Datenschutzerklärung
Zuletzt aktualisiert: 12. August 2026
Diese Datenschutzerklärung erläutert, wie Experience Buddies (der "Dienst") Ihre personenbezogenen Daten erhebt, nutzt und schützt, und welche Rechte Sie daran haben. Sie gilt für die Website und, sobald sie veröffentlicht sind, für die mobilen Apps. Wir richten uns nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist die Experience Buddies SRL, ein in Rumänien beim Handelsregister Cluj eingetragenes Unternehmen mit der Registrierungsnummer (CUI) 54255526, EUID ROONRC.J2026017117001, und Sitz in Bulevardul 21 Decembrie 1989 Nr. 21, 1. Etage, Ap. 5, Cluj-Napoca, Kreis Cluj, Rumänien.
Für jede datenschutzbezogene Anfrage nutzen Sie bitte unser Datenschutz-Formular (DSB) unter Kontakt - Datenschutz.
2. Welche Daten wir erheben
Wir erheben nur die Daten, die wir für den Betrieb des Dienstes brauchen. Dazu gehören:
- Kontodaten - Ihre E-Mail-Adresse und Ihr Name. Passwörter werden niemals im Klartext gespeichert, sondern von unserem Authentifizierungsanbieter als sicherer Hash vorgehalten. Melden Sie sich mit Google an, erhalten wir statt eines Passworts grundlegende Kontoangaben von Google.
- Profildaten - Ihr Anzeigename, Ihr Profilfoto, Ihre Beschreibung, Ihre Präferenzen (etwa bevorzugte Kategorien oder Reiseziele) und Ihre gewählte Oberflächensprache.
- Von Ihnen erstellte Inhalte - die Erlebnisse, die Sie veröffentlichen (Titel, Beschreibung, Kategorie, Daten und Ort), die Fotos, die Sie hochladen, die Nachricht, die Sie einer Beitrittsanfrage beifügen, und Ihre 1-zu-1-Chatnachrichten mit den Personen, mit denen Sie zusammengebracht wurden.
- Soziale Daten - Ihre Buddy-Verbindungen sowie die Beitrittsanfragen, die Sie senden und empfangen.
- Technische Daten - Protokolldaten und Ihre IP-Adresse, die wir nutzen, um den Dienst sicher zu halten und Missbrauch zu verhindern, sowie Ihre Cookie-Auswahl.
Wir erheben keine präzisen Standortdaten Ihres Geräts. Die auf Erlebnissen angezeigten Orte sind lediglich die Orte, die Organisatorinnen und Organisatoren beim Erstellen eines Erlebnisses selbst eingeben; wir verfolgen nicht, wo Sie oder Ihr Gerät sich befinden.
3. Wofür wir Ihre Daten nutzen und unsere Rechtsgrundlagen
Wir nutzen Ihre personenbezogenen Daten für folgende Zwecke:
- Betrieb des Dienstes - Erstellung und Verwaltung Ihres Kontos, Veröffentlichung Ihrer Erlebnisse, Bearbeitung von Beitrittsanfragen, Ermöglichung des Chats zwischen zusammengebrachten Mitgliedern und Aufrechterhaltung des Dienstes. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen, Art. 6 Abs. 1 lit. b DSGVO.
- Transaktions-E-Mails - etwa E-Mail-Bestätigung, Willkommensnachrichten sowie Benachrichtigungen über Beitrittsanfragen und neue Chatnachrichten. Rechtsgrundlage: Erfüllung unseres Vertrags und unser berechtigtes Interesse, Sie informiert zu halten, Art. 6 Abs. 1 lit. b und lit. f DSGVO. Jede Gruppe von Benachrichtigungs-E-Mails können Sie in Ihren Kontoeinstellungen abschalten.
- Sicherheit und Missbrauchsprävention - Erkennung, Verhinderung und Untersuchung von Betrug, Spam, Belästigung und sonstigem Missbrauch sowie Schutz der Mitglieder und des Dienstes. Rechtsgrundlage: unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
- Analyse- und Marketing-Cookies - werden ausschließlich mit Ihrer Einwilligung gesetzt, Art. 6 Abs. 1 lit. a DSGVO. Wir verwenden heute keine Analyse- oder Marketing-Cookies; der Dienst nutzt derzeit ausschließlich essenzielle Cookies. Einzelheiten zu den von uns verwendeten Cookies finden Sie in unserer Cookie-Richtlinie.
4. Wer Daten in unserem Auftrag verarbeitet
Für den Betrieb des Dienstes setzen wir eine kleine Zahl vertrauenswürdiger Dienstleister (Auftragsverarbeiter) ein. Sie verarbeiten Daten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags. Unsere Infrastruktur wird in der EU gehostet.
| Anbieter | Rolle |
|---|---|
| Supabase | Datenbank, Authentifizierung und Realtime (gehostet in Frankfurt, EU) |
| Vercel | Hosting der Anwendung |
| Cloudflare | Auslieferung von Inhalten (CDN) und Bildspeicher (R2) |
| Resend | Versand von Transaktions-E-Mails (Speicherung in den USA, abgesichert durch Standardvertragsklauseln) |
| MapTiler | Kartenkacheln und Geocoding für die Karte |
| Sentry | Fehlerüberwachung, damit wir Abstürze finden und beheben können (EU-Region; IP-Adressen werden nicht gespeichert) |
| OneSignal | Push-Benachrichtigungen (für die mobilen Apps geplant, noch nicht aktiv) |
5. Wie lange wir Ihre Daten speichern
Wir speichern Ihr Konto und die damit verbundenen Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Ihre personenbezogenen Daten vollständig gelöscht. Einzige Ausnahme sind die von Ihnen gesendeten Chatnachrichten: Diese werden anonymisiert statt entfernt, damit die Gespräche der anderen Personen, mit denen Sie geschrieben haben, lesbar und intakt bleiben. Vor dem Löschen können Sie Ihre Daten jederzeit exportieren (siehe Ihre Rechte unten).
6. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, das Recht auf Datenübertragbarkeit sowie das Recht, eine Einwilligung jederzeit zu widerrufen (ohne dass die bis zum Widerruf erfolgte Verarbeitung berührt wird). In der Praxis:
- Sie können alle Ihre Daten jederzeit als JSON-Datei exportieren und Ihr Konto selbst löschen, und zwar in Ihren Kontoeinstellungen;
- Sie können Ihre Cookie-Einwilligung jederzeit über "Cookie-Einstellungen" im Footer verwalten;
- für jede andere Anfrage (Auskunft, Berichtigung, Einschränkung, Widerspruch) nutzen Sie unser Datenschutz-Formular (DSB) unter Kontakt - Datenschutz.
Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht korrekt behandelt haben, haben Sie das Recht, sich bei Ihrer zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Rumänien ist dies die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), https://www.dataprotection.ro.
7. Internationale Datenübermittlungen
Unsere Infrastruktur wird in der Europäischen Union gehostet. Sollte einer unserer Dienstleister Daten außerhalb der EU verarbeiten können, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission (SCC) sowie auf etwaige zusätzlich erforderliche Schutzmaßnahmen, um Ihre Daten zu schützen.
8. Kinder
Der Dienst richtet sich ausschließlich an Erwachsene: Um ein Konto zu erstellen, müssen Sie mindestens 18 Jahre alt sein, wie in unseren Nutzungsbedingungen festgelegt. Der Dienst richtet sich nicht an Minderjährige und ist nicht für sie bestimmt. Erfahren wir, dass wir Daten einer Person unter 18 Jahren erhoben haben, löschen wir diese.
9. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen, etwa um neue Funktionen oder gesetzliche Anforderungen abzubilden. In diesem Fall veröffentlichen wir die aktualisierte Fassung auf dieser Seite und ändern oben das Datum "Zuletzt aktualisiert". Bei wesentlichen Änderungen informieren wir Sie in der App oder per E-Mail.