Zum Inhalt springen
Dabeisein

Datenschutzerklärung

Diese Erklärung gilt für die Webseite dabeiseinapp.de und für die App „Dabeisein“. Beides betreibt dieselbe Person, und beides in einem Text zu beschreiben ist ehrlicher als zwei Fassungen, die auseinanderlaufen.

Kurz vorweg: Die Webseite setzt keine Cookies, bindet keinen Analysedienst ein und verlangt keine Anmeldung. Die App enthält keinen Analysedienst, kein Absturzberichtswesen und keine Werbekennung. Was trotzdem an Daten anfällt, steht hier vollständig.

Verantwortlicher

Finn Stephan
Hoyerswerdaer Straße 21
01099 Dresden
E-Mail: kontakt@dabeiseinapp.de

Ein Datenschutzbeauftragter ist nicht bestellt. § 38 Abs. 1 BDSG verlangt ihn erst ab zwanzig ständig mit automatisierter Verarbeitung beschäftigten Personen; hier arbeitet eine einzelne Person ohne Beschäftigte.

Teil 1 – Die Webseite

Was geschieht, wenn Sie dabeiseinapp.de im Browser öffnen.

Was beim Aufruf der Seite geschieht

Damit eine Seite überhaupt ausgeliefert werden kann, muss Ihr Gerät eine Verbindung zu unserem Server aufbauen. Dabei werden verarbeitet:

Zweck: Auslieferung der Seite, Erkennung und Abwehr von Angriffen und Überlastung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der technisch fehlerfreie und sichere Betrieb.
Speicherdauer: Diese Protokolle entstehen bei unserem Betreiber Cloudflare und werden dort nach kurzer Zeit automatisch gelöscht. Sie werden von uns nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um einzelne Personen zu erkennen.

Speicherung auf Ihrem Gerät

Diese Seite setzt keine Cookies. Sie speichert eine einzige Angabe lokal in Ihrem Browser: ob Sie das helle oder das dunkle Erscheinungsbild gewählt haben. Diese Angabe entsteht nur, wenn Sie den Schalter selbst betätigen, verlässt Ihr Gerät nie und lässt sich löschen, indem Sie die Websitedaten in Ihrem Browser entfernen.

Weil sie ausdrücklich von Ihnen veranlasst wird und für den von Ihnen gewünschten Dienst erforderlich ist, bedarf sie keiner Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Aus demselben Grund gibt es hier kein Einwilligungsbanner.

Was gezählt wird

Wir zählen zweierlei, und zwar auf dem Server: wie oft eine als „Anzeige“ gekennzeichnete Veranstaltung ausgeliefert wurde, und wie oft jemand den Karten-Knopf gedrückt hat. Beides brauchen wir, um Veranstaltern sagen zu können, was ihre Anzeige gebracht hat.

Gespeichert wird dabei eine Zahl je Veranstaltung, Tag und Art – sonst nichts. Keine IP-Adresse, kein Cookie, kein Browserkennzeichen, keine Uhrzeit, keine Sitzung. Es entsteht kein Bezug zu Ihnen, auch kein mittelbarer: Aus den gespeicherten Zahlen lässt sich nicht ableiten, wer eine Seite aufgerufen hat, wie oft dieselbe Person wiederkam oder was sie sonst noch angesehen hat.

Weil dabei keine personenbezogenen Daten verarbeitet werden, ist diese Zählung keine Verarbeitung im Sinne der DSGVO und bedarf weder einer Einwilligung noch eines Banners. Eine Widerspruchsmöglichkeit gibt es deshalb auch nicht – es gibt nichts, dem Sie widersprechen könnten.

Verweise auf andere Seiten

Auf Veranstaltungsseiten finden Sie Verweise zu Kartenanbietern und zu OpenStreetMap. Diese Seiten werden erst geladen, wenn Sie den Verweis anklicken – nichts davon ist in unsere Seite eingebettet. Erst dann erfahren die dortigen Anbieter Ihre IP-Adresse. Für deren Umgang mit Ihren Daten sind sie selbst verantwortlich.

Der Karten-Knopf führt über eine Weiterleitung auf unserem Server (/go/…), damit wir den Klick zählen können. Dabei wird die oben beschriebene Zahl erhöht; an den Anbieter geben wir dabei nicht weiter, welche Seite Sie bei uns angesehen haben.

Auf der Webseite gibt es kein Konto

Hier findet keine Anmeldung statt, keine Profilbildung und keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO. Die Auswahl, welche Veranstaltungen oben stehen, wird für alle Besucher gleich berechnet und stützt sich ausschließlich auf Eigenschaften der Veranstaltungen, nicht auf Angaben über Sie.

Teil 2 – Die App

Was geschieht, wenn Sie „Dabeisein“ auf dem iPhone verwenden.

Ohne Konto

Stöbern, suchen, eine Veranstaltung ansehen, den Weg dorthin öffnen – all das geht ohne Anmeldung. Dabei entsteht kein Nutzerkonto und kein Profil. Die App fragt die Datenbank ab wie ein Browser eine Webseite; dabei fallen beim Auftragsverarbeiter dieselben technischen Verbindungsdaten an wie oben beschrieben.

Ein Konto brauchen Sie erst, wenn Sie etwas behalten wollen: eine Merkliste, Bewertungen, Freunde.

Konto und Anmeldung

Zweck: Sie wiederzuerkennen, damit Merkliste, Freundschaften und Bewertungen erhalten bleiben – auch auf einem neuen Gerät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Erfüllung des Vertrags über digitale Dienste (§ 327 Abs. 3 BGB).
Dauer: bis Sie das Konto löschen.

Gespeichert werden: eine Kennung, das Anmeldeverfahren, der Zeitpunkt der Anmeldung; dazu Ihr Anzeigename, ein selbstgewählter Benutzername (freiwillig), die bevorzugte Stadt, das gewählte Erscheinungsbild, Ihre Mitteilungseinstellungen, ob Termine in Ihren Kalender geschrieben werden sollen, ob Freunde Ihre Teilnahme sehen, und die beim Start gewählten Interessen.

Mit Apple anmelden

Derzeit das einzige Verfahren. Apple übermittelt uns eine Kennung und – nur bei der allerersten Anmeldung und nur, wenn Sie es zulassen – Ihren Namen und eine E-Mail-Adresse. Wenn Sie „E-Mail verbergen“ wählen, erhalten wir nur Apples Weiterleitungsadresse und nie Ihre eigene. Für den Anmeldevorgang selbst ist Apple eigenständig verantwortlich.

Geplant sind eine Anmeldung mit E-Mail und Kennwort sowie „Mit Google anmelden“. Sobald es sie gibt, wird diese Erklärung vorher ergänzt – sie beschreibt immer den tatsächlichen Stand.

Altersgrenze

Vor der Anmeldung bestätigen Sie, 16 Jahre oder älter zu sein (Art. 8 DSGVO). Gespeichert wird allein der Zeitpunkt dieser Bestätigung – kein Geburtsdatum. Wir fragen das Mindeste, das die Frage beantwortet.

Merkliste und Erinnerungen

Zweck: vorgemerkte Veranstaltungen behalten und auf Wunsch rechtzeitig erinnern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dauer: mit dem Konto; einzelne Merkungen jederzeit von Ihnen entfernbar.

Gespeichert werden Konto, Veranstaltung, Zeitpunkt des Merkens und ob die Merkung privat ist. Ohne dieses Kennzeichen sehen bestätigte Freunde, dass Sie dabei sind – aber nie Ihre ganze Liste, sondern nur bei der Veranstaltung, die sie ohnehin gerade vor sich haben. Ob Freunde das überhaupt sehen, entscheiden Sie mit einem eigenen Schalter, der von Haus aus aus steht.

Reaktionen und Bewertungen

Zweck: eine Einschätzung abgeben und sehen, wie andere eine Veranstaltung fanden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dauer: mit dem Konto.

Angezeigt wird nur Zusammengefasstes: bei Reaktionen eine Stufe („Beliebt“) und erst ab fünf Stimmen, bei Bewertungen der Durchschnitt und die Zahl der Stimmen. Eine einzelne Reaktion oder Bewertung mit Person sieht niemand außer Ihnen selbst.

Ein Freitextfeld zu Bewertungen gibt es nicht mehr. Es wurde erhoben und niemandem angezeigt; Daten ohne Zweck dürfen nach Art. 5 Abs. 1 lit. c DSGVO nicht erhoben werden. Die Spalte ist samt Inhalt gelöscht.

Freunde

Zweck: sehen, wohin Freunde gehen, und ihnen Veranstaltungen schicken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Dauer: bis die Freundschaft endet oder eines der beiden Konten gelöscht wird.

Hier entstehen Beziehungsdaten – Angaben darüber, wer mit wem verbunden ist. Sie sind für die beiden Beteiligten sichtbar, für Dritte nicht. Gefunden werden Sie nur über einen Benutzernamen, den Sie selbst setzen, oder über eine Einladung, die Sie selbst verschicken. Wer keinen Benutzernamen setzt, ist über die Suche nicht auffindbar.

Blockieren beendet die Sichtbarkeit in beide Richtungen und lässt sich in den Einstellungen wieder aufheben.

Vorschläge auf Ihrer Startseite

Zweck: die Reihenfolge der Vorschläge an Ihre Interessen anpassen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Dauer: mit dem Konto, und nur solange Sie nicht widersprechen.

Aus den Veranstaltungen, die Sie gemerkt, gut bewertet oder an Freunde geschickt haben, entsteht ein Durchschnittswert – eine Zahlenreihe, die beschreibt, worum es bei diesen Veranstaltungen ging. Das bloße Öffnen einer Veranstaltung zählt dabei ausdrücklich nicht: Ansehen heißt nachsehen, nicht mögen.

Das ist Profilbildung im Sinne von Art. 4 Nr. 4 DSGVO, und wir nennen sie so. Sie steuert ausschließlich die Reihenfolge – nie, was Sie sehen können, nie einen Preis, nie eine Entscheidung mit Rechtswirkung. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Der Wert verlässt die Datenbank nicht. Er wird dort berechnet, wo er liegt – in Frankfurt. Kein KI-Anbieter bekommt Angaben über Sie zu sehen: Die Beschreibungstexte der Veranstaltungen werden bei einem KI-Dienst in Zahlen übersetzt, Ihr persönlicher Wert entsteht daraus rein rechnerisch in der Datenbank.

Sie können widersprechen (Art. 21 Abs. 1 DSGVO), ohne Begründung und mit einem Schalter: Einstellungen → Vorschläge. Danach wird der Wert gelöscht und nicht wieder angelegt; Ihre Startseite zeigt dieselbe Reihenfolge wie für alle anderen.

Mitteilungen und das Zeichen Ihres Geräts

Zweck: Erinnerung an Gemerktes, Nachfrage nach einem besuchten Termin, Freundschaftsanfragen und geschickte Veranstaltungen, Freischaltung einer gewünschten Stadt, Antworten auf Meldungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), für die Ablage des Gerätezeichens zusätzlich § 25 Abs. 1 TDDDG.
Dauer: Mitteilungen 90 Tage, Gerätezeichen 180 Tage ohne Lebenszeichen – oder sofort bei Widerruf.

Zwei Dinge sind hier zu trennen, und die Systemabfrage von iOS vermischt sie:

Nur das Zweite ist eine Verarbeitung, in die Sie einwilligen. Deshalb fragt die App vor dem Systemdialog von iOS ausdrücklich danach und hält den Zeitpunkt fest (Art. 7 Abs. 1 DSGVO). Ohne Ihre Einwilligung nimmt die Datenbank kein Gerätezeichen an – das ist keine Absichtserklärung, sondern eine technische Sperre.

Widerruf jederzeit unter Einstellungen → Mitteilungen, so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO). Dabei werden sämtliche Gerätezeichen Ihres Kontos gelöscht.

Werbung verschicken wir nicht. Jede Mitteilung geht auf eine Handlung von Ihnen oder auf eine Antwort an Sie zurück. Das ist eine Zusage, keine Beschreibung einer Übung – sie steht auch in den Nutzungsbedingungen.

Meldungen

Zweck: Hinweise auf falsche Angaben und auf rechtswidrige Inhalte entgegennehmen, bearbeiten und beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065 (Digital Services Act); ergänzend Art. 6 Abs. 1 lit. f – Richtigkeit der Angaben.
Dauer: 12 Monate nach Erledigung.

Gespeichert werden die meldende Person, der Gegenstand der Meldung, der gewählte Grund, ein freiwilliger Hinweistext, die Entscheidung und ihre Begründung.

Wenn Sie melden, bekommen Sie sofort eine Bestätigung und später die Entscheidung mit Begründung. Wird wegen einer Meldung etwas an einem Konto verändert, erhält auch die betroffene Person eine Begründung – ohne dass Ihr Name darin vorkommt. Wer erführe, wer ihn gemeldet hat, könnte sich rächen; Art. 17 DSA verlangt die Begründung, nicht den Namen des Hinweisgebers.

Löschen Sie Ihr Konto, bleibt eine von Ihnen abgegebene Meldung bestehen, aber ohne Sie: Die Verknüpfung zu Ihrem Konto wird entfernt. Der Inhalt belegt eine Entscheidung, die wir getroffen haben; die Person dahinter braucht es dafür nicht.

Stadtwünsche

Zweck: zählen, wie viele Geräte auf eine Stadt warten, und Bescheid geben, sobald sie da ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Interesse an einer sinnvollen Reihenfolge des Ausbaus.
Dauer: 12 Monate nach Freischaltung.

Gespeichert werden die Stadt, eine Kennung der App-Installation und, falls Sie angemeldet sind, Ihre Kontokennung – Letztere nur, damit die Nachricht Sie erreichen kann. Beim Freischalten wird sie entfernt und der Wunsch bleibt als Zahl.

Was Ihr Gerät für sich behält

Drei Dinge geschehen ausschließlich auf Ihrem iPhone. Sie stehen hier, obwohl sie uns nie erreichen – damit die Aufstellung vollständig ist:

Auskunft und Löschung – in der App

Unter Einstellungen → Konto → Meine Daten finden Sie beides ohne Umweg über eine E-Mail:

Bestehen bleiben bewusst: abgegebene Meldungen ohne Ihren Namen, Stadtwünsche als Zahl ohne Kennung, und zusammengefasste Zähler an Veranstaltungen, aus denen Ihr eigener Beitrag herausgerechnet wird. Sicherungskopien der Datenbank enthalten den alten Stand noch, bis sie im gewohnten Rhythmus überschrieben werden; eine gezielte Löschung daraus ist technisch nicht möglich und nach Erwägungsgrund 67 DSGVO auch nicht gefordert.

Teil 3 – Für beides

Dienste, Drittländer und Ihre Rechte.

Dienste, die für uns arbeiten

Mit allen dreien besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die folgenden Anschriften sind diesen Verträgen entnommen.

Cloudflare

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Cloudflare liefert die Webseite aus und speichert die Bilder – auch die, die in der App zu sehen sind. Die Server, die Ihre Anfrage beantworten, stehen in der Regel in Europa; eine Übermittlung in die USA lässt sich technisch nicht ausschließen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission und die Zertifizierung von Cloudflare unter dem EU-US Data Privacy Framework.

Supabase

Supabase Pte. Ltd.
65 Chulia Street #38-02/03, OCBC Centre
Singapore 049513

Hier liegen die Datenbank und die Anmeldung. Die Server stehen in Frankfurt am Main; der Vertragspartner sitzt in Singapur, einem Land ohne Angemessenheitsbeschluss der EU-Kommission. Grundlage für eine Übermittlung dorthin sind die Standardvertragsklauseln der EU-Kommission.

Beim Besuch der Webseite erreicht Ihre IP-Adresse Supabase nicht: Die Datenbank wird von unserem Server abgefragt, nicht von Ihrem Browser. Bei der App ist das anders – sie spricht unmittelbar mit der Datenbank.

Apple

Apple Inc.
One Apple Park Way
Cupertino, CA 95014, USA

Apple ist an zwei Stellen beteiligt: bei „Mit Apple anmelden“ – dort als eigenständig Verantwortlicher – und beim Zustelldienst für Mitteilungen, für den wir Gerätezeichen und Mitteilungstext übergeben. Grundlage für die Übermittlung in die USA sind das EU-US Data Privacy Framework und ergänzend die Standardvertragsklauseln.

Und wer ausdrücklich nichts sieht

Für das Aufbereiten von Veranstaltungen und das Erzeugen von Bildern setzen wir KI-Dienste ein. An sie gehen ausschließlich Veranstaltungsdaten – Titel, Beschreibung, Ort, Zeit – und niemals Angaben über Nutzer. Ebenso wenig erreichen sie den Wetterdienst und den Dienst, der Anschriften in Koordinaten übersetzt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Für Auskunft, Löschung und den Widerspruch gegen die Vorschläge gibt es in der App einen Weg ohne Umweg – siehe oben. Für alles Übrige schreiben Sie an kontakt@dabeiseinapp.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist für uns:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17
01067 Dresden
https://www.datenschutz.sachsen.de

Stand

Diese Erklärung beschreibt den tatsächlichen Stand von Webseite und App. Sie wird geändert, sobald sich an der Verarbeitung etwas ändert – und zwar vorher.