Datenschutzerklärung

5. Begriffsbestimmungen

Soweit nichts anderes angegeben, gelten die Begriffsbestimmungen des Art. 4 DSGVO. Insbesondere bedeuten:

• „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;
• „Verarbeitung" jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen);
• „Verantwortlicher" die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet;
• „Auftragsverarbeiter" eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 28 DSGVO);
• „Drittland" ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR);
• „Einwilligung" jede freiwillig, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

6. Verarbeitungstätigkeiten

Im Folgenden beschreiben wir je Funktion der App, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und an welche Empfänger wir sie ggf. übermitteln. Eine konsolidierte Übersicht der Drittanbieter finden Sie in Ziffer 8, der Speicherdauer in Ziffer 10.

6.1 Bereitstellung der App und Server-Logfiles

Verarbeitungstätigkeit:
Beim Aufruf und bei der Nutzung der App werden technische Daten automatisch an unsere Server (gehostet bei Supabase) übermittelt und in Logfiles gespeichert.
Datenkategorien:

• IP-Adresse, anonymisiert auf eine um die letzte Oktette gekürzte Form nach Ablauf von 24 Stunden, sofern kein Sicherheitsvorfall vorliegt
• Datum und Uhrzeit des Zugriffs
• Endgerätetyp, Betriebssystem und -version
• App-Version
• Sprach- und Regionseinstellungen
• HTTP-Statuscodes, übertragene Datenmengen
• aufgerufene Funktionen und Endpunkte (in technischer Form)

Zweck:

• Bereitstellung der Funktionen der App
• Gewährleistung der Stabilität und Sicherheit der Systeme
• Erkennung, Eingrenzung und Beseitigung von Störungen
• Schutz vor Angriffen (z. B. Denial-of-Service)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sicherheit und Stabilität der Systeme

Speicherdauer:
Logfiles werden grundsätzlich nach 30 Tagen automatisch gelöscht oder anonymisiert. Bei sicherheitsrelevanten Vorfällen können einzelne Einträge länger aufbewahrt werden, bis der Vorfall abgeschlossen ist, längstens jedoch 90 Tage.
Empfänger:
Supabase (Auftragsverarbeiter, EU-Region).

6.2 Registrierung und Authentifizierung

Verarbeitungstätigkeit:
Zur Erstellung eines Nutzerkontos verarbeiten wir die für die Registrierung und Authentifizierung erforderlichen Daten. Es stehen drei Anmeldewege zur Verfügung:

• E-Mail mit Magic Link: Eingabe der E-Mail-Adresse, Versand eines einmaligen Bestätigungs-Links;
• Sign in with Apple: anonymisierte Apple-ID, optional Vor- und Nachname (durch Apple bereitgestellt) sowie verschleierte E-Mail-Adresse, sofern vom Nutzer gewählt;
• Sign in with Google: Google-Konto-ID, Name, E-Mail-Adresse und Profilbild, soweit vom Nutzer freigegeben.

Datenkategorien:

• E-Mail-Adresse
• Identifikator des Drittanbieters (Apple, Google), sofern SSO genutzt wird
• Name und ggf. Profilbild (sofern vom Nutzer geteilt)
• Authentifizierungs-Tokens und Sitzungs-IDs
• Zeitpunkt der Anmeldung, Geräte- und Sicherheitsinformationen (zur Missbrauchserkennung)
• Vollständiges Geburtsdatum (Tag/Monat/Jahr) zur Altersverifikation gemäß § 3 AGB; siehe ergänzend Ziff. 6.3
• Versionsstand der akzeptierten AGB und der zur Kenntnis genommenen Datenschutzerklärung pro Nutzer (Versionierungs-Identifikator)

Zweck:

• Anlage und Authentifizierung des Nutzerkontos
• Schutz des Kontos vor unbefugtem Zugriff
• Wiederherstellung des Zugangs
• Erfüllung der Altersverifikation gemäß § 24a JuSchG / Art. 28 DSA
• Nachweis der erteilten Einwilligungen (Versionierung)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 24a JuSchG (rechtliche Verpflichtung) für die Altersverifikation
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Konto-Sicherheit und Versionsdokumentation

Speicherdauer:
Anmeldedaten und das Geburtsdatum werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Kontolöschung werden sie nach Maßgabe von Ziffer 10 entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Empfänger:

• Supabase (Authentifizierung, Auftragsverarbeiter, EU-Region)
• Apple Inc. bzw. Google LLC (bei SSO; eigenständig Verantwortliche im Rahmen ihres SSO-Dienstes)
• Plus Five Five, Inc. d/b/a Resend (Versand des Magic Links — siehe Ziff. 6.16)

6.3 Altersverifikation und Anti-Umgehungs-Maßnahme

Verarbeitungstätigkeit:
Zur Sicherstellung des gesetzlich vorgegebenen Mindestalters von 16 Jahren (§ 3 AGB) prüfen wir das Alter über die Eingabe des vollständigen Geburtsdatums vor Abschluss der Registrierung. Ergänzend setzen wir ein technisches Anti-Umgehungs-Verfahren ein, um wiederholte Registrierungsversuche unter falschen Altersangaben zu verhindern.
Datenkategorien:

• Vollständiges Geburtsdatum (Tag/Monat/Jahr) — gespeichert beim Nutzerkonto
• Gehashter Identifier (SHA-256, mit serverseitigem Salt) aus E-Mail-Adresse, Geräte-Identifikator und Geburtsjahr — nur bei abgelehnter Registrierung wegen Unterschreitens der Altersgrenze, für höchstens 90 Tage

Zweck:

• Erfüllung der gesetzlichen Verpflichtung zum Schutz Minderjähriger gemäß § 24a JuSchG
• Erfüllung der Anforderungen aus Art. 28 der Verordnung (EU) 2022/2065 (Digital Services Act) an „angemessene und verhältnismäßige Maßnahmen" zum Schutz Minderjähriger
• Optional: Anzeige des Geburtstags (Tag/Monat) im Profil — nur bei aktiver Freigabe durch den Nutzer

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 24a JuSchG (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Minderjähriger und an der Wirksamkeit der Altersgrenze) — eine Legitimate Interest Assessment (LIA) wurde dokumentiert
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — nur für die optionale Anzeige des Geburtstags (Tag/Monat) im Profil; jederzeit widerrufbar

Speicherdauer:

• Geburtsdatum: bis zur Kontolöschung
• Anti-Umgehungs-Hash: höchstens 90 Tage ab Erfassung, danach automatische Löschung

Empfänger:
Ausschließlich interne Verarbeitung in der Supabase-Infrastruktur (EU-Region). Es findet keine Übermittlung an externe Dritte statt.
DPIA:
Für diese Verarbeitung wurde eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt und dokumentiert.
Sanktion bei Falschangabe:
Bei nachweislicher Falscheingabe wird das Konto und sämtliche zugehörigen personenbezogenen Daten unverzüglich gelöscht; der anonymisierte Anti-Umgehungs-Hash bleibt für 90 Tage erhalten, um eine erneute Registrierung mit denselben Identifikatoren zu verhindern.

6.4 Nutzerprofil und Galerie

Verarbeitungstätigkeit:
Im Profil können Sie freiwillig zusätzliche Informationen über sich angeben und Bilder oder Videos in einer persönlichen Galerie ablegen. Die Sichtbarkeit einzelner Galerie-Beiträge können Sie pro Beitrag steuern (öffentlich innerhalb der App, nur für gemeinsame Eventgäste oder privat). Für Nutzer unter 18 Jahren sind die Sichtbarkeits-Einstellungen standardmäßig auf die restriktivste Stufe gesetzt (Privacy by Default gemäß Art. 25 DSGVO).
Datenkategorien:

• Anzeigename, Profilbild
• optionale Felder: Biografie, Spitzname, Geburtstag (Tag/Monat, separat freigegeben), Soziale-Medien-Handles, Telefonnummer, weitere Profilangaben
• Galerie-Inhalte (Bilder, Videos), Beschreibungen, Sichtbarkeits-Status
• Profil-Statistiken (z. B. Anzahl eigener Veranstaltungen, soweit angezeigt)

Zweck:

• Identifikation gegenüber anderen Nutzern in der App
• Bereitstellung der vom Nutzer gewählten Galerie-Funktionen
• Personalisierung der App-Erfahrung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Pflichtangaben
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Profildaten und Galeriebeiträge mit erweiterter Sichtbarkeit, jederzeit widerrufbar
• Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 25 DSGVO (Privacy by Default) für die restriktive Voreinstellung bei Minderjährigen

Hinweis zur Abgrenzung:
Die hier optional angezeigte Geburtstags-Information (Tag und Monat ohne Geburtsjahr) ist von der unter Ziff. 6.3 beschriebenen Altersverifikation zu unterscheiden. Das vollständige Geburtsdatum gemäß Ziff. 6.3 wird im Profil nicht sichtbar gemacht.
Speicherdauer:
Bis zur Löschung durch den Nutzer oder bis zur Kontolöschung. Galeriebeiträge werden mit der Löschung des entsprechenden Beitrags entfernt.
Empfänger:

• Supabase (Speicherung von Profil-Datensätzen, EU)
• Cloudflare R2 (Speicherung von Mediendateien, EU)

6.5 Erstellung und Verwaltung von Veranstaltungen

Verarbeitungstätigkeit:
Sie können in der App Veranstaltungen anlegen, Gäste einladen, Zu-/Absagen verwalten, Veranstaltungsinhalte (Beschreibung, Datum, Ort, Bilder) bearbeiten und das Event-Cockpit als Gastgeber nutzen.
Datenkategorien:

• Veranstaltungsdaten: Name, Beschreibung, Datum, Uhrzeit, Ort, Bild
• Gastliste: Identifikator der Eingeladenen, Status der Zu-/Absage, Kommentare/Antworten auf Fragebogen
• Veranstaltungs-spezifische Module (siehe Ziffer 6.9)

Zweck:

• Bereitstellung der Veranstaltungsplanung und -durchführung
• Kommunikation zwischen Gastgeber und Gästen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sichtbarkeit von Veranstaltungs-Metadaten gegenüber Eingeladenen

Speicherdauer:
Veranstaltungsdaten werden bis zur Löschung der Veranstaltung durch den Gastgeber oder bis zur Kontolöschung gespeichert. Inaktive Veranstaltungen werden nach Maßgabe der in der App angekündigten Lifecycle-Regelung archiviert oder gelöscht.
Empfänger:

• Supabase (Datenbank, EU)
• Andere Eventteilnehmer (im Umfang der Sichtbarkeitseinstellungen)

6.6 Versand von Einladungs-Links

Verarbeitungstätigkeit:
Wenn Sie Gäste zu einer Veranstaltung einladen möchten, generiert die App einen Einladungs-Link, den Sie eigenständig in die Zwischenablage Ihres Endgeräts kopieren oder über das System-Teilen-Menü Ihres Endgeräts (z. B. Messenger, E-Mail) weiterleiten. Avygo greift dabei nicht auf Ihr Adressbuch zu und verarbeitet keine Kontaktdaten der Empfänger; die Auswahl, der Versand und die Adressierung erfolgen ausschließlich durch Sie auf Ihrem Endgerät. Antwortet eine eingeladene Person über die Avygo-Website auf die Einladung, gelten ergänzend die Ausführungen in Ziffer 6.19.
Datenkategorien (anbieterseitig):

• der von uns generierte Einladungs-Link (eindeutige Veranstaltungs-Kennung, keine Empfänger-Identifikatoren)
• Status der Einladung: nicht zugeordnet, beigetreten

Datenkategorien (geräteseitig, ohne Verarbeitung durch uns):
die in Ihrem Endgerät bereits vorhandenen Kontakte und Kanäle, die Sie selbst zur Weiterleitung verwenden.
Zweck:

• Bereitstellung der Einladungsfunktion über teilbare Links
• Zuordnung beigetretener Personen zur Veranstaltung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Generierte Einladungs-Links werden bis zum Ablauf ihrer Gültigkeit (Standard: 90 Tage) oder bis zum Beitritt der eingeladenen Person zur Veranstaltung gespeichert; bei Löschung der Veranstaltung verlieren die Links ihre Gültigkeit.
Empfänger:
Supabase (Speicherung der Veranstaltungs- und Link-Daten, EU). Eine Übermittlung an Drittanbieter zum Zwecke des Einladungs-Versands erfolgt nicht.

6.7 Gruppen- und Privatchat (TLS-verschlüsselt)

Verarbeitungstätigkeit:
Die Chat-Funktion (Gruppenchat je Veranstaltung sowie 1:1-Privatchat) wird über unsere eigene Backend-Infrastruktur bei Supabase (EU-Region Frankfurt, eu-central-1) abgewickelt. Die Übertragung sämtlicher Chat-Daten zwischen Ihrem Endgerät und unseren Servern erfolgt transportverschlüsselt (TLS 1.2 oder höher). Auf dem Server werden die Nachrichten im Ruhezustand verschlüsselt gespeichert (Encryption at Rest, AES-256). Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; wir als Anbieter haben daher die technische Möglichkeit, auf Chat-Inhalte zuzugreifen. Ein Zugriff erfolgt ausschließlich in den unter „Zugriff auf Chat-Inhalte" beschriebenen Fällen.
Datenkategorien:

• Nutzer-Identifikator des Absenders sowie der Chat-Mitglieder
• Mitgliedschaftsinformationen je Chatraum (Beitritt, Verlassen, Rolle)
• Chat-Nachrichten (Textinhalte) sowie Verweise auf Medien-Anhänge (siehe Ziffer 6.8)
• Metadaten (Zeitpunkt, Zustell- und Lesebestätigungen, Tippanzeigen), soweit für die Funktion erforderlich
• Push-Tokens für Push-Benachrichtigungen (siehe Ziffer 6.10)

Zweck:

• Bereitstellung der Echtzeit-Kommunikation zwischen Eventteilnehmern
• Zustellung von Nachrichten und Medien sowie Synchronisation über die Geräte des Nutzers
• Bearbeitung gemeldeter Chat-Inhalte im Rahmen der Moderation (siehe Ziffer 6.11)
• Gewährleistung der Sicherheit und Stabilität des Chat-Dienstes

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheits- und Stabilitätsmaßnahmen sowie die Bearbeitung gemeldeter Inhalte

Zugriff auf Chat-Inhalte:
Wir nehmen keine anlasslose Einsichtnahme, Auswertung oder automatisierte Durchsuchung von Chat-Inhalten vor. Ein Zugriff durch uns erfolgt ausschließlich, (i) wenn ein Chat-Mitglied einen Inhalt über die Reporting-Funktion meldet und die Prüfung des gemeldeten Inhalts dies erfordert (Ziffer 6.11), (ii) soweit wir gesetzlich dazu verpflichtet sind (z. B. aufgrund einer behördlichen oder gerichtlichen Anordnung), oder (iii) soweit dies im Einzelfall zur Beseitigung einer technischen Störung zwingend erforderlich ist. Interne Zugriffe sind technisch und organisatorisch auf das erforderliche Minimum beschränkt (Need-to-know-Prinzip, Row-Level Security) und werden protokolliert.
Speicherdauer:
Chat-Nachrichten verbleiben auf dem Server, bis sie vom Nutzer gelöscht werden, bis zur Löschung des jeweiligen Chats bzw. der zugehörigen Veranstaltung oder bis zur Löschung des Nutzerkontos. Gelöschte Inhalte werden zusätzlich im Rahmen der regulären Backup-Zyklen, spätestens nach 30 Tagen, aus Sicherungskopien entfernt.
Hinweis zur Änderung gegenüber früheren Versionen:
Bis einschließlich Version 2.1 dieser Datenschutzerklärung wurde die Chat-Funktion Ende-zu-Ende-verschlüsselt über das Matrix-Protokoll (Olm/Megolm) auf einem extern gehosteten Synapse-Server abgewickelt. Mit der Umstellung auf die aktuelle Chat-Infrastruktur entfällt die Ende-zu-Ende-Verschlüsselung; es gelten die vorstehenden Angaben. Der frühere Hosting-Dienstleister (Etke, Sociedade Unipessoal, LDA, Portugal) wird nicht mehr eingesetzt; die dort gespeicherten Chat-Daten wurden im Zuge der Migration gelöscht.
Empfänger:

• Supabase (Datenbank und Realtime-Übertragung, Auftragsverarbeiter, EU-Region Frankfurt) — auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO
• Cloudflare R2 (Medien-Anhänge, EU — siehe Ziffer 6.8)
• Apple Inc. / Google LLC (Übertragung von Push-Benachrichtigungen, siehe Ziffer 6.10)

6.8 Medien-Upload und -Speicherung

Verarbeitungstätigkeit:
Bilder, Videos, Audio-Aufnahmen und Dokumente, die Sie in der App hochladen (Profil, Galerie, Chat, Veranstaltungs-Kontext), werden in unserem Object-Storage bei Cloudflare R2 in der EU gespeichert. Die Übertragung erfolgt transportverschlüsselt (TLS); die Speicherung erfolgt im Ruhezustand verschlüsselt (siehe Ziffer 6.7 und Ziffer 13).
Datenkategorien:

• Mediendateien einschließlich technisch notwendiger Metadaten (Format, Dateigröße, Upload-Zeitpunkt)
• GPS-Koordinaten in EXIF-Daten werden serverseitig vor der Speicherung entfernt; sonstige EXIF-Metadaten (z. B. Kamera-Modell) werden nur insoweit verarbeitet, wie dies für die Anzeige oder den Versand der Medien erforderlich ist
• Identifikator des hochladenden Nutzers

Zweck:

• Bereitstellung der Foto-, Video- und Dokumenten-Funktionen der App
• Anzeige für die berechtigten Empfänger entsprechend der Sichtbarkeitseinstellungen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Bis zur Löschung durch den Nutzer oder bis zur Kontolöschung. In Chats: bis zur Löschung der zugehörigen Nachricht bzw. des Chats.
Empfänger:
Cloudflare R2 (Auftragsverarbeiter), EU.

6.9 Eventmodule (Polls, Expenses, Gift-Pools, To-Do, Moodboard, Spiele)

Verarbeitungstätigkeit:
Die App stellt eine Reihe von Modulen zur Veranstaltungsplanung bereit (Umfragen/Polls, Kostenaufteilung/Expenses, Geschenkpools, Geschenklisten, To-Do-Listen, Moodboards, Inspirationen, Partyspiele). Innerhalb dieser Module werden vom Nutzer eingegebene Inhalte sowie Interaktionsdaten der teilnehmenden Eventgäste verarbeitet.
Datenkategorien:

• vom Nutzer eingegebene Inhalte (z. B. Umfragefragen und -optionen, Ausgabenposten und -beträge, Wunschelemente, Aufgaben)
• Identifikatoren der teilnehmenden Nutzer
• Beiträge, Stimmen, Antworten, Statusänderungen
• bei Geschenkpools: Reservierungen, Kommentare

Zweck:

• Bereitstellung der jeweiligen Eventmodule
• Anzeige der Zwischenstände an die berechtigten Eventteilnehmer

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Modul-Inhalte werden bis zur Löschung der jeweiligen Veranstaltung oder durch den Gastgeber bzw. den jeweiligen Inhaber gespeichert.
Hinweis:
Die Module enthalten keine Zahlungsabwicklung. Bei Geschenkpools handelt es sich um eine reine Koordinations-Hilfe. Etwaige Geld- oder Geschenkleistungen werden außerhalb der App und ohne Beteiligung des Anbieters erbracht (siehe auch § 2 Abs. 4 AGB).
Empfänger:
Supabase (Datenbank), EU.

6.10 Push-Benachrichtigungen

Verarbeitungstätigkeit:
Wir senden Push-Benachrichtigungen, um Sie über neue Nachrichten, Einladungen, Reaktionen und andere App-Ereignisse zu informieren. Die technische Zustellung erfolgt über die Push-Dienste der Plattformanbieter (Apple Push Notification Service – APNs, Firebase Cloud Messaging – FCM).
Datenkategorien:

• Push-Token (Geräte-spezifisch)
• Empfänger-Identifikator
• Inhalt und Auslöser der Benachrichtigung; bei Chat-Nachrichten kann eine Inhaltsvorschau übermittelt werden, die Sie in den Benachrichtigungs-Einstellungen deaktivieren können

Zweck:
Information über App-Ereignisse, an denen Sie ein Interesse haben (z. B. Eventeinladung, Antwort auf Ihre Umfrage).
Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für funktional zwingende, kontogebundene Benachrichtigungen
• Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung) für nicht zwingend erforderliche Push-Mitteilungen, insbesondere optionale Tipps oder Hinweise. Sie können diese Einwilligung jederzeit über die Einstellungen Ihres Endgeräts oder die Avygo-App widerrufen.

Speicherdauer:
Push-Tokens werden bis zur Deaktivierung der Push-Mitteilungen oder bis zum Wegfall der Token-Gültigkeit (z. B. Geräte-Reset) gespeichert.
Empfänger:

• Apple Inc. (APNs)
• Google LLC / Firebase (FCM)

6.11 Reporting, Moderation und Block-Funktionen

Verarbeitungstätigkeit:
Sie können andere Nutzer oder einzelne Inhalte über die in der App integrierten Funktionen melden, blockieren oder entblocken. Als Eventgastgeber können Sie zudem Mitglieder Ihres Events stummschalten, ausschließen oder sperren („Mute"/„Kick"/„Ban"). Wir prüfen Meldungen nach den in unseren AGB beschriebenen Regeln. Bei der Meldung von Chat-Inhalten können wir den gemeldeten Inhalt sowie den unmittelbar zur Beurteilung erforderlichen Kontext einsehen (siehe Ziffer 6.7).
Datenkategorien:

• Meldenden- und Beschuldigten-Identifikator
• gemeldeter Inhalt (Text, Medien, Verweis auf Beitrag/Nachricht)
• Begründung der Meldung
• Moderationsentscheidung und Begründung
• Block-/Mute-/Kick-/Ban-Status

Zweck:

• Schutz vor rechtswidrigen oder regelwidrigen Inhalten und Verhaltensweisen
• Erfüllung gesetzlicher Pflichten (insbesondere § 7 ff. DDG, Art. 16 ff. der Verordnung (EU) 2022/2065 / DSA)
• Beweissicherung im Falle einer Beanstandung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform)

Speicherdauer:
Meldungen, ihre Bearbeitung und ergriffene Sanktionen werden für drei (3) Jahre ab Abschluss der Bearbeitung gespeichert, um wiederholte Verstöße erkennen, Beanstandungen abwehren und gesetzlichen Aufbewahrungspflichten genügen zu können. Bei Strafanzeigen kann die Speicherdauer länger sein.
Empfänger:

• intern: Geschäftsführer, soweit zur Bearbeitung erforderlich
• Strafverfolgungs- und Aufsichtsbehörden, soweit gesetzlich vorgeschrieben

6.12 Adress-Autocomplete (Google Places API)

Verarbeitungstätigkeit:
Wenn Sie bei der Erstellung oder Bearbeitung einer Veranstaltung eine Adresse eingeben, unterstützt Sie die App durch automatische Vervollständigungs-Vorschläge. Hierfür übermitteln wir Ihre Eingabe an die Google Places API der Google Ireland Limited. Wir greifen nicht auf den geräteseitigen GPS-/Standort-Sensor zu; eine Geolokalisierung Ihres Endgeräts findet nicht statt.
Datenkategorien:

• Ihre eingegebenen Zeichen/Adressfragmente
• IP-Adresse Ihres Endgeräts (technisch erforderlich für die Anfrage an Google)
• API-Sitzungs-Token zur Bündelung mehrerer Eingabe-Schritte

Zweck:

• Komfortable Eingabe einer Veranstaltungsadresse durch Vorschläge in Echtzeit
• Auflösung der eingegebenen Adresse in eine standardisierte Adress-Repräsentation

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Adresseingabe Bestandteil der Veranstaltungsdefinition ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer komfortablen, fehlerarmen Adress-Eingabe

• 650 Industries, Inc. (Expo), USA

Plattform-Anbieter (Apple APNs, Google FCM) für die finale Push-Zustellung (siehe Ziffer 6.10)
Drittlandtransfer:
Expo hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von 650 Industries, Inc. sowie ergänzend auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914.

6.19 Gast-Antworten über Einladungslinks (Website)

Verarbeitungstätigkeit:
Eingeladene Personen können über einen Einladungslink (avygo.app) auch ohne Avygo-Konto auf Veranstaltungseinladungen antworten (Zu-/Absage, Fragebogen) oder bei Terminfindern abstimmen. Dabei geben sie ihren Namen und ihre E-Mail-Adresse an.
Datenkategorien:

• Name und E-Mail-Adresse des Gasts (die E-Mail-Adresse speichern wir verschlüsselt; zusätzlich ein kryptografischer Hash zur späteren Konto-Zuordnung, siehe Zweck)
• Antwort-Daten: Zu-/Absage-Status, Terminfinder-Stimmen, ggf. Antworten auf Zusatzfragen des Gastgebers (z. B. Begleitpersonen, Essenspräferenzen, Übernachtungsbedarf)
• gewählte Sprache der Einladungsseite
• gehashte IP-Adresse sowie eine zufällig erzeugte Browser-Kennung (kein Geräte-Fingerprinting; dient der Missbrauchserkennung und der Unterscheidung mehrerer Gäste desselben Links)
• Wiedererkennungs-Cookie (siehe Ziffer 7)

Zweck:

• Erfassung und Verwaltung der Gast-Antwort für den Gastgeber
• Zustellung funktionaler Benachrichtigungen an den Gast (siehe unten „Gast-Benachrichtigungen“)
• Wiedererkennung des Gasts beim erneuten Öffnen des Links (Antwort ansehen/ändern)
• Missbrauchs- und Spam-Erkennung
• optionale spätere Zuordnung der Antwort zu einem Avygo-Konto, wenn sich der Gast mit derselben E-Mail-Adresse registriert (Hash-Abgleich; die Klartext-Adresse wird dafür nicht benötigt)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertragsähnlicher Maßnahmen auf Anfrage des Gasts — Beantwortung der Einladung); für Missbrauchserkennung und Konto-Zuordnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Integrität des Dienstes).
Gast-Benachrichtigungen (E-Mail):
Nach einer Antwort erhält der Gast eine Bestätigungs-E-Mail (mit Link zum Ansehen/Ändern der eigenen Antwort). Weitere E-Mails versenden wir nur bei wesentlichen Änderungen der Veranstaltung (Datum/Uhrzeit, Ort, Absage) sowie beim Feststehen eines Termins nach einer Terminfinder-Abstimmung. Jede E-Mail enthält einen Abmeldelink; nach Abmeldung erfolgen keine weiteren Zustellungen zu dieser Einladung. Werbliche Inhalte werden nicht versendet. Versand über Resend (siehe Ziffer 6.16).
Speicherdauer:
Gast-Antworten werden bis zur Löschung der Veranstaltung bzw. des Terminfinders gespeichert. Versand-Warteschlangen-Einträge für Benachrichtigungen werden spätestens 30 Tage nach Versand gelöscht; der im Bestätigungskontext verwendete Einladungslink wird unmittelbar nach Versand aus der Warteschlange entfernt.
Empfänger:
Supabase (Speicherung, EU); Plus Five Five, Inc. d/b/a Resend (E-Mail-Versand, USA — siehe Ziffern 6.16 und 9); der Gastgeber der Veranstaltung sieht Name und Antwort des Gasts (nicht jedoch dessen E-Mail-Adresse im Klartext).

7. Cookies und vergleichbare Technologien (§ 25 TDDDG)

(1) Auf der Webseite avygo.app setzen wir ausschließlich technisch erforderliche Cookies und vergleichbare lokale Speicherzugriffe ein. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, den der Nutzer ausdrücklich gewünscht hat, diesen Dienst zur Verfügung stellen kann.
(2) In der App verwenden wir lokale Speicher (insbesondere react-native-mmkv, expo-secure-store) zur Sitzungsverwaltung, Authentifizierung und für lokale Caches. Diese sind funktional zwingend erforderlich und bedürfen keiner Einwilligung nach § 25 TDDDG. Einwilligungspflichtige Datenverarbeitungen (z. B. Produktanalytik nach Ziff. 6.15) erfolgen erst nach erteilter Einwilligung.
(3) Eine darüber hinausgehende Verarbeitung (insbesondere Tracking) findet auf der Webseite nicht statt. Soweit zukünftig einwilligungspflichtige Technologien eingesetzt werden, werden wir hierfür ein gesondertes Einwilligungsmanagement (Consent-Banner) implementieren und diese Erklärung anpassen.

(4) Auf den Gast-Einladungsseiten der Webseite (avygo.app/i/… und avygo.app/pi/…) setzen wir folgende funktional erforderliche Technologien ein (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst; eine Einwilligung ist nicht erforderlich):

8. Eingebundene Drittanbieter und Auftragsverarbeiter

Wir setzen die folgenden Drittanbieter ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Drittlandtransfers stützen wir uns – soweit kein Angemessenheitsbeschluss vorliegt – auf Standardvertragsklauseln (SCC) der EU-Kommission und ergänzende Schutzmaßnahmen (insbesondere Verschlüsselung, Pseudonymisierung).