Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Marcze Media UG (haftungsbeschränkt), Marienstraße 15, 12459 Berlin, Deutschland
Vertreten durch: Marcel Czeranski
Telefon: 030 / 233 278 40 · E-Mail: datenschutz@sponties.de
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung (lit. a), die Erfüllung rechtlicher Pflichten (lit. c) sowie unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb (lit. f). Die Nutzung von Sponties ist mit einem Spitznamen möglich; die Angabe des Klarnamens ist nicht erforderlich.
Diese Website wird bei einem Auftragsverarbeiter innerhalb Deutschlands gehostet (ALL-INKL.COM – Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf). Die Server stehen in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO).
Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles: aufgerufene Seite/Datei, Datum und Uhrzeit des Zugriffs, übertragene Datenmenge, Meldung über den erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL sowie die (in der Regel gekürzte) IP-Adresse. Diese Daten dienen der technischen Bereitstellung und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt (Art. 6 Abs. 1 lit. f DSGVO).
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://" in der Adresszeile Ihres Browsers.
Wir verwenden technisch notwendige Cookies, die für den Betrieb der Website und des Mitgliederbereichs erforderlich sind (z. B. Anmeldung/Session, Speichern von Einstellungen, Empfehlungs-Cookie). Diese sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Nicht notwendige Cookies (etwa für Statistik) setzen wir nur mit Ihrer Einwilligung über unseren Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO); Ihre Auswahl können Sie jederzeit ändern oder widerrufen.
Für die Nutzung des Mitgliederbereichs legen Sie ein Konto an. Dabei verarbeiten wir Spitzname, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Zur Bestätigung Ihrer E-Mail-Adresse setzen wir ein Double-Opt-in-Verfahren ein: Sie erhalten eine Bestätigungs-E-Mail mit einem Aktivierungslink. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto können Sie jederzeit selbst löschen.
Bei der Registrierung speichern wir zusätzlich die IP-Adresse des verwendeten Geräts. Zweck ist ausschließlich der Schutz der Community vor Missbrauch — insbesondere die Erkennung von Neuanmeldungen, mit denen eine zuvor ausgesprochene Kontosperrung umgangen werden soll. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform (Art. 6 Abs. 1 lit. f DSGVO). Stimmt die IP-Adresse einer Neuanmeldung mit der eines gesperrten Kontos überein, wird die Anmeldung vor der Freischaltung manuell geprüft; die betroffene Person wird darüber per E-Mail informiert. Die Registrierungs-IP bleibt für die Dauer des Kontos gespeichert und wird mit der Konto-Löschung entfernt. Wird ein Konto wegen Missbrauchs gesperrt, kann dessen IP-Adresse zur Missbrauchsabwehr in einer internen Sperrliste verbleiben; sie wird dort nicht mit weiteren Daten verknüpft. Eine Weitergabe an Dritte findet nicht statt.
Freiwillig können Sie Ihr Profil ergänzen (u. a. Interessen, Stadtteil, Kurzvorstellung sowie optionale Angaben „Über mich"). Bei der Nutzung entstehen Aktivitätsdaten (z. B. Teilnahmen, Gruppen, Merkliste, Sponties-Score). Über Ihre Privatsphäre-Einstellungen steuern Sie, wer Ihnen schreiben darf und ob Ihr Online-Status angezeigt wird. Rechtsgrundlage ist die Vertragserfüllung bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. b und lit. a DSGVO).
Um Ihnen Aktivitäten und Mitglieder in Ihrer Nähe anzuzeigen, verarbeiten wir einen von Ihnen angegebenen Ort. Die Adresssuche und die Funktion „Orten" werden serverseitig über einen Proxy zum Dienst Nominatim (OpenStreetMap) abgewickelt, sodass Ihre IP-Adresse dabei nicht an Dritte übermittelt wird. Es wird nur ein grober Stadtteil/Umkreis gespeichert, nie Ihre exakte Position. Die Nutzung der Geolocation Ihres Geräts erfolgt ausschließlich nach ausdrücklicher Freigabe im Browser (Art. 6 Abs. 1 lit. a DSGVO).
Innerhalb der Plattform können Sie Nachrichten austauschen sowie Beiträge, Kommentare und Aktivitäten erstellen. Die entsprechenden Inhalte speichern wir zur Bereitstellung der Kommunikations- und Community-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Meldungen über Missbrauch werden zur Moderation ausgewertet (Art. 6 Abs. 1 lit. f DSGVO).
Für die freiwillige Unterstützer-Mitgliedschaft nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsabwicklung erfolgt direkt bei Stripe; vollständige Zahlungsdaten (z. B. Kartennummer) erreichen unsere Server nicht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Weitere Informationen: stripe.com/de/privacy.
Systemnachrichten (z. B. Konto-Bestätigung, Passwort-Zurücksetzen) werden über den Dienstleister Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Ebenso Benachrichtigungs-E-Mails über Reaktionen auf Ihre eigene Nutzung – etwa wenn Sie zu einer Aktivität eingeladen werden, jemand zusagt oder Ihnen eine Freundschaftsanfrage schickt. Diese Hinweise sind voreingestellt aktiv, weil sie zur Erbringung der Plattformleistung gehören (Art. 6 Abs. 1 lit. b DSGVO); Sie können sie jederzeit vollständig abschalten – in Ihrem Profil unter „Privatsphäre“. E-Mails zu neuen Chat-Nachrichten sind gesondert und voreingestellt aus. Der Wochen-Digest und der Newsletter werden ausschließlich mit Ihrer Einwilligung versendet und sind jederzeit widerrufbar (Art. 6 Abs. 1 lit. a DSGVO). Werbliche E-Mails erhalten Sie über diese Benachrichtigungen nicht.
Auf Wunsch senden wir Ihnen Push-Benachrichtigungen auf Ihr Gerät (z. B. bei neuen Nachrichten oder Freundschaftsanfragen). Das ist freiwillig und nur aktiv, wenn Sie es in Ihrem Browser ausdrücklich erlauben und in Ihrem Profil aktivieren (Art. 6 Abs. 1 lit. a DSGVO). Technisch wird dafür eine anonyme Geräte-Adresse beim Push-Dienst Ihres Browsers (z. B. Google, Mozilla oder Apple) gespeichert; die Inhalte der Benachrichtigungen sind Ende-zu-Ende verschlüsselt und für den Push-Dienst nicht lesbar. Sie können Push jederzeit in Ihrem Profil oder in den Browser-Einstellungen deaktivieren — die Geräte-Adresse wird dann gelöscht.
Beim optionalen Sicherheits-Check-in können Sie vor einem Treffen die E-Mail-Adresse einer Vertrauensperson angeben. Diese Person erhält dann einmalig eine E-Mail mit dem Titel der Aktivität, Datum/Uhrzeit, dem Treffpunkt und Ihrem Anzeigenamen (Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung durch das aktive Eintragen und Absenden). Bitte informieren Sie Ihre Vertrauensperson vorab und geben Sie nur Adressen von Personen an, die damit einverstanden sind; die Vertrauensperson benötigt kein Sponties-Konto und wird darüber hinaus nicht kontaktiert. Die hinterlegte Adresse wird in Ihrem Profil gespeichert, damit Sie sie nicht erneut eingeben müssen — Sie können sie dort jederzeit ändern oder löschen; mit der Löschung Ihres Kontos wird sie ebenfalls entfernt.
Wenn wir ein Gewinnspiel anbieten, verarbeiten wir die zur Durchführung erforderlichen Daten der Teilnehmenden: Ihr Mitgliedskonto (Spitzname, E-Mail-Adresse), Ihre Teilnahme-Erklärung, die Anzahl Ihrer Lose sowie — im Gewinnfall — die für die Übergabe des Gewinns nötigen Kontaktdaten. Werden Zusatzlose über Empfehlungen vergeben, werten wir aus, ob von Ihnen geworbene Mitglieder tatsächlich an einer Aktivität teilgenommen haben; dies dient ausschließlich der fairen, manipulationsfreien Durchführung (Missbrauchs-/Betrugsvermeidung). Rechtsgrundlagen sind die Durchführung des Gewinnspiels als vertragsähnliches Verhältnis (Art. 6 Abs. 1 lit. b DSGVO), Ihre Einwilligung durch die aktive Teilnahme (lit. a) sowie unser berechtigtes Interesse an einem fairen Ablauf (lit. f). Die Gewinnspieldaten werden nur zur Abwicklung genutzt, nicht an Dritte weitergegeben und nach Abschluss des Gewinnspiels (Ziehung und Gewinnübergabe) gelöscht bzw. anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die vollständigen Regeln finden Sie in den jeweiligen Teilnahmebedingungen auf der Gewinnspielseite.
Sie können Ihr Profil freiwillig verifizieren lassen, um ein „Verifiziert"-Häkchen zu erhalten. Dafür stehen zwei Wege offen: ein kurzer Video-Call oder das Hochladen eines Fotos Ihres Personalausweises, Reisepasses oder Führerscheins. Wir verwenden den Nachweis ausschließlich zu einem Zweck: Ein Mitglied unseres Teams vergleicht ihn mit Ihrem Profilfoto und gibt Ihr Profil frei oder lehnt ab. Rechtsgrundlage ist Ihre Einwilligung durch das aktive Hochladen (Art. 6 Abs. 1 lit. a DSGVO); ist die Verifizierung nach Meldungen anderer Mitglieder erforderlich, stützt sie sich zusätzlich auf unser berechtigtes Interesse an der Sicherheit aller Mitglieder (lit. f).
Wir gehen mit diesem Nachweis bewusst sparsam um: Das Bild wird beim Hochladen neu kodiert, wodurch Standort- und Kameradaten (EXIF/GPS) entfernt werden. Es wird nicht als Datei auf dem Webserver abgelegt und ist über keine Adresse abrufbar — ansehen kann es ausschließlich ein angemeldetes Teammitglied mit Administratorrechten. Nach der Freigabe oder Ablehnung löschen wir den Nachweis sofort; bleibt eine Prüfung liegen, entfernt ihn ein täglicher Aufräumlauf spätestens nach 14 Tagen. Gespeichert bleibt danach nur die Tatsache, dass Ihr Profil verifiziert ist — nicht das Dokument und keine Ausweisnummer.
Bitte schwärzen Sie Angaben, die für den Abgleich nicht nötig sind. Karten von Krankenkassen oder vergleichbare Dokumente mit Gesundheitsbezug sind ausdrücklich nicht vorgesehen und werden nicht akzeptiert. Die Verifizierung ist freiwillig: Ohne sie können Sie Sponties weiterhin nutzen — Ihnen fehlt lediglich das Vertrauens-Häkchen. Sie können eine erteilte Einwilligung jederzeit widerrufen und die Löschung verlangen (siehe „Ihre Rechte").
Für Plakate und Aushänge setzen wir QR-Codes ein, die auf unsere Website führen. Dabei zählen wir ausschließlich, wie oft ein Code insgesamt aufgerufen wurde — ein reiner Zähler je Aktion. Es werden dabei keine IP-Adressen, Geräte- oder Browserdaten zu diesem Zweck gespeichert, keine Cookies gesetzt und keine Profile gebildet; ein Rückschluss auf einzelne Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung unserer Aushänge (Art. 6 Abs. 1 lit. f DSGVO). Unabhängig davon fällt der Aufruf wie jeder Seitenaufruf in die unter „Server-Logfiles" beschriebene Verarbeitung.
Für Kartenansichten setzen wir die Bibliothek Leaflet ein; das Kartenmaterial (Kacheln) wird von OpenStreetMap geladen, wobei Ihre IP-Adresse an die OpenStreetMap Foundation übertragen werden kann (Art. 6 Abs. 1 lit. f DSGVO; © OpenStreetMap-Mitwirkende). Schriftarten binden wir lokal von unserem Server ein – es besteht dabei keine Verbindung zu Servern von Google.
Wir betreiben Sponties bewusst so, dass so wenig Daten wie möglich das Haus verlassen: Schriftarten liegen auf unserem eigenen Server, es gibt keine Werbenetzwerke, kein Nutzer-Tracking und keine eingebetteten Social-Media-Widgets. In zwei Fällen lässt sich eine Verarbeitung durch Anbieter mit Sitz oder Mutterkonzern außerhalb der EU dennoch nicht vermeiden:
Zahlungen (nur bei Unterstützer-Mitgliedschaft und Spenden): Vertragspartner ist die Stripe Payments Europe, Ltd. in Irland. Stripe kann Daten zur Zahlungsabwicklung an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Grundlage sind die Standardvertragsklauseln der EU-Kommission sowie die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework. Diese Übermittlung findet nur statt, wenn Sie eine Zahlung auslösen — für die kostenlose Nutzung von Sponties fällt sie nicht an.
Push-Benachrichtigungen (nur mit Ihrer ausdrücklichen Erlaubnis): Die Zustellung läuft technisch über den Push-Dienst Ihres Browsers oder Betriebssystems — je nach Gerät etwa Google (USA), Apple (USA) oder Mozilla. Übermittelt wird dabei die anonyme Geräte-Adresse; die Inhalte der Benachrichtigungen sind verschlüsselt und für den Push-Dienst nicht lesbar. Schalten Sie Push ab, entfällt diese Übermittlung vollständig.
Bei Übermittlungen in Länder ohne Angemessenheitsbeschluss besteht das Risiko, dass dortige Behörden Zugriff auf Daten nehmen und Ihre Rechte schwerer durchsetzbar sind als innerhalb der EU. Kartenkacheln von OpenStreetMap werden von Servern der OpenStreetMap Foundation innerhalb der EU bzw. Großbritanniens geladen (für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission).
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Nach Löschung Ihres Kontos werden die zugehörigen personenbezogenen Daten entfernt bzw. anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie auf Widerspruch (Art. 21 DSGVO). Einen Export Ihrer Daten sowie die Löschung Ihres Kontos können Sie jederzeit direkt in Ihrem Profil unter „Konto & Daten" vornehmen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Diese Datenschutzerklärung hat den Stand Oktober 2026. Durch die Weiterentwicklung der Plattform oder geänderte rechtliche Vorgaben kann es notwendig werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.
Alle Einstellungen bleiben lokal auf deinem Gerät — nichts wird gesendet.
