Datenschutz

1. Verantwortlicher

E-Mail: hallo@dazukommen.de · Vollständige Angaben

Datenschutzfragen: datenschutz@dazukommen.de

2. Welche Daten wir verarbeiten

Konto und Profil. Du meldest dich per E-Mail-Link, mit Apple oder mit Google an. Wir speichern deine E-Mail-Adresse, die Kennung des Anmeldewegs, deinen Anzeigenamen, dein Profilbild (optional) und die gewählte Sprache. Meldest du dich mit Google an, erhalten wir von Google deine bestätigte E-Mail-Adresse, deinen Namen und eine Kennung deines Google-Kontos. Ein bestehendes E-Mail-Konto verknüpfen wir mit Google nur, wenn die Adresse von Google selbst verwaltet wird (zum Beispiel Gmail oder eine Google-Workspace-Domain).

Warteliste. Auf dazukommen.de kannst du dich ohne Konto vormerken. Wir speichern deine E-Mail-Adresse, deinen Vornamen und deine Stadt (beide optional), über welches Formular und welchen Link du kommst und ob du auf Android wartest. Hast du dich über unser früheres Formular vorgemerkt, kommen Viertel und Altersgruppe deiner Kinder dazu. Damit wir deine Anmeldung und deine Bestätigung nachweisen und Missbrauch erkennen können, speichern wir außerdem jeweils Zeitpunkt, IP-Adresse und Browserkennung (User-Agent).

Nach dem Vormerken schicken wir dir eine Mail mit einem Link, über den du deine Adresse bestätigst (Double-Opt-in). Die Mail zum Start bekommst du erst mit bestätigter Adresse. Bestätigst du nicht, schicken wir dir von uns aus keine weitere Mail, und dein Eintrag bleibt gespeichert, bis du dich abmeldest. Hast du dich vorgemerkt, bevor es die Bestätigung gab, bekommst du die Mail zum Start wie zugesagt auch ohne.

Wir nutzen diese Angaben nur für die Bitte um Bestätigung und für eine Mail zum Start von dazukommen. Fürs iPhone in München ist das der Start im App Store; wartest du auf Android oder eine andere Stadt, schreiben wir dir, sobald es dazukommen dafür gibt. Ohne Stadtangabe gehen wir von München aus. Für jede weitere Mail fragen wir dich vorher neu. Bestätigst du deine Adresse, bekommt unser Team eine Mail mit deinen Angaben aus dem Formular, ohne IP-Adresse und Browserkennung. Sie liegt in unserem Postfach bei Google Workspace (Abschnitt 4), und wir löschen sie nach spätestens drei Monaten.

Abmelden kannst du dich jederzeit über den Link in jeder dieser Mails. Hast du keinen, gib unter dazukommen.de/api/waitlist/abmelden deine Adresse ein, und wir schicken dir einen. Mit dem Abmelden löschen wir deinen Eintrag und deine Bestätigung; bis dahin bewahren wir ihn ohne feste Frist auf. Ob und wann wir dir die Mail zum Start geschickt haben, vermerken wir unter einer Kennung, die aus deiner Adresse berechnet ist, ohne die Adresse selbst. Dieser Vermerk bleibt nach dem Abmelden, damit du auch nach einer neuen Anmeldung keine zweite Mail zum Start bekommst. Wir löschen ihn, wenn wir die Warteliste auflösen.

Familie. Du kannst Spitznamen deiner Kinder und optional ihr Geburtsdatum eintragen. Buddy-Verbindungen entstehen nur durch das gegenseitige Einlösen eines Codes.

Pläne und Treffen. Wir speichern Pläne und Treffen, die du anlegst: Ort, Zeitpunkt, Notiz und Sichtbarkeit. Nachrichten in Treffen bleiben nach dem Löschen deines Kontos ohne deinen Namen erhalten, damit das Gespräch für andere verständlich bleibt.

Standort. Die App fragt deinen Standort im Vordergrund, um Orte in der Nähe zu zeigen. Beim Treffen kannst du deinen Live-Standort freiwillig teilen. Mit der Funktion „Angekommen automatisch melden“ erkennt die App per Geofencing, wann du ankommst. Du steuerst alle Standortfunktionen selbst.

Fotos und Beiträge. Fotos, die du hochlädst, prüfen wir automatisch auf Gesichter und machen sie unkenntlich. Beiträge (Orte, Bewertungen, Ideen) sind anderen Nutzern sichtbar.

Angaben zu Orten. Wenn du angibst, wie es an einem Ort gerade ist (zum Beispiel wie voll es ist), oder Fragen zur Ausstattung beantwortest, speichern wir deine Angabe mit deinem Konto. Andere sehen nur zusammengefasste Angaben, nie deinen Namen. Angaben zum Zustand löschen wir 30 Tage nach ihrem Ablauf, Angaben zur Ausstattung nach 24 Monaten. Löschst du dein Konto, löschen wir diese Angaben oder trennen sie von dir; sie zählen dann nicht mehr, und die Zusammenfassung am Ort rechnen wir ohne sie neu.

Mitteilungen. Mit deiner Erlaubnis schicken wir Hinweise zu Plänen, Buddys und Treffen sowie einmal pro Woche einen Rückblick. Mitteilungen schaltest du unter Du ab. Auf iPhones stellt Apple die Mitteilungen über seinen Push-Dienst (APNs) zu.

Mitteilungen auf Android. Auf Android-Geräten schicken wir Mitteilungen über Firebase Cloud Messaging, einen Dienst von Google. Dafür vergibt Google deinem Gerät eine Kennung (Push-Token), die wir zusammen mit deinem Konto speichern. Mit dieser Kennung und dem Text der Mitteilung läuft die Zustellung über Server von Google. Mitteilungen kannst du in den Einstellungen deines Telefons oder unter Du abschalten. Meldest du dich ab oder löschst du dein Konto, entfernen wir das Token. Damit ein widerrufenes Token nicht wieder einem Konto zugeordnet wird, speichern wir danach nur einen Prüfwert (SHA-256) des Tokens mit der Kennung der App-Installation, ohne Bezug zu deinem Konto, und löschen ihn nach 13 Monaten.

Nutzungsdaten. Wir werten aus, welche Bildschirme du öffnest, um die App zu verbessern. Du kannst dem unter Du widersprechen. Wir speichern diese Daten höchstens 13 Monate.

Gerätedaten. Push-Token, App-Version, Plattform und Sprache.

3. Hosting

Website, App-Server, Datenbank, Warteliste und Fotos liegen auf Servern der Hetzner Online GmbH in Deutschland. IP-Adresse, Zeitpunkt und angeforderte Ressource werden höchstens 30 Tage protokolliert. Von Datenbank, Warteliste und Fotos legen wir jede Nacht verschlüsselte Sicherungen an, ebenfalls bei Hetzner in Deutschland. Gelöschte Daten können in älteren Sicherungen noch enthalten sein; wir nutzen sie nur, um nach einem Ausfall den Betrieb wiederherzustellen.

4. Drittanbieter

Verarbeitet ein Anbieter Daten in unserem Auftrag, besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework oder auf Standardvertragsklauseln.

Fotos aus fremden Quellen

Fotos zu manchen Orten und Terminen lädt die App direkt von der Quelle, vor allem von Wikimedia Commons (Wikimedia Foundation, Inc., San Francisco, USA) und von den Seiten der Veranstalter. Beim Laden sieht der Anbieter deine IP-Adresse und den Abruf, wie bei jedem Aufruf einer Webseite. Daten aus deinem Konto geben wir dabei nicht weiter. Rechtsgrundlage ist unser berechtigtes Interesse, Orte und Termine mit Fotos zu zeigen (Art. 6 Abs. 1 lit. f DSGVO).

5. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Pläne, Treffen und Mitteilungen. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Standort und Nutzungsmessung. Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit, Protokollierung und Fotos aus fremden Quellen.

Für die Warteliste gilt deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Deine Angaben sind freiwillig; ohne E-Mail-Adresse können wir dich nicht vormerken. Du widerrufst die Einwilligung, indem du dich abmeldest; was bis dahin geschah, bleibt rechtmäßig. Zeitpunkt, IP-Adresse und Browserkennung deiner Anmeldung und deiner Bestätigung sowie den Vermerk zur Mail zum Start speichern wir aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO): um deine Anmeldung und deine Einwilligung nachzuweisen, Missbrauch zu erkennen und dir keine Mail zum Start doppelt zu schicken.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Unter Du in der App lädst du alle deine Daten herunter oder löschst dein Konto mit allem, was dazugehört. Bei Fragen: datenschutz@dazukommen.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (zuständig: Bayerisches Landesamt für Datenschutzaufsicht, www.lda.bayern.de).

7. Änderungen

Diese Erklärung aktualisieren wir, wenn sich etwas ändert. Den Stand siehst du oben.