Datenschutzerklärung für die App „Lauchbruder" und diese Website
Diese Datenschutzerklärung informiert dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Lauchbruder" (iOS, Android und Web) und dieser Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte dir zustehen.
1. Verantwortlicher
Devtree Concepts GmbH
Lange Reihe 71
20099 Hamburg
Handelsregister: HRB 188259
Amtsgericht: Hamburg
Vertreten durch die Geschäftsführer:
Felix Stetter und Benedikt Meyer-Schwickerath
Kontakt
Telefon: +49 (0) 152 27575098
E-Mail: contact@devtreeconcepts.com
2. Welche Daten wir verarbeiten und warum
Account- und Profildaten
Bei der Registrierung und Nutzung der App verarbeiten wir folgende Daten:
- E-Mail-Adresse (für den Login per Einmal-Code und für Transaktions-E-Mails)
- Benutzername (Handle, z. B. „@felix")
- Profildaten: Name, Bio, Geschlecht, optionales Geburtsjahr, Profilbild
- Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen und deiner Altersbestätigung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App).
Challenge- und Fitness-Aktivität
Kern der App ist das Erstellen, Annehmen und Absolvieren von Fitness-Challenges. Dabei verarbeiten wir:
- Challenge- und Aktivitätsdaten (erstellte und angenommene Challenges, Übungen, Punktestände/Rankings, Streaks)
- Beweis-Videos, die du zum Nachweis einer absolvierten Challenge aufnimmst und hochlädst
- Kommentare zu Challenges
- Freundesliste, Freundschaftsanfragen, Einladungen und Einladungscodes
Deine Beweis-Videos, dein Profil und deine Aktivität sind für andere Nutzer sichtbar, mit denen du über die App verbunden bist (z. B. Freunde und Challenge-Teilnehmer). Der Zugriff auf Videos ist technisch auf die jeweiligen Challenge-Beteiligten beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Login per Einmal-Code (Magic Code)
Der Login erfolgt ohne Passwort: Wir senden dir einen sechsstelligen Einmal-Code per E-Mail. Der Code ist 5 Minuten gültig und wird danach unbrauchbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir einen gerätebezogenen Push-Token, um dir Benachrichtigungen (z. B. zu neuen Challenges, Freundschaftsanfragen oder Erinnerungen) zuzustellen. Die Aktivierung erfolgt über die Berechtigungsabfrage deines Betriebssystems; einzelne Benachrichtigungsarten kannst du in den App-Einstellungen abschalten. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du Push-Benachrichtigungen in den System- oder App-Einstellungen deaktivierst.
Meldefunktion
Du kannst andere Nutzer in der App melden (z. B. wegen unangemessener Inhalte). Dabei verarbeiten wir die Nutzer-IDs der meldenden und der gemeldeten Person, den Meldegrund und eine optionale Beschreibung, um der Meldung nachzugehen und unsere Community zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Technische Daten und Server-Logs
Bei der Nutzung der App und der Website fallen automatisch technische Daten an:
- eine zufällig erzeugte Geräte-/Client-ID, die dein Gerät gegenüber unserem Server identifiziert
- Server-Logdaten, einschließlich IP-Adresse, Zeitpunkt des Zugriffs und aufgerufener Endpunkte
Wir verwenden diese Daten, um den Dienst technisch bereitzustellen, Fehler zu analysieren und Missbrauch abzuwehren (z. B. durch Begrenzung der Zugriffsrate). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Keine Cookies, kein Tracking, keine Werbung
- Die App und diese Website setzen keine Cookies. Für den Login und deine Einstellungen wird ausschließlich der lokale Speicher deines Browsers bzw. der App (localStorage) verwendet.
- Wir setzen keine Analyse- oder Tracking-Dienste ein. Nutzungsstatistiken werden ausschließlich intern und ohne Dienste Dritter erstellt.
- Diese Website lädt sämtliche Ressourcen (einschließlich Schriften) von unseren eigenen Servern — es werden keine Inhalte von Google, CDNs oder anderen Drittanbietern nachgeladen.
- Wir geben deine Daten nicht zu Werbezwecken an Dritte weiter.
3. Auftragsverarbeiter und Empfänger
Für den Betrieb der App setzen wir folgende Dienstleister als Auftragsverarbeiter bzw. Empfänger ein. Sie erhalten Daten nur, soweit dies für den jeweiligen Zweck erforderlich ist:
- Hetzner Online GmbH (Deutschland) — Hosting unserer Server, der Datenbank und dieser Website
- Scaleway SAS (Frankreich) — Speicherung der Beweis-Videos und Profilbilder (Objektspeicher)
- Brevo (Sendinblue SAS, Frankreich) — Versand von Transaktions-E-Mails (z. B. Login-Codes)
- Expo (Expo, Inc., USA) — Versand von Push-Benachrichtigungen
- Google Firebase Cloud Messaging (Google LLC, USA) — Zustellung von Push-Benachrichtigungen auf Android-Geräten
- Apple Push Notification service (APNs) (Apple Inc., USA) — Zustellung von Push-Benachrichtigungen auf iOS-Geräten
Drittlandübermittlung
Bei Expo, Google Firebase Cloud Messaging und Apple APNs werden Daten (insbesondere Push-Token und Benachrichtigungsinhalte) in die USA übermittelt. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission nach dem EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter danach zertifiziert ist, bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wenn du keine Push-Benachrichtigungen aktivierst, findet diese Übermittlung nicht statt.
4. Speicherdauer und Löschung
- Beweis-Videos werden automatisch 90 Tage nach dem Hochladen dauerhaft gelöscht. Du kannst deine eigenen Videos außerdem jederzeit selbst löschen. Challenges, Kommentare und Punktestände bleiben davon unberührt.
- Login-Codes (Magic Codes) verfallen nach 5 Minuten; abgelaufene Codes werden automatisch aus der Datenbank entfernt.
- Meldungen und Einladungs-Protokolle werden nach 12 Monaten automatisch gelöscht.
- Server-Logs werden automatisch größenbegrenzt rotiert und nur so lange aufbewahrt, wie es für Betrieb, Fehleranalyse und Sicherheit erforderlich ist.
- Account-Daten (Profil, Challenges, Freundesliste etc.) speichern wir, bis du deinen Account löschst. Du kannst deinen Account jederzeit direkt in der App löschen (Einstellungen → „Delete Account"); eine Anleitung findest du unter Account löschen. Mit der Löschung werden dein Profil, deine Challenges, Kommentare, Freundschaftsverknüpfungen, Push-Token sowie deine Videos und Bilder aus unseren Systemen einschließlich des Objektspeichers entfernt.
5. Deine Rechte
Dir stehen nach der DSGVO folgende Rechte zu:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO) — Profil und E-Mail-Adresse kannst du direkt in den App-Einstellungen ändern
- Löschung deiner Daten (Art. 17 DSGVO) — direkt in der App über „Delete Account"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO) — in der App unter Einstellungen → „Meine Daten herunterladen" erhältst du deine Daten als maschinenlesbare Datei
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine formlose E-Mail an contact@devtreeconcepts.com.
Beschwerderecht bei der Aufsichtsbehörde
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de/
6. Mindestalter
Lauchbruder richtet sich an Personen ab 16 Jahren. Bei der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein. Personen unter 16 Jahren dürfen die App nicht nutzen; uns bekannt gewordene Accounts von Personen unter 16 Jahren löschen wir.
7. Datensicherheit
Alle Verbindungen zwischen deinem Gerät und unseren Servern sind mit TLS verschlüsselt (HTTPS). Der Zugriff auf hochgeladene Videos und Bilder erfolgt ausschließlich über kurzlebige, signierte Links. Unsere Server stehen in Rechenzentren in der EU; der Zugriff auf Produktionssysteme ist auf die Geschäftsführung beschränkt und abgesichert.
8. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.
Stand: August 2026