Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation VibeFriends verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Verantwortlicher

Überblick: Was ist VibeFriends?

VibeFriends ist eine App, mit der Nutzerinnen und Nutzer gemeinsame Freizeitaktivitäten mit Freunden planen: Aktivitäten anlegen, Zu- und Absagen (RSVP) verwalten, Wartelisten organisieren, sich in Gruppen ("Crew") zusammenfinden, in Aktivitäten chatten und öffentliche Aktivitäten in der Umgebung entdecken.

Maßgebliche Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) — z.B. freiwillige Steckbrief-Angaben, Profilbild-Upload, Standortfreigabe, Browser-Benachrichtigungen.
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Bereitstellung des Nutzerkontos, Aktivitäten, RSVP, Chat, Gruppen, Freundschaften.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — z.B. Erfüllung von Auskunfts- und Löschersuchen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Betrieb, Sicherheit, Missbrauchsabwehr, Moderation.

Sicherheitsmaßnahmen

• TLS/SSL-Verschlüsselung (HTTPS) für alle Verbindungen.
• Row-Level-Security: Der Datenbankzugriff ist serverseitig so eingeschränkt, dass Nutzer grundsätzlich nur Daten sehen, die zu ihren eigenen Aktivitäten, Freundschaften und Gruppen gehören.
• Profilbilder werden nur über zeitlich befristete, signierte Links (Gültigkeit 1 Stunde) ausgeliefert, nicht öffentlich.
• Passwörter werden ausschließlich als kryptografischer Hash gespeichert, nie im Klartext.
• Automatisierte Sicherheitstests: Über 150 automatisierte Prüfungen verifizieren bei jeder relevanten Änderung, dass Zugriffsrechte, Datenexport, Löschfunktionen und Aufbewahrungsfristen korrekt funktionieren.

Registrierung, Anmeldung und Nutzerkonto

Für ein Konto benötigen Sie eine E-Mail-Adresse und ein Passwort. Das Passwort wird nur als Hash gespeichert. Für die Passwort-Zurücksetzung versenden wir einen E-Mail-Link. Bei der Registrierung wird automatisch eine Profilzeile sowie eine Demo-Aktivität zum Kennenlernen der App angelegt, die automatisch gelöscht wird.

Registrierung mit Pseudonymen ist möglich — Sie können statt eines Klarnamens einen frei wählbaren Anzeigenamen nutzen.

• Verarbeitete Daten: E-Mail-Adresse, Passwort-Hash, Anzeigename, Hashtag/Handle.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Löschung: vollständig bei Kündigung des Kontos (siehe "Account löschen" unten).

Profil

Sie können Anzeigename, Hashtag/Handle (zum Auffinden durch Freunde), ein Profilbild (Emoji oder eigener Foto-Upload) sowie freiwillige Steckbrief-Angaben (Lieblingsaktivität, Lieblingsziel, Musikgenre, Lieblingsgetränk, Lieblingskategorien) hinterlegen. Alle Steckbrief-Angaben sind freiwillig und jederzeit löschbar.

Name, Handle und Profilbild sind für andere angemeldete Nutzer sichtbar, nicht für die Öffentlichkeit. Ihre E-Mail-Adresse ist ausschließlich für Sie selbst sichtbar und wird niemandem angezeigt.

Profilbild-Speicherung: Fotos werden in einem privaten Speicherbereich abgelegt, clientseitig zugeschnitten und auf 400×400 Pixel komprimiert (WebP-Format). EXIF-/GPS-Metadaten des Originalfotos gehen dabei verloren. Die Auslieferung erfolgt nur über kurzlebige, signierte Links.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für freiwillige Angaben und Profilbild.

Aktivitäten, Zu-/Absagen und Warteliste

Beim Anlegen einer Aktivität verarbeiten wir die von Ihnen eingegebenen Inhalte: Titel, Emoji, Beschreibung, Datum/Zeit, Ort, ggf. genaue Adresse, Kategorie, Kosten, Teilnehmerlimit, Altersfreigabe, Website-/Ticket-Link und optionale Kontaktangaben.

Die genaue Adresse ist nur für berechtigte Personen (zugesagte Teilnehmer) sichtbar, nicht für Gäste eines öffentlichen Links oder für Personen, die eine öffentliche Aktivität nur ansehen.

Zu jeder Aktivität speichern wir Ihren Status (zugesagt / vielleicht / abgesagt / Warteliste), die Anzahl mitgebrachter Begleitpersonen, eine optionale Notiz, ob Ihr Platz garantiert ist und Ihre Position auf der Warteliste.

Warteliste bei kurzfristig freiwerdenden Plätzen: In den letzten 12 Stunden vor Beginn einer Aktivität werden bei einer Absage alle wartenden Personen gleichzeitig benachrichtigt; wer zuerst zusagt, erhält den Platz (technisch abgesichert gegen doppelte Vergabe).

Über einen Gast-Link können Personen ohne eigenes Konto zusagen; dabei werden Name, optional E-Mail-Adresse, Status, Begleitpersonen und Notiz gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Chat und Umfragen

Nachrichten innerhalb einer Aktivität werden mit Absender und Zeitstempel gespeichert und sind ausschließlich für die Teilnehmenden dieser einen Aktivität sichtbar — es gibt keine offene Direktnachrichtenfunktion zwischen einander unbekannten Personen. Ebenso werden Umfragen und Ihre Stimmen gespeichert; Stimmen sind nicht anonym gegenüber den anderen Teilnehmenden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Freunde und Gruppen

Freundschaftsanfragen und bestätigte Freundschaften werden gespeichert. Freunde können Sie über Ihren Hashtag finden.

Gruppen ("Crew") bestehen aus Name, Emoji, Eigentümer (Owner) und Mitgliedern mit Rolle (Owner / Co-Host / Mitglied). Gruppen und Mitgliederlisten sind ausschließlich für Mitglieder derselben Gruppe sichtbar. Mitglieder können nur von Personen hinzugefügt werden, die selbst mit ihnen befreundet sind.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Standort

Für die Funktion "Entdecken" (Aktivitäten und Anbieter in der Nähe) können Sie Ihren Standort freigeben oder manuell einen Ort eingeben.

Wichtig: Ein manuell gewählter Standort wird ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an unsere Server übertragen. Für die Umkreissuche werden lediglich Suchparameter (Kartenausschnitt/Radius) an unsere Datenbank übermittelt, nicht Ihr konkreter Standort selbst.

Bei einer Adresssuche bzw. Standort-Umwandlung wird die Anfrage (nur die Suchbegriffe/Koordinaten, keine sichtbare Karte) im Hintergrund an den Dienst Nominatim/OpenStreetMap gestellt (siehe "Empfänger und Dritte").

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei GPS-Freigabe.

Öffentliche Aktivitäten und Anbieter

Bei öffentlichen Aktivitäten und Gast-Links sind Titel, Emoji, Beschreibung, ungefährer Ort (nicht die genaue Adresse) und der Name des Gastgebers auch ohne Login abrufbar.

Wir zeigen zudem Kontaktangebote von Werbepartnern ("Anbieter") mit Firmendaten, Beschreibung, Ort, Bildern und Kontaktmöglichkeiten (Website, Telefon, Adresse). Diese Angaben sind öffentlich abrufbar, solange der Anbieter aktiv geschaltet ist. Wir weisen unsere Partner darauf hin, dort ausschließlich Firmen-Kontaktdaten zu hinterlegen, keine privaten Daten von Ansprechpartnern.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Moderation öffentlicher Aktivitäten

Um Missbrauch (z.B. Spam, unangemessene Inhalte) zu verhindern, können öffentliche Aktivitäten durch uns moderiert und bei Verstößen entfernt werden. Betroffene werden dabei über einen neutralen Hinweis informiert, ohne dass die moderierende Person genannt wird.

Zu Nachweiszwecken führen wir ein internes Protokoll (Aktivität, betroffener Gastgeber, handelnde Person, Grund, Zeitpunkt). Dieses Protokoll ist ausschließlich für uns selbst einsehbar und wird 12 Monate nach der Entscheidung automatisch pseudonymisiert (die Personenbezüge werden entfernt, der reine Vorgang bleibt zu statistischen Zwecken erhalten).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Missbrauchsabwehr und Rechenschaft.

Empfänger und Dritte

Wir geben Daten nur weiter, soweit dies zur Bereitstellung der App erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

Hinweis zu Drittlandübermittlungen: Bei Diensten mit Servern außerhalb der EU/des EWR stützen wir uns auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln, soweit anwendbar.

Geplante technische Verbesserung: Wir beabsichtigen, Google Fonts künftig selbst zu hosten, um die Übermittlung Ihrer IP-Adresse an Google zu vermeiden.

Cookies und lokale Speicherung

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und nutzen keine Reichweitenmessung. Es findet kein Profiling statt.

Für die Anmeldung und Grundfunktionen speichert die App Daten im lokalen Speicher (localStorage) Ihres Geräts — insbesondere Ihre Sitzung, App-Einstellungen und Theme, einen manuell gesetzten Standort sowie technische Hilfsinformationen zur Bündelung von Benachrichtigungen. Diese Speicherung ist für die Bereitstellung der von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und bedarf keiner gesonderten Einwilligung.

Aufbewahrung und Löschung

• Konto- und Inhaltsdaten (Profil, Aktivitäten, RSVP, Chat, Umfragen, Gruppen, Freundschaften, Benachrichtigungen, Profilbilder): Speicherung bis zur Löschung des Kontos oder bis Sie den jeweiligen Inhalt selbst löschen.
• Moderationsprotokoll: 12 Monate, danach automatische Pseudonymisierung (technisch umgesetzt und automatisiert verifiziert).
• Server-Logs: nur so lange wie für Betrieb, Fehlersuche und Missbrauchsabwehr erforderlich.
• Lokale Gerätedaten: verbleiben bis zum Löschen der Website-/App-Daten in Ihrem Browser.

Ihre Rechte als betroffene Person

• Auskunft (Art. 15 DSGVO) & Datenübertragbarkeit (Art. 20 DSGVO): Unter Einstellungen → Konto finden Sie die Funktion "Meine Daten exportieren", die Ihnen Profil, eigene Aktivitäten, Teilnahmen, Einladungen, Co-Host-Rollen, eigene Chat-Nachrichten, Umfragen und Stimmen, Freundschaften, Anfragen, Gruppen und Benachrichtigungen als maschinenlesbare JSON-Datei bereitstellt. Daten anderer Personen sind darin bewusst nicht enthalten.
• Berichtigung (Art. 16 DSGVO): Sie können Ihre Daten in Ihrem Profil und Ihren Aktivitäten selbst ändern; darüber hinaus über kontakt@vibefriends.de.
• Löschung (Art. 17 DSGVO): Über die Funktion "Account löschen" unter Einstellungen → Konto. Nach Bestätigung (Eingabe des Wortes „LÖSCHEN") werden Ihr Profil, Ihre eigenen Aktivitäten samt Chat, Umfragen, Einladungen, Zu-/Absagen und Gästen, Ihre Beiträge in fremden Aktivitäten, Benachrichtigungen, Freundschaften und Anfragen sowie Ihr Profilbild und Anmeldekonto gelöscht. Sind Sie Eigentümer einer Gruppe, wird diese automatisch an ein anderes Mitglied übergeben (bevorzugt Co-Host, sonst längstes Mitglied) oder gelöscht, wenn keine weiteren Mitglieder vorhanden sind. Die Löschung ist unwiderruflich.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO) bei Verarbeitungen auf Grundlage berechtigter Interessen.
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), zuständig für uns: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, www.datenschutzzentrum.de.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an kontakt@vibefriends.de.

Mindestalter

Die Nutzung von VibeFriends setzt ein Mindestalter von 16 Jahren voraus (Einwilligungsfähigkeit nach Art. 8 DSGVO). Mit der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein.

Präsenz in sozialen Netzwerken

Wir unterhalten eine Seite bei Facebook, um mit interessierten Personen zu kommunizieren: facebook.com/people/VibeFriends/61592377873196/

Für die Verarbeitung Ihrer Daten dort ist zusätzlich zu uns Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irland) verantwortlich. Näheres finden Sie in der Datenschutzerklärung von Meta: facebook.com/privacy/policy

Änderung und Aktualisierung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der App, eingesetzte Dienstleister oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

Stand: 4. August 2026