creative · creator · club

Datenschutzerklärung

Fassung 1.1 · Stand 21.10.2026 · gilt für die c3 App (iOS, Android), die Web-App unter c3club.app und die Website c3club.io

1 · Verantwortlicher

CCC Media Group, LLC
1908 Thomes Ave, Ste 12672
Cheyenne, WY 82001, Vereinigte Staaten von Amerika
E-Mail: hallo@c3club.io (Betreff „Datenschutz“)
Telefon: +971 55 614 5600

2 · Ansprechstelle in der Europäischen Union

Die CCC Media Group, LLC hat ihren Sitz in den USA. Mit allen Anliegen zum Datenschutz kannst du dich jederzeit an hallo@c3club.io wenden.

3 · Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, weil keine Pflicht dazu besteht. Wir sind keine Behörde (Art. 37 Abs. 1 lit. a DSGVO). Unsere Kerntätigkeit ist der Betrieb von Arbeitsräumen und einer Community; sie besteht weder in einer umfangreichen, regelmäßigen und systematischen Überwachung von Personen (lit. b) noch in der umfangreichen Verarbeitung besonderer Kategorien von Daten nach Art. 9 oder 10 DSGVO (lit. c). Die Standortfunktion Partner Up ist freiwillig, arbeitet mit gerundeten Werten und löscht sie nach 24 Stunden. Die deutsche Sonderregel in § 38 BDSG greift nicht, weil bei uns weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Ansprechstelle für Datenschutz ist hallo@c3club.io.

4 · Das Wichtigste in Kürze

• Keine Werbung, kein Analyse-Tracking, keine Werbe-ID, keine Drittanbieter-Pixel, kein Verkauf von Daten. Die App fragt keine Tracking-Erlaubnis an, weil sie nicht trackt.
• Datenbank, Dateien und Server-Funktionen laufen in Frankfurt am Main.
• Kartendaten sehen wir nie; sie gibst du direkt bei Stripe ein.
• Standort nur, wenn du Partner Up einschaltest; gespeichert wird ein auf etwa 500 m gerundeter Wert, andere sehen nur ganze Kilometer.
• Datenexport und Kontolöschung gehen direkt in der App, ohne Anfrage.

5 · Was wir verarbeiten, wozu, auf welcher Grundlage und wie lange

„Art. 6 Abs. 1 lit. b“ heißt: nötig, um den Vertrag mit dir zu erfüllen (Nutzungsvertrag nach unseren AGB, Mitgliedschaft, Tagespass). „lit. a“ heißt: deine Einwilligung, jederzeit mit Wirkung für die Zukunft widerrufbar. „lit. c“ heißt: gesetzliche Pflicht. „lit. f“ heißt: unser berechtigtes Interesse, das wir jeweils nennen; du kannst dem nach Art. 21 DSGVO widersprechen.

5.1 Konto und Anmeldung

Daten	Zweck	Rechtsgrundlage	Speicherdauer
E-Mail-Adresse, Passwort (nur als Hash), Anzeigename, Bestätigung des Mindestalters, Zeitpunkt und Fassung der Zustimmung zu den AGB, ein angegebener Einladungs- oder Referral-Code	Konto anlegen, Anmeldung, E-Mail-Bestätigung und Passwort-Reset, Nachweis der Zustimmung, Altersgrenze 18	lit. b; für den Nachweis der Zustimmung lit. f (Beweisbarkeit)	bis zur Löschung des Kontos

5.2 Profil und Mitgliederverzeichnis

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Profilfoto und weitere Fotos, Beruf, Stadt, Kurzbeschreibung, Gewerke, Angebot und Gesuch, Portfolio- und Social-Links, Antworten auf Profil-Fragen, Level	Sichtbarkeit für andere Mitglieder im Verzeichnis, in Chats, Teams, Projekten und bei Partner Up	lit. b	bis du sie änderst oder dein Konto löschst

Dein Profil sehen nur angemeldete Mitglieder, nicht die Öffentlichkeit. Was du in dein Profil schreibst, entscheidest du. Bitte gib dort keine Gesundheitsdaten oder andere besonders sensible Angaben an.

5.3 Chat, Teams, Projekte und Ausschreibungen

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Nachrichten, Antworten, Reaktionen, Lesebestätigungen, Anzeige „schreibt gerade“ und Anwesenheit im Chat, Mitgliedschaft in Teams und Projekten, Verbindungen, Event-Zusagen	Austausch zwischen Mitgliedern, Projekte, Events	lit. b	bis du die Nachricht löschst oder dein Konto löschst; danach wird der Text gelöscht und der Absender entfernt. „Schreibt gerade“ und Anwesenheit werden nicht gespeichert, sie gehen nur live an die Mitglieder der Unterhaltung.
Fotos, Sprachnachrichten (höchstens 5 Minuten) und Dateien, die du im Chat sendest	Anhänge in Unterhaltungen	lit. b	bis du sie löschst oder dein Konto löschst
Projekte, die du anlegst (Titel, Ziel, Beschreibung, Auftraggeber, gesuchte Gewerke, Zeitraum, Budgetrahmen, Kriterien, Fristen, Fragen an Bewerber), ihr Prüfstatus, eine Begründung bei Ablehnung	Veröffentlichung des Projekts nach Prüfung durch das c3 Team, Schutz der Community vor unzulässigen Projekten	lit. b; für die Prüfung zusätzlich lit. f (Sicherheit der Community)	bis zur Löschung des Projekts oder deines Kontos
Bewerbungen auf Projekte: deine Antworten auf die Fragen der Bewerbung, Nachricht, Status, Zusage oder Absage mit Grund	Auswahl für das Projekt	lit. b	bis zum Abschluss des Projekts und weitere 12 Monate, danach anonymisiert
Antwortzeit im Chat: Median aus den Zeitstempeln deiner Nachrichten der letzten 90 Tage	Auswahl für das Projekt	lit. b	wird bei jedem Abruf neu berechnet und nicht gespeichert

Nachrichten und Anhänge sehen nur die Mitglieder der jeweiligen Unterhaltung. Die Live-Kanäle für „schreibt gerade“, Anwesenheit und Reaktionen sind auf Datenbankebene auf diese Mitglieder beschränkt. Kamera, Fotomediathek und Mikrofon nutzt die App nur, wenn du ein Foto oder eine Sprachnachricht aufnimmst oder auswählst, und erst nach der Freigabe durch das Betriebssystem. Wir lesen Nachrichten nicht mit; Inhalte sehen wir nur, wenn sie uns gemeldet werden (Abschnitt 5.10).

Projekte von Mitgliedern. Mitglieder mit einer Mitgliedschaft können selbst Projekte anlegen. Jedes neue oder geänderte Projekt prüft das c3 Team, bevor es veröffentlicht wird; bis zur Freigabe sehen es nur die Person, die es angelegt hat, und das Team. Nach der Freigabe sehen es alle Mitglieder.

Bewerbungen. Bewirbst du dich auf ein Projekt, sehen die Person, die das Projekt angelegt hat, und das c3 Team deine Bewerbung: deine strukturierten Antworten (etwa Verfügbarkeit, Kapazität, Aufwand, relevante Arbeiten, Budget-Passung, „Warum du“ und die Ja/Nein-Fragen des Projekts), dazu Angaben aus deinem Profil (Name, Profilfoto, Beruf, Stadt, Gewerke, Portfolio-Link, Level, Zahl früherer Zusagen, letzte Aktivität). Bewerbungen sind kostenlos. Zusage oder Absage trifft ein Mensch.

Antwortzeit. Zusätzlich sehen die Person, die das Projekt angelegt hat, und das c3 Team deine ungefähre Antwortzeit im Chat, als gerundeten Wert in Minuten oder Stunden. Wir berechnen sie als Median aus den Zeitstempeln der Nachrichten in deinen Unterhaltungen der letzten 90 Tage: wie lange es dauert, bis du auf eine eingehende Nachricht antwortest. Dafür werden nur Zeitpunkte verwendet, nie Inhalte; Kanäle zählen nicht mit, unbeantwortete Nachrichten und Antworten nach mehr als sieben Tagen ebenfalls nicht. Der Wert wird bei jedem Aufruf neu berechnet und nicht gespeichert. Zweck ist die Auswahl für das Projekt, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Bewerbung).

Melden von Projekten. Projekte kannst du wie Profile und Nachrichten melden (Abschnitt 5.10). Das Team kann ein Projekt ablehnen oder entfernen, wenn es gegen die Community-Regeln verstößt (AGB, Abschnitt 9).

5.4 GIF-Suche (GIPHY)

Im Chat kannst du GIFs suchen. Die Suche läuft über unseren Server, der ausschließlich den eingegebenen Suchbegriff (oder ohne Begriff eine Anfrage nach aktuellen GIFs) an GIPHY, Inc., New York, USA, weitergibt. Name, E-Mail, Konto-ID oder Gerätemerkmale gehen nicht an GIPHY. Wird ein GIF angezeigt, lädt dein Gerät die Bilddatei direkt von GIPHY; dabei erhält GIPHY deine IP-Adresse, wie bei jedem Bildabruf im Internet, und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage: lit. b (die Funktion ist freiwillig; nutzt du sie nicht, geht nichts an GIPHY). Suchbegriffe speichern wir nicht. Drittland: siehe Abschnitt 8.

5.5 Standort bei Partner Up

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Standort (Breiten- und Längengrad)	ausschließlich Partner Up: Entfernung zu anderen Mitgliedern berechnen und passende Personen in deiner Nähe vorschlagen	lit. a, Einwilligung durch Einschalten von Partner Up und die Standortfreigabe des Betriebssystems; jederzeit widerrufbar	höchstens 24 Stunden ohne Aktivität, dann automatisch gelöscht

Partner Up ist ab Werk ausgeschaltet. Erst wenn du es einschaltest und den Standortzugriff erlaubst, sendet die App deine genauen Koordinaten an unseren Server. Der Server rundet sie sofort auf ein Raster von etwa 500 Metern und speichert nur diesen gerundeten Wert. Höchstens sechs Aktualisierungen pro Stunde werden angenommen. Andere Mitglieder sehen nie Koordinaten, sondern nur eine Entfernung in ganzen Kilometern; die gespeicherten Werte sind auch über unsere Schnittstelle für andere nicht abrufbar. Die App fragt den Standort nur im Vordergrund ab, nie im Hintergrund. Schaltest du Partner Up aus oder entziehst du die Freigabe in den Systemeinstellungen, wird kein Standort mehr gesendet; der zuletzt gespeicherte Wert wird spätestens nach 24 Stunden gelöscht.

Die Reihenfolge der Vorschläge ergibt sich aus Entfernung, gemeinsamen Gewerken, Angebot und Gesuch, letzter Aktivität, gemeinsamen Check-ins in den letzten 30 Tagen und einem täglichen Zufallsanteil. Das ist eine einfache Sortierung, keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

5.6 Buchungen, Check-ins und Türcodes

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Buchungen von Plätzen und Räumen, Stornos, Nichterscheinen, Check-ins, Gastpässe, verbrauchtes Kontingent	Platzvergabe, Zutritt, Abrechnung des Kontingents, Missbrauchsschutz	lit. b	bis zur Löschung des Kontos; soweit abrechnungsrelevant anonymisiert für die gesetzliche Aufbewahrungsfrist (Abschnitt 11)
Türcodes (15 Minuten gültig)	Zutritt zu den Spaces	lit. b	einen Tag nach Ablauf automatisch gelöscht

Derzeit ist kein Schließsystem angebunden; Daten zu Türcodes gehen an keinen Anbieter eines Schließsystems. Wird eines angebunden, nennen wir Hersteller und Sitz hier, bevor Daten dorthin übermittelt werden.

5.7 Mitgliedschaft, Tagespässe und Zahlung (Stripe)

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Tarif, Probezeit, Abo-Status, Rechnungen, Zahlungsbelege, Tagespässe, Erstattungen; bei Stripe: E-Mail, Name, Konto-ID und die Zahlungsdaten, die du dort eingibst	Abschluss und Abrechnung der Mitgliedschaft und der Tagespässe	lit. b; Aufbewahrung von Rechnungen und Belegen lit. c	bis zur Löschung des Kontos; Rechnungen und Belege für die gesetzliche Aufbewahrungsfrist (Abschnitt 11)

Bezahlt wird ausschließlich über Stripe: in der App über das Zahlungsblatt von Stripe (auch Apple Pay), im Browser über die Bezahlseite von Stripe. Kartendaten und Bankverbindung gibst du direkt bei Stripe ein; sie erreichen weder die App noch unsere Server. Wir erhalten von Stripe nur Status, Rechnungen und Belege. Stripe verarbeitet Daten zusätzlich in eigener Verantwortung, etwa zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten; dafür gilt die Datenschutzerklärung von Stripe (stripe.com/de/privacy). Bei der Kontolöschung kündigen wir laufende Abos bei Stripe.

5.8 Punkte, Level, Streak und Wochenrückblick

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Punkte und ihre Quelle (etwa Check-in, Event, Einladung), Level, Streak, Abzeichen, Wochenrückblick, Vergleich der Standorte	Club-Funktionen: Anerkennung von Aktivität, freigeschaltete Extras	lit. b	bis zur Löschung des Kontos

Andere Mitglieder sehen dein Level. Punktestände einzelner Personen veröffentlichen wir nicht; der Standortvergleich zeigt nur Summen je Standort.

5.9 Push-Benachrichtigungen

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Push-Token deines Geräts und Plattform (iOS oder Android), deine Einstellungen je Benachrichtigungsart	Benachrichtigungen, die du eingeschaltet hast; Hinweise zu Zahlung und Mitgliedschaft	lit. a (Freigabe im Betriebssystem); Hinweise zur Zahlung lit. b	bis du Push abschaltest, das Token ungültig wird oder du dein Konto löschst; versendete Benachrichtigungen in der Warteschlange 14 Tage

Zur Zustellung geben wir Token und Benachrichtigungstext an den Expo Push Service (650 Industries, Inc., USA), der sie an den Apple Push Notification Service (Apple) oder bei Android an Firebase Cloud Messaging (Google) weiterreicht. Eine Benachrichtigung enthält nur, dass und von wem dir jemand geschrieben hat, nie den Text der Nachricht. Den holt die App erst, wenn du sie öffnest. Im Browser werden keine Push-Tokens erzeugt. Widerruf: in den Systemeinstellungen deines Geräts oder in den Benachrichtigungseinstellungen der App.

5.10 Melden, Blockieren und Moderation

Daten	Zweck	Rechtsgrundlage	Speicherdauer
Meldungen von Profilen, Nachrichten und Projekten (wer meldet, was gemeldet wird, Grund, Inhalt der gemeldeten Nachricht, des Profils oder des Projekts), Entscheidungen, Begründungen, Sperren und Verwarnungen, Blockierungen	Prüfung gemeldeter Inhalte, Schutz der Mitglieder, Erfüllung der Melde- und Begründungspflichten nach dem Digital Services Act	lit. c (Art. 16 und 17 DSA); im Übrigen lit. f (Sicherheit der Community, Abwehr von Missbrauch)	Meldungen, Entscheidungen und Sperren drei Jahre nach Abschluss; Blockierungen, bis du sie aufhebst oder dein Konto löschst

Gemeldete Inhalte sieht ein kleiner Kreis des c3 Teams. Bei Hinweisen auf eine Straftat, die das Leben oder die Sicherheit von Personen bedroht, informieren wir die zuständigen Behörden (Art. 18 DSA). Wie Melden, Entscheiden und Beschweren abläuft, steht in den AGB, Abschnitt 9.

5.11 Anfragen an den Support

Schreibst du uns oder rufst du an, verarbeiten wir deine Kontaktdaten und dein Anliegen, um zu antworten (lit. b, sonst lit. f). Wir löschen die Korrespondenz drei Jahre nach Abschluss des Anliegens, soweit keine gesetzliche Aufbewahrungspflicht besteht. Das Postfach hallo@c3club.io liegt bei Google Workspace (Abschnitt 7).

5.12 Technische Protokolle und Sicherheit

Beim Zugriff auf unsere Server fallen technisch IP-Adresse, Zeitpunkt, aufgerufene Funktion und Ergebnis an. Wir nutzen sie für den Betrieb, zur Fehlersuche, für Mengenbegrenzungen gegen Missbrauch und zur Abwehr von Angriffen (lit. f). Zähler für Mengenbegrenzungen löschen wir nach zwei Tagen, Zahlungsereignisse von Stripe nach 30 Tagen, Server-Protokolle des Hosters nach höchstens sieben Tagen. Eingriffe des c3 Teams (etwa Sperren, Änderungen an Buchungen) protokollieren wir zur Nachvollziehbarkeit drei Jahre (lit. f). Ein Absturz-Reporting oder eine Nutzungsanalyse ist nicht eingebaut.

5.13 App-Updates (Expo)

Beim Start fragt die App bei Expo (650 Industries, Inc., USA) nach einer neueren Fassung ihres Programmcodes. Dabei werden technisch IP-Adresse, Plattform, App- und Laufzeitversion, Update-Kanal und eine zufällig erzeugte Installationskennung übermittelt. Zweck: Fehlerbehebungen ohne neuen Store-Download (lit. f, Sicherheit und Funktionsfähigkeit der App). Die Kennung ist keinem Konto zugeordnet.

5.14 Speicherung auf deinem Gerät

Die App legt einige Hilfsdaten nur auf deinem Gerät ab: Nachrichtenentwürfe, ob du Wochenrückblick und Level schon gesehen hast, aufgeklappte Chat-Abschnitte und deine Anmeldesitzung. Die Sitzung liegt in der App in der Schlüsselbund-Verwaltung des Betriebssystems (iOS-Schlüsselbund, Android-Keystore), im Browser im lokalen Speicher (localStorage). Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 165 Abs. 3 TKG 2021, § 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Die Daten verlassen das Gerät nicht und verschwinden, wenn du die App löschst oder die Browserdaten entfernst.

6 · Website c3club.io und Web-App c3club.app

Beide werden über GitHub Pages ausgeliefert (GitHub, Inc., San Francisco, USA). Beim Aufruf verarbeitet GitHub IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Seiten auszuliefern und Angriffe abzuwehren (lit. f). Diese Seiten setzen keine Cookies und binden keine externen Schriften, Karten, Videos, Analyse- oder Werbedienste ein; Schriften und Bilder kommen vom selben Server. Die Web-App spricht zusätzlich mit unseren Servern in Frankfurt und, wenn du GIFs nutzt, mit GIPHY (Abschnitt 5.4). Bezahlst du im Browser, leiten wir dich zur Bezahlseite von Stripe (checkout.stripe.com) weiter; dort setzt Stripe eigene, für die Zahlung und Betrugsabwehr nötige Cookies.

Der interne Verwaltungsbereich unter c3club.io/team ist nur für das c3 Team bestimmt. Er lädt eine Programmbibliothek vom Dienst jsDelivr (cdn.jsdelivr.net), der dabei die IP-Adresse des Team-Mitglieds erhält.

6.1 Vorregistrierung auf c3club.io

Auf der Startseite kannst du dich für den Launch vormerken lassen. Dabei speichern wir deine E-Mail-Adresse, auf Wunsch Namen, Stadt und Gewerk, dazu Zeitpunkt, Sprache des Browsers und die Herkunft des Aufrufs (zum Beispiel „direkt" oder der Name der verweisenden Seite). Die Daten liegen auf unseren Servern in Frankfurt (Supabase, Abschnitt 7). Zweck ist allein, dich zum Start der App und des Spaces per E-Mail zu informieren und dir eine Einladung zu schicken; Grundlage ist deine Einwilligung (lit. a), die du mit dem Absenden des Formulars gibst. Du kannst sie jederzeit mit einer E-Mail an hallo@c3club.io widerrufen, dann löschen wir den Eintrag. Spätestens drei Monate nach dem Launch oder nach deiner Registrierung in der App löschen wir die Vormerkung von selbst. Eine Weitergabe findet nicht statt.

7 · Empfänger und Dienstleister

Innerhalb von c3 erhalten nur die Personen Zugriff, die ihn für ihre Aufgabe brauchen. Andere Mitglieder sehen, was du für sie sichtbar machst (Profil, Nachrichten in gemeinsamen Unterhaltungen, Level, gerundete Entfernung). Darüber hinaus arbeiten wir mit diesen Dienstleistern:

Dienst	Wofür	Rolle	Ort und Garantie
Supabase, Inc., San Francisco, USA	Datenbank, Anmeldung, Dateispeicher, Server-Funktionen, Live-Kanäle	Auftragsverarbeiter (Art. 28)	Server in Frankfurt am Main (eu-central-1). US-Unternehmen, daher Zugriff aus den USA nicht ausgeschlossen: Standardvertragsklauseln im Auftragsverarbeitungsvertrag
Stripe Payments Europe, Ltd., Dublin, Irland, mit Stripe, Inc., USA	Zahlungsabwicklung, Rechnungen, Apple Pay	teils Auftragsverarbeiter, teils eigenverantwortlich (Betrugsabwehr, gesetzliche Pflichten)	Irland und USA; EU-US Data Privacy Framework und Standardvertragsklauseln
650 Industries, Inc. (Expo), Palo Alto, USA	Zustellung der Push-Benachrichtigungen, App-Updates	Auftragsverarbeiter	USA; EU-Standardvertragsklauseln
Apple Inc., USA, und Apple Distribution International Ltd., Irland	Push-Zustellung (APNs), Apple Pay, App Store	für App Store und Apple-Konto eigenverantwortlich	Irland und USA; EU-US Data Privacy Framework
Google Ireland Ltd., Irland, und Google LLC, USA (nur Android)	Push-Zustellung (Firebase Cloud Messaging), Google Play	für Google Play eigenverantwortlich	Irland und USA; EU-US Data Privacy Framework
GIPHY, Inc., New York, USA	GIF-Suche und Anzeige von GIFs (nur wenn du sie nutzt)	Empfänger des Suchbegriffs; für den Bildabruf eigenverantwortlich	USA; siehe Abschnitt 8
GitHub, Inc., San Francisco, USA	Hosting von c3club.io und c3club.app	Auftragsverarbeiter beziehungsweise eigenverantwortlich für Sicherheitsprotokolle	USA; EU-US Data Privacy Framework
Google Ireland Ltd., Irland, und Google LLC, USA (Google Workspace)	Postfach hallo@c3club.io	Auftragsverarbeiter	Irland und USA; EU-US Data Privacy Framework

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa an Behörden oder Gerichte), an zur Verschwiegenheit verpflichtete Berater (Steuerberatung, Rechtsberatung), soweit für deren Auftrag nötig, oder wenn du eingewilligt hast.

8 · Übermittlung in Drittländer

Die Verantwortliche selbst sitzt in den USA, und einige Dienstleister sind US-Unternehmen. Für die USA hat die EU-Kommission am 10.07.2023 einen Angemessenheitsbeschluss für Unternehmen erlassen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Wo ein Empfänger nicht zertifiziert ist, schließen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) und prüfen ergänzende Maßnahmen. Für Personen in der Schweiz gilt entsprechend das Swiss-US Data Privacy Framework beziehungsweise die vom EDÖB anerkannten Standardvertragsklauseln. Eine Kopie der Garantien bekommst du auf Anfrage an hallo@c3club.io.

9 · Musst du Daten angeben?

Für ein Konto brauchen wir E-Mail, Passwort, Anzeigename, die Altersbestätigung und die Zustimmung zu den AGB; ohne sie können wir keinen Vertrag schließen. Für eine Mitgliedschaft oder einen Tagespass brauchen wir zusätzlich die Zahlungsabwicklung über Stripe. Alles andere, etwa Profilfotos, Standort, Push oder GIFs, ist freiwillig.

10 · Automatisierte Entscheidungen

Es gibt keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt (Art. 22 DSGVO). Moderationsentscheidungen treffen Menschen. Automatisch laufen nur Mengenbegrenzungen gegen Missbrauch, die Sortierung der Vorschläge bei Partner Up (Abschnitt 5.5) und die Berechnung der Antwortzeit für Bewerbungen (Abschnitt 5.3); über eine Bewerbung entscheidet ein Mensch.

11 · Speicherdauer im Überblick

• Konto, Profil, Inhalte, Punkte: bis zur Löschung des Kontos.
• Nachrichten: bis du sie oder dein Konto löschst; danach Text gelöscht und Absender entfernt.
• Bewerbungen auf Projekte: bis zum Abschluss des Projekts und weitere 12 Monate, danach anonymisiert.
• Vorregistrierung auf der Website: bis zum Widerruf, spätestens drei Monate nach dem Launch oder nach deiner Registrierung in der App.
• Standort: höchstens 24 Stunden ohne Aktivität.
• Türcodes: einen Tag nach Ablauf.
• Push-Warteschlange: 14 Tage nach dem Versand.
• Zahlungsereignisse von Stripe: 30 Tage.
• Meldungen, Moderationsentscheidungen, Team-Protokoll, Support-Korrespondenz: drei Jahre nach Abschluss.
• Buchungen, Rechnungen, Zahlungsbelege: für die Dauer der gesetzlichen Aufbewahrungspflicht, in Österreich sieben Jahre ab Ende des Kalenderjahres (§ 132 BAO); soweit deutsches Recht längere Fristen vorschreibt (§ 147 AO), gelten diese. Nach einer Kontolöschung bleiben diese Daten ohne Bezug zu deinem Profil erhalten und sind für den Betrieb gesperrt.

12 · Deine Rechte

• Auskunft (Art. 15) und Datenübertragbarkeit (Art. 20): in der App unter Profil → Einstellungen → Deine Daten → Daten exportieren (englisch: Settings → Your data → Export my data). Du erhältst sofort eine maschinenlesbare JSON-Datei. Auf Wunsch auch per E-Mail.
• Berichtigung (Art. 16): im Profil selbst oder per E-Mail.
• Löschung (Art. 17): in der App unter Profil → Einstellungen → Deine Daten → Konto löschen (Delete account). Wirkt sofort und dauerhaft. Alternativ per E-Mail an hallo@c3club.io von der Adresse deines Kontos.
• Einschränkung (Art. 18) und Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von lit. f: per E-Mail.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Partner Up in der App ausschalten, Standort und Push in den Systemeinstellungen entziehen. Der Widerruf gilt für die Zukunft.

Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Um deine Daten zu schützen, können wir bei Anfragen per E-Mail einen Nachweis verlangen, dass das Konto dir gehört.

13 · Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Staat, in dem du lebst oder arbeitest:

• Österreich: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at
• Deutschland: die Datenschutz-Aufsichtsbehörde deines Bundeslandes; eine Liste führt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit unter bfdi.bund.de. In Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit, datenschutz-berlin.de
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, edoeb.admin.ch

14 · Hinweise für Personen in der Schweiz

Für Personen in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 01.09.2023). Die Angaben dieser Erklärung gelten entsprechend. Du hast insbesondere das Recht auf Auskunft (Art. 25 revDSG), auf Herausgabe oder Übertragung deiner Daten (Art. 28 revDSG) sowie auf Berichtigung und Löschung. Empfänger in Staaten ohne angemessenes Datenschutzniveau nach Anhang 1 der Datenschutzverordnung sichern wir wie in Abschnitt 8 beschrieben ab.

15 · Sicherheit

Übertragung ausschließlich verschlüsselt (TLS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten ist auf Datenbankebene je Zeile und je Spalte beschränkt: die App kann konstruktionsbedingt nur Daten lesen, die für die jeweilige Person bestimmt sind. Anmeldedaten liegen auf deinem Gerät in der Schlüsselbund-Verwaltung des Betriebssystems. Zugänge des Teams sind auf das Nötige beschränkt und protokolliert.

16 · Mindestalter

c3 richtet sich ausschließlich an Personen ab 18 Jahren. Bei der Registrierung ist das Alter zu bestätigen. Erfahren wir, dass ein Konto von einer minderjährigen Person geführt wird, löschen wir es.

17 · Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung steht hier mit Datum. Über wesentliche Änderungen informieren wir in der App, bevor sie wirksam werden.