Datenschutzerklärung

Stand bzw. gültig ab: 27. Oktober 2026 · DoGooder von Bundee

1. Wer wir sind

DoGooder („Kleine Taten. Große Wellen.“) ist eine App, die dir jeden Tag eine kleine gute Tat vorschlägt. Sie wird von Bundee herausgegeben.

Verantwortlich für deine personenbezogenen Daten ist Natthanan Ruksasaeng, mit Sitz in Deutschland.
Pfarrgasse 3
67727 Lohnsfeld
Deutschland

E-Mail: kontakt@bundee.app

Diese Erklärung gilt für die DoGooder-App für Android (später auch iOS) und für diese Website.

2. Das Wichtigste in Kürze

• Du kannst DoGooder als Gast nutzen. Gastdaten bleiben auf deinem Gerät.
• Mit einem Konto speichern wir deine Kontodaten, deine Taten und was du in der Community teilst.
• Beiträge, Kommentare, dein Name und dein öffentliches Profil sind für andere sichtbar.
• Die App zeigt Werbung von Google AdMob. Eigene Analyse-Tools setzen wir nicht ein.
• Wir erheben weder deinen Standort noch Kontakte, Mikrofon, Kalender oder Push-Tokens.
• Du kannst dein Konto und deine Daten jederzeit löschen, in der App oder auf der Seite Konto löschen.

3. Welche Daten wir erheben und wofür

3.1 Gastmodus

Ohne Konto werden deine Taten, dein Tagesplan und deine Streaks nur auf deinem Gerät gespeichert und nicht an uns gesendet. Meldest du dich später an, werden sie mit deinem Konto synchronisiert.

3.2 Kontodaten

• Name. Pflicht für ein Konto, später änderbar. Er erscheint auf deinem Profil, an Beiträgen und Kommentaren, in der Suche, in der Rangliste und auf der Unterstützer-Wand.
• E-Mail-Adresse. Pflicht für Konto und Anmeldung. Andere Nutzer sehen sie nicht.
• Passwort. Nur bei Anmeldung per E-Mail. Wir speichern nur einen sicheren Hash (bcrypt), nie das Passwort selbst.
• Anmeldedaten. Deine Anmeldeart (E-Mail, Google oder Apple) und eine Anmeldesitzung. Bei Google erhalten wir Name, E-Mail und den Link zu deinem Google-Profilbild. Die Google-Anmeldung läuft direkt über Google (Google OAuth). Bei Apple erhalten wir eine Apple-Nutzer-ID und, falls Apple sie weitergibt, E-Mail und Name. Verbirgt Apple deine E-Mail, speichern wir stattdessen eine private Ersatzadresse.
• Nutzer-ID. Eine ID, die wir für dein Konto anlegen.

Zweck: Konto anlegen und betreiben, Anmeldung.

3.3 Profil und Community

• Profil (freiwillig): Profilbild, kurze Bio (bis 200 Zeichen), ein selbst gewähltes Land (nicht dein Standort) und deine bevorzugte Sprache.
• Beiträge und Kommentare (Text und Fotos, die du hochlädst).
• Likes und Follows.
• Meldungen und Blockierungen: Meldest du einen Beitrag oder Kommentar, speichern wir den Grund, eine freiwillige Notiz und das Ergebnis unserer Prüfung. Blockierst du jemanden, speichern wir diese Blockierung.

Zweck: die Community-Funktion betreiben und sicher halten (Moderation, Ausblenden gemeldeter Inhalte, Blockieren).

Für andere sichtbar: Name, Profilbild, öffentliches Profil (Bio, Land, Statistik deiner Taten), Beiträge, Kommentare und Like-Zahlen sehen andere Nutzer, Beiträge auch Gäste. Bei einem privaten Profil ist die Bio verborgen, der Name bleibt sichtbar. Hochgeladene Fotos liegen unter einer nicht erratbaren Adresse; wer diese Adresse kennt, kann das Foto aber öffnen.

3.4 Deine Taten

• Erledigte Taten (Art, Datum, ggf. Tat-ID), Tagesplan, Streaks, Badges und Ranglistenpunkte.

Zweck: der Gewohnheits-Tracker. Das Datum ist das Kalenderdatum deines Geräts, kein Standort.

3.5 KI-Funktionen

DoGooder nutzt KI von Anthropic (Claude) für zwei freiwillige Funktionen. Die Anfragen gehen direkt an Anthropic.

• KI-Ideen für Taten. Wir senden die gewünschte Anzahl, eine optionale Kategorie und bis zu 40 kurze Texte von Taten, die du schon hast. Name und E-Mail senden wir nicht. Bei angemeldeten Nutzern zählt deine Nutzer-ID ein Tageslimit (bis zu 3 Tage gespeichert).
• Übersetzung von Beiträgen und Kommentaren. Nur wenn du auf „Übersetzen“ tippst, geht der Text dieses Beitrags oder Kommentars direkt an Anthropic. Die Übersetzung wird am Beitrag gespeichert.

3.6 Freiwilliges Trinkgeld

In der Web-Version kannst du ein freiwilliges Trinkgeld geben. In der Android-App gibt es diese Zahlung nicht.

Die Zahlungsabwicklung übernimmt Stripe (Stripe Payments Europe, Ltd., Irland, bzw. Stripe, Inc., USA). Stripe erhält den Betrag, die Währung und die für die Zahlung nötigen Daten. Deine Karte gibst du auf der Seite von Stripe ein. Wir speichern keine Kartendaten. Wir speichern einen Zahlungsbeleg mit Betrag, Währung, Status, Datum und einer Stripe-Referenz.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Zahlung und Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung. Übermittlungen stützen wir auf das EU-US Data Privacy Framework, soweit Stripe danach zertifiziert ist, und/oder auf die EU-Standardvertragsklauseln.

Zahlungsbelege bewahren wir bis zu 10 Jahre auf (§ 147 AO, § 257 HGB). Bei der Kontolöschung bleiben sie bis zum Ablauf dieser Frist erhalten.

3.7 Einladungen

Jedes Konto hat einen Einladungscode. Trittst du über eine Einladung bei, speichern wir, wer dich eingeladen hat. Die Einladungsseite zeigt jedem, der den Link öffnet, den Namen der einladenden Person.

3.8 Werbung

Die Android- und iOS-App zeigt Werbebanner von Google AdMob. Website und Web-Version zeigen keine Werbung.

• Die App fordert nur nicht personalisierte Anzeigen an und begrenzt Anzeigen auf die Einstufung „PG“.
• Die App selbst liest deine Werbe-ID nicht aus. Das in der App enthaltene Google-Mobile-Ads-SDK erhebt aber Daten und teilt sie mit Google, etwa Geräte-IDs (auch die Werbe-ID), einen aus der IP-Adresse abgeleiteten ungefähren Standort, App-Interaktionen und Diagnosedaten, für Werbung, Betrugsprävention und Messung. Google handelt dabei nach seiner eigenen Datenschutzerklärung: https://policies.google.com/privacy
• Wo das Gesetz es verlangt, fragen wir über Googles Einwilligungs-Tool (User Messaging Platform, UMP) nach deiner Einwilligung, bevor Werbung geladen wird. Der Dialog ist in der nativen App aktiv. Du änderst deine Wahl unter Profil → Zahnrad „Einstellungen“ → Gruppe „Hilfe“ → „Datenschutz-Einstellungen / Einwilligung“. Der Eintrag erscheint dort, wo die Einwilligungsregeln es verlangen (zum Beispiel im EWR und im Vereinigten Königreich).

3.9 Sicherheit und Schutz vor Missbrauch

Nach fehlgeschlagenen Passwort-Anmeldungen speichern wir deine E-Mail, die Zahl der Fehlversuche und eine Sperrzeit (nach 5 Fehlversuchen 15 Minuten Sperre). Diese Einträge laufen automatisch ab.

3.10 Was wir nicht erheben

Wir erheben weder deinen genauen noch deinen ungefähren Standort (kein GPS), keine Kontakte, SMS, Kalender, kein Mikrofon, keine Dateien außer selbst gewählten Fotos, keinen Browserverlauf, keine Absturzberichte und kein Push-Token. Erinnerungen werden auf deinem Gerät geplant und nicht an uns gesendet. Eigene Analyse- oder Tracking-Tools nutzen wir nicht (kein Firebase Analytics, Sentry, Amplitude o. Ä.). Die App nutzt die Fotoauswahl des Systems und öffnet nicht deine Kamera.

3.11 Diese Website

Diese Website ist eine statische Seite bei Cloudflare Pages. Wir selbst speichern keine Server-Logs der Website. Beim Aufruf verarbeitet Cloudflare Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte URL und User-Agent) kurzfristig zur Auslieferung und zur Sicherheit, nach seinen eigenen Richtlinien. Die Website setzt kein eigenes Tracking und lädt keine Schriften von Google. Wir nutzen kein Cloudflare Web Analytics. Auf den übrigen Seiten setzen wir keine Bot-Challenge-Cookies. Nur das Kontaktformular nutzt Cloudflare Turnstile zum Schutz vor Bots; dabei kann Cloudflare ein technisch nötiges Cookie setzen. Nutzt du das Löschformular, erhalten wir die eingegebene E-Mail-Adresse und die freiwillige Notiz.

3.12 Kontaktformular

Über das Kontaktformular kannst du uns schreiben.

• Name, E-Mail-Adresse und Nachricht. Wir nutzen sie, um deine Anfrage zu bearbeiten.
• IP-Adresse für Turnstile. Cloudflare Turnstile prüft auf der Kontaktseite, ob die Anfrage von einem Menschen kommt. Dafür wird deine IP-Adresse an Cloudflare übermittelt.

Zweck ist die Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage vorvertraglich ist oder einen bestehenden Kontakt betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

Turnstile (Cloudflare) dient dem Schutz vor Bots. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Übermittlungen stützen wir auf das EU-US Data Privacy Framework, soweit Cloudflare danach zertifiziert ist, und/oder auf die EU-Standardvertragsklauseln.

Den Versand übernimmt Resend (Resend, Inc., USA). Resend speichert E-Mail-Inhalte, Metadaten und Logs in den USA, für 30 Tage. Backups bestehen 7 Tage. Die AWS-Region eu-west-1 (Irland) steuert nur den Versand, nicht den Speicherort. Übermittlungen stützen wir auf das EU-US Data Privacy Framework, soweit Resend danach zertifiziert ist, und/oder auf die EU-Standardvertragsklauseln.

Die Nachricht kommt im Postfach des Inhabers an. Die Weiterleitung läuft über Cloudflare Email Routing an Gmail (Google).

Wir löschen die Nachricht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

4. Rechtsgrundlagen

Rechtsgrundlage ist die DSGVO. Soweit für Nutzer in Thailand das thailändische PDPA gilt, nennen wir die entsprechende Grundlage zusätzlich.

• Vertrag / Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO; zusätzlich PDPA Sec. 24(3)): Konto, Sync, Community, Taten und, in der Web-Version, das freiwillige Trinkgeld.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO; zusätzlich PDPA Sec. 24(5)): Sicherheit, Missbrauchsschutz, Moderation.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG; zusätzlich PDPA Sec. 19): werbebezogene Speicherung auf deinem Gerät, wo eine Einwilligung nötig ist. Du kannst sie jederzeit widerrufen.
• Rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO; zusätzlich PDPA Sec. 24(6)): Aufbewahrung der Zahlungsbelege für Trinkgelder bis zu 10 Jahre (§ 147 AO, § 257 HGB).

Ohne die als Pflicht markierten Kontodaten kannst du kein Konto anlegen, den Gastmodus aber weiter nutzen.

5. Wer deine Daten erhält

Wir geben Daten nur an Dienstleister weiter, die wir für DoGooder brauchen:

Andere DoGooder-Nutzer sehen die in Abschnitt 3.3 genannten Inhalte. Wir verkaufen deine Daten nicht. Wenn das Gesetz es verlangt, können wir Daten herausgeben.

6. Übermittlung in andere Länder

Wir haben unseren Sitz in Deutschland. Die Backend-Server stehen in der EU (Render, Frankfurt). Manche Dienstleister sitzen in den USA oder anderen Ländern. Verlassen Daten die EU/den EWR, stützen wir uns bei Anthropic, Google, Stripe, Cloudflare (einschließlich Cloudflare R2 und Turnstile), Resend, MongoDB Atlas und Render auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und/oder auf die EU-Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung des Anbieters, sowie auf andere zulässige Gründe nach Kapitel V DSGVO. Soweit für Nutzer in Thailand das thailändische PDPA gilt, stützen wir Übermittlungen zusätzlich auf PDPA Sec. 28–29.

7. Wie lange wir Daten speichern

• Kontodaten, Profil, Beiträge, Kommentare, Likes, Follows, Taten: solange dein Konto besteht. Mit der Kontolöschung gelöscht.
• Zahlungsbelege für freiwillige Trinkgelder: Betrag, Währung, Status, Datum und die Stripe-Referenz. Keine Kartendaten. Bis zu 10 Jahre (§ 147 AO, § 257 HGB). Bei der Kontolöschung bleiben sie bis zum Ablauf dieser Frist erhalten.
• Fehlversuche bei der Anmeldung: automatisch nach der Sperrzeit gelöscht, spätestens mit dem Konto.
• Zähler für das KI-Tageslimit: bis zu 3 Tage.
• Backups: Datenbank-Backups werden nach 14 Tagen überschrieben.
• Löschanfragen per E-Mail oder Formular: Löschprotokolle und Nachweise bewahren wir bis zu 12 Monate auf.
• Kontaktanfragen: gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.
• Versand bei Resend: E-Mail-Inhalte, Metadaten und Logs werden in den USA 30 Tage gespeichert. Backups bestehen 7 Tage.

Details stehen auf der Seite Konto löschen.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft und eine Kopie deiner Daten,
• Berichtigung falscher Daten (das meiste kannst du in der App selbst ändern),
• Löschung,
• Einschränkung der Verarbeitung und Widerspruch,
• Datenübertragbarkeit,
• Widerruf einer Einwilligung jederzeit, ohne dass die Verarbeitung bis dahin unrechtmäßig wird,
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Prof. Dr. Dieter Kugelmann, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/.

Soweit für Nutzer in Thailand das thailändische PDPA gilt, hast du die entsprechenden Rechte auch danach, einschließlich einer Beschwerde beim Personal Data Protection Committee (PDPC), https://www.pdpc.or.th.

Schreib an kontakt@bundee.app. Wir antworten innerhalb eines Monats (DSGVO). Soweit das thailändische PDPA für Nutzer in Thailand gilt, innerhalb von 30 Tagen. Eventuell müssen wir prüfen, dass das Konto dir gehört.

9. Kinder und Jugendliche

Die Nutzung ist erst ab 16 Jahren erlaubt. Wir führen keine Altersverifikation durch. Wenn wir erfahren, dass eine Person unter 16 ein Konto hat, löschen wir es. Hinweise bitte an kontakt@bundee.app.

10. Sicherheit

Die Produktions-API wird nur über HTTPS (TLS) ausgeliefert. Daten zwischen App und Server werden verschlüsselt übertragen. Passwörter speichern wir nur als Hash. Kein System ist völlig sicher, aber wir schützen deine Daten und melden Datenpannen an Behörden und Betroffene, wo das Gesetz es verlangt.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Oben steht das Datum der aktuellen Fassung, und über wichtige Änderungen informieren wir in der App.

12. Kontakt

Natthanan Ruksasaeng
Pfarrgasse 3
67727 Lohnsfeld
Deutschland kontakt@bundee.app