Datenschutz

1 · Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der huddl-App ist die im Impressum genannte Stelle.

E-Mail für datenschutzrechtliche Anfragen: legal@huddl.me

2 · Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten in folgenden Kontexten:

• Website-Besuch (huddl.me): Server-Logs
• App-Nutzung (huddl iOS/Android): Konto, Profil, Events, Chat, Medien, Einstellungen
• Auth-Provider: Login mit Apple oder Google
• Kommunikation: E-Mails an Support, Push-Notifications, Auth-Mails

3 · Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Account, Event-Funktionen)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse (Stabilität, Sicherheit, Verbesserung, Produkt-Analytics)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Push-Benachrichtigungen, Marketing-Mails, optionale Funktionen)

4 · Eingesetzte Auftragsverarbeiter

Wir nutzen folgende Dienstleister, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO besteht:

4.1 Hosting & Datenbank — Supabase

Anbieter: Supabase Inc., USA

Hosting-Region: EU (Frankfurt am Main, AWS eu-central-1)

Verarbeitete Daten: Account-Daten, Event-Inhalte, Chat-Nachrichten, hochgeladene Medien

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutz: supabase.com/privacy

4.2 Marketing-Website & Edge-Hosting — Vercel

Anbieter: Vercel Inc., USA

Verarbeitete Daten: HTTP-Logs, Performance-Telemetry

Datenschutz: vercel.com/legal/privacy-policy

4.3 DNS & CDN — Cloudflare

Anbieter: Cloudflare Inc., USA

Verarbeitete Daten: IP-Adresse, HTTP-Header

Datenschutz: cloudflare.com/privacypolicy

4.4 Push-Notifications — OneSignal

Anbieter: OneSignal Inc., USA

Verarbeitete Daten: Device-Token, Notification-Inhalt, Status (delivered/opened)

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung beim ersten Push-Opt-in im OS-Dialog)

Datenschutz: onesignal.com/privacy_policy

4.5 Fehler-Tracking — Sentry

Anbieter: Functional Software, Inc. (Sentry), USA

Verarbeitete Daten: anonymisierte Stack-Traces, Device-Info, App-Version

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität, Bug-Behebung)

Datenschutz: sentry.io/privacy

4.6 Product Analytics — PostHog

Anbieter: PostHog Inc., USA — Hosting in der EU

Verarbeitete Daten: pseudonyme Event-Daten (z. B. „Login", „Event erstellt"), nur UUIDs/Enums/Booleans, keine Nachrichteninhalte, Namen oder E-Mail-Adressen, keine IP-Speicherung

Einsatz: ausschließlich in der huddl-App (nicht auf der Website)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung); standardmäßig aktiv mit jederzeitiger Deaktivierung in der App unter Einstellungen → Datenschutz (Opt-out)

Datenschutz: posthog.com/privacy

4.7 Karten & Adress-Suche — Google Maps

Anbieter: Google Ireland Limited, Irland

Verarbeitete Daten: bei aktiver Nutzung der Adress-Suche: Sucheingaben, ungefährer Standort

Datenschutz: policies.google.com/privacy

4.8 Authentifizierung — Apple / Google Sign In

Optional bietet huddl Login per Apple ID oder Google-Konto. Dabei werden nur die für den Login nötigen Daten übertragen (Apple: anonymisierte E-Mail möglich; Google: Name, E-Mail).

4.9 Transaktions-Mails — Resend

Anbieter: Resend Inc., USA

Verarbeitete Daten: E-Mail-Adresse, Inhalt der Bestätigungs- oder Reset-Mail

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Account-Verifizierung)

Datenschutz: resend.com/legal/privacy-policy

5 · Cookies und ähnliche Technologien

Details findest du in den Cookie-Hinweisen. Kurzfassung:

• Technisch notwendig (Website): NEXT_LOCALE speichert deine Sprachwahl; deine Theme-Einstellung (hell/dunkel) wird im localStorage deines Browsers abgelegt. Beides ist für den Betrieb erforderlich und einwilligungsfrei (§ 25 Abs. 2 TDDDG).
• Auf der Website setzen wir keine Tracking-, Analyse- oder Marketing-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.
• Produkt-Analytics in der App (PostHog) erfolgt pseudonym, ist standardmäßig aktiv und lässt sich jederzeit unter Einstellungen → Datenschutz deaktivieren (Opt-out).

6 · Drittland-Übermittlungen

Einige Dienste (Supabase, Vercel, Cloudflare, OneSignal, Sentry, PostHog, Apple, Google) haben US-Konzernsitze. Die Datenverarbeitung erfolgt überwiegend in der EU. Soweit Daten in die USA übertragen werden, beruht dies auf:

• EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• EU-US Data Privacy Framework (für zertifizierte Anbieter)

7 · Speicherdauer

8 · Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — in der App unter Einstellungen → Account löschen
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für die Ausübung deiner Rechte: legal@huddl.me

9 · Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist insbesondere die Behörde des Bundeslandes deines Wohnsitzes oder unseres Firmensitzes.

Für unseren Firmensitz in Hessen ist dies:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)

Postfach 3163, 65021 Wiesbaden

E-Mail: poststelle@datenschutz.hessen.de

Web: datenschutz.hessen.de

10 · Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung anpassen, etwa bei neuen Funktionen oder Diensten. Wesentliche Änderungen kommunizieren wir vorab per E-Mail und/oder In-App.

Stand: Juli 2026