Datenschutzerklärung

Stand: 12.10.2026

Diese Erklärung gilt für die Website spoboo.com und die Web-App app.spoboo.com (zusammen „spoboo“). Sie sagt, welche Daten wir verarbeiten, wozu und welche Rechte du hast.

1. Verantwortlicher

spoboo GmbH, Kirchsteig 14, 78647 Trossingen
Vertreten durch den Geschäftsführer Phillip Junge
E-Mail: info@spoboo.com · Telefon: +49 8171 4884184

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind. Datenschutzfragen gehen an info@spoboo.com.

2. Überblick

3. Website und Hosting

spoboo läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch nötige Daten wie IP-Adresse und Zeitpunkt, um die Seiten auszuliefern und Angriffe abzuwehren. Unsere Server-Funktionen laufen in Frankfurt; Vercel nutzt für die Auslieferung aber ein weltweites Netz. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln und, soweit der Anbieter zertifiziert ist, das EU-US Data Privacy Framework.

Wir setzen keine Tracking- oder Werbe-Cookies ein und nutzen keine Analyse-Dienste. Schriften sind lokal eingebunden; es werden keine Daten an Google Fonts übertragen.

4. Warteliste

Wenn du dich für die Beta vormerkst, speichern wir deine E-Mail-Adresse, die gewählten Sportarten und deine Postleitzahl. Die Postleitzahl hilft uns zu sehen, wo genug Spieler für einen Start zusammenkommen. Du bekommst eine E-Mail mit einem Bestätigungslink (Double-Opt-in); erst danach bist du eingetragen. Wir speichern, wann du eingewilligt und bestätigt hast, um das nachweisen zu können. Um Missbrauch zu bremsen, zählen wir die Anmeldeversuche je Absender; dafür speichern wir statt deiner IP-Adresse nur einen verschlüsselten Kurzwert (Hash), der jeden Tag wechselt, und löschen ihn nach einem Tag.

Du kannst die Einwilligung jederzeit widerrufen, über den Link in jeder E-Mail oder formlos an info@spoboo.com.

5. Konto und Anmeldung

Für die App brauchst du ein Konto. Anmeldung und Datenbank laufen über Supabase, Inc. (USA). Die Daten liegen in einem Rechenzentrum in Frankfurt (AWS eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung; für mögliche Zugriffe aus Drittländern gelten die EU-Standardvertragsklauseln.

Du meldest dich mit E-Mail-Adresse und Passwort an. Dein Passwort speichert Supabase nur als nicht umkehrbaren Hash; wir können es nicht lesen. Beim Anlegen des Kontos und wenn du dein Passwort vergessen hast, schicken wir dir einen Code und einen Link per E-Mail. Bei der Registrierung bestätigst du, dass du mindestens 16 bist und die Nutzungsbedingungen akzeptierst; wir speichern, wann du welcher Version zugestimmt hast.

Statt mit E-Mail und Passwort kannst du dich auch mit deinem Google-Konto (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) oder deiner Apple-ID (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) anmelden. Das geschieht nur, wenn du den Knopf dafür antippst. Du meldest dich dann direkt beim Anbieter an; der bestätigt uns über Supabase, wer du bist, und schickt uns deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse von Apple), eine Kennung deines Kontos beim Anbieter und gegebenenfalls deinen Namen und dein Profilbild. Wir nutzen davon nur die E-Mail-Adresse und die Kennung für den Login; Namen und Profilbild übernehmen wir nicht, die trägst du selbst im Profil ein. Der Anbieter erfährt, dass du dich bei spoboo anmeldest, aber nichts aus deinem Profil oder deinen Events. Google und Apple können Daten auch in den USA verarbeiten; beide sind nach dem EU-US Data Privacy Framework zertifiziert. Für die Anmeldung beim Anbieter gelten dessen Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Du kannst dich auch mit deinem Konto bei Couch Clash anmelden, einem Produkt der spoboo GmbH, und umgekehrt bei Couch Clash mit deinem spoboo-Konto. Das geschieht nur, wenn du den Knopf dafür antippst und auf der anderen Seite bestätigst. Dabei geht nur die bestätigte E-Mail-Adresse mit einer Kennung des Kontos auf der jeweils anderen Seite über einen kurzlebigen, signierten Link hin und her (nicht dein Name, dein Profil oder deine Events). Meldest du dich mit Couch Clash an, suchen wir dein spoboo-Konto über die E-Mail-Adresse oder legen eines an; die Kennung bei Couch Clash speichern wir nicht. Meldest du dich bei Couch Clash mit spoboo an, speichert Couch Clash deine E-Mail-Adresse in deinem Couch-Clash-Konto und merkt sich die Verknüpfung mit deinem spoboo-Konto. Damit ein Link nur einmal funktioniert, speichern wir einen Tag lang einen Hash seiner Kennung; ein technisch notwendiges Cookie merkt sich für höchstens 10 Minuten, dass du gerade über Couch Clash einloggst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Damit du angemeldet bleibst, speichert der Browser ein Sitzungs-Token. Das ist technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung. Ebenso technisch notwendig ist ein Cookie, das sich merkt, dass du den aktuellen Nutzungsbedingungen zugestimmt hast. Sagst du über einen Gruppen-Link für einen Couch Clash Abend zu, merkt sich ein weiteres technisch notwendiges Cookie deine Einladung (siehe Abschnitt 10).

6. Profil und Partnersuche

Dein Profil ist die Grundlage für die Partnersuche. Andere eingeloggte Nutzer sehen deinen Vornamen mit dem ersten Buchstaben deines Nachnamens, dein Profilbild, deinen Ort ohne Adresse, deine Sportarten mit Level, LK oder Handicap, deinen Verein und deine Grundverfügbarkeit. Telefonnummer, E-Mail-Adresse, Nachname, Postleitzahl und genaue Adresse sieht niemand; deine Telefonnummer sehen nur Host und Teilnehmer deiner Events, wenn du das einschaltest.

Dein Geschlecht anzugeben ist freiwillig. Wir nutzen es nur für Damen- und Herren-Events und den Filter der Partnersuche; andere sehen es nicht direkt.

Profilbilder verkleinern wir im Browser und speichern sie ohne Metadaten bei Supabase in der EU.

Statt eines Fotos kannst du dir einen lustigen Avatar im Couch-Clash-Stil erstellen lassen (freiwillig). Dafür schicken wir dein Foto (verkleinert, ohne Metadaten) an Couch Clash, ein Produkt der spoboo GmbH. Couch Clash lässt daraus bei OpenAI, L.L.C. (USA) eine Comic-Figur malen und gibt uns das Bild zurück; Couch Clash speichert weder Foto noch Bild und bekommt weder deinen Namen noch eine Kennung von dir. OpenAI kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Erst wenn du die Figur übernimmst, wird sie dein Profilbild und wie oben gespeichert. Rechtsgrundlage ist deine Einwilligung, die du mit dem Hochladen des Fotos nach unserem Hinweis gibst (Art. 6 Abs. 1 lit. a DSGVO); du kannst die Figur jederzeit ändern oder entfernen. Damit niemand unbegrenzt Bilder erzeugt, merken wir uns einen Tag lang, wann du einen Avatar erstellt hast (höchstens 5 am Tag).

Hast du bei Couch Clash ein Konto mit Figuren, kannst du eine davon als Profilbild übernehmen (freiwillig). spoboo und Couch Clash behalten dabei jeweils ihr eigenes Profilbild; nichts wird automatisch abgeglichen. Du wählst die Figur bei Couch Clash aus; erst dann bekommen wir genau dieses eine Bild (über einen Einmal-Code, der 2 Minuten gilt) und speichern es wie ein hochgeladenes Profilfoto. Andere Figuren, deinen Namen oder dein Konto bei Couch Clash sehen wir dabei nicht. Rechtsgrundlage ist deine Einwilligung durch die Auswahl (Art. 6 Abs. 1 lit. a DSGVO); du kannst das Bild jederzeit ändern oder entfernen.

Wer keine LK und kein Handicap hat, kann einen Fragebogen ausfüllen; daraus schätzt spoboo ein Level. Im Profil steht, ob das Level offiziell oder geschätzt ist. Deine Antworten im Fragebogen sieht niemand außer dir.

Die Partnersuche vergleicht Sportart, Level, Grundverfügbarkeit und Entfernung und zeigt passende Spieler. Das ist ein einfacher Abgleich, keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Du kannst die Sichtbarkeit in der Partnersuche in den Einstellungen abschalten.

7. Freunde und Gruppen

Andere finden dich in der Freundessuche nur, wenn sie deinen Vornamen und deinen vollständigen Nachnamen eingeben. In den Treffern stehen dein Vorname, dein Profilbild, deine Sportarten und dein Ort, nie dein Nachname. Die Suche ist auf 30 Anfragen pro Stunde begrenzt. Wer deinen persönlichen Freundes-Link hat, kann dir ohne Suche eine Anfrage schicken; den Link kannst du jederzeit erneuern.

Nimmst du eine Freundschaftsanfrage an, seht ihr einander mit vollem Namen und könnt eure Profile sehen. Lehnst du ab, erfährt es niemand. Freunde entfernen und Leute blockieren geht jederzeit ohne Benachrichtigung; wer dich blockiert hat, findet dich nicht und kann dir keine Anfragen und Einladungen schicken.

Gruppen sind deine privaten Listen, zum Beispiel „Tennis Dienstag“. Die Mitglieder erfahren nicht, dass sie in einer Gruppe sind. Lädst du Freunde oder eine Gruppe zu einem Event ein, bekommt jede Person eine Einladung mit deinem Namen und den Eckdaten des Events. Ob du über Einladungen und Freundschaftsanfragen per Push oder E-Mail informiert wirst, stellst du in den Einstellungen ein.

8. Orte und Adressen

Für die Eingabe von Wohnort, Verein, Treffpunkt, Spielstätte und der Adresse deines Couch Clash Abends nutzen wir Google Places von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Anfragen laufen über unseren Server: Google bekommt, was du ins Suchfeld tippst, eine zufällige Sitzungskennung und deinen Wohnort auf etwa 10 km gerundet (damit Vorschläge aus deiner Nähe zuerst kommen), nicht deinen Namen, deine E-Mail-Adresse oder deine IP-Adresse. Dabei können Daten auch an Google LLC in den USA gehen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Wir speichern nur den gewählten Ort mit Koordinaten. Tippst du die Adresse für deinen Couch Clash Abend ein, bekommt Google die getippten Zeichen deiner Adresse für die Vorschläge; wir speichern nur den Text, der am Ende im Feld steht, ohne Koordinaten.

In der Event-Suche kannst du „Meinen Standort verwenden“ antippen. Dann fragt dein Browser um Erlaubnis; den Standort runden wir auf etwa 1 km und nutzen ihn nur für diese Suche. Wir speichern ihn nicht.

9. Events, Buchungen und Nachrichten

Legst du ein Event an oder buchst dich ein, sehen die Teilnehmer dieses Events deinen Namen und dein Profilbild. Wann du bei Zeitfenstern kannst, sieht nur der Host. Nachrichten in einem Event lesen nur Host und Gebuchte. Öffentliche Events sehen eingeloggte Nutzer im Umkreis; Events „nur per Link“ sieht nur, wer den Link hat.

Nach einem Event bestätigt der Host, wer wirklich da war. Daraus zählen wir, wie oft jemand bei einer Serie dabei war. Diese Statistik („8 von 10 Terminen dabei“, wie oft jemand nicht erschienen ist) sieht nur der Host der Serie, auch nachdem die Serie beendet ist; übergibt er die Serie, sieht sie der neue Host und er selbst nicht mehr. Bei einzelnen Events sieht die Angaben nur der Host. Deine eigenen Zahlen siehst du selbst unter „Vergangene Events“. Die Angaben bleiben bis zur Löschung deines Kontos; danach zählen sie nicht mehr mit.

10. Couch Clash Abend

Für Couch Clash Abende arbeiten wir mit Couch Clash zusammen, einem Produkt der spoboo GmbH. Couch Clash bekommt nur, was es für das Spiel braucht: Vorname und Initial des Hosts, die Anzeigenamen der Eingeladenen, ob sie vorbeikommen oder von zu Hause spielen, Termin, Modus, Sprache und ob der Abend öffentlich ist. Keine E-Mail-Adresse, Telefonnummer oder Adresse. Zurück bekommen wir Code, Links, das Ergebnis und eine Meldung, sobald jemand dem Spiel beitritt: bei Eingeladenen, wer es ist, bei allen anderen den Spielnamen, jeweils mit Zeitpunkt. Über den Gruppen-Link, den Couch Clash dem Host zeigt, kann man sich dort auch selbst eintragen; dann bekommen wir den eingegebenen Namen, ob die Person vorbeikommt oder von zu Hause spielt, und den Zeitpunkt. Das sieht nur der Host; wir löschen es 30 Tage nach dem Abend.

Wie du dich mit deinem spoboo-Konto bei Couch Clash anmeldest (und umgekehrt), steht in Abschnitt 5.

Du kannst einen Couch Clash Abend auch direkt aus Couch Clash heraus anlegen. Dafür öffnet sich spoboo; wir merken uns am Event nur, dass es aus Couch Clash kam, und schicken dich danach mit der Kennung des Events zurück. Bist du bei spoboo angemeldet, kann Couch Clash die Abende abrufen, bei denen du Host oder eingeladen bist: Termin, Code, deinen Teilnahmelink, den Namen des Hosts und ob du Host oder eingeladen bist.

Für Couch Clash kannst du einen eigenen Avatar haben. Ohne eigenen Avatar nutzt Couch Clash dein Profilbild. Einen eigenen Avatar speichern wir getrennt von deinem Profilbild in einem nicht öffentlichen Speicher bei Supabase (Frankfurt); lesen und ändern können ihn nur du und Couch Clash. Wir speichern außerdem, wann du dein Profilbild zuletzt geändert hast, damit Couch Clash das aktuelle Bild zeigt. Löschst du dein Konto, löschen wir auch den Avatar.

Der Host legt fest, ob vor Ort, remote oder beides gespielt wird. Die Adresse des Hosts (nur bei „vor Ort“ oder „beides“, wenn er sie angibt) steht zusammen mit seiner Notiz in der Einladung, die er verschickt: im Einladungstext, auf der Seite zur Einladung und in der Link-Vorschau. Sie sieht also, wer seine Einladung oder seinen Gruppen-Link bekommt, nie die Öffentlichkeit; nach einer Absage zeigt die Seite sie nicht mehr. Gäste ohne Konto lädt der Host mit ihrem Namen ein; lädt er jemanden aus seinem Telefonbuch ein, bekommen wir nur den Namen, den er auswählt, nicht die Nummer. Die E-Mail-Adresse eines Gastes speichern wir nur mit seiner Einwilligung, für die Nachricht „Jetzt beitreten“. Gastdaten löschen wir 30 Tage nach dem Abend; im Ergebnis steht der Gast dann als „Gast“.

Der Host kann auch einen Gruppen-Link teilen, zum Beispiel in einer WhatsApp-Gruppe. Wer darüber zusagt, gibt Namen, ob er vorbeikommt oder von zu Hause spielt, und freiwillig eine E-Mail-Adresse selbst ein; das behandeln wir wie eine Gast-Einladung (oben). Die Seite zum Gruppen-Link zeigt keine anderen Gäste. Nach der Zusage speichert dein Browser ein technisch notwendiges Cookie (§ 25 Abs. 2 Nr. 2 TDDDG) nur für diesen Link, damit du beim erneuten Öffnen bei deiner Einladung landest; es enthält nur die Kennung deiner Einladung und läuft nach 60 Tagen ab. Teilt der Host den Gruppen-Link, zeigen Messenger wie WhatsApp eine Vorschau mit dem Vornamen und dem Profilbild des Hosts (ohne Profilbild dem ersten Buchstaben), dem Termin, ob vor Ort oder remote gespielt wird, der Adresse (wenn vor Ort) und der Notiz; die Vorschau holt sich die App beim Teilen von unserer Seite und speichert sie im Chat. Willst du dein Bild dort nicht sehen, entferne es im Profil, bevor du den Link teilst.

11. Kalender

Du kannst Events in deinen eigenen Kalender übernehmen, zum Beispiel bei Apple, Google oder Microsoft. Speicherst du ein Event als Kalenderdatei (.ics) oder abonnierst du deinen persönlichen Kalender-Link, enthält der Eintrag Sportart, Zeit, Ort mit Adresse und Koordinaten, Level, die Vornamen der Teilnehmer und einen Link zum Event; bei Couch Clash Abenden auch den Session-Code, deinen Link zum Mitspielen und, wenn der Host sie angegeben hat, seine Adresse. Nachnamen, E-Mail-Adressen und Telefonnummern stehen nie darin. Umgekehrt kann dein Vorname in den Kalendern der anderen Teilnehmer deiner Events stehen.

Welchen Kalender du nutzt, entscheidest du. Liegt er bei Apple, Google, Microsoft oder einem anderen Anbieter, verarbeitet dieser die Einträge nach seinen eigenen Datenschutzbestimmungen; beim Abo ruft dein Kalender-Dienst die Einträge regelmäßig direkt bei uns ab. Über die Knöpfe „Google Kalender“ und „Outlook“ öffnest du dort einen neuen Termin; dabei gehen Titel, Zeit, Ort, Level und der Link zum Event an Google bzw. Microsoft, aber keine Namen anderer Teilnehmer.

Der Abo-Link enthält eine lange, zufällige Kennung und ist geheim: Wer ihn hat, sieht deine Events mit den Vornamen der anderen Teilnehmer. In den Einstellungen kannst du ihn jederzeit zurücksetzen oder den Kalender trennen; der alte Link funktioniert dann sofort nicht mehr. Um Missbrauch zu bremsen, zählen wir die Abrufe je Abo und löschen die Zählung nach einem Tag.

12. Benachrichtigungen

E-Mail: Systemnachrichten wie Buchungen, Absagen und Erinnerungen sowie die Mails der Warteliste verschicken wir über Resend (Plus Five Five, Inc., USA), mit Versand aus der EU. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung; Resend ist nach dem EU-US Data Privacy Framework zertifiziert. Resend bekommt deine E-Mail-Adresse, deinen Vornamen und den Text der Mail, nach deiner Zusage und bei Änderungen auch die Kalenderdatei zum Event (siehe Abschnitt 11). Login-Mails verschickt Supabase über unser Postfach bei united-domains (siehe Abschnitt 13). E-Mail-Benachrichtigungen kannst du in den Einstellungen abschalten; jede Benachrichtigung enthält einen Link dorthin.

Push: Wenn du Push-Nachrichten erlaubst, erhält dein Browser eine Kennung, über die wir Nachrichten schicken. Um Erlaubnis fragen wir erst, wenn du auf den Hinweis dazu tippst. Die Zustellung läuft über den Push-Dienst deines Browsers (zum Beispiel Apple, Google oder Mozilla). Wir übermitteln dabei nur den verschlüsselten Nachrichteninhalt; Texte aus Event-Nachrichten schicken wir nie mit. Du kannst Push jederzeit in den Einstellungen oder im Browser abschalten.

13. Kontakt per E-Mail

Schreibst du uns an info@spoboo.com, verarbeiten wir deine Nachricht, um sie zu beantworten. Das Postfach liegt bei der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, mit Servern in Deutschland. Mit united-domains besteht ein Vertrag zur Auftragsverarbeitung.

14. Empfänger

Deine Daten geben wir nur an die oben genannten Dienstleister und, soweit du das in der App auslöst, an andere Nutzer weiter. Wir verkaufen keine Daten und zeigen keine Werbung.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Für alles andere, auch eine Auskunft über deine Daten, genügt eine E-Mail an info@spoboo.com.

Dein Konto kannst du selbst in den Einstellungen löschen. Dann löschen wir dein Profil, deine Sportarten, deine Grundverfügbarkeit, deine Vereine, deine Freundschaften, Gruppen und Blockierungen, deine Geräte für Push, deinen Kalender-Link und dein Login. Kommende Events, die du hostest, gehen an den ersten Gebuchten oder werden abgesagt; kommende Buchungen sagen wir ab. Vergangene Events, Buchungen und Nachrichten bleiben für die anderen Teilnehmer erhalten, aber ohne deinen Namen: Dort stehst du als „Gelöschter Nutzer“. Zur Bestätigung schicken wir dir eine letzte E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Mindestalter

spoboo richtet sich an Personen ab 16 Jahren.

17. Benachrichtigungen per WhatsApp

Wenn du in deinen Einstellungen zustimmst, informieren wir dich per WhatsApp über deine Verabredungen bei Spoboo, z. B. über Einladungen, Zu- und Absagen, Erinnerungen und Änderungen. Antworten, die du uns per WhatsApp schickst, ordnen wir der jeweiligen Verabredung zu.

Verarbeitete Daten: deine Mobilnummer, dein Name in Spoboo, Inhalt und Zeitpunkt der Nachrichten, Zustellstatus.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen oder durch die Antwort „STOPP“ widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Empfänger: Für den Versand nutzen wir die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland, als Auftragsverarbeiter. Dabei kann eine Übermittlung an die Meta Platforms, Inc. in den USA nicht ausgeschlossen werden. Sie stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln. Für deine Nutzung von WhatsApp selbst gelten die Datenschutzbestimmungen von WhatsApp.

Speicherdauer: Nachrichteninhalte löschen wir nach 90 Tagen. Deine Einwilligung und deren Widerruf dokumentieren wir, solange dein Spoboo-Konto besteht, und darüber hinaus nur, soweit gesetzliche Pflichten das erfordern.

18. Genieboo

Genieboo ist ein Dienst der spoboo GmbH (Kontakt siehe oben). Genieboo verbindet sich mit der WhatsApp-Business-Nummer seines Nutzers, empfängt die dort ein- und ausgehenden Nachrichten, merkt sich Interessen und Anlässe der Kontakte und schlägt dem Nutzer persönliche Nachrichten vor. Der Nutzer prüft jede Nachricht und gibt sie selbst frei.

Genieboo befindet sich in einer privaten Testphase und wird derzeit nur von der spoboo GmbH für die eigene Nummer genutzt.

Wessen Daten wir verarbeiten

• Nutzer von Genieboo: Kontodaten (Name, E-Mail), verbundene WhatsApp-Business-Nummer, Einstellungen.
• Kontakte des Nutzers, also Personen, die mit der verbundenen Nummer per WhatsApp schreiben: Name und Telefonnummer, wie im Adressbuch des Nutzers bzw. im WhatsApp-Profil hinterlegt; Inhalte von Nachrichten und Sprachnachrichten inklusive Verschriftung; Zeitpunkte und Zustellstatus; daraus abgeleitete Notizen zu Interessen und Anlässen (z. B. „spielt gern Tennis“, Geburtstag).

Zwecke

• Nachrichten empfangen, anzeigen und auf Freigabe des Nutzers versenden
• Gesprächsverlauf und Kontakte abgleichen
• Interessen und Anlässe erkennen und daraus Vorschläge für persönliche Nachrichten erstellen
• Erinnerungen, z. B. an Geburtstage

Genieboo trifft keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Nachrichten gehen nur nach Freigabe durch den Nutzer raus. Besonders schützenswerte Angaben (z. B. zur Gesundheit, Religion oder politischen Meinung) werden nicht in Notizen oder Profile übernommen und nicht gezielt ausgewertet.

Rechtsgrundlagen

• Für Nutzer: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Für Kontakte: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das Interesse besteht darin, persönliche Beziehungen zu pflegen, die die Kontakte selbst über WhatsApp mit dem Nutzer führen. Kontakte werden vom Nutzer darüber informiert, dass er einen Assistenten einsetzt.

Dein Widerspruchsrecht als Kontakt

Du kannst der Verarbeitung durch Genieboo jederzeit widersprechen (Art. 21 DSGVO), z. B. mit einer kurzen Nachricht an die Person, mit der du schreibst, oder an info@spoboo.com. Dann löschen wir alle zu dir gespeicherten Daten und schließen deine Nummer von Genieboo aus.

Empfänger und Auftragsverarbeiter

• Meta Platforms Ireland Ltd. (WhatsApp Business Platform / Cloud API), siehe Abschnitt 17, inklusive Hinweis zur möglichen Übermittlung in die USA
• Vercel Inc. – Hosting der Anwendung, Rechenzentrum Frankfurt
• Supabase Inc. – Datenbank und Speicher, Rechenzentrum Frankfurt
• Cloudflare Inc. – Empfang technischer Benachrichtigungen (Webhooks)
• OpenAI Ireland Ltd., Dublin, Irland – KI-Auswertung von Nachrichten, Erstellung von Nachrichtenvorschlägen und Verschriftung von Sprachnachrichten. Eingaben werden nicht zum Training von KI-Modellen verwendet.

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA übermittelt werden können, stützt sich dies auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln.

Speicherdauer

• Technische Rohdaten: höchstens 30 Tage
• Nachrichteninhalte und Verschriftungen: 90 Tage
• Notizen zu Interessen und Anlässen: bis zum Widerspruch des Kontakts, zur Löschung durch den Nutzer oder bis zur Beendigung von Genieboo
• Kontodaten des Nutzers: bis zur Löschung des Kontos

Deine Rechte

Es gelten die in Abschnitt 15 beschriebenen Rechte. Anfragen an info@spoboo.com.

19. Änderungen

Wenn sich spoboo ändert, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter spoboo.com/datenschutz.