1. Verantwortlicher
Comms Connect GmbH · Tal 30 · 80331 München
HRB 295951, Amtsgericht München · Vertreten durch: Rainer Roloff
E-Mail: info@deal-buddy.app
Umsatzsteuer-ID: DE451966748
2. Welche Daten wir verarbeiten
Kontodaten: Anzeigename und, sofern freiwillig hinterlegt, eine E-Mail-Adresse. Ein Konto ohne E-Mail-Adresse ist der Normalfall (siehe Abschnitt 3). Ein Geburtsdatum wird nicht erhoben.
Inhalte: Behauptung, Konsequenz, Frist, Ergebnis, Kommentare und die bei Abstimmungen gewählte Seite.
Nachweise: Fotos und Videos, mit denen eine Konsequenz als erfüllt belegt wird. Profilbild, wenn eines hochgeladen wird.
Gruppen: Zugehörigkeit, Rangliste und offene Verpflichtungen.
Tipprunden: Mitgliedschaft in Tippgruppen, Tipps auf Spielergebnisse, Antworten auf Bonusfragen, Punkte und Tabellenplatz je Saison, Likes und Kommentare sowie ein optional vom Ersteller als Freitext hinterlegter Einsatz.
Coins: Kontostand an virtuellen Coins und Buchungen mit der jeweiligen Aktivität, etwa richtige Tipps oder Belohnungen. Coins können derzeit nicht gekauft werden, haben keinen Geldwert und werden nicht ausgezahlt.
Bot-Eingaben: Nachrichten und bei Spracheingabe Ihre Aufnahme, nur nach Ihrer Einwilligung (siehe Abschnitt zum Challenge-Bot).
Push-Token: nur nach ausdrücklicher Einwilligung, jederzeit in den Geräteeinstellungen widerrufbar.
Technische Daten: IP-Adresse (anonymisiert nach 7 Tagen), App-Version, Betriebssystem, Aktivitäts-Zeitstempel. Dazu ein Aufrufzähler für geteilte Links, verdichtet auf Stunden und ohne Personenbezug.
3. Konten ohne E-Mail-Adresse
Wer über einen geteilten Link dazukommt, bekommt ein Konto, ohne sich zu registrieren: kein Passwort, keine E-Mail-Adresse, keine Telefonnummer. Verarbeitet wird dann nur, was der Nutzer selbst eingibt.
Ein solches Konto hängt an genau einem Gerät und einer Installation. Geht dieser Zugriff verloren, können wir die Person nicht mehr identifizieren und deshalb weder Auskunft erteilen noch das Konto löschen oder wiederherstellen (Art. 11 DSGVO). Wer Wert auf diese Rechte legt, hinterlegt in den Einstellungen freiwillig eine E-Mail-Adresse; sie dient ausschließlich dem Wiederfinden des Kontos.
4. Rechtsgrundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was die App als Funktion ausmacht: Challenges, Ergebnisse, Nachweise, Gruppen und die Anzeige offener Verpflichtungen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Push-Nachrichten, Kamera-Zugriff, die Zustimmung der Zielperson bei gemeinsamen Challenges auf das Scheitern einer Zielperson sowie die Analyse und die Fehlerberichte aus der App nach Abschnitt 8 und die Nutzung des Challenge-Bots einschließlich Spracheingabe (Abschnitt 7b).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsabwehr und die Bearbeitung von Meldungen. Dazu gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Was in der Gruppe sichtbar ist
Innerhalb einer Gruppe sehen die anderen Mitglieder den Anzeigenamen, die Challenges, die Ergebnisse und – solange eine verlorene Challenge nicht eingelöst ist – den Eintrag in der Übersicht offener Verpflichtungen. Das ist die Kernfunktion der App.
Sichtbar ist dabei der selbst gewählte Anzeigename, nicht zwingend der bürgerliche Name. Eine Gruppe ist geschlossen: Der Eintrag ist für die Mitglieder sichtbar, nicht im offenen Internet.
6. Nachweise und das Ergebnisbild
Wer eine Konsequenz erfüllt, lädt dafür ein Foto oder Video hoch. Daraus erzeugt die App ein Ergebnisbild („Artefakt") mit Name, Behauptung und Konsequenz, das der Nutzer aus der App heraus teilen kann.
Wir veröffentlichen Nachweise und Artefakte nicht von uns aus und nutzen sie nicht für Werbung. Sobald jemand ein Artefakt aus der App heraus weiterschickt, liegt die Kopie außerhalb unseres Einflussbereichs und lässt sich technisch nicht zurückholen.
Videos und Fotos werden noch auf dem Gerät von Standort- und anderen Metadaten befreit, bevor sie hochgeladen werden.
7. Gemeinsame Challenges auf das Scheitern einer Zielperson
Mehrere Nutzer können sich gemeinsam hinter die Behauptung stellen, dass eine benannte Person („Zielperson“) etwas nicht schafft. Eine solche gemeinsame Challenge auf das Scheitern einer Zielperson kommt erst zustande, wenn die Zielperson über ein eigenes Konto ausdrücklich zustimmt (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist jederzeit mit Wirkung für die Zukunft widerrufbar; danach endet die Challenge für die Zielperson.
7a. Meldungen
Inhalte lassen sich melden, auch ohne Konto (Art. 16 der Verordnung (EU) 2022/2065). Gespeichert werden dann der gemeldete Inhalt, der Grund, der freie Text und – nur wenn angegeben – eine E-Mail-Adresse für die Rückmeldung. Ohne Adresse ist keine Rückmeldung möglich; das Feld ist freiwillig.
7b. Challenge-Bot und Spracheingabe (OpenAI)
Der Challenge-Bot ist freiwillig. Vor seiner Nutzung fragen wir nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden keine Bot-Eingaben an OpenAI übermittelt. Challenges können Sie auch über das Formular erstellen.
Wenn Sie zustimmen, senden wir Ihre Nachrichten sowie Datum und Zeitzone an die API von OpenAI, um daraus einen Challenge-Entwurf zu erstellen. Bei Spracheingabe übertragen wir zusätzlich Ihre Aufnahme zur Umwandlung in Text. Die Aufnahme wird nicht dauerhaft in DealBuddy gespeichert. Den erkannten Text können Sie vor dem Senden prüfen. Ihre Kontaktliste, Ihre Nutzer-ID und Ihr Profil senden wir nicht an OpenAI. Namen oder andere persönliche Angaben, die Sie selbst in eine Nachricht schreiben oder sprechen, sind jedoch Bestandteil dieser Nachricht.
OpenAI verwendet Daten aus diesen API-Anfragen standardmäßig nicht zum Training seiner Modelle. Textanfragen können bei OpenAI zur Missbrauchserkennung bis zu 30 Tage gespeichert werden. Für die API zur Sprachtranskription nennt OpenAI keine Speicherung in Missbrauchsprotokollen und keine dauerhafte Speicherung des Anwendungszustands. Eine ausschließlich europäische Verarbeitung ist für diese Funktion nicht zugesichert; eine Verarbeitung in den USA ist möglich.
Für die API-Verarbeitung gelten die Bedingungen von OpenAI einschließlich des Data Processing Addendum. Für Übermittlungen aus dem Europäischen Wirtschaftsraum sieht dieses Addendum Standardvertragsklauseln oder einen Angemessenheitsbeschluss der EU-Kommission vor. Die Einzelheiten können Sie im Data Processing Addendum von OpenAI nachlesen; eine Kopie der einschlägigen Garantien erhalten Sie auf Anfrage über unseren Datenschutzkontakt.
Ihre Einwilligung gilt für die aktuelle Bot-Sitzung. Sie können sie im Bot jederzeit über „Zustimmung widerrufen“ mit Wirkung für die Zukunft zurücknehmen. Bereits erfolgte Verarbeitungen werden dadurch nicht rückgängig gemacht. Eine Challenge speichern wir erst, wenn Sie sie nach Prüfung der Zusammenfassung ausdrücklich erstellen.
OpenAI: Datenverarbeitung der API
OpenAI: Datenschutzerklärung
8. Cookies, Tracking und Analyse
DealBuddy verwendet keine Werbe-Cookies, kein Cross-App-Tracking, kein Retargeting und kein Google Analytics. Technisch notwendige Cookies und lokaler Gerätespeicher werden für Anmeldung und Einstellungen eingesetzt.
Zur Verbesserung der App kann PostHog eingesetzt werden. Die Analyse startet ausschließlich nach ausdrücklicher Zustimmung; ohne Zustimmung wird das Werkzeug gar nicht erst geladen. Der Widerruf ist jederzeit über die App-Einstellungen möglich.
PostHog erfasst Seitenaufrufe und Klicks in der App und verknüpft sie bei angemeldeten Nutzern mit der Nutzer-ID sowie Level und Profilmerkmalen, nicht mit Name oder E-Mail-Adresse. Verarbeitung auf Servern in der EU (eu.i.posthog.com), ohne Cookies und ohne Sitzungsaufzeichnung.
Fehler-Monitoring (Sentry): In der App (app.deal-buddy.app und die Store-Apps, die diese laden) setzen wir Sentry (Functional Software, Inc., USA) ein. Im Fehlerfall werden technische Absturz- und Performancedaten (z. B. Fehlermeldung, betroffene Programmstelle, Gerätetyp, App-Version) in einem Rechenzentrum in der EU (ingest.de.sentry.io) verarbeitet; die Übertragung personenbezogener Standarddaten ist deaktiviert, eine Sitzungsaufzeichnung findet nicht statt. Auf dem Gerät startet Sentry erst nach Zustimmung zu „Analyse und Fehlerberichte“ (Hinweis beim ersten Öffnen bzw. App-Einstellungen; Art. 6 Abs. 1 lit. a DSGVO), ohne Zustimmung wird nichts gesendet; der Widerruf ist jederzeit in den App-Einstellungen möglich. Fehler auf unseren Servern erfassen wir ohne Zugriff auf das Gerät und ohne IP-Adresse aufgrund unseres berechtigten Interesses an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für Übermittlungen in die USA gelten Standardvertragsklauseln.
Diese Website (deal-buddy.app) selbst setzt weder Analyse noch Sentry ein.
9. Keine Zahlungsdaten
DealBuddy ist kostenlos. Es gibt keinen Kaufvorgang, keine Zahlungsfunktion und keinen Zahlungsdienstleister. Zahlungsdaten werden nicht verarbeitet.
10. Datenweitergabe
Deine Daten werden nicht verkauft. Weitergabe nur an Supabase (Datenbank und Dateispeicher, Serverstandort Frankfurt am Main), Vercel (Auslieferung der Web-App, Hauptstandort EU), Apple / Google (App-Distribution und, nach Einwilligung, Zustellung von Push-Benachrichtigungen), Resend (Versand der E-Mail, mit der uns die Meldung eines Deals aus der App erreicht, mit Anzeigename und Nutzer-ID der meldenden Person), Sentry und PostHog (siehe Abschnitt 8), OpenAI (Auswertung der Bot-Nachrichten und Umwandlung von Sprachaufnahmen in Text, nur nach Ihrer Einwilligung, siehe Abschnitt 7b) und Behörden bei gesetzlicher Verpflichtung.
Spielpläne, Ergebnisse und Vereinswappen beziehen unsere Server von football-data.org. Die Wappen liefert die App über unsere eigene Domain aus; das Gerät hat keinen Kontakt zu diesem Anbieter, und er erhält keine Daten über Nutzer.
Mit allen eingesetzten Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Speicherdauer
Account-Daten bis zur Löschung. IP-Adressen werden nach 7 Tagen automatisch anonymisiert.
Mit „Konto löschen“ in der App (Ich → Einstellungen → Konto löschen) werden Konto, E-Mail-Adresse, Profil, hochgeladene Fotos und Nachweise sowie die Challenges, die du angelegt hast, sofort gelöscht (Art. 17 DSGVO). Challenges anderer, an denen du beteiligt warst, bleiben ohne Verbindung zu deinem Konto bestehen. Sicherungskopien der Datenbank werden binnen 8 Tagen überschrieben.
Moderationsprotokolle bleiben bis zu 2 Jahre erhalten (Art. 6 Abs. 1 lit. f DSGVO), auch nach einer Kontolöschung. Meldungen, die du selbst abgegeben hast, verlieren dabei den Bezug zu deiner Person. Zahlungsdatensätze aus der früheren Kaufmöglichkeit in der App bleiben ohne Bezug zu deinem Konto erhalten, soweit Handels- und Steuerrecht ihre Aufbewahrung verlangen.
12. Deine Rechte (DSGVO Art. 15–21)
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für den Selbst-Export steht in der App unter Einstellungen → Meine Daten eine vollständige Datei bereit. Anfragen an: info@deal-buddy.app – Antwort innerhalb von 30 Tagen.
Es gilt die Einschränkung aus Abschnitt 3: Bei einem Konto ohne E-Mail-Adresse ist eine Identifizierung nicht möglich, solange kein Zugriff auf das Konto besteht.
Beschwerderecht: BayLDA, Promenade 27, 91522 Ansbach · lda.bayern.de
13. Datensicherheit
Verschlüsselte Übertragung (TLS/HTTPS), verschlüsselte Speicherung, Row-Level Security in der Datenbank, Zugriff nur für authentifizierte Nutzer auf die jeweils eigenen Daten.
14. Minderjährige
DealBuddy ist ausschließlich für Personen ab 18 Jahren. An jeder Stelle, an der ein Konto entsteht, steht der Hinweis unmittelbar an der Schaltfläche. Bei Bekanntwerden von Minderjährigen werden Account und Daten unverzüglich gelöscht.