Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist die im Impressum genannte Stelle. Bei Fragen zum Datenschutz wende dich an hello@barranetworks.io.
2. Welche Daten wir verarbeiten
Im Rahmen der Bewerbung und Mitgliedschaft verarbeiten wir insbesondere: Kontaktdaten (Name, E-Mail, Telefon), Profildaten (Ort, berufliche Rolle, Interessen, Ziele, optional Strava-Profil), Nutzungsdaten (Beiträge, Kommentare, Event-Anmeldungen, Nachrichten, Buddy-Check-ins), Rechnungs- und Zahlungsdaten bei kostenpflichtiger Mitgliedschaft (Rechnungsanschrift, Zahlungsstatus, Zahlungsart — vollständige Kartendaten verarbeiten ausschließlich unsere Zahlungsdienstleister, siehe Ziffer 10) Einladungs- und Empfehlungsangaben (wenn du über den Link eines Mitglieds kommst oder selbst einlädst), die Teilnahme an Events (inkl. Check-in), Push-Abonnement-Daten (siehe Ziffer 9), Sicherheitsdaten (bei Admin-Konten die Einstellungen zur Zwei-Faktor-Authentifizierung) sowie technische Daten (z. B. Zeitpunkt des letzten Logins, IP-Adresse in Server-Logs, Fehlerberichte).
3. Zweck der Verarbeitung
Wir verarbeiten deine Daten, um die Mitgliedschaft zu prüfen und zu verwalten, dir passende Hub- und Buddy-Zuordnungen zu ermöglichen, die Community-Funktionen (Feed, Events, Nachrichten) bereitzustellen, kostenpflichtige Mitgliedschaften abzurechnen und die dafür erforderlichen Rechnungen zu erstellen, dich per E-Mail über relevante Aktivitäten zu informieren sowie technische Fehler zu erkennen und zu beheben.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Mitgliedschaftsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen wie der Bewerbungsprüfung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten bei Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB), auf Grundlage deiner Einwilligung, etwa beim Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Basis berechtigter Interessen an einer funktionierenden, moderierten und technisch stabilen Community (Art. 6 Abs. 1 lit. f DSGVO).
5. Sichtbarkeit deiner Profildaten
Du steuerst selbst, welche Profilfelder für wen sichtbar sind (nur Admins, nur dein Hub, alle Mitglieder oder privat). Diese Einstellungen findest du unter Einstellungen → Privatsphäre.
6. Speicherdauer
Nutzungs- und Profildaten speichern wir, solange deine Mitgliedschaft besteht. Nach Kündigung bzw. Löschung deines Accounts werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert. Rechnungs- und Zahlungsdaten sind davon ausgenommen: Sie unterliegen gesetzlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO, § 257 HGB) und werden erst danach gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einen Datenexport und die Löschung deines Accounts kannst du direkt unter Einstellungen → Konto beantragen. Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), da unser Sitz in Nordrhein-Westfalen liegt.
8. Cookies und Analyse
Technisch notwendig sind ausschließlich das Session-Cookie für deine Anmeldung sowie ein Cookie, das deine Cookie-Auswahl speichert. Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir zusätzlich Google Analytics (ggf. über den Google Tag Manager) zur reichweitenbezogenen Auswertung — auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Cookie-Banner. Ohne diese Einwilligung findet keinerlei Analyse- oder Werbe-Tracking statt. Darüber hinaus speichern wir rein funktionale Einstellungen lokal in deinem Browser (z. B. ausgeblendete Hinweise oder welche Neuigkeiten du schon gesehen hast); sie enthalten keine Profildaten und werden nicht an uns übertragen.
9. Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen aktivierst (Einstellungen → Benachrichtigungen), speichern wir dafür technische Abonnement-Daten deines Geräts: die Adresse des Push-Dienstes (Endpoint), kryptografische Schlüssel und eine Kurzbezeichnung deines Browsers. Die Zustellung läuft über die Push-Dienste der Browser- bzw. Plattformhersteller (z. B. Google, Apple, Mozilla). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in den Einstellungen oder im Browser widerrufen.
10. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein: Vercel Inc. (Hosting/Betrieb der Anwendung), Neon Inc. (Datenbank, EU-Region Frankfurt), Cloudflare Inc. (Objektspeicher für Bilder), Resend (E-Mail-Versand; Unterauftragsverarbeiter u. a. Amazon Web Services EMEA SARL, Region Irland), Sentry (Fehler-Monitoring, EU-Region Frankfurt), Stripe und PayPal (Zahlungsabwicklung, bei kostenpflichtiger Mitgliedschaft) sowie Lexoffice (Rechnungsstellung). Bei Einwilligung in Google Analytics bzw. den Google Tag Manager ist zusätzlich Google Ireland Ltd. beteiligt. Aktivierte Push-Benachrichtigungen werden über die Push-Dienste der Browser- bzw. Plattformhersteller (Google, Apple, Mozilla) zugestellt. Einzelne Hub-Titelbilder werden direkt von Wikimedia Commons (Wikimedia Foundation Inc., USA) geladen; dabei erhält der Anbieter technisch bedingt deine IP-Adresse. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
11. Übermittlung in Drittländer
Einzelne Dienstleister (u. a. Vercel, Stripe, PayPal, Google, Apple, Wikimedia) haben ihren Sitz oder Serverstandorte auch außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher — etwa EU-Standardvertragsklauseln (Art. 46 DSGVO) oder die Teilnahme des jeweiligen Anbieters am EU-U.S. Data Privacy Framework.
12. Automatisierte Einzelentscheidungen
Die Zuordnung zu Hubs und Buddy-Partnerschaften erfolgt teilautomatisiert unterstützt, aber nicht ohne menschliche Beteiligung und ohne rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Eine vollautomatisierte Entscheidungsfindung findet nicht statt.
13. Datensicherheit
Wir übertragen alle Daten verschlüsselt (TLS) und setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten vor Verlust, Missbrauch und unbefugtem Zugriff ein.
14. Datenschutzbeauftragter
Wir sind nach § 38 BDSG derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichst du uns direkt unter hello@barranetworks.io.