Datenschutzerklärung

Dies ist die Datenschutzerklärung von Buzzbelt nach der EU-Datenschutz-Grundverordnung (DSGVO). Die zentrale Tatsache, aus der fast alles Weitere folgt: Buzzbelt hat keinen Server. Die Aralel GmbH betreibt keine Server-Infrastruktur für diese App, erhält keine Ihrer Daten und kann nichts von dem sehen, speichern oder auswerten, was die App tut. Im Folgenden wird genau erklärt, was das in der Praxis bedeutet.

English version (for convenience; this German text is legally operative for users in Germany): Privacy policy.

Die Kurzfassung

• Es gibt keinen Server. Nichts, was Sie in der App tun, erreicht jemals die Aralel GmbH.
• Ihre Daten liegen auf Ihrem Telefon und auf den Telefonen der Personen, denen Sie schreiben.
• Keine Konten, keine Analyse-Werkzeuge, keine Werbung, keine Software Dritter, kein Zugriff auf den Standort.
• Sind Sie 13–15 Jahre alt, muss eine für Ihre Fahrt verantwortliche erwachsene Person vorher zugestimmt haben — fragen Sie Ihre Gruppenleitung, wenn Sie unsicher sind.
• Diese Website setzt keine Cookies und lädt nichts von fremden Servern.

Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist:

Aralel GmbH
Josefstr 66
52080 Aachen
Eingetragen beim Amtsgericht Aachen, HRB 29506
Vertreten durch: S Torabi
E-Mail: buzzbelt@aralel.com

Vollständige Angaben zum Unternehmen finden Sie im Impressum.

Die Aralel GmbH hat keine Datenschutzbeauftragte oder keinen Datenschutzbeauftragten bestellt. Nach § 38 BDSG ist ein deutsches Unternehmen erst zur Bestellung verpflichtet, wenn mindestens zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind — eine Schwelle, die voraussetzt, dass es überhaupt eine Verarbeitung auf eigenen Systemen gibt, mit der jemand beschäftigt sein könnte. Die Aralel GmbH betreibt keine: kein Server, keine Datenbank, keine Datenverarbeitungspipeline, an der irgendjemand arbeitet. Ändert sich das, ändert sich diese Erklärung entsprechend.

Was Buzzbelt auf Ihrem Gerät speichert

Installation und Öffnen der App schreiben Folgendes ausschließlich in den eigenen Speicher Ihres Telefons:

• Ihren Anzeigenamen — was auch immer Sie bei der Einrichtung eingeben oder später ändern.
• Ein Profilbild, nur wenn Sie sich dafür entscheiden, eines hinzuzufügen.
• Eine Mitglieds-ID — ein 128-Bit-Wert, den Ihr Telefon beim ersten Start der App zufällig erzeugt. Sie identifiziert Ihr Telefon gegenüber der Gruppe; sie ist nicht aus Ihrem Namen, Hardware-Kennungen Ihres Geräts oder irgendetwas anderem abgeleitet, das sich zu Ihrer Identität zurückverfolgen ließe.
• Kryptografische Schlüssel, mit denen die App die Nachrichten Ihrer Gruppe verschlüsselt und, falls Sie eine Gruppenleitung sind, Ihre Ankündigungen signiert.
• Ihren Nachrichtenverlauf — alles Gesendete und Empfangene, in der Gruppenunterhaltung und in Direktnachrichten.
• Namen, Bilder und Erreichbarkeit anderer Mitglieder, so wie sie von deren eigenen Telefonen gesendet werden, sobald Sie in derselben Gruppe sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — diese Verarbeitung ist erforderlich, um die Funktionen bereitzustellen, für die Sie die App gemäß den Nutzungsbedingungen installieren. Die Erzeugung einer Mitglieds-ID, bevor Sie überhaupt etwas eingegeben haben, und das Vorhalten kryptografischer Schlüssel passen nicht ganz so genau unter "Vertrag"; soweit das der Fall ist, gilt stattdessen Art. 6 Abs. 1 lit. f DSGVO — das gemeinsame berechtigte Interesse der Aralel GmbH und von Ihnen daran, dass die App überhaupt funktioniert.

Ob Sie diese Daten bereitstellen müssen: Sie wählen Ihren Anzeigenamen selbst und können das Profilbild frei lassen. Ohne Namen gibt es jedoch nichts, was die Liste anderer Mitglieder als Absender Ihrer Nachrichten anzeigen könnte — in der Praxis ist ein Name also erforderlich, damit die App überhaupt etwas tun kann.

Speicherdauer: so lange, wie Sie die App und die Unterhaltung behalten. Die Aralel GmbH setzt keine Speicherfrist durch, weil sie nichts hat, worauf sie eine Frist anwenden könnte — die Daten erreichen uns nie. Wie Sie sie selbst löschen, steht unter Ihre Rechte.

Was Ihr Gerät verlässt, und warum

Wenn Sie eine Nachricht oder einen Buzz senden, verlässt sie Ihr Telefon über Bluetooth und erreicht alle Buzzbelt-Telefone in Reichweite — nicht zwingend jedes Gruppenmitglied direkt, denn wie die Startseite erklärt, geben andere Telefone Nachrichten weiter, sodass Ihre Reichweite nicht auf die Personen neben Ihnen beschränkt ist. Der Inhalt wird mit einem Schlüssel verschlüsselt, der beim Beitritt zur Gruppe entsteht — durch das Scannen des QR-Codes der Gruppenleitung bei der Abfahrt —, sodass nur Telefone mit diesem Schlüssel ihn entschlüsseln können. Eine Ankündigung der Gruppenleitung trägt zusätzlich eine kryptografische Signatur, mit der das Telefon der Empfängerin oder des Empfängers prüfen kann, dass sie tatsächlich vom Schlüssel der Gruppenleitung stammt und nicht von einem gewöhnlichen Mitglied.

Was auf diesem Weg Ihr Gerät verlässt: der Nachrichteninhalt, Ihr Anzeigename und Ihr Bild (damit die Liste der Empfängerin oder des Empfängers zeigen kann, von wem die Nachricht stammt), Ihr Buzz-Signal und — bei einer Gruppenleitung — die Signatur einer Ankündigung.

Buzzbelt befindet sich in aktiver Entwicklung. Der Absatz oben beschreibt, wie die App konzipiert ist und wie es die Startseite verspricht. Wenn Sie eine frühe Test-Version statt einer öffentlichen Veröffentlichung verwenden, prüfen Sie deren Versionshinweise oder fragen Sie Ihre Organisation, ob Gruppenverschlüsselung und die Signatur der Gruppenleitung in Ihrer konkreten Version bereits aktiv sind, bevor Sie sich darauf verlassen.

Wer es tatsächlich lesen kann

Ein Telefon, das Ihre Nachricht nur auf dem Weg zu jemand anderem weiterleitet, besitzt den Schlüssel Ihrer Gruppe nicht und kann sie nicht lesen — es gibt die verschlüsselten Bytes weiter, ohne zu wissen, was darin steht, so wie ein Bote einen versiegelten Brief tragen kann, ohne den Inhalt zu lesen. Das gilt unabhängig davon, ob das weiterleitende Telefon Buzzbelt zufällig für eine eigene Gruppe nutzt: der Teil der App, der Nachrichten weitergibt, behandelt jede Nachricht als undurchsichtigen Block aus Bytes und schaut niemals hinein — bei niemandes Nachrichten, je.

Innerhalb Ihrer eigenen Gruppe ist es umgekehrt. Jedes Mitglied, das den Schlüssel Ihrer Gruppe besitzt, kann jede Gruppennachricht lesen, denn genau dieser gemeinsame Schlüssel macht daraus eine einzige Unterhaltung statt vieler privater. Es gibt keine Nachricht, die für Sie lesbar ist und für jedes andere aktuelle Mitglied nicht. Wenn das für das, was Sie senden wollen, eine Rolle spielt, siehe die ehrlichen Grenzen auf der Startseite.

Was die Aralel GmbH erhält

Nichts. So klar gesagt, wie es der strukturellen Tatsache entspricht: Buzzbelt hat keinen Server, also gibt es keine Adresse, an die Ihr Telefon überhaupt etwas senden könnte, selbst wenn die App es versuchte. Es gibt keine Protokollierung, keine Absturzberichte, keine Analyse-Sammlung und kein Support-Postfach, in dem diese Daten landen könnten. Wir können keine Liste Ihrer Gruppenmitglieder erstellen, keine einzige Nachricht lesen und nicht einmal feststellen, dass Ihre Gruppe existiert — nicht als Versprechen, dem Sie vertrauen müssen, sondern als Konsequenz dessen, wofür die Software gebaut ist und wofür nicht.

Was Buzzbelt nicht tut

• Keine Analyse-Werkzeuge. Nichts misst, wie Sie die App nutzen.
• Keine Werbung. Ihnen wird nichts gezeigt, und nichts über Sie wird dafür verkauft oder weitergegeben.
• Keine Software Dritter. Kein Absturzbericht-Dienst, kein Werbenetzwerk, keine Analyse-Bibliothek — keiner der üblichen Wege, über die eine App still Daten an Dritte weitergibt, ist hier vorhanden.
• Keine internationale Datenübermittlung. Eine Übermittlung braucht Daten auf unserer Seite, die sich bewegen könnten; es gibt keine, also gibt es nichts zu übermitteln — weder in die USA noch sonst wohin.
• Kein Standortzugriff. Die App hat keine Standortberechtigung und kann über keine Einstellung eine erhalten, nach der sie nicht fragt. Unter Android ist die Bluetooth-Scan-Berechtigung mit neverForLocation deklariert — das Betriebssystem selbst wird also informiert, dass diese App sie nicht zur Standortbestimmung nutzt.
• Kein Kontosystem. Keine E-Mail-Adresse, keine Telefonnummer, kein Passwort und nichts zurückzusetzen, weil es nichts gibt, worin man sich einloggen könnte.
• Keine automatisierten Entscheidungen oder Profiling. Über Sie wird nichts bewertet, eingestuft oder algorithmisch entschieden — die App zeigt Ihnen ausschließlich, was Ihr eigenes Telefon unmittelbar wahrgenommen hat.

Ihre Rechte, und was die Aralel GmbH damit tatsächlich tun kann

Wo das Datenschutzrecht Ihnen ein Recht gibt, sagen wir das — und sagen dann ehrlich dazu, was dessen Ausübung gegenüber der Aralel GmbH konkret bewirken kann und was nicht, denn "schreiben Sie uns, wir löschen es" wäre ein Versprechen, das die Aralel GmbH nicht halten könnte.

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21, nur für Verarbeitung nach Art. 6 Abs. 1 lit. f) bestehen alle als Rechte gegenüber der Aralel GmbH. Sie können jederzeit an die obige Adresse schreiben und danach fragen.
• Was wir tatsächlich tun können: unmittelbar nichts — die Aralel GmbH besitzt keine dieser Daten, also gibt es in unseren Systemen nichts, worauf zugegriffen, was berichtigt, eingeschränkt, exportiert oder gelöscht werden könnte. Es gibt hier keinen Datenbankeintrag mit Ihrem Namen, auf den man einwirken könnte.

Was Sie selbst tun können — und dort liegen diese Rechte bei einer App wie dieser tatsächlich:

• Löschen Sie Ihre eigene Kopie. Das Löschen der App-Daten oder das Deinstallieren der App entfernt Ihren Anzeigenamen, Ihre Schlüssel, Ihre Mitglieds-ID und Ihren Nachrichtenverlauf sofort und vollständig von diesem Gerät.
• Eine Nachricht von einem fremden Telefon können Sie nicht löschen, sobald sie dort angekommen ist — aus demselben Grund, aus dem keine Messaging-App auf ein Empfängergerät zugreifen und dort bereits Erhaltenes ungeschehen machen kann. Weder Signal noch WhatsApp können das, nur damit das klar ist — und die Aralel GmbH hat weniger Zugriff auf Ihr Telefon als beide, nicht mehr.
• Jemanden am Erreichen hindern, oder selbst eine Gruppe verlassen: Verwaltungsfunktionen für Gruppen — eine Gruppenleitung schließt ein Mitglied aus, oder beendet eine Gruppe ganz — gehören zum Konzept von Buzzbelt, sind aber nicht in jeder Version bereits gebaut. Was heute in jeder Version zuverlässig funktioniert: die App für diese Gruppe nicht mehr benutzen. Da es kein Konto gibt, gibt es nichts zu kündigen und kein Abonnement zu beenden — Deinstallieren, oder die App einfach nicht mehr zu öffnen, ist der gesamte Mechanismus.

Beruht eine Verarbeitung auf einer Einwilligung — siehe den nächsten Abschnitt zu Teilnehmenden unter 16 —, kann diese jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — siehe unten.

Wenn Sie unter 16 sind: Einwilligung der Erziehungsberechtigten

Buzzbelt ist für den Einsatz innerhalb einer organisierten Gruppe gedacht — eine Klassenfahrt, eine Jugendgruppe, eine Pfadfindergruppe, irgendetwas mit einer bereits verantwortlichen erwachsenen Person — für Teilnehmende ab 13 Jahren. Die App selbst hat keine Alterskontrolle: sie fragt nie nach Ihrem Alter und kann es auch nicht prüfen.

Art. 8 DSGVO setzt das Alter, ab dem ein Kind selbst wirksam in einen Dienst der Informationsgesellschaft einwilligen kann, auf 16 Jahre fest, sofern ein Mitgliedstaat es nicht gesetzlich herabgesetzt hat, höchstens bis 13 Jahre. Deutschland hat es nicht herabgesetzt. Für alle Teilnehmenden zwischen 13 und 15 Jahren ist die Rechtsgrundlage für die Verarbeitung durch Buzzbelt daher nicht deren eigene Einwilligung, sondern die Einwilligung oder Zustimmung der Person, die die elterliche Verantwortung für sie trägt (Art. 8 Abs. 1 Satz 2 DSGVO).

Die Aralel GmbH kann diese Einwilligung nicht selbst einholen: es gibt keinen Anmeldebildschirm, keine Altersabfrage und keinen Server, auf dem ein "Ja" festgehalten werden könnte. Sie muss von der Organisation eingeholt und aufbewahrt werden, die die Fahrt oder Gruppe durchführt — als Teil des Einwilligungsverfahrens, das für die Fahrt ohnehin schon läuft, etwa eine von den Eltern unterschriebene Einverständniserklärung vor der Abfahrt. Diese Einwilligung wird nie an die Aralel GmbH gesendet, ist für sie nie sichtbar, und sie hat keine Möglichkeit zu prüfen, dass sie eingeholt wurde.

Was das für eine Organisation in der Praxis bedeutet: Holen Sie sich, bevor ein 13- bis 15-jähriges Mitglied Buzzbelt nutzt, dieselbe Art von Zustimmung von den Erziehungsberechtigten, die Sie auch für alles andere auf der Fahrt einholen würden — informiert, mindestens auf Basis dessen, was diese Seite über die Speicherung und Lesbarkeit der Daten sagt. Bewahren Sie diesen Nachweis mit Ihren übrigen Fahrtunterlagen auf; die Aralel GmbH hat keinen Ort, ihn aufzubewahren, und keine Möglichkeit zu wissen, dass er existiert. Für Teilnehmende ab 16 Jahren stellt Art. 8 DSGVO für diese Verarbeitung keine solche Anforderung — allerdings können eigene Regeln Ihrer Organisation oder die allgemeine Beschränkung der Geschäftsfähigkeit Minderjähriger bis 18 Jahre nach deutschem Zivilrecht beim Abschluss eines Vertrags wie den Nutzungsbedingungen von Buzzbelt unabhängig davon die Einbindung einer erziehungsberechtigten Person erfordern. Diese Frage liegt zwischen Ihnen, Ihren Teilnehmenden und deren Erziehungsberechtigten; die Aralel GmbH kann sie Ihnen nicht abnehmen.

Diese Website

Alles bisher Genannte betrifft die App. buzzbelt.com, die Website, auf der Sie das gerade lesen, ist etwas eigenes, viel Einfacheres: vier statische Seiten und ein Stylesheet, ebenfalls ohne eigenen Server im Hintergrund.

Cookies

Keine. Keine Cookies, kein lokaler Speicher, kein Fingerprinting und kein Cookie-Banner, weil es auf dieser Website nichts gibt, dem zuzustimmen wäre.

Schriftarten

Die Schriftarten werden von diesem Server ausgeliefert. Diese Website bindet keine Schriftarten von Google Fonts oder einem anderen Anbieter ein — das Laden einer Seite hier sendet also niemals Ihre IP-Adresse an einen Schriftarten-Anbieter.

Server-Protokolldateien

Der Webserver erstellt für jede Anfrage einen Protokolleintrag, was üblicher Praxis entspricht und für einen sicheren Betrieb notwendig ist. Ein Eintrag enthält die anfragende IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die verweisende Seite, falls Ihr Browser eine übermittelt hat, und die User-Agent-Kennung Ihres Browsers.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse besteht in der zuverlässigen Bereitstellung der Website und der Erkennung von Angriffen auf sie. Diese Protokolle werden mit keinen anderen Daten zusammengeführt, nicht zur Analyse des Nutzerverhaltens verwendet und nach 7 Tage gelöscht.

Die Website wird gehostet von github, der als Auftragsverarbeiter im Rahmen eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO tätig wird.

Kontaktaufnahme

Wenn Sie uns schreiben, bewahren wir Ihre Nachricht und Ihre Adresse auf, um sie beantworten zu können, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO — oder Art. 6 Abs. 1 lit. b, wenn sich Ihre Anfrage auf einen Vertrag bezieht. Wir löschen sie, sobald sie nicht mehr benötigt wird und keine Aufbewahrungspflicht mehr besteht.

Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Bundesland, in dem Sie wohnen oder arbeiten, oder in dem der beanstandete Vorgang stattgefunden hat. Da die Aralel GmbH in Nordrhein-Westfalen ansässig ist, ist ihre federführende Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
ldi.nrw.de · poststelle@ldi.nrw.de

Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich das Datum darunter mit. Es gibt keinen Verteiler, der Sie benachrichtigen könnte, weil es keinen Verteiler gibt — schauen Sie vor einer Fahrt hier oder in der App nach, wenn Ihnen das wichtig ist.

Stand: 2. September 2026 · Entwurf