Datenschutzerklärung

1. Verantwortlicher

HolidayBuddies
Theodor-Hepp-Straße 35
71570 Oppenweiler, Deutschland
E-Mail: datenschutz@holidaybuddies.de

2. Zwecke und Rechtsgrundlagen

• Check-in & Sichtbarkeit in einer Anlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Chat in der Anlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Push-Benachrichtigungen (optional): Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Konto & Anmeldung: Vertrag / vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• Betrieb, Sicherheit, Fehleranalyse: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — z. B. technisch notwendige Cookies, Server-Logs, Fehlerüberwachung

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

3. Verarbeitete Daten

• Konto: E-Mail, Anzeigename, Profil (Bio, Interessen, optional Altersgruppe)
• Standort: nur grob und nur während aktiver Sichtbarkeit in einer Anlage; wird beim Ausblenden/Auschecken gelöscht
• Chat: Nachrichten, auf die Anlage beschränkt, mit begrenzter Speicherdauer
• Technisch: IP-Adresse, Geräteinformationen, Request-Metadaten (Missbrauchsprävention, Betrieb)
• Fehlerdiagnose: anonymisierte Fehlermeldungen, Stack-Traces, Browser/OS-Informationen (ohne Session Replay)

4. Cookies & lokale Speicherung

Wir setzen kein Marketing-Tracking und keine Analyse-Cookies ein, die einer Einwilligung über ein Cookie-Banner bedürfen.

Technisch notwendige Speicher (ohne separates Cookie-Banner):

• Anmelde-Session (Supabase Auth): für Login und Sicherheit der Sitzung
• Kurzzeit-Cookie für Login-Weiterleitung (hb-auth-next, ca. 1 Stunde): merkt sich die Zielseite nach Magic Link
• Service Worker / PWA: für Offline-Funktionen und Push (nur nach ausdrücklicher Aktivierung in deinem Profil)

Die Zustimmung zu Nutzungsbedingungen und diesem Datenschutzhinweis erfolgt über den Hinweis in der App (Discover) und wird in deinem Konto dokumentiert.

5. Speicherdauer

• Standort: unmittelbar bei Sichtbarkeit aus oder Auschecken
• Chat-Nachrichten: maximal 30 Tage oder 7 Tage nach Auschecken aller Teilnehmer eines Chats
• Profil/Konto: bis zur Löschung oder Löschungsanfrage
• Einwilligungen: bis zu 3 Jahre nach Widerruf (Nachweis)

6. Empfänger / Auftragsverarbeiter

• Supabase (EU-Region Frankfurt): Datenbank, Auth, Storage, Realtime
• Vercel (Hosting, EU-Region): Auslieferung der Web-App
• E-Mail-Versand (SMTP über deinen konfigurierten Anbieter, z. B. IONOS): Magic-Link- und OTP-E-Mails
• Sentry (EU-Region, falls im Projekt so konfiguriert): Fehler- und Performance-Monitoring — ohne Session Replay, ohne Verkauf von Daten

Mit allen Auftragsverarbeitern bestehen bzw. werden Auftragsverarbeitungsverträge (AVV) abgeschlossen. Eine Subprozessor-Liste stellen wir auf Anfrage bereit.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du in der App widerrufen. Kontolöschung und Datenexport findest du unter Entdecken → Mein Profil → Deine Daten (DSGVO).

Beschwerden kannst du bei einer Datenschutz-Aufsichtsbehörde einreichen (z. B. dein Landesdatenschutzbeauftragter).

8. Kein Verkauf von Daten

Wir verkaufen keine personenbezogenen Daten. Interessen-Tags werden nur von dir gesetzt; es gibt kein automatisches Profiling über einfache Tag-Überschneidungen hinaus.