Was wir verarbeiten, wofür – und was nicht. Kurz gesagt: nur, was Website und App zum Laufen brauchen.
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir bei der Nutzung unserer Website (beactiveapp.de, links.beactiveapp.de) und der beActive App für iOS und Android verarbeiten, zu welchem Zweck das geschieht und welche Rechte dir zustehen.
Kurz gesagt: Wir verarbeiten nur, was für den Betrieb von Website und App nötig ist. Wir setzen keine Analyse- oder Werbe-Tracker ein, verkaufen keine Daten und fragen den Standort deines Geräts nur ab, wenn du die Funktion „In meiner Nähe“ selbst einschaltest – und speichern ihn nicht.
BeActive App UG (haftungsbeschränkt) i.G. Albrechtstraße 3 72072 Tübingen Vertreten durch: Philipp Gerberding (Geschäftsführer) E-Mail: support@beactiveapp.de
Wir sind derzeit nicht gesetzlich verpflichtet, einen Datenschutzbeauftragten zu bestellen, und haben aktuell keinen bestellt. Für alle Fragen rund um den Datenschutz erreichst du uns unter support@beactiveapp.de.
Dir stehen im Rahmen der gesetzlichen Vorgaben folgende Rechte zu. Um sie auszuüben, genügt eine formlose Nachricht an support@beactiveapp.de.
Soweit wir deine Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Unsere Website wird von Vercel Inc. (USA) gehostet. Beim Aufruf der Website verarbeitet Vercel automatisch technische Daten in sogenannten Server-Logfiles, u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Verarbeitung ist für den technischen Betrieb und die Absicherung der Website notwendig (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem funktionierenden und sicheren Betrieb).
Die Seiten unter links.beactiveapp.de, über die geteilte Event-Links sowie Links zur E-Mail-Bestätigung und zum Zurücksetzen des Passworts laufen, werden von Cloudflare, Inc. (USA) ausgeliefert. Dabei fallen dieselben technischen Zugriffsdaten an.
Die Website verwendet keine Cookies zu Analyse- oder Werbezwecken und bindet keine Inhalte von Drittanbietern ein. Schriftarten werden von unserem eigenen Server ausgeliefert; es wird dabei keine Verbindung zu Google aufgebaut. Links zu Instagram sind einfache Verweise – Daten werden erst übertragen, wenn du sie anklickst.
Auf der Startseite zeigen wir bevorstehende Events und Angebote, die Betriebe und unsere Redaktionsaccounts in der beActive App öffentlich eingestellt haben: Titel, Zeitpunkt, Ort, Name des Betriebs bzw. des Veranstalters, bei Angeboten die Preisangaben sowie gegebenenfalls einen Link zur Seite des Veranstalters. Events privater Nutzer erscheinen nicht auf der Website.
Diese Daten ruft unser Server bei unserem Auftragsverarbeiter Supabase (Serverstandort EU, Frankfurt) ab und liefert sie als Teil der Seite aus. Dein Browser baut dabei keine Verbindung zu Supabase auf; von dir als Besucher werden für diese Anzeige keine Daten verarbeitet.
Wenn du uns per E-Mail schreibst oder unser Kontaktformular nutzt, verarbeiten wir die von dir mitgeteilten Daten (beim Formular: Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage auf einen Vertrag gerichtet ist oder dein Nutzerkonto betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald deine Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Über das Formular auf unserer Seite für Betriebe verarbeiten wir die von dir angegebenen Daten (Name des Betriebs, Name der Ansprechpartnerin oder des Ansprechpartners, E-Mail-Adresse oder Telefonnummer sowie freiwillige Angaben zu auslastungsschwachen Zeiten und deiner Nachricht) ausschließlich, um deine Anfrage zu beantworten und eine mögliche Partnerschaft anzubahnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Die Anfrage wird über unseren Hosting-Anbieter per E-Mail an unser Postfach übermittelt und dort verarbeitet; schlägt der Versand fehl, wird sie vorübergehend im Server-Protokoll festgehalten, damit sie nicht verloren geht. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine Partnerschaft zustande kommt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn du dich über die Website für Neuigkeiten zum App-Start anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen zum Launch und zur Entwicklung von beActive zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über einen Abmeldelink in der E-Mail oder formlos an support@beactiveapp.de. Deine E-Mail-Adresse wird gelöscht, sobald du dich abmeldest oder der Zweck entfällt.
Für die Nutzung der beActive App ist ein Nutzerkonto erforderlich. Du kannst dich mit E-Mail-Adresse und Passwort registrieren oder – auf iOS – mit „Mit Apple anmelden“. Bei der Anmeldung über Apple erhalten wir von Apple eine Kennung deines Apple-Kontos, deinen Namen und deine E-Mail-Adresse bzw. die von Apple erzeugte Weiterleitungsadresse, wenn du deine E-Mail-Adresse verbirgst. Dein Passwort speichern wir nicht im Klartext, sondern nur als Hashwert.
In deinem Profil verarbeiten wir die Angaben, die du dort machst:
Dein Profil mit Ausnahme der E-Mail-Adresse ist für andere angemeldete Nutzer sichtbar; dein Alter wird außerdem verwendet, um Events nach Altersgruppen zu filtern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Angaben kannst du jederzeit in der App ändern oder entfernen.
Wenn du ein Event erstellst, verarbeiten wir die dazugehörigen Angaben, z. B. Titel, Beschreibung, Kategorie, Ort und Adresse, Zeitpunkt, Bilder, Teilnehmerzahl, Zielgruppe sowie bei Angeboten von Betrieben Preisangaben. Events sind je nach deiner Einstellung für alle Nutzer oder nur für von dir ausgewählte Personen sichtbar. Wenn du einen Event-Link teilst, kann jede angemeldete Person mit diesem Link das Event in der App öffnen.
Wenn du einem Event beitrittst oder eine Beitrittsanfrage stellst, speichern wir das und zeigen dein Profil den übrigen Teilnehmern und der Person, die das Event erstellt hat. Nachrichten und Fotos, die du im Event-Chat teilst, werden zusammen mit deinem Namen und Profilbild gespeichert und sind für alle sichtbar, die Zugang zum Chat des jeweiligen Events haben. Eigene Nachrichten kannst du wieder löschen.
Wenn ein Event voll ist, kannst du dich auf die Warteliste setzen; wird ein Platz frei, rückst du automatisch nach und wirst benachrichtigt. Umfragen im Event-Chat speichern deine Stimme zusammen mit deinem Nutzerkonto; die Ergebnisse sehen alle, die Zugang zum Chat haben. Wenn du eine Gruppe erstellst oder zu einer Gruppe hinzugefügt wirst, speichern wir die Mitgliedschaft und die Nachrichten des Gruppenchats mit deinem Namen und Profilbild; sie sind nur für die Mitglieder der Gruppe sichtbar. Hinzufügen kann dich nur, wer mit dir verbunden ist (gegenseitiges Folgen).
Aktivitäten wie neue Follower, Anfragen, Einladungen und Änderungen an Events, über die wir dich informieren, halten wir zusätzlich in einer Liste in der App fest und löschen sie nach 90 Tagen. Aufrufe von Event-Seiten zählen wir einmal pro Person und Tag und zeigen der Person, die das Event erstellt hat, nur die Gesamtzahl – nicht, wer es war.
Wenn du anderen Nutzern folgst, sie zu einem Event einlädst oder sie blockierst, speichern wir diese Angabe, um die Funktion umzusetzen. Rechtsgrundlage ist jeweils die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Du kannst Betrieben in der App private Nachrichten schreiben; ein Betrieb kann dir zuerst schreiben, wenn du ihm folgst oder bei einem seiner Events dabei warst oder es gemerkt hast. Nachrichten und Fotos werden mit deinem Namen und Profilbild gespeichert und sind nur für die beiden Gesprächsseiten sichtbar. Meldest du eine Nachricht, können unsere Administratoren sie zur Prüfung einsehen. Eigene Nachrichten kannst du löschen.
Für ein rabattiertes Angebot eines Betriebs erzeugt die App auf Wunsch einen persönlichen Einlöse-Code (als Text und QR-Code). Wir speichern, für welches Angebot du einen Code geholt hast und ob und wann er eingelöst wurde. Der Betrieb sieht beim Einlösen nur den Code und die Zahl der Einlösungen, nicht dein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach einem Event können sich die Teilnehmer gegenseitig danach bewerten, ob jemand wie zugesagt erschienen ist. Wir speichern, wer wen für welches Event wie bewertet hat, und berechnen daraus einen Zuverlässigkeitswert, der in deinem Profil für andere Nutzer sichtbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die Bewertung ist Bestandteil der App) sowie unser berechtigtes Interesse und das der übrigen Nutzer an verlässlichen Verabredungen (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst Profile, Events und Nachrichten melden. Dabei speichern wir, wer die Meldung abgegeben hat, worauf sie sich bezieht, den angegebenen Grund und den Zeitpunkt. Unser Moderationsteam prüft gemeldete Inhalte und kann dazu die betroffenen Events, Chats und Profile einsehen, Inhalte entfernen und Konten sperren. Bei einer Sperrung speichern wir den Zeitpunkt der Sperre, um eine erneute Nutzung zu verhindern. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Plattform und am Schutz unserer Nutzer (Art. 6 Abs. 1 lit. f DSGVO) sowie die Durchsetzung unserer Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) und, soweit wir gesetzlich zur Prüfung gemeldeter Inhalte verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO.
Standort: Wenn du in der App „In meiner Nähe“ wählst, fragt die App einmalig nach der Freigabe deines Standorts. Die Koordinaten deines Geräts werden dann für diese eine Suche an unseren Server (Supabase, Rechenzentrum in der EU) übertragen, dort nur zum Filtern der Events im gewählten Umkreis verwendet und nicht gespeichert. Ohne diese Funktion fragt die App den Standort deines Geräts nicht ab. Du kannst die Freigabe jederzeit in den Einstellungen deines Geräts widerrufen; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Orte von Events und deine Stadt gibst du selbst ein. Für die Ortsvorschläge während der Eingabe wird dein Suchtext zusammen mit deiner IP-Adresse an den Geocoding-Dienst Photon der komoot GmbH (Potsdam, Deutschland) übermittelt.
Zur Darstellung der Event-Karte nutzt die App auf iOS Apple Maps (Apple Distribution International Ltd., Irland) und auf Android das Google Maps SDK (Google Ireland Limited, Irland). Dabei werden technisch notwendige Daten wie deine IP-Adresse, Gerätekennungen und der angezeigte Kartenausschnitt an den jeweiligen Anbieter übertragen; eine Übermittlung an die Muttergesellschaften in den USA ist möglich. Öffnest du aus der App heraus eine Wegbeschreibung, wechselst du in die jeweilige Karten-App, deren Anbieter dafür selbst verantwortlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da Ortssuche und Karte zu den Kernfunktionen der App gehören.
Die App greift nur dann auf Kamera, Fotos oder Kalender zu, wenn du eine entsprechende Funktion auslöst – etwa ein Foto im Chat oder in einer Direktnachricht versendest, ein Profil- oder Eventbild auswählst, eine Story-Karte eines Events speicherst oder ein Event in deinen Kalender einträgst. Betriebe können die Kamera außerdem nutzen, um den QR-Code eines Angebots-Codes zu lesen; dabei wird kein Bild gespeichert oder übertragen, nur der gelesene Code. Soweit dein Betriebssystem dafür eine Berechtigung verlangt, fragt die App dich vorher um Erlaubnis. Wir erhalten nur die Bilder, die du auswählst; deinen Kalender lesen wir nicht aus. Erteilte Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Wenn du Benachrichtigungen erlaubst, informieren wir dich z. B. über neue Chat- und Direktnachrichten, Beitrittsanfragen, Einladungen, Änderungen und Absagen von Events, bei denen du dabei bist, neue Follower, Gruppen sowie – wenn du dabei bist – mit einer Erinnerung am Vortag und eine Stunde vor dem Event. Optional kannst du dir einmal täglich einen Überblick über Events in deiner Stadt und Hinweise auf neue Events zu deinen Interessen schicken lassen. In der App kannst du Ruhezeiten festlegen, in denen keine Benachrichtigung zugestellt wird. Dafür speichern wir eine Gerätekennung (Push-Token), dein Betriebssystem und deine App-Sprache. Die Zustellung erfolgt auf iOS über den Apple Push Notification Service (Apple Inc.) und auf Android über Firebase Cloud Messaging (Google Ireland Limited); dabei werden der Push-Token und der Inhalt der Benachrichtigung an den jeweiligen Dienst übermittelt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du Benachrichtigungen in den Einstellungen deines Geräts deaktivierst; einzelne Arten von Benachrichtigungen kannst du außerdem in der App abschalten.
Wir geben deine Daten nicht zu Werbezwecken weiter. Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag (Art. 28 DSGVO) oder als eigenständig Verantwortliche verarbeiten:
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.
Die Daten deines Nutzerkontos werden auf Servern in der EU gespeichert. Einige unserer Dienstleister haben ihren Sitz in den USA oder gehören zu US-Konzernen, sodass ein Zugriff aus den USA nicht ausgeschlossen ist. Soweit die Anbieter unter dem EU-U.S. Data Privacy Framework zertifiziert sind, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO), im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien kannst du bei uns anfordern.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Die Daten deines Nutzerkontos speichern wir grundsätzlich, solange das Konto besteht.
Du kannst dein Konto jederzeit in der App unter Einstellungen löschen. Dein Profil, deine Events und deine Chat-Nachrichten sind dann sofort für andere Nutzer nicht mehr sichtbar; deine Teilnahmen, Follower-Beziehungen und Blockierungen werden sofort gelöscht. Die übrigen Daten bleiben zunächst gesperrt gespeichert, damit du dein Konto durch erneutes Anmelden wiederherstellen kannst. Möchtest du, dass alle Daten sofort endgültig gelöscht werden, genügt eine Nachricht an support@beactiveapp.de; wir löschen sie dann unverzüglich, spätestens innerhalb eines Monats.
Von der Löschung ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen oder die wir zur Durchsetzung einer Sperre oder zur Klärung von Rechtsansprüchen benötigen; sie werden gelöscht, sobald dieser Grund entfällt.
beActive darf ab 13 Jahren und bei Minderjährigen nur mit Zustimmung der Erziehungsberechtigten genutzt werden. Soweit wir Daten auf Grundlage einer Einwilligung verarbeiten und du noch nicht 16 Jahre alt bist, muss die Einwilligung durch deine Erziehungsberechtigten oder mit deren Zustimmung erteilt werden (Art. 8 DSGVO). Erfahren wir, dass ein Kind unter 13 Jahren ein Konto angelegt hat, löschen wir es.
Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse und Namen können wir dir allerdings kein Nutzerkonto einrichten, und ohne Nutzerkonto lässt sich die App nicht verwenden.
Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Der Zuverlässigkeitswert wird zwar automatisch aus den Bewertungen anderer Nutzer berechnet, hat aber keine rechtliche Wirkung und führt nicht zu automatischen Sperren. Über Sperrungen entscheidet immer ein Mensch.
Die Übertragung zwischen deinem Gerät und unseren Servern erfolgt verschlüsselt (TLS). Der Zugriff auf Daten ist technisch auf das beschränkt, was die jeweilige Funktion erfordert; Profil-, Event- und Chatbilder sind nur für angemeldete, berechtigte Nutzer abrufbar.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuelle, auf dieser Seite veröffentlichte Fassung. Stand: Oktober 2026