie sehen sie. Sie wird gelöscht, wenn Sie wieder „Nach Match“ sortieren oder Ihr Konto löschen. Welche neuen Buddies Sie schon angesehen haben (Markierung „Neu“), merkt sich nur die App auf Ihrem Gerät.

Speicherdauer: Für die Dauer des Kontos bzw. bis zur Änderung/Entfernung durch Sie. Fotos werden im Supabase Storage (Bucket „avatars") gespeichert und bei der endgültigen Kontolöschung ebenfalls gelöscht (siehe Abschnitt 17).

6. Standortdaten

Dieser Abschnitt informiert Sie gesondert und ausführlich über die Verarbeitung Ihrer Standortdaten, da diese eine zentrale und besonders sensible Funktion von BUDDiQ betreffen.

Zweck: Berechnung und Anzeige von Personen und Aktivitäten „in der Nähe" (Buddy-Suche / Nearby-Funktion) sowie Umkreissuche für Sessions/Trips.

Erhebung nur mit Ihrer Zustimmung: Standortdaten werden ausschließlich verarbeitet, wenn Sie

1. die Standortberechtigung über das Betriebssystem Ihres Geräts (iOS/Android) erteilt haben und
2. der Standortnutzung in der App zugestimmt haben.

Die Standortfreigabe ist freiwillig. Sie können die Berechtigung jederzeit über die Systemeinstellungen Ihres Geräts widerrufen; die Nearby-Funktion steht dann nicht mehr zur Verfügung, die übrigen Funktionen der App bleiben nutzbar.

Vergröberung auf ein Raster von ca. 1 km: Ihr Gerät ermittelt die Position und übermittelt sie verschlüsselt (TLS) an unseren Server. Dort wird sie unmittelbar beim Speichern auf den Mittelpunkt einer Rasterzelle von etwa 1 × 1 km gerundet (Tabelle user_locations). Gespeichert wird nur dieser Zellmittelpunkt nebst Zeitstempel, nicht Ihre genaue Position.

Keine Weitergabe Ihrer Position an andere Nutzer: Andere Nutzer erhalten weder Ihre genaue Position noch Ihren Rasterpunkt. Die Umkreisberechnung erfolgt ausschließlich serverseitig über eine geschützte Datenbankfunktion (RPC nearby_user_ids). Angezeigt wird nur eine grobe Entfernungsstufe (bis 1, 5, 10, 25, 50, 100 oder 150 km). Berücksichtigt werden nur Nutzer mit öffentlichem, aktivem Profil; Personen, die Sie blockiert haben oder die Sie blockiert haben, sind ausgeschlossen.

Suchmittelpunkte: Sie können die Buddy-Suche auch von einem selbst gewählten Ort aus starten. Zum Schutz vor Missbrauch (z. B. dem Versuch, die Position anderer Nutzer durch viele Suchen von verschiedenen Punkten einzugrenzen) speichern wir die verwendeten Suchmittelpunkte – ebenfalls nur als Rasterzelle – und begrenzen die Anzahl unterschiedlicher Suchmittelpunkte pro Stunde (Tabelle nearby_search_centers).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die Verarbeitung Ihres Gerätestandorts. Die Interessenabwägung zur Vermittlung in der Nähe stützt sich ergänzend auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung der Suchmittelpunkte zum Missbrauchsschutz beruht auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Nutzer).

Speicherdauer:

• Ihr gerasterter Standort wird für die Buddy-Suche 7 Tage lang berücksichtigt; danach erscheinen Sie dort nicht mehr, bis die App wieder einen aktuellen Standort übermittelt. Nach Ablauf dieser 7 Tage wird der gespeicherte Standort automatisch gelöscht.
• Gerasterte Standorte, die älter als 7 Tage sind, werden automatisch gelöscht (stündlicher Löschlauf).
• Suchmittelpunkte werden nach 24 Stunden automatisch gelöscht.
• Bei Widerruf der Berechtigung werden keine neuen Standorte mehr übermittelt; bei Kontolöschung werden alle Standortdaten entfernt.

Nutzung nur auf dem Gerät: Darüber hinaus verwendet die App Ihren Standort lokal auf Ihrem Gerät, etwa um Ihre Position auf der Karte anzuzeigen oder Orte nach Entfernung zu sortieren. Dafür wird Ihre Position nicht an unsere Server übermittelt.

Zur Kartendarstellung wird zusätzlich der Dienst Mapbox eingesetzt (siehe Abschnitte 15 und 16). Die Telemetrie-Funktion des Mapbox-Kartenmoduls, mit der Mapbox Nutzungs- und Standortdaten zur Verbesserung seiner Dienste erheben würde, haben wir in der App deaktiviert. Ihr Standort wird daher nicht an Mapbox übermittelt. Für die Anzeige lädt die App Kartendaten (Kartenkacheln, Kartenstile) von Servern von Mapbox. Dabei erhält Mapbox technisch bedingt Ihre IP-Adresse und den angezeigten Kartenausschnitt. Zusätzlich übermittelt das Kartenmodul beim Laden der Karte ein Ereignis zur Abrechnung des Dienstes (Zählung aktiver Nutzer) mit einer zufälligen, vom Kartenmodul erzeugten Kennung. Diese Kennung ist nicht mit Ihrem BUDDiQ-Konto verknüpft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Kartendarstellung).

7. Sport-Profil und Matching

Zweck: Ermittlung passender Sportpartner über einen Score-Algorithmus (Matching).

Datenarten: Antworten auf einen Fragebogen je Sportart (z. B. Skill-Level, Häufigkeit, Ziele, Präferenzen), gespeichert als strukturierte Daten (JSONB) in user_sport_profiles, sowie Angaben Ihres Sportlerprofils (z. B. Motivation, Selbsteinschätzung der Risikobereitschaft, Gewichtung von Sicherheit, Können und Sozialem) in athlete_profiles. Aus der Gewichtung wird ein für andere Nutzer sichtbares Profil-Badge abgeleitet.

Bei diesen Angaben handelt es sich um Selbsteinschätzungen und Präferenzen zu Ihrer sportlichen Aktivität. Wir fragen keine Gesundheitsdaten (z. B. Verletzungen, Erkrankungen oder körperliche Messwerte) ab. [TODO NUTZER: juristisch prüfen lassen, ob Sport-/Sportlerprofil als Gesundheitsdaten nach Art. 9 DSGVO einzuordnen sind. Falls ja, ist eine gesonderte ausdrückliche Einwilligung nötig; die App protokolliert diese derzeit nicht (health_data_consent_at wird nicht gesetzt).]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – das Matching ist Kernfunktion der App).

Automatisierte Entscheidungen: Der Matching-Score dient ausschließlich der Empfehlung geeigneter Kontakte/Sessions. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt; Sie entscheiden stets selbst, mit wem Sie sich vernetzen.

Speicherdauer: Für die Dauer des Kontos bzw. bis zur Änderung durch Sie.

8. Sessions, Trips und Teilnahmen

Zweck: Erstellung, Verwaltung und Beitritt zu Sport-Terminen sowie Organisation gemeinsamer Aktivitäten.

Datenarten: Erstellte und beigetretene Sport-Termine, Zielort/Destination, Beschreibung, Zeiten, Teilnahmestatus, Wartelistenplätze sowie damit verbundene Anfragen und Einladungen (sessions, trips, session_participants, session_join_requests, session_invitations, trip_invitations, trip_history).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Anzeige gegenüber anderen Teilnehmern ergänzend Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Durchführung gemeinsamer Aktivitäten).

Speicherdauer: Für die Dauer des Kontos; historische Einträge (trip_history) werden zur Nachvollziehbarkeit vorgehalten und mit Kontolöschung entfernt.

9. Soziale Verbindungen (Buddies) und Chat

9.1 Buddy-Verbindungen

Zweck: Vernetzung mit anderen Nutzern, Verwaltung von Verbindungsanfragen.

Datenarten: Verbindungen und Anfragen zwischen Nutzern (buddy_connections).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9.2 Chat und nutzergenerierte Inhalte

Zweck: Ermöglichung der 1:1-Kommunikation zwischen vernetzten Nutzern.

Datenarten: Nachrichteninhalte (Freitext, 1–1000 Zeichen), Zeitstempel, Lese-Status, beteiligte Nutzer (conversations, messages).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zur Missbrauchs- und Spam-Prävention setzen wir Rate-Limits ein; Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit des Dienstes).

Hinweis: Chat-Inhalte sind für Ihren jeweiligen Gesprächspartner sichtbar. Bitte teilen Sie keine sensiblen Daten, die Sie nicht offenbaren möchten. Wir lesen Chat-Inhalte nicht routinemäßig mit. Eine Einsichtnahme erfolgt nur im begründeten Einzelfall, insbesondere wenn eine Nachricht oder ein Chat gemeldet wurde (siehe Abschnitt 11), zur Wahrung berechtigter Interessen oder zur Erfüllung rechtlicher Pflichten.

Speicherdauer: Bis zur Löschung der Konversation bzw. eines der beteiligten Konten.

9.3 Benachrichtigungen

Zweck: Information über relevante Ereignisse (Buddy-Anfragen, Session-Ereignisse u. a.) über eine In-App-Benachrichtigungsfunktion (notifications).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Speicherdauer: Gelesene Benachrichtigungen werden nach 90 Tagen, ungelesene nach 180 Tagen automatisch gelöscht.

Push-Benachrichtigungen (geplant): Push-Benachrichtigungen über die Systemdienste Firebase Cloud Messaging (FCM, Android) bzw. Apple Push Notification service (APNs, iOS) sind derzeit noch nicht implementiert. Sofern diese künftig eingeführt werden, erfolgt der Versand nur nach Erteilung der entsprechenden Systemberechtigung durch Sie; wir werden diese Datenschutzerklärung zuvor entsprechend anpassen.

9.4 Favoriten

Zur Speicherung von Ihnen gemerkter Orte (user_favorites) verarbeiten wir die Zuordnung zwischen Ihrem Konto und dem jeweiligen Ort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9.5 Orts- und Sportartvorschläge

Sie können neue Orte vorschlagen bzw. für Vorschläge abstimmen (location_suggestions) sowie fehlende Sportarten vorschlagen (sport_suggestions). Bei einem Sportartvorschlag speichern wir den Vorschlag und Ihre E-Mail-Adresse, um Ihnen eine Bestätigung und – sobald die Sportart verfügbar ist – eine Benachrichtigung zu senden (siehe Abschnitt 13). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden mit Ihrem Konto gelöscht.

10. Trust-/Feedback-System

Ablauf: Nach einer gemeinsam durchgeführten Session können sich die Teilnehmer gegenseitig kurz bewerten, und zwar zu den Punkten „erschienen", „Level passte" und „würde ich wieder zusammen trainieren", optional auch zur Pünktlichkeit und über vorgegebene positive Stichworte. Die Bewertung ist doppelblind: Sie wird erst wirksam, wenn beide Seiten bewertet haben oder das Bewertungsfenster von 7 Tagen abgelaufen ist.

Ergebnis: Einzelbewertungen sind für niemanden außer der bewertenden Person einsehbar. Die bewertete Person und andere Nutzer, die das Profil sehen dürfen (Abschnitt 5), sehen ausschließlich aggregierte Trust-Badges (z. B. „zuverlässig" erst ab mindestens 5 unabhängigen Bewertungen ohne Nichterscheinen, „ehrliches Level" je Sportart erst ab mindestens 3 unabhängigen Bewertungen). Berücksichtigt werden Bewertungen der letzten 12 Monate.

Datenminimierung: Es werden keine Freitext-Bewertungen erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Qualität der Vermittlung realer Treffen). Unser Interesse an der Sicherheit der Nutzergemeinschaft überwiegt; durch Doppelblindheit, Aggregation, Mindest-Stichprobe und Verzicht auf Freitext werden Ihre Interessen gewahrt. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Offene Bewertungsaufträge verfallen nach 7 Tagen. Abgegebene Bewertungen und Badges werden mit dem Konto der bewertenden bzw. der bewerteten Person gelöscht. [TODO NUTZER: Speicherfrist für abgegebene Einzelbewertungen festlegen, z. B. 12 Monate entsprechend dem Berechnungsfenster; eine automatische Löschung ist derzeit nicht umgesetzt.]

11. Melden, Blockieren und Moderation

11.1 Blockieren

Zweck: Sie können andere Nutzer blockieren, um keinen weiteren Kontakt mit ihnen zu haben. Nach dem Blockieren kann Ihnen die Person keine Nachrichten, Buddy-Anfragen, Einladungen oder Beitrittsanfragen mehr senden; eine bestehende Buddy-Verbindung und offene Anfragen werden entfernt, und Sie werden einander in der Buddy-Suche nicht mehr angezeigt. Die blockierte Person wird darüber nicht benachrichtigt.

Datenarten: Wer wen blockiert hat und seit wann (user_blocks). Diese Information ist nur für Sie als blockierende Person einsehbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Schutzfunktion als Teil des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Nutzer vor unerwünschtem Kontakt).

Speicherdauer: Bis Sie die Blockierung aufheben (in der App unter „Blockierte Personen") oder eines der beiden Konten gelöscht wird.

11.2 Melden

Zweck: Sie können Profile, Chat-Nachrichten, Chats und Sessions melden, wenn diese gegen unsere AGB oder geltendes Recht verstoßen oder Sie sich unsicher fühlen. Meldungen dienen dem Schutz der Nutzer, der Durchsetzung unserer AGB und der Erfüllung unserer Pflichten als Hostingdienst nach der Verordnung (EU) 2022/2065 (Digital Services Act, DSA), insbesondere Art. 16 und 17 DSA.

Datenarten: Ihre Nutzerkennung als meldende Person, die Nutzerkennung der gemeldeten Person, Art und Kennung des gemeldeten Inhalts (Profil, Chat-Nachricht bzw. Chat, Session oder Trip), der gewählte Meldegrund, ein optionaler Freitext (höchstens 1000 Zeichen), der Bearbeitungsstatus und der Zeitpunkt (reports). Zur Prüfung sehen wir uns den gemeldeten Inhalt und dessen Umfeld an, bei Chat-Meldungen also auch den betreffenden Gesprächsverlauf.

Benachrichtigung der Moderation: Bei Eingang einer Meldung erhalten wir eine E-Mail (Versand über Brevo, siehe Abschnitt 13). Diese E-Mail enthält keine Namen, Nutzerkennungen oder Freitexte, sondern nur eine Vorgangsnummer, den Meldegrund, die Art des Inhalts, den Eingangszeitpunkt und die Anzahl weiterer offener Meldungen zur selben Person.

Maßnahmen: Wir prüfen Meldungen in der Regel innerhalb von 24 Stunden. Je nach Schwere können wir Inhalte entfernen, eine Verwarnung aussprechen, ein Profil verbergen oder ein Konto vorübergehend oder dauerhaft sperren (siehe AGB). Über eine Maßnahme informieren wir die betroffene Person in der Regel per E-Mail unter Angabe der Gründe (Art. 17 DSA). Die meldende Person erfährt nicht, welche Maßnahme im Einzelnen getroffen wurde, sofern nicht gesetzlich anders vorgesehen. Bei Hinweisen auf Straftaten, insbesondere bei einer Gefahr für Leib oder Leben, können wir Daten an die zuständigen Strafverfolgungsbehörden übermitteln (Art. 18 DSA; Art. 6 Abs. 1 lit. c und lit. f DSGVO).

Zur Missbrauchsvermeidung ist die Anzahl der Meldungen pro Stunde begrenzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Nutzer und an einem rechtskonformen Dienst) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 ff. DSA (Bearbeitung und Dokumentation von Meldungen und Moderationsentscheidungen).

Speicherdauer:

• Löschen Sie als meldende Person Ihr Konto, werden auch Ihre Meldungen gelöscht.
• Löscht die gemeldete Person ihr Konto, bleibt die Meldung erhalten, damit die Moderationsentscheidung nachvollziehbar bleibt; der Verweis auf das gelöschte Konto wird dabei entfernt.
• Im Übrigen speichern wir Meldungen und die zugehörige Moderationsdokumentation [TODO NUTZER: Frist festlegen, z. B. „bis 12 Monate nach Abschluss des Vorgangs"; derzeit ist keine automatische Löschung umgesetzt], soweit keine längere Aufbewahrung zur Rechtsverteidigung oder aufgrund eines behördlichen Verfahrens erforderlich ist.

12. Wetterdaten (Open-Meteo über eigenen Server)

Zweck: Anzeige von Wetter- und ggf. Wellendaten zu einem Spot auf der Karte.

Ablauf: Die App fragt die Wetterdaten nicht direkt beim Wetterdienst ab, sondern bei einer Serverfunktion von BUDDiQ (Supabase Edge Function in der EU). Diese rundet die Koordinaten des angezeigten Spots auf ein Raster von 0,1° (entspricht etwa 11 km), ruft die Daten beim Wetterdienst Open-Meteo ab und speichert das Ergebnis für kurze Zeit zwischen. An Open-Meteo werden nur die gerundeten Koordinaten übermittelt – keine Nutzerkennung, keine IP-Adresse Ihres Geräts und nicht Ihr eigener Standort. [TODO NUTZER: Der Wetter-Proxy ist noch nicht umgesetzt; derzeit ruft die App Open-Meteo direkt vom Gerät ab (dabei erhält Open-Meteo die IP-Adresse des Geräts und die Spot-Koordinaten). Diesen Absatz nur veröffentlichen, wenn der Proxy live ist. Anbieterangaben zu Open-Meteo aus dem kommerziellen Vertrag ergänzen.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kartenfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen, zuverlässigen Wetteranzeige). Personenbezogene Daten werden an Open-Meteo nicht übermittelt.

Speicherdauer: Die zwischengespeicherten Wetterdaten enthalten keinen Personenbezug und werden nach kurzer Zeit (in der Regel 15–30 Minuten) verworfen.

13. E-Mail-Versand (Brevo)

Zweck: Versand von System-E-Mails, insbesondere

• Bestätigung Ihrer E-Mail-Adresse bei der Registrierung und E-Mails zum Zurücksetzen des Passworts,
• Bestätigung von Sportartvorschlägen und Information, sobald eine vorgeschlagene Sportart verfügbar ist,
• interne Benachrichtigung der Moderation über neue Meldungen (ohne personenbezogene Details, siehe Abschnitt 11).

Mitteilungen im Zusammenhang mit Moderationsmaßnahmen und Antworten auf Ihre Anfragen versenden wir aus unserem Support-Postfach. [TODO NUTZER: Anbieter des Postfachs [email protected] ergänzen, falls dieser personenbezogene Daten im Auftrag verarbeitet.]

Datenarten: Ihre E-Mail-Adresse, der Inhalt der E-Mail sowie technische Versanddaten (z. B. Zeitpunkt, Zustellstatus).

Dienstleister: Brevo (Sendinblue SAS, Paris, Frankreich) als Auftragsverarbeiter (siehe Abschnitte 15 und 16). Absender ist [email protected]; Antworten gehen an unser Support-Postfach. Wir setzen keine Öffnungs- oder Klick-Verfolgung ein. [TODO NUTZER: In Brevo unter Transaktions-E-Mails › Einstellungen Öffnungs- und Klick-Tracking deaktivieren bzw. prüfen, dass es deaktiviert ist.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Kontobestätigung) sowie Art. 6 Abs. 1 lit. f DSGVO (Organisation der Moderation).

Speicherdauer: Brevo speichert Versandprotokolle nur für begrenzte Zeit. [TODO NUTZER: Aufbewahrungsdauer der Versandprotokolle laut Brevo-Konto/AV-Vertrag eintragen.]

14. Crash-Reporting (Sentry)

Zweck: Erkennung und Behebung von Abstürzen und technischen Fehlern, um die Stabilität und Sicherheit der App zu gewährleisten.

Datenarten: Bei einem Absturz oder technischen Fehler übermittelt die App einen Fehlerbericht an Sentry. Dieser enthält insbesondere Fehlerart und -meldung, technischen Programmablauf (Stacktrace), App-Version, Betriebssystem und -version, Gerätemodell, Zeitpunkt, technische Ereignisse unmittelbar vor dem Fehler sowie eine pseudonyme Nutzerkennung (UUID). Zusätzlich übermitteln wir für einen kleinen Teil der Nutzungsvorgänge (ca. 10 %) technische Leistungsdaten (z. B. Ladezeiten). Nicht übermittelt werden Name, E-Mail-Adresse, Fotos, Chat-Inhalte oder Standortdaten; Screenshots werden nicht erstellt. E-Mail-Adressen, Kennungen und Zugangs-Token, die in Fehlermeldungen vorkommen können, werden vor dem Versand automatisch unkenntlich gemacht.

Dienstleister: Sentry (Functional Software, Inc., USA) als Auftragsverarbeiter; die Daten werden in der EU-Datenregion von Sentry gespeichert (siehe Abschnitte 15 und 16). [TODO NUTZER: In den Sentry-Projekteinstellungen die Speicherung von IP-Adressen deaktivieren und AV-Vertrag (DPA) abschließen.]

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer stabilen, fehlerfreien und sicheren App. Durch die Pseudonymisierung, den Verzicht auf Inhalte und die EU-Datenregion werden Ihre Interessen gewahrt. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen.

Speicherdauer: Fehlerberichte werden nach [TODO NUTZER: Aufbewahrungsdauer laut Sentry-Tarif eintragen, z. B. 90 Tage] automatisch gelöscht.

15. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir sorgfältig ausgewählte Dienstleister ein. Soweit diese in unserem Auftrag Daten verarbeiten, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

Ihre Profildaten werden – entsprechend der von Ihnen gewählten Sichtbarkeitsstufe – anderen Nutzern der App angezeigt. Eine darüber hinausgehende Weitergabe an Dritte erfolgt nur, soweit dies gesetzlich zulässig oder erforderlich ist (z. B. gegenüber Behörden aufgrund gesetzlicher Verpflichtung, siehe auch Abschnitt 11).

16. Datenübermittlung in Drittländer

Die Kern-Datenbank (Supabase) wird in der EU (Region Frankfurt) gehostet; insoweit findet kein Drittlandtransfer statt. Die Muttergesellschaft von Supabase hat ihren Sitz in den USA; für etwaige Zugriffe sind EU-Standardvertragsklauseln (SCC) vereinbart.

Bei der Nutzung der Kartenfunktion (Mapbox) kann es zu einer Übermittlung von Daten (IP-Adresse und angezeigter Kartenausschnitt beim Abruf der Kartendaten sowie eine zufällige Kennung zur Abrechnung des Dienstes) in die USA kommen. Ihr Standort wird nicht an Mapbox übermittelt, da die Telemetrie-Funktion des Kartenmoduls deaktiviert ist. Die USA gelten datenschutzrechtlich als Drittland ohne generell gleichwertiges Schutzniveau. Die Übermittlung wird durch geeignete Garantien nach Art. 46 DSGVO abgesichert, insbesondere durch EU-Standardvertragsklauseln (SCC) und – soweit der Anbieter zertifiziert ist – durch das EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). Trotz dieser Garantien kann ein Zugriff US-amerikanischer Behörden nicht vollständig ausgeschlossen werden.

Bei der Anmeldung über Google Sign-In (bzw. künftig „Anmelden mit Apple") kann es zu einer Übermittlung von Daten in die USA kommen. Die Übermittlung wird durch geeignete Garantien nach Art. 46 DSGVO abgesichert (EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – EU-U.S. Data Privacy Framework). Die Nutzung der Drittanbieter-Anmeldung ist freiwillig; alternativ steht die Registrierung per E-Mail und Passwort zur Verfügung.

Der Versand von System-E-Mails erfolgt über Brevo, einen Anbieter mit Sitz in der EU (Frankreich). Eine Übermittlung Ihrer E-Mail-Adresse in ein Drittland findet dabei nach unserem Kenntnisstand nicht statt. [TODO NUTZER: mit der Unterauftragsverarbeiter-Liste von Brevo abgleichen.]

Fehlerberichte (Sentry) werden in der EU-Datenregion von Sentry gespeichert. Da das Unternehmen seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht vollständig auszuschließen; hierfür gelten die EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – das EU-U.S. Data Privacy Framework.

Die Nutzung standort- und kartenbezogener Funktionen ist freiwillig.

17. Speicherdauer und Löschkonzept

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Besondere Fristen für einzelne Datenarten (z. B. Standortdaten, Benachrichtigungen, Meldungen, Fehlerberichte) finden Sie in den jeweiligen Abschnitten.

Kontolöschung mit 30-Tage-Karenzfrist: Sie können Ihr Konto in der App unter Profil › Einstellungen › „Konto löschen" löschen oder die Löschung per E-Mail an [email protected] beantragen. Das Konto wird zunächst zur Löschung vorgemerkt (is_scheduled_for_deletion). Während einer Karenzzeit von 30 Tagen wird Ihr Profil für andere Nutzer ausgeblendet (u. a. in Nearby und bei den Buddies) und ist nicht mehr aktiv sichtbar. Melden Sie sich in dieser Zeit wieder an, können Sie die Löschung abbrechen. Nach Ablauf der 30 Tage erfolgt eine endgültige, unwiderrufliche Löschung (Hard-Delete über die Funktion delete_expired_accounts).

Cascade-Löschung: Mit der endgültigen Löschung Ihres Kontos werden die mit Ihrem Konto verknüpften Datensätze automatisch mitgelöscht (technische Umsetzung über ON DELETE CASCADE). Ihre hochgeladenen Fotos werden anschließend automatisch aus dem Dateispeicher entfernt. Ihr „Recht auf Vergessenwerden" (Art. 17 DSGVO) ist damit technisch umgesetzt.

Ausnahmen:

• Meldungen gegen Ihr Konto bleiben nach Ihrer Kontolöschung ohne Verweis auf Ihr Konto erhalten, damit Moderationsentscheidungen nachvollziehbar bleiben (siehe Abschnitt 11). Ein darin enthaltener Freitext der meldenden Person kann weiterhin Angaben zu Ihnen enthalten.
• Schlägt eine Löschung technisch fehl, protokollieren wir dies ausschließlich mit der pseudonymen Nutzerkennung und dem Fehlertext, um die Löschung nachholen zu können. Dieses Protokoll wird nach 180 Tagen gelöscht.
• In Sicherungskopien (Backups) können Daten bis zu deren turnusmäßigem Überschreiben fortbestehen. [TODO NUTZER: Aufbewahrungsdauer der Backups eintragen, z. B. „bis zu 7 Tage" beim Supabase-Pro-Plan zzgl. eigener wöchentlicher Sicherung.]

Hinweis zu Chat-Inhalten: In Konversationen können bei Ihrem Gesprächspartner ausgelieferte Nachrichten unter Umständen fortbestehen, soweit dessen Konto besteht; die Ihnen zugeordneten Datensätze werden mit Ihrer Kontolöschung entfernt.

18. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten;
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten;
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen;
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO) – Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format;
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind, aus Gründen, die sich aus Ihrer besonderen Situation ergeben;
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft (z. B. für Standort, Fotos, Geschlechtsangaben).

Viele dieser Rechte können Sie direkt in der App ausüben (z. B. Bearbeiten/Löschen von Profilangaben, Widerruf der Standortberechtigung über die Systemeinstellungen, Kontolöschung). Darüber hinaus können Sie sich jederzeit an die in Abschnitt 1 genannten Kontaktdaten wenden.

Beschwerderecht: Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen ist [TODO NUTZER: zuständige Aufsichtsbehörde mit Anschrift eintragen – Vorschlag: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach].

19. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen (Art. 32 DSGVO), um Ihre Daten zu schützen, insbesondere:

• Row Level Security (RLS) auf allen Datenbanktabellen sowie ein Least-Privilege-Berechtigungsmodell, sodass Nutzer nur auf die für sie bestimmten Daten zugreifen können;
• Einsatz von SECURITY-DEFINER-Datenbankfunktionen für kontrollierte, geprüfte Zugriffe;
• Speicherung von Passwörtern ausschließlich in gehashter Form (über Supabase Auth);
• Speicherung der Anmelde-Token im geschützten Schlüsselspeicher des Geräts (iOS-Schlüsselbund bzw. Android Keystore);
• verschlüsselte Datenübertragung (TLS);
• Vergröberung von Standortdaten auf ein Raster von ca. 1 km und Begrenzung von Suchanfragen (siehe Abschnitt 6);
• Entfernung von Metadaten (z. B. GPS-Position) aus hochgeladenen Fotos;
• Vermeidung der Speicherung sensibler Daten in Logs und in Fehlerberichten (siehe Abschnitt 14).

20. Minderjährigenschutz (Mindestalter 18 Jahre)

BUDDiQ ermöglicht reale Treffen mit anderen – auch fremden – Personen und verarbeitet Standortdaten. Aus Gründen des Jugendschutzes und im Hinblick auf Art. 8 DSGVO ist die Nutzung von BUDDiQ Personen ab 18 Jahren vorbehalten.

Personen unter 18 Jahren ist die Nutzung nicht gestattet. Wir verarbeiten wissentlich keine Daten von Kindern unter 18 Jahren ohne Einwilligung der Träger der elterlichen Verantwortung. Sofern uns bekannt wird, dass ein Konto entgegen dieser Vorgabe von einer Person unter 18 Jahren geführt wird, werden wir das Konto sperren und die zugehörigen Daten löschen.

21. Lokale Speicherung auf Ihrem Gerät

Bestimmte Einstellungen (gewählte Sprache, Theme-Modus) werden ausschließlich lokal auf Ihrem Gerät gespeichert (über shared_preferences) und nicht an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder an Änderungen des Dienstes und der Datenverarbeitung anzupassen (z. B. bei Einführung von Push-Benachrichtigungen oder kostenpflichtiger Premium-Funktionen). Es gilt jeweils die in der App abrufbare aktuelle Fassung. Über wesentliche Änderungen informieren wir Sie in geeigneter Weise.

Stand: 30.09.2026