Datenschutzerklärung

1. Zwecke der Datenverarbeitung

Es werden personenbezogene Daten verarbeitet für folgende Zwecke:

• Bereitstellung und Funktion der Mobile App No.w.here
• Registrierung und Authentifizierung von Nutzern
• Erstellung, Verwaltung und Teilnahme an Events
• Bereitstellung von Chats, Gruppen und eventbezogenen Unterhaltungen
• Anzeige ortsbezogener Inhalte, Hotspots und Aktivitäten in der Nähe (nur nach erteilter Standortberechtigung)
• Bereitstellung von Profilen, Freundschaften, Follows und sozialen Interaktionen
• Versand von Push-Benachrichtigungen und wichtiger Mitteilungen innerhalb der App
• Bereitstellung von QR-Code Tickets für Events
• Moderation, Meldung und Sperrung von Inhalten und Nutzern zur Gewährleistung der Sicherheit der Plattform
• Fehleranalyse, Missbrauchsprävention sowie Sicherstellung der Stabilität und Sicherheit der App
• Kommunikation mit Nutzern, beispielsweise im Rahmen von Supportanfragen
• Zahlungsabwicklung für kostenpflichtige Events oder sonstige angebotene Leistungen, sofern solche Funktionen verfügbar sind

2. Rechtsgrundlagen

Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Verhältnis, z. B. App-Nutzung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Standort, Newsletter, Analyse)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Sicherheit, Fehleranalyse)

3. Kategorien personenbezogener Daten

Je nach Nutzung können folgende Daten verarbeitet werden:

• Bestandsdaten (z. B. E-Mail-Adresse für Waitlist/App/benutzername)
• Authentifizierungsdaten (z. B. Firebase-UID)
• Standortdaten (nur nach ausdrücklicher Einwilligung in App/Betriebssystem)
• Nutzungs- und Gerätedaten (z. B. Betriebssystem, Modell, Log-Informationen)
• Kommunikationsdaten (z. B. Support-Anfragen)
• Nachrichteninhalte und Chat-Metadaten (z. B. Zeitstempel, Gesprächs-IDs, Absender- und Empfängerinformationen)
• Profildaten (z. B. Profilbild, Biografie, freiwillig hinterlegte Social-Media-Links)
• Eventbezogene Daten (z. B. erstellte Events, Eventteilnahmen, Tickets und QR-Codes)
• Soziale Interaktionen (z. B. Freundschaften, Follows, Blockierungen, Meldungen und Bewertungen)

4. Verarbeitung im Rahmen der Waitlist

Für die Waitlist werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse
• Zeitpunkt der Registrierung
• Einladung/Status

Daten werden ausschließlich zur Verwaltung der Warteliste genutzt.

Eine Abmeldung ist jederzeit möglich über: typisch.kilian@gmail.com

5. Firebase (Google) als Dienstleister

Die App verwendet Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Firebase“). Komponenten können u. a. sein:

• Firebase Authentication (User-Login/Registrierung)
• Firestore oder Realtime Database (Nutzerdaten)
• Firebase Cloud Storage (Dateien/Medien)
• Firebase Hosting (falls genutzt)
• Firebase Cloud Messaging (Push-Benachrichtigungen, falls genutzt)
• Firebase Crashlytics (Fehlerreports)
• Firebase Analytics (Nutzungsanalyse, optional)

Firebase verarbeitet Daten im Auftrag nach Art. 28 DSGVO. Bestimmte Dienste können Daten außerhalb des EWR verarbeiten.

6. Speicherorte und Regionen

Die Daten werden in den von dir gewählten Firebase-Regionen gespeichert. Aktuell verwendete Regionen:

• Firestore/RTDB: europe-west1
• Storage: europe-west3

7. Drittlandübermittlung

Firebase kann Daten in Drittländer (z. B. USA) übertragen. Rechtsgrundlage: Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Weitere Infos: https://firebase.google.com/support/privacy

8. Standortdaten

Standortdaten werden nur verarbeitet, wenn der Nutzer aktiv zugestimmt hat. Die App ist grundsätzlich ohne Standort nutzbar, sofern nicht spezifische Funktionen zwingend sind.

Die Standortberechtigung dient insbesondere dazu:

• ortsbezogene Inhalte und Aktivitäten in der Nähe anzuzeigen,
• Hotspots auf der Karte darzustellen,
• relevante Events in der Umgebung anzuzeigen,
• die Kartenfunktionen der App bereitzustellen.

Eine Verarbeitung von Standortdaten im Hintergrund findet nicht statt. Standortdaten werden nur verwendet, wenn die entsprechenden Funktionen innerhalb der App aktiv genutzt werden. Die Standortberechtigung kann jederzeit über die Geräte- oder App-Einstellungen widerrufen werden.

9. Speicherung und Löschung

Personenbezogene Daten werden nur solange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Waitlist-Daten werden bei Austragung gelöscht.
• App-Nutzerkonten können auf Anfrage gelöscht werden; Daten in Firestore/Storage werden danach innerhalb angemessener Frist entfernt.
• App-Nutzerkonten können direkt in der App gelöscht werden (Einstellungen → Account löschen). Dabei werden alle personenbezogenen Daten, Nachrichten und hochgeladenen Medien dauerhaft entfernt. Alternativ ist eine Löschanfrage per E-Mail an nowhere.support@gmail.com möglich.

10. Empfänger von Daten

Mögliche Empfänger personenbezogener Daten:

• IT- und Hostingdienstleister
• Firebase (Google)
• Stripe (Zahlungsabwicklung)
• Behörden im Rahmen gesetzlicher Pflichten

Eine Weitergabe zu Werbezwecken findet nicht statt.

11. Rechte der betroffenen Personen

Nutzer haben nach DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen

Anfragen: nowhere.support@gmail.com oder typisch.kilian@gmail.com

12. Beschwerderecht

Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig:

Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Deutschland

13. Minderjährige

Die Nutzung der App ist erst ab 16 Jahren zulässig, sofern keine Einwilligung der Erziehungsberechtigten vorliegt.

14. Änderungen dieser Datenschutzerklärung

Die Datenschutzerklärung kann bei Änderungen der App oder der Rechtslage angepasst werden. Es gilt stets die aktuelle Version auf der App oder unter: https://appnowhere.com

15. Zahlungsabwicklung

Für Zahlungen innerhalb der App wird Stripe genutzt:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower,
Grand Canal Dock, Dublin, D02 H210, Irland

Verarbeitete Daten:

• Zahlungsbeträge
• Transaktions-IDs
• Zahlungsmittelinformationen (Kartentyp, anonymisierte Token)
• Zeitpunkt und Status der Transaktion
• Geräte- und Browserinformationen (für Betrugsprävention)
• E-Mail-Adresse (zur Zahlungszuordnung)

Zweck der Verarbeitung:

• Kauf digitaler Inhalte und Features
• Bezahlung von Event-/Teilnahmegebühren
• Bereitstellung von QR-Codes nach erfolgreicher Zahlung
• Rückerstattungen oder Stornierungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer Zahlungsabwicklung).

Stripe speichert Zahlungsinformationen nicht dauerhaft bei No.w.here, vollständige Kreditkartennummern werden nicht gespeichert.

Datenübermittlung in Drittländer erfolgt nach Standardvertragsklauseln.

16. Nachrichten und Chat Funktion

Wenn du die Chat-Funktion nutzt, werden Nachrichteninhalte sowie Metadaten (Zeitstempel, Absender- und Empfänger-UID) in Firebase Firestore gespeichert. Nachrichten sind durch Firebase-Sicherheitsregeln so geschützt, dass ausschließlich die beteiligten Nutzer Zugriff haben. Nachrichten werden gelöscht, wenn ein Beteiligter das Gespräch oder seinen Account löscht. Unangemessene Inhalte können per E-Mail an typisch.kilian@gmail.com gemeldet werden. Wir behalten uns vor, gemeldete Inhalte zu prüfen und bei Verstößen gegen unsere Nutzungsbedingungen zu löschen.

17. Fotos und hochgeladene Medien

Bilder und Medien die du hochlädst (z. B. Profilbild, Bilder in Chats) werden in Firebase Cloud Storage (europe-west3) gespeichert. Bilder und Medien, die du hochlädst, sind ausschließlich für die jeweils vorgesehenen Empfänger oder Nutzerkreise innerhalb der App zugänglich. Hierzu können beispielsweise Chat-Teilnehmer, Gruppenmitglieder oder Teilnehmer eines Events gehören. Beim Löschen deines Accounts werden alle von dir hochgeladenen Medien dauerhaft entfernt.

18. Gerätekennungen und Fehleranalyse

Die App verwendet Firebase Crashlytics zur Fehleranalyse. Dabei werden Gerätetyp, Betriebssystemversion, App-Version sowie eine anonymisierte Gerätekennung verarbeitet. Der Advertising Identifier (IDFA) auf iOS-Geräten wird nicht verwendet — es findet kein Tracking zu Werbezwecken statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an App-Stabilität).

19. Speicherdauer

• Account-Daten (Name, E-Mail, UID): Bis zur Kontolöschung
• Standortdaten: Nicht dauerhaft gespeichert — nur aktive Sitzung
• Nachrichten: Bis zur Löschung durch Nutzer oder Kontolöschung
• Hochgeladene Medien: Bis zur Löschung durch Nutzer oder Kontolöschung
• Crashlytics-Daten: 90 Tage (Firebase-Standard)
• Waitlist E-Mails: Bis zum Widerruf

Verantwortlicher

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten ist:

Kilian Ryborz
Am Berge 3a
04463 Leipzig
Deutschland
E-Mail: typisch.kilian@gmail.com