Diese Datenschutzerklärung informiert dich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App „Flugblatt" (nachfolgend „App") sowie beim Besuch der zugehörigen Webseite flugblatt.percenko.de und flugblatt-help.percenko.de (nachfolgend „Webseite").
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
2. Allgemeines zur Datenverarbeitung
Die App wird von einer Privatperson betrieben. Die Server, auf denen die Daten verarbeitet und gespeichert werden, stehen in Deutschland. Die App richtet sich an Nutzer im deutschsprachigen Raum (Deutschland, Österreich, Schweiz).
Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlage ist, soweit nicht anders angegeben, Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren App).
2a. Besuch der Webseite
Die Webseite informiert über die App und verlinkt auf den Apple App Store und Google Play. Sie bietet keine Registrierung, keine Formulare, keine Cookies und kein Tracking oder Webanalyse.
Server-Logfiles: Beim Aufruf der Webseite verarbeitet unser Server technisch notwendige Daten, nämlich IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Datei, den HTTP-Statuscode, die übertragene Datenmenge sowie Browsertyp und Betriebssystem (User-Agent). Dies dient dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen. Eine Zusammenführung mit anderen Daten findet nicht statt. Die Logdaten werden nach 7 Tagen gelöscht.
Externe Links: Wenn du auf die Store-Buttons klickst, gelangst du zu Apple bzw. Google. Ab diesem Zeitpunkt gelten deren Datenschutzbestimmungen (siehe Abschnitt 3a), auf die wir keinen Einfluss haben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Webseite).
3. Registrierung und Nutzerkonto
Du kannst dich entweder per E-Mail registrieren oder dich mit Apple bzw. Google anmelden (siehe Abschnitt 3a). Bei der Registrierung per E-Mail erheben wir folgende Daten:
- Benutzername (Username)
- Name
- E-Mail-Adresse
- Passwort (wird ausschließlich als Hash gespeichert, nicht im Klartext)
Die E-Mail-Adresse wird zur Kontobestätigung genutzt: Wir senden einen sechsstelligen Bestätigungscode per E-Mail, der 24 Stunden gültig ist. Beim Zurücksetzen des Passworts wird ebenfalls ein zeitlich befristeter Code per E-Mail versendet (Gültigkeit 30 Minuten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Der E-Mail-Versand erfolgt über unseren Versanddienstleister Avernis Communications GmbH. Mit Avernis besteht ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO.
3a. Anmeldung mit Apple oder Google
Alternativ zur Registrierung per E-Mail kannst du dich mit deinem Apple- oder Google-Konto anmelden. Welche Möglichkeit dir angezeigt wird, hängt vom Betriebssystem deines Geräts ab: Auf iPhones bieten wir „Mit Apple anmelden", auf Android-Geräten „Mit Google anmelden" an. Die Nutzung ist freiwillig; du kannst die App auch mit einem E-Mail-Konto nutzen.
Daten, die wir vom Anbieter erhalten:
- Apple: eine für unsere App eindeutige Apple-Kennung, deine E-Mail-Adresse und – nur bei der ersten Anmeldung und nur, soweit du sie freigibst – dein Name. Bei Apple kannst du wählen, ob du deine echte E-Mail-Adresse teilst oder die Funktion „E-Mail-Adresse verbergen" nutzt. In diesem Fall erhalten wir eine anonyme Weiterleitungsadresse von Apple, über die Apple E-Mails an dich weiterleitet.
- Google: eine Google-Kennung, deine E-Mail-Adresse und dein Name. Auf weitere Daten deines Google-Kontos (z. B. Kontakte, Kalender oder Dateien) greifen wir nicht zu.
Was wir speichern:
- die Kennung des Anbieters, deine E-Mail-Adresse und deinen Namen (sofern übermittelt)
- einen Benutzernamen: Nach der ersten Anmeldung kannst du deinen Benutzernamen selbst wählen; bis dahin wird ein vorläufiger, automatisch erzeugter Name verwendet
- zusätzlich ein Zugriffstoken von Apple bzw. Google, das wir ausschließlich benötigen, um beim Löschen deines Kontos den Zugriff der App auf dein Apple- bzw. Google-Konto zu widerrufen
Für Konten, die über Apple oder Google angelegt werden, speichern wir kein Passwort. Eine Bestätigung der E-Mail-Adresse per Code ist nicht nötig, da die Adresse vom Anbieter bestätigt wird.
Besteht bei uns bereits ein Konto mit derselben E-Mail-Adresse und meldet der Anbieter diese Adresse als bestätigt, verknüpfen wir die Anmeldung mit diesem bestehenden Konto, statt ein zweites anzulegen.
Verarbeitung durch Apple und Google: Bei der Anmeldung verarbeiten Apple bzw. Google Daten (z. B. zum Anmeldevorgang, deine IP-Adresse und Geräteinformationen) in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss. Weitere Informationen:
- Apple: https://www.apple.com/legal/privacy/de-ww/
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): https://policies.google.com/privacy?hl=de
Dabei kann es zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR, insbesondere in die USA, kommen. Apple und Google stützen sich hierfür nach eigenen Angaben auf geeignete Garantien (z. B. Zertifizierung unter dem EU-US Data Privacy Framework bzw. Standardvertragsklauseln nach Art. 46 DSGVO).
Du kannst die Verbindung zwischen unserer App und deinem Apple- bzw. Google-Konto jederzeit in den Einstellungen des jeweiligen Kontos trennen. Dein Konto bei uns kannst du jederzeit in der App löschen (siehe Abschnitt 10).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags; die Anmeldung mit Apple oder Google ist eine alternative Möglichkeit zur Registrierung).
4. Standortdaten
a) Standort deines Geräts (für Benachrichtigungen in der Nähe):
Wenn Push-Benachrichtigungen und Standortfreigabe aktiviert sind, wird der zuletzt bekannte Gerätestandort an den Server übertragen und zusammen mit deinem Push-Token gespeichert. Er dient dazu, dich über neue Flugblätter in deinem eingestellten Umkreis (Standard: 50 km, individuell einstellbar) zu benachrichtigen. Der Standort wird bei erneuter Übertragung überschrieben und beim Löschen deines Kontos entfernt. Du kannst diese Funktion in den App-Einstellungen jederzeit deaktivieren.
b) Standort eines veröffentlichten Flugblatts:
Beim Erstellen eines Flugblatts gibst du einen Standort (Koordinaten und/oder Adresse) an, der zusammen mit dem Beitrag für andere Nutzer sichtbar auf einer Karte angezeigt wird. Diese Angabe ist notwendig, damit andere Nutzer den Beitrag räumlich zuordnen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit die Standortfreigabe über dein Gerät erfolgt).
5. Inhalte, die du veröffentlichst (Flugblätter, Bilder, Kommentare)
Wenn du ein Flugblatt erstellst, verarbeiten wir:
- Titel, Beschreibung, Kategorie, Event-Datum/-Zeit
- optional ein von dir hochgeladenes Bild
- den Standort/die Adresse (siehe Abschnitt 4)
Hochgeladene Bilder werden auf unserem Server in Deutschland gespeichert. Der ursprüngliche Dateiname wird dabei nicht übernommen; stattdessen wird ein zufälliger, nicht personenbezogener Dateiname vergeben.
Kommentare, Likes und Pins zu Flugblättern werden deinem Benutzerkonto zugeordnet und für andere Nutzer sichtbar angezeigt (Benutzername).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Meldefunktion (Reports)
Du kannst Flugblätter anderer Nutzer melden. Dabei werden der Meldegrund, optionale Zusatzangaben sowie deine Nutzer-ID und die ID des gemeldeten Flugblatts gespeichert. Diese Daten dienen ausschließlich der internen Prüfung gemeldeter Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Plattform).
7. Chat- und Nachrichtenfunktion
Über die App kannst du mit anderen Nutzern sowie mit dem Support chatten. Dabei werden die Teilnehmer des Chats sowie der Inhalt der Nachrichten gespeichert. Nachrichten sind ausschließlich für die Teilnehmer des jeweiligen Chats einsehbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Push-Benachrichtigungen
Für den Versand von Push-Benachrichtigungen (z. B. bei neuen Flugblättern in deiner Nähe, neuen Kommentaren oder neuen Chat-Nachrichten) nutzen wir den Expo Push Notification Service. Im Hintergrund wird dabei je nach Betriebssystem auf Firebase Cloud Messaging (Google) zurückgegriffen.
Hierbei werden dein Push-Token sowie ggf. dein Gerätestandort (siehe Abschnitt 4) an diese Dienste übermittelt. Es kann dabei zu einer Datenübermittlung in Länder außerhalb der EU/des EWR, insbesondere in die USA, kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert bzw. es kommen Standardvertragsklauseln nach Art. 46 DSGVO zum Einsatz, um ein angemessenes Datenschutzniveau sicherzustellen.
Du kannst Push-Benachrichtigungen jederzeit über die Einstellungen deines Geräts oder in der App deaktivieren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung der Benachrichtigungen).
9. Nutzungsstatistiken
Wir erfassen anonyme, deinem Konto zugeordnete Nutzungsstatistiken (Anzahl erstellter Flugblätter, erhaltene Likes, erhaltene Kommentare), um dir diese in der App anzuzeigen. Ein Einsatz von Analyse- oder Trackingtools Dritter (z. B. Google Analytics) findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
10. Speicherdauer
Deine Daten werden gespeichert, solange dein Nutzerkonto besteht. Als „erledigt" markierte Flugblätter werden noch 24 Stunden lang (ausgegraut) angezeigt und danach nicht mehr in der Standardansicht geführt.
Löschst du dein Konto, werden automatisch und unwiderruflich gelöscht:
- alle von dir erstellten Flugblätter inklusive hochgeladener Bilder
- alle deine Kommentare
- alle deine Likes
- alle Chats, an denen du beteiligt warst, inklusive aller Nachrichten in diesen Chats
- deine Push-Token
- deine Nutzungsstatistiken
- bei Anmeldung mit Apple oder Google: die bei uns gespeicherte Kennung des Anbieters samt Zugriffstoken; zusätzlich veranlassen wir bei Apple bzw. Google den Widerruf des Zugriffs der App auf dein Konto
- dein Nutzerkonto selbst
11. Deine Rechte
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf:
- Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) – teilweise direkt über die Kontolöschung in der App möglich
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannte E-Mail-Adresse.
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei der für deinen Wohnort zuständigen Landesdatenschutzbehörde.
12. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um deine Daten zu schützen, u. a.:
- Verschlüsselte Übertragung (HTTPS)
- Passwort-Hashing
- Zugriffsbeschränkungen über Authentifizierungstoken
- Sicherheitsheader (u. a. gegen Cross-Site-Scripting)
- Ratenbegrenzung gegen Missbrauch und automatisierte Angriffe
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern dies aufgrund geänderter Rechtslage oder Änderungen der App bzw. der eingesetzten Dienste erforderlich wird. Die jeweils aktuelle Fassung ist in der App bzw. im App Store-Eintrag abrufbar.
14. Kontakt
Bei Fragen zum Datenschutz wende dich bitte an:
E-Mail: datenschutz@percenko.de