Datenschutzerklärung
Datenschutz auf einen Blick
Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Nutzung unserer digitalen Bubble-Erlebnisse sowie bei der Kontaktaufnahme mit uns verarbeitet werden.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, E-Mail-Adresse, Telefonnummer, IP-Adresse, Nutzungsdaten oder freiwillig übermittelte Angaben innerhalb einer Aktion.
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unserer Website, die Bereitstellung unserer digitalen Angebote, die Kommunikation mit Interessenten, die Durchführung von Aktionen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
The Bubble GmbH
Königstraße 40
70173 Stuttgart
Deutschland
Vertreten durch die Geschäftsführer:
Kai Noebel
Atacan Atasay
E-Mail:
kai@yourbubble.app
kai.noebel@outlook.com
Telefon:
+49 176 24536894
Website:
https://www.yourbubble.app
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
Sie können sich bei allen Fragen zum Datenschutz jederzeit an uns wenden:
kai@yourbubble.app
Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nach den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie der jeweils anwendbaren telekommunikations- und telemedienrechtlichen Vorschriften.
Die Verarbeitung erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde;
Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, sofern eine rechtliche Verpflichtung besteht;
Art. 6 Abs. 1 lit. f DSGVO, sofern wir ein berechtigtes Interesse an der sicheren, stabilen und wirtschaftlichen Bereitstellung unserer Angebote haben.
Besuch der Website
Beim Aufruf unserer Website werden automatisch technische Daten verarbeitet, die für die Anzeige, Stabilität und Sicherheit der Website erforderlich sind.
Dazu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostnamen des zugreifenden Rechners
Geräteinformationen
technische Logdaten
Die Verarbeitung dieser Daten erfolgt, um die Website korrekt auszuliefern, technische Fehler zu erkennen, Angriffe zu verhindern und die Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Online-Angebots.
Hosting und technische Bereitstellung
Unsere Website und digitalen Dienste können über externe technische Dienstleister bereitgestellt werden. Diese Dienstleister verarbeiten personenbezogene Daten nur im erforderlichen Umfang, um die jeweilige technische Leistung zu erbringen.
6.1 Framer
Unsere Website kann mit Framer erstellt und gehostet werden.
Anbieter:
Framer B.V.
Rozengracht 207B
1016 LZ Amsterdam
Niederlande
Beim Besuch der Website können technische Zugriffsdaten verarbeitet werden, damit die Website angezeigt, geschützt und performant bereitgestellt werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer modernen, sicheren und zuverlässigen Darstellung unserer Website.
Mit Framer besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
6.2 Vercel
Unsere Web-App und einzelne digitale Anwendungen können über Vercel bereitgestellt werden.
Anbieter:
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
Vercel kann technische Daten wie IP-Adresse, Zugriffsdaten, Browserinformationen und Server-Logdaten verarbeiten, um unsere Anwendung sicher und schnell auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Bereitstellung unserer Web-App.
Soweit Daten in die USA oder andere Drittstaaten übertragen werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, soweit erforderlich.
6.3 Supabase
Für bestimmte Funktionen unserer digitalen Bubble-Anwendungen können wir Supabase als Backend-, Datenbank-, Authentifizierungs- oder Speicherlösung einsetzen.
Anbieter:
Supabase Inc.
970 Toa Payoh North
#07-04
Singapore 318992
Je nach Nutzung der Anwendung können über Supabase technische Daten, Session-Daten, Eingaben in Aktionen, anonyme oder pseudonyme Nutzerkennungen sowie freiwillig angegebene Kontaktinformationen verarbeitet werden.
Rechtsgrundlage ist je nach Funktion Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit personenbezogene Daten über Supabase verarbeitet werden, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit erforderlich.
Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular, Telefon, LinkedIn oder über andere Kommunikationswege kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben.
Dazu können gehören:
Name
E-Mail-Adresse
Telefonnummer
Unternehmen oder Organisation
Nachricht
Projektinteresse
Zeitpunkt der Kontaktaufnahme
technische Metadaten der Anfrage
Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Vorbereitung möglicher Pilotprojekte, zur Erstellung von Angeboten oder zur Durchführung vorvertraglicher Maßnahmen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss eines Vertrags oder eine Zusammenarbeit gerichtet ist. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Bearbeitung von Anfragen.
Nutzung digitaler Bubble-Erlebnisse
The Bubble ermöglicht digitale Interaktionen an realen Orten, zum Beispiel bei Events, Sportveranstaltungen, Public Viewings, Gastronomieflächen, Sponsor-Aktionen oder Community-Aktivierungen.
Je nach konkreter Bubble können Nutzer über einen QR-Code, NFC-Link, Weblink oder eine andere digitale Weiterleitung auf eine interaktive Weboberfläche zugreifen.
Dabei können folgende Daten verarbeitet werden:
technische Zugriffsdaten
IP-Adresse
Geräte- und Browserinformationen
Session-ID oder pseudonyme Nutzerkennung
Zeitpunkt des Zugriffs
aufgerufene Bubble
Interaktionen innerhalb der Bubble
Teilnahmen an Umfragen, Votings, Tippspielen oder Challenges
Klicks auf Vorteile, Coupons oder Sponsor-Inhalte
freiwillige Eingaben, zum Beispiel Name, E-Mail-Adresse oder Telefonnummer
freiwillige Angaben zur Teilnahme an Gewinnspielen oder Vorteilsaktionen
Die Verarbeitung erfolgt, um die Bubble technisch bereitzustellen, Interaktionen zu ermöglichen, Missbrauch zu verhindern, Aktionen auszuwerten und Ergebnisse für Veranstalter oder Partner messbar zu machen.
Soweit die Nutzung ohne Registrierung möglich ist, versuchen wir die Datenverarbeitung so datensparsam wie möglich zu gestalten. Viele Auswertungen erfolgen aggregiert oder pseudonymisiert.
Rechtsgrundlagen sind je nach Funktion:
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung für die Nutzung einer konkreten Funktion erforderlich ist;
Art. 6 Abs. 1 lit. a DSGVO, wenn freiwillige Angaben oder Einwilligungen verarbeitet werden;
Art. 6 Abs. 1 lit. f DSGVO, wenn wir Daten zur Sicherheit, Stabilität, Missbrauchsprävention oder aggregierten Erfolgsmessung verarbeiten.
Gewinnspiele, Coupons und Rewards
Wenn Sie an einem Gewinnspiel, einer Rabattaktion, einem Coupon, einer Challenge oder einem Reward teilnehmen, können zusätzliche personenbezogene Daten verarbeitet werden.
Dazu können gehören:
Name
E-Mail-Adresse
Telefonnummer
Teilnahmedaten
Gewinnspielantworten
Coupon- oder Reward-Auswahl
Einlösestatus
Zeitpunkt der Teilnahme
ggf. erforderliche Angaben zur Gewinnbenachrichtigung
Diese Daten verwenden wir, um die jeweilige Aktion durchzuführen, Gewinner zu ermitteln, Vorteile bereitzustellen, Missbrauch zu verhindern und die Aktion gegenüber Veranstaltern oder Sponsoren auszuwerten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Verarbeitung zur Durchführung der Aktion erforderlich ist. Soweit Sie freiwillig zusätzliche Angaben machen oder in eine weitere Kontaktaufnahme einwilligen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Daten, die für eine Aktion nicht mehr erforderlich sind, werden gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Weitergabe von Daten an Veranstalter, Vereine oder Sponsoren
The Bubble kann im Auftrag oder in Zusammenarbeit mit Veranstaltern, Vereinen, Locations, Marken, Sponsoren oder anderen Partnern eingesetzt werden.
Grundsätzlich geben wir personenbezogene Daten nicht ohne Rechtsgrundlage an Dritte weiter.
Aggregierte Auswertungen, zum Beispiel Anzahl der Scans, Teilnahmen, Klicks, Einlösungen oder Engagement-Raten, können an Veranstalter oder Sponsoren übermittelt werden. Diese aggregierten Daten lassen in der Regel keinen direkten Rückschluss auf einzelne Personen zu.
Personenbezogene Daten, zum Beispiel Name, E-Mail-Adresse oder Telefonnummer, werden nur weitergegeben, wenn dies für die Durchführung einer konkreten Aktion erforderlich ist, Sie ausdrücklich eingewilligt haben oder eine andere gesetzliche Grundlage besteht.
Beispiel:
Wenn ein Sponsor einen Gewinn bereitstellt und Sie an diesem Gewinnspiel teilnehmen, können Ihre Kontaktdaten zur Gewinnbenachrichtigung oder Einlösung verarbeitet werden. Eine darüber hinausgehende werbliche Nutzung erfolgt nur mit Ihrer Einwilligung.
Newsletter und werbliche Kontaktaufnahme
Wenn wir einen Newsletter oder werbliche E-Mail-Kommunikation anbieten, erfolgt der Versand nur mit Ihrer Einwilligung oder auf einer anderen gesetzlich zulässigen Grundlage.
Für die Anmeldung können folgende Daten verarbeitet werden:
E-Mail-Adresse
Name, soweit angegeben
Zeitpunkt der Anmeldung
IP-Adresse bei Anmeldung
Bestätigung der Einwilligung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über einen Abmeldelink oder per E-Mail an:
kai@yourbubble.app
Analyse, Reichweitenmessung und Optimierung
Wir können Nutzungsdaten verarbeiten, um zu verstehen, wie unsere Website und digitalen Bubble-Erlebnisse genutzt werden.
Dazu können gehören:
Seitenaufrufe
Klicks
Interaktionen
Teilnahmen
technische Geräteinformationen
ungefähre Zeitpunkte der Nutzung
aggregierte Nutzungsstatistiken
Soweit die Analyse ohne personenbezogene Profile und ohne nicht notwendige Cookies erfolgt, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung unseres Angebots, der technischen Stabilität und der Erfolgsmessung von Aktionen.
Soweit nicht notwendige Cookies, Tracking-Technologien oder externe Analyse-Tools eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG.
Cookies und ähnliche Technologien
Unsere Website und Web-App können Cookies, Local Storage, Session Storage oder ähnliche Technologien verwenden.
Technisch notwendige Technologien werden eingesetzt, um die Website oder Web-App bereitzustellen, Sicherheitsfunktionen zu ermöglichen, Sitzungen zu verwalten oder Nutzerinteraktionen korrekt auszuführen.
Nicht notwendige Technologien, insbesondere für Marketing, Tracking oder externe Analyse, setzen wir nur ein, wenn Sie zuvor eingewilligt haben.
Rechtsgrundlagen sind:
Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Verarbeitung;
Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG für einwilligungspflichtige Technologien.
Sie können Cookies in Ihrem Browser jederzeit löschen oder blockieren. Bei einer Blockierung können einzelne Funktionen eingeschränkt sein.
Social Media und externe Links
Unsere Website kann Links zu externen Plattformen enthalten, zum Beispiel LinkedIn, Instagram, TikTok, X, YouTube oder anderen Diensten.
Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf der jeweiligen Plattform ist der jeweilige Anbieter verantwortlich.
Wir haben keinen vollständigen Einfluss auf Art und Umfang der Datenverarbeitung durch externe Plattformen. Bitte informieren Sie sich direkt in den Datenschutzhinweisen der jeweiligen Anbieter.
Bewerbungen, Partneranfragen und Pilotprojekte
Wenn Sie uns im Zusammenhang mit einer Bewerbung, Partnerschaft, Pilotanfrage oder Kooperationsanfrage kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Prüfung und Bearbeitung Ihrer Anfrage.
Dazu können gehören:
Name
Kontaktdaten
Unternehmen oder Organisation
Rolle oder Position
Projektinformationen
Kommunikationsverlauf
Unterlagen, die Sie freiwillig übermitteln
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche Maßnahmen geht. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.
Daten aus Kontaktanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
Daten aus Gewinnspielen, Rewards oder Aktionen werden gelöscht, sobald die Aktion abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten bestehen.
Technische Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Systemstabilität erforderlich ist.
Soweit gesetzliche Aufbewahrungspflichten bestehen, speichern wir die entsprechenden Daten für die gesetzlich vorgeschriebene Dauer.
Auftragsverarbeitung
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten können. Mit diesen Dienstleistern schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Diese Dienstleister dürfen personenbezogene Daten nur nach unseren Weisungen und nur für die jeweils festgelegten Zwecke verarbeiten.
Datenübermittlung in Drittländer
Einige technische Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben oder Daten dort verarbeiten.
Soweit personenbezogene Daten in ein Drittland übertragen werden, erfolgt dies nur, wenn die Voraussetzungen der DSGVO erfüllt sind. Dazu können insbesondere Angemessenheitsbeschlüsse der EU-Kommission, EU-Standardvertragsklauseln oder zusätzliche Schutzmaßnahmen gehören.
Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, rollenbasierte Rechte, sichere Hosting-Infrastrukturen und regelmäßige Überprüfung technischer Systeme.
Trotz aller Maßnahmen kann eine Datenübertragung im Internet nicht vollständig risikofrei sein.
Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO
Wenn Sie eines dieser Rechte ausüben möchten, können Sie sich jederzeit an uns wenden:
Widerruf von Einwilligungen
Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt vom Widerruf unberührt.
Widerspruch gegen Direktwerbung
Wenn personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Direktwerbung verwendet.
Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.
Minderjährige
Unsere Angebote richten sich grundsätzlich nicht gezielt an Kinder. Sofern Minderjährige unsere Angebote nutzen, sollte dies nur mit Zustimmung der Erziehungsberechtigten erfolgen, soweit eine solche Zustimmung gesetzlich erforderlich ist.
Änderung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere digitalen Angebote, eingesetzte Technologien oder gesetzliche Anforderungen ändern.
Es gilt jeweils die aktuelle auf dieser Website veröffentlichte Version.
Stand: 07/2026