Datenschutz­erklärung

1. Verantwortlicher

HELGA Florian Dietrich
Hochgerichtstraße 49 · 88213 Ravensburg
E-Mail: [email protected]

2. Welche Daten wir verarbeiten

Wir verarbeiten nur Daten, die du uns aktiv mitteilst oder die technisch für den Betrieb notwendig sind:

• Konto: E-Mail-Adresse, Passwort (verschlüsselt)
• Profil: Anzeigename, Benutzername, Profilbild, Lieblingsblock, Lieblingsspieler, Bio
• App-Inhalte: Chat-Nachrichten, Stadion-Grüße, Songwünsche, Fragen, Tipp-Eingaben, Reisegruppen-Angebote, Abstimmungen
• Mitgliedschaft: Abo-Status, Zahlungszeitpunkt (Kartendaten verarbeitet ausschließlich Stripe - wir sehen diese nicht)
• Technische Daten: IP-Adresse (anonymisiert), Gerättyp, Zeitstempel
• Nutzungsverhalten: Klick- und Scrollmuster (anonymisiert, nur bei erteilter Einwilligung)

3. Zweck und Rechtsgrundlage

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des App-Dienstes, Kontoverwaltung, Zahlungsabwicklung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchsprävention, Moderation
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Profilbild, optionale Profilangaben, Analyse-Tracking

4. Dienstleister

• Supabase Inc. (Serverstandort Frankfurt, EU) - Datenbank, Authentifizierung, Dateispeicher. Datenschutz
• Stripe Inc. (USA) - Zahlungsabwicklung, eigenständiger Verantwortlicher für Zahlungsdaten. Datenschutz
• Brevo (Sendinblue SAS) (Frankreich, EU) - Transaktions-E-Mails. Datenschutz
• Cloudflare Inc. (EU-Rechenzentren) - Hosting, CDN. Datenschutz
• Microsoft Clarity (Microsoft Ireland Operations Ltd.) - Nutzungsanalyse, nur bei erteilter Einwilligung aktiv. Datenschutz

Bei Übermittlungen in die USA stützen wir uns auf Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

5. Analyse - Microsoft Clarity

Wenn du bei der Registrierung in Analyse-Tracking eingewilligt hast, nutzen wir Microsoft Clarity, um Klick-Muster und Nutzungsverhalten anonymisiert auszuwerten. Clarity zeichnet keine persönlichen Daten auf; Eingabefelder werden automatisch maskiert, IP-Adressen anonymisiert.

Clarity ermöglicht uns zu erkennen, wo Nutzer Funktionen erwarten, die noch nicht vorhanden sind (sog. Dead Clicks), und die App gezielt zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Deine Einwilligung kannst du jederzeit in den Profileinstellungen unter "Analyse-Tracking" widerrufen.

6. Speicherdauer

• Konto- und Profildaten: solange das Konto aktiv ist; nach Löschung innerhalb von 30 Tagen entfernt
• Chat, Grüße, Fragen: bis zu 12 Monate nach Erstellung
• Zahlungshistorie: 10 Jahre gemäß HGB/AO
• Server-Logs: maximal 7 Tage

7. Deine Rechte

Du kannst deine Rechte jederzeit per E-Mail an [email protected] geltend machen:

• Auskunft (Art. 15) - welche Daten wir über dich speichern
• Berichtigung (Art. 16) - Korrektur falscher Daten
• Löschung (Art. 17) - vollständige Entfernung deines Kontos
• Einschränkung (Art. 18) - eingeschränkte Verarbeitung
• Datenübertragbarkeit (Art. 20) - Export deiner Daten
• Widerspruch (Art. 21) - gegen berechtigtes Interesse
• Widerruf - Einwilligungen jederzeit widerrufen

Beschwerderecht bei der zuständigen Aufsichtsbehörde: LfDI Baden-Württemberg.

8. Konto löschen

In den App-Einstellungen unter "Konto löschen" kannst du dein Konto vollständig entfernen. Alle personenbezogenen Daten werden innerhalb von 30 Tagen gelöscht. Zahlungshistorie wird entsprechend gesetzlicher Fristen aufbewahrt.

9. Minderjährige

blocken.app richtet sich nicht an Kinder unter 16 Jahren. Sollten wir unbeabsichtigt Daten von Minderjährigen verarbeiten, werden diese auf Anfrage umgehend gelöscht.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der App oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter blocken.app/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir dich per E-Mail.