Datenschutzerklärung
Stand: 4. November 2026 · English
Diese Erklärung beschreibt, welche Daten die App Active Club (iPhone, Apple Watch, Android, Wear OS) und diese Website verarbeiten, wofür und wie lange. Wir erheben nur, was für die Funktionen nötig ist: keine Werbung, kein Tracking, keine Analyse-Werkzeuge, keine Gesundheits- oder Standortdaten.
1. Verantwortlicher
instingo UG (haftungsbeschränkt)
Bergstr. 12, 82131 Gauting
Geschäftsführer: Andreas Lenge
E-Mail: info@instingo.de · Telefon: +49 89 89 79 67 42
Für Fragen zum Datenschutz und zur Ausübung deiner Rechte schreib uns an info@instingo.de.
2. Was Active Club ist und wer was sieht
In Active Club verabreden sich Menschen zu gemeinsamen Aktivitäten. Inhalte gehören immer zu einer Community, einer Firma oder einer Gruppe, der du per Einladung oder mit deiner Firmen-E-Mail beitrittst. Was du dort teilst (Name, Profilbild, Events, Zusagen, Fotos, Chat-Nachrichten), sehen die Mitglieder dieser Community bzw. des jeweiligen Clubs. Ein Event, das jemand ausdrücklich „per Link“ teilt, zeigt auf dieser Website auch ohne Anmeldung Titel, Zeit, Ort, Name der Community und die Zahl der Zusagen. Links zu anderen Events und zu Clubs zeigen ohne App nichts davon.
3. Daten in der App
Konto und Anmeldung
Du meldest dich mit deiner E-Mail-Adresse und einem Einmal-Code an, den wir dir per E-Mail schicken. Wir speichern
deine E-Mail-Adresse, deinen Anzeigenamen und, wenn du eines hochlädst, dein Profilbild. Der Code ist 10 Minuten
gültig und wird nur als Prüfwert gespeichert. Tritt man einer Firmen-Community mit der Firmen-E-Mail bei, speichern
wir diese Adresse an der Mitgliedschaft, um die Zugehörigkeit zu belegen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App, die du nutzen möchtest).
Inhalte, die du erstellst
Events (Titel, Beschreibung, Ort als Text, Zeit, Teilnehmergrenze), Zusagen und Absagen, Clubs und Club-Bilder,
Fotos zu Events, Chat-Nachrichten und Kommentare. Diese Inhalte speichern wir, damit die anderen Mitglieder sie sehen
können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Melden und Blockieren
Wenn du Inhalte oder Personen meldest, speichern wir die Meldung mit Grund und dem betroffenen Inhalt, um sie zu
prüfen. Blockierungen speichern wir, damit die Inhalte der blockierten Person für dich verborgen bleiben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (unser berechtigtes Interesse an einer sicheren,
respektvollen Plattform).
Mitteilungen (Push)
Wenn du Mitteilungen erlaubst, speichern wir das Push-Token deines Geräts, die Plattform und die Sprache der App,
um dir Mitteilungen zu Events, Zusagen und Chats zu schicken. Welche Arten du bekommst, stellst du im Profil ein. Beim
Abmelden und beim Löschen des Kontos entfernen wir das Token.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Erlaubnis im System-Dialog, jederzeit widerrufbar in
den Einstellungen deines Geräts) und lit. b DSGVO.
Technische Daten beim Betrieb
Bei jeder Anfrage an unsere Server verarbeiten wir technisch nötige Daten wie IP-Adresse, Zeitpunkt, aufgerufene
Adresse und App-Version. Die IP-Adresse nutzen wir nur kurzzeitig, um Missbrauch zu begrenzen (z. B. zu viele
Anmeldeversuche); sie wird nicht in der Datenbank gespeichert. Server-Protokolle löschen wir nach 14 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
Berechtigungen auf deinem Gerät
- Kamera: nur zum Scannen von Einladungs-QR-Codes. Der Code wird auf dem Gerät gelesen, Bilder verlassen dein Gerät nicht.
- Fotos: Du wählst Bilder über die Auswahl des Systems aus. Wir erhalten nur die Bilder, die du hochlädst.
- Kalender: nur Schreiben, wenn du ein Event in deinen Kalender einträgst. Wir lesen deinen Kalender nicht.
- Mitteilungen: siehe oben.
Uhren-Apps
Die Apps für Apple Watch und Wear OS erhalten ihre Anmeldung vom Telefon und zeigen deine nächsten Events. Sie erheben keine zusätzlichen Daten, insbesondere keine Gesundheits- oder Bewegungsdaten.
4. Empfänger und Dienstleister
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Wir setzen folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:
- Hetzner Online GmbH, Gunzenhausen (Deutschland): Server, Datenbank, gespeicherte Bilder, der Chat-Dienst und verschlüsselte Sicherungskopien. Die Daten liegen in Rechenzentren in der EU.
- Mailgun Technologies, Inc. (EU-Region): Versand der E-Mails mit den Anmelde-Codes. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet.
- Google Ireland Limited (Firebase Cloud Messaging): Zustellung von Mitteilungen. Verarbeitet werden das Push-Token, eine Installations-ID der App sowie Geräte- und App-Version. Auf dem iPhone stellt Apple die Mitteilungen über den Apple Push Notification Service zu.
- Google (ML Kit), nur Android: Der QR-Scanner läuft auf dem Gerät. Die Bibliothek sendet dabei Diagnosedaten an Google (Gerätemodell, Systemversion, App-Version, Laufzeiten und Fehlercodes sowie eine Installations-ID), keine Bilder.
Mailgun und Google können Daten auch in den USA verarbeiten. Grundlage dafür sind der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit die Anbieter zertifiziert sind, und im Übrigen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
5. Speicherdauer und Löschung
- Dein Konto und deine Inhalte speichern wir, bis du dein Konto löschst oder eine Community bzw. ein Inhalt gelöscht wird.
- Konto löschen kannst du jederzeit in der App unter Profil → Konto löschen oder auf activeclub.instingo.de/konto-loeschen. Dabei löschen wir sofort deine Profildaten, dein Profilbild, deine Fotos, deine künftigen Zusagen, deine Mitgliedschaften, Blockierungen und Push-Tokens. Deine künftigen Events werden abgesagt. Deine Chat-Nachrichten bleiben ohne Text als „Gelöschtes Konto“ im Verlauf, damit Gespräche verständlich bleiben.
- Server-Protokolle löschen wir nach 14 Tagen.
- Sicherungskopien der Datenbank bewahren wir verschlüsselt bis zu 12 Monate auf (täglich für 14 Tage, wöchentlich für 8 Wochen, monatlich für 12 Monate). Gelöschte Daten verschwinden aus den Sicherungen, sobald die betreffende Sicherung abläuft. Wir greifen auf Sicherungen nur zur Wiederherstellung nach einem Ausfall zu.
- Meldungen bewahren wir auf, solange es für ihre Bearbeitung und zum Schutz vor wiederholtem Missbrauch nötig ist.
6. Diese Website
Beim Aufruf von activeclub.instingo.de verarbeiten wir die technisch nötigen Daten wie oben unter „Technische Daten beim Betrieb“ beschrieben. Die Seite zur Konto-Löschung setzt ein technisch notwendiges Cookie zum Schutz des Formulars (CSRF). Es gibt keine Analyse- oder Werbe-Cookies und keine eingebundenen Dienste Dritter.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dazu an info@instingo.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
8. Mindestalter
Active Club richtet sich an Personen ab 16 Jahren.
9. Änderungen
Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir in der App.