Datenschutz

Kurz gesagt

Ohne Konto speichert Huddle alles, was du eingibst, nur auf deinem Gerät. Wir sehen davon nichts.

Mit Konto liegen dein Profil, dein Nutzername, deine Freunde und deine Treffen samt Ausgaben auf unserem Server in Frankfurt (EU), damit deine Leute in Huddle zusagen, sich eintragen und Kosten teilen können. Andere sehen von dir nur Anzeigenamen, Nutzernamen, Figur und Farbe, und das nur, wenn ihr befreundet seid, im selben Treffen seid oder sie deinen genauen Nutzernamen oder Freundes-Code kennen. Dein Konto kannst du jederzeit in der App löschen.

Erlaubst du Mitteilungen, kennt unser Server ein Gerätetoken, damit Apple sie dir zustellen kann. Fotos bleiben auf deinem Gerät. Kein Tracking, keine Werbung, keine Analyse-Tools.

1. Verantwortlich

[VOR- UND NACHNAME / FIRMA], [STRASSE NR], [PLZ ORT], [E-MAIL]. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt, weil keine Pflicht dazu besteht (§ 38 BDSG).

2. Was auf deinem Gerät liegt

Dein Vorname, deine Figur und Farbe, deine Treffen (Titel, Datum, Ort, bei einer Änderung auch die vorherige Zeit und den vorherigen Ort, Mitbringliste mit Notizen, Namen deiner Gäste und ob sie eine Änderung bestätigt haben), Fotos, die du zu Treffen hinzufügst, Kosten zu Treffen, die nur auf deinem Gerät liegen (Abschnitt 18), und ein paar Einstellungen, etwa ob du den Hinweis zu Mitteilungen schon gesehen hast (Abschnitt 19) und bei welchen Treffen Huddle dich schon gefragt hat, ob du dich mit dem Host befreunden willst (Abschnitt 9).

Damit Huddle zu einem neuen Vornamen (deinem oder dem eines Gastes) eine passende Figur vorschlagen kann, gleicht die App den Namen auf deinem Gerät mit einer Namensliste ab, die in der App steckt. Das Ergebnis wird weder gespeichert noch übertragen, und du kannst jede Figur frei wählen.

Bist du angemeldet, kommen die Sitzung dazu, mit der die App dich beim Server ausweist, eine Kopie deiner Treffen vom Server, damit Huddle auch ohne Netz funktioniert, und, wenn du Mitteilungen erlaubt hast, das Gerätetoken (Abschnitt 19). Meldest du dich ab, löscht die App diese Kopie; Fotos und Kosten, die nur auf dem Gerät liegen, bleiben dort. Löschst du dein Konto, entfernt die App auch die Fotos und Kosten der Treffen aus dem Konto.

Das liegt im Speicher der App auf deinem Gerät und kann Teil deines Geräte-Backups sein (z. B. iCloud-Backup, wenn du es nutzt). Wir haben darauf keinen Zugriff. Löschst du die App, sind die Daten auf dem Gerät weg; ein Konto bleibt bestehen, bis du es löschst.

Rechtsgrundlage für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die Funktion, die du nutzt).

3. Konto und Anmeldung

Ein Konto brauchst du für alles, was andere betrifft: eine Einladung teilen, zusagen, Freunde finden. Ein Treffen anlegen kannst du auch ohne. Du meldest dich mit Apple, mit Google oder mit einem Code per E-Mail an; ein Passwort gibt es nicht. Bei der Registrierung bestätigst du, dass du mindestens 16 Jahre alt bist.

Auf dem Server speichern wir: deine Konto-ID, deine E-Mail-Adresse, die Anmeldeart, wann du dich angemeldet hast, wann du dein Alter bestätigt hast, dein Profil (Anzeigename, Figur, Farbe) und deinen Nutzernamen (Abschnitt 5). Änderst du dein Profil in der App, geht die Änderung auch an den Server.

Mit Apple: Apple schickt uns eine Kennung und eine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, ist das eine private Weiterleitungsadresse von Apple, deine echte Adresse sehen wir dann nicht. Deinen Namen gibt Apple nur beim ersten Mal mit; wir nutzen ihn nur, wenn du in Huddle noch keinen eingetragen hast. Anbieter ist Apple Distribution International Ltd. (Irland); wie Apple die Anmeldung verarbeitet, steht unter apple.com/de/legal/privacy/.

Mit Google: Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google schickt uns deine Google-Konto-ID, deine E-Mail-Adresse, deinen Namen und den Link zu deinem Google-Profilbild. Den Namen nutzen wir höchstens als Vorschlag für deinen Anzeigenamen. Das Profilbild zeigt Huddle nicht an, der Link liegt nur bei den Anmeldedaten. Google erfährt dabei, dass du dich bei Huddle anmeldest. Google kann Daten auch in den USA verarbeiten (Google LLC). Dafür gilt der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, unter dem Google LLC zertifiziert ist (Art. 45 DSGVO). Mehr unter policies.google.com/privacy.

Mit E-Mail: Wir schicken dir einen sechsstelligen Code an deine Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag, du nutzt das Konto). Ohne E-Mail-Adresse, Anzeigenamen und Nutzernamen können wir kein Konto anlegen; Huddle funktioniert dann nur auf deinem Gerät.

4. Unser Server

Anbieter: Supabase Inc. als Auftragsverarbeiter, Server in Frankfurt am Main (EU) im Rechenzentrum von Amazon Web Services. Supabase sitzt in den USA; für den Fall eines Zugriffs von dort gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Mails mit dem Anmeldecode verschickt der Server über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter, mit Servern in der EU. Brevo erhält dafür deine E-Mail-Adresse und die Mail mit dem Code und speichert, wann sie verschickt wurde und ob sie angekommen ist ([ZAHL] Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Unsere Webseite app-huddle.com, auf der sich Einladungslinks öffnen, wenn Huddle nicht installiert ist, liegt bei Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) als Auftragsverarbeiter, auf einem Server in Deutschland. Beim Aufruf erhält der Server technisch die IP-Adresse deines Geräts; Zugriffsprotokolle speichern wir nicht. Die Seite setzt keine Cookies, nutzt kein Tracking, und ihre Schriften liegen auf unserem eigenen Server. Öffnest du dort eine Einladung (app-huddle.com/e/…), fragt dein Browser die Vorschau des Treffens (Abschnitt 9) direkt bei unserem Server in Frankfurt ab; dabei verarbeitet Supabase technisch deine IP-Adresse. Die Seite eines Freundes-Links (app-huddle.com/f/…) ruft keinen Server auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Einladungen auch ohne installierte App lesbar zu machen).

Beim Verbinden erhält der Server technisch auch die IP-Adresse deines Geräts, die in Server-Protokollen kurz gespeichert wird ([ZAHL] Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem sicheren Betrieb).

Weitere Empfänger sind nur Apple und Google bei der Anmeldung (Abschnitt 3), Apple bei der Ortssuche (Abschnitt 14) und Apple beim Zustellen von Mitteilungen (Abschnitt 19). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

5. Nutzername und Freundes-Code

Bei der Registrierung wählst du einen Nutzernamen mit 3 bis 12 Zeichen. Er ist eindeutig, damit deine Freunde genau dich finden. Ändern kannst du ihn höchstens alle 30 Tage; dafür speichern wir, wann du ihn zuletzt geändert hast. Deinen alten Nutzernamen sperren wir danach 14 Tage für andere, damit sich niemand sofort als du ausgeben kann. Danach löschen wir den alten Namen.

Auffindbar: Wer deinen Nutzernamen genau kennt, kann dich in Huddle suchen und dir eine Freundschaftsanfrage schicken. Die Suche findet nur den vollständigen Namen, keine Teile davon und keine ähnlichen Namen. Das ist zuerst eingeschaltet, und du kannst es in der App jederzeit ausschalten. Dann findet dich niemand mehr über die Suche, nur noch über deinen Freundes-Code.

Freundes-Code: Zu deinem Konto gehört ein zufälliger Code aus 10 Zeichen, den du als Link verschicken kannst. Wer ihn hat, findet dich, auch wenn du die Suche ausgeschaltet hast. Du kannst jederzeit einen neuen Code erzeugen; der alte gilt dann nicht mehr.

Huddle gleicht kein Adressbuch ab und liest keine Kontakte aus deinem Telefon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Sperre alter Nutzernamen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Verwechslung und davor, dass sich jemand als du ausgibt).

6. Freunde

Schickst du jemandem eine Anfrage oder nimmst du eine an, speichern wir, wer mit wem befreundet ist, wer gefragt hat, seit wann und wie ihr euch gefunden habt (Suche, Freundes-Link oder gemeinsames Treffen). Offene Anfragen sehen nur ihr beide. Lehnst du eine Anfrage ab, löschen wir sie. 14 Tage lang merken wir uns, wer wen wann angefragt hat, damit dieselbe Person dich nicht gleich wieder anfragt; für sie sieht ihre Anfrage in dieser Zeit weiter offen aus. Eine Nachricht über die Ablehnung bekommt sie nicht.

Solange Huddle offen ist und du angemeldet bist, hält die App eine Verbindung zu unserem Server bei Supabase in Frankfurt. Ändert sich etwas an deinen Freundschaften oder in einem Treffen, in dem du bist (jemand sagt zu, übernimmt etwas, trägt eine Ausgabe ein, geht, der Host ändert etwas), schickt der Server darüber nur an dein Konto einen Hinweis ohne Inhalt; die App lädt dann neu. Der Hinweis enthält keine Namen und wird nach wenigen Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Freunde kannst du direkt in deine Treffen einladen. Huddle kann dir Menschen mit Konto vorschlagen, mit denen du schon in einem Treffen warst; umgekehrt kannst du ihnen vorgeschlagen werden.

Blockieren: Blockierst du jemanden, löschen wir eure Freundschaft und offene Anfragen in beide Richtungen und speichern, wen du wann blockiert hast. Die Person kann dich dann nicht mehr finden, dein Profil nicht mehr sehen und dir keine Anfrage schicken. Benachrichtigt wird sie nicht. In einem Treffen, in dem ihr beide seid, sieht sie dich weiter in der Gästeliste.

Freundschaften, Anfragen und Blockierungen bleiben gespeichert, bis du oder die andere Person sie beendet oder eins der Konten gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Personen melden

Verhält sich jemand daneben, etwa mit einem beleidigenden Namen, Belästigung oder Spam, kannst du die Person in der App melden. Wir speichern, wer wen gemeldet hat, den Grund, den du auswählst, deine Anmerkung (höchstens 300 Zeichen), wenn du eine schreibst, den Zeitpunkt und wie wir die Meldung bearbeitet haben.

Die Meldung sehen nur wir. Die gemeldete Person erfährt nicht, wer sie gemeldet hat. Pro Tag kannst du höchstens 10 Personen melden.

Wir bewahren Meldungen [DAUER] auf, als Nachweis, dass wir Hinweisen auf rechtswidrige Inhalte nachgehen (Digital Services Act). Wird dein Konto oder das der gemeldeten Person gelöscht, entfernen wir den Bezug zu diesem Konto; die Meldung selbst bleibt ohne ihn stehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Menschen in Huddle vor Belästigung und Missbrauch) und, soweit uns der Digital Services Act zur Bearbeitung und Dokumentation verpflichtet, Art. 6 Abs. 1 lit. c DSGVO.

8. Treffen auf dem Server

Bist du angemeldet, liegen deine Treffen auf dem Server, damit deine Gäste sie sehen. Beim ersten Anmelden überträgt Huddle die Treffen, die schon auf deinem Gerät waren, einmal auf den Server.

Zu einem Treffen speichern wir: Titel, Anlass und Sticker, Datum und Uhrzeit, den Ort mit Adresse und Koordinaten, wenn du sie angibst, nach einer Änderung auch die vorherige Zeit und den vorherigen Ort, die Mitbringliste mit Notizen, wer was mitbringt und ob jemand nur gefragt ist oder schon zugesagt hat, und die Gästeliste: Namen, Figur und Farbe, Antwort (dabei, vielleicht, abgesagt), Zahl der Begleitpersonen und ob jemand eine Änderung bestätigt hat, jeweils mit Zeitpunkt. Dazu kommen die Ausgaben, die ihr eintragt (Abschnitt 18).

Sehen können ein Treffen nur seine Mitglieder, also der Host und die Gäste, die beigetreten sind. Ändern darf es nur der Host; Gäste ändern nur ihre eigene Antwort, ihre Einträge auf der Mitbringliste und Ausgaben, die sie selbst eingetragen haben. Trägt dich der Host für etwas ein, ist das eine Anfrage, bis du zusagst. Was du zugesagt hast, kannst nur du wieder abgeben.

Gäste ohne Konto: Als Host kannst du Gäste mit Namen eintragen, die kein Konto haben. Diese Namen speichern wir als Teil deines Treffens, und so ein Gast kann bei einer Ausgabe als Zahler stehen (Abschnitt 18). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO: dein und unser Interesse, ein Treffen zu organisieren und die Kosten fair aufzuteilen. Trag bitte nur Vor- oder Spitznamen ein, keine Telefonnummern oder Adressen.

Ein Treffen bleibt gespeichert, bis der Host es löscht oder sein Konto löscht; dann ist es auch für alle Gäste weg. Verlässt du als Gast ein Treffen, löschen wir deinen Eintrag in der Gästeliste. Nimmt dich der Host aus einem Treffen, löschen wir deinen Eintrag ebenfalls und merken uns nur, dass dein Konto über den Einladungslink nicht wieder beitreten kann (Treffen, Konto, Zeitpunkt). Das sieht nur der Host; er kann es aufheben oder dich direkt wieder einladen. Der Vermerk verschwindet mit dem Treffen oder mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Vermerk Art. 6 Abs. 1 lit. f DSGVO (das Interesse des Hosts, selbst zu bestimmen, wer zu seinem Treffen gehört).

9. Einladungslinks

Teilst du ein Treffen als Host, erzeugt der Server einen Einladungslink mit einem zufälligen, nicht erratbaren Schlüssel. Wohin du den Link schickst, entscheidest du (Abschnitt 16).

Wer den Link öffnet, sieht eine Vorschau, auch ohne Konto: Titel, Anlass, Datum und Uhrzeit, den Namen des Orts (keine Adresse), Vorname, Figur und Farbe des Hosts, wie viele schon zugesagt haben (nur Figuren, keine Namen) und was auf der Mitbringliste noch fehlt.

Wer beitreten will, braucht ein Konto. Danach ist man Gast und sieht das ganze Treffen mit Adresse und Gästeliste. Befreundet seid ihr dadurch nicht. Nach deiner Antwort fragt Huddle dich einmal, ob du dem Host eine Freundschaftsanfrage schicken willst; befreundet seid ihr erst, wenn der Host sie annimmt. Ob Huddle dich zu einem Treffen schon gefragt hat, merkt sich die App auf deinem Gerät, damit die Frage nicht wiederkommt.

Ab 12 Stunden nach Beginn des Treffens nimmt der Link niemanden mehr auf; die Vorschau sagt dann nur noch, dass das Treffen vorbei ist, mit dem Vornamen des Hosts. Gespeichert bleibt der Link in der Regel bis 14 Tage nach dem Treffen, höchstens ein Jahr, danach funktioniert er gar nicht mehr.

Einen Link kannst du auch in Huddle einfügen (Profil, „Einladung öffnen“). Die Zwischenablage liest die App nur, wenn du auf „Link einfügen“ tippst. An den Server geht davon nur der Schlüssel aus dem Link, um die Vorschau zu laden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Anstupsen

In einem Treffen kannst du andere Mitglieder mit Konto anstupsen, etwa damit sie ihre Fotos zeigen oder Kosten eintragen. Wir speichern, wer wen in welchem Treffen worum gebeten hat, wann, und ob der Stupser schon gesehen wurde. Sehen kann ihn nur die Person, die du anstupst; von jemandem, den sie blockiert hat, bekommt sie keinen.

Damit niemand nervt, geht pro Person, Treffen und Art höchstens ein Stupser in 24 Stunden, insgesamt höchstens 20 am Tag. Stupser löschen wir nach 14 Tagen, früher, wenn das Treffen oder eines der Konten gelöscht wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

11. Wer was von dir sieht

Dein Profil in Huddle besteht aus Anzeigename, Nutzername, Figur und Farbe. Das sehen deine Freunde, Menschen mit einer offenen Anfrage zwischen euch, Menschen, mit denen du in einem Treffen bist, und wer dich über deinen genauen Nutzernamen (wenn du auffindbar bist) oder deinen Freundes-Code findet.

In einem Treffen sehen die anderen Mitglieder außerdem deine Antwort, deine Begleitpersonen und was du mitbringst. Ausgaben, die du bezahlt oder eingetragen hast, sehen der Host, alle, die zugesagt haben, und wer selbst eine Ausgabe im Treffen bezahlt oder eingetragen hat (Abschnitt 18).

Deine E-Mail-Adresse und deine Anmeldeart sieht niemand sonst. Ein öffentliches Profil oder eine Liste aller Nutzer gibt es nicht.

12. Schutz vor Missbrauch

Damit niemand Nutzernamen durchprobiert oder massenhaft Anfragen verschickt, begrenzen wir, wie oft ein Konto bestimmte Dinge tun kann, etwa suchen, Anfragen schicken, melden, anstupsen, Ausgaben eintragen, Nutzernamen prüfen oder Einladungslinks ausprobieren. Dafür speichern wir nur deine Konto-ID, die Art der Aktion und den Zeitpunkt. Was du gesucht hast, speichern wir nicht. Diese Einträge löschen wir spätestens nach einem Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Huddle und die Menschen darin vor Spam, Belästigung und dem Ausspähen von Konten zu schützen.

13. Konto löschen und wie lange wir speichern

Dein Konto löschst du jederzeit in der App unter Profil, Einstellungen, „Konto löschen“. Dann löschen wir sofort dein Konto, dein Profil, deinen Nutzernamen und Freundes-Code, deine Freundschaften, Anfragen und Blockierungen, die Treffen, die du angelegt hast (auch für deine Gäste, samt ihren Ausgaben), deine Antworten in den Treffen anderer, deine Stupser, deine Gerätetokens und deine Auswahl der Mitteilungen. Bei Ausgaben in Treffen anderer entfernen wir den Vermerk, dass du sie eingetragen oder bezahlt hast; die Ausgabe selbst bleibt für die Runde stehen, ohne deinen Namen (Abschnitt 18). Meldungen bleiben ohne Bezug zu deinem Konto stehen (Abschnitt 7). Aus Sicherungskopien verschwindet alles spätestens nach [ZAHL] Tagen.

Auf deinem Gerät entfernt die App dann die Treffen aus dem Konto samt ihren Fotos und Kosten. Dein Name, deine Figur und Farbe bleiben, ebenso Treffen, die nie auf dem Server waren.

Als Nachweis, dass wir gelöscht haben, behalten wir nur einen nicht umkehrbaren Prüfwert deiner Konto-ID und den Zeitpunkt ([DAUER]). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Löschung).

Solange dein Konto besteht, speichern wir, was oben steht, mit diesen Ausnahmen: Freundschaften, Anfragen und Blockierungen, bis sie jemand beendet; Treffen, bis der Host sie löscht; Ausgaben, bis jemand sie löscht oder das Treffen weg ist; deinen alten Nutzernamen 14 Tage nach einer Änderung; Stupser 14 Tage; Meldungen [DAUER]; Einträge zum Schutz vor Missbrauch höchstens einen Tag; Gerätetokens, bis du dich abmeldest, Apple sie als ungültig meldet oder die App sich 180 Tage nicht meldet; Mitteilungen in der Warteschlange 7 Tage; Server-Protokolle [ZAHL] Tage.

14. Ortssuche über Apple Karten

Wenn du bei „Wo?“ etwas eintippst, schickt die App deinen Suchtext an Apple (Dienst MapKit), um passende Orte vorzuschlagen. Die Vorschläge erscheinen schon beim Tippen. Apple erhält dabei technisch auch die IP-Adresse deines Geräts. Deinen Standort fragt Huddle dafür nicht ab.

Empfänger: Apple Inc. bzw. Apple Distribution International Ltd. Wie Apple die Daten verarbeitet, steht unter apple.com/legal/privacy/data/de/apple-maps/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Suche) bzw. lit. f DSGVO (unser Interesse an einer einfachen Ortseingabe). Du musst die Suche nicht nutzen: Der Ort ist optional.

15. Route öffnen

Tippst du auf „Route“, öffnet Huddle die Karten-App, die du wählst (Apple Karten, Google Maps oder Waze), und übergibt Ortsname bzw. Koordinaten. Ab dann gilt der Datenschutz dieses Anbieters.

16. Einladung teilen

Beim Teilen erzeugt Huddle auf deinem Gerät ein Bild und einen Text, mit Konto auch den Einladungslink (Abschnitt 9), und öffnet das Teilen-Menü deines Systems. Wohin du es schickst (z. B. WhatsApp), entscheidest du. Von der Weitergabe selbst erfahren wir nichts. Dafür gilt der Datenschutz der App, die du wählst. Dasselbe gilt, wenn du deinen Freundes-Link teilst.

17. Fotos

Fotos wählst du über die Mediathek deines Systems aus. Huddle bekommt nur die Bilder, die du dort auswählst, und keinen Zugriff auf deine übrigen Fotos. Die Kamera öffnet Huddle nur, wenn du auf „Foto aufnehmen“ tippst.

Huddle legt eine verkleinerte Kopie im Speicher der App ab, nur auf deinem Gerät, auch wenn du ein Konto hast. Hochgeladen wird nichts, auch nicht an uns, und deine Gäste sehen deine Fotos nicht. Mit dem Foto bleiben der Name, unter dem du es hinzugefügt hast, und das Datum gespeichert. Löschst du ein Foto oder das Treffen, ist die Kopie weg; das Original in deiner Mediathek bleibt.

Teile Fotos anderer nur, wenn sie einverstanden sind.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (Speichern auf deinem Gerät für die Funktion, die du nutzt).

18. Kosten

Nach einem Treffen könnt ihr eintragen, wer was ausgelegt hat. Wer wem wie viel überweist, rechnet Huddle daraus auf deinem Gerät aus; dieses Ergebnis speichern wir nicht. Bezahlt wird nicht über Huddle: Wir wickeln keine Zahlungen ab, fragen keine Bankdaten ab und geben nichts an Zahlungsdienste weiter.

Bei Treffen auf dem Server (Abschnitt 8) speichern wir dort zu jeder Ausgabe: wofür (etwa „Grillkohle“, höchstens 40 Zeichen), den Betrag, wer bezahlt hat, wer sie eingetragen hat und wann sie angelegt und zuletzt geändert wurde. Als Zahler kann der Host stehen oder jemand, der zugesagt hat, auch ein Gast ohne Konto, den der Host eingetragen hat.

Die Ausgaben eines Treffens sehen der Host und die Gäste, die zugesagt haben; sie können auch Ausgaben eintragen. Wer nicht oder nicht mehr zugesagt hat, sieht sie nur, wenn er selbst eine davon bezahlt oder eingetragen hat, damit er sein Geld zurückbekommt. Ändern oder löschen kann eine Ausgabe, wer sie eingetragen hat, und der Host. Wer nicht im Treffen ist, sieht keine Ausgaben.

Ist eine Überweisung erledigt, kann man sie als bezahlt vermerken. Dazu speichern wir, wer wem wie viel gegeben hat, wer den Vermerk gesetzt hat und wann. Vermerken und zurücknehmen können die beiden Beteiligten und der Host; sehen kann den Vermerk, wer auch die Ausgaben sieht. Verlässt einer der beiden das Treffen oder löscht er sein Konto, löschen wir den Vermerk.

Ausgaben bleiben gespeichert, bis jemand sie löscht oder das Treffen gelöscht wird. Verlässt du ein Treffen oder nimmt dich der Host heraus, siehst du seine Ausgaben nicht mehr. Was du eingetragen hast, bleibt für die Runde stehen; wo du bezahlt hast, steht dann kein Zahler mehr. Löschst du dein Konto, entfernen wir auch den Vermerk, dass du eine Ausgabe eingetragen hast. Dein Name bleibt dann bei keiner Ausgabe zurück.

Ohne Konto und bei Treffen, die nur auf deinem Gerät liegen, speichert Huddle die Ausgaben und Vermerke nur dort; hochgeladen wird nichts. Löschst du so ein Treffen, sind seine Ausgaben weg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du nutzt die Funktion), für Gäste ohne Konto als Zahler Art. 6 Abs. 1 lit. f DSGVO (Abschnitt 8). Für das Speichern auf deinem Gerät: § 25 Abs. 2 Nr. 2 TDDDG.

19. Mitteilungen

Huddle fragt dich, ob es dir Mitteilungen schicken darf. Die Erlaubnis verwaltet dein Gerät. Erst wenn du sie gibst und angemeldet bist, holt die App von Apple ein Gerätetoken: eine zufällige Kennung, über die Apple Mitteilungen genau an Huddle auf deinem Gerät zustellt. Das Token speichern wir mit deinem Konto auf unserem Server in Frankfurt, dazu die Plattform, ob es eine Test- oder die Live-Umgebung von Apple ist, und wann die App es zuletzt gemeldet hat. Die App meldet es bei jedem Start neu, weil Apple es ändern kann. Eine Kopie liegt auf deinem Gerät, damit die App es beim Abmelden austragen kann.

Mitteilungen bekommst du, wenn dich jemand einlädt, jemand auf dein Treffen antwortet oder es verlässt, sich Zeit oder Ort ändern, ein Treffen abgesagt wird, jemand etwas von der Mitbringliste übernimmt, dich fragt, ob du etwas mitbringst, oder so eine Anfrage beantwortet, am Tag vor einem Treffen, bei Freundschaftsanfragen (mit dem Nutzernamen der anfragenden Person) und wenn dich jemand anstupst. Nie von Menschen, die du blockiert hast, und nie zu Werbung. Bis eine Mitteilung zugestellt ist, liegt sie bei uns in einer Warteschlange (wer, was, zu welchem Treffen, wann; bei einer Absage zusätzlich Titel des Treffens und Vorname des Hosts, weil das Treffen dann schon gelöscht ist). Diese Einträge löschen wir nach 7 Tagen.

Verschickt werden sie über den Apple Push Notification service (APNs) von Apple Inc. Apple erhält dafür das Gerätetoken und den Text der Mitteilung, etwa „Jonas hat zugesagt“ und den Titel des Treffens. Adresse und Ort des Treffens schicken wir nie mit. Wie Apple die Daten verarbeitet, steht unter apple.com/de/legal/privacy/.

Welche Arten du bekommst, wählst du in Huddle unter Profil, Einstellungen, „Mitteilungen“. Die Auswahl liegt an deinem Konto, damit der Server sie beim Versand beachten kann. Was du vor der Anmeldung auf dem Gerät ausgewählt hattest, übernimmt die App einmal in dein Konto.

Meldest du dich ab, trägt die App das Token vorher beim Server aus. Löschst du dein Konto, sind alle Tokens und deine Auswahl weg. Meldet Apple ein Token als ungültig, etwa weil du Huddle gelöscht hast, löschen wir es beim nächsten Versand, und meldet sich die App 180 Tage nicht, ebenfalls. Die Erlaubnis kannst du jederzeit in den Einstellungen deines Geräts zurücknehmen; dann kommt keine Mitteilung mehr an.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für das Token auf deinem Gerät (unbedingt erforderlich für die Mitteilungen, die du dir mit der Erlaubnis ausdrücklich wünschst) und Art. 6 Abs. 1 lit. b DSGVO für Speichern und Versand.

20. Schriften, Figuren, Sticker

Alle Schriften, Figuren und Sticker sind in der App enthalten. Es werden keine Inhalte von fremden Servern nachgeladen, auch keine Google Fonts.

21. Keine Analyse, keine Werbung

Huddle enthält keine Analyse-, Werbe- oder Tracking-Werkzeuge und fragt deshalb auch nicht nach der Erlaubnis zum App-übergreifenden Tracking. Wir bilden keine Profile über dich und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

22. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO).

Vieles erledigst du direkt in der App (Profil und Einstellungen): Profil und Nutzernamen ändern, die Suche nach dir ausschalten, einen neuen Freundes-Code erzeugen, Freunde entfernen, blockieren, deine Ausgaben ändern oder löschen, ein Treffen verlassen oder löschen und dein Konto löschen. Für alles andere schreib uns an [E-MAIL]. Ohne Konto speichern wir keine Daten von dir; dann können wir meist nur bestätigen, dass wir nichts haben.

Beschweren kannst du dich bei einer Datenschutz-Aufsichtsbehörde, z. B. bei [ZUSTÄNDIGE LANDESBEHÖRDE].

23. Widerspruch

Wo wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen (Server-Protokolle, Webseite, Schutz vor Missbrauch, Meldungen, Sperre alter Nutzernamen, Namen von Gästen ohne Konto, Nachweis der Löschung), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dafür an [E-MAIL]. Wir hören dann damit auf, außer wir haben zwingende schutzwürdige Gründe, etwa den Schutz anderer vor Missbrauch.

24. Änderungen

Bekommt Huddle neue Funktionen, etwa Fotos für alle Gäste, passen wir diese Erklärung vorher an und weisen in der App darauf hin.

Stand: 27. Oktober 2026