Datenschutzerklärung

Stand: 19. September 2026. Ballonpost ist bewusst sparsam mit Daten: keine Werbe-Tracker, keine Analyse-Cookies, kein Verkauf von Daten. Diese Erklärung gilt für die Website balloonpost.app, die Web-App, die Android-App und das Händler-Portal.

1. Verantwortlicher

Venture Youngs GmbH
Veltener Str. 13, 16761 Hennigsdorf, Deutschland
Telefon: 030 25559117 · E-Mail: info@akkubooster.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Für alle Fragen zum Datenschutz erreichst du uns unter der E-Mail-Adresse oben.

2. Aufruf der Website und der App

Bei jedem Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nicht mit deinem Konto zusammengeführt und nach spätestens 30 Tagen gelöscht.

Unsere Server stehen in Deutschland und werden von uns selbst betrieben. Alle Anfragen laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (EU: Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare verarbeitet dabei IP-Adresse und Anfragedaten, um Angriffe abzuwehren und Inhalte sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Daten können auch in den USA verarbeitet werden; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: cloudflare.com/privacypolicy.

3. Cookies und Speicher im Browser

Die Website setzt keine Cookies und lädt keine Inhalte von Dritten; Schriften, Bilder und Skripte kommen von unserem Server. Deshalb gibt es kein Cookie-Banner. Erst wenn du dich anmeldest, speichert die App im lokalen Speicher deines Geräts, was sie zum Funktionieren braucht: deine Anmeldung, Sprache, Aussehen, die Einstellung für Töne und eine zufällige Geräte-Kennung gegen Missbrauch beim Fangen von Ballons. Das ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Anmeldung entfernt.

4. Konto

Für ein Konto verarbeiten wir E-Mail-Adresse, Passwort (nur als Hash), Anzeigenamen, Geburtsjahr, Sprache und deinen Heimathafen. Der Heimathafen wird auf etwa einen Kilometer gerundet gespeichert, nicht als Adresse. Das Geburtsjahr brauchen wir für die Altersgrenzen: Ballonpost ab 16 Jahren, der offene Himmel und Verlosungen ab 18. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, bis du dein Konto löschen lässt.

5. Ballons, Nachrichten und Kontakte

Wir speichern, was du in einen Ballon legst (Text, Foto, Sprachnachricht, Video), seine Gestaltung, Start, Ziel, Flugspur, Briefmarken und den Status. Den Inhalt sehen nur Absender und Empfänger, der Empfänger erst nach der Landung. Unser Team sieht Inhalte nur in zwei Fällen: wenn jemand den Ballon meldet, und bei Ballons an alle (offener Himmel), die wir vor dem Öffnen prüfen. Kontakte entstehen durch den Tausch von Freundescodes oder durch Einladungen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), bei der Prüfung unser berechtigtes Interesse und unsere Pflicht, rechtswidrige Inhalte fernzuhalten (Art. 6 Abs. 1 lit. f und c DSGVO).

Bei Ballons an alle erfährt der Empfänger nur deinen Vornamen und einen auf etwa 10 km gerundeten Startpunkt; die Flugspur beginnt erst 10 km vom Start entfernt.

6. Standort, Kamera, Mikrofon, Kontakte des Telefons

Diese Zugriffe fragt die App nur an, wenn du die Funktion benutzt, und du kannst sie jederzeit in den Einstellungen deines Geräts entziehen (Art. 6 Abs. 1 lit. a DSGVO):

• Standort: für „Am Himmel suchen“, die Karte rund um dich und das Fangen von Ballons. Beim Fangen schickt die App deine Position einmal an unseren Server, damit er die Entfernung prüfen kann; gespeichert wird sie nicht. Nur bei „Bring ihn zu mir“ und „Folge mir“ speichern wir dein Ziel, gerundet auf etwa 100 Meter, solange der Anflug läuft.
• Kamera und Mikrofon: für Fotos, Sprachnachrichten, Videos, den Himmel in der Kamera und den QR-Scanner. Das Kamerabild des Himmels bleibt auf deinem Gerät.
• Kontakte des Telefons: nur, um jemanden für eine Einladung auszuwählen. Dein Adressbuch wird nicht hochgeladen.

7. Einladungen an Menschen ohne Konto

Lädst du jemanden ein, speichern wir den Namen, den du angibst, das Ziel und, wenn du die Einladung per E-Mail verschicken lässt, die E-Mail-Adresse der Person, um die Einladung zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wer auf der Einladungsseite „Sag mir Bescheid, wenn er landet“ nutzt, gibt uns E-Mail-Adresse oder Telefonnummer dafür (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen sie 30 Tage nach dem Eintrag. SMS verschicken wir derzeit nicht.

8. E-Mails

Wir schreiben dir zu deinem Konto (Bestätigung, Passwort, Sicherheit) und, wenn du es nicht abbestellt hast, zu deinen Ballons: Start, Anflug, Landung, Zwischenstände und neue Briefmarken. Jede Benachrichtigung enthält einen Abmeldelink; Zwischenstände und Briefmarken lassen sich auch im Profil ausschalten. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Werbung verschicken wir nicht.

Den Versand übernimmt als Auftragsverarbeiter Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) über Server in der EU (Irland). Resend erhält Empfängeradresse, Betreff und Inhalt der E-Mail. Eine Übermittlung in die USA ist nicht ausgeschlossen; sie ist durch Standardvertragsklauseln abgesichert. Weitere Informationen: resend.com/legal/privacy-policy.

9. App-Benachrichtigungen (Push)

Schaltest du Benachrichtigungen ein (Art. 6 Abs. 1 lit. a DSGVO), speichern wir eine Kennung deines Geräts. Zugestellt wird über den Dienst von Expo (650 Industries, Inc., USA) und die Dienste von Google (Firebase Cloud Messaging) oder Apple (APNs), in der Web-App über den Push-Dienst deines Browsers. Übermittelt werden Gerätekennung, Titel und Text der Benachrichtigung. Du kannst sie jederzeit im Profil oder in den Einstellungen des Geräts abschalten.

10. Karten, Ortssuche und Wetter

Karten: Öffnest du eine Karte, lädt dein Gerät die Kartenkacheln direkt von OpenFreeMap (openfreemap.org). Dabei werden deine IP-Adresse und der Kartenausschnitt an diesen Dienst übertragen; Cookies werden nicht gesetzt (Art. 6 Abs. 1 lit. f DSGVO, Darstellung der Flüge).

Ortssuche: Suchst du eine Adresse, fragt unser Server den Suchdienst Photon der komoot GmbH, Friedrich-Wilhelm-Boelcke-Straße 2, 14473 Potsdam. Übertragen wird nur der Suchtext, nicht deine IP-Adresse oder dein Konto.

Wetter: Winddaten holt unser Server bei Open-Meteo ab, und zwar für die Position von Ballons. Personenbezogene Daten werden dabei nicht übertragen.

Stadtfotos der Briefmarken liegen auf unserem Server; an Wikimedia werden keine Daten übertragen.

11. Händler-Portal

Von Betrieben verarbeiten wir Angaben zum Betrieb (Name, Adresse, Kategorie, Telefon, Website, Öffnungszeiten), den hochgeladenen Gewerbenachweis, Registernummer und Impressums-Link, das Team mit E-Mail-Adressen, Aktionen, eingelöste Gutscheine und ein Protokoll der Änderungen. Den Gewerbenachweis sehen nur Inhaber und unser Prüfteam. Rechtsgrundlage ist der Vertrag mit dem Betrieb (Art. 6 Abs. 1 lit. b DSGVO) und unser Interesse, nur echte Betriebe zuzulassen (lit. f). Unser Team betritt ein Betriebskonto nur zur Unterstützung; nach der Testphase ausschließlich mit einem Code, den der Inhaber per E-Mail bekommt und uns am Telefon nennt. Jeder Zugang steht im Protokoll des Betriebs. Betriebe erfahren nie, wer Nutzerinnen und Nutzer sind; sie sehen nur Zahlen.

12. Statistik ohne Personenbezug

Wir zählen, wie weit Eingeladene kommen (Einladungsseite geöffnet, Bescheid sagen genutzt, Konto angelegt, erster Ballon). Gezählt werden nur Ereignisse, ohne Konto, IP-Adresse oder Gerätekennung.

13. Empfänger und Drittländer

Außer den genannten Dienstleistern (Cloudflare, Resend, Push-Dienste, OpenFreeMap, komoot, Open-Meteo) geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in die USA stützen wir auf das EU-US Data Privacy Framework beziehungsweise Standardvertragsklauseln.

14. Speicherdauer und Löschung

Kontodaten und Ballons speichern wir, bis du dein Konto löschst. Das geht jederzeit in der App unter Profil → „Konto löschen“; Konto, Ballons und Medien sind dann sofort gelöscht, auch Ballons, die du an andere geschickt hast. Ohne Zugang zur App schreib uns von der E-Mail-Adresse deines Kontos, dann löschen wir innerhalb von 30 Tagen (so geht’s). Gemeldete Inhalte und Sperren bewahren wir so lange auf, wie es zur Abwehr von Missbrauch nötig ist, gesetzliche Aufbewahrungsfristen bleiben unberührt.

15. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Eine E-Mail an info@akkubooster.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, oder bei der Behörde an deinem Wohnort.

16. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Ohne E-Mail-Adresse, Geburtsjahr und Heimathafen können wir kein Konto anlegen. Alle anderen Angaben sind freiwillig. Automatisierte Entscheidungen mit rechtlicher Wirkung oder Profilbildung finden nicht statt.

17. Änderungen

Wir passen diese Erklärung an, wenn sich Ballonpost oder die Rechtslage ändert. Die aktuelle Fassung steht immer auf dieser Seite.