bummly

Datenschutzhinweise

Stand: Oktober 2026

1. Wer ist verantwortlich?

André Hoffmann und Dr. Katrin Hoffmann (Bummly GbR in Gründung), Gartenstraße 4, 64354 Reinheim, E-Mail: hallo@bummly.app

2. Kurz gesagt

3. Aufruf der Website

Die Website läuft auf einem eigenen Server des Betreibers in Deutschland. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung und Referrer. Das ist nötig, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle werden nach spätestens 14 Tagen gelöscht. Die Wartelisten-Anwendung selbst speichert keine IP-Adressen; zum Schutz vor Missbrauch zählt sie Anmeldungen pro Adresse kurzzeitig im Arbeitsspeicher, nur als Prüfsumme.

4. Warteliste

Welche Daten: deine E-Mail-Adresse, die Sprache der Seite, freiwillig die Stadt und die Anlässe, die du ankreuzt, sowie die Zeitpunkte von Eintragung und Bestätigung.

Wozu: Wir informieren dich, wenn Bummly in deiner Stadt startet oder wir Menschen für Tests suchen. Stadt und Anlässe helfen uns, den Pilot zu planen. Wir geben die Daten nicht weiter und nutzen sie nicht für Werbung Dritter.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Haken im Formular und dem Klick auf den Bestätigungslink gibst (Double-Opt-in).

Wie lange: Eintragungen ohne Bestätigung löschen wir automatisch nach 30 Tagen. Bestätigte Eintragungen löschen wir, sobald du dich austrägst oder spätestens, wenn wir die Warteliste nach dem Start nicht mehr brauchen.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, über den Link „Austragen“ in jeder E-Mail oder per Mail an hallo@bummly.app. Deine Adresse wird dann sofort gelöscht.

E-Mail-Versand: Für den Versand der Bestätigungsmail nutzen wir Brevo (Sendinblue SAS, Paris). Mit dem Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib uns dafür einfach eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (datenschutz.hessen.de).

6. Die App

Für die spätere Bummly-App gibt es eigene Datenschutzhinweise. Diese Seite betrifft nur die Website und die Warteliste.

Gemeinsam losgehen – Standort zeigen: Schaltest du beim Teilen einer Runde „Meinen Standort 1 Stunde zeigen“ ein, schickt die App deinen Standort an unseren Server, solange Bummly bei dir offen ist. Zweck: Wer den Link von dir bekommt, sieht, wo du gerade bist, damit ihr euch am Start trefft. Der Server kennt nur deinen jeweils letzten Standort, nur im Arbeitsspeicher (nie in einer Datenbank) und höchstens eine Stunde; beendest du das Teilen oder ist die Stunde um, ist er sofort gelöscht. Empfänger: nur die Personen, die den Link haben. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit „Beenden“ widerrufen kannst.

Aus Runden lernen: Damit Bummly lernt, an welchen Ampeln man lange steht und welche Wegstücke viele lieber umgehen, schickt die App nach deinen Runden zwei Arten von Meldungen an unseren Server: kurze Stopps unterwegs (Ort und Sekunden, nur 10 bis 180 Sekunden, nicht an Stopps der Runde und nicht in Pausen) und ausgelassene Wegstücke (Anfang und Ende des Stücks, das du umgangen hast). Was nicht: keine Geräte- oder Nutzerkennung, keine Spur deiner Runde, keine Uhrzeit. Die Orte sind auf etwa 10 Meter gerundet; die App sammelt die Meldungen mehrerer Runden und sendet sie frühestens eine Stunde später gemischt in einem Paket. Der Server speichert nur Ort, Sekunden und das Tagesdatum und löscht alles nach 180 Tagen. Genutzt werden die Meldungen nur zusammengefasst (ab fünf Meldungen an derselben Stelle), um Gehzeiten und Runden für alle zu verbessern. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Schalter „Aus Runden lernen“ in den Einstellungen ist voreingestellt an; schaltest du ihn aus, sendet die App nichts mehr und verwirft noch nicht gesendete Meldungen.

Mein Tempo: Wie schnell du gehst, lernt die App nur auf deinem Gerät (nur in Bewegung, ab einem Kilometer). An den Server geht bei jeder Routenplanung nur der fertige Wert in Metern pro Minute, damit die Runde zu deinem Tempo passt; gespeichert wird er dort nicht. In den Einstellungen kannst du ihn ausschalten oder löschen.

Feedback senden: In der App kannst du uns Text (Lob, Gruß, Kritik) oder ein Foto schicken. Wir speichern dazu den Text, das Foto (neu gespeichert ohne Standort und Kameradaten), Sprache, App-Version und eine zufällige Gerätekennung, mit der du dein Feedback ansehen und zurückziehen kannst. Fotos liegen bei einem Speicheranbieter in der EU. Zweck: Bummly verbessern. Beim Sortieren hilft uns eine KI (Claude von Anthropic), die Texte und Fotos zusammenfasst; Fehler übernehmen wir als kurze Aufgabe ohne deine Daten in unsere Aufgabenliste bei GitHub. Rechtsgrundlage: deine Einwilligung durch das Absenden (Art. 6 Abs. 1 lit. a DSGVO). Werbung: Nur wenn du „Ihr dürft das für Bummly zeigen“ ankreuzt, dürfen wir Text oder Foto unentgeltlich auf unserer Website und in sozialen Netzwerken zeigen, mit dem Namen, den du angibst, sonst ohne Namen. Bei Fotos mit Menschen bestätigst du, dass alle Erkennbaren einverstanden sind; Fotos mit Kindern zeigen wir nicht. Speicherdauer und Widerruf: Was nicht gezeigt werden darf, löschen wir nach 90 Tagen. Mit „Zurückziehen“ in der App löschst du Text und Foto sofort; schon Veröffentlichtes nehmen wir dann so bald wie möglich herunter.