HustleLeague

Datenschutzerklärung

Stand: 6. Oktober 2026

English version

§ 1 Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

HustleLeague wird betrieben als Gesellschaft bürgerlichen Rechts (GbR) von:

Denis Gritzmann
Thomas-Mann-Straße 11
48485 Neuenkirchen

Alexej Gorbatschew
Bogenstraße 23
48432 Rheine

E-Mail: hustleleague.studio@gmail.com

§ 2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Diese Rechtstexte stellen wir über Firebase Hosting (Google Ireland Limited) bereit. Beim Aufruf verarbeitet Google die technisch notwendigen Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seiten auszuliefern und gegen Missbrauch abzusichern. Cookies setzen wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

§ 3 Registrierung und Nutzerkonto

Sie können HustleLeague zunächst ohne Registrierung ausprobieren. Die dabei angelegten Aufgaben werden ausschließlich lokal auf Ihrem Gerät gespeichert und erst dann an uns übermittelt, wenn Sie ein Nutzerkonto anlegen. Für die dauerhafte Nutzung und die Sicherung Ihres Fortschritts ist ein Nutzerkonto erforderlich.

Zur Registrierung und Anmeldung per E-Mail-Adresse und Passwort setzen wir Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ein. Zusätzlich verarbeiten wir Ihren Benutzernamen (für alle angemeldeten Nutzer sichtbar), optional ein Profilbild sowie die eingestellte Sprache und das Registrierungsdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Ihre E-Mail-Adresse wird ausschließlich in Firebase Authentication gespeichert, nicht in unserer Datenbank (Firestore) – dies ist eine bewusste Maßnahme zur Datenminimierung.

Damit jeder Benutzername nur einmal vergeben wird, legen wir zu Ihrem Benutzernamen (in Kleinbuchstaben) einen Reservierungseintrag mit Ihrer Nutzer-ID an. Er ist für keinen Nutzer einsehbar. Ändern Sie Ihren Benutzernamen, wird die alte Reservierung freigegeben; bei einer Kontolöschung wird sie gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Registrierung bestätigen Sie, mindestens 16 Jahre alt zu sein, und stimmen den AGB zu; Bestandsnutzer tun dies einmalig nach einer Änderung der Bedingungen. Als Nachweis speichern wir die Version der akzeptierten Bedingungen, die Altersbestätigung und den Zeitpunkt. Der Nachweis ist nur für Sie selbst abrufbar und dient dazu, belegen zu können, dass und wann Sie den Bedingungen zugestimmt und Ihr Alter bestätigt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis des Mindestalters, siehe § 18). Der Nachweis wird gespeichert, solange Ihr Nutzerkonto besteht, und mit dem Nutzerkonto gelöscht.

§ 4 Von Ihnen eingegebene Inhalte

Im Rahmen der Nutzung geben Sie folgende Inhalte selbst ein, die wir in der Datenbank Firebase Firestore (Google Ireland Limited) speichern:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 5 Automatisch erzeugte Daten

Bei der Nutzung der App erzeugen wir zudem automatisch folgende Daten:

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

§ 6 Profilbilder und Medien

Wenn Sie ein Profilbild hochladen, greift die App mit Ihrer Berechtigung auf die Mediathek/Galerie Ihres Geräts zu; ein Zugriff auf die Kamera erfolgt nicht. Die Bilder werden über Firebase Cloud Storage (Google Ireland Limited) gespeichert. Dasselbe gilt für Gruppenbilder, die der Admin einer Gruppe hochlädt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Den Zugriff auf Ihre Mediathek erteilen Sie über die Berechtigungsabfrage Ihres Geräts und können ihn dort jederzeit widerrufen.

§ 7 Community-Funktionen

HustleLeague bietet Community-Funktionen wie Gruppen, Chat-Nachrichten, private Nachrichten, Freundschaften und ein Einladungssystem. Chat-Nachrichten und Gruppenbeiträge sind für die übrigen Mitglieder der jeweiligen Gruppe sichtbar.

Über Ihr Profil sind für alle angemeldeten Nutzer abrufbar: Benutzername, Profilbild, Rang und Erfahrungspunkte, Trophäen, Ihre Freundesliste, die Liste der von Ihnen blockierten Nutzer, Ihre Gruppenzugehörigkeit, der Zeitpunkt Ihrer letzten Aktivität („zuletzt online“) sowie die Zeitpunkte, zu denen Sie Ihre Chats zuletzt gelesen haben, einschließlich der Kennung des jeweiligen Chats.

Innerhalb einer Gruppe sehen die übrigen Mitglieder Ihren Tagesfortschritt in Zahlen (erledigt/gesamt und Ihre tägliche Erledigungsquote der letzten 14 Tage) sowie Ihren Wochenfortschritt in Punkten.

Sie können Freunde zu einem Duell herausfordern. Für die Dauer eines Duells sehen beide Beteiligten den Benutzernamen des anderen, dessen Wochenpunkte und tägliche Erledigungsquote in der Duellwoche sowie zum Vergleich seine durchschnittliche Erledigungsquote und die Zahl seiner perfekten Wochen. Bezeichnungen von Aufgaben oder Zielen werden dabei nicht übermittelt.

Ihre Tagesaufgaben und Wochenziele werden innerhalb einer Gruppe nur insoweit übermittelt, wie Sie es freigegeben haben (siehe § 8 und § 19).

Eine öffentliche Rangliste ist vorgesehen, zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung jedoch noch nicht aktiv; sie folgt nach dem Launch der App. Wir aktualisieren diese Erklärung, sobald sie aktiviert wird.

Freundschaften entstehen über eine Freundschaftsanfrage, die die andere Person annehmen oder ablehnen kann. Für eine offene Anfrage speichern wir die Nutzer-IDs von Absender und Empfänger, den Benutzernamen des Absenders und den Zeitpunkt; sichtbar ist sie nur für diese beiden Personen. Die Anfrage wird gelöscht, sobald sie angenommen, abgelehnt oder zurückgezogen wird oder einer der beiden den anderen blockiert. Lehnt der Empfänger ab, erfährt der Absender davon nichts. Damit dieselbe Person nicht sofort erneut anfragen kann, speichern wir nach einer Ablehnung für 14 Tage einen Vermerk mit beiden Nutzer-IDs und dem Ablaufzeitpunkt (Sperrfrist). Ebenso vermerken wir für 24 Stunden, dass zu einer Anfrage eine Benachrichtigung verschickt wurde, um wiederholte Benachrichtigungen zu begrenzen. Diese Vermerke sind für keinen Nutzer einsehbar und werden nach Ablauf automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Sperrfrist und Begrenzung der Benachrichtigungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Belästigung).

Erreichen Sie einen neuen höchsten Rang, erhalten Ihre Freunde eine Mitteilung in ihrem Postfach mit Ihrem Benutzernamen und dem erreichten Rang (ohne Push-Benachrichtigung). Hat einer von Ihnen beiden den anderen blockiert, wird keine Mitteilung verschickt. Ihre Freunde können sie jederzeit löschen; löschen Sie Ihr Nutzerkonto, werden diese Mitteilungen bei Ihren Freunden ebenfalls gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können andere Nutzer blockieren; blockierte Nutzer können mit Ihnen nicht mehr interagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können sich für eine Community vormerken lassen, die noch nicht gestartet ist. Dabei speichern wir Ihre Nutzer-ID in der Teilnehmerliste dieser Community, damit wir die Plätze begrenzen und Sie beim Start berücksichtigen können. In der App wird nur die Anzahl der Vormerkungen angezeigt. Sie können Ihre Vormerkung jederzeit in der App zurückziehen; dann wird Ihre Nutzer-ID aus der Liste entfernt. Löschen Sie Ihr Nutzerkonto, wird Ihre Vormerkung ebenfalls entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Chat-Nachrichten, andere Nutzer sowie Gruppen (z. B. wegen ihres Namens oder Bildes) melden. Dabei speichern wir Ihre Nutzer-ID, was gemeldet wurde (Nachricht, Nutzer oder Gruppe) samt dessen Kennung, die Nutzer-ID der verantwortlichen Person (bei Nachrichten die verfassende Person, bei Nutzern die gemeldete Person, bei Gruppen die Person, die die Gruppe verwaltet), den von Ihnen gewählten Grund (z. B. Belästigung, Hassrede, Spam oder Name/Bild), einen optionalen Freitext von Ihnen (bis zu 300 Zeichen) und den Zeitpunkt; bei Nachrichten zusätzlich eine Kopie des gemeldeten Textes und die Art des Chats, bei Gruppen den Gruppennamen zum Zeitpunkt der Meldung. Meldungen sind ausschließlich über unser internes Admin-Panel einsehbar und dienen der Moderation; die gemeldete Person erfährt nicht, wer gemeldet hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Community) sowie, soweit anwendbar, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act.

Löschen Sie Ihr Nutzerkonto, werden Ihre eigenen Nachrichten in Gruppenchats vollständig gelöscht (siehe § 15); sie stehen anderen Nutzern danach nicht mehr zur Verfügung.

Meldungen von Inhalten oder Nutzern bearbeiten wir nach Art. 16 und 17 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste). Dabei speichern wir zur Meldung unsere Entscheidung, den Grund, den Zeitpunkt und welcher Administrator entschieden hat. Die meldende Person erhält eine Eingangsbestätigung und unsere Entscheidung, die betroffene Person eine Begründung – jeweils als Nachricht in ihr Postfach in der App, bei einer Kontosperre zusätzlich per E-Mail an die Konto-Adresse. Bei einer Sperre speichern wir außerdem einen Sperrvermerk mit dem Grund sowie den bisherigen Benutzernamen und das Profilbild, um sie beim Aufheben der Sperre wiederherstellen zu können; der Vermerk wird mit dem Nutzerkonto gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065.

§ 8 Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Die von Ihnen frei eingegebenen Tagesaufgaben und Wochenziele können Rückschlüsse auf Ihren Gesundheitszustand, Ihre Ernährung oder Ihr Suchtverhalten zulassen (z. B. „Kein Zucker heute“, „Kein Alkohol“, „Medikament nehmen“) und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO darstellen. Die App schlägt entsprechende Formulierungen (z. B. „30 Min Sport“, „Kein Zucker heute“) bereits beim ersten Start als Beispielaufgaben vor.

Relevant wird dies, sobald solche Inhalte für andere Nutzer sichtbar werden, etwa innerhalb einer Gruppe. Für die Sichtbarmachung gegenüber anderen Nutzern holen wir Ihre ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO ein. Diese Einwilligung ist nicht vorbelegt: Solange Sie keine Wahl getroffen haben, werden keine Bezeichnungen übermittelt. Sie erteilen die Freigabe einzeln je Person und können sie jederzeit widerrufen.

§ 9 Push-Benachrichtigungen

Zum Versand von Erinnerungen und Benachrichtigungen nutzen wir Firebase Cloud Messaging sowie den Expo Push-Notification-Dienst (650 Industries, Inc., 2261 Market Street #5210, San Francisco, CA 94114, USA). Hierzu wird ein geräteindividuelles Push-Token verarbeitet. Expo und Google verarbeiten dabei auch den Inhalt der jeweiligen Benachrichtigung, bei Chat-Nachrichten also den Benutzernamen des Absenders und den Nachrichtentext. Sie können Benachrichtigungen jederzeit in den Einstellungen Ihres Geräts oder der App deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

§ 10 Fehlerberichte

Tritt in der App ein technischer Fehler auf, speichern wir automatisch einen Fehlerbericht mit Fehlermeldung, technischem Stacktrace, Kontextinformationen, Ihrer Nutzer-ID, der App-Version, der Plattform (Android/iOS), der Betriebssystemversion sowie dem Zeitpunkt. Diese Berichte sind ausschließlich über unser internes Admin-Panel einsehbar und auf 50 Meldungen pro Sitzung begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Fehleranalyse und Stabilität der App). Wir löschen Fehlerberichte spätestens 90 Tage nach ihrer Erstellung; dies geschieht automatisiert durch einen täglichen Löschlauf.

§ 10a Kontaktformular

Über das Kontaktformular auf unserer Website (hustleleague.app/kontakt) können Sie uns eine Nachricht senden. Dabei verarbeiten wir Ihre E-Mail-Adresse, das gewählte Thema, Ihre Nachricht und – falls Sie ihn angeben – Ihren Namen sowie den Zeitpunkt des Eingangs. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten; über neue Anfragen werden wir per Push-Benachrichtigung auf unseren eigenen Geräten informiert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Nutzung der App oder einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an der Bearbeitung von Hinweisen auf rechtswidrige Inhalte).

Zur Abwehr von Missbrauch (Spam) speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Prüfwert. Dieser Prüfwert wird automatisch gelöscht, spätestens 48 Stunden nach Ihrer letzten Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Formulars).

Die Nachrichten werden in unserer Firestore-Datenbank (EU) gespeichert und sind nur über unser internes Admin-Panel einsehbar. Wir löschen sie automatisch 12 Monate nach Eingang, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Die Angabe der E-Mail-Adresse ist erforderlich, damit wir antworten können; ohne sie kann das Formular nicht abgeschickt werden.

§ 11 Zahlungsabwicklung

Der Kauf von Coins und des Hustle+-Abonnements erfolgt über Google Play Billing bzw. Apple In-App-Purchase sowie den Zahlungsdienstleister RevenueCat. Diese Kauffunktionen sind zum Zeitpunkt der Veröffentlichung dieser Datenschutzerklärung noch nicht aktiv und folgen nach dem Launch der App; wir aktualisieren diese Erklärung, sobald sie aktiviert werden. Wir erhalten dabei lediglich Informationen zum Kauf selbst (z. B. Produkt, Zeitpunkt, Status), keine vollständigen Zahlungs- oder Kreditkartendaten. Für die Datenverarbeitung durch Google, Apple bzw. RevenueCat im Rahmen des Zahlungsvorgangs gelten deren eigene Datenschutzerklärungen.

§ 12 Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, mit denen, soweit erforderlich, Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO bestehen:

§ 13 Datenübermittlung in Drittländer

Unsere Firestore-Datenbank wird in der EU-Region „eur3“ (europäische Mehrfachregion) gehostet. Für die dort gespeicherten Daten findet grundsätzlich keine Übermittlung in ein Drittland statt.

Für einzelne Verarbeitungsschritte kann dennoch eine Datenverarbeitung außerhalb der EU/des EWR erfolgen, insbesondere bei der Übermittlung von Push-Token an unseren Dienstleister Expo (650 Industries, Inc., USA) sowie im Rahmen global bereitgestellter Infrastruktur- und Supportfunktionen unserer übrigen Dienstleister. Für diese Fälle stützen wir uns auf die EU-Standardvertragsklauseln bzw., soweit einschlägig, auf einen Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework).

§ 14 Speicherdauer

Tagesstatistiken speichern wir für einen Zeitraum von 30 Tagen. Fehlerberichte löschen wir spätestens nach 90 Tagen (siehe § 10). Nachrichten aus dem Kontaktformular löschen wir 12 Monate nach Eingang, den Prüfwert der IP-Adresse spätestens 48 Stunden nach der letzten Nachricht (siehe § 10a). Sperrfristen nach abgelehnten Freundschaftsanfragen löschen wir nach 14 Tagen, Vermerke zur Begrenzung von Benachrichtigungen nach 24 Stunden (siehe § 7); dasselbe gilt für die Vermerke, mit denen wir Benachrichtigungen zu Gruppeneinladungen und Beitrittsanfragen auf eine pro Absender und Empfänger und Tag begrenzen. Für alle übrigen in dieser Erklärung genannten Daten (z. B. Tagesaufgaben, Wochenziele, Chat-Nachrichten, Coins, Rang, Streak) besteht keine automatische Löschfrist; sie werden gespeichert, bis Sie Ihr Nutzerkonto löschen oder eine gesetzliche Aufbewahrungspflicht entgegensteht. Meldungen und Feedback bewahren wir auf, solange sie für Moderation und Weiterentwicklung der App erforderlich sind; bei einer Kontolöschung verlieren sie den Personenbezug (siehe § 15).

§ 15 Kontolöschung

Sie können Ihr Nutzerkonto jederzeit selbst über die Einstellungen der App löschen. Eine Serverfunktion löscht dabei vollständig und ohne manuellen Eingriff durch uns:

Meldungen, die Sie abgegeben haben oder die Sie betreffen, sowie Ihr Feedback bleiben zur Dokumentation der Moderation erhalten, verlieren aber den Bezug zu Ihrer Person: Ihre Nutzer-ID und Ihr Benutzername werden entfernt, und bei Meldungen gegen Sie wird der kopierte Text gelöscht.

§ 16 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (siehe § 17).

§ 17 Zuständige Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns ist zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

§ 18 Mindestalter

HustleLeague richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die App nicht ohne Einwilligung ihrer Erziehungsberechtigten nutzen. Uns ist bewusst, dass wir keine personenbezogenen Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung wissentlich verarbeiten dürfen.

§ 19 Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen. Die Übertragung erfolgt verschlüsselt (TLS/SSL).

Der Zugriff auf Ihre Inhalte ist auf das erforderliche Maß beschränkt: Ihre Tagesaufgaben, Wochenziele und Ihre Statistikhistorie sind ausschließlich für Sie selbst abrufbar; andere Nutzer sehen davon nur die in § 7 genannten Zahlen. Innerhalb einer Gruppe sehen die übrigen Mitglieder standardmäßig nur Ihren Fortschritt in Zahlen. Die Bezeichnungen Ihrer Aufgaben und Ziele werden nur an diejenigen Mitglieder übermittelt, die Sie zuvor ausdrücklich und einzeln freigegeben haben; widerrufen Sie eine Freigabe, werden die betreffenden Daten gelöscht und nicht lediglich ausgeblendet.

§ 20 Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen der App oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuell in der App bzw. auf unserer Website veröffentlichte Fassung.