Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten ich im Rahmen der App „Amivi" verarbeite, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Enno Mühlbauer
Luisenstraße 61A
80798 München
E-Mail: amivi-app@gmx.de
Datenarten
Verarbeitungszwecke
Ergänzend gelten die Regelungen des BDSG.
Datenübermittlungen an Google in die USA erfolgen auf Grundlage des EU-U.S. Data Privacy Framework (DPF, Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); Google LLC ist unter dem DPF zertifiziert. Übermittlungen an CARTO Inc. in die USA werden auf die Standardvertragsklauseln der EU-Kommission (SCCs, Art. 46 Abs. 2 lit. c DSGVO) gestützt.
Daten werden gelöscht, sobald der Verarbeitungszweck entfällt oder eine Einwilligung widerrufen wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Chat-Nachrichten werden automatisch auf maximal 50 Nachrichten pro Konversation begrenzt; ältere Nachrichten werden serverseitig gelöscht.
Die Registrierung erfordert E-Mail-Adresse, Vorname, Nachname, Land und Passwort. Das Land wird benötigt, um Telefonnummern für den optionalen Kontaktabgleich in ein einheitliches Format zu bringen. Passwörter werden von Firebase serverseitig gehasht. IP-Adresse und Zeitstempel der Registrierung und Anmeldung werden zum Schutz vor Missbrauch gespeichert.
Altersprüfung. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO). Bei der Registrierung wird dazu einmalig das Geburtsdatum abgefragt. Die Prüfung erfolgt ausschließlich lokal auf Ihrem Gerät; das Geburtsdatum wird nicht an uns übermittelt, nicht gespeichert und nicht im Profil angezeigt. Gespeichert wird lediglich die Tatsache, dass das Konto angelegt werden konnte.
Rechtsgrundlagen: Vertragserfüllung (lit. b); Berechtigte Interessen (lit. f); rechtliche Verpflichtung für die Altersprüfung (lit. c).
Neben den Pflichtangaben können freiwillig ein Profilbild und eine Kurzbiografie hinterlegt werden. Vorname, Nachname, Profilbild und Bio sind für andere eingeloggte Nutzer sichtbar.
Postleitzahl, Geburtsdatum und Geschlecht werden nicht mehr erhoben. Zuvor gespeicherte Angaben dieser Art wurden vollständig aus unserer Datenbank gelöscht.
Rechtsgrundlagen: Vertragserfüllung (lit. b); Einwilligung für freiwillige Angaben (lit. a).
Aktivitäten enthalten Titel, Beschreibung, Datum, Uhrzeit und optional einen Ort. Für die Ortsauswahl kann nach ausdrücklicher Zustimmung auf den GPS-Standort zugegriffen werden. Eine erteilte Einwilligung kann jederzeit in den Geräteeinstellungen widerrufen werden. Koordinaten und Adresse der Aktivität werden gespeichert und anderen Nutzern auf einer Karte angezeigt.
Ihr eigener Standort. Ihre aktuelle Position wird ausschließlich auf Ihrem Gerät verwendet, um den Kartenausschnitt auf Ihre Umgebung auszurichten. Sie wird nicht an uns übermittelt, nicht gespeichert und keinem anderen Nutzer angezeigt. Die Karte zeigt Aktivitäten an deren jeweiligem Veranstaltungsort – keine Standorte von Personen. Ein Zugriff im Hintergrund findet nicht statt.
Rechtsgrundlagen: Vertragserfüllung (lit. b); Einwilligung für GPS (lit. a).
Für Freundschaftsanfragen und Gruppeneinladungen werden Benutzer-IDs, Anfragestatus und Zeitstempel gespeichert.
Rechtsgrundlage: Vertragserfüllung (lit. b).
Die App bietet die Möglichkeit, bereits registrierte Freunde über die Telefonnummer zu finden. Diese Funktion ist freiwillig und kann jederzeit übersprungen werden.
Eigene Telefonnummer. Sie können bei der Registrierung oder später freiwillig eine Telefonnummer hinterlegen, damit andere Nutzer Sie über den Kontaktabgleich finden können. Ihre Telefonnummer wird dazu in ein einheitliches Format (E.164) gebracht und mit einem kryptografischen Einweg-Hashverfahren (SHA-256) in einen Hashwert umgerechnet. Es wird ausschließlich dieser Hashwert in einem nicht öffentlich lesbaren Verzeichnis gespeichert; die Klartext-Nummer wird nur für Sie selbst zugänglich abgelegt, damit Sie sie einsehen und wieder entfernen können. Die Nummer kann jederzeit in der App wieder gelöscht werden.
Abgleich Ihrer Kontakte. Wenn Sie dem Zugriff auf Ihr Adressbuch ausdrücklich zustimmen, werden die Telefonnummern Ihrer Kontakte ausschließlich lokal auf Ihrem Gerät in das E.164-Format gebracht und ebenfalls als SHA-256-Hashwerte umgerechnet. Nur diese Hashwerte – nicht die Klartext-Nummern, Namen oder sonstigen Kontaktdaten – werden an unseren Server (Firebase Cloud Functions) übermittelt und dort mit den Hashwerten registrierter Nutzer verglichen. Kontakte, die keinem registrierten Nutzer zugeordnet werden können, werden nicht gespeichert; auch die zum Abgleich übermittelten Hashwerte werden nicht dauerhaft gespeichert. Ihr Adressbuch wird zu keinem Zeitpunkt vollständig hochgeladen oder gespeichert.
Die Berechtigung zum Zugriff auf Ihre Kontakte können Sie jederzeit in den Geräteeinstellungen widerrufen.
Rechtsgrundlage: Einwilligung (lit. a) – erteilt über die Eingabe der Telefonnummer bzw. die Systemberechtigungsabfrage für den Kontaktzugriff.
Chat-Nachrichten werden in Firebase Firestore gespeichert und sind ausschließlich den Konversationsteilnehmern zugänglich. Pro Chat werden maximal 50 Nachrichten gespeichert; ältere werden automatisch gelöscht.
Rechtsgrundlage: Vertragserfüllung (lit. b).
Für Push-Benachrichtigungen speichert die App ein gerätespezifisches FCM-Token. Sie können Benachrichtigungen jederzeit in den Geräte- und App-Einstellungen deaktivieren.
Rechtsgrundlage: Einwilligung (lit. a).
Profilbilder werden freiwillig hochgeladen, auf 480×480 px zugeschnitten, im WebP-Format komprimiert und in Firebase Cloud Storage gespeichert. Sie sind für andere eingeloggte Nutzer sichtbar.
Rechtsgrundlage: Einwilligung (lit. a).
Über die Feedback-Funktion übermittelte Nachrichten werden zusammen mit Benutzer-ID, Name, E-Mail-Adresse und Plattform gespeichert.
Rechtsgrundlage: Berechtigte Interessen (lit. f).
Zur Kartendarstellung werden Kacheln von CARTO Inc. (basemaps.cartocdn.com) geladen – dabei wird Ihre IP-Adresse übertragen. Für die Ortssuche wird der Nominatim-Dienst der OpenStreetMap Foundation verwendet – auch hier wird Ihre IP-Adresse übertragen.
Die App nutzt Google Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als technische Infrastruktur:
Google verarbeitet Daten als Auftragsverarbeiter (Art. 28 DSGVO). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Das Konto kann jederzeit in den App-Einstellungen gelöscht werden. Dabei werden Profil, Profilbild, Auth-Konto, eigene Aktivitäten, Gruppenmitgliedschaften, Freundschaften, Direktnachrichten und Feedback-Metadaten gelöscht. Nachrichten in Gruppen- und Aktivitäten-Chats können für verbleibende Teilnehmer sichtbar bleiben, da sie der Konversation zugeordnet sind.
Die App ermöglicht es, Aktivitäten an Kalender oder eine Navigations-App zu übergeben. Dabei werden Titel, Datum, Ort und Beschreibung als URL-Parameter übermittelt. Die Datenübermittlung erfolgt nur auf Ihre aktive Veranlassung und unterliegt den Datenschutzbestimmungen des jeweiligen Drittanbieters.
Rechtsgrundlage: Einwilligung durch aktive Nutzerhandlung (lit. a).
Bei Kontaktaufnahme per E-Mail (amivi-app@gmx.de) werden die übermittelten Daten zur Bearbeitung der Anfrage gespeichert.
Rechtsgrundlagen: Vertragserfüllung (lit. b); Berechtigte Interessen (lit. f).
Ich passe diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Fassung gilt ab dem angegebenen Stand-Datum.