Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

2. Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen (vgl. Art. 37 DSGVO, § 38 BDSG), und haben keinen bestellt. Bei allen Fragen zum Datenschutz wende dich bitte an den unter Abschnitt 1 genannten Verantwortlichen.

3. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

Die App ist auch ohne Registrierung im Gastmodus nutzbar. Bestimmte Funktionen (Events merken, Veranstalter werden, eigenes Profil) setzen ein Nutzerkonto voraus.

4. Rechtsgrundlagen der Verarbeitung

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung / vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen

5. Welche Daten wir verarbeiten

5.1 Gastmodus (anonyme Nutzung)

Beim ersten Start meldet dich die App automatisch anonym bei Firebase Authentication an, damit Grundfunktionen wie das Browsen und „Hypen" von Events ohne Konto möglich sind.

• anonyme, technische Nutzer-ID (UID)
• Geräte-Bezeichner als Anzeigename (z. B. „anonym-iPhone-15")
• von dir vergebenen „Hypes" (Verknüpfung von UID und Event-ID)

Zweck: Grundfunktionen ohne Registrierungszwang.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.2 Registrierung und Nutzerkonto

• E-Mail-Adresse
• Passwort (nur gehasht beim Auth-Dienstleister)
• Anzeigename / Benutzername
• optional Profilbild
• Rolle, Kontostatus, Zeitpunkte, E-Mail-Verifizierungsstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.3 Anmeldung über Google oder Apple

Optional über Google oder „Mit Apple anmelden". Dabei erhalten wir ein Authentifizierungs-Token sowie – je nach Freigabe – E-Mail-Adresse und Name. Bei Apple kann die E-Mail verborgen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

5.4 Veranstalter-Antrag

Name/Verein, optional Kontakt-E-Mail, Telefon, Kurzbeschreibung, Antragsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.5 Erstellen von Events

Event-Daten inkl. optionaler Kontaktdaten werden gespeichert und öffentlich angezeigt. Bitte nur Daten veröffentlichen, deren Veröffentlichung gewollt ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5.6 Standortdaten

GPS-Standort (mit Berechtigung) oder manuell gewählter Ort. Manueller Standort wird lokal auf dem Gerät gespeichert. Geocoding über externen Dienst (Abschnitt 9.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.7 Bilder

Profil- und Event-Bilder werden bei Cloudinary (USA) gespeichert; in der Datenbank nur die Bild-URL.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und lit. b DSGVO.

5.8 Benachrichtigungen

Lokale Erinnerungen auf dem Gerät; Push-Token über Expo in der eigenständigen App-Version.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.9 Kalender

Termine werden lokal in deinen Gerätekalender geschrieben; kein Datentransfer an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

5.10 Lokale Speicherung

Sitzungsdaten, Theme-Einstellung und manueller Standort verbleiben auf dem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

6. Berechtigungen der App

7. Empfänger und Auftragsverarbeiter

Zur Bereitstellung der App setzen wir externe Dienstleister ein (Art. 28 DSGVO). Eine Weitergabe zu Werbezwecken findet nicht statt.

8. Drittlandübermittlung

Einige Dienstleister (Google/Firebase, Cloudinary, Expo, Apple, Google Maps) verarbeiten Daten u. a. in den USA. Übermittlung auf Basis von Standardvertragsklauseln (Art. 46 DSGVO) und ggf. EU-US Data Privacy Framework (Art. 45 DSGVO).

9. Eingesetzte Dienste im Einzelnen

9.1 Google Firebase

Google Ireland Limited / Google LLC, USA – Authentication und Cloud Firestore. Kein Google/Firebase Analytics, kein Tracking.

firebase.google.com/support/privacy · policies.google.com/privacy

9.2 Google Sign-In / Apple Sign-In

Google Datenschutz · Apple Datenschutz

9.3 Cloudinary

Cloudinary Inc., USA – Bild-Hosting in der Speicherregion USA. cloudinary.com/privacy

9.4 Geocoding (Photon / Komoot)

komoot GmbH, Berlin – Adress-/Ortssuche. IP-Adresse kann übermittelt werden. komoot.com/privacy

9.5 Expo

650 Industries, Inc., USA – Push-Benachrichtigungen. expo.dev/privacy

9.6 Google Maps / Apple Maps

Kartendarstellung auf Android (Google) bzw. iOS (Apple).

9.7 App-Stores

Bezug über Apple App Store bzw. Google Play – es gelten deren Datenschutzbestimmungen.

10. Speicherdauer

• Kontodaten: bis zur Kontolöschung
• Gast-Sitzungen: bei Ab-/Anmeldung verworfen
• Events: bis zur Löschung durch Veranstalter/Admin
• Hypes / Merkliste: bis zur Entfernung oder Kontolöschung
• Lokale Daten: bis Deinstallation der App

11. Löschung des Kontos

In der App unter Profil → „Konto löschen". Konten mit eigenen Events oder Admin-Konten: Löschung auf Anfrage an julian.ziegelhoefer@jzmedia.de.

12. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Anfragen an: julian.ziegelhoefer@jzmedia.de

13. Widerruf der Einwilligung

Einwilligungen kannst du jederzeit widerrufen – z. B. durch Entzug von Geräteberechtigungen oder per E-Mail an uns.

14. Beschwerderecht

15. Pflicht zur Bereitstellung von Daten

Für Konto-Funktionen sind bestimmte Angaben (z. B. E-Mail) erforderlich. Grundfunktionen stehen im Gastmodus ohne diese Daten zur Verfügung.

16. Automatisierte Entscheidungsfindung

Kein Profiling im Sinne des Art. 22 DSGVO.

17. Datensicherheit

HTTPS/TLS, serverseitige Sicherheitsregeln, angemessene technische und organisatorische Maßnahmen.

18. Kinder und Jugendliche

Die App richtet sich nicht an Kinder unter 16 Jahren.

19. Änderungen

Wir passen diese Erklärung bei Bedarf an. Der aktuelle Stand ist oben angegeben.