App Legal – Rechtliche Texte

2.1 Deutsch (DE)

Verantwortlicher:
SPOTMYSPOT, Isidor-Caro-Straße 33, 51061 Köln. E-Mail: legal@spotmyspot.de.

Allgemeines:
Diese Datenschutzerklärung gilt für die App SPOTMYSPOT. Wir erheben und verarbeiten personenbezogene Daten nur im Einklang mit der DSGVO und dem BDSG. Die App ist kostenlos; wir nutzen keine Analytics oder Werbung.

Zweck der Verarbeitung:
Bereitstellung der App (Konto, Profile, Karte, Spots, Follows, Kommentare, Likes), Versand von Push-Benachrichtigungen sowie technischer Betrieb (Authentifizierung, Speicherung, Kartenanzeige).

Verarbeitete Daten:

• Konto & Anmeldung: E-Mail (für Login per Magic Link).
• Profil: Anzeigename, Username, Geburtsdatum, Geschlecht, Profilbild, „Über dich“-Text, Website (optional), Einstellung für Follow-Anfragen (optional).
• Standort: GPS-Daten nur, wenn die App genutzt wird (Karte, „Ort anzeigen“, Spots erstellen). Standorte werden nicht fortlaufend gespeichert; es erfolgt kein Hintergrund-Tracking. Gespeichert werden nur die von dir gewählten Spot-Positionen.
• Fotos: Aufnahme bzw. Auswahl aus Galerie für Profilbild und Spot-Bilder.
• Nutzerinhalte: von dir erstellte Spots, Kommentare, Likes, Follow-Beziehungen, Close Friends, Einladungen zu Spots.
• Blocklisten: wer du blockiert hast bzw. wer dich blockiert hat (für die App-Funktion Blockieren/Entblockieren).
• Meldungen: Spots oder Kommentare, die du meldest, inkl. deiner Nutzer-ID zur Prüfung (reported_events, reported_comments).
• Feature-Ideen / Feedback: freiwillige Texte, die du in der App oder per E-Mail (z. B. feedback@spotmyspot.de) sendest; werden zur Bearbeitung und ggf. Verbesserung der App verarbeitet.
• Push: Gerätekennung (Push-Token), Verknüpfung mit deiner Nutzer-ID zur Zustellung von Benachrichtigungen (z. B. neue Follower, Likes, Einladungen zu Spots).
• Technik: Geräte- und Verbindungsdaten, die durch unsere Diensteanbieter anfallen (z. B. IP, Gerätetyp).

Rechtsgrundlagen:
Vertragserfüllung (Nutzung der App), Einwilligung (z. B. Push, Standort, Kamera/Galerie wo erforderlich), berechtigte Interessen (Betrieb, Sicherheit, Support) sowie ggf. gesetzliche Verpflichtungen.

Verwendete Dienste:

• Supabase: Backend, Authentifizierung, Datenbank, Speicher (Bilder). Anbieter: Supabase Inc. Daten können in der EU oder den USA verarbeitet werden; bei USA Übermittlung u. a. über Standardvertragsklauseln.
• OneSignal: Versand von Push-Benachrichtigungen. Anbieter: OneSignal, Inc. (USA). Es werden Geräte- und Nutzerkennungen verarbeitet; Übermittlung u. a. über Standardvertragsklauseln. Datenschutz: onesignal.com/privacy_policy.
• Kartentiles: Anzeige der Karte über OpenStreetMap und CartoDB (Positron, Voyager, Dark Matter). Beim Abruf der Kacheln können u. a. IP-Adresse und Kartenausschnitt an die Anbieter übermittelt werden. Google Maps wird für die Kartenanzeige nicht verwendet.
• Google Maps / Apple Karten: Optionale Links „Mit Google Maps navigieren“ bzw. „Mit Apple Karten navigieren“ öffnen die jeweilige App oder Website; dabei gelten die Datenschutzbestimmungen des Anbieters (Google bzw. Apple).
• Google Fonts: Schriftarten werden von Google-Servern geladen; dabei können IP-Adresse und Nutzungsdaten an Google (USA) übermittelt werden.

Speicherdauer:
Wir speichern deine Daten nur so lange, wie für die Bereitstellung der App, die Vertragserfüllung und die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich. Bei Konto-Löschung: Kommentare und Likes werden sofort gelöscht; Profil und Spots werden deaktiviert. Innerhalb von 30 Tagen kannst du dich erneut anmelden und das Konto wiederherstellen. Danach werden die Daten endgültig gelöscht, soweit nichts anderes gesetzlich vorgeschrieben ist.

Deine Rechte:
Du hast u. a. Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wo die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (z. B. LDI NRW).

Änderungen:
Wir passen diese Datenschutzerklärung bei Bedarf an. Maßgeblich ist die jeweils in der App angezeigte Fassung.

2.2 English (EN)

Data Controller:
SPOTMYSPOT, Isidor-Caro-Straße 33, 51061 Cologne, Germany. Email: legal@spotmyspot.de.

General:
This privacy policy applies to the SPOTMYSPOT app. We collect and process personal data only in compliance with the GDPR and BDSG. The app is free; we do not use analytics or advertising.

Purpose of Processing:
Providing the app (account, profiles, map, spots, follows, comments, likes), sending push notifications, and technical operation (authentication, storage, map display).

Data Processed:

• Account & Login: Email (for Magic Link login).
• Profile: Display name, username, date of birth, gender, profile picture, "About" text, website (optional), follow-requests setting (optional).
• Location: GPS data only when the app is in use (map, "Show location", creating spots). Locations are not continuously stored; there is no background tracking. Only the spot positions you choose are stored.
• Photos: Capture or selection from gallery for profile picture and spot images.
• User Content: spots you create, comments, likes, follow relationships, close friends, invitations to spots.
• Block lists: who you have blocked and who has blocked you (for the block/unblock feature).
• Reports: spots or comments you report, including your user ID for review (reported_events, reported_comments).
• Feature ideas / Feedback: voluntary text you submit in the app or by email (e.g. feedback@spotmyspot.de); processed to handle requests and improve the app.
• Push: Device identifier (push token), linked to your user ID for notification delivery (e.g. new followers, likes, invitations to spots).
• Technical: Device and connection data arising from our service providers (e.g. IP, device type).

Legal Bases:
Contract performance (app use), consent (e.g. push, location, camera/gallery where required), legitimate interests (operation, security, support), and any legal obligations.

Services Used:

• Supabase: Backend, authentication, database, storage (images). Provider: Supabase Inc. Data may be processed in the EU or USA; transfers to the USA use standard contractual clauses.
• OneSignal: Push notification delivery. Provider: OneSignal, Inc. (USA). Device and user identifiers are processed; transfers use standard contractual clauses. Privacy: onesignal.com/privacy_policy.
• Map Tiles: Map display via OpenStreetMap and CartoDB. When loading tiles, IP address and map area may be transmitted to providers. Google Maps is not used for the map display.
• Google Maps / Apple Maps: Optional "Navigate with Google Maps" or "Navigate with Apple Maps" links open the respective app or website; the provider's privacy policy (Google or Apple) applies.
• Google Fonts: Fonts are loaded from Google servers; IP address and usage data may be transmitted to Google (USA).

Retention:
We store your data only as long as necessary for providing the app, contract performance, and legal retention requirements. On account deletion: comments and likes are deleted immediately; profile and spots are deactivated. Within 30 days you can log in again to restore your account. After that, data is deleted permanently unless otherwise required by law.

Your Rights:
You have rights including access, rectification, erasure, restriction of processing, data portability, and objection. Where processing is based on consent, you may withdraw it at any time. You may lodge a complaint with a supervisory authority (e.g. LDI NRW in Germany).

Changes:
We update this privacy policy as needed. The version displayed in the app is authoritative.

3.1 Deutsch (DE) – AGB

Geltungsbereich:
Diese Nutzungsbedingungen (AGB) gelten für die Nutzung der App SPOTMYSPOT durch dich als Nutzerin bzw. Nutzer.

Leistungsbeschreibung:
SPOTMYSPOT ist eine Social-Location-App, die es Nutzerinnen und Nutzern ermöglicht, spontane Spots in ihrer Nähe zu entdecken und zu teilen. Die App ist kostenlos. Wir erbringen die Leistung nur im Rahmen der jeweiligen Funktionalität; ein Anspruch auf bestimmte Funktionen oder Erreichbarkeit zu jeder Zeit besteht nicht.

Registrierung und Konto:
Zur Nutzung bestimmter Funktionen ist eine Registrierung per E-Mail (Magic Link) erforderlich. Du verpflichtest dich, wahrheitsgemäße Angaben zu machen und deine Zugangsdaten geheim zu halten. Für Vorgänge unter deinem Konto bist du verantwortlich.

Nutzerinhalte:
Du bist allein verantwortlich für die von dir erstellten Inhalte (Spots, Kommentare, Profilangaben etc.). Du räumst uns die erforderlichen Nutzungsrechte ein, damit wir die App betreiben können (Speicherung, Anzeige, Verarbeitung im Rahmen der Funktionen). Du kannst andere Nutzer blockieren und Inhalte (Spots, Kommentare) melden. Wir nutzen Meldungen und Verstöße zur Durchsetzung dieser AGB; wir sind nicht verpflichtet, Nutzerinhalte vorab zu überprüfen, behalten uns aber vor, Inhalte zu löschen oder Nutzer zu sperren, wenn sie gegen diese AGB oder geltendes Recht verstoßen.

Nutzungspflichten und verbotene Nutzung:
Du nimmst die App nur bestimmungsgemäß in Anspruch und verletzt nicht die Rechte Dritter. Unzulässig sind u. a. Beleidigungen, Belästigung, rechtswidrige oder irreführende Inhalte, Spam, massenhaftes Auslesen von Daten sowie die Umgehung technischer Schutzmaßnahmen.

Haftung:
Wir haften unbeschadet zwingender gesetzlicher Vorschriften nur für Vorsatz und grobe Fahrlässigkeit sowie bei Verletzung von Leben, Körper oder Gesundheit. Die Haftung für leichte Fahrlässigkeit ist auf typischerweise vorhersehbare Schäden begrenzt. Wir haften nicht für Nutzerinhalte Dritter.

Laufzeit und Kündigung:
Die Nutzung erfolgt auf unbestimmte Zeit. Du kannst dein Konto jederzeit löschen. Wir können deine Nutzung bei schwerwiegenden Verstößen gegen diese AGB oder geltendes Recht einschränken oder beenden.

Änderungen der AGB:
Wir können diese AGB anpassen. Wesentliche Änderungen werden dir in der App oder per E-Mail mitgeteilt. Widersprichst du nicht innerhalb einer angemessenen Frist und nimmst die Leistung weiterhin in Anspruch, gilt die geänderte Fassung als angenommen.

Schlussbestimmungen:
Es gilt deutsches Recht unter Ausschluss des UN-Kaufrechts. Gerichtsstand für Streitigkeiten ist, soweit zulässig, unser Sitz. Sollten einzelne Klauseln unwirksam sein, bleibt die Wirksamkeit der übrigen unberührt.

3.2 English (EN) – Terms of Service

Scope:
These Terms of Service (ToS) apply to your use of the SPOTMYSPOT app as a user.

Description of Service:
SPOTMYSPOT is a social-location app that enables users to discover and share spontaneous spots nearby. The app is free. We provide the service within the scope of the available functionality; there is no guarantee of specific features or availability at all times.

Registration and Account:
Registration via email (Magic Link) is required for certain features. You agree to provide accurate information and keep your login details confidential. You are responsible for activities under your account.

User Content:
You are solely responsible for content you create (spots, comments, profile information, etc.). You grant us the necessary rights to operate the app (storage, display, processing within the app's functions). You may block other users and report content (spots, comments). We use reports and violations to enforce these ToS; we are not obliged to review user content in advance but reserve the right to delete content or suspend users who violate these ToS or applicable law.

Usage Obligations and Prohibited Use:
You use the app only for its intended purpose and do not violate third-party rights. Prohibited conduct includes, among other things, insults, harassment, unlawful or misleading content, spam, mass data scraping, and circumventing technical safeguards.

Liability:
Subject to mandatory legal provisions, we are liable only for intent and gross negligence, and for injury to life, body, or health. Liability for slight negligence is limited to typically foreseeable damages. We are not liable for third-party user content.

Duration and Termination:
Use is indefinite. You may delete your account at any time. We may restrict or terminate your use in case of serious violations of these ToS or applicable law.

Changes to the ToS:
We may amend these ToS. Material changes will be communicated in the app or by email. If you do not object within a reasonable period and continue to use the service, the amended version is deemed accepted.

Final Provisions:
German law applies, excluding the UN Convention on Contracts for the International Sale of Goods. The place of jurisdiction for disputes is, where permissible, our place of business. If individual clauses are invalid, the validity of the remainder is unaffected.