Zum Inhalt springen
Wegbegleiter365

Datenschutzerklärung

Stand: 19. September 2026

Der Schutz deiner persönlichen Daten ist uns besonders wichtig. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Datensparsamkeit ist unser Leitprinzip: Wir erheben nur die Daten, die wir wirklich brauchen, und unsere Server stehen in der Europäischen Union (Region Frankfurt am Main).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform im Sinne von Art. 4 Nr. 7 DSGVO ist:

Base365 UG (haftungsbeschränkt) i.G.
Vertreten durch den Geschäftsführer: André Meierholz
Kolonnenstr. 8
10827 Berlin
Deutschland
E-Mail: support@wegbegleiter365.de

Wegbegleiter365 ist ein Projekt der Base365 UG (haftungsbeschränkt) i.G.

Vollständige Anbieterangaben findest du im Impressum. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen des § 38 BDSG nicht vorliegen. Für alle Datenschutzfragen erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten werden durch den Hosting-Anbieter automatisch Informationen verarbeitet, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie der zuvor besuchte Verweis (Referrer). Dies dient der technischen Auslieferung, der Stabilität und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach kurzer Zeit gelöscht oder anonymisiert. Eine Zusammenführung dieser Daten mit anderen Datenquellen zu Werbezwecken erfolgt nicht.

4. Hosting und Auslieferung (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Vercel verarbeitet dabei technisch notwendige Verbindungsdaten (siehe Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere und performante Bereitstellung). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Vercel ein US-Unternehmen ist, beachte den Hinweis zur Datenübermittlung in Drittländer (Abschnitt 14).

5. Datenbank, Konto und Anmeldung (Supabase)

Für Registrierung, Anmeldung und Datenhaltung nutzen wir Supabase (Supabase, Inc.). Die für uns betriebene Infrastruktur liegt in der EU-Region Frankfurt am Main. Verarbeitet werden insbesondere deine E-Mail-Adresse, dein Anzeigename, dein Geburtsjahr (zur Prüfung der Volljährigkeit), Profilangaben sowie alle Inhalte, die du selbst einstellst. Die Anmeldung erfolgt über einen Einmal-Code (Einmal-PIN), den wir per E-Mail an dich senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Der Datenbankzugriff ist durch Zeilenebenen-Sicherheit (Row-Level-Security) abgesichert.

6. E-Mail-Versand (Resend)

Transaktions- und Service-E-Mails (zum Beispiel Anmelde-Codes, Bestätigungen, Sicherheitshinweise, Buchungsbestätigungen, Willkommensnachricht) versenden wir über den Dienstleister Resend (Resend, Inc., USA). Dazu werden deine E-Mail-Adresse und der Nachrichteninhalt verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO (Kommunikation mit Nutzern). Es besteht ein Auftragsverarbeitungsvertrag. Werbliche E-Mails versenden wir nur mit deiner Einwilligung; abmelden kannst du dich jederzeit über den Link in jeder E-Mail oder unter /abmelden.

7. Zahlungen und Auszahlungen (Stripe)

Für die Abwicklung von Zahlungen (zum Beispiel Premium-Mitgliedschaft, Buchungen) sowie für Auszahlungen an Veranstalter und Fahrer nutzen wir Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland, sowie Stripe, Inc., USA). Je nach Zahlungsweg verarbeitet Stripe Zahlungsdaten (zum Beispiel Karten- oder Kontodaten), Name, E-Mail und Transaktionsdaten. Diese Daten werden direkt an Stripe übermittelt; vollständige Kartendaten erhalten wir nicht. Für Auszahlungen und – soweit erforderlich – Identitätsprüfungen kommen Stripe Connect und Stripe Identity zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, Geldwäscheprävention). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

8. Karten, Standortsuche und eingebettete Medien

MapTiler

Zur Darstellung von Karten sowie zur Umwandlung von Orten und Adressen in Koordinaten (Geocoding) nutzen wir MapTiler (MapTiler AG, Schweiz / EU). Beim Laden einer Karte wird deine IP-Adresse an MapTiler übermittelt, technisch bedingt zur Auslieferung der Kartenkacheln. Wenn du die Standortsuche aktiv nutzt, werden die von dir eingegebenen oder – nach deiner Freigabe – die per Gerät ermittelten Koordinaten zur Suche verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Funktion der Umkreissuche) beziehungsweise Art. 6 Abs. 1 lit. a DSGVO, soweit du deinen Gerätestandort freigibst.

Lieblingssong und Trailer im Profil (Apple, YouTube, TMDB)

In einem Profil kann ein Lieblingssong und ein Lieblingsfilm oder eine Lieblingsserie stehen. Beim Aufrufen eines Profils wird keine Verbindung zu Apple, YouTube oder TMDB aufgebaut: Cover und Poster liefern wir über unsere eigenen Server aus, und die Titelsuche beim Bearbeiten des Profils läuft ebenfalls über unseren Server. Weder Apple noch TMDB erfahren dabei, wer sucht oder wessen Profil angesehen wird.

Erst wenn du auf „Song abspielen" oder „Trailer ansehen" tippst, wird geladen: die 30-Sekunden-Hörprobe von Apple (Apple Distribution International Ltd., Irland) beziehungsweise der Trailer über YouTube in der Variante ohne Cookies (youtube-nocookie.com, Google Ireland Limited). Ab diesem Moment wird deine IP-Adresse an den jeweiligen Anbieter übermittelt, und es können Daten in die USA übertragen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung liegt in diesem bewussten Tippen. Ohne Tippen passiert nichts.

Angaben zu Filmen und Serien (Titel, Erscheinungsjahr, Poster, Trailer) stammen von TMDB. Dieses Produkt nutzt die TMDB-API, ist aber von TMDB weder unterstützt noch zertifiziert.

9. Standortdaten

Deinen genauen Gerätestandort fragen wir niemals ungefragt ab. Er wird nur verarbeitet, wenn du der Standortfreigabe in deinem Browser oder in der App ausdrücklich zustimmst (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit in den Einstellungen deines Geräts widerrufen. Alternativ kannst du deinen Ort manuell eingeben.

Bei der freiwilligen Heimweg-Begleitung verarbeiten wir Start- und Zielbereich, die berechnete Ankunftszeit sowie während des aktiven Heimwegs den zuletzt übertragenen Standort. Diese Angaben sind nur für die ausgewählte Gruppe sichtbar. Für die Berechnung der Fußroute werden Start und Ziel ohne Namen oder Kontokennung an den OpenStreetMap-Routingdienst übermittelt. Fünf Minuten nach der geplanten Ankunft informieren wir die digitalen Begleiter, wenn die Ankunft nicht bestätigt wurde. Eine solche Meldung ist kein automatischer Notruf.

Optional kannst du eine Handynummer für vermittelte Sicherheitsanrufe hinterlegen. Die Nummer wird verschlüsselt gespeichert und anderen Mitgliedern niemals angezeigt. Zur SMS-Verifikation und zum Aufbau eines ausdrücklich ausgelösten Anrufs wird sie an Twilio Ireland Limited beziehungsweise verbundene Twilio-Unternehmen übermittelt. Twilio handelt dabei als Auftragsverarbeiter. Anrufe werden von uns nicht aufgezeichnet; gespeichert werden nur Zeitpunkt, beteiligte Konten, Heimweg und technischer Zustellstatus. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der Nummer jederzeit für die Zukunft widerrufen kannst.

10. Cookies, lokale Speicherung und Einwilligungsverwaltung

Technisch notwendige Speicher (zum Beispiel Anmelde-Sitzung, Sicherheits-Token, dein Einwilligungs-Status, die Altersbestätigung) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung. Optionale Speicher und Skripte für Statistik oder Werbung setzen wir ausschließlich nach deiner ausdrücklichen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl kannst du jederzeit ändern oder vollständig widerrufen – über den Link „Cookie-Einstellungen" im Footer. Der Widerruf wirkt für die Zukunft.

Deine Entscheidung selbst halten wir zusätzlich auf unseren Servern in der EU fest, weil wir eine Einwilligung nachweisen können müssen (Art. 7 Abs. 1 DSGVO). Gespeichert werden nur: Zeitpunkt, welche der beiden Kategorien du zugelassen oder abgelehnt hast, und die Fassung der Texte, die dir dabei angezeigt wurde. Keine IP-Adresse, keine Browserkennung. Bist du angemeldet, wird der Eintrag deinem Konto zugeordnet; als Gast bleibt er ohne jeden Bezug zu deiner Person.

11. Statistik, Werbung und Partner-Inhalte (Google Analytics, Google AdSense, Tiqets)

Google Analytics 4

Zur Messung der Seitennutzung verwenden wir Google Analytics 4, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Wir wollen damit wissen, welche Bereiche genutzt werden und an welcher Stelle Nutzer abbrechen – nicht, was einzelne Personen tun.

Rechtsgrundlage ist ausschließlich deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Das Analyse-Skript wird erst geladen, nachdem du im Einwilligungs-Banner ausdrücklich zugestimmt hast. Vorher wird kein Google-Skript geladen und kein Cookie gesetzt; die Signale des Google-Einwilligungsmodus stehen von der ersten Anfrage an auf „verweigert". Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen im Fußbereich widerrufen – der Widerruf wirkt sofort.

Verarbeitet werden pseudonyme Nutzungsdaten: aufgerufene Seiten, Verweildauer, ausgelöste Ereignisse (zum Beispiel der Start eines Bezahlvorgangs), Gerätetyp, Browser, Betriebssystem, ungefähre Region und die Quelle, über die du zu uns gekommen bist. Google Analytics 4 kürzt IP-Adressen vor der Verarbeitung und speichert sie nicht. Ein Zusammenführen dieser Daten mit deinem Profil bei uns findet nicht statt.

Empfänger und Drittlandübermittlung: Google Ireland Limited verarbeitet die Daten als unser Auftragsverarbeiter; dabei können Daten an die Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für die Übermittlung besteht damit ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln aus unserem Auftragsverarbeitungsvertrag mit Google.

Speicherdauer: Die Aufbewahrung richtet sich nach der in unserer Analytics-Property eingestellten Frist. Google Analytics 4 begrenzt Ereignisdaten auf höchstens 14 Monate; danach werden sie automatisch gelöscht. Aggregierte Berichtswerte ohne Bezug zu einzelnen Sitzungen können darüber hinaus erhalten bleiben.

Unabhängig davon erfassen wir einige Geschäftsvorgänge auf unseren eigenen Servern in der EU – zum Beispiel den Start eines Bezahlvorgangs oder die Aktivierung eines Abonnements. Das geschieht ohne Cookies, ohne Speicherung von IP-Adresse oder Browserkennung und dient allein der Nachvollziehbarkeit unserer eigenen Abläufe (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Google AdSense und Tiqets

Sofern wir Werbung einblenden, erfolgt dies über Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Werbeskripte werden erst geladen, nachdem du im Einwilligungs-Banner zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO). Ohne deine Einwilligung wird kein Werbe-Code geladen und es werden keine entsprechenden Cookies gesetzt. Werbung wird als solche gekennzeichnet. Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

Im Bereich „Erlebnisse" zeigen wir Freizeit-Angebote unseres Partners Tiqets (Tiqets International B.V., Niederlande) als Affiliate-Inhalte an. Beim Anzeigen entsprechender Widgets oder beim Klick auf ein Angebot kann deine IP-Adresse an Tiqets übermittelt und können dort Nutzungsdaten verarbeitet werden, um das Angebot auszuliefern und – bei einer Buchung – die Vermittlung zuzuordnen. Buchungen kommen direkt zwischen dir und Tiqets bzw. dem jeweiligen Anbieter zustande; für eine vermittelte Buchung können wir eine Provision erhalten. Diese Inhalte sind als „Anzeige" gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung relevanter Angebote) beziehungsweise deine Einwilligung, soweit dabei nicht notwendige Cookies gesetzt werden. Es gilt zusätzlich die Datenschutzerklärung von Tiqets.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, erzeugt dein Browser oder Betriebssystem eine technische Adresse für dein Gerät (Push-Endpunkt samt Schlüsseln). Diese speichern wir bei uns in der EU und nutzen sie ausschließlich, um dir die Hinweise zu senden, die du in den Benachrichtigungs-Einstellungen aktiviert hast – zum Beispiel eine Erinnerung an ein bevorstehendes Treffen. Die Zustellung selbst läuft über den Push-Dienst deines Browser- oder Geräteherstellers (bei Chrome und Android also Google, bei Safari und iOS Apple); dieser erfährt dabei, dass für dein Gerät eine Nachricht vorliegt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen – in den Einstellungen der App oder in den Website-Einstellungen deines Browsers. Dann löschen wir die gespeicherte Geräteadresse.

12. Maschinelle Übersetzung, Transkription und KI-Prüfung von Inhalten

Damit sich Menschen über Sprachgrenzen hinweg verstehen und damit wir Missbrauch abwehren können, setzen wir spezialisierte Dienstleister ein. Diese erhalten dabei genau die Inhalte, die für die jeweilige Aufgabe nötig sind – nicht dein Profil und nicht deinen Nachrichtenverlauf.

Übersetzung (DeepL, Anthropic)

Wenn du dir einen fremdsprachigen Beitrag, eine Veranstaltung, eine Bewertung oder eine Nachricht übersetzen lässt, übermitteln wir den betreffenden Text an DeepL SE (Maarweg 165, 50825 Köln, Deutschland) beziehungsweise an Anthropic PBC (San Francisco, USA). Das Ergebnis speichern wir zwischen, damit derselbe Text nicht wiederholt übertragen werden muss. Das Original bleibt maßgeblich; die Übersetzung ist nur eine Ansicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Übersetzung auf deine Anforderung erfolgt.

Sprachnachrichten (OpenAI)

Lässt du eine Sprachnachricht in Text umwandeln, wird die Audioaufnahme an OpenAI LLC (San Francisco, USA) übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktion).

Inhaltsprüfung (Anthropic)

Profilbilder, Titelbilder und freie Texte (zum Beispiel Profilbeschreibung, Angaben als Fahrer oder Veranstalter, Bewertungen) prüfen wir vor der Veröffentlichung automatisiert auf verbotene Inhalte. Dazu übermitteln wir das jeweilige Bild beziehungsweise den Text an Anthropic PBC (USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Auf einer Plattform, auf der sich Menschen real begegnen, haben wir und alle Mitglieder ein erhebliches Interesse daran, dass Nacktdarstellungen, Gewalt oder Beleidigungen nicht erst nach einer Meldung auffallen.

Diese Prüfung kann dazu führen, dass ein Bild oder ein Text nicht veröffentlicht beziehungsweise wieder entfernt wird. Näheres dazu – auch zu deinem Recht auf eine menschliche Überprüfung – steht in Abschnitt 19.

Anthropic und OpenAI sitzen in den USA. Für diese Übermittlungen gilt Abschnitt 14 (Drittländer) entsprechend.

13. Welche Daten wir verarbeiten

14. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister (insbesondere Vercel, Resend, teilweise Stripe, Twilio sowie Anthropic und OpenAI für Übersetzung, Transkription und Inhaltsprüfung nach Abschnitt 12) sind in den USA ansässig oder verarbeiten Daten dort. Eine Übermittlung erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist. Als Garantie für ein angemessenes Datenschutzniveau dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie – soweit der jeweilige Anbieter zertifiziert ist – das EU-US Data Privacy Framework (Art. 45 DSGVO). Trotz dieser Maßnahmen kann in Drittländern ein mit der EU vergleichbares Datenschutzniveau nicht in jedem Fall garantiert werden; insbesondere kann ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden. Mit der Nutzung optionaler, einwilligungspflichtiger Funktionen willigst du gegebenenfalls auch in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

15. Sicherheit und Missbrauchsabwehr

Zum Schutz unserer sensiblen Community verarbeiten wir Daten auch zur Abwehr von Missbrauch: Wenn du eine Person blockierst oder einen Inhalt meldest, speichern wir die dafür nötigen Angaben, um die Meldung zu prüfen und Maßnahmen zu ergreifen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Schutz der Nutzer) sowie Art. 6 Abs. 1 lit. c DSGVO. Wir sichern die Übertragung per TLS-Verschlüsselung, nutzen Zeilenebenen-Sicherheit in der Datenbank, erstellen regelmäßige Backups und schützen administrative Zugänge per Mehr-Faktor-Authentifizierung.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Konto- und Profildaten werden gelöscht, sobald du dein Konto löschst (siehe Konto löschen), spätestens innerhalb von 30 Tagen nach Bestätigung. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (zum Beispiel Rechnungen: bis zu zehn Jahre nach § 147 AO und § 257 HGB), werden bis zum Ablauf der jeweiligen Frist gesperrt und danach gelöscht.

17. Deine Rechte als betroffene Person

Dir stehen nach der DSGVO folgende Rechte zu:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an support@wegbegleiter365.de.

18. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Eine Liste der deutschen Aufsichtsbehörden findest du unter bfdi.bund.de.

19. Automatisierte Inhaltsprüfung und deine Widerspruchsmöglichkeit

Eine ausschließlich automatisierte Entscheidung über deine Person mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt: Wir bewerten dich nicht maschinell, und über Sperren oder Verwarnungen entscheidet immer ein Mensch.

Über einzelne Inhalte entscheidet dagegen zunächst eine automatisierte Prüfung (Abschnitt 12). Ein Bild oder Text kann dadurch abgelehnt oder wieder entfernt werden, bevor ein Mensch ihn gesehen hat. Jeder solche Fall landet in unserer Moderations-Warteschlange und wird von uns nachgeprüft. Du kannst einer Entscheidung widersprechen – schreib an info@wegbegleiter365.de; wir prüfen den Fall dann von Hand und stellen den Inhalt wieder her, wenn die Prüfung falsch lag. Diese Transparenz verlangt auch Art. 14 des Digital Services Act.

20. Mindestalter und Schutz Minderjähriger

Ein Konto setzt ein Mindestalter von 16 Jahren voraus. Diese Grenze entspricht der Altersschwelle aus Art. 8 Abs. 1 DSGVO: Ab 16 Jahren kann in Deutschland eigenständig in die Verarbeitung personenbezogener Daten eingewilligt werden. Für die Bereiche Singlesuche und Funkenflug gilt ein Mindestalter von 18 Jahren.

Daten von Personen unter 16 Jahren verarbeiten wir wissentlich nicht. Wird uns bekannt, dass eine jüngere Person ein Konto führt, sperren wir es und löschen die Daten. Wie wir Minderjährige darüber hinaus schützen, steht in unseren Kinderschutz-Standards.

21. Aktualität und Änderung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Plattform oder geänderte rechtliche Vorgaben kann es nötig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung kannst du jederzeit auf dieser Seite abrufen.