Stand: Oktober 2026 · Verantwortlicher: Jonathan Derichs, Dobelstraße 5, 70184 Stuttgart, Deutschland · E-Mail: derichs@anlockd.de
Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, wie wir sie verwenden und welche Rechte du hast.
Anlockd ist eine iOS-App, die es Nutzern ermöglicht, Orte zu speichern und mit Freunden zu teilen.
Diese Datenschutzerklärung gilt für Nutzerinnen und Nutzer in Deutschland, Österreich und der Schweiz. Für die Schweiz gelten ergänzend die Hinweise in Abschnitt 9.
Wenn du in der App nach Freunden aus deinem Adressbuch suchst, werden die Telefonnummern deiner Kontakte ausschließlich als kryptografischer Hash an unseren Server übertragen und dort mit den Hashes bereits registrierter Nutzer abgeglichen. Wir speichern keine Klartext-Telefonnummern deiner Kontakte und legen keine Profile über Nicht-Nutzer an. Der Abgleich erfolgt nur nach deiner ausdrücklichen Freigabe des Kontaktzugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn du eine Liste aus Google Maps in Anlockd übernimmst, ruft dein iPhone die von dir geteilte Liste direkt bei Google ab. Google erhält dabei, wie bei jedem Aufruf einer Google-Seite, deine IP-Adresse. Den Inhalt der Liste (Namen, Adressen und Koordinaten der Orte sowie deine Notizen) schicken wir zur Auswertung an unseren Server (Firebase Cloud Functions, Rechenzentrum Frankfurt). Dort wird er nur verarbeitet und nicht gespeichert. Gespeichert werden ausschließlich die Orte, die du in der Vorschau auswählst, und zwar als deine eigenen Spots mit der Sichtbarkeit, die du festlegst. Fotos und Bewertungen von Google übernehmen wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung; du löst den Import selbst aus).
Deinen Standort nutzen wir nur, während die App aktiv geöffnet ist — um die Karte auf deine Position zu zentrieren und das Anlegen von Spots zu erleichtern. Der Standort wird nicht dauerhaft gespeichert und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Standortfreigabe) bzw. lit. b (Vertragserfüllung).
Für die Kartenanzeige, die Ortssuche und die Umwandlung von Adressen in Koordinaten nutzen wir die Kartendienste von Apple (MapKit). Dabei werden deine Suchbegriffe bzw. die betroffenen Koordinaten an Apple übermittelt. Apple verarbeitet diese Daten nach eigenen Angaben ohne Verknüpfung mit deiner Apple-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Kartenfunktion).
Beim Kauf von Anlockd Token oder Anlockd Plus verarbeiten wir den Kaufstatus und die von Apple bereitgestellten Transaktionskennungen (z. B. Transaktions-ID), um den Kauf zu verifizieren und dir die Leistung gutzuschreiben. Die Zahlung selbst wickelt Apple ab; wir erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du dich über anlockd.com in die Warteliste einträgst, speichern wir deine E-Mail-Adresse und – falls du sie angibst – deine Stadt in unserer Datenbank. Wir nutzen diese Angaben, um dich über die Verfügbarkeit von Anlockd zu informieren (einschließlich einer einmaligen E-Mail zum Start in deinem Land) und um zu sehen, in welchen Städten Interesse besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit widerrufen und die Löschung per E-Mail an derichs@anlockd.de verlangen.
Die auf der Website verwendeten Schriftarten (Oswald, Caveat) werden lokal von unserem eigenen Server ausgeliefert. Es werden dabei keine Daten an Google oder andere Dritte übertragen.
Die Website wird über Firebase Hosting (Google LLC) bereitgestellt. Beim Aufruf werden Server-Logs mit IP-Adresse, Zeitstempel und aufgerufenem Pfad gespeichert. Diese Logs werden automatisch nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
In der App veröffentlichen Nutzerinnen und Nutzer eigene Inhalte (Spots, Fotos, Notizen). Diese Inhalte können personenbezogene Daten Dritter enthalten – etwa Personen, die auf einem Foto erkennbar sind.
Soweit wir solche Inhalte über die reine technische Speicherung hinaus ordnen, ranken, empfehlen oder bewerben, sind wir insoweit datenschutzrechtlich mitverantwortlich. Zum Schutz der Rechte Dritter gilt:
Du bist selbst betroffen? Wenn du auf einem in der App veröffentlichten Inhalt abgebildet bist oder dort deine Daten ohne deine Einwilligung erscheinen, wende dich an derichs@anlockd.de. Wir prüfen die Meldung und entfernen rechtswidrige Inhalte unverzüglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer sozialen Empfehlungsplattform); für die Veröffentlichung erkennbarer Personen ist die vom hochladenden Nutzer einzuholende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) maßgeblich.
Auf unserem Instagram-Account (@anlockd) kannst du unter einzelnen Beiträgen ein Stichwort kommentieren und erhältst dann automatisch eine Direktnachricht mit einem Link. Dafür verarbeiten wir die von Instagram übermittelte Nutzer-ID, die Kommentar-ID und den Kommentartext. Wir speichern diese Angaben, um jede Anfrage nur einmal zu beantworten, und löschen sie nach 90 Tagen. Für diese Kommentar-Automatik sind wir allein verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (du forderst die Nachricht aktiv an) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen).
Anbieter von Instagram ist die Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; für die Verarbeitung auf Instagram selbst gilt deren Datenschutzrichtlinie (privacycenter.instagram.com/policy). Für die Statistikfunktion „Insights", mit der Meta uns zusammengefasste Angaben zur Nutzung unseres Accounts bereitstellt, sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Meta übernimmt dabei nach der Zusatzvereinbarung die vorrangige Verantwortung, unter anderem für die Erfüllung deiner Rechte; deren wesentlichen Inhalt findest du unter facebook.com/legal/controller_addendum.
Die Datenbank, die hochgeladenen Fotos und die Server-Funktionen von Anlockd betreiben wir in Rechenzentren von Google in Frankfurt am Main (Deutschland). Einzelne Dienste – die Anmeldung, der Versand von Push-Nachrichten und die Auslieferung der Website – laufen über die weltweite Infrastruktur der Anbieter. Dabei können Daten in die USA übertragen werden.
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Wir nutzen Firebase für Authentifizierung, Datenbankdienste (Firestore), Dateispeicherung (Storage) und Push-Benachrichtigungen (FCM). Zum Schutz vor Missbrauch prüfen wir über Firebase App Check (mit Apples „App Attest"), ob Anfragen von einer echten Anlockd-App stammen. Dabei werden keine Inhalte, sondern technische Prüfmerkmale des Geräts verarbeitet (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzerklärung: policies.google.com/privacy
Für den E-Mail-Versand nutzen wir Resend. Dabei wird deine E-Mail-Adresse an Resend übermittelt.
Datenschutzerklärung: resend.com/legal/privacy-policy
Bei der Registrierung über „Sign in with Apple" erhalten wir von Apple eine anonymisierte ID sowie optional deine E-Mail-Adresse.
Datenschutzerklärung: apple.com/legal/privacy
Bei der Registrierung über Google erhalten wir deinen Namen und deine E-Mail-Adresse von Google.
Datenschutzerklärung: policies.google.com/privacy
Kostenpflichtige Funktionen (Anlockd Token, Anlockd Plus) werden über Apples In-App-Kauf-System (StoreKit) abgewickelt. Die Zahlung läuft über dein Apple-ID-Konto; wir erhalten von Apple nur Transaktionskennungen und den Kaufstatus zur Verifizierung, keine vollständigen Zahlungsdaten.
Datenschutzerklärung: apple.com/legal/privacy
Kartenanzeige, Ortssuche und Adressumwandlung (siehe Abschnitt 2).
Datenschutzerklärung: apple.com/legal/privacy
Automatische Antworten auf Kommentare unter unseren Instagram-Beiträgen und Account-Statistiken (siehe Abschnitt 2d).
Datenschutzrichtlinie: privacycenter.instagram.com/policy
Deine Daten werden so lange gespeichert, wie dein Account aktiv ist. Nach Löschung deines Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Du hast folgende Rechte gemäß DSGVO:
Kontakt: derichs@anlockd.de
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg. In Österreich ist es die Datenschutzbehörde (dsb.gv.at), in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB, siehe Abschnitt 9).
Anlockd richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von jüngeren Kindern. Erfahren wir davon, löschen wir den Account.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Über wesentliche Änderungen werden wir dich per Push-Benachrichtigung oder E-Mail informieren.
Wenn du in der Schweiz wohnst, gilt für die Bearbeitung deiner Daten ergänzend das Schweizer Bundesgesetz über den Datenschutz (DSG). Die vorstehenden Angaben zu Zwecken, Daten und Empfängern gelten auch für dich. Die genannten Rechtsgrundlagen der DSGVO sind dabei als Begründung unserer Bearbeitung zu verstehen; das Schweizer Recht verlangt keine bestimmte Rechtsgrundlage.
Jonathan Derichs, Dobelstraße 5, 70184 Stuttgart, Deutschland, derichs@anlockd.de
Deine Daten werden in Deutschland (Frankfurt am Main) gespeichert. Deutschland und die übrigen EU-Staaten gelten nach Schweizer Recht als Staaten mit angemessenem Datenschutz. Einzelne Dienstleister bearbeiten Daten zusätzlich in den USA (Google LLC, Apple Inc., Resend Inc.; bei Instagram Meta Platforms). Soweit ein Anbieter nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist, stützen wir uns auf die Anerkennung durch den Bundesrat. Im Übrigen verwenden wir die EU-Standardvertragsklauseln mit den vom EDÖB anerkannten Anpassungen für die Schweiz.
Du kannst Auskunft über deine Daten verlangen (Art. 25 DSG; wir antworten in der Regel innerhalb von 30 Tagen), deine Daten berichtigen oder löschen lassen, der Bearbeitung widersprechen, Einwilligungen widerrufen und die Herausgabe deiner Daten in einem gängigen elektronischen Format verlangen (Art. 28 DSG). Am einfachsten geht das über anlockd.com/datenverwaltung oder per E-Mail an derichs@anlockd.de.
Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden: EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch.