Datenschutzerklärung

1. Verantwortlicher

Heiko Schönemann
Creative-IT Solutions
Frieda-Nadig-Str. 12c
30880 Laatzen
Deutschland
E-Mail: askfor@creative-it.solutions
Telefon: +49 177 56 38 968

2. Worum es geht

Diese Anwendung dient dazu, eine Reise gemeinsam zu organisieren und Fotos zu teilen. Wer eine anlegt, lädt andere über einen Link oder QR-Code ein. Eingeladene nehmen ohne eigenes Konto teil.

3. Wer wofür verantwortlich ist

Für den Betrieb der Anwendung ist der oben genannte Anbieter verantwortlich.

Für die Inhalte einer einzelnen Reise – wen man einlädt, welche Fotos dort landen, welche Angaben man von Mitreisenden erfragt – entscheidet die Orga. Geschieht das rein privat, greift häufig die Haushaltsausnahme nach Art. 2 Abs. 2 lit. c DSGVO. Wer beruflich oder für einen Verein einlädt, ist dagegen in der Regel selbst verantwortlich.

4. Welche Daten verarbeitet werden

Konto

Nur wer selbst eine Reise anlegt, braucht ein Konto. Gespeichert werden Name, E-Mail-Adresse, das Passwort als Hashwert, die Benachrichtigungseinstellung und der Zeitpunkt der letzten Anmeldung. Dazu Angaben zu als vertraut gemerkten Geräten und, falls eingeschaltet, zur Zwei-Faktor-Anmeldung.

Teilnahme

Auch ohne Konto: der angegebene Name, die Rolle, Zu- oder Absage nebst Zahl der Begleitpersonen und freier Anmerkung sowie die Zeitpunkte von Beitritt und letzter Nutzung. Auf Wunsch eine E-Mail-Adresse für Benachrichtigungen.

Je nach Reise können Essenswünsche und Allergien erfasst werden. Das können Gesundheitsdaten nach Art. 9 DSGVO sein; sie werden nur erhoben, wenn die Orga danach fragt und die Person sie freiwillig einträgt.

Zugang ohne Konto

Auf dem Gerät wird ein Zugangsschlüssel gespeichert; in der Datenbank liegt davon nur ein Hashwert. Darüber wird die Teilnahme wiedererkannt.

Fotos und Videos

Die Dateien selbst, Bildunterschriften, der ursprüngliche Dateiname, Maße, Dauer, Format und technische Angaben zur Verarbeitung. Fotos enthalten häufig Aufnahmeort und Aufnahmezeit. Ob der Aufnahmeort beim Hochladen entfernt wird, ist eine Einstellung des Betriebs; was gilt, steht vor jeder Aufnahme im Menü. Wer in der App fotografiert oder filmt, kann in der Vorschau „Aufnahmeort mitgeben“ ankreuzen: Dann fragt der Browser nach dem Standort des Geräts, und dieser Punkt wird wie ein Aufnahmeort im Foto gespeichert. Ohne diesen Haken fragen wir nicht.

Beiträge

Chatnachrichten, Kommentare, Reaktionen und Einträge in Listen – jeweils verknüpft mit der Person, die sie eingetragen hat.

Benachrichtigungen

Titel, Text und Verweis einer Mitteilung sowie der Zeitpunkt des Lesens. Für Push-Nachrichten zusätzlich die vom Browser vergebene Adresse des Endgeräts samt Schlüsseln.

Technik und Betrieb

Protokolle über wichtige Vorgänge – wer was wann freigeschaltet, gelöscht oder widerrufen hat –, tägliche Summen über übertragene Datenmengen je Reise sowie Sitzungs- und Sicherheitsdaten wie Sperren gegen zu viele Anmeldeversuche.

Käufe

Bestellnummer, Leistung, Betrag, Zeitpunkt und Zustand der Zahlung sowie ein unveränderliches Abbild der gebuchten Leistung. Zahlungsdaten wie Kartennummern werden nicht erhoben und erreichen diesen Server nie.

5. Zwecke und Rechtsgrundlagen

• Konto führen und die Reise bereitstellen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Teilnahme ohne Konto ermöglichen – Art. 6 Abs. 1 lit. b DSGVO.
• Essenswünsche und Allergien – Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
• Benachrichtigungen per E-Mail oder Push – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit abstellbar).
• Betrieb, Sicherheit und Missbrauchsabwehr – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Abrechnung und Belege – Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6. Wie lange gespeichert wird

Fotos, Videos und Inhalte werden nicht dauerhaft aufbewahrt. Für jede Reise gilt eine Frist, die vom gewählten Umfang abhängt und in der Anwendung angezeigt wird. Vor dem Ablauf wird benachrichtigt. Nach Ablauf folgt eine Schonfrist von sieben Tagen; danach werden Medien, Vorschaubilder und Exporte endgültig gelöscht.

Wird eine Reise gelöscht, gilt dieselbe Frist: Alle Teilnehmenden werden benachrichtigt, das Herunterladen wird eingeschaltet, und bis zum Ablauf lässt sich die Löschung zurücknehmen.

Ein gelöschtes Konto wird unkenntlich gemacht; Beiträge in fremden Reisen bleiben ohne Namen stehen. Eigene Reisen bleiben noch eine Woche erreichbar, damit Mitreisende herunterladen können, und werden dann gelöscht.

Belege über Käufe werden aufbewahrt, solange steuer- und handelsrechtliche Fristen das verlangen.

7. Empfänger

Hosting

Gehostet wird bei der Host Europe GmbH, c/o Spaces, Gertrudenstraße 30–36, 50667 Köln, Deutschland, auf einem dort gemieteten Server in Deutschland.

E-Mail

E-Mails werden unmittelbar vom eigenen Server versandt. Ein Versanddienstleister wird nicht eingeschaltet. Der E-Mail-Anbieter der empfangenden Person erhält die Nachricht naturgemäß, wie bei jeder E-Mail.

Zahlungen

Der Kauf wird über Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich abgewickelt. Dieses Unternehmen ist Händler und Vertragspartner des Kaufs, stellt die Rechnung aus und führt die Umsatzsteuer ab. Für die Zahlungsdaten ist es eigener Verantwortlicher.

Die Bezahlung öffnet sich in einem Fenster des Anbieters, das von dessen Server geladen wird. Dabei erfährt der Anbieter die IP-Adresse und setzt eigene Angaben im Browser. Das geschieht erst, wenn ein Kauf begonnen wird, und nur auf der Bezahlseite. Wer nichts kauft, nimmt keine Verbindung zum Zahlungsanbieter auf.

Übermittelt werden die Kennung der Bestellung, der Betrag und die Bezeichnung der Leistung. Nicht übermittelt werden Inhalte der Reise – keine Fotos, keine Namen von Teilnehmenden, kein Titel.

Wetter

Für die Vorhersage und amtliche Unwetterwarnungen werden nur die Koordinaten des Ortes übermittelt – kein Titel, keine Namen, keine Teilnehmenden. Verwendet wird der Deutsche Wetterdienst über Bright Sky.

Karten

Ortsangaben werden als Verweis auf OpenStreetMap dargestellt. Der Verweis wird erst beim Antippen aufgerufen; dann erfährt OpenStreetMap die IP-Adresse. Für das Suchen von Orten wird Nominatim abgefragt, sofern eine Suche ausgelöst wird.

Vorschläge durch ein Sprachmodell

Für Vorschläge beim Planen kann ein Sprachmodell abgefragt werden. Übermittelt wird der jeweilige Anlass samt den dafür nötigen Angaben – keine Fotos und keine Namen von Teilnehmenden.

Verwendet wird OpenAI (Verarbeitung in den USA). Die Übermittlung stützt sich auf die Standardvertragsklauseln.

8. Cookies und Speicherung auf dem Gerät

Gesetzt werden nur technisch notwendige Cookies:

• fa_session – die Sitzung.
• fa_g_… – Teilnahme an einer bestimmten Reise ohne Konto.
• fa_pass – den eigenen Zugang wiederfinden.
• fa_device – ein als vertraut gemerktes Gerät bei der Anmeldung.
• fa_remember – angemeldet bleiben.
• fa_display – ein als Anzeige verbundener Bildschirm für die Fotowand.

Das Schutzmerkmal gegen Fremdabsendungen von Formularen liegt in der Sitzung und nicht in einem eigenen Cookie. Dazu kommt Speicherung im Browser für angefangene Uploads und für kleine Bequemlichkeiten wie eine zuletzt gewählte Ansicht.

Analyse- oder Werbedienste werden nicht eingesetzt. Einen Einwilligungsbanner gibt es nicht, weil nichts gesetzt wird, das einer Einwilligung bedürfte.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Eine Einwilligung – etwa in Benachrichtigungen – lässt sich jederzeit widerrufen, ohne dass die bisherige Verarbeitung dadurch unrechtmäßig wird.

10. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidung im Einzelfall einschließlich Profilbildung nach Art. 22 DSGVO statt.