Datenschutz der App

Datenschutz­erklärung

Moves. Sport & Community

1. Verantwortlicher

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Bei Fragen zum Datenschutz kannst du dich direkt an support@puremoves.de wenden.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse (passwortlose Anmeldung per Einmalcode).
• Profildaten: Anzeigename (Vorname), Namenszusatz, Kurzbeschreibung, Profilbild, Spracheinstellung, gewählte Region.
• Nutzungsdaten: Teilnahme an Moves, vergebene/erhaltene Move Points, Check-ins.
• Anonyme Reichweitendaten: aggregierte, nicht personenbezogene Regions-Seitenaufrufe.
• Fehler-/Absturzdaten: technische Diagnosedaten bei App-Fehlern (Gerätemodell, OS-Version, Stacktrace) - ausschließlich Fehlerdaten, kein Verhaltens-Tracking.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

• Konto und Anmeldung (E-Mail): Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Profil, Teilnahme und Points: Art. 6 Abs. 1 lit. b DSGVO.
• Versand von E-Mails (Anmeldecode, Event-Benachrichtigungen): berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Stabilität und Fehlerbehebung (Sentry): berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
• Anonyme Reichweitenmessung: berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO beziehungsweise anonym und außerhalb der DSGVO.

5. Empfänger / Auftragsverarbeiter (Art. 28 DSGVO)

• Supabase, Inc. (USA): Hosting, Datenbank, Authentifizierung und Dateispeicher. Für das Projekt wird eine Serverregion innerhalb der Europäischen Union zugrunde gelegt. Einzelne Support-, Verwaltungs- oder technische Metadaten können dennoch durch Supabase in den USA verarbeitet werden.
• Resend, Inc. (USA): Versand transaktionaler E-Mails, insbesondere Anmeldecodes und Systembenachrichtigungen. Auch bei Nutzung einer europäischen Versandregion können Konto- und Versandmetadaten, Protokolle und API-Daten in den USA verarbeitet werden.
• Functional Software, Inc. dba Sentry (USA): Fehler- und Absturzdiagnose. Für das Projekt wird eine europäische Datenregion zugrunde gelegt. Technische Metadaten sowie Support- und Verwaltungszugriffe können dennoch eine Verarbeitung in den USA einschließen.

Mit den als Auftragsverarbeiter eingesetzten Anbietern werden Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO zugrunde gelegt. Soweit personenbezogene Daten in die USA oder ein anderes Drittland übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses nach Art. 45 DSGVO, sofern der jeweilige Empfänger entsprechend zertifiziert ist, oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Ergänzend werden angemessene technische und organisatorische Schutzmaßnahmen eingesetzt.

6. Speicherdauer

• Konto- und Profildaten: bis zur Kontolöschung; nach Löschanfrage gilt eine 30-tägige Widerrufsfrist, danach erfolgt die endgültige Löschung oder Anonymisierung (siehe „Konto und Daten löschen“).
• Audit- und Protokolldaten: 2 Jahre.
• E-Mail-Warteschlange: maximal 30 Tage.
• Anonyme Reichweitendaten: maximal 13 Monate.
• Fehlerdaten (Sentry): 90 Tage.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15-21 DSGVO. Kontakt: support@puremoves.de.

8. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde am Vereinssitz ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt. Weitere Informationen findest du unter www.tlfdi.de.

9. Datensicherheit

Die Datenübertragung erfolgt verschlüsselt (TLS/HTTPS).

10. Änderungen dieser Erklärung

Stand: 15. August 2026. Wir passen diese Erklärung bei Änderungen der Verarbeitung an.