Datenschutzerklärung
Stand: August 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist die im Impressum genannte Stelle. Bei Fragen zum Datenschutz wende dich an hello@barranetworks.io.
2. Welche Daten wir verarbeiten
Im Rahmen der Bewerbung und Mitgliedschaft verarbeiten wir insbesondere: Kontaktdaten (Name, E-Mail, Telefon), Profildaten (Ort, berufliche Rolle, Interessen, Ziele, optional Strava-Profil), Nutzungsdaten (Beiträge, Kommentare, Event-Anmeldungen, Nachrichten, Buddy-Check-ins), Rechnungs- und Zahlungsdaten bei kostenpflichtiger Mitgliedschaft (Rechnungsanschrift, Zahlungsstatus, Zahlungsart — vollständige Kartendaten verarbeiten ausschließlich unsere Zahlungsdienstleister, siehe Ziffer 9) sowie technische Daten (z. B. Zeitpunkt des letzten Logins, IP-Adresse in Server-Logs, Fehlerberichte).
3. Zweck der Verarbeitung
Wir verarbeiten deine Daten, um die Mitgliedschaft zu prüfen und zu verwalten, dir passende Hub- und Buddy-Zuordnungen zu ermöglichen, die Community-Funktionen (Feed, Events, Nachrichten) bereitzustellen, kostenpflichtige Mitgliedschaften abzurechnen und die dafür erforderlichen Rechnungen zu erstellen, dich per E-Mail über relevante Aktivitäten zu informieren sowie technische Fehler zu erkennen und zu beheben.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Mitgliedschaftsverhältnisses bzw. zur Durchführung vorvertraglicher Maßnahmen wie der Bewerbungsprüfung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung gesetzlicher Aufbewahrungspflichten bei Rechnungsdaten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB), auf Grundlage deiner Einwilligung, etwa beim Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO) sowie auf Basis berechtigter Interessen an einer funktionierenden, moderierten und technisch stabilen Community (Art. 6 Abs. 1 lit. f DSGVO).
5. Sichtbarkeit deiner Profildaten
Du steuerst selbst, welche Profilfelder für wen sichtbar sind (nur Admins, nur dein Hub, alle Mitglieder oder privat). Diese Einstellungen findest du unter Einstellungen → Privatsphäre.
6. Speicherdauer
Nutzungs- und Profildaten speichern wir, solange deine Mitgliedschaft besteht. Nach Kündigung bzw. Löschung deines Accounts werden personenbezogene Daten innerhalb von 30 Tagen gelöscht oder anonymisiert. Rechnungs- und Zahlungsdaten sind davon ausgenommen: Sie unterliegen gesetzlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO, § 257 HGB) und werden erst danach gelöscht.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Einen Datenexport und die Löschung deines Accounts kannst du direkt unter Einstellungen → Konto beantragen. Darüber hinaus hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), da unser Sitz in Nordrhein-Westfalen liegt.
8. Cookies und Analyse
Technisch notwendig sind ausschließlich das Session-Cookie für deine Anmeldung sowie ein Cookie, das deine Cookie-Auswahl speichert. Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir zusätzlich Google Analytics zur reichweitenbezogenen Auswertung — auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar über den Cookie-Banner. Ohne diese Einwilligung findet keinerlei Analyse- oder Werbe-Tracking statt.
9. Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein: Vercel Inc. (Hosting/Betrieb der Anwendung), Neon Inc. (Datenbank, EU-Region Frankfurt), Cloudflare Inc. (Objektspeicher für Bilder), Resend (E-Mail-Versand), Sentry (Fehler-Monitoring, EU-Region Frankfurt), Stripe und PayPal (Zahlungsabwicklung, bei kostenpflichtiger Mitgliedschaft) sowie Lexoffice (Rechnungsstellung). Bei Nutzung der optionalen Google-Anmeldung bzw. bei Einwilligung in Google Analytics ist zusätzlich Google Ireland Ltd. beteiligt. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
10. Übermittlung in Drittländer
Einzelne Dienstleister (u. a. Vercel, Stripe, PayPal, Google) haben ihren Sitz oder Serverstandorte auch außerhalb der EU/des EWR, insbesondere in den USA. In diesen Fällen stellen wir ein angemessenes Datenschutzniveau durch geeignete Garantien sicher — etwa EU-Standardvertragsklauseln (Art. 46 DSGVO) oder die Teilnahme des jeweiligen Anbieters am EU-U.S. Data Privacy Framework.
11. Automatisierte Einzelentscheidungen
Die Zuordnung zu Hubs und Buddy-Partnerschaften erfolgt teilautomatisiert unterstützt, aber nicht ohne menschliche Beteiligung und ohne rechtliche oder ähnlich erhebliche Wirkung im Sinne von Art. 22 DSGVO. Eine vollautomatisierte Entscheidungsfindung findet nicht statt.
12. Datensicherheit
Wir übertragen alle Daten verschlüsselt (TLS) und setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten vor Verlust, Missbrauch und unbefugtem Zugriff ein.
13. Datenschutzbeauftragter
Wir sind nach § 38 BDSG derzeit nicht zur Benennung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz erreichst du uns direkt unter hello@barranetworks.io.