Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Ansprechpartner für den Datenschutz: Holger Loos, holger@challengr.com

Für die Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse sowie ein von dir gewähltes Passwort (gespeichert ausschließlich als Hash). Die Authentifizierung und die zugehörige Datenhaltung erfolgen über den Backend-Dienst Supabase / Lovable Cloud (Hosting, Datenbank, Auth).

Innerhalb deines Profils werden Benutzername, Anzeigename, Bio sowie ein Avatar (selbst hochgeladen oder aus einer vorgefertigten Auswahl) gespeichert und für andere Nutzer sichtbar dargestellt.

Wir verarbeiten von dir erstellte Challenges, Einreichungen (entweder als von dir hochgeladene Videodatei oder als Verlinkung zu YouTube oder TikTok), Bewertungen in fünf Kategorien, Kommentare sowie Meldungen. Diese Inhalte sind – je nach Kontext – innerhalb der Plattform öffentlich sichtbar.

Von dir hochgeladene Videodateien werden in einem Speicherbereich unseres Backend-Dienstleisters (Supabase / Lovable Cloud) gespeichert. Nach dem Absenden werden sie ohne vorherige Inhaltsfreigabe öffentlich angezeigt. Der Dateispeicher selbst ist zugriffsgeschützt; zum Abspielen sichtbarer Inhalte stellt die Plattform kurzzeitig gültige Abrufadressen bereit.

Bitte lade keine Videos hoch, die Personen zeigen, die einer Veröffentlichung nicht zugestimmt haben. Beim Löschen deines Kontos oder der Einreichung werden die zugehörigen Dateien gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Videos werden im Datenschutzmodus über youtube-nocookie.com eingebettet. Beim Laden werden auch Vorschaubilder von YouTube/Google abgerufen. Dabei wird deine IP-Adresse an Google übertragen.

Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland.

Wird eine Einreichung als TikTok-Link eingereicht, werden Vorschau und Player von TikTok geladen; dabei wird deine IP-Adresse an TikTok übertragen.

Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Die Einbettung erfolgt erst nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit über „Cookie-Einstellungen" im Seitenfuß widerrufen. Ohne Einwilligung zeigen wir lediglich eine lokal erzeugte Vorschaufläche mit dem Videotitel; erst mit deinem Klick auf „Video laden" wird eine Verbindung zu YouTube bzw. TikTok hergestellt (Zwei-Klick-Lösung).

Hiervon unberührt bleibt die Abfrage von Videodaten (oEmbed) beim Einreichen eines Links: Diese wird von der einreichenden Person selbst ausgelöst und ist zur Erfüllung unseres Vertrags mit ihr erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Videos, Vorschaubilder und ihre Begleittexte werden derzeit nicht zur KI-Inhaltsprüfung übermittelt. Neue Videos erscheinen ohne vorherige Inhaltsfreigabe. Nach Meldungen oder sonstigen konkreten Hinweisen prüfen wir betroffene Inhalte und entscheiden über Maßnahmen.

Kommentare und schriftliche Bewertungen werden zur Wahrung der Community-Regeln an einen KI-Dienst (Lovable AI / Google Gemini) übermittelt. Die Verarbeitung dient dem Schutz der Community und der Bearbeitung rechtswidriger Inhalte. Wir können den betroffenen Text und die Entscheidung in einem Moderationsprotokoll speichern.

Meldungen und Maßnahmen werden mit Begründung und Zeitpunkt dokumentiert. Die Bearbeitung von Meldungen und Widersprüchen erfolgt durch eine Person. Technische Prüfungen erfassen Dateigröße, Format und Prüfsumme eines Uploads. Bei einer Entfernung kann dessen Prüfsumme zur Verhinderung erneuter Uploads derselben Datei gespeichert werden.

Sofern kein eigener Avatar gewählt wurde, erzeugen wir einen Initialen-Avatar (Anfangsbuchstabe und eine aus dem Benutzernamen abgeleitete Farbe) unmittelbar in deinem Browser. Es erfolgt keine Übertragung des Benutzernamens an Dritte und keine Verbindung zu externen Avatar-Diensten.

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert. Es erfolgt keine Verbindung zu Servern von Google.

Deine Entscheidung über „Externe Medien" (Einbettung von YouTube- und TikTok-Videos) speichern wir ausschließlich lokal in deinem Browser (localStorage, Schlüssel challengr.consent.v1). Gespeichert werden die gewählten Kategorien, etwaige anbieterbezogene Entscheidungen sowie der Zeitpunkt der Entscheidung. Eine Übermittlung dieser Angaben an uns oder an Dritte findet nicht statt.

Technisch notwendige Speicherungen (Anmelde-Sitzung, Zugangscode der geschlossenen Beta) sind für den von dir ausdrücklich gewünschten Dienst erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Alternativ kannst du die gespeicherte Entscheidung durch Löschen der Websitedaten in deinem Browser entfernen.

Die Plattform enthält ein rein internes Punktesystem („Coins"). Es handelt sich nicht um gesetzliches Zahlungsmittel. Coins selbst sind nicht käuflich und nicht auszahlbar; für den Erwerb von Coins findet keine Zahlungsabwicklung statt. Für kostenpflichtige Angebote siehe Ziffer 9a.

Beim Kauf von Gems sowie beim Abschluss und der Verlängerung des Abonnements „Challengr Premium" werden die Zahlungsdaten durch den Zahlungsdienstleister Stripe verarbeitet (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Übermittelt werden insbesondere deine Nutzerkennung, der Kaufbetrag sowie die für die Zahlung erforderlichen Angaben. Kartendaten werden ausschließlich von Stripe verarbeitet und nicht bei uns gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — sowohl für den einmaligen Gem-Kauf als auch für die Begründung, Abrechnung und Verwaltung des Abonnements. Eine Drittlandübermittlung (insbesondere USA) kann erfolgen; Grundlage sind Standardvertragsklauseln der EU-Kommission.

Zur Nachvollziehbarkeit deiner Käufe speichern wir in der App eine Kauf-Historie (Tabelle gem_transactions: Nutzerkennung, Gem-Menge, Zeitpunkt sowie Stripe-Sitzungs-ID). Für das Abonnement „Challengr Premium" speichern wir in der Tabelle subscriptions: Nutzerkennung, Stripe-Kunden- und Abonnement-Kennung, Status sowie Ende der Abrechnungsperiode.

Die Aufbewahrung erfolgt entsprechend den handels- und steuerrechtlichen Aufbewahrungspflichten (6 Jahre nach § 257 HGB bzw. 10 Jahre nach § 147 AO); danach werden die Daten gelöscht.

Hinterlegst du in deinem Profil freiwillig einen PayPal-Link (PayPal.Me), ist dieser Link öffentlich sichtbar — einschließlich des darin enthaltenen PayPal-Namens. Du kannst den Link jederzeit im Profil ändern oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe).

Klickst du auf einen Donation-Knopf und bestätigst die Weiterleitung, wird eine Verbindung zu PayPal aufgebaut (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg). Dabei erhält PayPal deine IP-Adresse sowie Browserinformationen; die Zahlung selbst findet ausschließlich zwischen den beteiligten Nutzern bei PayPal statt. Wir erhalten keine Zahlungsdaten und speichern keine Informationen über einzelne Donations zwischen Nutzern.

Für Donations an challengR selbst erfolgt die Zahlungsabwicklung über Stripe (siehe Ziffer 9a). Zur Bestätigung in Textform verarbeiten wir die von Stripe übermittelte E-Mail-Adresse, den Betrag und die Stripe-Sitzungs-ID; die Bestätigung wird in der Tabelle sent_emails protokolliert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie lit. c DSGVO (gesetzliche Bestätigungs- und Aufbewahrungspflichten).

Für die Aufrechterhaltung deiner Anmelde-Sitzung wird Browser-Speicher (insbesondere localStorage) genutzt. Ohne diese Speicherung kann die Anwendung dich zwischen Seitenaufrufen nicht angemeldet halten.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Durchführung des Nutzungsverhältnisses,
• Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Sicherheit, Moderation und Betrieb,
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, soweit erforderlich.

Einige der eingesetzten Dienste (z. B. Google, ggf. Supabase) können personenbezogene Daten in Drittländer, insbesondere die USA, übertragen. Grundlage hierfür sind Standardvertragsklauseln der EU-Kommission und/oder das EU-US Data Privacy Framework.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Bei Löschung deines Kontos werden zugehörige personenbezogene Daten gelöscht oder anonymisiert; bereits öffentliche Bewertungen können in aggregierter, nicht zuordenbarer Form erhalten bleiben.

Empfänger personenbezogener Daten sind insbesondere unsere Auftragsverarbeiter im Bereich Hosting/Backend und Video-Speicherung (Supabase / Lovable Cloud), KI-Moderation (Lovable AI / Google Gemini), Zahlungsabwicklung (Stripe Payments Europe, Ltd.) sowie – ausschließlich nach deiner Einwilligung – Video-Einbettung (YouTube/Google Ireland Ltd. sowie TikTok Technology Limited). Schriftarten und Standard-Avatare werden lokal ausgeliefert bzw. erzeugt; hierbei werden keine Daten an Dritte übermittelt.

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde, insbesondere bei der für dich zuständigen Behörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Nutzung der Plattform ist Personen ab 16 Jahren gestattet. Jüngere Personen dürfen die Plattform nicht nutzen.