Privacy Policy

Google Sign-In: how we access, use, store, and share Google user data

Blissbase uses Google Sign-In (OAuth 2.0, via our authentication provider) as an optional way to create and log into an account. We request only the basic Google profile information needed to sign you in: openid, email, and profile. We do not request Gmail, Drive, Calendar, Contacts, or other sensitive or restricted Google scopes.

Access. When you choose “Mit Google anmelden” / “Sign in with Google”, Google shows a consent screen. After you approve, Blissbase receives:

• your Google account email address,
• your name, and
• your Google profile picture URL, if your Google account has one.

Use. We use this Google user data solely to create or recognize your Blissbase account, log you in, and pre-fill your display name. You can change the name later. A Google profile picture is not copied onto a public Blissbase profile unless you upload a photo yourself. We do not use Google user data to serve ads, for retargeting or interest-based advertising, to train AI or machine-learning models, to determine credit-worthiness, or to sell or build profiles about you for third parties.

Store. Email and account identifiers are stored in our database for as long as your account exists. A display name taken from Google is stored on your Blissbase profile until you change or delete it. We never receive or store your Google password. Authentication tokens are handled by our auth provider.

Share. We do not sell Google user data. We do not transfer it to data brokers or advertising platforms. We share it only with processors that operate Blissbase (authentication and database, hosting, and — if you are signed in — product analytics that may receive email and display name as account identifiers). Humans at Blissbase do not read Google user data except as needed for security, to handle a support request you make, or to comply with law.

Limited Use. Blissbase's use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

You can revoke Blissbase’s access to your Google Account at myaccount.google.com/permissions. Revoking access does not automatically delete your Blissbase account. To delete your account and related personal data, email hi@blissbase.app.

Datenschutzerklärung (Deutsch)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf blissbase.app („Blissbase“, „wir“) im Sinne der DSGVO ist:

Samuel Bach
Deutschland
E-Mail: hi@blissbase.app

Eine Postanschrift teilen wir auf Anfrage unter derselben E-Mail mit. Es ist kein Datenschutzbeauftragter bestellt, weil dazu keine gesetzliche Pflicht besteht.

2. Worum geht es bei Blissbase?

Blissbase ist eine kostenlose Web-App, um achtsame Events, Retreats, Workshops, Community-Treffen und Angebote (z. B. Ecstatic Dance, Yoga, Meditation) zu finden, zu speichern und selbst einzutragen. Du kannst Blissbase ohne Konto durchstöbern. Ein Konto brauchst du, um Favoriten zu speichern, ein öffentliches Profil anzulegen oder eigene Events und Angebote zu veröffentlichen.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename, optionales Profilbild, optionale Bio, Standortangabe, Social-Links und öffentliche Profil-URL.
• Inhalte, die du selbst anlegst: Events, Angebote, Bilder, Favoriten.
• Nutzungsdaten: aufgerufene Seiten, grobe ungefähre Lage über den Zugangsprovider (siehe Abschnitt 8), Gerätetyp und Sprache.
• Technische Daten: IP-Adresse, Browser, Zeitstempel, Cookies bzw. vergleichbare Speicherung (siehe Abschnitt 10).

4. Google-Anmeldung (Google Sign-In)

Die englische Zusammenfassung oben („Google user data“) gilt auch hier. Kurz: Du kannst dich optional mit Google anmelden. Dafür erhalten wir von Google nur E-Mail-Adresse, Namen und ggf. die URL des Profilbilds. Diese Daten nutzen wir ausschließlich zum Anlegen bzw. Wiedererkennen deines Kontos, zum Login und zum Vorbelegen des Anzeigenamens. Wir verkaufen keine Google-Nutzerdaten, nutzen sie nicht für Werbung und nicht zum Trainieren von KI-Modellen.

Rechtsgrundlage für die Kontoführung ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen). Die Einwilligung gegenüber Google auf dem Google-Consent-Screen ist zusätzlich Googles eigene Verarbeitung.

Die Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Limited-Use-Vorgaben.

5. Anmeldung per E-Mail

Alternativ kannst du dich mit E-Mail und Einmalcode anmelden. Dafür speichern wir deine E-Mail-Adresse und senden dir einen Login-Code bzw. einen Magic Link. Diese E-Mails dienen nur der Anmeldung (Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO).

6. Profil, Events und Angebote

Wenn du ein öffentliches Profil, Events oder Angebote anlegst, sind die von dir veröffentlichten Angaben (Name, Beschreibung, Bilder, Ort, Kontaktwege) für andere Nutzer:innen von Blissbase sichtbar. Private Favoriten sind nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Events können außerdem aus öffentlich zugänglichen Kalendern, Websites und Community-Kanälen übernommen werden. Dabei speichern wir die öffentlich gemachten Eventdaten (Titel, Zeit, Ort, Beschreibung, Bilder, Quelle). Soweit dabei personenbezogene Daten Dritter enthalten sind, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem öffentlichen Eventkalender) und Art. 14 DSGVO (Daten nicht bei der betroffenen Person erhoben). Du kannst uns um Löschung oder Anonymisierung bitten.

7. Standortdaten und Google Maps / Places

Wenn du nach Events in deiner Nähe suchst oder einen Ort einträgst, nutzen wir Google Maps und Google Places (Autovervollständigung, Geocoding). Dabei werden deine Sucheingaben bzw. Koordinaten an Google gesendet, damit wir Ortsvorschläge und Entfernungen anzeigen können. Das ist unabhängig von der Google-Anmeldung: Für die Ortssuche brauchen wir kein Google-Konto von dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Wenn du dem Browser erlaubst, deinen Standort zu teilen, verwenden wir die groben Koordinaten nur, um Events in der Nähe vorzuschlagen. Wir speichern deinen Live-Standort nicht dauerhaft als Bewegungsprofil. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Browser-Berechtigung) sowie § 25 TDDDG.

8. Ungefähre Lage über den Internetzugang

Unser Hosting-Anbieter kann aus der IP-Adresse grobe Angaben ableiten (Land, Region, Stadt, ungefähre Koordinaten). Wenn du noch keinen Ort gewählt hast, können wir damit Events in der Nähe vorschlagen. Das ist kein GPS und kein Bewegungsprofil. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Analyse (PostHog)

Damit Blissbase stabil bleibt und wir verstehen, welche Funktionen helfen, nutzen wir PostHog (EU-Hosting, über eine eigene Subdomain). Dabei können Seitenaufrufe, Klicks, grobe Gerätedaten, die Sprache und – wenn du eingeloggt bist – eine interne Nutzer-ID sowie E-Mail und Anzeigename verarbeitet werden. Wir nutzen das für Produktverbesserung, Fehlerbehebung und Missbrauchserkennung, nicht für personalisierte Werbung Dritter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Analyse mit Wirkung für die Zukunft widersprechen, indem du uns schreibst oder Analyse-Cookies in deinem Browser blockierst.

10. Cookies und ähnliche Technologien (§ 25 TDDDG)

Technisch notwendige Speicherung (kein Einwilligungserfordernis), damit der Dienst funktioniert:

• Sitzungs-Cookies für Login und Sicherheit (über unseren Auth-Anbieter),
• Sprache (locale),
• Filter-Einstellungen (z. B. Ort und Umkreis),
• kurzlebige Hinweis-Cookies (z. B. nach dem Speichern eines Events).

Analyse-Speicherung von PostHog ist nicht streng erforderlich. Du kannst sie über Browsereinstellungen unterbinden oder uns um Widerspruch bitten.

11. Empfänger und Auftragsverarbeitung

Wir geben Daten nur weiter, wenn das für Blissbase nötig ist oder wir gesetzlich müssen:

• Google Ireland Limited / Google LLC: Google-Anmeldung und Karten-/Ortssuche.
• Supabase (Auth und Datenbank): Speicherung von Konten, Profilen, Events und Angeboten.
• Vercel: Hosting und Auslieferung der Website, grobe IP-Geolokation.
• Cloudflare R2: Speicherung hochgeladener Bilder.
• PostHog: Produktanalyse, gehostet in der EU.
• Resend: Versand transaktionaler E-Mails (z. B. Bestätigung nach Event-Erstellung). Login-Codes versendet unser Auth-Anbieter.

Soweit diese Anbieter außerhalb der EU/EWR Daten verarbeiten, geschieht das auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) bzw. weil du den Dienst aktiv nutzt (z. B. Google-Anmeldung oder Ortssuche).

12. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Öffentliche Inhalte bleiben veröffentlicht, bis du sie löschst oder uns um Löschung bittest. Logs und Sicherungen behalten wir nur so lange, wie es für Sicherheit, Fehlerbehebung und gesetzliche Pflichten nötig ist. Öffentlich übernommene Eventdaten bleiben, solange das Event für den Kalender relevant ist.

13. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Konto, Login, Favoriten, Veröffentlichen von Events und Angeboten.
• Art. 6 Abs. 1 lit. f DSGVO: Sicherheit, Missbrauchsschutz, Aggregation öffentlich zugänglicher Eventdaten, grobe IP-Lage, Reichweiten- und Fehleranalyse.
• Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG: optionale Geräte-Standortfreigabe.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Auskunfts- oder Aufbewahrungspflichten.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines Wohnsitzes oder am Sitz des Verantwortlichen in Deutschland (eine Übersicht führt der BfDI).

Dafür reicht eine E-Mail an hi@blissbase.app.

15. Konto- und Datenlöschung

Du kannst dein Konto und die damit verbundenen personenbezogenen Daten löschen lassen, indem du uns an hi@blissbase.app schreibst. Wir löschen dann Profil, Favoriten und nicht mehr benötigte Kontodaten. Bereits öffentlich geteilte Event- oder Angebotstexte können wir anonymisieren oder entfernen; Inhalte, die wir aus öffentlichen Drittquellen übernommen haben, sind davon unabhängig.

16. Sicherheit und Kinder

Wir treffen angemessene technische und organisatorische Maßnahmen (verschlüsselte Übertragung, Zugriff nur soweit nötig). Blissbase richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreib uns, damit wir sie löschen.

17. Änderungen

Wenn sich Blissbase oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer unter https://blissbase.app/legal/privacy-policy. Wesentliche Änderungen der Nutzung von Google-Nutzerdaten nehmen wir erst vor, nachdem wir dich informiert und — wo nötig — erneut um Einwilligung gebeten haben.

18. Kontakt

Fragen zum Datenschutz, Auskunfts- und Löschanfragen: hi@blissbase.app. Die Nutzungsbedingungen findest du unter Nutzungsbedingungen.

Privacy Policy (English)

This English text is a translation of the German policy. If they differ, the German version prevails.

1. Controller

The controller for personal data on blissbase.app (“Blissbase”, “we”) under the GDPR is Samuel Bach, Germany, hi@blissbase.app. A postal address is available on request at that email. No data protection officer is appointed because none is legally required.

2. What Blissbase is

Blissbase is a free web app to find, save, and publish mindful events, retreats, workshops, community gatherings, and offerings. Browsing does not require an account. An account is required for favorites, a public profile, or publishing your own events and offerings.

3. Data we process

Account data (email, display name, optional profile photo, bio, location, social links); content you create (events, offerings, images, favorites); usage data (pages viewed, approximate access-provider location, device, language); technical data (IP address, browser, timestamps, cookies).

4. Google Sign-In

See the dedicated “Google user data” section at the top. That section is the disclosure of how we access, use, store, and share Google user data, including Limited Use.

5. Email sign-in

You may sign in with email and a one-time code or magic link. We store the email and send login mail only for authentication (GDPR Art. 6(1)(b)).

6. Profiles, events, and offerings

Public profiles, events, and offerings you publish are visible to other Blissbase users. Favorites stay private. Some events are copied from public calendars, websites, and community channels (title, time, place, description, images, source). Third-party personal data in those listings is processed under GDPR Art. 6(1)(f) and Art. 14. You may ask us to delete or anonymize it.

7. Location and Google Maps / Places

Location search and place entry use Google Maps and Places. Your query or coordinates are sent to Google so we can show suggestions and distances. This does not require Google Sign-In. Optional browser geolocation is used only to suggest nearby events and is not stored as a movement profile (consent via the browser prompt; GDPR Art. 6(1)(a) and TDDDG § 25).

8. Approximate location from your connection

Our host may derive country, region, city, and rough coordinates from the IP address. If you have not chosen a place yet, we may use that to suggest nearby events. It is not GPS and not a movement profile (GDPR Art. 6(1)(f)).

9. Analytics (PostHog)

We use PostHog (EU-hosted, via our own subdomain) for product improvement, debugging, and abuse prevention: page views, clicks, coarse device data, language, and — if you are signed in — an internal user id plus email and display name. Not for third-party personalized ads (GDPR Art. 6(1)(f)). You may object by emailing us or blocking analytics cookies.

10. Cookies (TDDDG § 25)

Strictly necessary storage: login/session, language, filter preferences, short-lived flash notices. PostHog analytics storage is not strictly necessary; you can block it in the browser or object by email.

11. Recipients

Google (sign-in and maps/places); Supabase (auth and database); Vercel (hosting and coarse IP geolocation); Cloudflare R2 (uploaded images); PostHog (product analytics, EU); Resend (transactional email such as event-created notices; login codes are sent by our auth provider). We share data only as needed to run Blissbase or as required by law. Transfers outside the EU/EEA use appropriate safeguards, in particular Standard Contractual Clauses.

12. Retention

Account data lasts for the life of the account. Public content stays until you delete it or ask us to. Logs and backups are kept only as needed for security, debugging, and legal duties. Scraped event data stays while it remains relevant to the calendar.

13. Legal bases

Art. 6(1)(b) contract (account, login, favorites, publishing); Art. 6(1)(f) legitimate interests (security, public event aggregation, coarse IP location, analytics); Art. 6(1)(a) and TDDDG § 25 (optional device location); Art. 6(1)(c) legal obligation.

14. Your rights

Access, rectification, erasure, restriction, portability, and objection to legitimate-interest processing; withdrawal of consent for the future. No automated decision-making under Art. 22 GDPR. You may lodge a complaint with a supervisory authority, including the authority at your place of residence or at the controller’s seat in Germany (directory: BfDI). Email hi@blissbase.app.

15. Account deletion

Email hi@blissbase.app to delete your account and related personal data. We then delete profile, favorites, and unused account data. Public event or offering text may be anonymized or removed. Independently scraped third-party listings are separate.

16. Security and children

We use appropriate technical and organizational measures, including encryption in transit. Blissbase is not directed at children under 16. If you believe a child has provided data, contact us so we can delete it.

17. Changes

The current version is always at https://blissbase.app/legal/privacy-policy. If we change how we use Google user data, we will notify you and, where required, ask for consent before the new use.

18. Contact

Privacy questions: hi@blissbase.app. Terms: Terms of Service.