Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten DettingenConnect verarbeitet, warum das geschieht und welche Rechte du hast. Sie gilt für die Web-App unter dettingenconnect.de und für die Apps für iPhone, iPad und Android. Was technisch dahintersteht (Cookies, Server, Verbindungen nach außen), zeigt die Seite Transparenz.

1. Verantwortlich

Bürgerforum Buchhalde Dettingen gUG, Pfitznerweg 2, 72581 Dettingen an der Erms. E-Mail: info@buefobude.de.

Ansprechperson für Datenschutz: info@buefobude.de.

2. Grundsätze

Wir verkaufen keine Daten und zeigen keine Werbung.
Wir setzen keine Tracking- oder Analysedienste ein, auch keine eigenen: Es gibt keine Besucherstatistik.
Die App lädt nichts von fremden Servern, keine Schriften, keine Skripte, keine Karten. Auch Kartenbilder holt unser eigener Server (Abschnitt 5).
Der Server: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland).
Deinen vollen Namen sehen andere nur, wenn du das einstellst; sonst erscheinst du mit Vornamen und Initiale.

3. Welche Daten wir verarbeiten

3.1 Konto

Vor- und Nachname, E-Mail-Adresse, Passwort (nur als Prüfwert, nie im Klartext), Geburtsdatum, wie dein Name angezeigt wird, Zeitpunkt der Zustimmung zu den Nutzungsbedingungen und der letzten Anmeldung. Das Geburtsdatum brauchen wir für die Altersgrenzen (Abschnitt 3.2). Bestätigst du deine E-Mail-Adresse nicht, erinnern wir dich nach 23 Tagen einmal und löschen das Konto nach 30 Tagen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.2 Alter und Einwilligung der Eltern

DettingenConnect gibt es ab 14 Jahren. Bist du jünger als 16, fragen wir bei der Anmeldung die E-Mail-Adresse eines Elternteils ab und schicken dorthin einen Link zur Einwilligung. Kommt sie nicht, erinnern wir die Eltern nach sieben Tagen einmal; nach 30 Tagen ohne Einwilligung löschen wir das Konto. Bis zur Einwilligung kannst du lesen, aber nicht mitmachen. Wir speichern die E-Mail-Adresse der Eltern und die Zeitpunkte von Anfrage, Erinnerung und Einwilligung. Rechtsgrundlage: rechtliche Verpflichtung und Einwilligung (Art. 6 Abs. 1 lit. c und a, Art. 8 DSGVO).

3.3 Anmeldung und Sicherheit

Passkeys: Wir speichern den öffentlichen Schlüssel und eine Kennung; Fingerabdruck oder Gesichtserkennung bleiben auf deinem Gerät. Zwei-Faktor-Anmeldung: ein verschlüsseltes Geheimnis und Wiederherstellungscodes. Bei sicherheitsrelevanten Änderungen (neues Passwort, neuer Passkey, Zwei-Faktor an oder aus) schicken wir dir eine E-Mail. Eine neue E-Mail-Adresse trägst du nur mit deinem Passwort ein; die bisherige Adresse bekommt dann einen Hinweis, auch wenn die Verwaltung die Adresse geändert hat. Bei „Passwort vergessen“ sagen wir nicht, ob es zu einer Adresse ein Konto gibt.

Für deine Anmeldung führt der Server eine Sitzung. Zum Schutz vor Missbrauch zählt der Server Anmelde-, Registrierungs- und „Passwort vergessen“-Versuche je IP-Adresse für kurze Zeit mit und bremst bei zu vielen Versuchen. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. b und f DSGVO).

Wichtige Vorgänge in der Verwaltung halten wir mit Person und Zeitpunkt in einem Protokoll fest, etwa geänderte Einstellungen, Sperren, gelöschte Konten und jeden Blick der Moderation in einen gemeldeten Chat. Tritt in der App ein Fehler auf, schreibt der Server ihn mit den technischen Umständen in ein Fehlerprotokoll.

3.4 Profil und „Leute“

Freiwillig kannst du ein Profilbild, einen kurzen Text, deinen Ortsteil, Hobbys mit Stufe, Sprachen, Eigenschaften, Antworten auf Fragen („Bei mir kannst du …“), was du suchst und wann du Zeit hast angeben, dazu einen Status wie „Lust auf Kaffee“ mit Ablaufzeit. Wie dein Alter erscheint (genau, als Jahrzehnt oder gar nicht), stellst du selbst ein; voreingestellt ist das genaue Alter mit der Generation, zum Beispiel „55 Jahre · Gen X“. Aus deinem Geburtsdatum berechnen wir außerdem dein Sternzeichen und zeigen es im Profil; das schaltest du unter Einstellungen › Privatsphäre ab. Nur wer sein Alter zeigt, erscheint unter „Leute“ im Filter „Ähnliches Alter“.

Im Bereich „Leute“ bist du mit deinem Konto zu finden (voreingestellt an), denn die App ist dafür da, dass sich Menschen aus dem Ort finden. Du schaltest das jederzeit unter Einstellungen › Privatsphäre mit „In ‚Leute‘ zu finden“ ab; dann bist du dort unsichtbar, siehst die anderen aber weiter. Gäste und Suchmaschinen sehen „Leute“ nie. Sichtbar sehen dich alle anderen Angemeldeten, und wir schlagen dich Menschen mit gemeinsamen Hobbys, Organisationen oder Terminen vor („Für dich“). Für diese Vorschläge vergleichen wir nur, was ihr gemeinsam habt; wir bilden daraus kein Profil über dich. Merkst du dir eine Suche, speichern wir Filter, Organisation und Suchbegriff und sagen dir einmal am Tag Bescheid, wenn jemand Neues dazu passt, bis du sie löschst. Ob du gerade online bist, sehen andere nur, solange du das nicht abschaltest. Kennenlern-Anfragen (mit einer Nachricht bis 300 Zeichen) verfallen nach 30 Tagen ohne Antwort; 90 Tage nach der Antwort löschen wir die Nachricht. Ein abgelaufener Status wird gelöscht. Sagst du bei einem Termin „Wer kommt mit?“, sehen das andere in „Leute“ mit passenden Hobbys. Dein Profil zeigt außerdem, in welchen Organisationen du Mitglied bist, arbeitest oder dabei bist (nie versteckte Organisationen), und andere können „Leute“ nach Organisation filtern; das schaltest du unter Einstellungen › Privatsphäre mit „Zugehörigkeiten im Profil zeigen“ ab (voreingestellt an). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Gründet jemand eine Gruppe zu einem Hobby, das du angegeben hast, sagen wir dir Bescheid; dafür nutzen wir nur deine Hobbys, die neue Gruppe erfährt nichts über dich.

3.4b Wohnort

Für dein Profil brauchen wir deinen Wohnort: das Land und, in Deutschland, Österreich und der Schweiz, die Postleitzahl, sonst den Ort. Andere Angemeldete sehen daraus nur den Ort und wie viele Kilometer eure Ortsmitten auseinanderliegen, nie die Postleitzahl; danach lässt sich in „Leute“ auch „In der Nähe“ filtern. Postleitzahlen und Ortsmitten stammen von GeoNames (geonames.org, CC BY 4.0). Zu jedem Ort, in dem jemand wohnt, holt unser Server nachts eine Kurzinfo aus Wikipedia (CC BY-SA 4.0) und die Einwohnerzahl aus Wikidata; dabei geht nur der Ort an Wikimedia, nie etwas über dich. Aus der alten App übernehmen wir deine Postleitzahl, wenn du eine eingetragen hattest. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4a Handschlag und Heimat

Sagst du bei jemandem „Kenne ich persönlich“, speichern wir, wer wem den Handschlag angeboten hat, ob und wann er bestätigt oder still abgelehnt wurde – ohne Ort und ohne Text. Bestätigt sehen ihn nur ihr beide; andere sehen in deinem Profil höchstens das Wort „persönlich bekannt“, wenn mindestens zwei Menschen das bestätigt haben, nie eine Zahl oder eine Liste. Das schaltest du unter Einstellungen › Privatsphäre ab. Ein Nein erfährt niemand. Blockieren löscht den Handschlag. Freiwillig kannst du außerdem angeben, welchen Bezug du zum Ort hast: hier geboren, hier aufgewachsen, hier arbeiten und in welchen Jahren du hier gewohnt hast. Aus der alten App übernehmen wir deine Markierungen „persönlich bekannt“ als Handschläge und deine Angaben zum Wohnort. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.5 Haltung (besondere Kategorie)

Im Profil kannst du unter „Haltung“ angeben, wo du gesellschaftlich stehst und was dir wichtig ist, auch Religion. Das sind besondere Kategorien nach Art. 9 DSGVO. Den Bereich gibt es erst ab 18 Jahren und erst nach deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO); wir speichern die Angaben verschlüsselt. Erteilung und Widerruf der Einwilligung halten wir als Nachweis mit Zeitpunkt im Protokoll fest (365 Tage). Die Angaben sind nie ein Suchfilter und fließen nie in Vorschläge ein. Widerrufst du die Einwilligung, löschen wir die Angaben sofort.

3.5a Aktivitäts-Feed „Gerade los“

Solange du unter Einstellungen › Privatsphäre „Im Feed erscheinen“ nicht ausschaltest (voreingestellt an), halten wir fest, wenn du neu dabei bist, einer öffentlichen Organisation beitrittst, für einen öffentlichen Termin zusagst, in einem Spiel einen neuen Bestwert erreichst, ein neues Profilbild setzt oder eine Galerie für alle mit Profilzugang zeigst. Wir speichern dazu die Art, den Gegenstand und den Zeitpunkt. Sehen können das alle Angemeldeten. Zusagen zum selben Termin fassen wir auf der Startseite unter „Gerade los“ zusammen, mit Titel, Tag, Uhrzeit und Ort des Termins, wie auf der Terminseite unter „Wer geht hin“; tippt jemand „Ich komme mit“, sagt er für den Termin zu und du bekommst eine Mitteilung, wer mitkommt. Wer dich blockiert hat oder von dir blockiert wurde, sieht nichts. Einträge löschen wir nach 30 Tagen, beim Ausschalten sofort. Rechtsgrundlage: unser berechtigtes Interesse an einer lebendigen Gemeinschaft im Ort (Art. 6 Abs. 1 lit. f DSGVO); du widersprichst jederzeit mit dem Schalter (Art. 21 DSGVO).

3.5b Einchecken „Ich bin gerade hier“

Checkst du an einem Treffpunkt der App ein, speichern wir den Treffpunkt, deinen Satz dazu, für wen es sichtbar ist (alle in „Leute“, Leute mit gleichen Hobbys oder nur deine Kontakte) und bis wann – höchstens drei Stunden. Wir nutzen dafür kein GPS und keinen Standort deines Geräts, nur den Ort, den du selbst auswählst. Wer es sehen darf, findet dich auf der Startseite und auf der Seite des Ortes und kann „Komm vorbei“ tippen; dann bekommst du eine Mitteilung. Einchecken können nur Leute, die in „Leute“ zu finden sind; wer dich blockiert hat oder von dir blockiert wurde, sieht nichts. Nach Ablauf oder beim Auschecken löschen wir den Eintrag.

3.5c Familienstand und Partner

Freiwillig gibst du unter Profil bearbeiten › Familie deinen Familienstand an und verknüpfst dich mit deinem Partner, wenn er ebenfalls ein Konto hat. Die verknüpfte Person bekommt eine Anfrage; erst wenn sie bestätigt, steht „Partner“ mit Link auf euren beiden Profilen. Lehnt sie ab, speichern wir das, damit dieselbe Anfrage nicht erneut kommt, und sagen es niemandem. Familienstand und Partner sind für alle sichtbar, die dein Profil sehen dürfen; beides schaltest du unter Einstellungen › Privatsphäre ab (beim Partner genügt es, wenn einer von euch abschaltet). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Lösen oder Blockieren löscht die Verknüpfung, das Löschen eines Kontos ebenfalls.

3.5d Kinder im Profil

Freiwillig kannst du unter Profil bearbeiten › Familie deine Kinder mit Vorname und Geburtsdatum eintragen. Diese Angaben sieht nur du; sie erscheinen nie in deinem Profil, in „Leute“ oder in der Suche. Wir nutzen sie nur, um dir passende Termine zu zeigen („Für Maik (10)“) und um Termine mit Altersspanne in „Gerade los“ für dich einzublenden. Meldest du ein Kind über „Maik anmelden“ an, speichern wir bei deiner Anmeldung „mit Maik (10)“; das sieht nur die Leitung dieses Termins. Über andere Familien zeigen wir nur eine Zahl ohne Namen, und erst ab drei Familien. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Löschen der Einträge jederzeit widerrufst; die Angaben stehen in deiner Datenkopie und werden mit deinem Konto gelöscht. Anmeldungen behalten den Hinweis bis zu ihrer Löschung.

3.6 Organisationen, Termine und Treffpunkte

Trittst du einer Organisation bei oder folgst ihr, speichern wir Mitgliedschaft, Rolle und Zeitpunkte, bei Organisationen mit Regeln auch deine Zustimmung dazu. Wem du folgst, sieht die Leitung nur als Zahl. Beiträge in einer Organisation tragen deinen Namen.

Meldest du dich zu einem Termin an, speichern wir die Anmeldung, auf Wunsch mitgebrachte Gäste mit Namen, einen Ticket-Code, den Check-in vor Ort und eine Notiz an die Leitung. Bei „Wer geht hin“ erscheinen höchstens zwölf Menschen, und nur solche, die in „Leute“ sichtbar sind. Für deinen persönlichen Kalender-Link speichern wir eine zufällige Kennung; wer den Link kennt, sieht deine Termine, du kannst ihn jederzeit neu erzeugen.

Betreust du einen Treffpunkt, speichern wir deine Rolle dort. Raumanfragen enthalten Zweck, Notiz und wer angefragt hat; sie sehen die Betreuer des Treffpunkts und die Leitung der anfragenden Organisation. Kontaktdaten von Organisationen und Treffpunkten erscheinen öffentlich oder nur für Mitglieder, wie die Leitung es einstellt. Zeigst du „Treffpunkte in deiner Nähe“, fragt die App deinen Standort nur auf dein Tippen ab und rechnet die Entfernungen auf deinem Gerät aus; der Standort geht nicht an unseren Server. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Bilder

Bilder, die du hochlädst, rechnet unser Server neu als WebP; dabei fallen die eingebetteten Angaben wie Aufnahmeort und Kamera weg. Profilbilder sowie Bilder von Organisationen, Treffpunkten und Terminen sind über ihre Adresse abrufbar, wer sie kennt. Fotos an Terminen und Bilder im Chat liegen außerhalb des öffentlichen Bereichs und gehen nur an Berechtigte. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.8 Chat

Nachrichten, Sprachnachrichten, Bilder, PDFs und Reaktionen speichern wir auf unserem Server, damit du sie auf allen Geräten lesen kannst. Planst du eine Nachricht für später, liegt ihr Text bis zum Versand verschlüsselt bei uns; nur du siehst sie und kannst sie zurücknehmen. Der Text von Direktnachrichten liegt dort verschlüsselt, Nachrichten in Gruppen-Chats nicht. Bilder, Sprachnachrichten und PDFs liegen unverschlüsselt in einem geschützten Bereich, den nur die Beteiligten abrufen können. Eine Ende-zu-Ende-Verschlüsselung gibt es nicht. Bilder in Direktnachrichten kommen erst an, wenn die andere Person das für euren Chat zulässt. Wir speichern, bis wohin du gelesen hast; dein Gegenüber sieht das als Lesebestätigung. Damit man im Direktchat sieht, ob du gerade da bist, speichern wir höchstens einmal je Minute, wann du die App zuletzt benutzt hast („Jetzt aktiv“, „zuletzt aktiv gestern 21:14“). Schaltest du „Meinen Online-Status verbergen“ ein, löschen wir diesen Zeitpunkt sofort und speichern ihn nicht mehr; dafür siehst du ihn auch bei anderen nicht.

Die Moderation sieht einen Chat nur, wenn eine Nachricht daraus gemeldet wird, und dann nur die gemeldete Nachricht mit den zehn davor und danach; jeder solche Blick wird protokolliert. Liegt eine Nachricht an dich zwei und noch einmal sieben Tage ungelesen, erinnern wir dich per E-Mail. E-Mails zum Chat nennen nur, wer in welchem Chat geschrieben hat, nie den Text. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.9 Benachrichtigungen und E-Mails

Welche Hinweise du wie bekommst (in der App, als Push, per E-Mail, gesammelt oder gar nicht), deine Ruhezeit und ob der Sperrbildschirm Inhalte zeigt, stellst du unter Einstellungen ein; wir speichern diese Einstellungen. Hinweise in der Glocke löschen wir nach 90 Tagen, Hinweise, die wegen deiner Ruhezeit warten, nach sieben Tagen. Eine Zusammenfassung schicken wir täglich, wöchentlich oder gar nicht, wie du es einstellst (voreingestellt wöchentlich), mit Titeln, nie mit Nachrichtentexten.

Für Push speichern wir die Push-Adresse und Schlüssel, die dein Browser oder die App dafür erzeugt. Geräte, die wir 90 Tage nicht erreicht haben, löschen wir. Unsere Mails enthalten keine Zählpixel und keine Klickmessung; wir erfahren nicht, ob du eine Mail öffnest. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.10 Zahlungen

Kostet ein Termin oder ein Raum etwas, bezahlst du an die Organisation oder den Treffpunkt, nicht an uns. Wir speichern Zahler, Betrag, Zweck, Status und Beleg. Bei Überweisung zeigen wir dir die Bankverbindung der Organisation. Bezahlst du mit PayPal, leiten wir dich zu PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, weiter; PayPal erhält Zahlungsnummer, Beschreibung und Betrag und verarbeitet deine Zahlungsdaten in eigener Verantwortung. Wir erhalten nur die Bestätigung. Rechtsgrundlage: Vertragserfüllung und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).

3.11 Suche

Die Suche läuft auf unserem eigenen Server. Personen sind darin nur zu finden, wenn sie in „Leute“ sichtbar sind, und nur mit Namen, Hobbys und Ortsteil. Chatnachrichten sind nie durchsuchbar.

3.12 Meldungen, Moderation und Blockieren

Meldest du eine Nachricht, ein Profil, einen Beitrag oder ein Foto, speichern wir dich, die gemeldete Person, den Inhalt, den Grund, deine Notiz und die Entscheidung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Sperrt die Moderation ein Konto, speichern wir Dauer und Grund, teilen dir beides per E-Mail mit und melden das Konto auf allen Geräten ab. Blockierst du jemanden, speichern wir nur wen und seit wann; ihr könnt euch dann nicht mehr schreiben und seht euch nicht in Listen. Rechtsgrundlage: rechtliche Verpflichtung aus dem Digital Services Act und berechtigtes Interesse am Schutz der Mitglieder (Art. 6 Abs. 1 lit. c und f DSGVO).

3.12a Hilfe & Kontakt

Schreibst du uns über „Hilfe & Kontakt“, speichern wir Anliegen, Text, die Seite, von der du kommst, die Kennung deines Browsers und, wenn du eines mitschickst, ein Bildschirmfoto, dazu den Verlauf mit unseren Antworten. Ohne Konto speichern wir deine E-Mail-Adresse für die Antwort. Das Bildschirmfoto sieht nur das Team. Die Anfrage löschen wir ein Jahr nach der letzten Nachricht, mit deinem Konto sofort. Rechtsgrundlage: Vertragserfüllung bzw. berechtigtes Interesse, deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO).

3.13 Neuigkeiten und Info-Seiten

Neuigkeiten und Info-Seiten tragen den Namen der Person, die sie geschrieben hat. Folgst du einer Organisation, bekommst du deren Neuigkeiten als Hinweis.

Punkte

Für Mithilfe bekommst du Punkte. Wir speichern je Buchung Anlass, Punkte und Zeitpunkt. In der Rangliste erscheinst du nur, wenn du das einschaltest.

Spiele

Für Spiele speichern wir deine Ergebnisse und Bestwerte. In Bestenlisten steht dein Name, außer du schaltest das unter Einstellungen › Privatsphäre aus.

Mein Regal

Im Regal speichern wir die Werke, die du auswählst (Kennung im Katalog, Titel, Urheber, Jahr) und deine Angabe dazu („gelesen“, „Fan“ …). Andere sehen dein Regal nur, wenn du es im Profil zeigst; gemeinsame Werke zählen als Grund für Vorschläge in „Leute“. Titelbilder übernehmen wir nicht.

Schlüssel

Gibt ein Treffpunkt Schlüssel oder Transponder aus, speichern die Betreuer des Treffpunkts, wer welchen Schlüssel hat, für welche Räume und Zeiten er gilt, wann er ausgegeben wurde, ob die Bedingungen unterschrieben sind, und eine Notiz. Sehen können das die Betreuer des Ortes und du selbst. Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse am Schutz der Räume (Art. 6 Abs. 1 lit. b und f DSGVO).

Wetter

Für das Wetter am Treffpunkt und an Terminen fragt unser Server Bright Sky (brightsky.dev, Daten des Deutschen Wetterdienstes) mit den Koordinaten des Treffpunkts oder des Termins. Daten über dich gehen dabei nicht hinaus.

Radio

Spielst du einen Sender ab, holt dein Gerät den Stream direkt vom Server des Senders, so wie beim Hören auf seiner Website. Der Sender sieht dabei deine IP-Adresse und dein Gerät; darauf weist auch die Senderliste hin. Den Titel, der gerade läuft, fragt unser Server beim Sender ab, ohne etwas über dich weiterzugeben. Wir speichern nicht, was du hörst.

Übernahme aus der bisherigen App

Wer in der bisherigen App ein Konto hatte, dessen Konto haben wir übernommen: Name, E-Mail-Adresse, Passwort (als Prüfwert), Geburtsdatum, Profilbild, Mitgliedschaften, Chats und die Termine der letzten zwölf Monate. Rechtsgrundlage: Fortführung des bestehenden Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den neuen Nutzungsbedingungen stimmst du beim ersten Anmelden zu; erst danach bist du in „Leute“ zu finden. Hattest du dein Profil in der alten App nicht öffentlich oder deinen Online-Status verborgen, gilt das hier weiter.

4. Cookies und Speicher auf deinem Gerät

Wir setzen nur technisch notwendige Cookies: die Sitzung, ein Schutz-Token gegen untergeschobene Anfragen, wenn du „Angemeldet bleiben“ wählst ein Anmelde-Token für 400 Tage und, nur wenn du hell oder dunkel fest einstellst, ein Cookie dafür. Auf deinem Gerät speichert die App Entwürfe (etwa eines Termins), noch nicht gesendete Nachrichten und die Schriftgröße im Chat; das erreicht unseren Server erst, wenn du es abschickst. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 TDDDG). Namen und Laufzeiten stehen auf der Seite Transparenz.

5. Empfänger

Innerhalb von DettingenConnect sehen nur die Menschen deine Daten, die sie für ihre Aufgabe brauchen: Leitungen ihre Organisation, Betreuer ihren Treffpunkt, die Moderation gemeldete Inhalte, Admins die Verwaltung.

Außerhalb:

Server: CMO Internet Dienstleistungen GmbH, Rechenzentrum Reutlingen (Deutschland), als unser Auftragsverarbeiter.
Push: Hast du Push eingeschaltet, geht eine Mitteilung über den Push-Dienst deines Browsers oder Geräts (bei iPhone und iPad Apple). Er erhält die Push-Adresse deines Geräts und den Text der Mitteilung, den du in den Einstellungen auf einen neutralen Hinweis beschränken kannst.
PayPal: nur, wenn du mit PayPal bezahlst (Abschnitt 3.10).
Wikidata und Wikipedia (Wikimedia Foundation): Unser Server holt nachts Kurzinfos zu Wohnorten; dorthin geht nur der Ort, keine Daten über dich (Abschnitt 3.4b).
Kataloge für Mein Regal: Suchst du ein Werk, fragt unser Server bei Wikidata (Wikimedia Foundation), MusicBrainz (MetaBrainz Foundation) oder Open Library (Internet Archive). Dorthin geht nur der Suchbegriff, nie deine IP-Adresse oder etwas aus deinem Konto. Gleiche Suchen beantworten wir eine Woche aus unserem Zwischenspeicher, ohne festzuhalten, wer gesucht hat.
Radiosender: nur, wenn du einen Sender abspielst; dein Gerät verbindet sich dann direkt mit ihm (Abschnitt Radio).
Kartenbilder: Unser Server holt fehlende Kartenbilder bei tile.openstreetmap.org und legt sie bei sich ab. Dein Browser fragt nur unseren Server; tile.openstreetmap.org erfährt nichts über dich.

Push-Dienste und Wikimedia können außerhalb der EU sitzen, ebenso die Kataloge für Mein Regal (nur Suchbegriffe, keine Personendaten). Apple (Apple Inc.) und Google (Google LLC) übermitteln Push-Mitteilungen in die USA; beide sind nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Andere Übermittlungen in Drittländer finden nicht statt.

6. Speicherdauer

Konto, Profil, Bilder, Mitgliedschaften: bis du sie entfernst oder dein Konto löschst.
Pause: Pausierst du dein Konto, bleibt alles gespeichert; du bist nur unsichtbar und bekommst bloß Mails zu Sicherheit und Zahlungen, bis du dich wieder anmeldest.
Konto löschen: Nach deinem Antrag ist das Konto sofort unsichtbar und wird nach 14 Tagen endgültig gelöscht; bis dahin brichst du die Löschung mit der nächsten Anmeldung oder dem Link in unserer Mail ab. Einen Grund fürs Gehen speichern wir nur, wenn du ihn angibst, und ohne Bezug zu deinem Konto. Profil, Bilder, Mitgliedschaften, Zusagen, Anfragen an uns und deine Datenkopie verschwinden. Ohne deinen Namen („Ehemaliges Mitglied“) bleiben stehen, damit Gespräche und Abläufe der anderen verständlich bleiben: deine Nachrichten in Gruppen-Chats und in Direktchats beim Gegenüber, Fotos an Terminen, Beiträge in Organisationen, Raumanfragen und Meldungen. Leitest du als Letzte*r eine Organisation, übergibst du sie vorher.
Konto ohne Einwilligung der Eltern: 30 Tage nach der Anfrage.
Nie bestätigte E-Mail-Adresse: 30 Tage nach der Anmeldung, nach einer Erinnerung mit dem genauen Datum.
Chat: bis du oder die andere Seite die Nachricht löscht oder der Chat gelöscht wird.
Kennenlern-Anfragen: verfallen nach 30 Tagen ohne Antwort; die Nachricht löschen wir 90 Tage nach der Antwort.
Status: mit Ablauf. Eltern-E-Mail und Einwilligung: als Nachweis, solange das Konto besteht.
Meldungen: ein Jahr nach der Entscheidung. Anfragen unter Hilfe & Kontakt: ein Jahr nach der letzten Nachricht.
Fehlgeschlagene Hintergrundaufträge (können Inhalte von Benachrichtigungen enthalten): 30 Tage.
Aktivitäts-Feed: 30 Tage, beim Ausschalten des Schalters sofort.
Einchecken: bis zum Ablauf (höchstens drei Stunden) oder bis du auscheckst.
Glocke: 90 Tage. Push-Geräte: 90 Tage nach dem letzten Kontakt.
Datenkopie: 7 Tage nach dem Erstellen.
Gelöschte Organisationen: endgültig nach 90 Tagen.
Zahlungen und Belege: so lange, wie das Steuer- und Handelsrecht es verlangt.
Haltung: bis du die Einwilligung widerrufst.
Protokoll der Verwaltung: 365 Tage. Fehlerprotokoll: 14 Tage.
Sicherungskopien: Die Datenbank sichern wir regelmäßig; auf dem Server liegen die Kopien etwa 2 Tage. Was du löschst, verschwindet deshalb erst mit der letzten Kopie ganz.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Eine Kopie deiner Daten erstellst du selbst unter Einstellungen › Meine Daten; dein Konto löschst du dort ebenfalls. Sonst wende dich an info@buefobude.de. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

8. Sicherheit

Verschlüsselte Übertragung (TLS), Passkeys und Zwei-Faktor-Anmeldung, verschlüsselter Text von Direktnachrichten und verschlüsselte Haltungs-Angaben, private Dateien nur über geprüfte Links und nie in fremden Zwischenspeichern, verschlüsselt abgelegte Zugangsdaten in der Verwaltung, Rechte nach Rollen und ein Protokoll über Eingriffe der Moderation.

9. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Oben steht der Stand. Was sich an der App ändert, steht unter „Was ist neu“.