← Startseite

Datenschutzerklärung

Stand: Juni 2026 (Webshop ergänzt 18.06.) · THE KEY + Shop · antisobersoberclub.de · by SCHLUESSELKINDER

1. Verantwortlicher

Frerich United Ventures GmbH
An der Ronne 48, 50859 Köln
Geschäftsführer: Thomas Frerich
HRB 112376 · USt-IdNr. DE356752511
E-Mail: hallo@antisobersoberclub.de

2. Grundsatz: Privacy by Design

THE KEY und antisobersoberclub.de sind nach dem Grundsatz Privacy by Design entwickelt. Gesundheits-, Bewegungs- und Recovery-Daten werden ausschließlich lokal auf deinem Gerät verarbeitet und verlassen es nie. Wir speichern keine Nutzerprofile, kein Login, keine persistenten Identifikatoren.

Die App richtet sich an Erwachsene ab 18 Jahren.

3. Welche Daten werden verarbeitet?

a) Gesundheits- und Bewegungsdaten (nur lokal)

Mit deiner ausdrücklichen Einwilligung (DSGVO Art. 9 Abs. 2 lit. a) liest die App über Apple HealthKit folgende Daten aus:

Diese Daten dienen ausschließlich der Berechnung des Belastungsstatus innerhalb der App. Sie werden nicht gespeichert, nicht übertragen und nicht mit Dritten geteilt. Nach Beendigung einer Session werden keine HealthKit-Daten persistiert.

b) Bewegungsaktivität (nur lokal)

Mit deiner Einwilligung nutzt die App CoreMotion, um Tanz- und Pausenminuten zu schätzen. Diese Daten bleiben auf dem Gerät und werden nicht gespeichert.

c) Standortdaten (ungefähr, kein Tracking)

Mit deiner Einwilligung fragt die App einmalig pro Session deinen ungefähren Standort ab (Genauigkeit: Stadtebene). Dieser wird verwendet, um Wetterdaten (Temperatur, Luftfeuchtigkeit) von Open-Meteo abzurufen, einem DSGVO-konformen, europäischen Dienst ohne Nutzerregistrierung. Der Standort wird nicht gespeichert, nicht geloggt und nicht an Dritte weitergegeben. Der Open-Meteo-API-Aufruf enthält ausschließlich die koordinaten (auf 4 Dezimalstellen gerundet ≈ 11 km Genauigkeit), keine Nutzerkennung.

d) Crew-Sicherheitsstatus (temporär, pseudonym)

Wenn du eine Crew erstellst oder betrittst, werden folgende Daten an unseren Server (crew.antisobersoberclub.de, Hetzner Online GmbH, Nürnberg/Deutschland) übermittelt:

Diese Daten werden nach spätestens 72 Stunden automatisch gelöscht. Deine Crew sieht nur deinen Status, niemals Gesundheits-, Bewegungs- oder Standortdaten. Die Verbindung ist TLS-verschlüsselt.

Rechtsgrundlage: DSGVO Art. 6 Abs. 1 lit. b (Vertragserfüllung / Nutzung des Dienstes).

e) Keine weiteren Daten

Ausnahme: Schließt du im Webshop einen Kauf ab, messen wir den Kaufabschluss serverseitig über die Meta Conversions API, und nur mit deiner Einwilligung. Details in Abschnitt 9.

4. Substanz-Kontext (Recovery-Feld)

Das optionale Recovery-Kontext-Feld speichert eine Intensitätsstufe (kein Substanzname) ausschließlich lokal auf deinem Gerät, AES-256-GCM-verschlüsselt. Diese Information verlässt das Gerät nie.

5. HealthKit, Apple-spezifische Hinweise

Die App liest HealthKit-Daten ausschließlich für den in dieser Erklärung beschriebenen Zweck. Die Daten werden nicht mit Dritten geteilt, nicht für Werbung verwendet und nicht außerhalb der App gespeichert. Du kannst die Berechtigung jederzeit unter Einstellungen → Datenschutz → Gesundheit widerrufen.

6. Datensicherheit

Alle lokal gespeicherten sensiblen Daten (Recovery-Einträge, Sitzungsdaten) werden mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel liegt im Keychain des Geräts. Die Server-Kommunikation ist TLS 1.2/1.3-verschlüsselt.

7. Deine Rechte (DSGVO)

Du hast das Recht auf:

Für Anfragen wende dich an: hallo@antisobersoberclub.de.

Du hast außerdem das Recht, dich beim zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. In Nordrhein-Westfalen: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.

8. Drittanbieter

Open-Meteo (open-meteo.com), kostenlose Wetter-API, kein API-Schlüssel, kein Nutzeraccount. Die Anfrage enthält nur gerundete Koordinaten, keine Nutzerkennung. Datenschutzerklärung: open-meteo.com/en/terms.

Hetzner Online GmbH, Rechenzentrum Nürnberg, Deutschland (EU). Server für den Crew-Backend-Dienst. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. hetzner.com/rechtliches/datenschutz.

Dienstleister rund um den Webshop (Stripe, Printful, Meta) sind in Abschnitt 9 aufgeführt.

9. Webshop & Bestellungen

Schließt du im Shop einen Kauf ab, verarbeiten wir die zur Vertragsabwicklung nötigen Daten: Name, E-Mail-Adresse und Lieferanschrift. Rechtsgrundlage ist DSGVO Art. 6 Abs. 1 lit. b (Vertragserfüllung), für die steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c (§§ 147 AO, 257 HGB).

Zahlung (Stripe). Die Zahlung wickelt die Stripe Payments Europe, Ltd. (Irland) ab. Zahlungsdaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Eine Übermittlung an die Stripe, Inc. (USA) ist über das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln abgesichert. stripe.com/de/privacy.

Produktion & Versand (Printful). Artikel werden on-demand von Printful produziert und versendet. Dafür übermitteln wir die für den Versand nötigen Daten (Name, Lieferanschrift, E-Mail). Bei Übermittlung in die USA gelten EU-Standardvertragsklauseln. printful.com/policies/privacy.

Conversion-Messung (Meta Conversions API). Nach einem abgeschlossenen Kauf übermitteln wir serverseitig ein Kaufereignis an die Meta Platforms Ireland Ltd. zur Messung der Wirksamkeit unserer Werbung. Übermittelt werden: deine E-Mail-Adresse ausschließlich in gehashter Form (SHA-256, kein Klartext), der Bestellwert und die Währung. Es kommt kein Cookie und kein Browser-Pixel zum Einsatz; IP-Adresse sowie Geräte- oder Browser-Kennungen werden nicht übermittelt. Eine Übermittlung an die Meta Platforms, Inc. (USA) ist über das EU-US Data Privacy Framework abgesichert. Diese Übermittlung erfolgt ausschließlich mit deiner Einwilligung (DSGVO Art. 6 Abs. 1 lit. a), die du über den Einwilligungs-Hinweis auf der Website erteilst; ohne Einwilligung wird kein Ereignis übermittelt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder per Mail an hallo@antisobersoberclub.de. Mehr: facebook.com/privacy/policy.

Bestelldaten löschen wir, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind. Rechnungs- und buchhaltungsrelevante Daten bewahren wir aufgrund gesetzlicher Aufbewahrungspflichten länger auf (handels- und steuerrechtlich i.d.R. bis zu zehn Jahre).

10. Kein Drug-Checking

THE KEY ist kein medizinisches Produkt und kein Drug-Checking-Dienst. Die App ersetzt keine medizinische Beratung und keinen Notruf. Im Ernstfall: 112.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die App oder rechtliche Anforderungen ändern. Die jeweils aktuelle Version ist unter antisobersoberclub.de/privacy abrufbar.