Geltungsbereich
Diese Datenschutzerklärung gilt für:
- Die Website huebbedigital.com und alle Unterseiten
- Die mobile App NotAlone (iOS & Android) - eingestellt, siehe Hinweis unten
- Die Web-App Wir (wir.huebbedigital.com)
- Die Web-App SpotSwap (huebbedigital.com/spotswap) - siehe eigene Datenschutzerklärung
Die App NotAlone ist seit August 2026 nicht mehr im Google Play Store und App Store verfügbar und wurde vollständig aus den jeweiligen Konsolen gelöscht. Alle im Rahmen von NotAlone erhobenen personenbezogenen Daten wurden unwiderruflich aus unserem Backend gelöscht. Es findet keine weitere Datenverarbeitung im Zusammenhang mit NotAlone mehr statt.
1. Verantwortlicher
HuebbeDigital · Christian Hübbe
Am See 1, 64739 Höchst im Odenwald
E-Mail: [email protected]
Telefon: 0179 4251905
2. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden · [email protected]
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Leistungen erforderlich ist.
Rechtsgrundlagen
Einwilligung: Art. 6 Abs. 1 lit. a DSGVO · Vertragserfüllung: Art. 6 Abs. 1 lit. b DSGVO · Berechtigtes Interesse: Art. 6 Abs. 1 lit. f DSGVO
Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.
Bereitstellungspflicht
Die Angabe einer E-Mail-Adresse ist für die Registrierung in der App Wir sowie für die Nutzung des Kontaktformulars erforderlich - ohne diese Angabe ist eine Registrierung bzw. Kontaktaufnahme nicht möglich. Alle weiteren Angaben erfolgen freiwillig.
4. Hosting (Cloudflare Pages)
Unsere Website wird über Cloudflare Pages gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA).
Daten: IP-Adresse, Datum/Uhrzeit, Browserinformationen, angeforderte Seiten · Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO · Speicherdauer: Max. 7 Tage · Drittlandtransfer: Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert; hilfsweise stützen wir uns auf Standardvertragsklauseln (SCC).
5. Google Analytics
Google Analytics wird erst aktiv, nachdem Sie im Cookie-Banner zugestimmt haben. Ohne Einwilligung keine Cookies, keine Datenübertragung.
Google Analytics 4 · Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Verarbeitete Daten
- Pseudonymisierte IP-Adresse
- Aufgerufene Seiten und Verweildauer
- Geräte-, Browser- und Betriebssystem-Informationen
- Ungefährer Standort (Stadt-/Regionsebene)
Cookies
| Cookie | Zweck | Dauer |
|---|---|---|
_ga | Unterscheidung von Besuchern | ca. 2 Jahre |
_ga_* | Sitzungsstatus (GA4) | ca. 2 Jahre |
Consent Mode v2
Wir setzen Google Consent Mode ein. Ohne Einwilligung ist die Datenerhebung deaktiviert. Widerruf jederzeit durch Löschen der Website-Daten in den Browser-Einstellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO · Drittlandtransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert; hilfsweise stützen wir uns auf Standardvertragsklauseln (SCC) · Datenschutzerklärung Google
6. Kontaktformular (Web3Forms)
Kontaktanfragen werden über Web3Forms (web3forms.com) verarbeitet und per E-Mail weitergeleitet. Mit Web3Forms besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Infos: web3forms.com/privacy
Daten: Name, E-Mail, Nachricht, ggf. Website-URL und Branche · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: Nur für die Dauer der Bearbeitung · Drittlandtransfer: Web3Forms betreibt seinen Dienst von Indien aus und nutzt teils US-Infrastruktur (AWS); die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
7. Firebase-Dienste (NotAlone App)
Alle Firebase-Daten werden in der EU (europe-west3) gespeichert.
Firebase Authentication
Daten: E-Mail, verschlüsseltes Passwort, Nutzer-ID · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: Bis zur Account-Löschung
Cloud Firestore & Storage - NotAlone (eingestellt)
NotAlone speicherte: Benutzerprofil, Nachrichten und Gesprächsverläufe, Profilbilder, Matching-Präferenzen, Push-Benachrichtigungs-Token. Alle Daten wurden im August 2026 unwiderruflich gelöscht. Es findet keine weitere Datenverarbeitung statt.
8. Firebase-Dienste (Wir App)
Die App-Inhalte (Cloud Firestore) werden in der EU-Region eur3 gespeichert, die Server-Funktionen (Cloud Functions) laufen in der EU-Region europe-west1. Firebase Authentication und Firebase Cloud Messaging (Push) nutzen dagegen die globale Infrastruktur von Google und können auch Daten in den USA verarbeiten - Details dazu unten und im Abschnitt „Weitergabe an Dritte".
Wir ist eine kostenlose Web-App für Paare mit gemeinsamem Kalender, Einkaufsliste, Sparzielen, Todos, wichtigen Daten, Notizen, einem Stimmungs-Check-in, privaten Nachrichten zwischen den beiden Partnern sowie Link-Sammlungen zum Vergleichen und Bewerten von Rezepten, Hotels o.ä. Jedes Paar sieht ausschließlich seine eigenen Daten - technisch durchgesetzt über Firestore-Sicherheitsregeln, nicht nur über die App-Oberfläche.
Firebase Authentication
Daten: E-Mail-Adresse, verschlüsseltes Passwort, Nutzer-ID · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Speicherdauer: Bis zur Account-Löschung durch die Nutzerin/den Nutzer selbst · Anbieter: Google Ireland Limited bzw. Google LLC (USA) - Firebase Authentication nutzt die globale Infrastruktur von Google, eine Datenübermittlung in die USA ist möglich (siehe Abschnitt „Weitergabe an Dritte").
Cloud Firestore
Gespeichert werden: gewählter Benutzername und Anzeigename, sowie selbst eingegebene Inhalte - Kalendertermine, Einkaufslisten-Einträge, Sparziele und Beträge, Todos, wichtige Daten/Jahrestage, Notizen, täglicher Stimmungsstatus, private Nachrichten an den Partner/die Partnerin sowie gespeicherte Links inkl. gegenseitiger Bewertungen und Kommentare. Diese Inhalte sind ausschließlich für die beiden verbundenen Partner sichtbar. · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App) · Speicherdauer: Bis zur Löschung des jeweiligen Inhalts durch die Nutzerin/den Nutzer selbst, spätestens bis zur Auflösung der Partner-Verbindung oder Löschung des Kontos.
Cloud Functions (serverseitige Funktionen)
Einige Funktionen laufen über kurzlebige Server-Funktionen statt direkt im Browser: (1) Beim Hinzufügen eines Links wird die verlinkte Seite serverseitig abgerufen, um Titel, Bild und Beschreibung für die Vorschau zu laden - dabei wird nur die eingegebene URL an die jeweilige externe Website übermittelt, wie es auch beim normalen Öffnen des Links geschehen würde; die verlinkte Website sieht dabei die IP-Adresse unseres Servers, nicht Ihre eigene. (2) Beim Aktivieren von Push-Benachrichtigungen wird der Partner/die Partnerin über neue Inhalte informiert. (3) Optional kann ein Kalender-Abo-Link erzeugt werden, siehe unten. · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO · Region: europe-west1 (EU) · Protokolldaten (Logs) werden automatisch nach der Standard-Aufbewahrungsfrist von Google Cloud Logging gelöscht (in der Regel 30 Tage).
Firebase Cloud Messaging (Push-Benachrichtigungen)
Push-Benachrichtigungen sind freiwillig und müssen aktiv im Browser erlaubt und in den App-Einstellungen eingeschaltet werden. Daten: Geräte-Token, Benachrichtigungsinhalt (z.B. Titel eines neuen Termins) · Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) · Speicherdauer: Das Geräte-Token wird gespeichert, bis Push-Benachrichtigungen deaktiviert oder das Konto gelöscht wird · Widerruf: Jederzeit über die Benachrichtigungs-Einstellungen in der App oder durch Zurückziehen der Browser-Berechtigung · Anbieter: Google Ireland Limited bzw. Google LLC (USA) - auch hier ist eine Datenübermittlung in die USA möglich.
Kalender-Abo (optional)
Über die Kalender-Seite kann ein Link erzeugt werden, über den sich der gemeinsame Kalender einmalig im eigenen Handy-Kalender (z.B. Google Calendar, Apple Kalender) abonnieren lässt - nur in diese Richtung, nicht umgekehrt. Dieser Link ist bewusst nicht durch einen Login geschützt, da Kalender-Apps sich nicht bei Wir anmelden können, sondern durch ein langes, zufälliges Geheimnis in der URL selbst. Wer diesen Link kennt, kann die Termine lesen - er sollte daher nur mit Personen geteilt werden, denen der Kalender anvertraut werden soll. Der Link lässt sich jederzeit über "Link zurücksetzen" in der App ungültig machen. · Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (aktive Nutzung dieser optionalen Funktion).
Beim Löschen des Kontos wird das Profil entfernt; gemeinsame Paar-Daten werden gelöscht, sobald die Verbindung zwischen den Partnern aufgelöst wird - das kann jede der beiden Personen jederzeit selbst auslösen, mit zweifacher Bestätigung in der App.
9. Weitergabe an Dritte
Bei einer Übermittlung in die USA stützen wir uns primär auf das EU-US Data Privacy Framework (sofern der jeweilige Anbieter dort zertifiziert ist), hilfsweise auf Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
| Dienstleister | Zweck | Standort |
|---|---|---|
| Google Ireland Limited (Firebase) | App-Backend NotAlone - eingestellt (Daten gelöscht 08/2026) | EU (europe-west3) |
| Google Ireland Limited / Google LLC (Firebase Authentication & Cloud Messaging, Wir App) | Anmeldung & Push-Benachrichtigungen | EU/USA (Data Privacy Framework, hilfsweise SCC) |
| Google Ireland Limited (Analytics) | Webanalyse (nur mit Einwilligung) | USA (Data Privacy Framework, hilfsweise SCC) |
| Web3Forms (Web3Creative) | Kontaktformular | Indien / USA (SCC) |
| Cloudflare, Inc. | Website-Hosting | USA (Data Privacy Framework, hilfsweise SCC) |
10. SSL/TLS & Cookies
Diese Website nutzt SSL/TLS-Verschlüsselung. Eigene technische Cookies werden nicht gesetzt. Die Cookie-Einstellung wird lokal im Browser gespeichert (localStorage) - Rechtsgrundlage dafür: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer der Website widerrufen oder anpassen - das ist genauso einfach wie die ursprüngliche Einwilligung.
11. Kontakt zum Datenschutz
E-Mail: [email protected]
Telefon: 0179 4251905
Post: Am See 1, 64739 Höchst im Odenwald
Wir antworten innerhalb eines Monats. · Stand: November 2026
12. Schriftarten
Diese Website verwendet die Schriftart Inter, die lokal auf unserem Server gehostet wird. Es werden keine Daten an externe Schriftartanbieter übermittelt.