Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Paul Siefert
Schalksbornstraße 3
60388 Frankfurt am Main
Deutschland

Kontakt für datenschutzrechtliche Anfragen: info@bestbuddies.app

2. Überblick

BestBuddies ist eine mobile App zur Gruppen-Terminfindung. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der App, die Terminfindung in Gruppen-Events und die Kommunikation mit dir erforderlich ist. Kalenderdaten werden ausschließlich als Belegt/Frei genutzt — ohne Termintitel, Beschreibungen oder Teilnehmerlisten aus verbundenen Kalendern.

3. Welche Daten verarbeiten wir?

3.1 Konto und Profil

• E-Mail-Adresse und Anzeigename bei Registrierung (Firebase Authentication per E-Mail, Google Sign-In oder Apple Sign-In)
• Optionaler Nickname und Wachzeiten (z. B. 10–24 Uhr) in Firestore unter deinem Nutzerkonto
• Buddy-Liste: Nutzer-IDs von Personen, mit denen du bereits gemeinsame Events hattest

3.2 Events und Terminfindung

• Event-Titel, Dauer, Quorum, Planungswünsche (Wochentage, Tagesfenster), Teilnehmerstatus (Zusage/Ablehnung), Terminvorschläge und bestätigte Termine
• Einladungslinks und QR-Codes verweisen auf Event-IDs; eine öffentliche Vorschau (Titel, Organisator) ist für gültige Einladungslinks ohne Login abrufbar

3.3 Kalender (Belegt/Frei)

• BestBuddies liest nur ab, wann du belegt oder frei bist — als Start- und Endzeitpunkte. Termintitel, Beschreibungen, Ort, Teilnehmer und Erinnerungstexte werden weder gelesen noch gespeichert
• Einträge, die in Google als „Verfügbar“ markiert sind, gelten als frei; alle anderen Einträge blockieren Zeitfenster. Reminder und Notizen sind oft standardmäßig belegt — markiere sie in Google Kalender ggf. als „Verfügbar“
• Belegt/Frei-Zeitfenster werden in Firestore unter deinem Nutzerkonto gespeichert (Dokument calendarBusy)
• Bei Google speichern wir Verbindungsdaten (gewählte Kalender-IDs, Google-E-Mail, OAuth-Zugangsdaten) zur erneuten Synchronisation. Bei Apple speichern wir Kalender-IDs; Kalenderdaten liest die App direkt vom Gerät
• Synchronisiert wird vom Monatsanfang des aktuellen Jahres bis zum Jahresende des nächsten Kalenderjahres

3.4 Push-Benachrichtigungen

• FCM-Device-Token und Plattform (iOS/Android) zur Zustellung von Benachrichtigungen bei Einladungen, Terminvorschlägen und bestätigten Terminen

3.5 Website

• Beim Aufruf von Einladungslinks (/invite/{eventId}) werden Event-Titel und Organisator aus Firestore geladen (öffentliche Vorschau)
• Beim Beta-Anmeldeformular auf der Startseite: die von dir angegebene E-Mail-Adresse deines Google-Kontos (zur Einladung in den internen Test)
• Beim Hosting durch Firebase können technische Zugriffsdaten (IP-Adresse, Zeitstempel, User-Agent) in Server-Logs anfallen

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App, Terminfindung, Event-Verwaltung, Kalender-Synchronisation, Push-Benachrichtigungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Fehlerbehebung, Missbrauchsprävention
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): soweit erforderlich, z. B. bei Verbindung externer Kalender-Dienste

5. Nutzung der Kalenderdaten in Gruppen-Events

Du siehst deine synchronisierten Belegt/Frei-Zeiten in der persönlichen Kalenderansicht. In Gruppen-Events, an denen du mit Zusage teilnimmst, wertet BestBuddies deine gespeicherten Zeitfenster gemeinsam mit denen der anderen Teilnehmer aus — unter Berücksichtigung der Event-Planung (Dauer, Wochentage, Tagesfenster) und eurer Wachzeiten aus dem Profil. Daraus entsteht der nächste Terminvorschlag. Lehnt jemand ab, wird mit den gleichen Kalenderdaten der nächste freie Slot gesucht.

Andere Nutzer sehen dabei weder deinen Kalender noch Termintitel oder Einzelheiten; sie erhalten nur den gemeinsamen Vorschlag (Datum und Uhrzeit). Nutzer außerhalb eures Events haben keinen Zugriff. Geteilt werden ausschließlich Zeitintervalle — kein vollständiger Kalender und keine Terminbeschreibungen.

6. Speicherort und Verschlüsselung

Cloud-Daten werden in Firebase Firestore in der Region Europa (Frankfurt, eu-west3) gespeichert. Google betreibt die Infrastruktur als Auftragsverarbeiter. Wenn du Google Kalender verbindest, werden Kalenderabfragen zusätzlich an Google-Server übermittelt — das ist technisch nötig, um deine Belegt/Frei-Zeiten abzurufen. Daten werden bei der Übertragung verschlüsselt (TLS/HTTPS) und von Google im Ruhezustand verschlüsselt gespeichert (AES-256). Es handelt sich nicht um Ende-zu-Ende-Verschlüsselung: Die App muss deine Belegt/Frei-Zeitfenster zur Terminfindung auswerten können. Zugriff auf die Datenbank ist durch Firestore-Sicherheitsregeln und deine Anmeldung begrenzt.

7. Dienstleister (Auftragsverarbeiter)

• Google Firebase (Google Ireland Limited): Authentication, Firestore, Cloud Messaging, Hosting — Serverstandort Firestore: Europa (Frankfurt)
• Google / Apple für Kalender- und Anmeldedienste, sofern vom Nutzer verbunden

Mit Google (Firebase) besteht ein Auftragsverarbeitungsvertrag im Rahmen der Firebase/Google Cloud-Nutzungsbedingungen.

8. Speicherdauer

• Event-Daten: solange das Event besteht; vergangene Events können vom Organisator gelöscht werden
• Profil- und Kalenderdaten: solange dein Konto besteht
• Über „Kalender trennen“ werden Verbindungsdaten und gespeicherte Belegt/Frei-Zeitfenster in Firestore gelöscht
• Beim Löschen deines BestBuddies-Accounts (in der App unter Profil) werden alle zugehörigen Daten und Tokens unwiderruflich entfernt. Dein Google- oder Apple-Konto selbst bleibt davon unberührt

9. Deine Rechte

Du hast folgende Rechte gegenüber dem Verantwortlichen:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wende dich an den Verantwortlichen (siehe Abschnitt 1). Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist u. a. der Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

10. Minderjährige

BestBuddies richtet sich an Nutzer ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung ist stets unter dieser URL abrufbar.

← Zurück zur Startseite