Datenschutzerklärung

Stand: März 2026

1. Verantwortlicher

CAPS & COLLARS GmbH
Heimhuder Str. 56, 20148 Hamburg
E-Mail: info@capsncollars.com

2. Übersicht der Verarbeitungen

BOB·BI (erreichbar unter bob.bi) ist eine Plattform für familienfreundliche Aktivitäten. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist.

3. Erhobene Daten

3.1 Nutzerkonto

Bei der Registrierung erheben wir: Name, E-Mail-Adresse und ein verschlüsseltes Passwort. Optional: Heimatstadt, bevorzugte Fortbewegungsart, Suchradius.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Kinderprofile

Nutzer können freiwillig Kinderprofile anlegen (Spitzname, Geburtsjahr, Interessen). Diese Daten werden ausschließlich zur Personalisierung von Aktivitätsempfehlungen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Standortdaten (Geolocation)

Mit ausdrücklicher Zustimmung des Nutzers wird der Browserstandort (GPS) abgefragt, um Aktivitäten in der Nähe anzuzeigen. Der Standort wird als Cookie für 7 Tage lokal im Browser gespeichert und nicht auf dem Server persistiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Bewertungen

Eingeloggte Nutzer können Bewertungen zu Aktivitäten abgeben. Diese sind öffentlich sichtbar mit dem Anzeigenamen des Nutzers.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

4. Cookies

BOB·BI verwendet ausschließlich technisch notwendige Cookies:

  • Session-Cookie: Für die Authentifizierung eingeloggter Nutzer (HTTP-only, 30 Tage).
  • Standort-Cookie: Speichert den GPS-Standort lokal im Browser (7 Tage, nur bei Zustimmung).
  • Sprach-Cookie: Speichert die gewählte Sprache (bob_lang, 1 Jahr).
  • Theme-Cookie: Speichert die gewählte Darstellung hell/dunkel (bob_theme, 1 Jahr).

Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

5. Externe Dienste

5.1 BrightSky Wetter-API

Für Wetterinformationen nutzen wir die BrightSky API (Open-Source-API für DWD-Wetterdaten). Dabei wird die GPS-Koordinate der gewählten Stadt an BrightSky übermittelt. Es werden keine personenbezogenen Daten übertragen.
Weitere Infos: brightsky.dev

6. Datensicherheit

Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Die Datenübertragung erfolgt verschlüsselt. Der Zugang zur Datenbank ist auf den Serverbetrieb beschränkt.

7. Ihre Rechte

Sie haben folgende Rechte gegenüber uns:

  • Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO) Ihrer Daten
  • Einschränkung (Art. 18 DSGVO) der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@capsncollars.com

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Zuständige Aufsichtsbehörde: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Nutzerkonten können jederzeit per E-Mail-Anfrage gelöscht werden.