1. Verantwortlicher
Comms Connect GmbH · Tal 30 · 80331 München
HRB 295951, Amtsgericht München · Vertreten durch: Rainer Roloff
E-Mail: info@deal-buddy.app
Umsatzsteuer-ID: DE451966748
2. Welche Daten wir verarbeiten
Kontodaten: Anzeigename und, sofern freiwillig hinterlegt, eine E-Mail-Adresse. Ein Konto ohne E-Mail-Adresse ist der Normalfall (siehe Abschnitt 3). Ein Geburtsdatum wird nicht erhoben.
Inhalte: Behauptung, Konsequenz, Frist, Ergebnis, Kommentare und die bei Abstimmungen gewählte Seite.
Nachweise: Fotos und Videos, mit denen eine Konsequenz als erfüllt belegt wird. Profilbild, wenn eines hochgeladen wird.
Gruppen: Zugehörigkeit, Rangliste und offene Verpflichtungen.
Push-Token: nur nach ausdrücklicher Einwilligung, jederzeit in den Geräteeinstellungen widerrufbar.
Technische Daten: IP-Adresse (anonymisiert nach 7 Tagen), App-Version, Betriebssystem, Aktivitäts-Zeitstempel. Dazu ein Aufrufzähler für geteilte Links, verdichtet auf Stunden und ohne Personenbezug.
3. Konten ohne E-Mail-Adresse
Wer über einen geteilten Link dazukommt, bekommt ein Konto, ohne sich zu registrieren: kein Passwort, keine E-Mail-Adresse, keine Telefonnummer. Verarbeitet wird dann nur, was der Nutzer selbst eingibt.
Ein solches Konto hängt an genau einem Gerät und einer Installation. Geht dieser Zugriff verloren, können wir die Person nicht mehr identifizieren und deshalb weder Auskunft erteilen noch das Konto löschen oder wiederherstellen (Art. 11 DSGVO). Wer Wert auf diese Rechte legt, hinterlegt in den Einstellungen freiwillig eine E-Mail-Adresse; sie dient ausschließlich dem Wiederfinden des Kontos.
4. Rechtsgrundlage
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für alles, was die App als Funktion ausmacht: Challenges, Ergebnisse, Nachweise, Gruppen und die Anzeige offener Verpflichtungen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Push-Nachrichten, Kamera-Zugriff, die Zustimmung der Zielperson bei Wetten über Dritte und die Analyse aus Abschnitt 8.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Missbrauchsabwehr und die Bearbeitung von Meldungen. Dazu gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
5. Was in der Gruppe sichtbar ist
Innerhalb einer Gruppe sehen die anderen Mitglieder den Anzeigenamen, die Challenges, die Ergebnisse und – solange eine verlorene Wette nicht eingelöst ist – den Eintrag in der Übersicht offener Verpflichtungen. Das ist die Kernfunktion der App.
Sichtbar ist dabei der selbst gewählte Anzeigename, nicht zwingend der bürgerliche Name. Eine Gruppe ist geschlossen: Der Eintrag ist für die Mitglieder sichtbar, nicht im offenen Internet.
6. Nachweise und das Ergebnisbild
Wer eine Konsequenz erfüllt, lädt dafür ein Foto oder Video hoch. Daraus erzeugt die App ein Ergebnisbild („Artefakt") mit Name, Behauptung und Konsequenz, das der Nutzer aus der App heraus teilen kann.
Wir veröffentlichen Nachweise und Artefakte nicht von uns aus und nutzen sie nicht für Werbung. Sobald jemand ein Artefakt aus der App heraus weiterschickt, liegt die Kopie außerhalb unseres Einflussbereichs und lässt sich technisch nicht zurückholen.
Videos und Fotos werden noch auf dem Gerät von Standort- und anderen Metadaten befreit, bevor sie hochgeladen werden.
7. Wetten über Dritte
Mehrere Nutzer können sich gemeinsam hinter die Behauptung stellen, dass eine benannte Person etwas nicht schafft. Eine solche Wette kommt erst zustande, wenn diese Person über ein eigenes Konto ausdrücklich zustimmt (Art. 6 Abs. 1 lit. a DSGVO). Die Zustimmung ist jederzeit mit Wirkung für die Zukunft widerrufbar; danach endet die Wette für sie.
7a. Meldungen
Inhalte lassen sich melden, auch ohne Konto (Art. 16 der Verordnung (EU) 2022/2065). Gespeichert werden dann der gemeldete Inhalt, der Grund, der freie Text und – nur wenn angegeben – eine E-Mail-Adresse für die Rückmeldung. Ohne Adresse ist keine Rückmeldung möglich; das Feld ist freiwillig.
8. Cookies, Tracking und Analyse
DealBuddy verwendet keine Werbe-Cookies, kein Cross-App-Tracking, kein Retargeting und kein Google Analytics. Technisch notwendige Cookies und lokaler Gerätespeicher werden für Anmeldung und Einstellungen eingesetzt.
Zur Verbesserung der App kann PostHog eingesetzt werden. Die Analyse startet ausschließlich nach ausdrücklicher Zustimmung; ohne Zustimmung wird das Werkzeug gar nicht erst geladen. Der Widerruf ist jederzeit über die App-Einstellungen möglich.
9. Keine Zahlungsdaten
DealBuddy ist kostenlos. Es gibt keinen Kaufvorgang, keine Zahlungsfunktion und keinen Zahlungsdienstleister. Zahlungsdaten werden nicht verarbeitet.
10. Datenweitergabe
Deine Daten werden nicht verkauft. Weitergabe nur an Supabase (Datenbank und Dateispeicher, Serverstandort Frankfurt am Main), Vercel (Auslieferung der Web-App, Hauptstandort EU), Apple / Google (App-Distribution) und Behörden bei gesetzlicher Verpflichtung.
Mit allen eingesetzten Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
11. Speicherdauer
Account-Daten bis zur Löschung. Moderations-Logs 2 Jahre. IP-Adressen werden nach 7 Tagen automatisch anonymisiert. Nach Account-Löschung werden alle Daten binnen 30 Tagen vollständig gelöscht.
12. Deine Rechte (DSGVO Art. 15–21)
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Für den Selbst-Export steht in der App unter Einstellungen → Meine Daten eine vollständige Datei bereit. Anfragen an: info@deal-buddy.app – Antwort innerhalb von 30 Tagen.
Es gilt die Einschränkung aus Abschnitt 3: Bei einem Konto ohne E-Mail-Adresse ist eine Identifizierung nicht möglich, solange kein Zugriff auf das Konto besteht.
Beschwerderecht: BayLDA, Promenade 27, 91522 Ansbach · lda.bayern.de
13. Datensicherheit
Verschlüsselte Übertragung (TLS/HTTPS), verschlüsselte Speicherung, Row-Level Security in der Datenbank, Zugriff nur für authentifizierte Nutzer auf die jeweils eigenen Daten.
14. Minderjährige
DealBuddy ist ausschließlich für Personen ab 18 Jahren. An jeder Stelle, an der ein Konto entsteht, steht der Hinweis unmittelbar an der Schaltfläche. Bei Bekanntwerden von Minderjährigen werden Account und Daten unverzüglich gelöscht.