Datenschutzerklärung für Calld
Stand: 21. September 2026
1. Verantwortlicher
Lucas Gärtner
Rosenstraße 12
74369 Löchgau
Deutschland
E-Mail: [email protected]
Support und Meldungen: [email protected]
2. Welche Daten Calld verarbeitet
Calld ist eine soziale Prediction- und Tipp-App für private Gruppen. Je nach Nutzung werden insbesondere Kontodaten, Profilangaben, Gruppen- und Freundschaftsdaten, Vorhersagen, Tipps, virtuelle Punktestände, Statistiken, Support- und Meldedaten, Push-Gerätedaten sowie technische Sicherheits- und Zugriffsdaten verarbeitet.
Calld verwendet ausschließlich virtuelle Punkte ohne vorgesehenen Geldwert. Es gibt keine Ein- oder Auszahlung von Echtgeld.
3. Benutzerkonto, Anmeldung und E-Mail
Für ein Benutzerkonto werden insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Kontostatus, Zeitpunkt der Kontoerstellung sowie die für die Anmeldung erforderlichen technischen Kontoinformationen verarbeitet.
Die E-Mail-Adresse wird zur Verifizierung des Kontos, zur Wiederherstellung des Zugangs und für notwendige sicherheitsbezogene Kommunikation verwendet. Sie wird anderen Nutzern nicht angezeigt.
Bestätigungslinks sind derzeit 24 Stunden, Passwort-Reset-Links 30 Minuten gültig und können nur einmal verwendet werden. In der Datenbank werden dafür insbesondere Prüfwerte der Links, Zweck, Benutzerzuordnung, Zieladresse und Ablaufzeit gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Versand von Kontonachrichten über Resend
Für E-Mail-Verifizierung, Passwort-Wiederherstellung sowie den technischen Versand von Support- und Meldenachrichten wird Resend eingesetzt. Dabei können insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt und technische Versandmetadaten verarbeitet werden.
Dienstanbieter: Resend, Inc., USA. Soweit Daten in Drittländer übermittelt werden, erfolgt dies auf Grundlage der jeweils anwendbaren gesetzlichen Transfermechanismen, insbesondere geeigneter vertraglicher Garantien.
Nach den derzeit veröffentlichten Angaben von Resend werden reguläre E-Mail- und Logdaten grundsätzlich bis zu 30 Tage und Sicherungskopien darüber hinaus für einen begrenzten Zeitraum aufbewahrt.
5. Profile
Nutzer können freiwillig einen Anzeigenamen, Profiltext, Profilbild und Spitznamen beziehungsweise Erkennungs-Aliase hinterlegen. Diese Angaben werden im Rahmen der jeweils freigegebenen App-Funktionen anderen Nutzern angezeigt.
Profilbilder werden serverseitig gespeichert. Zulässig sind die von Calld unterstützten Rasterbildformate.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Freunde, Gruppen und Einladungen
Für Freundschaften, Blockierungen, Gruppen, Einladungen und Mitgliedschaften werden insbesondere Benutzerzuordnungen, Rollen, Status, Gruppenname, Gruppenbild, Gruppencode, virtuelle Punktestände und Zeitpunkte verarbeitet.
Andere Mitglieder einer gemeinsamen Gruppe können je nach Funktion insbesondere Benutzername beziehungsweise Anzeigename, Profilbild, Rolle, Punktestand, Rang, Tippanzahl, Statistiken und bestimmte Gruppenaktivitäten sehen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Vorhersagen, Tipps, virtuelle Punkte und Teilnehmeranzeige
Bei der Nutzung der Wett- und Tippfunktionen werden insbesondere Wettfrage, Beschreibung, Kategorie, Optionen, Einsatz virtueller Punkte, gespeicherte Quote, Zeitpunkt der Tippabgabe, Ergebnis- und Auswertungsstatus, virtuelle Auszahlungen, Punktebuchungen, Messwerte, Kombitipps und zugehörige Statistiken verarbeitet.
Bei einer sichtbaren Vorhersage kann anderen dazu berechtigten Gruppenmitgliedern angezeigt werden, welche Nutzer bereits getippt haben. Dabei werden nur Identitäts- beziehungsweise Profilinformationen wie Benutzer-ID, Anzeigename, Benutzername und Profilbildinformation angezeigt. Die konkrete Tippoption, der Einsatz, die Quote und ein möglicher Gewinn werden über diese Teilnehmeranzeige nicht offengelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
8. Wettbezogene Sichtbarkeits- und Teilnahmebeschränkungen
Für einzelne Vorhersagen kann gespeichert werden, dass bestimmte Gruppenmitglieder die Vorhersage nur ansehen, aber nicht tippen dürfen, oder dass die Vorhersage für bestimmte Mitglieder verborgen ist.
Diese Berechtigungsdaten werden ausschließlich zur technischen Durchsetzung der jeweiligen Gruppen- und Wettregeln verwendet. Verborgene Vorhersagen werden betroffenen Nutzern nicht angezeigt und können von ihnen nicht direkt abgerufen oder betippt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Personenbezogene Vorhersagen
Personenbezogene Vorhersagen sollen sich ausschließlich auf registrierte Mitglieder derselben privaten Gruppe beziehen. Inhalte über außenstehende Personen sowie Angaben zu besonders sensiblen persönlichen Merkmalen sind nach den Nutzungsbedingungen nicht zulässig.
Hierzu zählen insbesondere Gesundheitsdaten, rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, Sexualleben oder sexuelle Orientierung sowie genetische oder biometrische Daten zur Identifizierung.
10. Meldungen
Nutzer können andere Nutzer, Gruppen oder Inhalte melden. Dabei werden insbesondere meldender Nutzer, Ziel der Meldung, Grund, Freitext, Gruppenbezug, Status und Zeitpunkte verarbeitet.
Offene Meldungen werden nicht allein aufgrund ihres Alters gelöscht. Nach ausdrücklichem Abschluss beginnt eine Aufbewahrungsfrist von derzeit 180 Tagen. Danach werden abgeschlossene Meldungen automatisiert gelöscht, sofern kein rechtlicher oder organisatorischer Aufbewahrungsgrund entgegensteht.
Ein Retention-Hold kann die automatische Löschung verhindern.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung von Beschwerden, Missbrauchsprävention und Sicherheit des Dienstes.
11. Support
Supportanfragen werden im Calld-Backend gespeichert und über Resend an [email protected] übermittelt. Das Postfach wird bei STRATO betrieben.
Dabei können insbesondere Benutzerzuordnung, bestätigte E-Mail-Adresse, Betreff, Nachrichteninhalt, Kontext zur betroffenen Gruppe oder Vorhersage, Versandstatus und Zeitpunkte verarbeitet werden.
Offene Supportvorgänge werden nicht allein aufgrund ihres Alters gelöscht. Nach ausdrücklichem Abschluss werden sie derzeit für 90 Tage aufbewahrt und anschließend automatisiert gelöscht, sofern kein Retention-Hold oder anderer erforderlicher Aufbewahrungsgrund entgegensteht.
E-Mails im STRATO-Postfach werden zusätzlich organisatorisch entsprechend den vorgesehenen Löschfristen gelöscht. Providerseitige Wiederherstellungsmöglichkeiten nach einer Löschung können technisch für einen begrenzten Zeitraum fortbestehen.
12. Push-Benachrichtigungen
Push-Benachrichtigungen sind freiwillig. Für den Versand über Apple Push Notification service (APNs) werden insbesondere ein gerätebezogenes Push-Token, Plattform, APNs-Umgebung, Aktivierungsstatus, technische Zustellinformationen und Zeitpunkte verarbeitet.
Push kann über die App beziehungsweise die iOS-Einstellungen deaktiviert werden. Deaktivierte oder von APNs als ungültig zurückgemeldete Push-Geräte werden serverseitig deaktiviert. Deaktivierte Geräteinformationen werden derzeit spätestens 30 Tage nach Deaktivierung gelöscht.
Bei Kontolöschung werden dem Konto zugeordnete Push-Geräte und personenbezogene Push-Zustelldaten entfernt, soweit keine zwingende weitere Aufbewahrung erforderlich ist.
Empfänger ist Apple als Betreiber von APNs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vom Nutzer gewünschte Benachrichtigungsfunktion.
13. Kamera und QR-Codes
Die Kamera kann in der iOS-App zum Scannen von Gruppeneinladungen verwendet werden. Der Kamerazugriff erfolgt erst nach Erteilung der iOS-Systemberechtigung.
Die Aufnahme wird dabei nur für den Scan der Einladung verwendet; Calld benötigt hierfür keine dauerhafte Speicherung eines Kamerabildes.
14. Hosting und Datenbank bei Railway
Backend und produktive PostgreSQL-Datenbank werden über Railway betrieben.
Dienstanbieter: Railway Corporation, 548 Market St PMB 68956, San Francisco, California 94104, USA.
Railway verarbeitet die für den technischen Betrieb erforderlichen Anwendungs-, Datenbank- und Infrastrukturinformationen. Soweit eine Verarbeitung außerhalb des EWR erfolgt, werden die jeweils anwendbaren gesetzlichen und vertraglichen Transfermechanismen verwendet.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb von Calld.
15. Technisch notwendige lokale Speicherung und Cookies
Die Webanwendung verwendet technisch notwendige Sitzungsinformationen, um angemeldete Nutzer einer Sitzung und dem aktuellen App-Kontext zuzuordnen. Diese Speicherung wird nicht für Werbung oder Cross-App-Tracking verwendet.
Soweit der Zugriff auf Informationen im Endgerät unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt er nach den einschlägigen gesetzlichen Ausnahmen für technisch notwendige Speicherung.
16. Server-Logs und technische Sicherheitsdaten
Beim Betrieb können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, HTTP-Status, User-Agent sowie technische Fehler- und Sicherheitsinformationen verarbeitet werden.
Diese Daten dienen ausschließlich Bereitstellung, Fehleranalyse, IT-Sicherheit und Missbrauchsabwehr. Die für den Betreiber zugänglichen Railway-Hobby-Logs stehen nach dem derzeitigen Tarif nur für einen begrenzten Zeitraum zur Verfügung. Daraus folgt keine Aussage über die physische Löschung sämtlicher providerseitiger Kopien.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
17. Keine Werbung und kein Cross-App-Tracking
Calld setzt derzeit keine Werbenetzwerke, keine personalisierte Werbung, kein Cross-App-Tracking und keine bekannten Marketing-Analytics-SDKs wie Meta Pixel oder Google Analytics ein.
Personenbezogene Daten werden nicht zu Werbezwecken verkauft.
18. Optionale externe KI-Verarbeitung
Calld besitzt technisch eine optionale Funktion zur strukturierten Analyse unklarer Wettfragen. Diese Funktion wird nur verwendet, wenn sie serverseitig ausdrücklich aktiviert und ein entsprechender API-Schlüssel hinterlegt ist.
Ist die Funktion deaktiviert oder kein API-Schlüssel hinterlegt, erfolgt keine Übermittlung von Wettfragen an OpenAI und die Erkennung läuft ausschließlich lokal.
Falls die Funktion aktiviert wird, können die eingegebene Wettfrage, die Benutzernamen beziehungsweise Anzeigenamen aktiver Mitglieder der ausgewählten Gruppe sowie kurze bereits gelernte Wettbeispiele an OpenAI übermittelt werden. Passwörter, Punktestände, Einsätze und abgegebene Tippoptionen werden hierfür nicht übermittelt.
Vor einer produktiven Aktivierung wird die konkrete Anbieter-, Auftragsverarbeitungs- und Drittlandkonfiguration erneut geprüft und diese Datenschutzerklärung bei Bedarf angepasst.
19. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind.
Kontodaten werden grundsätzlich solange verarbeitet, wie das Benutzerkonto besteht. Gruppen-, Wett-, Tipp-, Punkte- und Aktivitätsdaten bleiben grundsätzlich bestehen, solange sie für die jeweiligen Gruppenfunktionen benötigt werden.
Für Support, Meldungen und deaktivierte Push-Geräte gelten die oben genannten speziellen Fristen.
Gelöschte Daten können technisch bedingt vorübergehend in providerseitigen Sicherungs- oder Wiederherstellungssystemen verbleiben, bis sie im jeweiligen regulären Zyklus überschrieben oder gelöscht werden.
20. Kontolöschung
Nutzer können ihr Konto über die dafür vorgesehene Funktion löschen.
Dabei werden aktive personenbezogene Kontodaten und zugehörige Sitzungs-, Sozial-, Push-, Support- und vergleichbare Daten nach Maßgabe der technischen Abhängigkeiten und gesetzlichen Pflichten gelöscht oder neutralisiert.
Historische Inhalte, die zugleich für Spielstände oder Funktionen anderer Nutzer erforderlich sind, können soweit erforderlich auf einen nicht mehr loginfähigen technischen Systembezug übertragen oder so neutralisiert werden, dass sie nicht mehr dem ehemaligen Nutzerprofil zugeordnet werden.
Zur kontrollierten Durchführung einer vollständigen Löschprüfung kann vorübergehend ein interner Löschprüfdatensatz geführt werden. Dieser dient ausschließlich dazu, verbleibende externe Kopien oder manuell zu prüfende Inhalte zu erfassen und wird nach Abschluss der Prüfung bereinigt.
21. Empfänger
Je nach Funktion können personenbezogene Daten insbesondere folgenden Empfängern zugänglich werden:
- Railway und eingesetzten Unterauftragnehmern für Hosting und Datenbank,
- Resend für den Versand von Konto-, Support- und Meldenachrichten,
- STRATO für das Supportpostfach,
- Apple für APNs und die technische Bereitstellung der iOS-App,
- anderen berechtigten Mitgliedern derselben privaten Gruppe im Rahmen der jeweiligen Gruppenfunktionen.
22. Drittlandübermittlungen
Soweit Anbieter oder Unterauftragnehmer personenbezogene Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies nur unter den gesetzlichen Voraussetzungen für Drittlandübermittlungen. Je nach Anbieter können hierfür insbesondere Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln der Europäischen Kommission eingesetzt werden.
23. Rechte betroffener Personen
Betroffene Personen haben unter den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.
Anfragen können an [email protected] gerichtet werden.
Betroffene Personen haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
24. Widerspruch nach Art. 21 DSGVO
Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden. Die Verarbeitung wird dann nach Maßgabe der gesetzlichen Voraussetzungen überprüft.
25. Datensicherheit
Calld verwendet angemessene technische und organisatorische Schutzmaßnahmen. Dazu gehören insbesondere Passwort-Hashing, verschlüsselte HTTPS-Verbindungen, sichere Session-Einstellungen, Zugriffsbeschränkungen, serverseitige Berechtigungsprüfungen und Maßnahmen gegen missbräuchliche Zugriffe.
26. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen wesentlich ändern.