AlleHin.com
Vormerken

Datenschutz­erklärung

Wer verantwortlich ist

Sabrina Kus, Heinz-Kühn-Str. 43, 51067 Köln
E-Mail: allehin.com@gmail.com

Das Wichtigste in Kürze

Hosting und Server-Protokolle

Die Seite wird bei Vercel Inc. (USA) betrieben. Beim Aufruf verarbeitet Vercel technisch notwendige Daten, zum Beispiel deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem sowie die zuvor besuchte Seite. Das dient der Auslieferung der Seite und der Abwehr von Angriffen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen in die USA gilt damit der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit nötig ist.

Besucherstatistik

Damit wir sehen, wie AlleHin.com genutzt wird, und Zugriffe von Bots erkennen, führen wir eine eigene Besucherstatistik je Portal, ohne Dienste anderer Anbieter. Dafür werten wir aus, was dein Browser beim Aufruf ohnehin mitschickt: die aufgerufene Adresse ohne Zusatzangaben, den Host der zuvor besuchten Seite, die aus der Browserkennung abgeleitete Geräteart, Betriebssystem und Browser (die Kennung selbst speichern wir nicht), die Sprache und den ungefähren Ort aus deiner IP-Adresse, den uns unser Hoster Vercel mitteilt (Land, Region, Stadt). Einladungscodes und Kennungen privater Bereiche wie Crews und Fahrten speichern wir dabei nicht.

Deine IP-Adresse speichern wir nicht. Aus ihr und der Browserkennung bilden wir nur eine Prüfsumme mit einem Zufallswert, den wir täglich löschen. So erkennen wir Aufrufe eines Tages als einen Besuch, können Besuche verschiedener Tage aber nicht zusammenführen. Nach Ablauf des Tages ersetzen wir auch die Prüfsumme selbst. Beim Laden einer Seite und bei Seitenwechseln in der App sendet die Seite ein Zählsignal, das nur die Adresse überträgt, bei einem Zugangslink unseres Teams zusätzlich dessen Code, nur um den Zugriff als intern einzuordnen (der Code wird nicht gespeichert). Es liest nichts aus deinem Gerät und speichert nichts darauf, ein Cookie gibt es dafür nicht. Die Seiten zum Bestätigen und Abmelden von AlleHin.com Mail zählen wir nicht. Die Zählung bleibt ohne dein Konto. Getrennt davon halten wir für angemeldete Konten fest, an welchen Tagen und mit welchen Funktionen du AlleHin.com nutzt (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“).

Handlungen wie Anmeldung, Eintrag für AlleHin.com Mail, Mitfahrt, Crew und Klicks auf den Ticketknopf, dazu begonnene Anmeldungen, geteilte Einladungslinks und Fehler der App (ohne deren Inhalte), zählen wir in dieser Statistik ohne Bezug zu deinem Konto und ohne Uhrzeit. Ist ein Anmelde-Cookie (ah_sitzung) vorhanden, wertet diese Statistik es nur für den Hinweis „angemeldet“ und für die Einordnung als interner Zugriff aus und speichert dein Konto nicht. Dass du an einem Tag aktiv warst und welche Funktionen du genutzt hast, halten wir getrennt davon fest, ohne Verbindung zu dieser Zählung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“).

Einzelne Besuche bewahren wir 90 Tage auf, Zugriffe von Bots 14 Tage. Danach bleiben nur Tagessummen ohne Personenbezug. Die Daten liegen in der Datenbank bei Supabase in Frankfurt am Main (siehe „Konto und Anmeldung“). Rechtsgrundlage ist unser berechtigtes Interesse, die Nutzung unseres eigenen Angebots zu messen (Art. 6 Abs. 1 lit. f DSGVO). Das Zählsignal liest nichts aus deinem Gerät und speichert nichts darauf. Das Anmelde-Cookie schickt dein Browser nur mit, wenn du angemeldet bist; wir lesen es dafür nur in Anfragen, die es ohnehin enthalten.

Du kannst der Besucherstatistik jederzeit mit einer Mail an allehin.com@gmail.com widersprechen. Weil wir keine Kennung von dir speichern, können wir einzelne Einträge allerdings keiner Person zuordnen.

Nutzung mit Konto, Mithelfen und Rückmeldungen

Nutzung deines Kontos

Wenn du angemeldet bist, halten wir je Portal und Tag fest, dass du AlleHin.com genutzt hast und welche Funktionen: in welchem Bereich du die App öffnest (Karte, Liste, Kalender, einzelne Partys, Crews, Mitfahrt, Profil, Artist-Seiten, Veranstalter, Konto) und was du getan hast (Partys merken und teilen, Ticketknopf, Einladungen teilen, einer Crew beitreten oder darin für eine Party planen, Mitfahrt anbieten, suchen oder anfragen, dich verbinden, deinen Mandala-Code zeigen, dein Profil gestalten, Rückmeldungen schicken). Einzelne Seiten, Adressen und Uhrzeiten speichern wir dabei nicht, und es gibt keine Verbindung zu den Besuchen der Besucherstatistik. Tage, an denen du als Admin unterwegs warst, kennzeichnen wir als intern; sie zählen in den Auswertungen nicht mit.

Dafür lesen wir das Anmelde-Cookie (ah_sitzung), das dein Browser ohnehin mitschickt, wenn du angemeldet bist: beim Laden der App, beim Abruf deiner Mitteilungen, bei Handlungen wie Merken oder Mitfahrt und bei Rückmeldungen. Das Zählsignal der Besucherstatistik nutzen wir dafür nicht; welche Bereiche du innerhalb der App wechselst, erfassen wir deshalb nicht. Einige Funktionen, zum Beispiel ob du in einer Crew für eine Party geplant oder dich verbunden hast, tragen wir einmal am Tag aus den Angaben nach, die du dort ohnehin gespeichert hast.

Die Angaben je Tag bewahren wir 180 Tage auf, danach bleiben nur Summen ohne Personenbezug. Den ersten und den letzten Tag deiner Nutzung und die Zahl deiner aktiven Tage bewahren wir bis 2 Jahre nach deiner letzten Nutzung auf; mit deinem Konto werden sie gelöscht. Deine eigenen Werte („zuletzt aktiv“ und aktive Tage) siehst du im Konto.

Wer sieht was. Die Admins des Portals sehen in einer Liste deinen Anzeigenamen, ungefähr wann du zuletzt aktiv warst (zum Beispiel „letzte Woche“), die Zahl deiner aktiven Tage und ob du mithilfst oder Beta-Tester bist. Zahlen über alle Nutzer zeigen wir erst ab 5 Personen, auch für jeden Tag und jede Woche, die in einen Durchschnitt eingehen, und über mindestens 7 Tage, damit sich daraus nicht ablesen lässt, was eine einzelne Person an einem Tag getan hat.

Rechtsgrundlage ist unser berechtigtes Interesse, AlleHin.com zu verbessern und zu sehen, ob es Leute zusammenbringt (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dem jederzeit widersprechen (Art. 21 DSGVO): im Konto mit dem Schalter „Auswertung meiner Nutzung“ oder mit einer Mail an allehin.com@gmail.com. Dann löschen wir die Angaben je Tag sofort und erfassen nichts mehr, bis du den Schalter wieder einschaltest.

Hilf mit, AlleHin.com besser zu machen

Nur wenn du im Konto „Hilf mit, AlleHin.com besser zu machen“ einschaltest und einwilligst, speichern wir deinen Verlauf in der App: welche Ansichten du öffnest, in welcher Reihenfolge, wann und wie lange, und wo du einen Ablauf abbrichst. Als geöffneten Eintrag speichern wir nur öffentliche Kennungen, zum Beispiel die Nummer einer Party, nie Einladungscodes und nie Profile anderer Personen. Der Schalter ist von Anfang an aus.

Wer sieht was. Deinen Verlauf sieht das Team, das AlleHin.com technisch betreibt (verantwortlich: Sabrina Kus, siehe „Wer verantwortlich ist“), die Admins von AlleHin.com nur, wenn das Team es für dieses Portal freigeschaltet hat. Beide sehen deinen Verlauf mit deiner Mailadresse und dem genauen Datum; jeder Abruf steht im Protokoll des Adminbereichs.

Wir bewahren den Verlauf 90 Tage auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit im Konto widerrufen (Art. 7 Abs. 3 DSGVO); dann löschen wir deinen Verlauf sofort, auch die Schritte, die in deinen Rückmeldungen stehen. Ändern wir den Text der Einwilligung, fragen wir dich neu und speichern bis dahin nichts. Als Nachweis bewahren wir die Fassung, eine Prüfsumme des gezeigten Texts und die Zeitpunkte deiner Einwilligung und deines Widerrufs auf, solange dein Konto besteht.

Beta-Test

Über einen Einladungslink oder eine persönliche Einladung der Admins (als Mitteilung in der App) kannst du Beta-Tester vonAlleHin.com werden; Beta-Tester wirst du erst, wenn du selbst zustimmst. Dafür muss „Hilf mit“ an sein, beim Beitritt willigst du dazu ein. Rückmeldungen schickst du über das Band „Beta-Tester · ✎ Rückmeldung“ oben in der App. Schaltest du „Hilf mit“ aus, endet der Beta-Test sofort. Du kannst ihn auch selbst beenden, und das Team kann ihn beenden. Wir speichern, seit wann du dabei bist, über welche Einladung, und wann und warum der Test endete. Für deine erste umgesetzte Rückmeldung bekommst du das Abzeichen „Beta-Pionier“, ab 5 und ab 10 umgesetzten Rückmeldungen die nächste Stufe. Dafür zählen wir, wie viele deiner Rückmeldungen erledigt wurden (abgelehnte zählen nicht). Die Zahl bleibt, auch wenn die Rückmeldungen selbst nach der Frist gelöscht sind, und wird mit deinem Konto gelöscht.

Hat das Portal den Beta-Test für alle geöffnet, kannst du auch ohne Einladung Beta-Tester werden: mit dem Haken „Ich möchte Beta-Tester werden“ im ersten Hinweis der App oder über den Knopf „Beta-Tester werden“ oben in der App. Dafür erlaubst du alles (siehe „Hinweise in der App und ‚Alles erlauben‘“), meldest dich an und willigst in „Hilf mit“ ein; den Text dazu zeigt der Link „Was Beta-Tester mitschicken“. Wir speichern dann, dass du ohne Einladung dabei bist. Bist du noch nicht angemeldet, merken wir uns deinen Wunsch nur in diesem Tab deines Browsers (sitzungsbezogener Speicher, Eintrag „pa-<Portal>-beta-wunsch“), bis du dich angemeldet hast; danach löschen wir ihn. Das Team kann einen Beta-Test jederzeit beenden.

Wer sieht was. Die Admins des Portals sehen in der Verwaltung des Beta-Tests deinen Namen, seit wann du dabei bist und die Zahl deiner Rückmeldungen.

Rückmeldungen und Meldungen

Beta-Rückmeldungen und Meldungen zu Fahrten, Personen, Nachrichten, Partys, Seiten, Crews und Profilen laufen über ein gemeinsames System. Wir speichern jeweils Art, Grund, deinen Text, den Zeitpunkt und dein Konto, bei Meldungen zu einem Profil auch ein gemeldetes Foto. Gemeldete Personen erfahren nicht, wer sie gemeldet hat.

Mit einer Beta-Rückmeldung schicken wir automatisch mit: Version der App, welche Ansicht offen ist und den geöffneten Eintrag (als öffentliche Kennung; bei Profilen anderer Personen und bei Einladungen nur die Art der Ansicht, nie Name oder Code), die angetippte Stelle (als Lage und Name des Bausteins, nicht als Text), Geräteart, Betriebssystem, Browser und Bildschirmgröße, Design, Sprache, deine Rolle (Beta-Tester oder Team) und Fehler der App aus den letzten 10 Minuten (gekürzt, ohne Mailadressen und lange Zahlen). Deine letzten 20 Schritte in der App kommen nur mit, wenn „Hilf mit“ an ist. Bilder (bis zu 5 je Rückmeldung) schicken wir nur, wenn du selbst welche anhängst oder das Bild der Ansicht wählst. Das Bild der Ansicht schwärzt dein Gerät vorher automatisch dort, wo Namen, Fotos, Kontaktdaten und Nachrichten anderer und Einladungscodes zu sehen sind; du siehst es vor dem Senden und kannst weitere Stellen schwärzen. Das ungeschwärzte Bild verlässt dein Gerät nicht. Bilder speichern wir ohne Metadaten in einem nicht öffentlichen Speicher.

Wer sieht was. Rückmeldungen sehen das Team, das AlleHin.com technisch betreibt, und die Admins des Portals; die Schritte darin sehen die Admins des Portals nur mit derselben Freigabe wie den Verlauf. Meldungen sehen je nach Art die Moderation der Plattform oder die Admins des Portals. Von der Person, die etwas meldet oder zurückmeldet, sehen die Admins nur den Namen, die Mailadresse nur die Verantwortlichen der Plattform. Ist deine Rückmeldung erledigt, bekommst du eine Mitteilung in der App.

Bilder und Schritte löschen wir 90 Tage nach dem Abschluss (erledigt oder abgelehnt), abgeschlossene Meldungen und Rückmeldungen 6 Monate nach dem Abschluss. Für Meldungen aus der Zeit vor diesem gemeinsamen System beginnen die Fristen frühestens mit dem Tag der Umstellung. Offene Fälle schließen wir spätestens nach 12 Monaten ohne Änderung. Wird dein Konto gelöscht (siehe „Konto löschen“), löschen wir dabei deine Rückmeldungen und deine Meldungen zu Profilen; andere Meldungen bleiben ohne deinen Namen erhalten.

Rechtsgrundlage ist unser berechtigtes Interesse an Schutz und Moderation (Art. 6 Abs. 1 lit. f DSGVO); bei Rückmeldungen, die du selbst schickst, unser berechtigtes Interesse, Fehler zu finden und AlleHin.com zu verbessern, für Text, Bild und Kontext. Für die Schritte gilt deine Einwilligung aus „Hilf mit“; widerrufst du sie, löschen wir die Schritte auch aus deinen Rückmeldungen.

Was aus deinen Rückmeldungen wurde

Unter „Meine Rückmeldungen“ im Konto siehst du jede deiner Rückmeldungen mit Art, der Stelle in der App, deinem Text und dem Status (neu, in Arbeit, geplant, erledigt oder abgelehnt), dazu den Verlauf: wann sie eingegangen ist, wann das Team sie zum ersten Mal gelesen hat, seit wann sie in Arbeit oder geplant ist und wann sie erledigt (mit der Version der App) oder abgelehnt wurde. Das Team kann dir dort antworten; die Antwort sehen nur du und das Team. Interne Notizen des Teams siehst du nicht. Eine Mitteilung in der App bekommst du nur, wenn deine Rückmeldung erledigt ist; Antworten und andere Änderungen zeigen wir auf der Seite und als Zahl im Band oben in der App. Wir speichern dafür die Antwort, die Version, diese Zeitpunkte und wann du zuletzt nachgesehen hast. Schreibst du mit „Noch etwas dazu sagen“ einen Nachtrag, speichern wir, zu welcher Rückmeldung er gehört. Trägt das Team eine Änderung über ein internes Werkzeug ein, vermerken wir das mit dem Kennzeichen der Aufgabe.

Was sich getan hat. Beta-Tester und das Team sehen eine Liste von Verbesserungen, die das Team selbst beschreibt (Titel und ein Satz): umgesetzt (mit Version), in Arbeit und geplant. Das Team kann deine Rückmeldung einem Eintrag zuordnen. Andere sehen dann nur, aus wie vielen Rückmeldungen ein Eintrag entstanden ist, nie deinen Text oder dein Bild und deinen Namen nur, wenn du es bei einem Vorschlag erlaubst (siehe unten); dir zeigen wir „auch von dir“. Wird eine zugeordnete Rückmeldung gelöscht, zählen wir sie nur noch als Zahl ohne Bezug zu dir.

Dein Name bei Vorschlägen. Bei einem Vorschlag kannst du ankreuzen, dass dein Name genannt werden darf, wenn der Vorschlag umgesetzt wird. Der Haken ist von Anfang an aus und gilt nur für diesen Vorschlag. Nur mit diesem Haken steht bei einem umgesetzten Eintrag „Vorgeschlagen von“ mit deinem Anzeigenamen (nie dein Name im Konto oder deine Mailadresse), sichtbar für Beta-Tester und das Team. Du kannst den Haken jederzeit bei der Rückmeldung unter „Meine Rückmeldungen“ wieder entfernen; dann steht dein Name dort sofort nicht mehr. Endet dein Beta-Test (du beendest ihn, ein Admin beendet ihn oder du schaltest „Hilf mit“ aus), nehmen wir den Haken bei allen deinen Vorschlägen zurück. Zeigen wir umgesetzte Vorschläge später öffentlich, erscheinen sie als „Vorschlag aus dem Beta-Test“; deinen Namen nennen wir öffentlich nur mit deiner Einwilligung, die wir dann eigens erfragen. Rechtsgrundlage der Namensnennung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst (Art. 7 Abs. 3 DSGVO).

Ansicht durch Admins. Admins des Portals, die Rückmeldungen im Posteingang bearbeiten dürfen, können die Seite „Meine Rückmeldungen“ und „Was sich getan hat“ so ansehen, wie du sie siehst, um Fragen zu beantworten und Fehler der Seite zu finden. Das geht nur für Personen, die in diesem Portal Rückmeldungen geschickt haben. Sie können dort nichts ändern und sehen dabei nichts, was sie im Posteingang nicht ohnehin sehen, auch nicht deine Mailadresse. Jeder solche Abruf steht im Protokoll des Adminbereichs. Im Posteingang sieht das Team außerdem, ob und wann du eine Antwort oder Änderung zuletzt angesehen hast.

Für diese Angaben gelten die Fristen der Rückmeldungen (siehe oben): Antwort, Zeitpunkte, Version, Zuordnung und Haken löschen wir mit der Rückmeldung 6 Monate nach dem Abschluss; offene und geplante Rückmeldungen schließen wir spätestens nach 12 Monaten ohne Änderung. Die Zahl deiner erledigten Rückmeldungen für die Stufen des Abzeichens bewahren wir auf, bis dein Konto gelöscht wird. Rechtsgrundlage ist, soweit oben nicht anders genannt, unser berechtigtes Interesse, dir zu zeigen, was aus deinen Rückmeldungen geworden ist, und AlleHin.com zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).

Vormerk-Formular

Wenn du dich als Veranstalter vormerkst, verarbeiten wir deinen Namen, deine Mailadresse, den Namen deines Events oder deiner Veranstaltungsreihe und, falls angegeben, die Website und deine Nachricht. Wir nutzen diese Angaben, um mit dir über AlleHin.com in Kontakt zu treten. Deine Mailadresse tragen wir außerdem als noch unbestätigten Eintrag in unsere Interessentenliste ein, damit der Link zum Bestätigen funktioniert. AlleHin.com Mailbekommst du nur, wenn du das ausdrücklich bestätigst (siehe „AlleHin.com Mail und Interessentenliste“).

Rechtsgrundlage ist deine Anfrage und die Anbahnung einer möglichen Zusammenarbeit (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben werden über die Server von Vercel verarbeitet und als E-Mail an allehin.com@gmail.com geschickt. An deine Mailadresse schicken wir eine kurze Eingangsbestätigung, die deine übrigen Angaben nicht enthält. Als Veranstalter findest du darin außerdem einen Link, mit dem du dich für AlleHin.com Mail anmelden kannst (Double-Opt-in, siehe „AlleHin.com Mail und Interessentenliste“). Für den Versand nutzen wir den E-Mail-Dienst Emailit, der die Mails aus einem eigenen Rechenzentrum in Prag (Tschechische Republik, EU) verschickt. Öffnungen und Klicks in diesen Mails werden nicht erfasst. Das Postfach wird bei Google betrieben (Google Ireland Limited, Irland). Wir löschen deine Angaben, sobald sie für die Kontaktaufnahme nicht mehr gebraucht werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

AlleHin.com Mail und Interessentenliste

Wenn du dich für AlleHin.com Mail, die Neuigkeiten von AlleHin.com per Mail, einträgst oder dich als Veranstalter vormerkst, speichern wir deine Mailadresse, ob du als Gast oder als Veranstalter eingetragen bist, die Sprache der Seite, über welches Formular du dich eingetragen hast, den Wortlaut und die Fassung deiner Einwilligung sowie die Zeitpunkte von Eintragung, Bestätigung und gegebenenfalls Abmeldung. Deine IP-Adresse speichern wir dafür nicht. Mit einem Konto bei AlleHin.com stehst du mit der Mailadresse deines Kontos auf der Liste, bis du dich abmeldest (siehe unten). Nach einer Abmeldung kannst du dich über „✉ Mail“ oben in der App wieder eintragen.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintragen bekommst du eine Mail mit einem Link. Erst wenn du auf der verlinkten Seite deine Anmeldung bestätigst, stehst du auf der Liste und bekommst AlleHin.com Mail. Als Veranstalter findest du diesen Link in der Eingangsbestätigung deiner Vormerkung. Bestätigst du nicht, melden wir uns trotzdem persönlich bei dir, schicken dir aber keine AlleHin.com Mail. Unbestätigte Einträge löschen wir nach 7 Tagen automatisch. Die Codes in den Links speichern wir nur als Prüfsumme (Hash).

Für dein Konto gilt das Double-Opt-in nicht gesondert: Mit dem Code aus unserer Anmeldemail hast du deine Mailadresse schon bestätigt. Mit der Anmeldung stehst du deshalb sofort auf der Liste, eine zweite Mail mit Link bekommst du nicht. Wer sich abgemeldet hat, bleibt auch bei späteren Anmeldungen abgemeldet.

Abmelden kannst du dich jederzeit über den Link in jeder Mail oder mit einer Mail an allehin.com@gmail.com. Danach bekommst du keine AlleHin.com Mail mehr. Den Eintrag mit den Zeitpunkten von Einwilligung und Abmeldung bewahren wir als Nachweis bis zu drei Jahre auf und löschen ihn dann.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Den noch unbestätigten Eintrag eines Veranstalters (bis zur Bestätigung, höchstens 7 Tage) speichern wir aufgrund deiner Vormerkung (Art. 6 Abs. 1 lit. b DSGVO) und unseres berechtigten Interesses, dir die Anmeldung zu AlleHin.com Mail anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Den Nachweis nach einer Abmeldung bewahren wir aufgrund unseres berechtigten Interesses auf, die Einwilligung belegen zu können (Art. 6 Abs. 1 lit. f in Verbindung mit Art. 7 Abs. 1 DSGVO). Die Daten liegen in der Datenbank bei Supabase in Frankfurt am Main (siehe „Konto und Anmeldung“). Die Mails verschicken wir über Emailit (siehe „Vormerk-Formular“), Öffnungen und Klicks werden nicht erfasst.

Konto und Anmeldung

Für Funktionen wie Mitfahrt oder Crew kannst du ein Konto nutzen. Dafür gibst du deine Mailadresse an und bekommst einen Code zum Anmelden per Mail (Versand über Emailit, siehe oben). Im Konto speichern wir deine Mailadresse und, wenn du sie einträgst, Name, Anzeigename, Kontaktwege, Zahlungslink und deine Bestätigung, mindestens 18 Jahre alt zu sein. Kontaktwege und Zahlungslink sehen andere erst, wenn ihr euch gegenseitig verbunden habt, und nur die Wege, die du teilst.

Nach der Anmeldung setzt die Seite ein Cookie (ah_sitzung), das dich bis zu 90 Tage angemeldet hält. Es ist technisch notwendig und enthält nur eine zufällige Kennung. Codes und Kennungen speichern wir nur als Prüfsumme (Hash). Beim Abmelden wird das Cookie gelöscht. Ein vorhandenes Anmelde-Cookie wertet unsere Besucherstatistik nur für den Hinweis „angemeldet“ bzw. „intern“ aus (siehe „Besucherstatistik“). An welchen Tagen und mit welchen Funktionen du dein Konto nutzt, halten wir getrennt davon fest (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“).

Bei der ersten Anmeldung mit Code speichern wir den Zeitpunkt als Bestätigung deines Kontos. Außerdem speichern wir eine Grundform deiner Mailadresse (ohne Zusatz nach „+“, bei Gmail ohne Punkte). Damit begrenzen wir die Zahl der Anmeldecodes je Postfach und zählen bei Wünschen jedes Postfach nur einmal (siehe „Artist-Seiten“).

Dein Anzeigename. Bei der ersten Anmeldung fragen wir nach einem Anzeigenamen, ohne ihn geht es nicht weiter. Ein Spitzname reicht. Hat ein älteres Konto noch keinen, fragen wir einmal danach, diese Frage kannst du mit „Später“ überspringen. Dafür speichern wir, wann wir gefragt haben. Den Anzeigenamen sehen alle, die das Portal nutzen, zum Beispiel in deinem Profil, bei „Leute finden“, bei Mitfahrten und in Crews, dazu die Admins des Portals. Hast du keinen Anzeigenamen, zeigen wir dort deinen Namen aus dem Konto. Du kannst beide jederzeit im Konto ändern. Diese Angaben löschen wir mit deinem Konto.

Deine Stadt. In Portalen mit Artist-Seiten fragen wir nach der Anmeldung einmal nach deiner Stadt. Du wählst sie aus einer Liste. Wir speichern sie an deinem Konto, damit du Acts in deine Stadt holen kannst und die Karte bei dir beginnt, auch in anderen Portalen, die du mit diesem Konto nutzt. Wünsche zählen wir nur nach Städten und zeigen nur Summen, nie Personen. Die Frage kannst du mit „Später“ überspringen, dann fragen wir nicht noch einmal. Für einen Wunsch brauchst du die Stadt. Du kannst sie im Konto ändern, höchstens einmal im Monat. Dazu speichern wir, wann du sie zuletzt geändert hast und ob wir schon gefragt haben. Diese Angaben löschen wir mit deinem Konto.

„Alles erlauben“. Hast du in der App „Alles erlauben“ gewählt (siehe „Hinweise in der App und ‚Alles erlauben‘“), speichern wir an deinem Konto die Fassung der Hinweise und den Zeitpunkt deiner Wahl. Nimmst du sie zurück, löschen wir die Fassung und speichern nur den Zeitpunkt des Widerrufs, damit er auch auf deinen anderen Geräten gilt. Genauso speichern wir die Wahl „Nur Notwendiges“: ohne Fassung, nur mit ihrem Zeitpunkt.

Sperre von Konten. Wenn ein Konto missbraucht wird, zum Beispiel bei Betrug oder wenn sich jemand als eine andere Person ausgibt, kann ein Admin des Portals das Konto sperren, dauerhaft oder bis zu einem Datum. Wir speichern dazu den Zeitpunkt, die Dauer, den Grund, wer gesperrt hat und in welchem Portal. Die Sperre gilt in allen Portalen. Laufende Anmeldungen werden beendet, eine neue Anmeldung ist nicht möglich und Wünsche des Kontos zählen nicht mehr. Inhalte des Kontos (zum Beispiel Crews, Fahrten, Anfragen) bleiben erhalten und werden für Admins als „Konto gesperrt“ markiert. Die Angaben sind nur im Adminbereich sichtbar. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzer und der Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben zur Sperre werden gelöscht, wenn die Sperre aufgehoben wird; jede Sperre und Aufhebung steht im Protokoll des Adminbereichs.

Konto löschen. Du kannst dein Konto in der App unter „Dein Konto“ selbst löschen. Wir speichern dann den Tag der Löschung, 30 Tage nach deinem Antrag, beenden alle Anmeldungen und schicken dir eine Mail mit diesem Tag. Ab dem Antrag sieht niemand mehr dein Profil, auch nicht bei „Leute finden“, und deine Angebote zur gemeinsamen Anreise erscheinen nicht mehr bei den Partys. Bis zum Tag der Löschung kannst du dich anmelden und „Konto behalten“ wählen; dann löschen wir den Tag wieder und dein Konto bleibt, wie es war. Am Tag der Löschung löschen wir dein Konto mit allen Angaben, die daran hängen, in allen Portalen, die du mit dieser Mailadresse nutzt. Die Dateien (Profilbild, Hintergrund, Fotos, Bilder an Rückmeldungen) entfernen wir spätestens am folgenden Tag aus dem Speicher. Bist du in einer Crew als einzige Person Admin, wird das Mitglied Admin, das am längsten dabei ist; ohne weitere Mitglieder löschen wir die Crew. Ohne deinen Namen bleiben Inhalte, die du für alle eingetragen hast (zum Beispiel Partys), deine Beiträge in Crews, Mitteilungen bei anderen und die Einträge im Protokoll des Adminbereichs. Konten mit einer Rolle im Team löscht das Team auf Anfrage. Rechtsgrundlage ist die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO) und dein Recht auf Löschung (Art. 17 DSGVO).

Profilbild und Stadt im Profil. Sobald du dein Profil einmal gespeichert hast, sehen dein Profilbild alle, die deinen Profilkopf sehen dürfen, standardmäßig alle, die im selben Portal angemeldet sind (siehe „Profil“). Deine Stadt aus dem Konto erscheint im Profil, solange unter „Profil gestalten“ der Haken „Stadt im Profil zeigen“ gesetzt ist. Er ist von Anfang an gesetzt, du kannst ihn jederzeit entfernen. Bei Orten unter 10.000 Einwohnern zeigen wir statt deines Orts die nächste Stadt ab 10.000 Einwohnern im Umkreis von 30 km, damit dein genauer Wohnort nicht im Profil steht.

Die Daten liegen in einer Datenbank bei Supabase (Supabase Inc., USA) in einem Rechenzentrum in Frankfurt am Main. Rechtsgrundlage ist die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Deine Angaben kannst du im Konto jederzeit ändern. Dein Konto kannst du dort selbst löschen (siehe „Konto löschen“) oder die Löschung per Mail verlangen.

Mitfahrt

Wenn du eine Fahrt anbietest, ein Gesuch aufgibst oder anfragst, speichern wir die Angaben dazu: Event, Richtung, Start- oder Zielort (öffentlich nur auf etwa 1 km gerundet), Abfahrt, Plätze, Gepäck, Hinweise, den genauen Treffpunkt, deinen Umkreis zum Treffpunkt, den Stand der Anfrage, Nachrichten, Bewertungen, Meldungen und Blockierungen. Andere sehen von dir nur deinen Anzeigenamen, deine Fahrten und Bewertungen. Kontaktwege, Zahlungslink und Treffpunkt sehen nur die, mit denen du verbindlich verbunden bist. Einen Kostenbeitrag speichern wir nicht, die Rechenhilfe läuft nur in deinem Browser. Nachrichten löschen wir nach 30 Tagen. Orte suchst du über unseren Server bei OpenStreetMap (Nominatim), der Dienst erhält nur den Suchbegriff. Gegen Missbrauch zählen wir die Suchen je Konto oder, ohne Anmeldung, je Prüfsumme (Hash) deiner IP-Adresse und löschen diese Zählung nach einem Tag. „Standort teilen“ im Notfall läuft nur auf deinem Gerät. Rechtsgrundlage ist die Vermittlung der Mitfahrt (Art. 6 Abs. 1 lit. b DSGVO), für Meldungen und Sperren unser berechtigtes Interesse an einer sicheren Mitfahrt (Art. 6 Abs. 1 lit. f DSGVO). Meldungen löschen wir 6 Monate nach der Erledigung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“).

Crew

Mit einem Konto kannst du eine Crew gründen oder über einen Einladungslink beitreten. Eine Crew ist eine dauerhafte Gruppe, in der ihr für einzelne Events Partys anlegt. Nur Mitglieder sehen die Crew. Sie sehen deinen Anzeigenamen, deine Rolle, dein Profilbild, was du auf die Pinnwand schreibst, welche Events du vorschlägst und bei welchen Vorschlägen du „Bin dabei“ sagst. Zu einer Party sehen alle, die dabei sind, ob du mitkommst, ob du ein Ticket hast, wie du anreist, eine verknüpfte Fahrt, deine Zusagen auf der Packliste, Pins auf der Karte und was du teilst. Deinen Namen und die Kontaktwege, die du im Konto teilst, sieht ein Mitglied erst, wenn ihr euch gegenseitig verbunden habt.

Über den Gäste-Link einer Party kommst du als Gast nur zu dieser Party dazu, ohne Mitglied zu werden. Als Gast siehst du nur diese Party; die Mitglieder und die anderen Gäste sehen dort deine Angaben wie oben. Die Einladungsseite zeigt nur Name, Bild und Design, das Event und die Zahl der Mitglieder bzw. Zusagen, keine Namen von Personen. Den QR-Code der Einladung erzeugt dein Browser selbst, ohne fremden Dienst.

Bild und Design. Admins der Crew wählen ein Bild aus den Vorlagen des Portals (gezeichnete Motive oder Bilder, die das Portal bereitstellt) und gestalten Seite und Vorschaubild mit dem Baukasten des Portals. Eigene Fotos, auch von Personen, lassen sich dafür nicht hochladen. Wir speichern nur die gewählten Einstellungen, keine fertigen Bilder.

Geteilte Vorschaubilder. Teilt ihr den Einladungslink, zeigen die Link-Vorschau (zum Beispiel in WhatsApp) und die Bilder für Instagram nur Name, Bild und Design der Crew und den Namen des Portals: keine Zahl der Mitglieder, keine Namen, keine Städte. Abrufen lässt sich das Vorschaubild nur mit einem gültigen Einladungslink. Dienste wie WhatsApp oder Facebook laden das Bild, wenn ihr den Link teilt, und können es eine Zeit lang speichern; dafür gelten deren Datenschutzbestimmungen.

Profilbild. Du kannst freiwillig ein Profilbild hochladen. Es sehen nur Mitglieder deiner Crews und Teilnehmer deiner Partys; ohne Profilbild zeigen wir ein gezeichnetes Porträt. Wir speichern es wie die übrigen Bilder in unserem Speicher, bis du es entfernst oder dein Konto löschst.

Setzt du einen Pin mit „Mein Standort“, fragt dein Browser um Erlaubnis. Der Standort wird erst übertragen, wenn du den Pin speicherst, und ist dann für alle bei dieser Party sichtbar. Der Link zum Gruppenchat führt zu WhatsApp, Telegram oder Signal; es gelten deren Datenschutzbestimmungen, erst wenn du ihn öffnest.

Eine Party bleibt nach dem Event eine Zeit lang aktiv (voreingestellt 1 Monat). Admins können sie verlängern, höchstens bis zu einer festen Grenze (voreingestellt 6 Monate nach dem Event). Danach ist sie nur noch lesbar. Die Daten einer Party (Teilnahme, Karte, Packliste, Beiträge) löschen wir nach der eingestellten Frist (voreingestellt 24 Monate nach dem Event), nie solange sie aktiv ist. Die Crew selbst endet nicht mit einer Party; wir löschen die Crew, wenn es so lange keine neuen Einträge und keine Party gab (voreingestellt 24 Monate nach der letzten Aktivität). Vorschläge löschen wir, sobald das Event vorbei ist. Die Werte stellt das Portal ein, die für eine Crew geltenden Fristen stehen in den Einstellungen und auf jeder Party.

Du kannst eine Crew jederzeit verlassen; deine Angaben zu kommenden Partys, deine Zusagen dafür und deine Stimmen bei Vorschlägen werden dabei gelöscht. Als Gast kannst du eine Party verlassen. Entfernt ein Admin dich aus einer Crew, merken wir uns das, bis die Crew gelöscht wird, damit du nicht erneut beitreten kannst.

Meldungen. Auf der Einladungsseite kannst du eine Crew melden, zum Beispiel wegen eines anstößigen Namens oder Bilds. Wir speichern Grund, Text, Zeitpunkt und dein Konto. Die Admins des Portals sehen die Meldung und können Name oder Bild zurücksetzen. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Erledigte Meldungen löschen wir 6 Monate nach der Erledigung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“).

Verbindungen zwischen zwei Mitgliedern bleiben bestehen, auch wenn die Crew gelöscht wird, bis eine Seite sie löst. Eine abgelehnte Anfrage merken wir uns, damit sie nicht erneut geschickt werden kann. Rechtsgrundlage ist die Nutzung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Profil

Wenn du dein Profil gestaltest, speichern wir für dieses Portal: eine Adresse, die aus deinem Anzeigenamen entsteht (ohne Anzeigenamen aus deinem Namen im Konto) und die du ändern kannst, die Gestaltung deines Profilkopfs, Styles, Motto, eine Frequenz fürs Wochenende (nach 72 Stunden ausgeblendet und spätestens am folgenden Tag gelöscht), deinen Text „Über mich“, deine Energie, deine Antworten auf bis zu drei Fragen, Verweise auf bis zu sechs Sets aus dem Bereich „Artist-Seiten“, ob deine Stadt im Profil erscheinen soll und wer welche Abschnitte deines Profils sieht. Andere sehen dein Profil erst, wenn du es einmal unter „Profil gestalten“ gespeichert hast; Sets, die du dir vorher merkst, siehst nur du.

Solange der Haken „Themen aus meinem Text erkennen“ gesetzt ist, erkennen wir aus „Über mich“ automatisch Themen (zum Beispiel Natur oder Kosmos). Der Haken ist von Anfang an gesetzt. Themen zu Gesundheit, Politik, Religion oder Weltanschauung erkennen wir nie. Die Themen siehst nur du, wir nutzen sie später für Funktionen, die zu dir passende Leute zeigen. Entfernst du den Haken, löschen wir sie beim nächsten Speichern. Schreib in „Über mich“ nur, was du teilen willst, besonders keine Angaben zu Gesundheit, Religion oder Weltanschauung.

Du bestimmst unter „Profil gestalten“ bei „Wer sieht dein Profil?“, wer dein Profil sieht: nur du, Leute, die mit dir in einer Crew sind, und Leute, mit denen du verbunden bist, alle, die in diesem Portal angemeldet sind (Standard), oder alle, auch ohne Anmeldung. Mit „Eigene Auswahl“ wählst du das für jeden Abschnitt einzeln. Kein Abschnitt ist sichtbarer als dein Profilkopf (Name, Profilbild, Stadt, Motto, Frequenz). Zum Profilkopf gehören dein Anzeigename (ohne ihn dein Name im Konto), dein Profilbild und deine Stadt (wenn du sie zeigst). Deine Bändchen (Partys, bei denen du laut Standort vor Ort warst, siehe „Bändchen“) sind ein eigener Abschnitt. Deine Wünsche („Will ich hören“) sieht niemand, bis du selbst wählst, wer sie sieht. Wünsche zählen wir weiter nur nach Städten. Alle deine Crews und kommenden Partys siehst nur du; andere sehen nur Crews, in denen sie selbst Mitglied sind, und deren kommende Partys mit deiner Antwort (dabei oder vielleicht). Kommende Partys sind höchstens für deine Crew sichtbar, nie für Verbindungen und nie öffentlich.

Punkte und Abzeichen. Für das Mitmachen bekommst du Punkte (in manchen Portalen mit eigenem Namen) und Abzeichen: wenn du dein Profil zum ersten Mal gestaltest, Sets in dein Profil holst, eine Crew gründest, mit deiner Crew bei einer Party warst (nach dem Ende der Party, wenn du „dabei“ gesagt hast) und für Fahrten, die du anbietest oder gemeinsam machst. Wir speichern dafür den Anlass, die Punkte, den Zeitpunkt und den Bezug (zum Beispiel die Party oder die Fahrt) sowie, welche Abzeichen du seit wann hast. In deinem Profil zeigen wir die Summe, die Anlässe und deine Abzeichen. Wer sie sieht, wählst du bei „Wer sieht dein Profil?“ (Standard: alle, die angemeldet sind). Abzeichen, die du noch nicht hast, siehst nur du. Abzeichen in Stufen (zum Beispiel „Beta-Pionier“) zeigen wir als ein Abzeichen mit der erreichten Stufe; was bis zur nächsten Stufe fehlt, siehst nur du. Entfernst du dein Profil oder einen Gegenstand, bleiben die Punkte erhalten; mit deinem Konto werden sie gelöscht.

Bändchen. Ein Bändchen in deinem Profil bekommst du, wenn du nachweislich auf einer Party warst. Dafür fragt die App, während eine Party läuft, die du gemerkt hast oder für die du dich in einer Crew eingetragen hast, einmal beim Öffnen, ob du ein Bändchen holen willst. Erst wenn du zustimmst, fragt dein Browser nach deinem Standort. Dein Gerät schickt den Standort und die Uhrzeit der Messung einmal an uns; wir prüfen, ob du im Umkreis der Party warst (je nach Genauigkeit des Partyorts etwa 1 bis 5 km, vom Portal eingestellt), und verwerfen den Standort sofort. Gespeichert werden nur, dass du dort warst, die Party und die Uhrzeit, nie dein Standort. Ohne Netz bleibt der Standort bis zur Prüfung auf deinem Gerät und wird danach dort gelöscht. Das Bändchen erscheint nach dem Ende der Party, zuerst in den Farben der Party; lädt der Veranstalter sein Original-Design hoch, zeigt es dieses und du bekommst eine Mitteilung. Wer deine Bändchen sieht, wählst du bei „Wer sieht dein Profil?“. Damit wir wissen, nach welchen Partys wir fragen, speichern wir deine gemerkten Partys mit deinem Konto. Bändchen und gemerkte Partys werden mit deinem Konto gelöscht; ein Bändchen auch dann, wenn die Party gelöscht wird. Rechtsgrundlage für die Standortabfrage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Tipp auf „Bändchen holen“ und der Erlaubnis im Browser gibst und jederzeit in deinem Browser widerrufen kannst; für Bändchen und gemerkte Partys die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Crew-DNA und Crew-Abzeichen. In deiner Crew zeigen wir eine Mischung aus den Styles und der Energie der Mitglieder (die „DNA“) und Abzeichen für die Crew als Ganzes, zum Beispiel für gemeinsame Partys, eine gemeinsame Fahrt oder viele verschiedene Styles. Die DNA wird bei jedem Aufruf aus den gespeicherten Profilen der Mitglieder berechnet und nicht gespeichert. Sie erscheint erst ab drei Profilen und zeigt nur Anteile und Durchschnittswerte, nie die Werte einzelner Personen. Es zählen nur Profile, deren „Meine Welt“ für die Crew sichtbar ist, auf der Einladungsseite nur solche, die du ohnehin sehen darfst. Für die Abzeichen speichern wir, welche Abzeichen die Crew seit wann hat; die Mitglieder bekommen dazu eine Mitteilung. Sie werden mit der Crew gelöscht.

Eigene Bilder. Wenn das Portal das erlaubt, kannst du im Abschnitt „Meine Bilder“ bis zu sechs Fotos zeigen, jedes mit einer kurzen Bildunterschrift, wenn du willst. Dein Gerät verkleinert jedes Bild vorher; wir prüfen, ob es wirklich ein Bild ist, entfernen alle Metadaten (zum Beispiel Kamera, Ort und Zeit der Aufnahme) und speichern zwei verkleinerte Fassungen in einem nicht öffentlichen Speicher, dazu Bildunterschrift, Reihenfolge und Zeitpunkt. Wer deine Bilder sieht, wählst du bei „Wer sieht dein Profil?“ eigens für die Bilder; am Anfang sehen sie nur deine Crew und deineVerbindungen, höchstens alle. Wen du blockiert hast oder wer dich blockiert hat, sieht sie nie. Lade nur Bilder hoch, an denen du die Rechte hast und auf denen niemand ohne sein Einverständnis zu sehen ist, keine Bilder von der Tanzfläche. Andere können ein Bild melden; die Meldung verweist dann auf das Bild. Das Team des Portals sieht neu hochgeladene und gemeldete Bilder und kann ein Bild entfernen; du bekommst dann eine Mitteilung, und wir speichern nur, wer es wann entfernt hat, nicht das Bild. Du kannst jedes Bild jederzeit löschen; mit deinem Profil oder deinem Konto werden alle gelöscht, die Dateien entfernen wir spätestens am folgenden Tag aus dem Speicher.

Eigenes Hintergrundbild. Im Profilkopf kannst du statt der gezeichneten Hintergründe ein eigenes Bild hochladen, wenn das Portal das erlaubt. Dein Gerät verkleinert es vorher; wir prüfen, ob es wirklich ein Bild ist, entfernen alle Metadaten (zum Beispiel Kamera, Ort und Zeit der Aufnahme) und speichern zwei verkleinerte Fassungen in einem nicht öffentlichen Speicher, dazu den Zeitpunkt, den gewählten Ausschnitt, das Abdunkeln und das Weichzeichnen. Das Bild sieht, wer deinen Profilkopf sehen darf (nach deiner Wahl bei „Wer sieht dein Profil?“); ohne Anmeldung nur, wenn dein Profilkopf auf „Alle“ steht, dann auch im Vorschaubild beim Teilen des Links. Lade nur Bilder hoch, an denen du die Rechte hast und auf denen niemand ohne sein Einverständnis zu sehen ist, keine Bilder von der Tanzfläche. Das Team des Portals sieht neu hochgeladene Bilder und kann ein Bild entfernen; du bekommst dann eine Mitteilung, und wir speichern nur, wer es wann entfernt hat, nicht das Bild. Du kannst das Bild jederzeit löschen; mit deinem Profil oder deinem Konto wird es gelöscht, die Dateien entfernen wir spätestens am folgenden Tag aus dem Speicher.

Mandala-Code und Kurzcode. Unter „Mein Code“ zeigen wir dir ein Mandala mit einem drehenden Ring und einen Kurzcode aus 6 Zeichen. Beides steht für dein Profil in diesem Portal. Wir speichern dafür nur den Kurzcode, für wen er gilt, seit wann und wann du ihn zuletzt gezeigt hast (für „Verbinden“, siehe unten). Scannt jemand deinen Code oder gibt den Kurzcode ein, öffnet sich dein Profil, und zwar nur mit dem, was diese Person nach deiner Wahl bei „Wer sieht dein Profil?“ sehen darf. Ohne Anmeldung öffnet sich nur ein Profil, das du auf „Alle“ gestellt hast. Mit „Code neu erzeugen“ bekommst du jederzeit einen neuen Code, der alte führt dann nirgendwo mehr hin. Eine Crew kann ebenso einen Code haben; er führt zur Einladung in die Crew. Beim Scannen nutzt die Seite die Kamera nur auf deinem Gerät, wenn du sie erlaubst: Die Bilder werden dort gelesen und weder gespeichert noch übertragen. An uns geht nur der gelesene Kurzcode. Scannst du angemeldet in der App den Code einer Person, wird daraus eine Anfrage oder Verbindung mit der Begegnung (siehe „Verbindungen“). Darüber hinaus speichern wir nicht, wer welchen Code gescannt hat; gegen massenhaftes Ausprobieren zählen wir die Versuche kurz (höchstens zwei Tage) je Konto bzw. als Prüfsumme der IP-Adresse. Damit ein Scan sofort verbindet, speichern wir die Zeitpunkte, zu denen du deinen Code gezeigt hast, für 24 Stunden. Mit deinem Konto werden deine Codes gelöscht.

Ohne Netz. Damit „Mein Code“ und das Scannen auch ohne Netz gehen, speichern wir auf deinem Gerät (nicht bei uns): deinen Code mit dem, was zum Zeigen nötig ist (Mandala-Code, Form, Styles, Sichtbarkeit, Code-Variante, Lebens-Mandala in groben Stufen und die Kennung deines Kontos), die Zeitpunkte, zu denen du ihn ohne Netz gezeigt hast (höchstens 24 Stunden), und Scans ohne Netz mit Code, Zeitpunkt, Party und der Kennung deines Kontos (höchstens 7 Tage und 50 Scans). Sobald du wieder Netz hast, schickt die App sie ab und löscht sie danach. Beim Abmelden und wenn deine Anmeldung endet, löschen wir alles davon auf dem Gerät.

Szene. In der App gibt es den Reiter „Szene“. Er zeigt dir, was bei deinen Verbindungen und in deiner Crew neu ist: freie Plätze einer Mitfahrt zu einer kommenden Party, eine mit offener Einladung, wer aus deinen Verbindungen bei einer Party deiner Crew dabei ist, neue Sets im Profil und neue Abzeichen aus den letzten 14 Tagen. Diese Aktivität wird bei jedem Aufruf aus Angaben zusammengestellt, die wir ohnehin speichern; wir speichern dafür nichts zusätzlich. Andere sehen über dich nur, was sie in deinem Profil ohnehin sehen dürfen („Wer sieht dein Profil?“), deine kommenden Partys nur Mitglieder derselben Crew. Wer blockiert ist, sieht nichts über dich. Mit dem Haken „Meine Aktivität in der Szene zeigen“ (Standard an) kannst du das jederzeit abschalten; dann erscheinen keine Karten über dich. Gegen massenhafte Abrufe zählen wir die Aufrufe je Konto kurz (höchstens zwei Tage).

Szene und Mitteilungen. In der Szene stehen alle deine Mitteilungen aus der App zusammen mit der Aktivität deiner Verbindungen. Dazu legen wir selbst einzelne Mitteilungen an: eine Erinnerung am Vortag einer Party, bei der du „dabei“ gesagt hast; Empfehlungen für kommende Partys, die zu den Styles in deinem Profil passen oder bei denen Leute, mit denen du verbunden bist, in einer gemeinsamen Crew dabei sind (höchstens so viele am Tag, wie das Portal einstellt); und Ticket-Hinweise, wenn eine Preisstufe einer gemerkten Party oder einer Party mit „dabei“ bald endet. Gemerkte Partys speichern wir mit deinem Konto (siehe „Bändchen“); die Szene nutzt sie für diese Hinweise. Klicks auf den Ticketknopf zählen wir nur ohne Bezug zu dir; ob du ein Ticket kaufst, erfahren wir nicht. Unter ⚙︎ kannst du je Bereich (Nachrichten, Verbindungen und Anfragen, Abzeichen und Punkte, Erinnerungen, Empfehlungen, Tickets, Aktivität deiner Verbindungen, Rückmeldungen) einstellen, ob Mitteilungen in der Szene und in der Glocke erscheinen; Erinnerungen, Empfehlungen und Ticket-Hinweise entstehen dann gar nicht erst. Gespeichert werden diese Auswahl, der Zeitpunkt, an dem du alles als gelesen markiert bzw. deine Anfragen zuletzt angesehen hast, und die Mitteilungen selbst wie alle anderen in der Glocke; alles wird mit deinem Konto gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags.

Lebens-Mandala. In deinem Profil zeigen wir ein Mandala, das mit dem wächst, was du hier erlebst. Es wird jedes Mal aus Angaben berechnet, die wir ohnehin speichern: wie viele Partys mit deiner Crew du hattest, deine Abzeichen, Verbindungen, Styles und Sets und seit wann du dabei bist. Das Bild selbst speichern wir nicht. Die Zahlen dahinter siehst nur du. Wer das Mandala sieht, wählst du bei „Wer sieht dein Profil?“ (Standard: alle, die angemeldet sind); andere sehen nur die Form in groben Stufen, und alles, was sie in deinem Profil nicht sehen dürfen (zum Beispiel deine Verbindungen), ist darin zusammengefasst. Zeigst du das Lebens-Mandala in deinem Mandala-Code, gilt dasselbe für alle, die den Code sehen.

Verbindungen. Im Profil einer anderen Person kannst du „Verbinden“ wählen. Sie bekommt eine Mitteilung mit deinem Namen und kann die Anfrage annehmen oder ablehnen; lehnt sie ab, erfährst du das nicht, und von dir kommt keine neue Anfrage mehr bei ihr an. Hat die Person ihren Code in den letzten 10 Minuten gezeigt und du scannst ihn, seid ihr ohne Anfrage sofort verbunden. Wir speichern dafür, wer wen angefragt hat, den Stand (angefragt, verbunden, abgelehnt), wo die Verbindung entstand (Profil oder Crew) und die Zeitpunkte. Deine Verbindungen und offenen Anfragen siehst nur du in deinem Profil. Verbundene Personen sehen die Abschnitte, die du für „Crew und Verbindungen“ freigibst, nie deine kommenden Partys. Deine Kontaktwege sehen Verbindungen aus dem Profil nur, wenn du sie im Konto teilst und den Schalter „Geteilte Wege auch meinen Verbindungen zeigen“ einschaltest (Standard aus). Du kannst eine Verbindung jederzeit lösen oder eine Anfrage zurückziehen; der Eintrag wird dann gelöscht. Abgelehnte Anfragen behalten wir, damit keine neue Anfrage derselben Person ankommt. Mit deinem Konto werden alle deine Verbindungen und Anfragen gelöscht. Für eine neue Verbindung gibt es einmalig Punkte.

Begegnung beim Scannen. Entsteht eine Verbindung, weil einer von euch den Code des anderen scannt (in der App), speichern wir an der Verbindung zusätzlich, dass ihr euch so begegnet seid, wann und bei welcher Party, wenn der Zeitpunkt zu einer Party passt, auf deren Seite gescannt wurde oder die die scannende Person gemerkt hat. „Kennengelernt bei [Party]“ seht nur ihr beide. Für die erste Begegnung beim Scannen in der App gibt es einmalig Bonuspunkte für euch beide (die Höhe stellt das Portal ein), und im Lebens-Mandala erscheint die Lage „Begegnungen“. Diese Angaben löschen wir mit der Verbindung.

Blockieren und Melden. Im Profil einer anderen Person kannst du sie über „…“ blockieren. Danach seht ihr eure Profile gegenseitig nicht mehr, auch nicht über den Mandala-Code oder den Kurzcode, und könnt euch nicht verbinden; eine bestehende Verbindung und offene Anfragen zwischen euch werden gelöscht. Die blockierte Person bekommt keine Mitteilung, sie sieht dein Profil nur wie jedes nicht sichtbare Profil. Gemeinsame Mitgliedschaften (Bereich „Crew“) bleiben unberührt. Wir speichern dafür, wer wen blockiert hat, und den Zeitpunkt. Deine Liste „Blockiert“ siehst nur du unter „Profil gestalten“; dort kannst du eine Blockierung aufheben (eine frühere Verbindung bleibt beendet). Du kannst ein Profil auch melden, mit einem Grund aus einer Liste und freiwillig einem Text bis 500 Zeichen. Die Meldung sehen nur die Admins dieses Portals, mit deinem Namen; die gemeldete Person erfährt nicht, wer sie gemeldet hat. Die Admins können eine Meldung ohne Folgen erledigen, das Profil für andere ausblenden (die Person sieht dann in „Profil gestalten“ einen Hinweis) oder das Konto sperren; diese Schritte stehen ohne den Text der Meldung im Protokoll. Erledigte Meldungen löschen wir 6 Monate nach der Erledigung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“). Mit deinem Konto werden deine Blockierungen und Meldungen gelöscht. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

Moderation durch das Team. Die Admins dieses Portals bekommen eine Mitteilung, wenn neue Bilder in Profilen hochgeladen wurden (ohne das Bild und ohne Namen). Sie können ein Profil auch ohne Meldung für andere ausblenden und wieder zeigen, zum Beispiel wegen eines neuen Bilds; die Person sieht dann in „Profil gestalten“ einen Hinweis. Jeder dieser Schritte steht mit Zeitpunkt und Admin im Protokoll. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Miteinander (Art. 6 Abs. 1 lit. f DSGVO).

Leute finden und Gesprächsstarter. Wenn das Portal es eingeschaltet hat, schlagen wir dir unter „Leute finden“ andere Gäste mit gespeichertem Profil vor. Für die Reihenfolge vergleichen wir nur, was du in ihrem Profil ohnehin sehen darfst: gemeinsame Styles, gemeinsame vergangene Partys (nur wenn ihr Bändchen-Arm für dich sichtbar ist), die angezeigte Stadt, eine gemeinsame Mitgliedschaft (Bereich „Crew“) und, nur wenn ihr beide den Haken „Themen aus meinem Text erkennen“ gesetzt habt, die erkannten Themen. Die Themen selbst zeigen wir nie, auf der Karte steht höchstens „Ähnliche Interessen“. Es gibt keine Suche nach Namen, und Profile, die nur du sehen darfst, blockierte und ausgeblendete Profile erscheinen nie. Den Vergleich rechnen wir bei jedem Abruf neu und speichern ihn nicht. Unter „Profil gestalten“ kannst du den Haken „Mich in ‚Leute finden‘ vorschlagen“ ausschalten (Standard an); dann erscheinst du bei niemandem als Vorschlag. Mit „Darauf antworten“ kannst du auf eine Antwort im Abschnitt Fragen eines anderen Profils einen Satz bis 200 Zeichen schicken (nur Text, Links werden unkenntlich gemacht). Er geht als Verbindungsanfrage an die Person, seid ihr schon verbunden, als Mitteilung. Wir speichern den letzten Satz mit der Frage, wer ihn geschrieben hat, und den Zeitpunkt an eurer Verbindung, dazu die Mitteilung bei der Person. Der Satz wird gelöscht, wenn die Anfrage abgelehnt oder zurückgezogen, die Verbindung gelöst oder eine Person blockiert wird, und mit deinem Konto; die Mitteilung bleibt bei der Person, bis sie ihr Konto löscht. Wer einen Satz bekommt, kann ihn mit einer Meldung an die Admins des Portals schicken. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Fragen und eigene Frage. Im Abschnitt Fragen deines Profils wählst du bis zu drei Fragen aus der Liste des Portals oder schreibst eine eigene Frage (bis 80 Zeichen, nur Text, Links werden unkenntlich gemacht). Wir speichern deine Antworten zusammen mit dem Wortlaut der Frage, wie du sie gewählt hast, damit sie so stehen bleibt, auch wenn das Portal seine Liste später ändert. Eine eigene Frage ist freier Text wie „Über mich“: Sie ist so sichtbar wie dein Abschnitt Fragen und wird gelöscht, wenn du sie entfernst, dein Profil entfernst oder dein Konto löschst. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Stellst du Abschnitte auf „Alle“, kann jeder, der den Link zu deinem Profil hat, genau diese Abschnitte auch ohne Anmeldung sehen. Dein Profilbild erscheint dort nur, wenn du „Foto auch ohne Anmeldung zeigen“ wählst, sonst ein gezeichnetes Porträt. Steht dein Profilkopf auf „Alle“, zeigen Messenger und soziale Netzwerke beim Teilen des Links eine Vorschau mit deinem Namen, deinem Motto und – nur mit dieser Wahl – deinem Profilbild. Ohne „Alle“ beim Profilkopf gibt es keine Vorschau mit deinen Daten. Suchmaschinen bitten wir, Profilseiten nicht aufzunehmen. Das Portal kann öffentliche Profile ganz abschalten; dann gilt „Alle“ wie „Angemeldete“. Du kannst dein Profil jederzeit unter „Profil gestalten“ entfernen; mit deinem Konto wird es gelöscht.

Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO); für die Erkennung der Themen unser berechtigtes Interesse, dir passende Leute vorzuschlagen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du den Haken entfernst (Art. 21 DSGVO); für besondere Daten, die du selbst in „Über mich“ schreibst, deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), widerrufbar durch Ändern oder Löschen des Texts.

App mit Karte (Testansicht)

In der App unter /app zeigen wir Veranstaltungen auf einer Karte. Die Kartenbilder lädt dein Browser direkt von OpenFreeMap (openfreemap.org). Dabei erfährt der Kartendienst deine IP-Adresse und welchen Kartenausschnitt du ansiehst. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden Kartenansicht (Art. 6 Abs. 1 lit. f DSGVO). Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende).

Deine Einstellungen in der App (Erscheinungsbild, Stärke des Hintergrunds, Startort, gemerkte Orte, Umkreis, Zeitraum und gespeicherte Suchvorgaben) speichert die App nur im Speicher deines Browsers. Sie werden nicht an uns übertragen, du kannst sie jederzeit in deinem Browser löschen. Gemerkte Partys liegen ebenfalls in deinem Browser; bist du angemeldet, speichern wir sie zusätzlich mit deinem Konto (siehe „Bändchen“). Wählst du „Mein Standort“, fragt dein Browser um Erlaubnis. Der Standort wird nur in deinem Browser verwendet, um Veranstaltungen in deiner Nähe anzuzeigen, und nicht an uns übertragen. Was Liste und Kalender zeigen, rechnet dein Browser aus dem sichtbaren Kartenausschnitt aus.

Land für die Ortswahl. Wenn du die App öffnest, teilt uns unsere Hosting-Plattform (Vercel) mit, in welchem Land dein Gerät gerade ist. Sie leitet das aus deiner IP-Adresse ab. Wir nutzen nur diesen Ländercode, damit in „Wo“ dein Land als Knopf erscheint. Wir speichern ihn nicht und bestimmen keinen genaueren Ort. Rechtsgrundlage ist unser berechtigtes Interesse an einer passenden Startauswahl der Karte (Art. 6 Abs. 1 lit. f DSGVO).

Tippst du in „Wo“ einen Ort oder ein Land ein, zeigen wir Treffer aus einer eigenen Liste von Orten auf unserem Server (GeoNames, siehe Impressum). Dabei geht nichts an Dritte, das Suchwort speichern wir nicht. Gegen Missbrauch zählen wir diese Abrufe kurz im Arbeitsspeicher des Servers je Prüfsumme (Hash) deiner IP-Adresse. Findet die Liste nichts und du startest die Suche, fragen wir die Ortssuche von OpenStreetMap (Nominatim) über unseren Server ab. Der Dienst erhält nur den Suchbegriff, nicht deine IP-Adresse. Gegen Missbrauch zählen wir diese Suchen je Konto oder, ohne Anmeldung, je Prüfsumme (Hash) deiner IP-Adresse und löschen diese Zählung nach einem Tag.

Die Veranstaltungen stammen von goabase.net und werden über unseren Server geladen, auch die Flyer. Beim Ansehen entsteht keine Verbindung deines Browsers zu goabase.net, erst wenn du einen Link dorthin anklickst. Der Ticketknopf führt über unseren Server, der den Klick zählt (siehe „Besucherstatistik“) und ohne Herkunftsangabe zum Shop des Veranstalters weiterleitet.

Eingebettete Player im Line-up und auf Artist-Seiten

Im Line-up einer Veranstaltung und auf den Seiten der Artists kannst du Hörproben direkt in der App abspielen. Der Player von SoundCloud, Mixcloud, YouTube (erweiterter Datenschutzmodus, youtube-nocookie.com) oder Spotify wird erst geladen, wenn du auf den Knopf des Anbieters tippst. Vorher entsteht keine Verbindung zu diesen Diensten, Cover und Bilder liefert unser eigener Server aus. Danach verbindet sich dein Browser direkt mit dem Anbieter. Der Anbieter erfährt dabei deine IP-Adresse, technische Angaben deines Browsers und Geräts und welchen Titel du abspielst, kann Cookies setzen und Daten auch in die USA übertragen. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters: SoundCloud Global Limited & Co. KG (Berlin), Mixcloud Ltd (London), Google Ireland Limited (YouTube, Dublin) und Spotify AB (Stockholm).

SoundCloud spielt in unserem DJ-Player. Dafür lädt die App nach dem Tipp das Steuer-Skript von SoundCloud (w.soundcloud.com) und den Player von SoundCloud in einem unsichtbaren Rahmen. Dein Browser verbindet sich dann unter anderem mit w.soundcloud.com, api-widget.soundcloud.com, widget.sndcdn.com, i1.sndcdn.com und playback.media-streaming.soundcloud.cloud. SoundCloud setzt dabei eigene Cookies (zum Beispiel eine anonyme Kennung und einen Schutz gegen Bots). Für die Wellenform ruft die App eine Datei mit den Lautstärkewerten des Titels von wave.sndcdn.com ab.

YouTube spielt in einem Video-Fenster mit dem Player im erweiterten Datenschutzmodus (www.youtube-nocookie.com). Die App lädt dafür kein Skript von YouTube, sie steuert den Player über Nachrichten zwischen Seite und Rahmen. Nach dem Tipp verbindet sich dein Browser mit Servern von YouTube und Google, unter anderem youtube-nocookie.com, googleapis.com, gstatic.com, google.com und für das Video googlevideo.com.

Mixcloud und Spotify lädt die App nach dem Tipp mit dem Player des Anbieters in einem Rahmen (Mixcloud: player-widget.mixcloud.com, Spotify: open.spotify.com/embed). Ab diesem Moment verbindet sich dein Browser mit Servern des Anbieters, der Anbieter kann eigene Cookies setzen.

Ein Player. Es spielt immer nur ein Player, unten in der App: der DJ-Player für SoundCloud, das Video-Fenster für YouTube oder der Player von Mixcloud oder Spotify. Startest du einen anderen, schließt die App den bisherigen samt Rahmen. Lautstärke, Stellung und Größe behält die App nur im Arbeitsspeicher der geöffneten Seite, nicht auf unseren Servern und nicht im Browser.

Anbieter je Portal. Welche Anbieter in der App spielen, legt jedes Portal fest. Ist ein Anbieter ausgeschaltet, zeigt die App nur einen Link zu seiner Seite, ohne Player. Bandcamp öffnet immer die Seite des Anbieters in einem neuen Fenster.

Über dem Line-up und über den Hörproben einer Artist-Seite steht vor dem ersten Antippen, welche Anbieter ein Player lädt, mit einem Link zu diesem Abschnitt. Rechtsgrundlage ist deine Einwilligung durch das Antippen des Knopfs (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie gilt nur für diesen Player. Du kannst sie jederzeit widerrufen, indem du den Player schließt. Er wird dann nicht wieder geladen, bis du erneut tippst. Bereits übertragene Daten liegen beim Anbieter. Links zu Bandcamp, Instagram, Facebook und Websites der Acts öffnen die Seite des Anbieters in einem neuen Fenster.

Hinweise in der App und „Alles erlauben“

Beim ersten Besuch der App fragt ein Blatt nach deinem Okay für Musik und Videos. „Los geht’s“ ist dasselbe wie „Alles erlauben“. „Nur Notwendiges“ lässt die Hinweise unten an; auch dann kannst du später bei jedem Hinweis „Alles erlauben“ wählen. Beide Wahlen speichern wir wie unten beschrieben, damit das Blatt nicht wiederkommt.

Vor dem ersten Antippen eines Players, bei der Stadt am Konto und bei Wünschen zeigt die App kurze Hinweise zum Datenschutz. Mit „Alles erlauben“ (bei einem dieser Hinweise, in den Einstellungen der App oder im Profil) blendest du diese Hinweise aus. Player laden auch danach erst, wenn du sie antippst.

Deine Wahl speichern wir in deinem Browser (lokaler Speicher, Eintrag „pa-<Portal>-zustimmung“ mit der Fassung und dem Zeitpunkt). Bist du angemeldet, speichern wir sie zusätzlich an deinem Konto (Fassung und Zeitpunkt), damit sie auf deinen anderen Geräten gilt. Ändern wir die Hinweise in einer neuen Fassung, zeigt die App sie wieder, bis du erneut zustimmst. Zurücknehmen kannst du die Wahl jederzeit im Profil unter „Datenschutz“ oder in den Einstellungen der App. Dann gilt „Nur Notwendiges“: Im Browser steht statt der Fassung „notwendig“ mit dem Zeitpunkt, am Konto löschen wir die Fassung. Am Konto bleibt nur der Zeitpunkt des Widerrufs, damit eine ältere Zustimmung auf einem anderen Gerät nicht mehr gilt. Diese Datenschutzerklärung erreichst du immer über das Profil und die Einstellungen der App.

Rechtsgrundlage für das Speichern deiner Wahl ist unser berechtigtes Interesse, deine Entscheidung zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Der Eintrag im Browser ist für diese von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Veranstalter, Folgen und Widget

Veranstalter haben im Portal ein Profil. Die Profile legen wir aus den Angaben öffentlicher Kalender an (Name, Website, Social-Media-Seiten). Folgst du einem Veranstalter oder einem Artist, speichern wir das in deinem Konto. Bei Veranstaltern erscheinen neue Termine dann in deinen Benachrichtigungen. Du kannst jederzeit entfolgen. Meldest du ein Event, speichern wir die Meldung mit deinem Konto bis 6 Monate nach der Bearbeitung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“). Bittet ein Artist dich als Veranstalter, seinen Auftritt auf deiner Party zu bestätigen, siehst du im Veranstalterbereich seine Anfrage nur mit dem Namen seiner Seite und der gemeinsamen Party, nicht mit seiner Mailadresse (siehe „Artist-Seiten“).

Übernimmt ein Veranstalter sein Profil, speichern wir den Nachweis: die Mailadresse seiner Website, an die wir einen Code schicken (Versand über Emailit, der Code nur als Prüfsumme), die Adresse seiner Social-Media-Seite mit einem öffentlichen Code oder seine Nachricht an uns. Bilder, die Veranstalter und Artists hochladen (Flyer, Logo, Profilbild), liegen bei Supabase (Rechenzentrum Frankfurt am Main) und werden über unseren Server ausgeliefert. Dein Browser zeichnet sie vor dem Hochladen neu, unser Server entfernt bei jedem Upload zusätzlich eingebettete Angaben wie Aufnahmeort (GPS), Kamera und Zeitpunkt (EXIF, XMP, IPTC und Textblöcke). Lässt sich eine Datei nicht sicher bereinigen, nehmen wir sie nicht an. Rechtsgrundlage ist die Nutzung des Veranstalterbereichs(Art. 6 Abs. 1 lit. b DSGVO). Grafiken, die Admins eines Portals für Hintergründe der App hochladen, werden vorher in ihrem Browser neu gezeichnet; eingebettete Angaben wie Aufnahmeort oder Kamera fallen dabei weg. Sie liegen mit Name und Urheber bei Supabase (Rechenzentrum Frankfurt am Main) und werden nur über unseren Server ausgeliefert. Die Muster der Hintergründe laden keine Daten von Dritten.

Veranstalter können ein Widget auf ihrer eigenen Website einbauen. Es wird von unserem Server geladen; dabei erfährt er wie bei jedem Seitenaufruf deine IP-Adresse (siehe „Hosting und Server-Protokolle“). Das Widget setzt kein Cookie. Das Laden des Widgets zählt unsere Besucherstatistik wie jeden Aufruf, mit der einbettenden Website als Herkunft (siehe „Besucherstatistik“). Klickst du darin einen Knopf, zählen wir weiterhin nur, wie oft das je Widget passiert ist, ohne Bezug zu dir. Um Farben für ein Widget vorzuschlagen, ruft unser Server einmalig die Website des Veranstalters ab.

Sperre von Veranstaltern. Ein Admin kann einen Veranstalter für ein Portal sperren. Dessen Partys erscheinen dann in diesem Portal nicht mehr und werden beim Abgleich mit Quellen wie goabase nicht mehr übernommen. Dafür speichern wir den Namen des Veranstalters in normalisierter Form, den Grund, wer gesperrt hat und welche Partys betroffen sind.

Partys im Veranstalterbereich. Wer ein Profil übernimmt oder Partys anlegt, gibt dafür die Daten der Party ein (Name, Zeiten, Ort, Line-up, Preise, Texte, Flyer). Die Rollen, die du bei der Anmeldung wählst (Veranstalter, Artist, Label), speichern wir an deinem Konto, um dir passende Wege anzuzeigen. Für deine Partys siehst du Zahlen: Aufrufe der letzten sieben Tage, wie oft die Party gemerkt und geteilt wurde, wie viele Crews hinwollen, wie viele Mitfahrten angeboten sind und wie oft ein Ticketknopf angetippt wurde (getrennt nach Party-Seite, Crew und Liste). Diese Zahlen entstehen ohne Bezug zu Personen; Werte unter 5 zeigen wir nur als „unter 5“. Beim Line-up siehst du bei Artists mit eigener Seite, wie viele Wünsche es gibt, insgesamt und im Umkreis um den Ort der Party, nie von wem.

Artist-Seiten

Seiten aus Line-ups. Wer im Line-up einer Party in der App steht, kann eine eigene Seite bekommen. Ob neue Seiten entstehen, legt jedes Portal fest: keine, nur ausgewählte Namen oder jeder neue Name. Dafür verarbeiten wir den Namen des Acts, die Rolle (zum Beispiel DJ, Live, Deko), Zusätze wie Label oder Land und die Links, die im Line-up stehen. Quelle sind die Partys in der App, also Angaben der Veranstalter oder öffentlicher Partykalender wie goabase.net. Gleiche Namen ordnen wir automatisch einer Seite zu. Beruht eine Zuordnung nur auf dem Namen, prüft sie ein Admin. Bevor ein Artist seine Seite übernimmt, zeigt sie kein Foto und den Hinweis, dass die Angaben aus Line-ups und öffentlichen Quellen stammen.

Namen ohne Seite. Namen aus den Line-ups veröffentlichter Partys, für die es noch keine Seite gibt, führen wir in einer internen Liste. Sie enthält nur den Namen, wie er im Line-up steht, die angegebene Rolle und die Partys, auf denen er steht. Die Liste sehen nur Administratoren des Portals. Sie dient dazu, Seiten kontrolliert anzulegen oder Namen auszuschließen. Ein ausgeschlossener Name bekommt keine Seite. Weitere Daten über die Personen hinter den Namen erheben wir nicht. Im Line-up bleibt ein Name ohne Seite Text ohne Link.

Öffentliche Quellen. Wir lesen nur Seiten, die im Line-up mit dem Act verlinkt sind (SoundCloud, Bandcamp, eigene Website, YouTube-Kanal, Mixcloud). Seiten eines Anbieters lesen wir nur, wenn dieser Anbieter in einem Portal des Artists eingeschaltet ist, eigene Websites der Artists immer. Wir suchen nicht nach Namen und folgen keinen Links, die wir dort finden. Übernommen werden öffentliche Angaben zur Musik: Beschreibung, Stadt und Land, Titel, Videos und Sets mit Datum, Dauer und Vorschaubild. Daraus schreibt ein KI-Anbieter einen kurzen Text auf Deutsch und Englisch (siehe „KI-Aufbereitung“). Zu jedem Text speichern wir die Quellen. Angaben zum Privatleben übernehmen wir nicht.

Archiv vergangener Partys. Aus dem öffentlichen Archiv von goabase.net übernehmen wir zu vergangenen Partys Datum, Ort, Land, Lage, den Namen des Veranstalters, den Flyer und das Line-up, mit einem Link zur Quelle. Diese Partys erscheinen nur auf den Seiten der Artists (Archiv, Zahlen, Karte), nicht in Liste, Karte oder Kalender der App.

Labels und Herkunft. Zu Artist-Seiten zeigen wir Labels, bei denen ein Artist veröffentlicht hat oder zu denen er gehört. Ein Label ist ein Eintrag wie ein Veranstalterprofil und hat eine eigene Seite. Die Zuordnung stammt aus drei Quellen: aus dem Zusatz eines Line-ups, den ein Veranstalter angegeben hat (zum Beispiel „(Iboga Records)“), aus öffentlichen Quellen, die im Line-up verlinkt sind, oder vom Artist selbst. Wir speichern zu jeder Zuordnung, woher sie stammt und welche Party sie belegt. Wer eine Artist-Seite verwaltet, kann Labels hinzufügen und entfernen. Ein entferntes Label merken wir uns, damit es nicht über neue Partys zurückkommt; wer es entfernt hat, speichern wir nur intern zur Nachvollziehbarkeit. Label-Seiten zeigen nur Artist-Seiten, die ohnehin öffentlich sind, und keine Personen, Mailadressen oder Wünsche.

Ähnliche Artists. Höchstens einmal am Tag vergleicht unser Server die öffentlichen Angaben einer Seite (gemeinsame Labels, gemeinsame Titel und Remixe) mit anderen Artist-Seiten im Portal und speichert das Ergebnis an der Seite. Gemeinsame Partys zählen dafür nicht. Daten von Gästen fließen nicht ein.

Rechtsgrundlage für Seiten, Quellen, Archiv, Labels und ähnliche Artists ist unser berechtigtes Interesse, Artists der Szene sichtbar zu machen und Partys zu finden, auf denen sie spielen (Art. 6 Abs. 1 lit. f DSGVO). Es geht um öffentliche Angaben, die die Artists selbst oder die Veranstalter zu diesem Zweck veröffentlicht haben.

Seite entfernen lassen. Ist eine Seite falsch zugeordnet oder soll sie verschwinden, nutzt du auf der Seite „Seite entfernen lassen“. Dafür brauchst du ein Konto. Wir speichern deine Anfrage mit deinem Konto (Mailadresse), deiner Angabe, wer du bist (zum Beispiel der Artist selbst, Vertretung oder Management, Veranstalter oder eine andere Person, auf Wunsch mit kurzer Beschreibung), dem gewählten Grund, deinem Text und dem Zeitpunkt. Die Angaben sehen nur die Admins des Portals in ihrer Prüfliste, um die Anfrage zu prüfen und dir per Mail zu antworten. Der Artist, Veranstalter und andere Personen sehen sie nicht. Wir löschen die Anfrage 6 Monate nach der Erledigung (siehe „Nutzung mit Konto, Mithelfen und Rückmeldungen“). Ohne Konto kannst du uns weiterhin an allehin.com@gmail.com schreiben. Du kannst einer Seite jederzeit widersprechen (Art. 21 DSGVO). Wir blenden sie dann aus. Den Namen behalten wir, damit neue Partys mit deinem Namen keine neue Seite anlegen. Getrennte Zuordnungen stellen wir nicht wieder her. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (richtige und rechtmäßige Inhalte, Schutz der Betroffenen).

Identität. Wer sich bei einer Anfrage, einer Übernahme oder beim Eintragen als jemand anderes ausgibt, dessen Konto kann gesperrt werden (siehe „Konto und Anmeldung“).

Suche. Tippst du im Suchfeld der App, schickt dein Browser das Suchwort ab dem zweiten Zeichen an unseren Server, um passende Artist-Seiten zu finden. Wir speichern das Suchwort nicht. Gegen Missbrauch zählen wir Abrufe der Suche und der Artist-Seiten kurz im Arbeitsspeicher des Servers je gekürzter Prüfsumme (Hash) deiner IP-Adresse (höchstens eine Minute, nicht in einer Datenbank). Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Suche (Art. 6 Abs. 1 lit. f DSGVO).

Wünsche. Mit einem Konto kannst du dir wünschen, einen Artist auf einer Party zu hören. Dafür speichern wir, dass dein Konto diesen Artist in diesem Portal gewünscht hat, den Zeitpunkt und die Stadt aus deinem Konto. Du kannst den Wunsch jederzeit zurücknehmen (zweiter Tipp oder „Meine Wünsche“ im Konto), dann löschen wir ihn. Wechselst du die Stadt, zählen deine Wünsche ab dann für die neue Stadt. Rechtsgrundlage ist die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO).

Was andere sehen. Niemand sieht, wer sich einen Artist gewünscht hat, auch nicht der Artist, Veranstalter oder unsere Admins. Öffentlich erscheinen nur Summen: die Zahl aller Wünsche für einen Artist, die Zahl der Städte, eine Stadt erst ab einer Mindestzahl von Wünschen, die das Portal festlegt, darunter nur das Land. Legt ein Portal die Mindestzahl auf 0 oder 1, erscheint eine Stadt schon mit einem einzigen Wunsch, als Name der Stadt mit der Zahl 1. Wer gewünscht hat, zeigen wir auch dann nicht. In der Übersicht der Artists lassen sie sich nach der Zahl ihrer Wünsche sortieren, gesamt und je Region, auch dort mit Zahl erst ab der Mindestzahl. Eine solche Reihenfolge steht nie auf der Seite eines Artists.

Beliebt in deiner Region. Bist du angemeldet und hast eine Stadt angegeben, zählen wir für diese Sortierung Wünsche aus Städten im Umkreis von 100 km um sie. Ohne Konto nimmt die App den Startbereich deiner Karte (zum Beispiel einen Ort, den du gemerkt hast, oder das Land des Portals). Dabei geht nur dieser Kartenausschnitt an unseren Server, nicht dein Standort. Deine gewählte Sortierung merkt sich nur dein Browser, bis du den Tab schließt.

Wie wir zählen. Damit Summen und Reihenfolge fair bleiben, zählen nur bestätigte und nicht gesperrte Konten und je Artist nur ein Wunsch je Grundform der Mailadresse (siehe „Konto und Anmeldung“). Aus derselben Mail-Domain zählen je Artist höchstens fünf Wünsche, außer bei großen Mail-Anbietern. Adressen bekannter Wegwerf-Anbieter nehmen wir für Wünsche nicht an. Dafür prüfen wir beim Wunsch nur die Domain deiner Mailadresse gegen eine Liste, die das Portal ergänzen oder in einzelnen Einträgen abschalten kann, und speichern dabei nichts zusätzlich. Änderungen an Wünschen und Prüfungen bei der Übernahme begrenzen wir je Konto und Stunde. Dafür zählen wir in unserer Datenbank mit deiner Konto-Kennung und löschen diese Zähler nach zwei Tagen. Steigen die Wünsche für einen Artist auffällig schnell, legen wir einen Prüfeintrag nur mit Zahlen an (Zeitraum, Anzahl, Zahl neuer Konten), ohne Personen. Ein Admin kann entscheiden, dass die Wünsche aus diesem Zeitraum nicht zählen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Zählung ohne Manipulation (Art. 6 Abs. 1 lit. f DSGVO). Wünsche speichern wir, bis du sie zurücknimmst oder dein Konto oder die Seite des Artists gelöscht wird, Prüfeinträge bis zur Löschung der Seite.

Seite übernehmen. Wer seine Artist-Seite übernehmen will, meldet sich mit seiner Mailadresse an und wählt einen Nachweis. Beim Code auf der eigenen Seite setzt du einen Code auf eine SoundCloud-, Bandcamp- oder Website-Seite, die schon auf deiner Artist-Seite verlinkt ist. Auf deinen Tipp ruft unser Server diese eine öffentliche Seite ab und sucht den Code. Wir speichern Code, Adresse, Ergebnis und Zeitpunkt, nicht den Inhalt der Seite. Bei der Bestätigung durch einen Veranstalter wählst du eine Party, auf der du gespielt hast. Das Team des Veranstalters sieht nur den Namen der Seite und die gemeinsame Party, nicht deine Mailadresse und keine andere Kennung von dir, und kann die Anfrage bestätigen oder ablehnen. Darauf weisen wir vor dem Senden hin. Deine Mailadresse sehen nur die Administratoren des Portals, die deinen Anspruch prüfen. Die Seite gibt danach unser Team frei. Die übrigen Wege (Code an eine Mailadresse der Website, Code auf Facebook oder Instagram, Nachricht an uns) sind dieselben wie bei Veranstaltern. Anträge und ihr Ergebnis bewahren wir auf, solange die Seite besteht, als Nachweis, wer sie verwalten darf. Rechtsgrundlage ist dein Wunsch, die Seite zu verwalten (Art. 6 Abs. 1 lit. b DSGVO), und der Schutz der Artists vor einer Übernahme durch Fremde (Art. 6 Abs. 1 lit. f DSGVO).

Seite bearbeiten. Was du auf deiner Seite einträgst (Anzeigename, Rollen, Herkunftsland, Texte, Links, Hörproben, Bild), ist in der App des Portals öffentlich. Links und Hörproben, die du entfernst, bleiben als „entfernt“ gespeichert, damit sie nicht über neue Line-ups zurückkommen. Ein neues Bild nehmen wir nur mit deiner Bestätigung an, dass du die Rechte daran hast, und mit dem Namen der fotografierenden Person. Den Namen zeigen wir unter dem Bild, den Zeitpunkt der Bestätigung speichern wir als Nachweis. Zu Metadaten in Bildern siehe „Veranstalter, Folgen und Widget“.

Seite löschen. Du kannst deine Seite jederzeit löschen. Sie wird dann ausgeblendet: Sie erscheint nicht mehr in der App, in der Suche und in geteilten Bildern, die Wünsche für deine Seite werden gelöscht und das Lesen öffentlicher Quellen hört auf. Dein Name bleibt in den Line-ups der Veranstalter, aber ohne Link. Die Zuordnung deines Namens bleibt gespeichert, damit beim nächsten Line-up mit deinem Namen keine neue Seite entsteht. Ohne Konto kannst du die Löschung per Mail an allehin.com@gmail.com verlangen.

Seite selbst eintragen. Angemeldete Personen können eine Seite für sich als Artist oder für ihr Label anlegen. Dafür speichern wir den Namen, die gewählten Rollen und die Angaben, die du danach einträgst (Links zu deinen Seiten, Herkunft mit Land und optional Stadt, Labels, kurzer Text, Bild mit Angabe zu den Rechten und „Foto von“). Wir speichern außerdem, welches Konto die Seite angelegt hat und wann. Die Seite ist zunächst nicht öffentlich. Sie wird erst sichtbar, wenn du zeigst, dass sie dir gehört: mit einem Code auf deiner eigenen SoundCloud-, Bandcamp- oder Website-Seite (wir lesen diese eine Seite einmal ab), mit einem Code auf deiner Instagram- oder Facebook-Seite oder über eine Prüfung durch das Team des Portals. Bis dahin sehen nur du und die Admins des Portals die Seite. Du kannst eine wartende Seite jederzeit löschen, sie wird dann vollständig entfernt. Rechtsgrundlage ist die Durchführung der von dir gewünschten Leistung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Seiten vor falschen Angaben und Identitätsmissbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Teilen. Das Teilen-Bild einer Artist-Seite erzeugt unser Server aus den öffentlichen Angaben der Seite (Name, Bild, nächste Party) und aus Summen: Zahl der Wünsche und die Stadt mit den meisten Wünschen, eine Stadt erst ab der Mindestzahl. Personen, Mailadressen oder Kennungen enthält das Bild nie. Wir speichern es höchstens fünf Minuten zwischen. Gegen Überlastung zählen wir Abrufe je IP-Adresse eine Minute lang im Arbeitsspeicher des Servers, ohne die IP-Adresse zu speichern. Die Knöpfe für WhatsApp, Telegram, Facebook und X sind einfache Links: Erst wenn du darauf tippst, öffnet sich der Dienst und erhält die Adresse der Seite. „Weitere Apps“ nutzt das Teilen-Menü deines Geräts, „Link kopieren“ die Zwischenablage. Teilst du die Adresse einer Artist-Seite, rufen soziale Netzwerke das Teilen-Bild bei uns ab, um eine Vorschau zu zeigen.

Verbindungen. Cover der Hörproben liefert unser eigener Server aus. Vor dem Antippen einer Hörprobe besteht keine Verbindung zu SoundCloud, YouTube, Mixcloud, Spotify oder Bandcamp (siehe „Eingebettete Player im Line-up und auf Artist-Seiten“). Die Karte auf einer Artist-Seite lädt erst, wenn sie sichtbar wird, und nutzt dieselben Kartenbilder wie die App (siehe „App mit Karte“). Links zur Quelle einer Party führen erst nach einem Tipp zu goabase.net.

KI-Aufbereitung

Termine aus öffentlichen Kalendern und Texte, die Veranstalter selbst eintragen, lassen wir lesbar aufbereiten (Titel, Kurzbeschreibung, Abschnitte, Line-up, Deutsch und Englisch). Dafür schickt unser Server den Text des Termins an einen KI-Anbieter: Anthropic PBC oder OpenAI, L.L.C. (beide USA). Übertragen werden nur die Angaben des Termins, zum Beispiel Name, Datum, Ort, Line-up und Beschreibung. Stehen darin Namen oder Kontaktdaten, gehen sie mit. Für die Kurztexte der Artist-Seiten schickt unser Server Name und Rolle des Acts und die Texte der öffentlichen Seiten, die im Line-up verlinkt sind (siehe „Artist-Seiten“). Welcher der beiden Anbieter arbeitet, stellt das Portal ein. Daten von Besuchern der Seite, deine IP-Adresse oder Angaben aus deinem Konto übertragen wir nicht. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission beziehungsweise das EU-US Data Privacy Framework. Rechtsgrundlage ist unser berechtigtes Interesse an lesbaren Terminen (Art. 6 Abs. 1 lit. f DSGVO), bei Veranstaltern die Nutzung desVeranstalterbereichs (Art. 6 Abs. 1 lit. b DSGVO).

Party vorausfüllen. Fügst du eine Ankündigung ein, sprichst sie ein oder lässt einen Flyer lesen, schicken wir nur diesen Text bzw. das Bild an den eingestellten KI-Anbieter, nie deine Kontodaten. Das Ergebnis siehst du im Formular und prüfst es selbst; gespeichert wird erst, was du speicherst. Höchstens 20 Vorausfüllungen je Konto und Tag. Einsprechen übernimmt die Spracherkennung deines Browsers. Je nach Browser schickt er die Aufnahme dafür an seinen Hersteller (zum Beispiel Google bei Chrome, Apple bei Safari); wir bekommen nur den erkannten Text. Ohne Spracherkennung im Browser gibt es den Knopf nicht.

Prüfung neuer Partys. Bevor das Portal-Team eine neue Party freigibt, kann die KI den Flyer ansehen und auf Werbung ohne Bezug zur Szene hinweisen. Dafür geht nur das Bild des Flyers an den eingestellten KI-Anbieter. Entscheiden tut immer das Team.

Hilfe-Chat. In der Hilfe des Portals kannst du dem Hilfe-Chat eine Frage stellen. Unser Server schickt deine Frage, bis zu vier vorherige Fragen und Antworten dieses Gesprächs und passende Artikel der Hilfe an den eingestellten KI-Anbieter und zeigt dir die Antwort. Angaben aus deinem Konto, deine IP-Adresse und Daten deines Geräts übertragen wir dabei nicht. Fragen und Antworten speichern wir nicht: Das Gespräch steht nur in deinem geöffneten Browserfenster und ist nach dem Neuladen weg. Gegen Missbrauch zählen wir die Fragen je IP-Adresse eine Stunde lang, und zwar nur als Hash (ein nicht umkehrbarer Kurzwert) im Arbeitsspeicher des Servers; die IP-Adresse selbst speichern wir nicht. Schreib bitte keine persönlichen Daten in deine Frage. Tust du es doch, gehen sie mit der Frage an den KI-Anbieter. Rechtsgrundlage ist unser berechtigtes Interesse, Fragen zur App schnell zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

Prüfung von Shop-Einträgen. Bevor ein Shop-Eintrag öffentlich wird, prüft die KI seine Texte (Name, Kurztext, Hinweis zu den Öffnungszeiten, Vorteil für Gäste), seine Links und bis zu fünf Bilder auf Inhalte, die im Portal nicht erlaubt sind. Dafür gehen nur diese Inhalte des Eintrags an den eingestellten KI-Anbieter, nie Konto- oder Personendaten. Ist das Ergebnis unklar, entscheidet das Portal-Team. Das letzte Ergebnis speichern wir am Eintrag. Rechtsgrundlage ist die Nutzung des Veranstalterbereichs (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an Einträgen ohne unzulässige Werbung (Art. 6 Abs. 1 lit. f DSGVO).

Shops

Läden und Online-Shops aus der Szene können im Portal einen Eintrag mit eigener Seite haben, Läden mit einem Pin auf der Karte. Den Eintrag legt das Portal-Team an, der Shop übernimmt ihn mit einem Code und pflegt ihn danach selbst im Veranstalterbereich. Gespeichert werden die Angaben des Geschäfts (Name, Kurztext, Logo und Bilder, Adresse bzw. Land, Öffnungszeiten, Kategorien, Website und Links) und wer den Eintrag verwaltet. Die Adresse eines Ladens suchst du über die Ortssuche von OpenStreetMap (siehe „Verortung von Terminen“); dafür geht nur die eingegebene Adresse dorthin.

Mails an Shops. Wer einen Shop verwaltet, bekommt Mails zum eigenen Eintrag: nach der Übernahme, nach der Prüfung eines Eintrags und eine Woche vor sowie am letzten Tag der Testphase. Ohne Verwalter schicken wir keine Mail. Besuche als Summe. Aufrufe der Shop-Seite zählen wir wie alle Seiten ohne Bezug zu einer Person (siehe „Besucherstatistik“). Der Shop sieht nur die Summe der Besuche in seiner Testphase, unter fünf steht „unter 5“. Namen, Konten oder andere Angaben von Gästen bekommt ein Shop nicht. Rechtsgrundlage ist die Nutzung des Veranstalterbereichs(Art. 6 Abs. 1 lit. b DSGVO).

Verortung von Terminen

Damit Termine an der richtigen Stelle auf der Karte stehen, ermitteln wir ihre Lage aus den Angaben des Termins: aus den Daten von goabase.net und dem Beschreibungstext, dann über die Ortssuche von OpenStreetMap (Nominatim, betrieben von der OpenStreetMap Foundation in Großbritannien). Findet sie keine sichere Lage, zeigen wir die ungefähre Lage aus den Angaben des Termins.

Übertragen werden nur Ortsangaben öffentlicher Termine: Name der Location, Straße, Postleitzahl, Ort und Land. Ist das die Adresse einer Privatperson, geht sie mit. Daten von Besuchern der Seite, deine IP-Adresse oder Angaben aus deinem Konto übertragen wir nicht. Termine, die Veranstalter selbst eintragen, verorten wir auf diesem Weg nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer richtigen Kartenanzeige (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft über deine gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Eine Mail an allehin.com@gmail.com genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.

Stand: November 2026