Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für diese Plattform ist:

Thomas Wunner
Wunner Software
Am Fichtenhain 6
95463 Bindlach
E-Mail: info@wunner-software.de

Wenn du Fragen zum Datenschutz hast, schreib uns einfach eine E-Mail.

2. Welche Daten sammeln wir?

Bei der Registrierung

Wenn du dich anmeldest, speichern wir deinen Anzeigenamen, deine E-Mail-Adresse, dein Geburtsdatum und deine bevorzugte Sprache. Dein Passwort wird verschlüsselt gespeichert — wir können es selbst nicht lesen.

In deinem Profil

Du kannst freiwillig weitere Infos angeben: eine Bio (kurzer Text über dich), ein Profilbild, deine Sportarten und deine Sprachkenntnisse. All das ist freiwillig — du entscheidest, was du teilen möchtest.

Deine Inhalte

Alles, was du auf ActionBuddies postest, wird gespeichert: Beiträge (Text und Bilder), Kommentare, Likes, Chat-Nachrichten (einschließlich Reaktionen auf Nachrichten), Events, Spot-Check-ins, Marktplatz-Anzeigen, Wissensartikel, Fragen und Sessions (geplante Sport-Treffen). Auch deine Follows, Crew-Mitgliedschaften, Mentoring-Beziehungen und Blockierungen speichern wir.

Standortdaten

Einige Funktionen arbeiten mit Standortdaten. Hier im Detail, was wir speichern:

• Spots — haben GPS-Koordinaten (Breiten-/Längengrad). Wenn du einen Check-in an einem Spot machst, wird gespeichert, dass du zu einem bestimmten Zeitpunkt dort warst. Über die Zeit entsteht daraus ein Verlauf deiner besuchten Spots.
• Events — können optional GPS-Koordinaten haben, wenn der Veranstalter einen Ort angibt.
• Sessions — sind an einen Spot gebunden. Wenn du an einer Session teilnimmst, wird deine Teilnahme zusammen mit dem Ort und der Zeit gespeichert.
• Marktplatz — Anzeigen können optional eine Stadt und GPS-Koordinaten enthalten, damit Käufer in der Nähe die Anzeige finden.
• Reisemodus — wenn du den Reisemodus aktivierst, speichern wir die von dir eingegebene Stadt und die zugehörigen GPS-Koordinaten, um dir Spots und Sessions an deinem aktuellen Aufenthaltsort zu zeigen.
• Nähe-Benachrichtigungen — wenn du diese Funktion aktivierst, wirst du benachrichtigt, wenn andere Nutzer in der Nähe eines Spots einchecken. Dafür werden Check-in-Daten mit deiner Umgebung abgeglichen. Du kannst diese Funktion in den Einstellungen jederzeit abschalten.

Keine dieser Standortfunktionen ist automatisch aktiv — du entscheidest selbst, ob du einen Check-in machst, an einer Session teilnimmst oder den Reisemodus nutzt.

Bilder und Gesichtserkennung

Wenn du Bilder hochlädst (Profilbild oder Beitragsbilder), werden diese in verschiedenen Größen gespeichert und ins WebP-Format umgewandelt, damit die Seite schnell bleibt. Die Bilder liegen auf unserem eigenen Server — nicht bei einem externen Cloud-Dienst.

Zusätzlich können hochgeladene Bilder automatisch auf Gesichter analysiert werden. Dabei wird ein sogenannter Gesichts-Vektor (ein mathematischer Wert, kein Bild) erstellt, mit dem Personen auf verschiedenen Fotos wiedererkannt werden können. Diese Verarbeitung findet ausschließlich auf unserem eigenen Server statt — keine Bilddaten werden an externe Dienste gesendet. Bevor diese Funktion für dich aktiviert wird, fragen wir dich um ausdrückliche Einwilligung. Du kannst diese Einwilligung jederzeit widerrufen, woraufhin dein Gesichts-Vektor gelöscht wird.

Als Nachweis deiner Einwilligung speichern wir, wann du sie erteilt oder widerrufen hast und von welcher IP-Adresse aus das geschehen ist. So können wir belegen, dass die Verarbeitung nur mit deiner Zustimmung stattfindet (Art. 7 Abs. 1 DSGVO).

Technische Daten

Wenn du unsere Seite besuchst, speichert unser Server automatisch deine IP-Adresse, den Browsertyp, das Betriebssystem und den Zeitpunkt des Zugriffs. Diese Daten brauchen wir, damit die Seite funktioniert und um Angriffe zu erkennen. Die Server-Logs werden nach 14 Tagen automatisch gelöscht.

Schutz vor Überlastung

Damit niemand die Plattform mit massenhaften Anfragen lahmlegen oder Passwörter durchprobieren kann, begrenzen wir, wie viele Anfragen in kurzer Zeit möglich sind. Dafür zählen wir die Anfragen pro Nutzerkonto — und wenn du nicht eingeloggt bist oder dich gerade anmeldest, pro IP-Adresse. Die IP-Adresse wird dafür nur pseudonymisiert als Hash-Wert gespeichert, nicht im Klartext. Die Zähler werden nach spätestens einer Stunde automatisch gelöscht.

Online-Status

Wenn du eingeloggt bist, zeigen wir anderen Nutzern, ob du gerade online bist. Du kannst das in deinen Einstellungen unter Privatsphäre abschalten.

Aktivitätsdaten und Gamification

ActionBuddies bietet ein Gamification-System mit Badges (Abzeichen), Streaks (Serien), Challenges (Herausforderungen) und Trick-Fortschritten. Dafür speichern wir, welche Abzeichen du erhalten hast, wie lang deine aktuelle und längste Serie ist und welche Tricks du als erledigt markiert hast. Diese Daten dienen dazu, deine Fortschritte sichtbar zu machen und dich zu motivieren.

Inhalte melden

Wenn du einen Inhalt oder Nutzer meldest, speichern wir deine Nutzer-ID als Meldender, den gemeldeten Inhalt, den Grund und den Zeitpunkt. Zusätzlich wird dein ungefährer Standort (Stadt) ermittelt — entweder aus deinem Profil oder, falls dort keiner hinterlegt ist, anhand deiner IP-Adresse. Das hilft uns bei der regionalen Zuordnung von Meldungen.

Registrierung mit einem Empfehlungscode

Wenn du dich mit dem Empfehlungscode eines Partners registrierst, speichern wir den verwendeten Code, den Zeitpunkt und deine IP-Adresse bei der Registrierung. Damit erkennen wir Missbrauch des Partnerprogramms, zum Beispiel wenn viele Konten von derselben IP-Adresse über denselben Partner angelegt werden. Der Partner erhält deine IP-Adresse nicht (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

3. Warum speichern wir diese Daten?

Wir speichern deine Daten aus diesen Gründen:

• Damit die Plattform funktioniert — ohne deine E-Mail kannst du dich nicht einloggen, ohne gespeicherte Beiträge gibt es keinen Feed (Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO)
• Um dir passende Inhalte zu zeigen — wir nutzen deine Sportarten, um dir passende Nutzer und Spots vorzuschlagen (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Für die Sicherheit — wir speichern IP-Adressen und überwachen verdächtiges Verhalten, um Angriffe und Missbrauch zu erkennen (Rechtsgrundlage: Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO)
• Weil du es erlaubt hast — für optionale Funktionen wie Push-Benachrichtigungen oder bestimmte Cookies fragen wir dich vorher um Erlaubnis (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO)

4. Cookies

Cookies sind kleine Textdateien, die dein Browser speichert. Wir verwenden nur Cookies, die wir wirklich brauchen — keine Werbe- oder Tracking-Cookies.

Essenzielle Cookies (immer aktiv)

• Anmelde-Cookie — hält dich eingeloggt, damit du dich nicht bei jedem Seitenaufruf neu anmelden musst. Dieses Cookie ist ein sogenanntes httpOnly-Cookie, das bedeutet: kein Skript kann es auslesen, nur unser Server.
• Cookie-Einstellungen — speichert, welche Cookie-Kategorien du erlaubt oder abgelehnt hast.

Funktionale Cookies (optional)

• Theme — speichert, ob du den hellen oder dunklen Modus bevorzugst.
• Sprache — speichert deine bevorzugte Sprache.

Analytik (optional)

• Nutzungsstatistiken — nur wenn du zustimmst, laden wir unser Statistik-Programm Umami (siehe Abschnitt 10). Umami selbst setzt keine Cookies.

Du kannst deine Cookie-Einstellungen jederzeit ändern und eine erteilte Einwilligung widerrufen. Danach erscheint der Cookie-Banner wieder und du kannst neu wählen.

5. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir eine technische Adresse (Subscription-Endpunkt), über die wir Nachrichten an deinen Browser senden können. Diese Daten bleiben auf unserem Server. Du kannst Push-Benachrichtigungen jederzeit in deinen Browser-Einstellungen oder in den ActionBuddies-Einstellungen wieder abschalten.

6. Premium und Bezahlung

Wenn du ein Premium-Abo abschließt, wickeln wir die Zahlung über Mollie ab. Das bedeutet: deine Zahlungsdaten (Kreditkarte, Bankverbindung etc.) werden nicht bei uns gespeichert, sondern direkt beim Zahlungsanbieter. Wir erhalten nur eine Bestätigung, dass die Zahlung geklappt hat. Die Zahlungsart (zum Beispiel Kreditkarte, Apple Pay oder PayPal) wählst du im Mollie-Checkout. Wählst du PayPal, erhält auch PayPal deine Zahlungsdaten, denn die Zahlung läuft dann über dein PayPal-Konto.

Die Datenschutzerklärungen der Zahlungsanbieter findest du hier:

• Mollie Datenschutzerklärung
• PayPal Datenschutzerklärung

Kündigungs- und Widerrufsfunktion („Verträge hier kündigen“, „Vertrag widerrufen“)

Über die Kündigungsfunktion („Verträge hier kündigen“, auch ohne Anmeldung) und den Kündigungsbutton auf der Premium-Seite kannst du dein Abo kündigen. Wir speichern dabei den Inhalt deiner Kündigung (Name, E-Mail-Adresse des Kontos, gegebenenfalls die Abo-Referenz, die Art der Kündigung, die Begründung und das gewünschte Vertragsende), die Zuordnung zu einem Konto, die E-Mail-Adresse für die Eingangsbestätigung, einen pseudonymisierten Schlüssel deiner IP-Adresse (Hash-Wert, keine IP-Adresse im Klartext) und die Zeitpunkte von Eingang und Bearbeitung.

Wir brauchen diese Daten, um deine Kündigung auszuführen, dir den Eingang zu bestätigen und ihn nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB (Pflicht zur Kündigungsschaltfläche und zur Eingangsbestätigung).

Den pseudonymisierten Schlüssel deiner IP-Adresse und die Begrenzung der Anfragen und der Bestätigungs-E-Mails je Adresse und Netz nutzen wir, um das Formular vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Schutz vor Missbrauch).

Kündigungen bewahren wir als Eingangsnachweis bis zum Ende des dritten Jahres nach dem Jahr ihres Eingangs auf (Verjährungsfrist); danach werden sie gelöscht.

Für Widerrufe über die Widerrufsfunktion („Vertrag widerrufen“, auch ohne Anmeldung) gilt dasselbe: Wir speichern dieselben Angaben (ohne Begründung, die ein Widerruf nicht braucht), auf derselben Rechtsgrundlage (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB für Ausführung, Eingangsbestätigung und Nachweis; Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch) und genauso lange. Gibst du einen Widerruf ohne Anmeldung ab, schicken wir an die beim Konto hinterlegte Adresse einen Link zur Bestätigung; den Link speichern wir nur als Hash-Wert, er gilt 14 Tage. Für die Erstattung speichern wir den erstatteten Betrag und die Kennung der Erstattung bei Mollie zusammen mit den übrigen Zahlungsdaten.

Beim Abschluss von Premium speichern wir außerdem, wann du verlangt hast, dass Premium sofort beginnt, und welche Fassung dieses Hinweises du gesehen hast. Das ist der Nachweis für den anteiligen Betrag bei einem Widerruf und für die Widerrufsfrist (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356 Abs. 4 und § 357a Abs. 2 BGB sowie Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung). Wir bewahren ihn mit den Abo-Daten auf.

Bestätigungs-E-Mails (Eingangsbestätigung, Vertragsbestätigung, Zahlungsbestätigungen) speichern wir bis zum Versand. Ihren Text und die vollständige Empfängeradresse löschen wir nach 7 Tagen (bei E-Mails ohne Konto direkt nach dem Versand); danach bleiben nur Art, Betreff, Zeitpunkte und die gekürzte Adresse als Nachweis des Versands. Diese Angaben löschen wir bei Eingangsbestätigungen zusammen mit der Kündigung (Ende des dritten Jahres nach dem Jahr ihres Eingangs), bei allen anderen E-Mails 12 Monate nach ihrer Erstellung.

7. Sicherheit

Wir schützen unsere Plattform mit CrowdSec, einer Open-Source-Sicherheitslösung mit Sitz in Frankreich. Wenn jemand unsere Server angreift (z.B. durch massenhafte Login-Versuche), wird die IP-Adresse des Angreifers zusammen mit dem Zeitstempel und der Art des Angriffs an die CrowdSec-Cloud übermittelt. Das hilft, Angriffe frühzeitig zu erkennen und abzuwehren.

Rechtsgrundlage: Berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: crowdsec.net/legal-notices

8. Wo liegen deine Daten?

Alle deine Daten liegen auf einem Server in Deutschland, den wir selbst betreiben. Wir nutzen keinen Cloud-Dienst wie Amazon, Google oder Microsoft. Deine Bilder, Nachrichten und Profildaten — alles bleibt auf unserem eigenen Server.

Die SSL-Verschlüsselung (das Schloss-Symbol in deinem Browser) stellt sicher, dass die Daten auf dem Weg zwischen deinem Gerät und unserem Server nicht mitgelesen werden können.

9. Empfehlungen und Vorschläge

Wir schlagen dir andere Nutzer, Spots und Inhalte vor, die zu deinen Sportarten passen. Dafür nutzen wir eine Graphdatenbank, die Verbindungen zwischen Nutzern, Sportarten und Orten analysiert. Das passiert komplett auf unserem eigenen Server — keine Daten fließen an externe Empfehlungsdienste oder KI-Anbieter.

10. Werbung und Tracking

Wir verwenden keine Werbe-Cookies, kein Google Analytics, kein Facebook Pixel und keine sonstigen externen Tracking-Tools. Wir verkaufen deine Daten nicht und geben sie nicht an externe Werbetreibende weiter.

Nutzungsstatistiken mit Umami

Um zu verstehen, wie ActionBuddies genutzt wird, und die Plattform zu verbessern, verwenden wir das Statistik-Programm Umami — aber nur, wenn du im Cookie-Banner der Kategorie Analytik zugestimmt hast. Umami läuft auf unserem eigenen Server in Deutschland; die Daten gehen an keinen externen Anbieter.

Erfasst werden die aufgerufene Seite (Adresse und Titel), die Seite, von der du kommst, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und dein ungefährer Standort (Land, Region, Stadt). Zusätzlich zählen wir einige Aktionen: Registrierung, Login, neuer Beitrag, Wechsel des Netzwerks, Check-in an einem Spot und Suchen (mit Suchbegriff und Anzahl der Treffer).

Umami speichert deine IP-Adresse nicht und setzt keine Cookies. Um Besuche zusammenzufassen, bildet Umami aus IP-Adresse und Browserkennung einen Hash-Wert, der regelmäßig wechselt. Wir können die Statistiken daher nicht deinem Konto zuordnen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über den Button „Cookie-Einstellungen ändern“ in Abschnitt 4 widerrufen — ab dann wird nichts mehr erfasst.

ActionBuddies bietet ein plattforminternes Anzeigensystem für lokale Sport-Geschäfte, Spot-Sponsoren und Community-Veranstaltungen. Damit dir relevante Anzeigen gezeigt werden können, verwendet das System folgende Daten:

• Deine Sportarten (welche Sportarten du in deinem Profil angegeben hast)
• Dein ungefährer Standort (Stadt aus deinem Profil, falls angegeben)
• Dein Alter (aus deinem Geburtsdatum berechnet)
• Dein Könnens-Level (falls angegeben)

Wenn dir eine Anzeige gezeigt wird, speichern wir, welche Anzeige du gesehen hast (Impression) und ob du darauf geklickt hast (Klick). Diese Daten werden nicht an externe Werbenetzwerke weitergegeben — sie bleiben auf unserem Server und dienen nur dazu, den Anzeigenkunden zu zeigen, wie oft ihre Anzeige gesehen wurde.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — Finanzierung der Plattform bei gleichzeitiger Relevanz für dich.

11. Wer bekommt deine Daten?

Grundsätzlich: niemand. Es gibt nur vier Ausnahmen:

• Zahlungsanbieter (Mollie; PayPal nur, wenn du PayPal als Zahlungsart wählst) — nur wenn du ein Premium-Abo abschließt, und auch nur die Zahlungsdaten, nicht dein Profil
• CrowdSec — nur IP-Adressen von Angreifern, keine normalen Nutzerdaten
• OpenWeatherMap — wenn du die Wetter-Anzeige an einem Spot nutzt, werden die GPS-Koordinaten des Spots (nicht deine persönlichen) an die OpenWeatherMap-API gesendet, um das aktuelle Wetter abzurufen. Weitere Informationen: OpenWeatherMap Datenschutzerklärung
• Behörden — nur wenn wir gesetzlich dazu verpflichtet sind (z.B. bei einer richterlichen Anordnung)

12. Wie lange speichern wir deine Daten?

• Dein Konto und deine Inhalte — solange dein Konto besteht. Wenn du dein Konto löschst, werden deine Daten entfernt.
• Server-Logs (IP-Adressen, Zugriffsdaten) — werden nach 14 Tagen automatisch gelöscht.
• Zähler zum Schutz vor Überlastung (pseudonymisierte IP-Adressen) — werden nach spätestens einer Stunde automatisch gelöscht.
• Nachweis der Einwilligung zur Gesichtserkennung und IP-Adresse bei der Registrierung mit einem Empfehlungscode — solange dein Konto besteht.
• Nutzungsstatistiken (Umami) — solange wir sie für die Verbesserung der Plattform auswerten; sie lassen sich nicht deinem Konto zuordnen.
• Zahlungsdaten — wir speichern Rechnungsinformationen 10 Jahre lang, weil das Steuerrecht das verlangt. Die eigentlichen Zahlungsdaten liegen beim Zahlungsanbieter.
• Kündigungen und Widerrufe — als Eingangsnachweis drei Jahre ab dem Ende des Eingangsjahres.
• Bestätigungs-E-Mails — Text und Empfängeradresse 7 Tage, danach nur die Versanddaten.

13. Deine Rechte

Du hast folgende Rechte — und wir nehmen sie ernst:

• Auskunft — Du kannst jederzeit fragen, welche Daten wir über dich gespeichert haben.
• Berichtigung — Wenn etwas falsch ist, korrigieren wir es.
• Löschung — Du kannst verlangen, dass wir deine Daten löschen. Am einfachsten: lösche dein Konto in den Einstellungen.
• Einschränkung — Du kannst verlangen, dass wir deine Daten zwar behalten, aber nicht mehr verwenden.
• Datenübertragbarkeit — Du kannst eine Kopie deiner Daten in einem gängigen Format anfordern.
• Widerspruch — Du kannst der Verarbeitung deiner Daten widersprechen, wenn wir sie auf Basis unseres berechtigten Interesses verarbeiten.
• Widerruf — Wenn du eine Einwilligung gegeben hast (z.B. für Push-Benachrichtigungen), kannst du sie jederzeit zurückziehen.
• Beschwerde — Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Für alle Anfragen schreib einfach an: info@wunner-software.de

14. Kinder und Jugendliche

ActionBuddies richtet sich an Sportbegeisterte jeden Alters. Wenn du unter 16 Jahre alt bist, brauchst du die Zustimmung deiner Eltern oder Erziehungsberechtigten, um die Plattform zu nutzen.

15. Änderungen dieser Erklärung

Wenn sich etwas an unserer Datenverarbeitung ändert, passen wir diese Erklärung an. Die aktuelle Version findest du immer auf dieser Seite.

Stand: 23. Oktober 2026