Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung im Rahmen von EventHitch ist Braulio Nhanombe als privater Betreiber, Horstmarer Landweg 256, 48161 Münster. Datenschutzanfragen erreichst du per E-Mail unter info@aomovement.org.

2. Welche Daten wir verarbeiten

• Konto und Anmeldung: E-Mail-Adresse sowie, abhängig von der gewählten Anmeldung, Name und Profilbild aus dem Google-Konto. Die Anmeldung kann mit Google oder per E-Mail/Magic Link erfolgen.
• Profil und Fahrten: Anzeigename, Verifizierungs- und Bewertungsstatus, Abfahrtsort und -adresse, Abfahrtszeit, freie Sitzplätze, Gepäckangabe und gegebenenfalls Kostenbeitrag.
• Buchungsanfragen und Suchaufträge: ausgewählte Fahrt und Veranstaltung, Sitzplatzzahl, Status sowie gewünschte Stadt und Suchradius.
• Veranstaltungen: Name, Datum, Ort, Stadt, optionale Ticket-URL und – wenn zur Prüfung hochgeladen – eine Ticketdatei im PDF- oder JPG-Format.
• Standort: Der gewählte Referenzort und Suchradius werden im Browser gespeichert. Für die Umkreissuche werden die dazugehörigen Koordinaten an die Event-Suche übermittelt. Die App fragt den Gerätestandort nicht automatisch ab.
• Technische Daten: Bei Aufrufen können Serverprotokolle mit IP-Adresse, Zeitpunkt, angeforderter URL, Browser- und Betriebssysteminformationen sowie Statuscode anfallen.
• Sitzungs- und Gerätespeicher: Die Anmeldung verwendet Sitzungsdaten im Browser. Die gewählte Stadt und der Suchradius werden lokal im Browser gespeichert, damit deine Sucheinstellungen erhalten bleiben.

Ticketdateien werden im Supabase-Speicher im privaten Bucketticket_validationsabgelegt. Eine Datei wird nur übermittelt, wenn du sie bei einer Einreichung auswählst.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Kontos, der Suche, Fahrtenangebote und Buchungsanfragen zur Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
• Prüfung selbst eingereichter Veranstaltungen und Ticketnachweise. Die Ticketdatei wird freiwillig eingereicht und zur Bearbeitung der von dir gewünschten Einreichung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die Prüfung dient außerdem dazu, falsche oder missbräuchliche Einträge zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
• Schutz, Stabilität und Fehleranalyse des Dienstes sowie Missbrauchsabwehr auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherung der gewählten Stadt und des Radius im Browser, damit die Sucheinstellungen bei einem späteren Besuch erhalten bleiben.

4. Sichtbarkeit im Marktplatz

Event- und Fahrtangebote werden anderen Besucherinnen und Besuchern des Marktplatzes angezeigt. Dazu gehören insbesondere Veranstaltungsdaten, Abfahrtsort, Abfahrtszeit, verfügbare Plätze, Kostenbeitrag sowie der angezeigte Fahrername und Statusangaben. Veröffentliche keine privaten Informationen, die nicht für die Vermittlung benötigt werden. Buchungsanfragen und Ticketdateien sind nicht als öffentliche Inhalte vorgesehen.

5. Empfänger und eingesetzte Dienste

• Supabase: Authentifizierung, Datenbank und Dateispeicher für den Betrieb des MVP. Mehr dazu in den Datenschutzinformationen von Supabase.
• Google: Wenn du Google Login auswählst, wird Google zur Authentifizierung eingebunden. Außerdem werden Schriftarten über Google Fonts geladen; auf der Event-Detailseite kann eine Google-Maps-Karte erscheinen. Mehr dazu in den Datenschutzinformationen von Google.
• Ticketmaster: Die Event-Suche kann Eventdaten über die Ticketmaster Discovery API abrufen. Dabei werden Suchort und Suchradius übermittelt; dein Name oder deine Konto-ID werden für diese Abfrage nicht benötigt. Mehr dazu in den Datenschutzinformationen von Ticketmaster.
• Hosting und E-Mail: Hosting- und Benachrichtigungsdienste von IONOS, soweit sie für den Betrieb der App konfiguriert sind.
• Aggregierte Events: Falls für die App ein zusätzlicher API- oder Webhook-Dienst konfiguriert ist, werden Suchparameter wie Stadt und Umkreis auch an diesen Dienst zur Event-Abfrage übermittelt.

Beim Laden von Google-Diensten erhält Google insbesondere Verbindungs- und Gerätedaten. Je nach Dienst und Anbieter-Konfiguration kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Informationen zu den jeweiligen Anbietern findest du über die Links oben.

6. Speicherdauer

Kontodaten und dazugehörige Inhalte speichern wir, solange das Konto besteht oder sie für die Vermittlung benötigt werden. Du kannst die Löschung deines Kontos und deiner Daten über den Kontakt in Abschnitt 1 anfragen. Gesetzliche Aufbewahrungspflichten und notwendige Nachweise zur Sicherheit können eine längere Speicherung einzelner Daten erfordern. Browserseitige Suchpräferenzen kannst du durch Löschen der Website-Daten in deinem Browser entfernen.

7. Deine Rechte

Im Rahmen der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutze bitteinfo@aomovement.org.

8. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Datenverarbeitung oder Funktionen ändern. Die aktuelle Fassung ist unter dieser Adresse abrufbar.