DATENSCHUTZ
Datenschutzerklärung · Stand: April 2026
1. Verantwortlicher
Maurice Klein
U3 12
68161 Mannheim
E-Mail: hello@qrowdy.app
2. Erhobene Daten und Zwecke der Verarbeitung
Qrowdy erhebt und verarbeitet personenbezogene Daten ausschließlich für den Betrieb der Plattform und die Erbringung der App-Funktionen. Im Einzelnen:
a) E-Mail-Adresse (Warteliste)
Zweck: Benachrichtigung über den App-Launch. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherort: Supabase (EU, Frankfurt). Löschung auf Anfrage jederzeit möglich.
b) Telefonnummer
Pflichtangabe für die Registrierung und den Login in der Qrowdy App. Zweck: Identitätsverifikation und Zwei-Faktor-Authentifizierung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherort: Hetzner VPS (Frankfurt, Deutschland). Die Telefonnummer wird nicht an andere Nutzer weitergegeben.
c) Profilfoto
Optionale Angabe. Zweck: Darstellung des Nutzerprofils gegenüber anderen App-Nutzern (Session-Teilnehmer und Host). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Speicherort: Hetzner VPS (Frankfurt, Deutschland). Löschung bei Account-Löschung oder auf Anfrage.
d) GPS-Standort
Zweck: Anzeige offener Sport-Sessions in der Nähe des Nutzers. Der Standort wird ausschließlich während der aktiven Nutzung der Karten-Funktion abgerufen und nicht dauerhaft gespeichert. Es findet keine Standortverfolgung im Hintergrund statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit in den Geräteeinstellungen widerrufbar).
e) Chat-Nachrichten
Zweck: Koordination zwischen Teilnehmern einer Sport-Session (Treffpunkt, Equipment, Details). Empfänger: ausschließlich der Host und die bestätigten Teilnehmer der jeweiligen Session. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Hetzner VPS (Frankfurt). Löschfrist: Chat-Nachrichten werden automatisch 24 Stunden nach Session-Ende unwiderruflich gelöscht.
f) Ratings und Bewertungen
Nach einer abgeschlossenen Session können Teilnehmer sich gegenseitig bewerten. Bewertungen sind auf dem öffentlichen Nutzerprofil innerhalb der App sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bewertungen werden bei Account-Löschung anonymisiert.
g) In-App-Benachrichtigungen
Zweck: Information über Session-Beitritte, Änderungen und Systemhinweise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherort: Hetzner VPS (Frankfurt). Löschfrist: Benachrichtigungen werden automatisch nach 30 Tagen gelöscht.
h) Refresh Tokens
Zur Aufrechterhaltung der Login-Session werden Refresh Tokens gespeichert. Löschfrist: automatisch nach 30 Tagen oder bei Logout.
i) Server-Logfiles (Website)
Beim Besuch der Website qrowdy.app werden automatisch technische Informationen (Browsertyp, Betriebssystem, Zugriffszeit, IP-Adresse) als Server-Logfiles erfasst. Diese erlauben keine Rückschlüsse auf einzelne Personen und werden nicht mit anderen Daten zusammengeführt.
3. Löschfristen im Überblick
| Datenart | Löschfrist |
|---|---|
| Chat-Nachrichten | 24 Stunden nach Session-Ende (automatisch) |
| In-App-Benachrichtigungen | 30 Tage (automatisch) |
| Refresh Tokens | 30 Tage oder bei Logout |
| Account & Profildaten | Auf Anfrage: Soft Delete + Anonymisierung |
| Profilfoto | Bei Account-Löschung oder auf Anfrage |
| Bewertungen | Bei Account-Löschung: Anonymisierung |
4. Auftragsverarbeiter
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein, mit denen Verträge zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen wurden oder werden:
Hetzner Online GmbH (App-Backend): Der Anwendungsserver der Qrowdy App (API, Datenbank, Medien) wird auf einem Hetzner VPS in Frankfurt, Deutschland betrieben. Hetzner ist nach DSGVO zertifiziert. Ein AVV ist abgeschlossen. Weitere Informationen: hetzner.com/legal/privacy
Vercel Inc. (Landing Page): Die Website qrowdy.app wird über Vercel gehostet. Vercel kann dabei technische Zugriffsdaten verarbeiten. Weitere Informationen: vercel.com/legal/privacy-policy
Supabase Inc. (Warteliste): Die Wartelisten-E-Mail-Adressen werden in Supabase (EU-Region Frankfurt) gespeichert. Weitere Informationen: supabase.com/privacy
Resend Inc. (E-Mail-Versand): Transaktionale E-Mails (Wartelisten-Bestätigung) werden über Resend versandt. Weitere Informationen: resend.com/legal/privacy-policy
5. Ihre Rechte (DSGVO)
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft über gespeicherte Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer Daten ("Recht auf Vergessenwerden", Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hello@qrowdy.app
6. Cookies und Tracking
Die Website qrowdy.app verwendet keine Tracking-Cookies und keine Marketing-Cookies. Es werden ausschließlich technisch notwendige Daten verarbeitet. Die App selbst verwendet keine Cookies; die Authentifizierung erfolgt über sichere Tokens.