Verantwortlicher
PopUp App
Entwickelt von: Dorian Weissenböck
E-Mail: popupevents.help@gmail.com
Weitere Pflichtangaben zum Medieninhaber finden Sie im Impressum.
Welche Daten werden verarbeitet?
Wir verarbeiten personenbezogene Daten, die Sie uns direkt mitteilen, sowie Daten, die bei der Nutzung der App anfallen. Außerdem können wir öffentlich zugängliche Informationen zu Events und zugehörigen Profilen verarbeiten, soweit dies zur Darstellung von Events, zur Organisator-Verifizierung und zum Betrieb der Plattform erforderlich ist und gesetzliche Vorgaben eingehalten werden.
Persönliche Daten
- Vollständiger Name, Benutzername, E-Mail-Adresse
- Universität/Hochschule
- Profilbild (optional), Profiltyp (öffentlich/privat)
App-Nutzungsdaten
- Standortdaten nur bei aktiver Freigabe; ggf. Kartenanzeige über einen Kartenanbieter
- Chatnachrichten und -verläufe
- Erstellte und beigetretene Events
- Follower-/Freundeslisten
- App-Nutzungsanalytics (z. B. Screen-Views, Verweildauer), soweit erhoben
Instagram (Meta) – nur bei „Login mit Instagram“ / Verifizierung
- Identifikatoren und Profilinformationen von Meta/Instagram, insbesondere Instagram-Benutzername und ggf. technische Nutzer-IDs
- Zweck: Verifizierung als passender Organisator zu einem Event sowie zugehörige App-Funktionen
- Meta verarbeitet Daten auch eigenverantwortlich; siehe die Datenschutzhinweise von Meta
Feedback und Reports
- Feedback, Bewertungen
- User-Reports: gemeldete Benutzernamen
- Event-Reports: Event-Titel und Hosts
- Report-Gründe
- Geräte-/Verbindungsinformationen in begrenztem Umfang zum Spam- und Missbrauchsschutz
Zweck der Datenverarbeitung
Kernfunktionen
- Profil, Events, Nutzer in der Nähe, Chats, Follower
- Standortfunktionen nur mit Freigabe
- Feedback und Bug-Reports
- Optional: Instagram zur Organisator-Verifizierung
App-Verbesserung
- Nutzungsanalyse zur Verbesserung der Benutzerfreundlichkeit
- Fehleranalyse und Optimierung
- Personalisierung
Moderation und Sicherheit
- Prüfung von Meldungen
- Spam- und Missbrauchsprävention
- IT-Sicherheit und Durchsetzung der Nutzungsbedingungen
Rechtsgrundlage (DSGVO)
- Einwilligung (Art. 6 Abs. 1 lit. a), z. B. Standort, Push, freiwillige Instagram-Verifizierung
- Vertrag (Art. 6 Abs. 1 lit. b), z. B. Account, Events, Chats
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f), z. B. IT-Sicherheit, Missbrauchsprävention, Moderation, aggregierte Statistik
- Rechtspflichten (Art. 6 Abs. 1 lit. c)
Auftragsverarbeiter und Dienstleister
Keine „Weitergabe“ an Werbenetzwerke. Technische Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), u. a.:
- Hosting/Speicher/Infrastruktur (z. B. AWS in der EU)
- E-Mail-Versand
- Push über Apple/Google (z. B. Expo Notifications)
- Karten (z. B. Mapbox), soweit aktiviert
- Meta (Instagram) bei Nutzung des Instagram-Logins
Verträge mit Auftragsverarbeitern, soweit gesetzlich erforderlich. Liste auf Anfrage zumutbar aktualisierbar.
Hinweis: Ticketing und Zahlungsabwicklung sind derzeit nicht aktiv. Bei Einführung können zusätzliche Zahlungsdienstleister hinzukommen; diese Erklärung wird ergänzt.
Übermittlung in Drittländer (z. B. USA)
Einige Anbieter verarbeiten außerhalb der EU/EWR. Wo erforderlich, setzen wir geeignete Garantien ein (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss), sofern und solange anwendbar.
Speicherdauer
- Aktive Nutzung: für die Dauer der Nutzung
- Nach Account-Löschung: Löschung personenbezogener Daten, soweit keine gesetzlichen Pflichten entgegenstehen
- Analytics: Anonymisierung/Bereinigung
- Standort: nicht dauerhaft, nur für aktive Nutzung/Sessions
- Feedback/Reports: solange für Missbrauchsbekämpfung und Qualitätssicherung erforderlich
Ihre Rechte
- Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf von Einwilligungen
- Beschwerde bei einer Datenschutzbehörde
Kontakt
E-Mail: popupevents.help@gmail.com
Standortdaten
Nur mit ausdrücklicher Freigabe; jederzeit widerrufbar in den Geräte-/App-Einstellungen; keine dauerhafte Speicherung des genauen Verlaufs, soweit technisch so umgesetzt.
Sicherheit
- Übertragung per HTTPS/TLS, soweit unterstützt
- Passwörter mit bcrypt gehasht
- Angemessene technische und organisatorische Maßnahmen
Analytics und Tracking
- Auswertung in der Regel pseudonymisiert/aggregiert
- Keine Werbe-Cookies in der nativen App; Web-Oberflächen können technisch notwendige Cookies nutzen
- Keine Weitergabe an Werbenetzwerke zu Profilbildungszwecken
- Rohdaten typischerweise bis zu ca. 12 Monaten, dann Löschung oder Anonymisierung, soweit nicht technisch länger nötig
Push-Benachrichtigungen
- z. B. Chat, Event-Einladungen, Follower-Updates
- Deaktivierbar in den System- oder App-Einstellungen
Speicherort und internationale Übertragung
Primär EU (z. B. AWS EU-Central-1 Frankfurt), soweit verwendet. Einzelne Dienstleister können zusätzlich außerhalb der EU verarbeiten; siehe oben.
Änderungen
- Wir passen diese Erklärung an, wenn sich Verarbeitung oder Rechtslage ändert
- Wesentliche Änderungen: Hinweis in der App oder auf angemessenem Weg
- Aktuelle Fassung unter dieser URL und in der App
- Letzte Aktualisierung: 30.03.2026
Datenschutzanfragen
E-Mail: popupevents.legal@gmail.com