Datenschutzerklärung

Wir nehmen den Schutz deiner Daten ernst und verarbeiten nur, was für Zündkreis wirklich nötig ist. Hier erklären wir, welche personenbezogenen Daten wir auf unserer Website und in unserer App verarbeiten, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Polatzek IT UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Nils Polatzek
Unterwaldenstraße 18a
16341 Panketal
E-Mail: [email protected]

Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse oder über unser Kontaktformular. Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und daher nicht benannt.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage dies erlaubt. In Betracht kommen insbesondere:

Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung (z. B. Push-Benachrichtigungen, Standortfreigabe auf dem Gerät),
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Nutzungsvertrags über die App und Bearbeitung deiner Anfragen,
Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. nach dem Digital Services Act oder handels- und steuerrechtliche Aufbewahrung),
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa an einem sicheren, stabilen und missbrauchsfreien Betrieb.

Soweit wir auf deinem Gerät Informationen speichern oder auslesen, geschieht das nur, wenn es für den von dir gewünschten Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG) oder du eingewilligt hast (§ 25 Abs. 1 TDDDG).

3. Hosting und Server

Website und App-Backend (Datenbank, Medienspeicher, Programmierschnittstelle) betreiben wir auf eigenen Servern der Polatzek IT UG in Deutschland. Es gibt keinen externen Hosting-Anbieter, der Zugriff auf die Inhalte der Datenbank hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

4. Cloudflare (CDN und Schutz)

Unseren Servern ist das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), als Content-Delivery-Network und Reverse-Proxy vorgeschaltet. Alle Anfragen an die Website und an die App-Schnittstelle laufen dabei über Server von Cloudflare. Cloudflare verarbeitet hierbei insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, technische Angaben zu Browser bzw. App und Gerät sowie den Inhalt der übertragenen Daten im Rahmen der Weiterleitung.

Wir setzen Cloudflare ein, um Angriffe (z. B. DDoS) abzuwehren, Missbrauch zu erkennen und Inhalte schnell und zuverlässig auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und performanten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA liegt damit ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO); ergänzend bestehen Standardvertragsklauseln. Zur Abwehr automatisierter Angriffe kann Cloudflare im Einzelfall technisch notwendige Sicherheits-Cookies setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Weitere Informationen: cloudflare.com/privacypolicy.

5. Server-Logfiles

Bei jedem Aufruf der Website oder der App-Schnittstelle protokollieren unsere Server technische Zugriffsdaten: Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Browser- bzw. App-Kennung und eine gekürzte IP-Adresse (die letzten Stellen werden vor der Speicherung entfernt, sodass kein Personenbezug mehr hergestellt werden kann).

Die Logfiles dienen der Fehleranalyse und der Sicherheit unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 14 Tagen automatisch gelöscht. Muss ein konkreter Sicherheitsvorfall aufgeklärt werden, können einzelne Einträge bis zum Abschluss der Aufklärung länger aufbewahrt werden.

6. Keine Cookies, kein Tracking

Unsere Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, keine Werbenetzwerke, keine Social-Media-Plugins und lädt keine externen Schriftarten oder Skripte. Einen Cookie-Banner brauchen wir deshalb nicht. Zu möglichen Sicherheits-Cookies von Cloudflare siehe Abschnitt 4.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, den Betreff, deine Nachricht und den Zeitpunkt. Zum Schutz vor Spam und Missbrauch wird außerdem deine IP-Adresse kurzzeitig für eine Begrenzung der Anfragen pro Zeitraum verarbeitet; sie wird nicht zusammen mit deiner Nachricht gespeichert.

Wir speichern deine Anfrage auf unserem Server und leiten sie per E-Mail an unser Postfach weiter. Unsere E-Mails werden über die Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genf), Schweiz, verarbeitet (Auftragsverarbeitung). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, spätestens nach zwölf Monaten.

8. App: Benutzerkonto

Für die Nutzung der App brauchst du ein Konto. Dabei verarbeiten wir:

E-Mail-Adresse – für Anmeldung, Kontowiederherstellung und wichtige Hinweise zu deinem Konto,
Benutzername – öffentlich sichtbar, damit andere dich finden können,
Vorname – auf deinem Profil sichtbar,
Geburtsdatum – ausschließlich zur Prüfung des Mindestalters von 16 Jahren; es wird anderen Nutzern nicht angezeigt,
freiwillige Profilangaben wie Profilbild, Beschreibung oder Region,
technische Daten wie Zeitpunkt der Registrierung und der letzten Anmeldung, App-Version und Sitzungs-Token.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App). Die Altersprüfung beruht zusätzlich auf unserem berechtigten Interesse, Minderjährige unter 16 Jahren zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dich mit „Mit Apple anmelden“ registrieren. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple übermittelt uns dabei eine eindeutige Kennung sowie – wenn du zustimmst – deinen Namen und deine E-Mail-Adresse. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine anonyme Weiterleitungsadresse von Apple. Dein Apple-Passwort erfahren wir nie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zum Datenschutz bei Apple: apple.com/de/legal/privacy.

Auf Android-Geräten öffnet „Mit Apple anmelden“ die Anmeldeseite von Apple im Browser; Apple leitet das Ergebnis an unseren Server weiter, der es nur wenige Minuten zwischenspeichert, bis die App die Anmeldung abschließt.

Du kannst dich außerdem mit „Mit Google anmelden“ registrieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google übermittelt uns dabei eine eindeutige Kennung, deine E-Mail-Adresse samt Bestätigungsstatus und deinen Vornamen. Dein Google-Passwort erfahren wir nie, und wir erhalten keinen Zugriff auf dein Google-Konto oder andere Google-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an die Google LLC (USA) ist nicht ausgeschlossen; sie stützt sich auf das EU-US Data Privacy Framework. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

10. Push-Benachrichtigungen

Wenn du Mitteilungen auf deinem iPhone erlaubst, senden wir dir Benachrichtigungen (z. B. neue Nachrichten, Antworten oder Treffen-Erinnerungen) über den Apple Push Notification Service (APNs) der Apple Inc. bzw. Apple Distribution International Ltd. Dafür speichern wir ein gerätebezogenes Push-Token und übermitteln es zusammen mit dem Inhalt der Benachrichtigung an Apple. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den iOS-Einstellungen oder in der App widerrufen kannst. Welche Benachrichtigungen du erhältst, kannst du in der App einzeln einstellen.

Auf Android-Geräten senden wir Benachrichtigungen über Firebase Cloud Messaging (FCM) der Google Ireland Limited bzw. Google LLC (USA; EU-US Data Privacy Framework). Dafür erzeugt das Gerät eine Firebase-Installations-ID und ein Registrierungstoken; das Token speichern wir und übermitteln es zusammen mit dem Inhalt der Benachrichtigung an Google. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Android-Einstellungen oder in der App widerrufen kannst. Wir nutzen von Firebase ausschließlich den Nachrichtenversand – kein Firebase Analytics, kein Crashlytics und keine Werbe-IDs.

11. Premium und In-App-Käufe

Das Premium-Abo schließt du über den App Store von Apple ab. Die Zahlungsabwicklung erfolgt vollständig durch Apple; wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Apple übermittelt uns lediglich die zur Freischaltung nötigen Transaktionsinformationen (u. a. Transaktionskennung, gekauftes Produkt, Laufzeit, Status von Testphase, Verlängerung oder Kündigung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Belegen gelten gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

12. Standort

Wenn du es auf deinem Gerät erlaubst, verwendet die App deinen genauen Standort ausschließlich, um Treffen, Clubs und Inhalte im Umkreis zu finden und dir deine Position auf der Karte anzuzeigen. Dein Standort wird anderen Nutzerinnen und Nutzern niemals angezeigt. Wir verwenden ihn nur für die jeweilige Umkreisabfrage und erstellen daraus keine Bewegungsprofile.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über die Standortfreigabe von iOS, die du jederzeit in den Einstellungen widerrufen kannst. Ohne Standortfreigabe kannst du einen Ort manuell suchen.

Davon zu unterscheiden sind Orte, die du selbst bewusst veröffentlichst, etwa den Treffpunkt eines von dir erstellten Treffens. Diese sind für andere sichtbar.

13. Fahrzeugdaten (Garage)

In deiner Garage kannst du Fahrzeuge mit Angaben wie Hersteller, Modell, Baujahr, Umbauten, Wartungs- und Historieneinträgen sowie Fotos anlegen. Für jedes Fahrzeug und jeden Eintrag legst du fest, ob er öffentlich oder privat ist. Private Einträge sind nur für dich sichtbar. Öffentliche Fahrzeugprofile können über einen Link (z. B. zuendkreis.de/f/…) geteilt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

14. Fotos, Videos und Sprachnachrichten

Fotos, Videos und Sprachnachrichten, die du hochlädst, speichern wir auf unseren Servern, um sie in der App anzuzeigen bzw. abzuspielen. Metadaten wie GPS-Koordinaten, Kameramodell oder Aufnahmezeitpunkt werden beim Upload automatisch entfernt.

Bitte achte darauf, dass auf deinen Bildern keine fremden Kennzeichen, Gesichter Unbeteiligter oder Adressen erkennbar sind. Wir empfehlen, Kennzeichen grundsätzlich zu verpixeln – auch dein eigenes.

Für den Zugriff auf Kamera, Fotomediathek und Mikrofon fragt die App jeweils vorher über iOS nach deiner Erlaubnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

15. Feed, Treffen und Clubs

Beiträge, Kommentare, Reaktionen, Treffen und Club-Inhalte, die du veröffentlichst, sind je nach gewählter Sichtbarkeit für alle Nutzer, deine Follower oder Club-Mitglieder sichtbar – jeweils zusammen mit deinem Benutzernamen, Vornamen und Profilbild. Zusagen zu Treffen und Club-Mitgliedschaften können für andere Teilnehmende bzw. Mitglieder sichtbar sein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

16. Chats

Nachrichten in Einzel-, Gruppen- und Club-Chats werden transportverschlüsselt (TLS) übertragen und auf unseren Servern gespeichert, damit sie auf deinen Geräten verfügbar sind. Sie sind nicht Ende-zu-Ende-verschlüsselt.

Wir lesen Chats nicht mit. Eine Einsicht durch unser Moderationsteam erfolgt nur nach einer Meldung und beschränkt sich auf die gemeldete Nachricht und den zur Beurteilung erforderlichen Gesprächskontext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Moderation Art. 6 Abs. 1 lit. c und lit. f DSGVO.

17. Moderation und Meldungen

Du kannst Inhalte und Profile melden, die gegen Gesetze oder unsere Community-Regeln verstoßen. Dabei verarbeiten wir den gemeldeten Inhalt, die Meldung selbst (Grund, Beschreibung, Zeitpunkt), deine Kennung als meldende Person sowie die getroffene Entscheidung mit Begründung. Die gemeldete Person erfährt nicht, wer gemeldet hat, außer dies ist gesetzlich vorgeschrieben.

Wir sind als Hostingdienst nach dem Digital Services Act (DSA) verpflichtet, Meldungen zu bearbeiten, Entscheidungen zu begründen und Einsprüche zu ermöglichen (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus haben wir ein berechtigtes Interesse an einer sicheren Community (Art. 6 Abs. 1 lit. f DSGVO). Bei konkreten Hinweisen auf schwere Straftaten, insbesondere eine Gefahr für Leib oder Leben, können wir verpflichtet sein, Strafverfolgungsbehörden zu informieren (Art. 18 DSA). Moderationsvorgänge bewahren wir bis zu zwölf Monate nach Abschluss auf, bei dauerhaften Sperren für die Dauer der Sperre, um Umgehungen zu verhindern.

18. Reichweitenmessung

Um zu verstehen, welche Funktionen genutzt werden und wo wir die App verbessern sollten, zählen wir Nutzungsereignisse mit einer eigenen, cookielosen und aggregierten Statistik auf unseren eigenen Servern. Dabei verwenden wir keine Werbe- oder Geräte-IDs (z. B. IDFA), keine Fingerprints und keine Dienste Dritter; Ergebnisse werden nur als zusammengefasste Zahlen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (siehe Abschnitt 26).

19. Kartendaten

Karten in der App werden aus Kartendaten von OpenStreetMap erzeugt, die wir selbst auf unseren Servern hosten. Beim Laden der Karte werden daher keine Daten an Dritte wie Google oder Apple Maps übermittelt. Kartendaten © OpenStreetMap-Mitwirkende, verfügbar unter der Open Database License (ODbL).

20. Speicherdauer und Kontolöschung

Wir speichern deine Daten grundsätzlich, solange dein Konto besteht. Im Einzelnen:

Chat-Texte bleiben gespeichert, bis das Konto gelöscht wird.
Fotos und Sprachnachrichten in Chats werden nach 12 Monaten automatisch gelöscht.
Server-Logfiles werden nach 14 Tagen gelöscht.
Kontaktanfragen löschen wir nach Erledigung, spätestens nach zwölf Monaten.

Du kannst dein Konto jederzeit in der App löschen (oder ohne App, siehe Konto löschen). Nach der Anforderung gilt eine Wartefrist von 30 Tagen, in der du die Löschung durch erneutes Anmelden abbrechen kannst; dein Profil ist in dieser Zeit für andere nicht mehr sichtbar. Nach Ablauf der Frist werden dein Profil, deine Garage und deine Beiträge gelöscht. Deine Nachrichten in Chats und deine Inhalte in Clubs werden anonymisiert (als „Gelöschtes Konto“ angezeigt), damit die Gespräche für die anderen Beteiligten verständlich bleiben.

Daten, die wir aufgrund gesetzlicher Pflichten länger aufbewahren müssen (z. B. Rechnungs- und Transaktionsbelege bis zu zehn Jahre nach HGB/AO, laufende Moderationsverfahren), werden bis zum Ablauf dieser Fristen gesperrt und danach gelöscht. Ein laufendes Premium-Abo musst du gesondert in deinen Apple-ID-Einstellungen kündigen.

21. Datenexport

Du kannst in der App jederzeit eine Kopie deiner Daten anfordern. Du erhältst ein ZIP-Archiv mit deinen Profil-, Garagen-, Beitrags- und Chatdaten in einem gängigen, maschinenlesbaren Format sowie deinen hochgeladenen Medien (Art. 15 und Art. 20 DSGVO).

22. Empfänger und Drittländer

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind ausschließlich:

Cloudflare, Inc. (USA) – CDN und Schutz, siehe Abschnitt 4; EU-US Data Privacy Framework,
Infomaniak Network SA (Schweiz) – E-Mail-Versand, siehe Abschnitt 7; Angemessenheitsbeschluss,
Apple Distribution International Ltd. (Irland) bzw. Apple Inc. (USA) – Anmeldung, Push-Benachrichtigungen, In-App-Käufe,
Google Ireland Limited (Irland) bzw. Google LLC (USA) – Anmeldung mit Google, Push-Benachrichtigungen auf Android; EU-US Data Privacy Framework,
Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Andere Nutzerinnen und Nutzer sehen die Inhalte, die du öffentlich oder für sie sichtbar teilst.

23. Mindestalter

Zündkreis richtet sich an Personen ab 16 Jahren. Bei der Registrierung fragen wir dein Geburtsdatum ab; ist eine Person jünger als 16, ist eine Registrierung nicht möglich. Erfahren wir, dass ein Konto einer Person unter 16 Jahren gehört, löschen wir es.

24. Keine automatisierte Entscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Automatische Filter können Inhalte zur Prüfung vormerken; Sanktionen gegen Konten werden von Menschen entschieden.

25. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO),
Recht auf Berichtigung (Art. 16 DSGVO),
Recht auf Löschung (Art. 17 DSGVO),
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Viele dieser Rechte kannst du direkt in der App ausüben (Profil bearbeiten, Datenexport, Konto löschen). Ansonsten genügt eine Nachricht an [email protected].

26. Widerruf und Widerspruch

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), etwa indem du Standort- oder Mitteilungsfreigaben in den iOS-Einstellungen entziehst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht: Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

27. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

28. Datensicherheit

Alle Verbindungen zur Website und zur App sind per TLS verschlüsselt. Wir schützen unsere Systeme durch technische und organisatorische Maßnahmen wie Zugriffsbeschränkungen, verschlüsselte Backups, regelmäßige Updates und das Prinzip der Datensparsamkeit.

29. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Angebote oder die Rechtslage ändern. Über wesentliche Änderungen informieren wir dich in der App. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: November 2026