Datenschutz

1. Allgemeine Hinweise und Pflichtinformationen

Verantwortlicher

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

2. Hosting und Auftragsverarbeiter

Hosting durch Hetzner

Wir hosten unsere Applikation auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland.

Die physische Infrastruktur wird von Hetzner bereitgestellt, die Administration und der Betrieb der Software obliegen uns. Dennoch kann nicht ausgeschlossen werden, dass der Hoster im Rahmen von Wartungsarbeiten oder technischem Support Zugriff auf technische Daten erhält. Wir haben mit der Hetzner Online GmbH einen Vertrag über Auftragsverarbeitung geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an einer sicheren, schnellen und effizienten Bereitstellung des Online-Angebots in Deutschland).

Datenbank und Nutzerkonten (Supabase)

Die Inhalte der App und alle Daten registrierter Nutzerinnen und Nutzer (Konto, Profil, Merkliste, Empfehlungen, Einwilligungen) speichern wir bei Supabase. Anbieter ist die Supabase, Inc., 970 Toa Payoh North, San Francisco, USA. Dort liegen auch die Daten, aus denen sich besondere Kategorien personenbezogener Daten ergeben können (siehe Abschnitt 4).

Die Daten liegen auf Servern innerhalb der Europäischen Union. Da der Anbieter ein US-amerikanisches Unternehmen ist, kann ein Zugriff aus den USA – etwa bei Wartung und Support – nicht ausgeschlossen werden. Wir haben mit Supabase einen Vertrag über Auftragsverarbeitung geschlossen, der die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) einschließt. Eine Kopie dieser Garantien erhalten Sie auf Anfrage über die oben genannte Kontaktadresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzerkonto, siehe Abschnitt 4), für Merkliste und Empfehlungen Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Ihre ausdrückliche Einwilligung, siehe Abschnitt 4), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der App).

Weitere Informationen: https://supabase.com/privacy

E-Mail-Versand (Brevo)

Die Anmelde-Codes und weitere Transaktions-E-Mails versenden wir über Brevo, Brevo GmbH, Köln, Deutschland (Teil der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich). Übermittelt werden Ihre E-Mail-Adresse und der Inhalt der E-Mail; die Verarbeitung erfolgt auf Servern in der EU. Es besteht ein Vertrag über Auftragsverarbeitung; eigene Werbezwecke von Brevo sind ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Versand der für die Anmeldung erforderlichen E-Mails).

Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

3. Datenerfassung auf dieser Website

Technische Bereitstellung (Keine dauerhaften Access-Logs)

Um die Webseite auf Ihrem Endgerät anzuzeigen, ist es technisch notwendig, dass unser Webserver kurzzeitig Daten verarbeitet, die Ihr Browser übermittelt (z.B. Ihre IP-Adresse). Diese Daten werden jedoch nicht dauerhaft in Server-Log-Dateien ("Access Logs") gespeichert und nach Ende der Verbindung nicht weiterverarbeitet. Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Technisch fehlerfreie Darstellung und Optimierung der Webseite).

Anonyme Protokollierung von Nutzungsereignissen

Zur Verbesserung unseres Angebots protokollieren wir, welche Funktionen der App genutzt werden – etwa das Teilen eines Angebots, eine Suche oder das Ausfüllen eines Formulars. Erfasst wird dabei nur das Ereignis selbst und ein inhaltsbezogener Zusatz (z. B. der Name des geteilten Angebots oder der Suchbegriff), niemals personenbezogene Daten wie IP-Adresse, Konto oder Name. Ein Rückschluss auf Ihre Person ist nicht möglich. Die Auswertung erfolgt über unsere eigene Analyse-Installation (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Verbesserung des Angebots).

Cookies und Local Storage

Für den Betrieb der Webseite setzen wir keine Cookies ein. Wenn Sie sich anmelden, werden Ihre Anmelde-Token auf Ihrem Gerät gespeichert – im Browser im „Local Storage“, in der iOS- und Android-App im geschützten Speicher des Betriebssystems –, damit Sie angemeldet bleiben. Diese Speicherung ist für die von Ihnen gewünschte Anmeldefunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); beim Abmelden wird sie gelöscht.

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die von Ihnen an uns per Kontaktanfrage übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Vorschläge für neue Angebote

Wenn Sie uns über das Formular „Angebot vorschlagen“ ein Angebot melden, übermitteln wir Ihre Angaben – Titel, Web-Auftritt, Beschreibung und, sofern Sie ihn angeben, Ihren Kontakt für Rückfragen (Telefonnummer oder E-Mail-Adresse) – in einen internen Kanal unseres Team-Messengers Slack, wo unser Redaktionsteam sie bearbeitet. Die Angabe eines Kontakts ist freiwillig; ohne ihn können wir bei Rückfragen allerdings nicht auf Sie zukommen.

Anbieter ist die Slack Technologies Limited, One Park Place, Hatch Street Upper, Dublin 2, Irland, ein Unternehmen der Salesforce, Inc., USA. Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen; sie erfolgt auf Grundlage eines Vertrags über Auftragsverarbeitung einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Ihre Angaben verbleiben in diesem Kanal, bis Sie uns zur Löschung auffordern oder der Zweck der Speicherung entfällt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Prüfung und Aufnahme vorgeschlagener Angebote).

Bereitstellung über die App Stores

Unsere App erhalten Sie über den App Store von Apple bzw. Google Play. Beim Herunterladen und Aktualisieren verarbeiten Apple (Apple Distribution International Ltd., Hollyhill, Cork, Irland) und Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Daten wie Ihre Kundennummer, den Zeitpunkt des Downloads und Geräteinformationen. Diese Verarbeitung erfolgt in alleiniger Verantwortung des jeweiligen Store-Betreibers und außerhalb unseres Einflusses; wir erhalten davon lediglich anonyme Statistiken. Es gelten die Datenschutzhinweise von Apple bzw. Google.

4. Nutzerkonten

Die Angebote der Rudel App können Sie ohne Konto nutzen. Für Merkliste, Empfehlungen und ein eigenes Profil ist ein Konto erforderlich. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Anmeldecode per E-Mail (zum Versand siehe Abschnitt 2).

Zu Ihrem Konto verarbeiten wir folgende Kategorien von Daten:

• Konto- und Zugangsdaten (Ihre E-Mail-Adresse sowie technische Anmeldedaten wie Registrierung und letzte Anmeldung) – nicht öffentlich.
• Profilangaben, die Sie selbst machen (z. B. Anzeigename, Profilbild, Selbstbeschreibung) – für andere Nutzerinnen und Nutzer sichtbar.
• Vertrauliche Angaben (z. B. Ihr Geburtsdatum zur Prüfung der Volljährigkeit) – getrennt gespeichert und nicht öffentlich.
• Ihre Aktivitäten in der App – Ihre Merkliste ist nur für Sie sichtbar, Ihre Empfehlungen sind zusammen mit Ihren Profilangaben öffentlich sichtbar und jederzeit zurücknehmbar. Beides verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (siehe „Merkliste und Empfehlungen“).
• Einwilligungen (Merkliste, Empfehlungen, Newsletter) mit Zeitpunkt, Wortlaut, Ihrer E-Mail-Adresse und der Angabe, ob Sie die Einwilligung erteilt oder widerrufen haben – zum Nachweis nach Art. 7 Abs. 1 DSGVO (siehe „Nachweis Ihrer Einwilligungen“).

Die Speicherung erfolgt bei Supabase (siehe Abschnitt 2).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Konto und seine Funktionen), für Merkliste und Empfehlungen Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, für die Newsletter-Einwilligung Art. 6 Abs. 1 lit. a DSGVO, für die Altersprüfung Art. 6 Abs. 1 lit. f DSGVO, für den Nachweis der Einwilligungen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Merkliste und Empfehlungen

Wenn Sie eine Aktivität auf Ihre Merkliste setzen oder sie empfehlen, speichern wir, welche Aktivität das ist und dass sie zu Ihrem Konto gehört. Ihre Merkliste ist ausschließlich für Sie sichtbar. Ihre Empfehlungen sind dagegen öffentlich: Sie erscheinen zusammen mit Ihrem Anzeigenamen und Ihrem Profilbild auf der Seite der jeweiligen Aktivität und auf Ihrem Profil.

Ein Teil des vielfältigen Aktivitäten-Angebots richtet sich speziell an bestimmte Gruppen. Bei manchen Angeboten kann durch das merken oder empfehlen eventuell Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO gezogen werden – beispielsweise auf Ihre Gesundheit, Ihre ethnische Herkunft, Ihre religiöse Überzeugung oder Ihre sexuelle Orientierung.

Deshalb bieten wir diese beiden Funktionen nur auf Grundlage Ihrer ausdrücklichen Einwilligung an (Art. 9 Abs. 2 lit. a DSGVO). Bevor Sie sich zum ersten Mal eine Aktivität merken oder eine Empfehlung aussprechen fragen wir Sie nach Ihrem Einverständnis. Ohne diese Einwilligung werden die Funktionen nicht ausgeführt; alle übrigen Angebote der App können Sie unabhängig davon nutzen. Die Einwilligung ist freiwillig, und es entstehen Ihnen keine Nachteile, wenn Sie sie nicht erteilen oder später widerrufen.

Wir fragen unabhängig von der Art des Angebots nach der Einwilligung, damit Einwilligungen nichts darüber aussagen, ob diese speziellen Angebote gemerkt oder empfohlen wurden.

Wir verarbeiten diese Daten ausschließlich, um Ihnen die jeweilige Funktion anzubieten. Eine Auswertung zu Werbezwecken, eine Profilbildung, eine automatisierte Entscheidungsfindung oder eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt. Die Daten werden gespeichert, bis Sie den Eintrag entfernen, Ihre Einwilligung widerrufen oder Ihr Konto löschen.

Nachweis Ihrer Einwilligungen

Nach Art. 7 Abs. 1 DSGVO müssen wir nachweisen können, dass und wozu Sie eingewilligt haben. Wir speichern deshalb zu jeder Erteilung und zu jedem Widerruf einen eigenen Eintrag mit dem Zeitpunkt, dem genauen Wortlaut, den Sie vor sich hatten, und Ihrer damaligen E-Mail-Adresse.

Aus demselben Grund bleiben diese Einträge auch dann bestehen, wenn Sie Ihr Konto löschen: Wir entfernen dabei die Verknüpfung zu Ihrem Konto, die E-Mail-Adresse bleibt jedoch stehen, weil ein Nachweis, der sich niemandem mehr zuordnen lässt, seinen Zweck nicht erfüllt. Spätestens drei Jahre nach dem jeweiligen Eintrag löschen wir ihn automatisch; die Frist entspricht der regelmäßigen Verjährungsfrist (§ 195 BGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht).

Einwilligungen widerrufen

Einwilligungen, die Sie uns erteilt haben – für Merkliste, Empfehlungen oder den Newsletter –, können Sie jederzeit in der App widerrufen (Profil > Datenschutz > Einwilligungen verwalten). Der Widerruf ist so einfach wie die Erteilung und für Sie ohne Nachteile. Er gilt ab dem Zeitpunkt, zu dem Sie ihn erklären; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Mit dem Widerruf für Merkliste oder Empfehlungen löschen wir die dort gespeicherten Einträge unwiderruflich – bei den Empfehlungen einschließlich der öffentlichen Anzeige. Bestehen bleibt allein der Nachweis Ihrer Einwilligung und Ihres Widerrufs (siehe oben).

Konto löschen

Wir speichern die Daten, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen der App löschen (Profil > Konto-Einstellungen > Konto Löschen); Ihr Konto und die dazu gespeicherten Daten – einschließlich Profilbild, Merkliste und Empfehlungen – werden direkt und unwiderruflich gelöscht.
Erhalten bleibt allein der Nachweis Ihrer Einwilligungen, und zwar längstens drei Jahre (siehe „Nachweis Ihrer Einwilligungen“). Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

5. Analyse-Tools

Umami Analytics (selbst gehostet)

Für die Reichweitenmessung nutzen wir die Open-Source-Software „Umami“. Wir betreiben sie selbst auf unserem eigenen Server bei der Hetzner Online GmbH in Deutschland (siehe Abschnitt 2). Es werden keine Daten an Dritte übermittelt, insbesondere nicht an den Hersteller der Software.

Umami setzt keine Cookies und erstellt keine personenbezogenen Profile. Erfasst werden Angaben wie aufgerufene Seiten, Referrer, Browsertyp, Betriebssystem, ungefähre Herkunftsregion und Bildschirmauflösung sowie die unter Abschnitt 3 beschriebenen anonymen Nutzungsereignisse. Ihre IP-Adresse wird dabei nicht gespeichert, sondern nur kurzzeitig zur Bildung einer anonymen, täglich wechselnden Kennung verwendet, die keine Wiedererkennung über den Tag hinaus erlaubt. Die so entstehenden Statistiken speichern wir dauerhaft, um die Entwicklung der Nutzung über längere Zeiträume vergleichen zu können; ein Bezug zu Ihrer Person besteht dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der statistischen Auswertung der Nutzung zur Verbesserung unseres Angebots).

6. Rechte betroffener Personen

Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 DSGVO)

Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Weitere Rechte

Darüber hinaus haben Sie folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) – in der App unter Profil > Datenschutz > Einwilligungen verwalten
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bitte wenden Sie sich zur Ausübung Ihrer Rechte an die oben im Abschnitt "Verantwortlicher" genannte Kontaktadresse.

Stand: 22. September 2026