Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb der App SpotStack sowie auf der Website spotstack.app. Verantwortlicher im Sinne der DSGVO ist:

SpotStack.app — KRUDOP & Schön GmbH
Sonnenstr. 34, 97334 Sommerach
Geschäftsführer: Wouter Krudop Hollenberg
E-Mail: support@spotstack.app

2. Welche Daten erheben wir?

Konto & Authentifizierung: Beim Login speichern wir deine E-Mail-Adresse (bei Magic-Link-Login) sowie — falls du dich mit Apple oder Google anmeldest — die zugehörige stabile Nutzer-ID (kein Passwort). Diese Daten verknüpfen deine Spots mit deinem Account. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

App – Gespeicherte Spots: Wenn du einen Ort speicherst, legen wir folgende Daten auf unseren Servern ab und verknüpfen sie mit deinem Account: URL, Titel, Beschreibung, Bild, Kategorie, Adresse, Längen- und Breitengrad (geocodierte Position), optional Telefon, WhatsApp, E-Mail, Öffnungszeiten, Notizen, Radius und Frequenz der Erinnerung, „Bereits-besucht"-Status.

App – Standort: Damit dich SpotStack an Spots in deiner Nähe erinnert, verarbeiten wir deinen Gerätestandort (Längen-/Breitengrad) im Hintergrund auf deinem Gerät. Dieser Echtzeit-Standort wird nicht an unsere Server gesendet und nicht gespeichert. Der Geocoding-Standort eines gespeicherten Spots (z. B. „Café X liegt bei 48.13, 11.58") wird hingegen auf unseren Servern abgelegt.

App – Diagnose / Crash Reports: Stürzt die App ab, senden wir anonyme Fehlerberichte (Stack-Trace, Geräte-Modell, iOS-Version) an Sentry. Sentry erhält keine deiner Spots, Adressen oder Standortdaten.

Waitlist: Trägst du dich auf der Website in die Android-Warteliste ein, speichern wir deine E-Mail-Adresse zur einmaligen Benachrichtigung beim Launch. Eine Abmeldung ist jederzeit per E-Mail an support@spotstack.app oder über den Abmelde-Link in unseren E-Mails möglich.

Website: Beim Besuch von spotstack.app verarbeitet unser Hosting-Anbieter Vercel technisch erforderliche Verbindungsdaten zur Auslieferung und Absicherung der Website. Wir setzen derzeit keine eigene Web-Analyse und keine Marketing-Cookies ein.

3. Hosting & Auftragsverarbeiter

Wir nutzen folgende Dienstleister (Auftragsverarbeiter nach Art. 28 DSGVO):

• Vercel Inc. (USA, EU-Region) — Hosting der Landing Page und Web-App sowie Bot- und Spam-Schutz über Vercel BotID. Übermittlungen in die USA richten sich nach den vertraglichen Datenschutzgarantien von Vercel.
• Render Inc. (USA, EU-Region) — Hosting der Backend-API (api.spotstack.app). Server in Frankfurt/Deutschland.
• MongoDB Atlas (MongoDB Inc.) (USA, EU-Region) — Datenbank für deine Spots. Server in Frankfurt/Deutschland.
• Sentry (Functional Software, Inc.) (USA, EU-Region) — Anonyme Crash- und Fehlerberichte. Server in Frankfurt/Deutschland.
• Brevo (Sendinblue SAS) (Frankreich, EU) — Verwaltung der Waitlist-E-Mails sowie Versand von Magic-Link-Login-E-Mails.
• Apple Inc. (USA / Irland) — „Sign in with Apple" Authentifizierung sowie Apple Push Notification Service (APNs).
• Google LLC / Google Ireland Ltd. (USA / Irland) — „Sign in with Google" Authentifizierung (nur falls von dir genutzt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse an Bereitstellung & Stabilität des Dienstes).

3a. Vercel BotID (Bot- und Spam-Schutz)

Zum Schutz unserer Login-, Registrierungs- und Magic-Link-Formulare vor automatisierten Angriffen setzen wir Vercel BotID ein. Die Prüfung läuft im Hintergrund; verdächtige automatisierte Anfragen werden abgewiesen.

Dabei können technisch erforderliche Verbindungs- und Browsermerkmale verarbeitet werden, insbesondere IP-Adresse, User-Agent sowie Signale zur Einordnung einer Anfrage als menschlich oder automatisiert. Wir verwenden diese Daten nicht für Werbung oder seitenübergreifendes Tracking.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Systeme vor missbräuchlicher Nutzung). Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

4. App-Berechtigungen

SpotStack fragt die folgenden iOS-Berechtigungen an:

• Standort („Immer") — für Hintergrund-Erinnerungen, wenn du dich einem gespeicherten Spot näherst. Ohne Standortzugriff funktioniert die App weiter, aber ohne Nähe-Erinnerungen.
• Mitteilungen — für Push-Benachrichtigungen bei Nähe-Erinnerungen.
• Fotomediathek (optional) — falls du ein eigenes Logo für einen Spot hochladen möchtest.
• Kamera (optional) — gleicher Zweck wie Fotomediathek.

Alle Berechtigungen kannst du jederzeit in den iOS-Einstellungen widerrufen.

5. URL-Vorschau

Wenn du einen Link an SpotStack sendest, ruft unser Server diesen Link einmal auf, um Titel, Bild, Adresse, Telefon, WhatsApp, E-Mail und Öffnungszeiten zu ermitteln (Web-Scraping). Wir speichern dabei keine Verbindungsdaten von Drittseiten.

6. Push-Benachrichtigungen

Für Nähe-Erinnerungen nutzen wir das Apple Push Notification Service (APNs). Push-Tokens sind pseudonym und werden zwar mit deinem Account verknüpft, aber nicht außerhalb von SpotStack verwendet.

7. Speicherdauer & Konto-Löschung

Spots und Account-Daten werden gespeichert, solange dein Account besteht. Du kannst dein Konto jederzeit in der App (Tab „Mehr" → „Konto" → „Konto löschen") oder per E-Mail an support@spotstack.app löschen lassen. Bei Löschung werden sämtliche Spots, deine E-Mail, ggf. Apple-/Google-User-ID und alle damit verknüpften Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Waitlist-E-Mails werden gelöscht, sobald wir dich einmal zum Launch benachrichtigt haben oder du dich abmeldest – spätestens jedoch 12 Monate nach Eintragung. Crash-Berichte bei Sentry werden nach 90 Tagen automatisch gelöscht.

8. Deine Rechte

Du hast Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Schreibe uns dazu an support@spotstack.app. Wir löschen alle deine Daten innerhalb von 30 Tagen nach Anfrage.

Beschwerderecht: Du kannst dich bei der zuständigen Aufsichtsbehörde beschweren – in Bayern beim Bayerischen Landesamt für Datenschutzaufsicht (LDA), Promenade 18, 91522 Ansbach.

9. Datenschutzbeauftragter

Aufgrund unserer Unternehmensgröße sind wir gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Datenschutzanfragen wende dich bitte direkt an support@spotstack.app.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Es gilt jeweils die aktuelle, auf spotstack.app/privacy veröffentlichte Version.