← Zurück

Datenschutzerklärung

Diese Datenschutzerklärung sagt dir, welche personenbezogenen Daten wir verarbeiten, wenn du die Website flizzbee.com, die Web-App app.flizzbee.com oder die Apps für iPhone und Android nutzt, wofür wir das tun, auf welcher Rechtsgrundlage und welche Rechte du hast.

Kurz gesagt: Wir setzen keine Cookies zu Werbe- oder Analysezwecken und nutzen keine Tracking-, Analyse- oder Werbedienste. Unsere Server stehen in Deutschland. Wir verkaufen keine Daten.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stephan Baldauf, handelnd unter „BALDAUF“
Bergfriedstraße 16, 10969 Berlin, Deutschland
Telefon: +49-30-44031277
E-Mail: impressum-kontakt AT flizz.be
Subject: FLIZZBEE – Datenschutz

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Hosting und Server-Logfiles

Website, Web-App und die Schnittstelle, mit der die Apps sprechen (api.flizzbee.com), laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Hetzner verarbeitet die Daten nur in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Webserver automatisch: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (bei der Kartensuche kann sie die Koordinaten des gezeigten Kartenausschnitts enthalten), den Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Wir brauchen diese Daten, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden täglich rotiert und nach 14 Tagen automatisch gelöscht. Die Anwendung selbst protokolliert nur Zeitpunkt, Art und Pfad einer Anfrage, ohne IP-Adresse.

3. Cookies und lokale Speicherung

Wir setzen für Besucher:innen keine Cookies. Website und Web-App laden keine Inhalte von Werbe-, Analyse- oder Social-Media-Diensten und keine Schriftarten von fremden Servern.

Die Web-App und die Apps speichern auf deinem Gerät nur, was für die von dir gewünschten Funktionen nötig ist: deine Anmeldung (ein Zugangsschlüssel, damit du eingeloggt bleibst), die gewählte Sprache, Entwürfe von Beiträgen und Nachrichten, die du noch nicht abgeschickt hast, sowie Einstellungen der Karte wie den Suchradius. Diese Speicherung ist unbedingt erforderlich, damit wir dir den ausdrücklich gewünschten Dienst bereitstellen können (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Wenn du dich abmeldest, wird der Zugangsschlüssel gelöscht. Du kannst diese Daten jederzeit über die Einstellungen deines Browsers oder durch Löschen der App entfernen.

4. Dein Konto und die Nutzung der Plattform

Für ein Konto brauchen wir deine E-Mail-Adresse, einen Benutzernamen und ein Passwort. Das Passwort speichern wir nur verschlüsselt (als Hash). Freiwillig kannst du Vor- und Nachname, einen Anzeigenamen, einen Kurztext, ein Profilbild und deinen Heimatort angeben.

Wenn du die Plattform nutzt, verarbeiten wir die Inhalte, die du selbst anlegst oder hochlädst: Orte auf der Karte, Beiträge, Kommentare, Events, Produkte und Angebote, Gruppen, Bilder und Videos, Favoriten, Nachrichten in Gruppen-Chats und Direktnachrichten, Einladungen, Meldungen und Blockierungen. Dazu kommen die Daten, die bei der Nutzung entstehen, zum Beispiel deine Mitgliedschaften in Gruppen, angefragte und eingelöste Angebote, Scans von QR-Codes, Benachrichtigungen in der App und deine Honey Drops (die Punkte, die du für Aktivitäten erhältst, mit ihrer Historie).

Was du öffentlich veröffentlichst (zum Beispiel einen Beitrag, einen Ort oder ein Event), sehen andere Nutzer:innen zusammen mit deinem Benutzernamen und Profilbild. Inhalte in Gruppen sehen die Mitglieder der Gruppe. Direktnachrichten sehen nur du und die Person, mit der du schreibst. Wir als Betreiber können technisch auf alle Inhalte zugreifen; wir tun das nur, soweit es für den Betrieb, für die Bearbeitung von Meldungen oder wegen einer gesetzlichen Pflicht nötig ist.

Rechtsgrundlage ist der Nutzungsvertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Meldungen prüfen, Missbrauch verhindern und die Plattform sicher halten, stützen wir uns auf unser berechtigtes Interesse und auf unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 lit. f und lit. c DSGVO).

E-Mails: Wir schicken dir E-Mails nur, wenn es für dein Konto nötig ist, zum Beispiel zum Zurücksetzen des Passworts. Diese E-Mails versendet unser eigener Mailserver auf dem oben genannten Server in Deutschland. Werbe-E-Mails schicken wir nicht.

5. Standort, Kamera und Kalender in den Apps

Standort: Nur wenn du es in den Einstellungen deines Geräts erlaubst, nutzt die App deinen Standort, um dir die Karte rund um dich zu zeigen und Orte, Events und Angebote in deiner Nähe zu finden. Dafür werden Koordinaten an unseren Server übertragen. Einen Verlauf deiner Standorte speichern wir nicht. Gespeichert werden nur Orte, die du selbst festlegst, zum Beispiel deinen Heimatort oder den Ort eines Beitrags. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts zurücknehmen.

Kamera: Die App nutzt die Kamera nur, wenn du es erlaubst und selbst auslöst, um QR-Codes zu scannen oder Fotos aufzunehmen, die du hochladen möchtest.

Kalender (iPhone): Wenn du ein Event in deinen Kalender übernimmst, trägt die App es dort ein. Sie liest deinen Kalender nicht. Diese Daten verlassen dein Gerät nicht über uns.

Push-Benachrichtigungen nutzen wir nicht. Benachrichtigungen siehst du nur in der App.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf Standort, Kamera und Kalender erfolgt nur mit deiner Erlaubnis im Betriebssystem.

6. Karten und Ortssuche

Damit eine Karte angezeigt werden kann, lädt dein Browser oder deine App Kartenbilder direkt vom jeweiligen Kartendienst. Dabei erhält dieser Dienst technisch bedingt deine IP-Adresse, den gezeigten Kartenausschnitt und Angaben zu Browser oder Gerät. In der Web-App, im Verwaltungsbereich und in der iPhone-App setzen wir diese Dienste ein, weil eine Karte die Kernfunktion der Plattform ist (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Für Google Maps in der Android-App fragen wir dich vorher um deine Einwilligung (siehe unten).

Web-App: Kartenbilder von OpenFreeMap (openfreemap.org) auf Grundlage von OpenStreetMap-Daten. Es werden keine Cookies gesetzt.
Verwaltungsbereich: Kartenbilder von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
iPhone-App: Apple Karten (MapKit) von Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Details: Datenschutzrichtlinie von Apple.
Android-App: Google Maps (Google Maps SDK) von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Details: Datenschutzerklärung von Google. Die App lädt die Google-Karte erst nach deiner Einwilligung; vorher erhält Google über die Karte keine Daten. Die Adresssuche ist davon getrennt (siehe „Ortssuche“ unten). Deine Einwilligung gibst du, indem du bei der Frage an einer Karte „Karte laden“ antippst oder im Profil unter „Über“ den Schalter „Karte (Google Maps)“ einschaltest. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit demselben Schalter widerrufen; danach zeigt die App keine Google-Karte mehr. Der Widerruf gilt für die Zukunft. Ohne Karte kannst du die App weiter nutzen: Einen Ort legst du dann über die Adresssuche oder deinen Standort fest.

Ortssuche: Wenn du nach einer Adresse oder einem Ort suchst, sendet unser Server deinen Suchbegriff an den Suchdienst Nominatim der OpenStreetMap Foundation (Anschrift siehe oben). Deine IP-Adresse und dein Konto werden dabei nicht übermittelt. Gleiche Suchen speichern wir bis zu 24 Stunden zwischen, um den Dienst zu entlasten.

Adresssuche im Gerät (Apps): Wenn du in der App einen Ort anlegst oder bearbeitest, nutzt die App zusätzlich den Adressdienst deines Telefons. Er wandelt die Adresse, die du suchst, in Koordinaten um, und die Position der Stecknadel in eine Adresse. Dabei gehen die eingegebene Adresse oder die Koordinaten der Stecknadel an den Anbieter dieses Dienstes, zusammen mit deiner IP-Adresse. Das geschieht nur, während du einen Ort anlegst oder bearbeitest, also wenn du eine Adresse suchst oder die Stecknadel gesetzt wird; dein Konto wird dabei nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Adresseingabe (Art. 6 Abs. 1 lit. f DSGVO).

iPhone-App: der Adressdienst von Apple (Apple Distribution International Ltd., Anschrift siehe oben).
Android-App: der im Telefon eingebaute Adressdienst (Geocoder). Auf den meisten Android-Telefonen betreibt ihn Google (Google Ireland Limited, Anschrift siehe oben; dabei können Daten an Google LLC in den USA gehen, siehe oben). Das gilt auch ohne Einwilligung in die Google-Karte. Hat dein Telefon keinen solchen Dienst, sucht die App nur über unseren Server und Nominatim.

7. Formulare auf flizzbee.com (Anmelden, Supporter, Ambassador)

Wenn du dich auf flizzbee.com einträgst, speichern wir deine E-Mail-Adresse und, je nach Formular, Name, Stadt oder Region, Instagram-Name, die Art der Unterstützung und deine Nachricht. Außerdem speichern wir Datum und Uhrzeit sowie zur Abwehr von Missbrauch deine IP-Adresse und deinen User-Agent.

Anmelden (Start-Info): Wir informieren dich, wenn FLIZZBEE startet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an uns widerrufen kannst.
Supporter und Ambassador: Wir melden uns bei dir, um über deine Unterstützung oder deine Bewerbung zu sprechen. Rechtsgrundlage sind vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).
IP-Adresse und User-Agent: Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: IP-Adresse und User-Agent löschen wir automatisch 30 Tage nach dem Eintrag. Den gesamten Eintrag löschen wir automatisch 12 Monate nach dem Eintrag, oder früher, wenn du es verlangst oder deine Einwilligung widerrufst. Die Einträge liegen in der Datenbank der Website auf unserem Server in Deutschland und werden nicht an Dritte weitergegeben.

8. Links zu anderen Diensten

Website und Apps enthalten einfache Links, zum Beispiel zu PayPal (für Spenden) oder zu Instagram. Erst wenn du einen solchen Link anklickst, öffnet sich die Seite des jeweiligen Anbieters, und erst dann erhält dieser Daten von dir. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich. Wir binden keine Skripte oder Inhalte dieser Anbieter in unsere Seiten ein.

9. Empfänger und Übermittlung in Drittländer

Deine Daten erhalten nur: unser Hosting-Anbieter Hetzner (Abschnitt 2) als Auftragsverarbeiter, die Kartendienste, die Ortssuche und die Adressdienste der Telefone im oben beschriebenen Umfang (Abschnitt 6) und, wenn wir dazu gesetzlich verpflichtet sind, Behörden. Eine Übermittlung in ein Land außerhalb der EU ist nur bei Google und Apple möglich: bei Google Maps in der Android-App mit deiner Einwilligung, beim Adressdienst des Android-Telefons, soweit Google ihn betreibt, und, soweit Apple Daten an Apple Inc. in den USA weitergibt, bei Apple Karten und dem Adressdienst von Apple (Abschnitt 6); beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

10. Wie lange wir Daten speichern

Kontodaten und deine Inhalte speichern wir, solange du dein Konto hast.
Du kannst dein Konto jederzeit selbst in der App im Profil löschen oder uns per E-Mail bitten, es zu löschen. Dann löschen wir dein Konto, dein Profil, deine Beiträge mit allen Kommentaren, deine eigenen Kommentare, deine Nachrichten, Favoriten, Blockierungen, Benachrichtigungen, Honey Drops und die Bilder, die nur zu diesen Inhalten gehören.
Einige Inhalte, auf die andere Nutzer:innen angewiesen sind, bleiben ohne Bezug zu dir erhalten und werden dann als „Gelöschter Nutzer“ angezeigt: Orte, Events und Gruppen, die du angelegt hast, Angebote, die bereits angefragt wurden, die Nachrichten der anderen Person in einem gemeinsamen Chat und Unterlagen zu Moderationsentscheidungen.
Server-Logfiles: 14 Tage (Abschnitt 2). Formulare auf flizzbee.com: siehe Abschnitt 7.
Gelöschte Daten können noch für begrenzte Zeit in Sicherungskopien enthalten sein, bis diese regelmäßig überschrieben werden.
Wenn uns gesetzliche Aufbewahrungspflichten treffen, speichern wir die betroffenen Daten so lange wie vorgeschrieben.

11. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dafür einfach eine E-Mail an impressum-kontakt AT flizz.be. Wir antworten innerhalb eines Monats.

Beschwerde bei einer Aufsichtsbehörde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

12. Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die allein auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO), und wir erstellen keine Profile zu Werbezwecken.

13. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse, Benutzernamen und Passwort können wir kein Konto für dich anlegen. Alle anderen Angaben sind freiwillig. Die Website kannst du ohne Konto und ohne Angaben nutzen.

14. Änderungen

Wenn sich unsere Dienste oder die Rechtslage ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 16. Oktober 2026