DatenschutzerklärungPrivacy policy

Stand: 09.08.2026 — vollständiger Entwurf, vor Launch juristisch prüfen.Last updated: August 9, 2026 — complete draft, to be legally reviewed before launch. Courtesy translation; the German version is authoritative.

1. Verantwortlicher1. Controller

Philipp Ackermann — Anschrift wie im Impressum.
Kontakt über das Kontaktformular.Philipp Ackermann — address as in the imprint.
Contact via the contact form.

2. Hosting dieser Website2. Hosting of this website

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Logs.This website is hosted by Vercel Inc. When you visit, the host processes technically necessary access data (e.g. IP address, time, page requested) in server logs. Mit Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln für Übermittlungen in Drittländer. Die Logs dienen dem sicheren, stabilen Betrieb und werden vom Hoster nur kurzzeitig vorgehalten; wir selbst werten sie nicht personenbezogen aus. Rechtsgrundlage: berechtigtes Interesse an der sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).We have a data processing agreement with Vercel (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA) including EU standard contractual clauses for third-country transfers. The logs serve the secure, stable operation of the site and are retained by the host only briefly; we do not evaluate them on a personal level. Legal basis: legitimate interest in securely providing the website (Art. 6(1)(f) GDPR).

3. Beitritt und Anmeldung ohne App (Web-Einladung)3. Joining and signing in without the app (web invitation)

Wer über einen Einladungslink beitritt, gibt Name und E-Mail-Adresse an. Die Anmeldung läuft passwortlos über einen E-Mail-Code bzw. Login-Link (Supabase als Auth-Dienstleister). Verarbeitet werden E-Mail-Adresse, Anzeigename und die Crew-Zugehörigkeit.If you join via an invitation link, you provide your name and email address. Sign-in is passwordless via an email code or login link (Supabase as auth provider). We process your email address, display name and crew membership. Unsere Datenbank und die Anmeldung laufen bei Supabase; das Projekt wird in der EU gehostet (Region Irland, eu-west-1). Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Rechtsgrundlage: Durchführung des Nutzungsverhältnisses, das du mit dem Beitritt eingehst (Art. 6 Abs. 1 lit. b DSGVO).Our database and sign-in run on Supabase; the project is hosted in the EU (Ireland region, eu-west-1). We have a data processing agreement with Supabase (Art. 28 GDPR). Legal basis: performance of the usage relationship you enter by joining (Art. 6(1)(b) GDPR).

4. Daten in der App4. Data in the app

Konto (E-Mail, Anzeigename, optionales Profilbild), Crew-Inhalte (Ideen, Interessen, Pläne, Abstimmungen), Push-Token für Benachrichtigungen sowie — nur bei aktivierter Kalender-Verbindung — Frei/Belegt-Blöcke aus dem Gerätekalender (keine Termintitel, keine Details).Account (email, display name, optional profile photo), crew content (ideas, interest signals, plans, polls), push tokens for notifications and — only if you connect your calendar — free/busy blocks from your device calendar (no event titles, no details). Diese Daten bleiben gespeichert, solange dein Konto besteht. Die Frei/Belegt-Blöcke umfassen nur ein rollierendes Zeitfenster, werden laufend durch den aktuellen Stand ersetzt und beim Deaktivieren der Kalender-Verbindung (in der App unter „Kalender") von unseren Servern gelöscht. Die Kalender-Verbindung ist freiwillig — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die iOS-Berechtigung und die Verbindung in der App gibst und jederzeit widerrufen kannst. Für die übrigen Konto- und Crew-Daten: Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Dein Konto kannst du jederzeit löschen — der Weg ist unter Konto löschen beschrieben.This data is stored for as long as your account exists. Free/busy blocks cover only a rolling time window, are continuously replaced by the current state and are deleted from our servers when you disconnect the calendar (in the app under "Calendar"). Connecting your calendar is voluntary — the legal basis is your consent (Art. 6(1)(a) GDPR), given via the iOS permission and the in-app connection, revocable at any time. For the remaining account and crew data: performance of contract (Art. 6(1)(b) GDPR). You can delete your account at any time — the path is described under delete account. Push-Benachrichtigungen stellen wir über den Push-Dienst von Expo (Expo, Inc., USA) und Apple zu; dabei wird der Push-Token deines Geräts verarbeitet. Benachrichtigungen bekommst du nur, wenn du sie in iOS erlaubt hast — der Token wird beim Widerruf der Berechtigung nicht mehr verwendet.Push notifications are delivered via Expo's push service (Expo, Inc., USA) and Apple; this processes your device's push token. You only receive notifications if you allowed them in iOS — the token is no longer used once permission is revoked.

5. Karten- und Orts-Dienste5. Map and location services

Die Entdecken-Funktion der App nutzt Mapbox (Karten, Orts-Suche) und — serverseitig über einen Proxy — Foursquare (Orts-Daten).The app’s discovery feature uses Mapbox (maps, place search) and — server-side via a proxy — Foursquare (place data). Beim Laden von Karten und bei der Orts-Suche werden Kartenausschnitte bzw. Suchanfragen (inklusive der ungefähren Kartenposition) an Mapbox übermittelt; dabei erhält Mapbox technisch bedingt deine IP-Adresse. Dein genauer Gerätestandort wird nur mit deiner ausdrücklichen Freigabe (iOS-Berechtigung) verwendet, um Orte in deiner Nähe zu zeigen — ohne Freigabe nutzt die App einen neutralen Kartenausschnitt. Foursquare-Ortsdaten ruft ausschließlich unser Server über einen Proxy ab; dein Gerät kontaktiert Foursquare nicht direkt. Anbieter: Mapbox Inc. (USA) und Foursquare Labs Inc. (USA), Übermittlungen auf Basis von EU-Standardvertragsklauseln. Rechtsgrundlage: Bereitstellung der Entdecken-Funktion (Art. 6 Abs. 1 lit. b DSGVO); für den Gerätestandort deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).When maps load and you search for places, map tiles and search queries (including the approximate map position) are transmitted to Mapbox; Mapbox technically receives your IP address. Your precise device location is used only with your explicit permission (iOS prompt) to show places near you — without it, the app uses a neutral map region. Foursquare place data is fetched exclusively by our server via a proxy; your device never contacts Foursquare directly. Providers: Mapbox Inc. (USA) and Foursquare Labs Inc. (USA); transfers are based on EU standard contractual clauses. Legal basis: providing the discovery feature (Art. 6(1)(b) GDPR); for device location, your consent (Art. 6(1)(a) GDPR).

6. Analyse6. Analytics

Die App nutzt PostHog zur Produkt-Analyse — wir wollen verstehen, ob Treffix seinen Zweck erfüllt (finden Crews zusammen, werden aus Ideen Treffen?), nicht, wie lange du in der App bist. Verarbeitet werden Nutzungsereignisse (z. B. „Idee angelegt", „Treffen bestätigt"), eine pseudonyme Nutzer-Kennung und die Crew-Zugehörigkeit als Gruppen-Kennung. Werbe-IDs verwenden wir nicht; Daten werden nicht verkauft und nicht für Werbung genutzt. Die Verarbeitung läuft auf EU-Servern (eu.i.posthog.com); mit PostHog besteht ein Auftragsverarbeitungsvertrag.The app uses PostHog for product analytics — we want to understand whether treffix serves its purpose (do crews come together, do ideas become meetups?), not how long you stay in the app. We process usage events (e.g. "idea created", "meetup confirmed"), a pseudonymous user identifier and crew membership as a group identifier. We use no advertising IDs; data is never sold or used for advertising. Processing runs on EU servers (eu.i.posthog.com) under a data processing agreement with PostHog. [RECHTS-CHECK: Rechtsgrundlage festlegen — Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, dann In-App-Opt-in nötig, § 25 TTDSG beachten) vs. berechtigtes Interesse (lit. f). Entscheid gehört zum Launch-Rechts-Check, OFFENE-PUNKTE Handgriff 5.]

7. Kontaktformular7. Contact form

Wer das Kontaktformular auf der Hilfe-Seite nutzt, übermittelt Name, E-Mail-Adresse und Nachricht. Diese Angaben werden in unserer Datenbank (Supabase) gespeichert, ausschließlich zur Bearbeitung und Beantwortung der Anfrage verwendet und nicht an Dritte weitergegeben. Eine IP-Adresse oder Geräte-Kennung speichert das Formular nicht; beim Absenden verarbeitet Supabase als technischer Dienstleister — wie jeder Server — Zugriffsdaten (z. B. IP-Adresse) in transienten Server-Logs.If you use the contact form on the help page, you submit your name, email address and message. This data is stored in our database (Supabase), used solely to process and answer your request, and not shared with third parties. The form does not store an IP address or device identifier; on submission, Supabase as our technical provider — like any server — processes access data (e.g. IP address) in transient server logs. Rechtsgrundlage: Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen Anfragen unser berechtigtes Interesse an der Beantwortung, lit. f). Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.Legal basis: processing your request (Art. 6(1)(b) GDPR; for general enquiries, our legitimate interest in answering, (1)(f)). We delete enquiries once they are fully handled, unless statutory retention duties require otherwise.

8. Launch-Warteliste8. Launch waiting list

Wer sich über den Anmelde-CTA auf der Startseite in die Launch-Warteliste einträgt, übermittelt seine E-Mail-Adresse (und die gewählte Sprache, damit die Benachrichtigung passt). Wir speichern sie in unserer Datenbank (Supabase) ausschließlich, um dich einmalig zum Launch der App zu benachrichtigen — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Häkchen beim Absenden gibst. Eine IP-Adresse oder Geräte-Kennung speichert das Formular nicht. Du kannst deine Einwilligung jederzeit widerrufen und die Löschung verlangen (über das Kontaktformular); spätestens nach dem Launch löschen wir die Liste.If you join the launch waiting list via the sign-up CTA on the home page, you submit your email address (and your chosen language, so the notification fits). We store it in our database (Supabase) solely to notify you once, at the app’s launch — the legal basis is your consent (Art. 6(1)(a) GDPR), given via the checkbox when you submit. The form does not store an IP address or device identifier. You can withdraw your consent and request deletion at any time (via the contact form); we delete the list after launch at the latest.

9. Deine Rechte9. Your rights

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Aufsichtsbehörde.You have the right to access, rectification, erasure, restriction of processing, data portability and objection, as well as the right to lodge a complaint with a supervisory authority. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.The competent authority is in particular the North Rhine-Westphalia Commissioner for Data Protection and Freedom of Information (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

10. Kontakt für Datenschutzanfragen10. Contact for privacy requests

Am schnellsten über das Kontaktformular.Fastest via the contact form.