Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Julian Kenk
Stadtfreunde
Ellerstraße 119
40227 Düsseldorf
Deutschland
E-Mail: kontakt@stadtfreunde.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Sicherheit der App, die Durchführung des Nutzungsverhältnisses, die Organisation von Veranstaltungen, die Kommunikation innerhalb der Community, die Zahlungsabwicklung oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 Buchst. b DSGVO für die Anbahnung und Erfüllung des Nutzungs-, Veranstaltungs- oder Zahlungsverhältnisses;
• Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungs-, Nachweis- und Auskunftspflichten;
• Art. 6 Abs. 1 Buchst. f DSGVO für unsere berechtigten Interessen an einem sicheren, missbrauchsfreien, funktionsfähigen und wirtschaftlich betriebenen Angebot;
• Art. 6 Abs. 1 Buchst. a DSGVO, wenn wir für optionale Funktionen, Marketing oder nicht erforderliche Zugriffe auf Endgeräte eine Einwilligung einholen.

Die Bereitstellung von Daten ist teilweise für den Vertragsschluss oder die Nutzung einzelner Funktionen erforderlich. Ohne die jeweils erforderlichen Angaben können wir beispielsweise kein Konto anlegen, keine Veranstaltungsanmeldung bearbeiten oder keine Zahlung durchführen.

3. Zugriff auf die App und technische Protokolldaten

Beim Aufruf und bei der Nutzung der App werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Funktion, Referrer-Informationen, Browser- und Gerätetyp, Betriebssystem, Spracheinstellungen, Request-ID, HTTP-Status, übertragene Datenmenge sowie Fehler- und Diagnosedaten gehören.

Die Verarbeitung dient der Auslieferung der App, der Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Verarbeitung zur Bereitstellung der App erforderlich ist, und im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und störungsfreien Betrieb.

Protokolldaten werden grundsätzlich nur so lange gespeichert, wie sie für Betrieb, Fehleranalyse und Sicherheit erforderlich sind. Reguläre Serverprotokolle werden nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung erfordert.

Hosting über Vercel

Für Hosting, Auslieferung, Serverfunktionen und technische Sicherheitsleistungen setzen wir Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, ein. Vercel verarbeitet die für den technischen Betrieb erforderlichen Anfragen und Protokolldaten in unserem Auftrag. Die Anwendungsfunktionen sollen vorrangig in einer europäischen Region betrieben werden; das Vercel-Netzwerk ist jedoch global verteilt und Vercel kann Daten auch in den USA verarbeiten.

Mit Vercel besteht – abhängig vom eingesetzten Tarif – eine Vereinbarung zur Auftragsverarbeitung. Drittlandübermittlungen werden insbesondere auf geeignete Garantien nach Art. 46 DSGVO, einschließlich der Standardvertragsklauseln der Europäischen Kommission, sowie gegebenenfalls auf eine gültige Zertifizierung nach dem EU-US Data Privacy Framework gestützt.

Weitere Informationen: Vercel Data Processing Addendum

4. Registrierung, Nutzerkonto und Anmeldung

Für die Nutzung geschützter Community-Funktionen ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir insbesondere:

• Name beziehungsweise Anzeigename und E-Mail-Adresse;
• Anmelde- und Authentifizierungsdaten, insbesondere verschlüsselte oder gehashte Zugangsdaten, Authentifizierungs-Token und Bestätigungsstatus;
• Zeitpunkte von Registrierung, Anmeldung und wesentlichen Kontoänderungen;
• Kontostatus, Rollen und Berechtigungen;
• Version und Zeitpunkt der Zustimmung zu Nutzungsbedingungen und erforderlichen Erklärungen.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kontos, zur Authentifizierung und zur Bereitstellung der App-Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Anmeldeprotokolle verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO, um unbefugte Zugriffe, Mehrfachkonten und Missbrauch zu erkennen.

5. Profile und Community-Inhalte

Nutzer können – je nach Funktionsumfang – Profilinformationen hinterlegen. Dazu können Profilbild, Anzeigename, Kurzbeschreibung, Stadt oder Stadtteil, Interessen, bevorzugte Aktivitäten sowie freiwillig angegebene Links gehören. Welche Angaben innerhalb der Community sichtbar sind, ergibt sich aus der jeweiligen Eingabemaske und den verfügbaren Sichtbarkeitseinstellungen.

Die Verarbeitung und Anzeige erfolgen zur Bereitstellung der Community-Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige Angaben können jederzeit geändert oder entfernt werden. Inhalte, die Nutzer bewusst in einem öffentlichen oder für Gruppenmitglieder sichtbaren Bereich veröffentlichen, sind für den dort bezeichneten Personenkreis sichtbar.

Bitte veröffentliche keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO – etwa Gesundheitsdaten, Angaben zur sexuellen Orientierung, Religion oder politischen Überzeugung – und keine Daten Dritter, sofern hierfür keine ausreichende Berechtigung besteht. Solche Angaben werden von uns für die reguläre Nutzung nicht verlangt.

6. Veranstaltungen und Teilnahme

Wenn du eine Veranstaltung ansiehst, speicherst, erstellst oder dich dafür anmeldest, können insbesondere Event-ID, Nutzer-ID, Anmeldezeitpunkt, Teilnehmerstatus, Wartelistenposition, Ticket- oder Buchungsinformationen, freiwillige Hinweise und die Kommunikation zur Veranstaltung verarbeitet werden.

Die Verarbeitung ist erforderlich, um Veranstaltungen darzustellen, Anmeldungen und Wartelisten zu verwalten, Informationen zu Änderungen zu versenden und die Teilnahme zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zur Vermeidung von Missbrauch, zur Durchsetzung von Teilnahmebedingungen und zur Klärung von Vorfällen kann Art. 6 Abs. 1 Buchst. f DSGVO hinzutreten.

Wird eine Veranstaltung von einem erkennbar benannten externen Veranstalter durchgeführt, übermitteln wir nur die für Organisation und Durchführung erforderlichen Daten. Der externe Veranstalter und der Zweck der Übermittlung werden vor der Anmeldung kenntlich gemacht. Eine darüber hinausgehende Nutzung durch den Veranstalter ist nur auf einer eigenen Rechtsgrundlage zulässig.

7. Chats, Gruppen und Echtzeitkommunikation

Bei Direkt- und Gruppenchats verarbeiten wir Absender- und Empfängerkennungen, Gruppen- oder Kanalzuordnung, Nachrichteninhalt, Zeitstempel, Zustell- und Lesestatus sowie – sofern angeboten und genutzt – Anhänge und Reaktionen. Diese Daten sind für die beteiligten Nutzer sichtbar. Die dauerhafte Speicherung von Chatnachrichten erfolgt in unserer Anwendungsdatenbank.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Zur Meldung, Prüfung und Moderation rechtswidriger oder gegen die Community-Regeln verstoßender Inhalte verarbeiten wir außerdem Meldedaten, die betroffenen Inhalte, Prüfvermerke und getroffene Maßnahmen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO sowie, soweit einschlägig, zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO.

Echtzeitübertragung mit Pusher Channels

Für die technische Echtzeitübertragung setzen wir Pusher Channels ein. Vertragspartner für Kunden außerhalb der USA ist nach den aktuellen Bedingungen grundsätzlich Bird B.V., Keizersgracht 268, 1016 EV Amsterdam, Niederlande. Dabei können insbesondere Nutzer- und Kanalidentifikatoren, IP-Adresse, Verbindungs- und Zeitdaten sowie der jeweils übertragene Nachrichteninhalt verarbeitet werden.

Für die App ist der Pusher-Cluster „eu“ in Irland vorgesehen. Pusher dient der Echtzeitübermittlung; die dauerhafte Speicherung der Chatverläufe erfolgt nicht bei Pusher, sondern in unserer Datenbank. Soweit Bird oder Unterauftragnehmer Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, werden geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

Weitere Informationen: Pusher/Bird Data Processing Agreement

Weitere Informationen: Pusher Channels – EU-Cluster in Irland

8. Datenbank über Neon

Zur Speicherung von Konto-, Profil-, Veranstaltungs-, Chat- und Anwendungsdaten setzen wir die verwaltete PostgreSQL-Datenbank Neon ein. Neon ist Teil der Databricks-Plattform; Anbieter ist Databricks, Inc., 160 Spear Street, San Francisco, CA 94105, USA, unter Einbeziehung von Neon, LLC.

Für die produktive Datenbank ist eine europäische Infrastrukturregion, vorzugsweise AWS Europe (Frankfurt), vorgesehen. Unabhängig von der gewählten Datenbankregion können Konto-, Support-, Sicherheits- oder Verwaltungsdaten sowie Zugriffe von Unterauftragnehmern eine Verarbeitung in den USA einschließen. Databricks nennt Standardvertragsklauseln und das EU-US Data Privacy Framework als Transfermechanismen. Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO und zur Gewährleistung von Sicherheit und Verfügbarkeit nach Art. 6 Abs. 1 Buchst. f DSGVO.

Weitere Informationen: Neon Product Specific Schedule

Weitere Informationen: Databricks Data Processing Addendum

9. E-Mails über Resend

Für Registrierungsbestätigungen, Anmeldelinks, Sicherheitsmeldungen, Buchungs- und Veranstaltungsinformationen sowie andere transaktionale E-Mails setzen wir Resend ein. Anbieter ist Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.

Dabei werden insbesondere E-Mail-Adresse, gegebenenfalls Name, Inhalt der Nachricht, Versandzeitpunkt sowie Zustell-, Öffnungs-, Fehler- und technische Protokolldaten verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Nachricht zur Nutzung der App oder Durchführung einer Veranstaltung erforderlich ist. Sicherheits- und Zustellprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

Resend speichert nach eigenen Angaben Kundendaten einschließlich Nachrichteninhalten, Zustellprotokollen und Webhook-Daten in den USA. Für Free-, Pro- und Scale-Tarife werden E-Mail- und Protokolldaten grundsätzlich 30 Tage gespeichert; Backups bestehen bis zu 7 Tage. Die Übermittlung wird auf Standardvertragsklauseln und zusätzlich auf die Teilnahme am EU-US Data Privacy Framework gestützt.

Werbliche E-Mails versenden wir nur mit einer entsprechenden Einwilligung oder wenn eine gesetzliche Ausnahme greift. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink in der jeweiligen Nachricht.

Weitere Informationen: Resend – Informationen zur DSGVO

Weitere Informationen: Resend Data Processing Addendum

10. Zahlungen über Stripe

Für kostenpflichtige Tickets, Veranstaltungen, Mitgliedschaften oder sonstige Leistungen kann Stripe eingesetzt werden. Für in Europa geführte Stripe-Konten ist grundsätzlich Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, Vertragspartner; weitere Stripe-Gesellschaften und Zahlungsdienstleister können eingebunden sein.

Im Rahmen der Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Betrag, Währung, Zeitpunkt, Leistungs- oder Eventbezug, Transaktionskennung, gewählte Zahlungsart, IP- und Geräteinformationen sowie Daten zur Betrugsprävention verarbeitet werden. Vollständige Karten- oder Bankdaten werden unmittelbar durch Stripe und die beteiligten Zahlungsdienstleister verarbeitet und von uns grundsätzlich nicht gespeichert. Wir erhalten regelmäßig nur Status-, Abrechnungs- und Referenzdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 Buchst. b DSGVO, zur Erfüllung handels- und steuerrechtlicher Pflichten gemäß Art. 6 Abs. 1 Buchst. c DSGVO sowie zur Betrugs- und Missbrauchsprävention gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Stripe verarbeitet bestimmte Daten für eigene gesetzliche und regulatorische Zwecke als eigener Verantwortlicher, etwa zur Betrugsbekämpfung, Geldwäscheprävention und Erfüllung aufsichtsrechtlicher Vorgaben.

Stripe kann Daten innerhalb seiner Unternehmensgruppe und an Finanzpartner auch in Drittländer übermitteln. Stripe nennt hierfür insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln und – soweit anwendbar – das EU-US Data Privacy Framework.

Weitere Informationen: Stripe Datenschutzerklärung

Weitere Informationen: Stripe Data Processing Agreement

11. Benachrichtigungen

Wir können erforderliche In-App- oder E-Mail-Benachrichtigungen zu Kontosicherheit, Buchungen, Veranstaltungsausfällen, wesentlichen Änderungen oder Nachrichten senden. Diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO oder, bei sicherheitsrelevanten Hinweisen, auf Art. 6 Abs. 1 Buchst. f DSGVO.

Optionale Push-Benachrichtigungen werden nur aktiviert, wenn du dies in der App beziehungsweise im Betriebssystem erlaubst. Dabei können ein gerätebezogenes Push-Token, Betriebssystem, Spracheinstellung und Inhalt beziehungsweise Metadaten der Benachrichtigung durch den jeweiligen Plattformdienst verarbeitet werden. Die Einwilligung kann jederzeit über die Geräte- oder App-Einstellungen widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO.

12. Cookies, lokale Speicherung und Analyse

Die Web-App kann technisch erforderliche Cookies oder vergleichbare Speichertechnologien verwenden, insbesondere für Anmeldung, Sitzungsverwaltung, Sicherheit, Spracheinstellungen und die Speicherung deiner Auswahl. Der Zugriff auf das Endgerät ist insoweit nach § 25 Abs. 2 TDDDG zulässig, weil er für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Nicht erforderliche Analyse-, Tracking- oder Marketingtechnologien werden nur eingesetzt, wenn zuvor eine wirksame Einwilligung eingeholt wurde. Nach dem derzeit vorgesehenen Funktionsumfang findet keine interessenbasierte Werbung und kein anbieterübergreifendes Nutzertracking statt. Sollte künftig ein optionaler Analyse- oder Werbedienst aktiviert werden, wird diese Erklärung vor dessen Einsatz ergänzt und – soweit erforderlich – eine Einwilligung eingeholt.

Weitere Informationen: § 25 TDDDG

13. Empfänger und Kategorien von Empfängern

Personenbezogene Daten erhalten nur die Stellen, die sie für die genannten Zwecke benötigen. Hierzu gehören insbesondere:

• von uns eingesetzte Hosting-, Datenbank-, Echtzeitkommunikations-, E-Mail- und Zahlungsdienstleister;
• technische Dienstleister und Entwickler, soweit sie im Rahmen von Wartung oder Support auf Daten zugreifen müssen und angemessen verpflichtet wurden;
• andere Nutzer entsprechend der gewählten Profil-, Gruppen-, Chat- und Eventfunktion;
• erkennbar benannte Veranstalter, wenn dies für eine konkrete Anmeldung oder Durchführung erforderlich ist;
• Steuerberater, Banken, Zahlungsdienstleister und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
• Behörden, Gerichte oder sonstige Stellen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist.

Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet. Eine Weitergabe zu Werbezwecken erfolgt nicht ohne eigene Rechtsgrundlage.

14. Übermittlungen in Drittländer

Einige eingesetzte Anbieter haben ihren Sitz in den USA oder setzen dort Unterauftragnehmer ein. Dadurch können personenbezogene Daten in Ländern verarbeitet werden, in denen nicht ohne Weiteres ein mit der Europäischen Union vergleichbares Datenschutzniveau besteht.

Drittlandübermittlungen erfolgen nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Je nach Anbieter stützen wir uns auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger, oder auf Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 Buchst. c DSGVO. Soweit erforderlich, prüfen wir zusätzliche technische und organisatorische Maßnahmen.

Kopien oder Informationen zu den eingesetzten Garantien können unter kontakt@stadtfreunde.com angefordert werden, soweit dadurch keine Rechte Dritter oder Sicherheitsinteressen beeinträchtigt werden.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, laufenden Rechtsstreitigkeiten oder berechtigten Sicherheitsinteressen entgegenstehen.

• Konto- und Profildaten: grundsätzlich bis zur Löschung des Kontos oder Beendigung des Nutzungsverhältnisses;
• Chat- und Community-Inhalte: bis zur Löschung durch den Nutzer, zur Löschung des Kontos oder bis zur Entfernung aufgrund von Moderations- und Löschregeln; Kopien bei Empfängern bleiben hiervon unberührt;
• Event- und Teilnahmedaten: bis zum Abschluss der Veranstaltung und anschließender Abwicklung; erforderliche Nachweise werden entsprechend gesetzlicher Fristen aufbewahrt;
• Zahlungs-, Rechnungs- und Buchungsunterlagen: entsprechend handels- und steuerrechtlicher Pflichten, regelmäßig sechs bis zehn Jahre;
• Sicherheits-, Missbrauchs- und Moderationsdaten: solange dies zur Prüfung, Abwehr oder Rechtsverfolgung erforderlich ist;
• technische Protokolle: grundsätzlich höchstens 30 Tage, sofern kein Sicherheitsfall eine längere Aufbewahrung rechtfertigt;
• Resend-E-Mail- und Versandprotokolle: nach Anbieterangabe grundsätzlich 30 Tage im laufenden Konto;
• Sicherungen und Backups: Löschung nach Überschreiben im regulären Sicherungszyklus; bis dahin werden gelöschte Daten nicht erneut produktiv verwendet.

Bei Kontolöschung werden die Daten in den aktiven Systemen grundsätzlich innerhalb von 30 Tagen gelöscht oder anonymisiert. Gesetzlich aufzubewahrende oder zur Rechtsverteidigung erforderliche Daten werden gesperrt und nur noch für diesen Zweck verarbeitet.

16. Kontolöschung

Du kannst die Löschung deines Kontos über die dafür vorgesehene Funktion in der App oder per E-Mail an kontakt@stadtfreunde.com verlangen. Vor der Löschung können wir eine Identitätsprüfung durchführen. Die Löschung beendet nicht automatisch bestehende kostenpflichtige Verträge oder App-Store-Abonnements, soweit diese außerhalb der App verwaltet werden; entsprechende Kündigungswege werden in den Nutzungsbedingungen und im jeweiligen Bestellprozess erläutert.

Soweit Beiträge oder Chatnachrichten nach Löschung des Kontos aus Gründen der Gesprächskohärenz bestehen bleiben dürfen, werden sie dem Konto nicht mehr zugeordnet oder anonymisiert, sofern keine überwiegenden Rechte oder gesetzlichen Pflichten entgegenstehen.

17. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen stehen dir insbesondere folgende Rechte zu:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO;
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@stadtfreunde.com. Wir können zusätzliche Angaben verlangen, wenn dies zur eindeutigen Identifizierung erforderlich ist.

Weitere Informationen: Datenschutz-Grundverordnung

18. Widerspruchsrecht

19. Beschwerderecht

Du kannst dich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de

Weitere Informationen: LDI Nordrhein-Westfalen – Beschwerde

20. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige Risiken zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung, rollenbasierte Zugriffsrechte, sichere Authentifizierung, Protokollierung sicherheitsrelevanter Vorgänge, regelmäßige Aktualisierungen und Datensicherungen sowie die Begrenzung administrativer Zugriffe auf erforderliche Personen.

Trotz sorgfältiger Maßnahmen kann eine Übertragung über das Internet nicht vollständig risikofrei gestaltet werden. Nutzer sind verpflichtet, Zugangsdaten geheim zu halten und verdächtige Vorgänge unverzüglich zu melden.

21. Minderjährige

Die App richtet sich grundsätzlich an volljährige Personen. Eine Registrierung ist erst ab 18 Jahren vorgesehen. Wenn wir Kenntnis davon erhalten, dass ein Konto entgegen dieser Vorgabe von einer minderjährigen Person angelegt wurde, können wir das Konto sperren und die Daten löschen, soweit keine gesetzlichen Pflichten entgegenstehen.

22. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen, die gegenüber Nutzern rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen. Automatisierte Sicherheits- oder Spamhinweise können eine menschliche Prüfung unterstützen, führen aber nicht ohne weitere Prüfung zu einer solchen Entscheidung.

23. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Dienstleister, Rechtslage oder Datenverarbeitungen ändern. Die jeweils aktuelle Fassung ist in der App und unter der von uns hierfür bereitgestellten Internetadresse abrufbar. Über wesentliche Änderungen informieren wir in geeigneter Weise, beispielsweise innerhalb der App oder per E-Mail. Soweit eine Änderung eine Einwilligung erfordert, holen wir diese vor der entsprechenden Verarbeitung ein.

24. Kontakt zum Datenschutz

Fragen zu dieser Datenschutzerklärung, zu deinen Daten oder zur Ausübung deiner Rechte kannst du an folgende Adresse richten:

E-Mail: kontakt@stadtfreunde.com
Postanschrift: Julian Kenk, Stadtfreunde, Ellerstraße 119, 40227 Düsseldorf