Datenschutzerklärung

Inhaltsverzeichnis

• 1. Verantwortlicher und Kontakt
• 2. Datenschutzbeauftragter
• 3. Allgemeines, Definitionen, Grundsätze
• 4. Zuständige Aufsichtsbehörde
• 5. Begriffsbestimmungen
• 6. Verarbeitungstätigkeiten
• 6.1 Bereitstellung der App und Server-Logfiles
• 6.2 Registrierung und Authentifizierung (inkl. Geburtsdatum-Erhebung)
• 6.3 Altersverifikation und Anti-Umgehungs-Maßnahme
• 6.4 Nutzerprofil und Galerie
• 6.5 Erstellung und Verwaltung von Veranstaltungen
• 6.6 Versand von Einladungs-Links
• 6.7 Gruppen- und Privatchat (TLS-verschlüsselt)
• 6.8 Medien-Upload und -Speicherung
• 6.9 Eventmodule (Polls, Expenses, Gift-Pools, To-Do, Moodboard, Spiele)
• 6.10 Push-Benachrichtigungen
• 6.11 Reporting, Moderation und Block-Funktionen
• 6.12 Adress-Autocomplete (Google Places API)
• 6.13 Premium-Angebote und In-App-Käufe
• 6.14 Telemetrie, Diagnose, Crash-Reports
• 6.15 Produktanalytik
• 6.16 Transaktionsmails (Resend)
• 6.17 Kontaktaufnahme und Support
• 6.18 Build-, Update- und Push-Infrastruktur (Expo / EAS)
• 6.19 Gast-Antworten über Einladungslinks (Website)
• 6.20 Ticket-Dokumente (Crew-Backup)
• 6.21 Geburtstags-Erinnerung
• 6.22 Bereitstellung der Webseite (Hosting)
• 6.23 Statistische Auswertungen
• 7. Cookies und vergleichbare Technologien (§ 25 TDDDG)
• 8. Eingebundene Drittanbieter und Auftragsverarbeiter
• 9. Drittlandtransfers
• 10. Speicherdauer-Übersicht
• 11. Rechte der betroffenen Personen
• 12. Automatisierte Entscheidungen, Profiling, KI
• 13. Datensicherheit und technisch-organisatorische Maßnahmen
• 14. Minderjährigenschutz und Privacy by Default
• 15. Aktualität und Änderung dieser Datenschutzerklärung
• 16. Stand und Versionierung

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Quzet Labs UG (haftungsbeschränkt)
Krenklstraße 5, 84034 Landshut, Deutschland
Vertretungsberechtigter Geschäftsführer: Adrian Tecleanu
Handelsregister: Amtsgericht Landshut, HRB 15328
USt-IdNr.: DE461632802
Telefon: +49 1522 7653629
E-Mail allgemein: support@avygo.app
E-Mail Datenschutz: privacy@avygo.app

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen für eine Bestellung nach Art. 37 DSGVO und § 38 BDSG nicht erfüllt sind. Im Falle einer wesentlichen Veränderung der Verarbeitungstätigkeit oder einer relevanten Erweiterung der Mitarbeiterzahl prüfen wir die Bestellpflicht erneut.
Datenschutzanfragen richten Sie bitte direkt an die unter Ziffer 1 genannten Kontaktdaten, vorzugsweise an privacy@avygo.app. Verantwortlicher Ansprechpartner für datenschutzrechtliche Fragen ist der Geschäftsführer, Herr Adrian Tecleanu.

3. Allgemeines, Definitionen, Grundsätze

(1) Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf der Grundlage gesetzlicher Bestimmungen, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
(2) Diese Datenschutzerklärung gilt für die Verarbeitung personenbezogener Daten im Rahmen unserer mobilen Anwendung „Avygo" für iOS und Android sowie unserer Webanwendung unter avygo.app (nachfolgend gemeinsam „App" oder „Dienst").
(3) Wir verarbeiten Ihre personenbezogenen Daten unter Beachtung der Grundsätze der Rechtmäßigkeit, der Datenminimierung, der Zweckbindung, der Speicherbegrenzung, der Richtigkeit, der Integrität und der Vertraulichkeit (Art. 5 DSGVO).

4. Zuständige Aufsichtsbehörde

Zuständige Datenschutz-Aufsichtsbehörde für den Verantwortlichen ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de
Web: https://www.lda.bayern.de/
Sie können sich jederzeit mit einer Beschwerde an die Aufsichtsbehörde wenden (Art. 77 DSGVO). Eine entsprechende Beschwerde kann auch bei der Aufsichtsbehörde des Landes erhoben werden, in dem Sie Ihren gewöhnlichen Aufenthalt oder Arbeitsplatz haben.

5. Begriffsbestimmungen

Soweit nichts anderes angegeben, gelten die Begriffsbestimmungen des Art. 4 DSGVO. Insbesondere bedeuten:

• „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen;
• „Verarbeitung" jeder Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Übermitteln, Löschen);
• „Verantwortlicher" die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheidet;
• „Auftragsverarbeiter" eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 28 DSGVO);
• „Drittland" ein Staat außerhalb des Europäischen Wirtschaftsraums (EWR);
• „Einwilligung" jede freiwillig, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.

6. Verarbeitungstätigkeiten

Im Folgenden beschreiben wir je Funktion der App, welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und an welche Empfänger wir sie ggf. übermitteln. Eine konsolidierte Übersicht der Drittanbieter finden Sie in Ziffer 8, der Speicherdauer in Ziffer 10.

6.1 Bereitstellung der App und Server-Logfiles

Verarbeitungstätigkeit:
Beim Aufruf und bei der Nutzung der App werden technische Daten automatisch an unsere Server (gehostet bei Supabase) übermittelt und in Logfiles gespeichert.
Datenkategorien:

• IP-Adresse, anonymisiert auf eine um die letzte Oktette gekürzte Form nach Ablauf von 24 Stunden, sofern kein Sicherheitsvorfall vorliegt
• Datum und Uhrzeit des Zugriffs
• Endgerätetyp, Betriebssystem und -version
• App-Version
• Sprach- und Regionseinstellungen
• HTTP-Statuscodes, übertragene Datenmengen
• aufgerufene Funktionen und Endpunkte (in technischer Form)

Zweck:

• Bereitstellung der Funktionen der App
• Gewährleistung der Stabilität und Sicherheit der Systeme
• Erkennung, Eingrenzung und Beseitigung von Störungen
• Schutz vor Angriffen (z. B. Denial-of-Service)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung der App
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sicherheit und Stabilität der Systeme

Speicherdauer:
Logfiles werden grundsätzlich nach 30 Tagen automatisch gelöscht oder anonymisiert. Bei sicherheitsrelevanten Vorfällen können einzelne Einträge länger aufbewahrt werden, bis der Vorfall abgeschlossen ist, längstens jedoch 90 Tage.
Empfänger:
Supabase (Auftragsverarbeiter, EU-Region).

6.2 Registrierung und Authentifizierung

Verarbeitungstätigkeit:
Zur Erstellung eines Nutzerkontos verarbeiten wir die für die Registrierung und Authentifizierung erforderlichen Daten. Es stehen drei Anmeldewege zur Verfügung:

• E-Mail mit Magic Link: Eingabe der E-Mail-Adresse, Versand eines einmaligen Bestätigungs-Links;
• Sign in with Apple: anonymisierte Apple-ID, optional Vor- und Nachname (durch Apple bereitgestellt) sowie verschleierte E-Mail-Adresse, sofern vom Nutzer gewählt;
• Sign in with Google: Google-Konto-ID, Name, E-Mail-Adresse und Profilbild, soweit vom Nutzer freigegeben.

Datenkategorien:

• E-Mail-Adresse
• Identifikator des Drittanbieters (Apple, Google), sofern SSO genutzt wird
• Name und ggf. Profilbild (sofern vom Nutzer geteilt)
• Authentifizierungs-Tokens und Sitzungs-IDs
• Zeitpunkt der Anmeldung, Geräte- und Sicherheitsinformationen (zur Missbrauchserkennung)
• Vollständiges Geburtsdatum (Tag/Monat/Jahr) zur Altersverifikation gemäß § 3 AGB; siehe ergänzend Ziff. 6.3
• Versionsstand der akzeptierten AGB und der zur Kenntnis genommenen Datenschutzerklärung pro Nutzer (Versionierungs-Identifikator)

Zweck:

• Anlage und Authentifizierung des Nutzerkontos
• Schutz des Kontos vor unbefugtem Zugriff
• Wiederherstellung des Zugangs
• Erfüllung der Altersverifikation gemäß § 24a JuSchG / Art. 28 DSA
• Nachweis der akzeptierten AGB-Fassung und der Information über die jeweils geltende Datenschutzerklärung (Versionierung)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 24a JuSchG (rechtliche Verpflichtung) für die Altersverifikation
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Konto-Sicherheit und Versionsdokumentation

Speicherdauer:
Anmeldedaten und das Geburtsdatum werden für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Kontolöschung werden sie nach Maßgabe von Ziffer 10 entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Empfänger:

• Supabase (Authentifizierung, Auftragsverarbeiter, EU-Region)
• Apple Inc. bzw. Google LLC (bei SSO; eigenständig Verantwortliche im Rahmen ihres SSO-Dienstes)
• Plus Five Five, Inc. d/b/a Resend (Versand des Magic Links — siehe Ziff. 6.16)

6.3 Altersverifikation und Anti-Umgehungs-Maßnahme

Verarbeitungstätigkeit:
Zur Sicherstellung des gesetzlich vorgegebenen Mindestalters von 16 Jahren (§ 3 AGB) prüfen wir das Alter über die Eingabe des vollständigen Geburtsdatums vor Abschluss der Registrierung. Ergänzend setzen wir ein technisches Anti-Umgehungs-Verfahren ein, um wiederholte Registrierungsversuche unter falschen Altersangaben zu verhindern.
Datenkategorien:

• Vollständiges Geburtsdatum (Tag/Monat/Jahr) — gespeichert beim Nutzerkonto
• Gehashter Identifier (SHA-256, mit serverseitigem Salt) aus E-Mail-Adresse, Geräte-Identifikator und Geburtsjahr — nur bei abgelehnter Registrierung wegen Unterschreitens der Altersgrenze, für höchstens 90 Tage

Zweck:

• Erfüllung der gesetzlichen Verpflichtung zum Schutz Minderjähriger gemäß § 24a JuSchG
• Erfüllung der Anforderungen aus Art. 28 der Verordnung (EU) 2022/2065 (Digital Services Act) an „angemessene und verhältnismäßige Maßnahmen" zum Schutz Minderjähriger
• Optional: Anzeige des Geburtstags (Tag/Monat) im Profil — nur bei aktiver Freigabe durch den Nutzer
• Optional: Erinnerung an den eigenen bevorstehenden Geburtstag anhand von Tag und Monat (Ziffer 6.21)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 24a JuSchG (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Minderjähriger und an der Wirksamkeit der Altersgrenze) — eine Legitimate Interest Assessment (LIA) wurde dokumentiert
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — nur für die optionale Anzeige des Geburtstags (Tag/Monat) im Profil; jederzeit widerrufbar

Speicherdauer:

• Geburtsdatum: bis zur Kontolöschung
• Anti-Umgehungs-Hash: höchstens 90 Tage ab Erfassung, danach automatische Löschung

Empfänger:
Ausschließlich interne Verarbeitung in der Supabase-Infrastruktur (EU-Region). Es findet keine Übermittlung an externe Dritte statt.
DPIA:
Für diese Verarbeitung wurde eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt und dokumentiert.
Sanktion bei Falschangabe:
Bei nachweislicher Falscheingabe wird das Konto und sämtliche zugehörigen personenbezogenen Daten unverzüglich gelöscht; der anonymisierte Anti-Umgehungs-Hash bleibt für 90 Tage erhalten, um eine erneute Registrierung mit denselben Identifikatoren zu verhindern.

6.4 Nutzerprofil und Galerie

Verarbeitungstätigkeit:
Im Profil können Sie freiwillig zusätzliche Informationen über sich angeben und Bilder oder Videos in einer persönlichen Galerie ablegen. Die Sichtbarkeit einzelner Galerie-Beiträge können Sie pro Beitrag steuern (öffentlich innerhalb der App, nur für gemeinsame Eventgäste oder privat). Für Nutzer unter 18 Jahren sind die Sichtbarkeits-Einstellungen standardmäßig auf die restriktivste Stufe gesetzt (Privacy by Default gemäß Art. 25 DSGVO).
Datenkategorien:

• Anzeigename, Profilbild
• optionale Felder: Biografie, Spitzname, Geburtstag (Tag/Monat, separat freigegeben), Soziale-Medien-Handles, Telefonnummer, weitere Profilangaben
• Galerie-Inhalte (Bilder, Videos), Beschreibungen, Sichtbarkeits-Status
• Profil-Statistiken (z. B. Anzahl eigener Veranstaltungen, soweit angezeigt)

Zweck:

• Identifikation gegenüber anderen Nutzern in der App
• Bereitstellung der vom Nutzer gewählten Galerie-Funktionen
• Personalisierung der App-Erfahrung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Pflichtangaben
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für freiwillige Profildaten und Galeriebeiträge mit erweiterter Sichtbarkeit, jederzeit widerrufbar
• Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 25 DSGVO (Privacy by Default) für die restriktive Voreinstellung bei Minderjährigen

Hinweis zur Abgrenzung:
Die hier optional angezeigte Geburtstags-Information (Tag und Monat ohne Geburtsjahr) ist von der unter Ziff. 6.3 beschriebenen Altersverifikation zu unterscheiden. Das vollständige Geburtsdatum gemäß Ziff. 6.3 wird im Profil nicht sichtbar gemacht. Zur Erinnerung an den eigenen Geburtstag siehe Ziffer 6.21.
Speicherdauer:
Bis zur Löschung durch den Nutzer oder bis zur Kontolöschung. Galeriebeiträge werden mit der Löschung des entsprechenden Beitrags entfernt.
Empfänger:

• Supabase (Speicherung von Profil-Datensätzen, EU)
• Cloudflare R2 (Speicherung von Mediendateien, EU)

6.5 Erstellung und Verwaltung von Veranstaltungen

Verarbeitungstätigkeit:
Sie können in der App Veranstaltungen anlegen, Gäste einladen, Zu-/Absagen verwalten, Veranstaltungsinhalte (Beschreibung, Datum, Ort, Bilder) bearbeiten und das Event-Cockpit als Gastgeber nutzen.
Datenkategorien:

• Veranstaltungsdaten: Name, Beschreibung, Datum, Uhrzeit, Ort (Anschrift und Koordinaten), Bild
• Gastliste: Identifikator der Eingeladenen, Status der Zu-/Absage, Kommentare/Antworten auf Fragebogen
• Veranstaltungs-spezifische Module (siehe Ziffer 6.9)

Zweck:

• Bereitstellung der Veranstaltungsplanung und -durchführung
• Kommunikation zwischen Gastgeber und Gästen
• zusammengefasste Statistiken über Veranstaltungen (Ziffer 6.23, dort Rechtsgrundlage und Widerspruchsrecht)

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Sichtbarkeit von Veranstaltungs-Metadaten gegenüber Eingeladenen

Speicherdauer:
Veranstaltungsdaten werden bis zur Löschung der Veranstaltung durch den Gastgeber oder bis zur Löschung seines Kontos gespeichert. Unabhängig davon gilt der folgende Ablauf, den die App jeweils vorab ankündigt:
(a) 180 Tage nach dem Veranstaltungstermin wechselt die Veranstaltung in den Erinnerungsmodus. Sie bleibt für die Teilnehmenden sichtbar, lässt sich aber nicht mehr ändern. Von den Fotos und Videos im Album bleiben die 20 besten sowie die im Veranstaltungsrückblick („Wrapped") gezeigten erhalten — zuerst die Auswahl des Gastgebers, im Übrigen nach den Bewertungen der Teilnehmenden. Alle übrigen bleiben weitere 30 Tage sichtbar und herunterladbar und werden danach gelöscht.
(b) 730 Tage nach dem Veranstaltungstermin kündigen wir die Bereinigung an und führen sie 30 Tage später durch: Chat, Gästeliste, Antworten, Kosten- und Zahlungsangaben sowie die übrigen Modulinhalte der Veranstaltung werden gelöscht. Als dauerhafte Erinnerung bleiben die Eckdaten der Veranstaltung, die nach Buchstabe (a) verbliebenen Fotos und Videos — ohne Zuordnung zur hochladenden Person — und der Veranstaltungsrückblick („Wrapped"), eine Auswertung der Veranstaltung einschließlich der darin genannten Namen, Beträge und Ranglisten der Teilnehmenden. Die Erinnerung ist nur für den Gastgeber und für diejenigen bestimmt, die zugesagt oder mit „Vielleicht" geantwortet hatten; sie wird mit der Löschung der Veranstaltung oder des Kontos des Gastgebers entfernt. Löschen Sie Ihr Konto, entfernen wir Sie auch aus den Rückblicken der anderen (Ziffer 6.9); Ihre Rechte nach Ziffer 11 bleiben unberührt.
(c) Solange der Gastgeber ein laufendes Abonnement hat (ein solches bieten wir derzeit nicht an; es wird vor seiner Einführung in den AGB geregelt), finden die Schritte nach den Buchstaben (a) und (b) nicht statt: Die Veranstaltung bleibt mit allen Fotos und Videos, dem Chat und der Gästeliste unverändert gespeichert. Endet das Abonnement, beginnt der Ablauf frühestens 14 Tage später.
Solange für eine Veranstaltung kein Termin feststeht, läuft keine dieser Fristen.
Empfänger:

• Supabase (Datenbank, EU)
• Andere Eventteilnehmer (im Umfang der Sichtbarkeitseinstellungen)

6.6 Versand von Einladungs-Links

Verarbeitungstätigkeit:
Wenn Sie Gäste zu einer Veranstaltung einladen möchten, generiert die App einen Einladungs-Link, den Sie eigenständig in die Zwischenablage Ihres Endgeräts kopieren oder über das System-Teilen-Menü Ihres Endgeräts (z. B. Messenger, E-Mail) weiterleiten. Avygo greift dabei nicht auf Ihr Adressbuch zu und verarbeitet keine Kontaktdaten der Empfänger; die Auswahl, der Versand und die Adressierung erfolgen ausschließlich durch Sie auf Ihrem Endgerät. Antwortet eine eingeladene Person über die Avygo-Website auf die Einladung, gelten ergänzend die Ausführungen in Ziffer 6.19.
Datenkategorien (anbieterseitig):

• der von uns generierte Einladungs-Link (eindeutige Veranstaltungs-Kennung, keine Empfänger-Identifikatoren)
• Status der Einladung: nicht zugeordnet, beigetreten

Datenkategorien (geräteseitig, ohne Verarbeitung durch uns):
die in Ihrem Endgerät bereits vorhandenen Kontakte und Kanäle, die Sie selbst zur Weiterleitung verwenden.
Zweck:

• Bereitstellung der Einladungsfunktion über teilbare Links
• Zuordnung beigetretener Personen zur Veranstaltung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Generierte Einladungs-Links werden bis zum Ablauf ihrer Gültigkeit (Standard: 90 Tage) oder bis zum Beitritt der eingeladenen Person zur Veranstaltung gespeichert; bei Löschung der Veranstaltung verlieren die Links ihre Gültigkeit.
Empfänger:
Supabase (Speicherung der Veranstaltungs- und Link-Daten, EU). Eine Übermittlung an Drittanbieter zum Zwecke des Einladungs-Versands erfolgt nicht.

6.7 Gruppen- und Privatchat (TLS-verschlüsselt)

Verarbeitungstätigkeit:
Die Chat-Funktion (Gruppenchat je Veranstaltung sowie 1:1-Privatchat) wird über unsere eigene Backend-Infrastruktur bei Supabase (EU-Region Frankfurt, eu-central-1) abgewickelt. Die Übertragung sämtlicher Chat-Daten zwischen Ihrem Endgerät und unseren Servern erfolgt transportverschlüsselt (TLS 1.2 oder höher). Auf dem Server werden die Nachrichten im Ruhezustand verschlüsselt gespeichert (Encryption at Rest, AES-256). Eine Ende-zu-Ende-Verschlüsselung findet nicht statt; wir als Anbieter haben daher die technische Möglichkeit, auf Chat-Inhalte zuzugreifen. Ein Zugriff erfolgt ausschließlich in den unter „Zugriff auf Chat-Inhalte" beschriebenen Fällen.
Datenkategorien:

• Nutzer-Identifikator des Absenders sowie der Chat-Mitglieder
• Mitgliedschaftsinformationen je Chatraum (Beitritt, Verlassen, Rolle)
• Chat-Nachrichten (Textinhalte) sowie Verweise auf Medien-Anhänge (siehe Ziffer 6.8)
• Metadaten (Zeitpunkt, Zustell- und Lesebestätigungen, Tippanzeigen), soweit für die Funktion erforderlich
• Push-Tokens für Push-Benachrichtigungen (siehe Ziffer 6.10)

Zweck:

• Bereitstellung der Echtzeit-Kommunikation zwischen Eventteilnehmern
• Zustellung von Nachrichten und Medien sowie Synchronisation über die Geräte des Nutzers
• Bearbeitung gemeldeter Chat-Inhalte im Rahmen der Moderation (siehe Ziffer 6.11)
• Gewährleistung der Sicherheit und Stabilität des Chat-Dienstes

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheits- und Stabilitätsmaßnahmen sowie die Bearbeitung gemeldeter Inhalte

Zugriff auf Chat-Inhalte:
Wir nehmen keine anlasslose Einsichtnahme, Auswertung oder automatisierte Durchsuchung von Chat-Inhalten vor. Ein Zugriff durch uns erfolgt ausschließlich, (i) wenn ein Chat-Mitglied einen Inhalt über die Reporting-Funktion meldet und die Prüfung des gemeldeten Inhalts dies erfordert (Ziffer 6.11), (ii) soweit wir gesetzlich dazu verpflichtet sind (z. B. aufgrund einer behördlichen oder gerichtlichen Anordnung), oder (iii) soweit dies im Einzelfall zur Beseitigung einer technischen Störung zwingend erforderlich ist. Interne Zugriffe sind technisch und organisatorisch auf das erforderliche Minimum beschränkt (Need-to-know-Prinzip, Row-Level Security) und werden protokolliert.
Speicherdauer:
Chat-Nachrichten verbleiben auf dem Server, bis sie vom Nutzer gelöscht werden, bis zur Löschung des jeweiligen Chats bzw. der zugehörigen Veranstaltung oder bis zur Löschung des Nutzerkontos. Der Gruppenchat einer Veranstaltung wird spätestens mit der Bereinigung nach Ziffer 6.5 Buchstabe (b) gelöscht, sofern nicht Buchstabe (c) gilt. Gelöschte Inhalte werden zusätzlich im Rahmen der regulären Backup-Zyklen, spätestens nach 30 Tagen, aus Sicherungskopien entfernt.
Hinweis zur Änderung gegenüber früheren Versionen:
Bis einschließlich Version 2.1 dieser Datenschutzerklärung wurde die Chat-Funktion Ende-zu-Ende-verschlüsselt über das Matrix-Protokoll (Olm/Megolm) auf einem extern gehosteten Synapse-Server abgewickelt. Mit der Umstellung auf die aktuelle Chat-Infrastruktur entfällt die Ende-zu-Ende-Verschlüsselung; es gelten die vorstehenden Angaben. Der frühere Hosting-Dienstleister (Etke, Sociedade Unipessoal, LDA, Portugal) wird nicht mehr eingesetzt; die dort gespeicherten Chat-Daten wurden im Zuge der Migration gelöscht.
Empfänger:

• Supabase (Datenbank und Realtime-Übertragung, Auftragsverarbeiter, EU-Region Frankfurt) — auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO
• Cloudflare R2 (Medien-Anhänge, EU — siehe Ziffer 6.8)
• Apple Inc. / Google LLC (Übertragung von Push-Benachrichtigungen, siehe Ziffer 6.10)

6.8 Medien-Upload und -Speicherung

Verarbeitungstätigkeit:
Bilder, Videos, Audio-Aufnahmen und Dokumente, die Sie in der App hochladen (Profil, Galerie, Chat, Veranstaltungs-Kontext), werden in unserem Object-Storage bei Cloudflare R2 in der EU gespeichert. Die Übertragung erfolgt transportverschlüsselt (TLS); die Speicherung erfolgt im Ruhezustand verschlüsselt (siehe Ziffer 6.7 und Ziffer 13). Für Nachweisdokumente zu Veranstaltungen (Ticket-Dokumente) gelten ergänzend und teilweise abweichend die Regelungen der Ziffer 6.20.
Datenkategorien:

• Mediendateien einschließlich technisch notwendiger Metadaten (Format, Dateigröße, Upload-Zeitpunkt)
• GPS-Koordinaten in EXIF-Daten werden serverseitig vor der Speicherung entfernt; sonstige EXIF-Metadaten (z. B. Kamera-Modell) werden nur insoweit verarbeitet, wie dies für die Anzeige oder den Versand der Medien erforderlich ist
• Identifikator des hochladenden Nutzers

Zweck:

• Bereitstellung der Foto-, Video- und Dokumenten-Funktionen der App
• Anzeige für die berechtigten Empfänger entsprechend der Sichtbarkeitseinstellungen

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Bis zur Löschung durch den Nutzer oder bis zur Kontolöschung. In Chats: bis zur Löschung der zugehörigen Nachricht bzw. des Chats; für Ticket-Dokumente gilt abweichend die kürzere Frist nach Ziffer 6.20. Für Fotos und Videos im Album einer Veranstaltung gilt zusätzlich der Ablauf nach Ziffer 6.5: Was nicht dauerhaft erhalten bleibt, wird 30 Tage nach dem Wechsel in den Erinnerungsmodus gelöscht. Bis zur Bereinigung nach Ziffer 6.5 Buchstabe (b) können Sie Ihre eigenen Fotos und Videos jederzeit selbst löschen; danach sind die verbliebenen keiner Person mehr zugeordnet.
Empfänger:
Cloudflare R2 (Auftragsverarbeiter), EU.

6.9 Eventmodule (Polls, Expenses, Gift-Pools, To-Do, Moodboard, Spiele)

Verarbeitungstätigkeit:
Die App stellt eine Reihe von Modulen zur Veranstaltungsplanung bereit (Umfragen/Polls, Kostenaufteilung/Expenses, Geschenkpools, Geschenklisten, To-Do-Listen, Moodboards, Inspirationen, Partyspiele). Innerhalb dieser Module werden vom Nutzer eingegebene Inhalte sowie Interaktionsdaten der teilnehmenden Eventgäste verarbeitet. Nach einer Veranstaltung erstellen wir für die Teilnehmenden einen Veranstaltungsrückblick („Wrapped"): eine automatische Auswertung der Veranstaltung mit Kennzahlen, Ranglisten und Hervorhebungen. Darin können andere Teilnehmende mit Namen und Profilbild genannt sein — etwa wer am meisten geschrieben, mitgebracht oder ausgelegt hat (mit Betrag) —, außerdem Fotos aus dem Album. Den Rückblick sehen nur die Teilnehmenden der Veranstaltung; einzelne Seiten lassen sich als Bild teilen. Löschen Sie Ihr Konto, entfernen wir Sie auch aus den Rückblicken der anderen.
Datenkategorien:

• vom Nutzer eingegebene Inhalte (z. B. Umfragefragen und -optionen, Ausgabenposten und -beträge, Wunschelemente, Aufgaben)
• Identifikatoren der teilnehmenden Nutzer
• Beiträge, Stimmen, Antworten, Statusänderungen
• bei Geschenkpools: Reservierungen, Kommentare

Zweck:

• Bereitstellung der jeweiligen Eventmodule
• Anzeige der Zwischenstände an die berechtigten Eventteilnehmer

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer:
Modul-Inhalte werden bis zur Löschung der jeweiligen Veranstaltung oder durch den Gastgeber bzw. den jeweiligen Inhaber gespeichert, längstens bis zur Bereinigung nach Ziffer 6.5 Buchstabe (b). Der Veranstaltungsrückblick bleibt nach Ziffer 6.5 Buchstabe (b) erhalten.
Hinweis:
Die Module enthalten keine Zahlungsabwicklung. Bei Geschenkpools handelt es sich um eine reine Koordinations-Hilfe. Etwaige Geld- oder Geschenkleistungen werden außerhalb der App und ohne Beteiligung des Anbieters erbracht (siehe auch § 2 Abs. 4 AGB). Nachweisdokumente zu Veranstaltungen (Ticket-Dokumente) werden gesondert in Ziffer 6.20 behandelt.
Empfänger:
Supabase (Datenbank), EU.

6.10 Push-Benachrichtigungen

Verarbeitungstätigkeit:
Wir senden Push-Benachrichtigungen, um Sie über neue Nachrichten, Einladungen, Reaktionen und andere App-Ereignisse zu informieren. Die technische Zustellung erfolgt über die Push-Dienste der Plattformanbieter (Apple Push Notification Service – APNs, Firebase Cloud Messaging – FCM).
Datenkategorien:

• Push-Token (Geräte-spezifisch)
• Empfänger-Identifikator
• Inhalt und Auslöser der Benachrichtigung; bei Chat-Nachrichten kann eine Inhaltsvorschau übermittelt werden, die Sie in den Benachrichtigungs-Einstellungen deaktivieren können

Zweck:
Information über App-Ereignisse, an denen Sie ein Interesse haben (z. B. Eventeinladung, Antwort auf Ihre Umfrage). Zur Geburtstags-Erinnerung als Push-Benachrichtigung siehe Ziffer 6.21; sie wird ausschließlich nach ausdrücklicher Aktivierung durch den Nutzer versandt.
Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für funktional zwingende, kontogebundene Benachrichtigungen
• Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG (Einwilligung) für nicht zwingend erforderliche Push-Mitteilungen, insbesondere optionale Tipps oder Hinweise. Sie können diese Einwilligung jederzeit über die Einstellungen Ihres Endgeräts oder die Avygo-App widerrufen.

Speicherdauer:
Push-Tokens werden bis zur Deaktivierung der Push-Mitteilungen oder bis zum Wegfall der Token-Gültigkeit (z. B. Geräte-Reset) gespeichert.
Empfänger:

• Apple Inc. (APNs)
• Google LLC / Firebase (FCM)

6.11 Reporting, Moderation und Block-Funktionen

Verarbeitungstätigkeit:
Sie können andere Nutzer oder einzelne Inhalte über die in der App integrierten Funktionen melden, blockieren oder entblocken. Als Eventgastgeber können Sie zudem Mitglieder Ihres Events stummschalten, ausschließen oder sperren („Mute"/„Kick"/„Ban"). Wir prüfen Meldungen nach den in unseren AGB beschriebenen Regeln. Bei der Meldung von Chat-Inhalten können wir den gemeldeten Inhalt sowie den unmittelbar zur Beurteilung erforderlichen Kontext einsehen (siehe Ziffer 6.7).
Datenkategorien:

• Meldenden- und Beschuldigten-Identifikator
• gemeldeter Inhalt (Text, Medien, Verweis auf Beitrag/Nachricht)
• Begründung der Meldung
• Moderationsentscheidung und Begründung
• Block-/Mute-/Kick-/Ban-Status

Zweck:

• Schutz vor rechtswidrigen oder regelwidrigen Inhalten und Verhaltensweisen
• Erfüllung gesetzlicher Pflichten (insbesondere § 7 ff. DDG, Art. 16 ff. der Verordnung (EU) 2022/2065 / DSA)
• Beweissicherung im Falle einer Beanstandung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform)

Speicherdauer:
Meldungen, ihre Bearbeitung und ergriffene Sanktionen werden für drei (3) Jahre ab Abschluss der Bearbeitung gespeichert, um wiederholte Verstöße erkennen, Beanstandungen abwehren und gesetzlichen Aufbewahrungspflichten genügen zu können. Bei Strafanzeigen kann die Speicherdauer länger sein.
Empfänger:

• intern: Geschäftsführer, soweit zur Bearbeitung erforderlich
• Strafverfolgungs- und Aufsichtsbehörden, soweit gesetzlich vorgeschrieben

6.12 Adress-Autocomplete (Google Places API)

Verarbeitungstätigkeit:
Wenn Sie bei der Erstellung oder Bearbeitung einer Veranstaltung eine Adresse eingeben, unterstützt Sie die App durch automatische Vervollständigungs-Vorschläge. Hierfür übermitteln wir Ihre Eingabe an die Google Places API der Google Ireland Limited. Wir greifen nicht auf den geräteseitigen GPS-/Standort-Sensor zu; eine Geolokalisierung Ihres Endgeräts findet nicht statt.
Datenkategorien:

• Ihre eingegebenen Zeichen/Adressfragmente
• IP-Adresse Ihres Endgeräts (technisch erforderlich für die Anfrage an Google)
• API-Sitzungs-Token zur Bündelung mehrerer Eingabe-Schritte

Zweck:

• Komfortable Eingabe einer Veranstaltungsadresse durch Vorschläge in Echtzeit
• Auflösung der eingegebenen Adresse in eine standardisierte Adress-Repräsentation

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Adresseingabe Bestandteil der Veranstaltungsdefinition ist
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an einer komfortablen, fehlerarmen Adress-Eingabe

Speicherdauer (anbieterseitig):
Die finale, vom Nutzer ausgewählte Adresse wird mit der Veranstaltung gespeichert. Eingabe-Fragmente und Vorschläge werden von uns nicht dauerhaft gespeichert. Zur Speicherdauer auf Seiten von Google verweisen wir auf die Datenschutzerklärung von Google (https://policies.google.com/privacy).
Empfänger:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Auftragsverarbeiterin auf Basis der Google Maps Platform Data Processing Terms)
• ggf. Mutterunternehmen Google LLC (USA)

Drittlandtransfer:
Eine Übermittlung an Google LLC in den USA kann stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

6.13 Premium-Angebote und In-App-Käufe

Verarbeitungstätigkeit:
In der App können kostenpflichtige Zusatzleistungen als In-App-Kauf erworben werden: Designs für Veranstaltungen, das Event-Upgrade und zusätzlicher Speicher. Die Zahlung wickelt ausschließlich der Betreiber des jeweiligen Stores ab (Apple App Store, Google Play). Über unseren Dienstleister RevenueCat, Inc. erfahren wir, dass und was gekauft wurde, ordnen den Kauf Ihrem Nutzerkonto oder der ausgewählten Veranstaltung zu und schalten die Leistung frei. RevenueCat verwaltet die Käufe in unserem Auftrag (Auftragsverarbeiter).
Sobald Sie in der App angemeldet sind und Altersprüfung und Zustimmung abgeschlossen haben, meldet die App Ihr Nutzerkonto mit dessen Kennung bei RevenueCat an – auch dann, wenn Sie nichts kaufen. Mit der Kennung ruft die App Preise und bereits erworbene Käufe ab. Ältere App-Versionen übermitteln dabei auch Ihre E-Mail-Adresse und Ihren Anzeigenamen, die Version vom Oktober 2026 nicht mehr; diese Angaben löschen wir bei RevenueCat bis spätestens 30.11.2026.
Datenkategorien:

• Kennung Ihres Nutzerkontos (RevenueCat-AppUserID)
• technische Angaben des Abrufs bei RevenueCat: Plattform, Betriebssystem-Version, App-Version, Land sowie Zeitpunkt des ersten und des letzten Abrufs; die IP-Adresse wird dabei technisch bedingt übertragen
• erworbene Produkte und Berechtigungen: Designs, Event-Upgrade, zusätzlicher Speicher
• Angaben zum Kauf: Zeitpunkt, Store (Apple oder Google), Transaktionskennung des Stores, Kennzeichnung als Testkauf sowie Status (aktiv, erstattet oder widerrufen) mit Zeitpunkt und Grund
• Zuordnung eines Kaufs zu einer Veranstaltung: begonnene Käufe (Produkt, Veranstaltung, Zeitpunkt, Status) sowie bezahlte Käufe, die noch keiner Veranstaltung zugeordnet sind (Guthaben)
• Einlöse-Protokoll: Transaktionskennung, Produkt, Veranstaltung sowie Zeitpunkt der Einlösung und eines etwaigen Entzugs
• Meldungen von RevenueCat an unseren Server über Käufe, Erstattungen und Widerrufe (Art der Meldung, Produkt, Transaktionskennung, Zeitpunkt, Ergebnis der Verarbeitung)
• vorgemerkte Designs (Designs, die Sie für eine Veranstaltung ausgewählt, aber noch nicht gekauft haben) und Design-Vorschläge für eine Veranstaltung (Design, Veranstaltung, vormerkende oder vorschlagende Person, Zeitpunkt)
• bei Anfragen zu Widerruf, Erstattung oder Reklamation: die Angaben aus Ihrer Anfrage (Name, E-Mail-Adresse, betroffener Kauf, Datum und Inhalt)

Wir erhalten ausdrücklich nicht:
Zahlungsmittel-Daten oder andere Bezahldaten. Diese werden ausschließlich vom Betreiber des jeweiligen Stores verarbeitet.
Zweck:

• Bereitstellung und Freischaltung erworbener Leistungen sowie deren Zuordnung zu Nutzerkonto und Veranstaltung
• Anzeige von Preisen und bereits erworbenen Käufen
• Wiederherstellung von Käufen auf weiteren Geräten und unter beiden Betriebssystemen
• Erkennen von Erstattungen und Widerrufen und Entzug der betroffenen Berechtigung
• Bearbeitung von Widerrufen, Erstattungen und Reklamationen
• Schutz vor mehrfacher Einlösung desselben Kaufs und vor Missbrauch
• Abgleich und Fehlerüberwachung, damit bezahlte Leistungen zuverlässig freigeschaltet werden
• Zuordnung von Anfragen zu Käufen zum richtigen Nutzerkonto
• Information des Gastgebers über Design-Vorschläge für seine Veranstaltung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Kauf, Freischaltung, Zuordnung zu Nutzerkonto und Veranstaltung, Wiederherstellung, den Entzug nach Erstattung oder Widerruf, die Bearbeitung Ihrer Anfragen, Widerrufe und Reklamationen sowie für vorgemerkte Designs und Design-Vorschläge als Funktion der App.
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Anmeldung Ihres Nutzerkontos bei RevenueCat, solange Sie nichts gekauft haben (unser Interesse, Preise und Kaufmöglichkeiten ohne Verzögerung anzuzeigen und spätere Käufe zuverlässig zuzuordnen); für das Einlöse-Protokoll, die gespeicherten Meldungen von RevenueCat und den Abgleich (unser Interesse, Mehrfacheinlösung und Missbrauch zu verhindern und bezahlte Leistungen zuverlässig freizuschalten).
Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB für die Aufbewahrung von Schriftwechsel zu Käufen.
Widerspruchsrecht:
Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen können Sie nach Art. 21 DSGVO Widerspruch einlegen (Ziffer 11). Eine Nachricht an privacy@avygo.app genügt.
Erforderlichkeit:
Für einen Kauf ist die Verarbeitung der Kennung Ihres Nutzerkontos und der Kaufdaten erforderlich; ohne sie können wir einen Kauf nicht zuordnen und nicht freischalten.
Speicherdauer:
Käufe, Berechtigungen, begonnene Käufe und Guthaben speichern wir, solange Ihr Nutzerkonto besteht. Mit der Löschung Ihres Nutzerkontos löschen wir sie und ebenso den bei RevenueCat zu Ihrer Kennung geführten Datensatz (Kennung, Käufe und technische Angaben). Das Einlöse-Protokoll bewahren wir nach der Löschung des Nutzerkontos ohne Bezug zum Nutzerkonto noch drei Jahre auf (Transaktionskennung, Produkt, Zeitpunkte) und löschen es danach; bis dahin verhindert es, dass derselbe Kauf ein zweites Mal eingelöst wird. Meldungen von RevenueCat löschen wir nach 90 Tagen. Vorgemerkte Designs und Design-Vorschläge speichern wir bis zur Löschung der Veranstaltung; mit der Löschung Ihres Nutzerkontos entfernen wir den Bezug zu Ihrer Person. Schriftwechsel zu Widerrufen, Erstattungen und Reklamationen bewahren wir sechs Jahre auf (§ 257 HGB, § 147 AO).
Empfänger:

• RevenueCat, Inc., USA (Auftragsverarbeiter). Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln der EU-Kommission (Modul 2) mit ergänzenden Maßnahmen (Ziffer 9).
• Apple Distribution International Ltd. (Irland) bei Käufen im App Store und Google Commerce Limited (Irland) bei Käufen über Google Play; sie wickeln Kauf und Zahlung als eigenständig Verantwortliche ab.
• der Gastgeber einer Veranstaltung, wenn Sie für diese ein Design vorschlagen
• PostHog nur, wenn Sie in die Produktanalytik eingewilligt haben (Ziffer 6.15)

6.14 Telemetrie, Diagnose, Crash-Reports

Verarbeitungstätigkeit:
Zur Erkennung und Behebung von Fehlern und Abstürzen sowie zur Sicherung der Stabilität setzen wir Sentry (Functional Software, Inc., gehostet in der EU) ein.
Datenkategorien:

• Stack-Traces, Fehlermeldungen, betroffene Endpunkte
• Endgerät- und Betriebssysteminformationen
• App-Version, Build-Identifikator
• Sitzungs-Identifikator (pseudonym)
• Sentry-spezifische Identifikatoren
• soweit zur Reproduktion eines Fehlers erforderlich: anonymisierte Kontextdaten

Wir entfernen
personenbezogene Daten (insbesondere E-Mail-Adressen, IP-Adressen, Klartext aus Eingaben) vor der Übermittlung mittels Filterregeln aktiv und konsequent.
Zweck:

• Erkennung, Reproduktion und Behebung von Fehlern und Abstürzen
• Sicherstellung eines stabilen Betriebs

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Sicherheit der App).
Speicherdauer:
Crash-Daten werden in der Regel nach 90 Tagen automatisch gelöscht.
Empfänger:
Functional Software, Inc. d/b/a Sentry (EU-Hosting; Mutterkonzern USA — EU-US DPF selbst-zertifiziert), Auftragsverarbeiter.

6.15 Produktanalytik

Verarbeitungstätigkeit:
Zur Verbesserung unserer App analysieren wir mit einer pseudonymen Kennung, wie unsere App genutzt wird (z. B. welche Funktionen wie häufig aufgerufen werden, welche Pfade Nutzer durch die App nehmen, an welchen Stellen Nutzer abbrechen). Hierzu setzen wir PostHog (PostHog Inc., EU-Cloud) ein. Diese Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung.
Datenkategorien:

• pseudonyme Nutzer-Kennung (PostHog-Distinct-ID)
• Ereignisse (z. B. Aufruf einer Funktion, Klick, Schritte im Kaufablauf mit Produkt und Ergebnis), Zeitstempel
• Endgeräte- und App-Kontext (Betriebssystem-Version, App-Version, Sprach- und Regionseinstellungen)
• aggregierte Sitzungs-Metadaten

Wir verzichten
auf das Erfassen von Klartext-Inhalten und auf das Aufzeichnen von Bildschirminhalten (Session Replay).
Zweck:

• Erkennen und Beheben von Funktionsproblemen
• Verbesserung der Nutzererfahrung
• Bewertung neuer Funktionen vor und nach ihrer Einführung

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung). Sie erteilen die Einwilligung in der Avygo-App und können sie dort jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer:
Pseudonyme Nutzer-Kennungen werden nach 13 Monaten Inaktivität anonymisiert. Aggregierte, nicht mehr personenbezogene Auswertungen werden längstens 36 Monate gespeichert. Sie können die Löschung der pseudonymen Kennung jederzeit über privacy@avygo.app verlangen.
Empfänger:
PostHog Inc. (EU-Hosting; Mutterkonzern USA, unter dem EU-US Data Privacy Framework zertifiziert; ergänzend Standardvertragsklauseln), Auftragsverarbeiter.
Abgrenzung:
Davon getrennt sind die statistischen Auswertungen nach Ziffer 6.23; sie verwenden keine Nutzungsereignisse.

6.16 Transaktionsmails (Resend)

Verarbeitungstätigkeit:
Zur Zustellung funktional erforderlicher E-Mails (Magic-Link-Bestätigung bei der Anmeldung, Sicherheits-Hinweise, Antworten auf Support-Anfragen, Kontolöschungsbestätigungen, Mitteilungen zu erworbenen Premium-Angeboten und zum Vertrag (§ 10 Abs. 14 und § 14 der AGB) sowie Bestätigungen und Benachrichtigungen für Gäste, die über einen Einladungslink geantwortet haben — Antwort-Bestätigung, wesentliche Event-Änderungen, Absagen, Termin-Bestätigung nach Terminfinder-Abstimmung, Erinnerungen vor der Veranstaltung, auf Anforderung der persönliche Link zur eigenen Antwort sowie ein Hinweis an die bisherige Adresse, wenn die E-Mail-Adresse geändert wurde; Benachrichtigungen zur Veranstaltung jeweils mit Abmeldelink, siehe Ziffer 6.19) setzen wir den Versanddienstleister Resend (Plus Five Five, Inc., USA) ein.
Datenkategorien:

• E-Mail-Adresse des Empfängers
• Inhalt der jeweiligen Nachricht
• technische Metadaten (Zeitstempel, Versand-Status, Bounce-Informationen)

Zweck:

• Zustellung vertraglich oder gesetzlich erforderlicher E-Mails
• Sicherheits- und Account-Kommunikation
• Nachweis der Zustellung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für funktional erforderliche Mails
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den Nachweis der Zustellung sowie für Erinnerungen an Gäste (Ziffer 6.19)

Speicherdauer:
Versand-Logs werden bei Resend für maximal 30 Tage gespeichert. Inhalte werden TLS-verschlüsselt übermittelt.
Empfänger:
Plus Five Five, Inc. d/b/a Resend (USA), Auftragsverarbeiter. Resend ist unter dem EU-US Data Privacy Framework (sowie der UK-Erweiterung) selbst-zertifiziert; der Drittlandtransfer ist damit primär durch den Angemessenheitsbeschluss der EU-Kommission gedeckt. Ergänzend bestehen Standardvertragsklauseln (EU-Kommissions-Beschluss 2021/914, Modul 2) sowie ergänzende technische Schutzmaßnahmen (Transportverschlüsselung). Ein Transfer Impact Assessment liegt vor.

6.17 Kontaktaufnahme und Support

Verarbeitungstätigkeit:
Wenn Sie uns per E-Mail kontaktieren oder Support-Anfragen stellen, verarbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage.
Datenkategorien:

• E-Mail-Adresse, Name (sofern angegeben)
• Inhalt der Anfrage und sämtliche von Ihnen mitgeteilten Daten
• ggf. Anhänge (Screenshots, Logs)

Zweck:

• Beantwortung der Anfrage
• bei Beschwerden: Dokumentation und Bearbeitung
• Verbesserung des Supports

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen / Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem effizienten Support)

Speicherdauer:
Support-Korrespondenz wird bis zu 24 Monate nach Abschluss des Vorgangs aufbewahrt, soweit keine längeren gesetzlichen Aufbewahrungspflichten bestehen.

6.18 Build-, Update- und Push-Infrastruktur (Expo / EAS)

Verarbeitungstätigkeit:
Zur Erstellung und Auslieferung der iOS- und Android-Builds unserer App sowie zur Bereitstellung von Over-the-Air-Updates und Push-Benachrichtigungen setzen wir die Dienste von Expo / EAS (Anbieter: 650 Industries, Inc., USA) ein. Dies umfasst insbesondere EAS Build (Cloud-basierte App-Builds), EAS Update (Auslieferung von App-Updates ohne Store-Release) sowie den Expo Push Notification Service (Weiterleitung von Push-Nachrichten an Apple APNs bzw. Google FCM, siehe ergänzend Ziffer 6.10).
Datenkategorien:
Entwickler-Identifikationsdaten unseres Expo-Accounts (Name, E-Mail-Adresse, ggf. Profilangaben — betrifft nicht Endnutzer der App, sondern uns als Entwickler)
technische Build-Informationen, Build-Logs, Build-Artefakte
Geräte-Installations-Identifikatoren (zufällig generierte IDs zur Zuordnung von Update-Requests)
Push-Tokens
IP-Adresse des Endgeräts (im Zuge des Update-Pulls bzw. der Push-Zustellung)
Crash-Traces (sofern aus der App über Expo-Mechanismen übertragen)
Zweck:
Bereitstellung der App in den Stores (initialer Build)
Auslieferung von Over-the-Air-Updates an Endgeräte zur zeitnahen Behebung von Fehlern oder zur Auslieferung neuer Funktionen
Zustellung von Push-Benachrichtigungen
Stabilitäts- und Performance-Monitoring der Update-Auslieferung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für funktional erforderliche Builds, Updates und kontogebundene Push-Benachrichtigungen
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die technische Stabilität der Update-Infrastruktur
Speicherdauer:
Build-Artefakte und Build-Logs werden nach den Standard-Retention-Policies von Expo gespeichert; Update-Logs typischerweise im Bereich weniger Wochen. Nach Beendigung des Vertrags löscht Expo personenbezogene Daten innerhalb von 90 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Doppelrolle Expo:
Expo handelt teilweise als Auftragsverarbeiter (für die o. g. Kernfunktionen) und teilweise als eigenständig Verantwortlicher. Letzteres ergibt sich aus Section 2.4 des mit Expo geschlossenen Data Processing Addendum: Expo verwendet aggregierte und anonymisierte Service-Daten (insbesondere aggregate Geräte- und Crash-Statistiken) zur Verbesserung des eigenen Dienstes und kontaktiert uns als Account-Inhaber im Rahmen von Service-Mitteilungen. Hierfür ist Expo eigener Verantwortlicher; die Verarbeitung erfolgt nach der Datenschutzerklärung von Expo, abrufbar unter https://expo.dev/privacy.
Empfänger:

• 650 Industries, Inc. (Expo), USA

Plattform-Anbieter (Apple APNs, Google FCM) für die finale Push-Zustellung (siehe Ziffer 6.10)
Drittlandtransfer:
Expo hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage der EU-US Data Privacy Framework-Zertifizierung von 650 Industries, Inc. sowie ergänzend auf Grundlage der Standardvertragsklauseln (SCC) der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914.

6.19 Gast-Antworten über Einladungslinks (Website)

Verarbeitungstätigkeit:
Eingeladene Personen können über einen Einladungslink (avygo.app) auch ohne Avygo-Konto auf Veranstaltungseinladungen antworten (Zu-/Absage, Fragebogen) oder bei Terminfindern abstimmen. Dabei geben sie ihren Namen und ihre E-Mail-Adresse an.
Datenkategorien:

• Name und E-Mail-Adresse des Gasts (die E-Mail-Adresse speichern wir verschlüsselt; zusätzlich ein kryptografischer Hash zur späteren Konto-Zuordnung, siehe Zweck)
• Antwort-Daten: Zu-/Absage-Status, Terminfinder-Stimmen, ggf. Antworten auf Zusatzfragen des Gastgebers (z. B. Begleitpersonen, Essenspräferenzen, Übernachtungsbedarf)
• gewählte Sprache der Einladungsseite
• gehashte IP-Adresse sowie eine zufällig erzeugte Browser-Kennung (kein Geräte-Fingerprinting; dient der Missbrauchserkennung und der Unterscheidung mehrerer Gäste desselben Links)
• Wiedererkennungs-Cookie (siehe Ziffer 7)

Zweck:

• Erfassung und Verwaltung der Gast-Antwort für den Gastgeber
• Zustellung funktionaler Benachrichtigungen an den Gast (siehe unten „Gast-Benachrichtigungen“)
• Wiedererkennung des Gasts beim erneuten Öffnen des Links (Antwort ansehen/ändern)
• Missbrauchs- und Spam-Erkennung
• optionale spätere Zuordnung der Antwort zu einem Avygo-Konto, wenn sich der Gast mit derselben E-Mail-Adresse registriert (Hash-Abgleich; die Klartext-Adresse wird dafür nicht benötigt)
• zusammengefasste Statistiken über Veranstaltungen (Ziffer 6.23, dort Rechtsgrundlage und Widerspruchsrecht)

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher bzw. vertragsähnlicher Maßnahmen auf Anfrage des Gasts — Beantwortung der Einladung); für Missbrauchserkennung und Konto-Zuordnung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktionsfähigkeit und Integrität des Dienstes); für Erinnerungen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Gastgebers und des Gasts an der Durchführung der Veranstaltung, zu der der Gast zugesagt oder mit „Vielleicht" geantwortet hat).
Gast-Benachrichtigungen (E-Mail):
Nach einer Antwort erhält der Gast eine Bestätigungs-E-Mail (mit Link zum Ansehen/Ändern der eigenen Antwort). Weitere E-Mails versenden wir nur bei wesentlichen Änderungen der Veranstaltung (Datum/Uhrzeit, Ort, Absage), beim Feststehen eines Termins nach einer Terminfinder-Abstimmung sowie als Erinnerung sieben Tage und einen Tag vor einer Veranstaltung mit festem Termin, wenn der Gast zugesagt oder mit „Vielleicht" geantwortet hat. Die Erinnerung kann offene Mitbringsel und laufende Umfragen nennen und Schaltflächen enthalten, die die Antwort auf der Einladungsseite nur vorauswählen; gespeichert wird sie erst, wenn der Gast sie dort bestätigt. Auf Anforderung senden wir dem Gast den persönlichen Link zu seiner Antwort erneut; wird die E-Mail-Adresse einer Antwort geändert, informieren wir die bisherige Adresse darüber. Jede Benachrichtigung zur Veranstaltung enthält einen Abmeldelink; nach Abmeldung senden wir zu dieser Einladung keine Benachrichtigungen mehr. Den persönlichen Link, den Sie selbst anfordern, und den Hinweis an die bisherige Adresse nach einer Adressänderung erhalten Sie auch danach. Haben Sie nach Ihrer Antwort ein Avygo-Konto angelegt und erreichen Sie dort keine Push-Benachrichtigungen (keine Erlaubnis oder kein registriertes Gerät), senden wir Änderungen und Absagen der Veranstaltung weiterhin an die bei der Antwort angegebene Adresse, bis Sie sich abmelden. Werbliche Inhalte werden nicht versendet. Versand über Resend (siehe Ziffer 6.16).
Speicherdauer:
Gast-Antworten werden bis zur Löschung der Veranstaltung bzw. des Terminfinders gespeichert, längstens bis zur Bereinigung nach Ziffer 6.5 Buchstabe (b). Versand-Warteschlangen-Einträge für Benachrichtigungen werden spätestens 30 Tage nach Versand gelöscht; der im Bestätigungskontext verwendete Einladungslink wird unmittelbar nach Versand aus der Warteschlange entfernt.
Empfänger:
Supabase (Speicherung, EU); Plus Five Five, Inc. d/b/a Resend (E-Mail-Versand, USA — siehe Ziffern 6.16 und 9); Vercel Inc. (Hosting der Webseite, siehe Ziffer 6.22); der Gastgeber der Veranstaltung sieht Name und Antwort des Gasts (nicht jedoch dessen E-Mail-Adresse im Klartext).

6.20 Ticket-Dokumente (Crew-Backup)

Verarbeitungstätigkeit:
Nutzer können zu einer Veranstaltung Nachweisdokumente hinterlegen (Ticket, Eintrittskarte, Buchungsbestätigung), um diese in der App verfügbar zu halten und sie den übrigen Teilnehmenden derselben Veranstaltung als Rückfallebene zugänglich zu machen, falls das Dokument beim Einlass anderweitig nicht vorgelegt werden kann. Die Dokumente werden ausschließlich als Bilddateien verarbeitet; im PDF-Format bereitgestellte Tickets werden bereits auf dem Endgerät in ein Bild der ersten Seite umgewandelt, PDF-Dateien werden von uns nicht gespeichert. Die Nutzung der Funktion ist freiwillig.
Datenkategorien:

• Bilddateien der hinterlegten Nachweisdokumente einschließlich technisch notwendiger Metadaten (Format, Dateigröße, Upload-Zeitpunkt)
• die in den Bildinhalten enthaltenen personenbezogenen Daten, insbesondere Klarnamen sowie Bestell- und Buchungsnummern; diese können auch weitere Personen betreffen
• das erkannte Barcode-Format (z. B. QR, PDF417) — nicht der Inhalt des Barcodes
• Sichtbarkeits-Status des einzelnen Dokuments
• Ticket-Status je teilnehmender Person (Angabe, ob ein Nachweisdokument hinterlegt wurde — ohne Inhalte)
• Identifikator des hinterlegenden Nutzers sowie Zuordnung zur Veranstaltung

Zweck:

• Bereitstellung des hinterlegten Dokuments für den Nutzer selbst, auch ohne bestehende Internetverbindung
• Zugänglichmachung gegenüber den übrigen Teilnehmenden derselben Veranstaltung als Rückfallebene für den Einlass
• Anzeige des Ticket-Status innerhalb der Veranstaltung zur Abstimmung unter den Teilnehmenden

Sichtbarkeit und Voreinstellung:
Hinterlegte Dokumente sind standardmäßig für diejenigen Personen sichtbar, die über ein Avygo-Nutzerkonto verfügen, Teilnehmende derselben Veranstaltung sind und dieser zugesagt oder mit „vielleicht“ geantwortet haben. Der Nutzer kann jedes Dokument einzeln auf „nur für mich“ umstellen; diese Einstellung kann auch vom Gastgeber der Veranstaltung nicht aufgehoben werden. Personen, die ausschließlich über einen Einladungslink ohne Nutzerkonto teilnehmen (Ziffer 6.19), haben keinen Zugriff. Vor dem erstmaligen Hinterlegen eines Dokuments weisen wir in der App darauf hin, wer das Dokument sehen kann. Für Nutzer, die das 18. Lebensjahr noch nicht vollendet haben, ist die Sichtbarkeit standardmäßig auf „nur für mich“ voreingestellt (Ziffer 14 Abs. 5).
Unabhängig von der Sichtbarkeit des Dokuments ist für die Teilnehmenden der Veranstaltung erkennbar, ob eine Person ein Nachweisdokument hinterlegt hat; hierbei handelt es sich um eine reine Statusanzeige ohne Inhalte.
Verarbeitung auf dem Endgerät:
Die Text- und die Barcode-Erkennung finden ausschließlich auf dem Endgerät des Nutzers statt; die Bildinhalte werden zu diesem Zweck nicht an uns übertragen. Werden Ticket-Daten von einer Webseite eines Ticketanbieters übernommen, erfolgt dies in einem In-App-Browser auf dem Endgerät des Nutzers und nicht über unsere Server; Zugangsdaten des Nutzers zu solchen Angeboten werden von uns weder erhoben noch gespeichert.
Lokale Kopien auf dem Endgerät:
Das eigene Dokument wird lokal auf dem Endgerät vorgehalten, damit es ohne Internetverbindung angezeigt werden kann. Dokumente der übrigen Teilnehmenden werden ab 24 Stunden vor Beginn der Veranstaltung lokal vorgeladen; der hierfür genutzte Zwischenspeicher ist auf 50 MB begrenzt und wird gelöscht, sobald die Veranstaltung nicht mehr aktiv ist.
Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Speicherung der Dokumente, deren Bereitstellung an den hinterlegenden Nutzer sowie die Anzeige entsprechend der von ihm gewählten Sichtbarkeitseinstellung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Voreinstellung der Sichtbarkeit gegenüber den übrigen Teilnehmenden derselben Veranstaltung sowie für die Statusanzeige. Das berechtigte Interesse besteht in der Funktionsfähigkeit der Rückfallebene beim Einlass, die ihren Zweck nur erfüllen kann, wenn das Dokument im Bedarfsfall ohne vorherige gesonderte Freigabe verfügbar ist. Eine Abwägung der Interessen (Legitimate Interest Assessment) wurde durchgeführt und dokumentiert. Als Schutzmaßnahmen sind vorgesehen: der Hinweis vor dem erstmaligen Hinterlegen, die jederzeitige Umstellung jedes einzelnen Dokuments auf „nur für mich“, der Ausschluss von Gästen ohne Nutzerkonto, die restriktive Voreinstellung für Nutzer unter 18 Jahren sowie die automatische Löschung nach Ablauf der nachstehend genannten Frist.

Widerspruchsrecht:
Gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie nach Maßgabe des Art. 21 DSGVO Widerspruch einlegen (Ziffer 11 Abs. 6). Unabhängig hiervon stehen Ihnen die Umstellung eines Dokuments auf „nur für mich“ sowie dessen Löschung jederzeit unmittelbar in der App zur Verfügung.
Daten weiterer Personen:
Nachweisdokumente können personenbezogene Daten weiterer Personen enthalten, etwa bei Sammelbuchungen. Nutzer dürfen nur solche Dokumente hinterlegen, zu deren Verwendung sie berechtigt sind; enthält ein Dokument Daten weiterer Personen, ohne dass eine Berechtigung zur Weitergabe besteht, ist es auf „nur für mich“ umzustellen.
Speicherdauer:
Abweichend von Ziffer 6.8 werden Ticket-Dokumente von uns automatisch gelöscht, und zwar 7 Tage nach dem Datum der Veranstaltung, bei abgesagten Veranstaltungen 7 Tage nach der Absage. Die Löschung erfolgt unabhängig davon, ob der Nutzer das Dokument zuvor selbst gelöscht hat; eine vorherige Löschung durch den Nutzer ist jederzeit möglich. Lokale Kopien auf dem Endgerät werden nach Maßgabe der vorstehenden Angaben entfernt.
Empfänger:

• Cloudflare R2 (Object-Storage für die Bilddateien, Auftragsverarbeiter, EU) — wie in Ziffer 6.8
• Supabase (Speicherung der zugehörigen Datensätze einschließlich Sichtbarkeits- und Ticket-Status, Auftragsverarbeiter, EU-Region Frankfurt)
• die übrigen Teilnehmenden derselben Veranstaltung im Rahmen der vorstehend beschriebenen Sichtbarkeit; diese sind Empfänger im Sinne des Art. 4 Nr. 9 DSGVO, eine Auftragsverarbeitung liegt insoweit nicht vor

Auskunft und Löschung:
Ticket-Dokumente und der Ticket-Status sind in dem nach Art. 15 und Art. 20 DSGVO bereitgestellten Datenexport enthalten und werden mit der Löschung des Nutzerkontos gelöscht.

6.21 Geburtstags-Erinnerung

Verarbeitungstätigkeit:
Im Vorfeld Ihres eigenen Geburtstags weisen wir Sie in der App darauf hin, dass Sie eine Feier planen können. Der Hinweis wird innerhalb der App angezeigt. Auf ausdrücklichen Wunsch senden wir Ihnen die Erinnerung zusätzlich als Push-Benachrichtigung; diese ist standardmäßig nicht aktiviert.
Datenkategorien:

• Tag und Monat des bei der Registrierung angegebenen Geburtsdatums; das Geburtsjahr wird für diese Funktion nicht verwendet
• Aktivierungsstatus der Push-Erinnerung
• Vermerk über die zuletzt angezeigte oder zugestellte Erinnerung

Zweck:

• rechtzeitiger Hinweis auf die Möglichkeit, die eigene Feier zu planen
• Vermeidung einer mehrfachen Zustellung derselben Erinnerung

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für die Anzeige innerhalb der App. Das berechtigte Interesse besteht darin, die Planungsfunktion der App zu dem Zeitpunkt anzubieten, zu dem sie ihren Zweck erfüllen kann. Verarbeitet werden ausschließlich Tag und Monat eines bereits vorhandenen Datums; weitere Daten werden hierfür nicht erhoben. Eine Abwägung der Interessen wurde durchgeführt und dokumentiert. Sie können die Anzeige jederzeit in den Einstellungen der App deaktivieren; ergänzend gilt das Widerspruchsrecht nach Art. 21 DSGVO (Ziffer 11 Abs. 6).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die zusätzliche Zustellung als Push-Benachrichtigung. Die Einwilligung wird durch die ausdrückliche Aktivierung der Erinnerung erteilt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Ziffer 6.10).

Inhalt und Grenzen der Erinnerung:
Die Erinnerung bezieht sich ausschließlich auf den eigenen Geburtstag. Geburtstage anderer Nutzer werden im Rahmen dieser Funktion weder verarbeitet noch mitgeteilt. Die Erinnerung enthält keine Werbung für kostenpflichtige Funktionen und keine Angebote Dritter. Eine Profilbildung findet nicht statt.
Speicherdauer:
Der Aktivierungsstatus wird bis zum Widerruf oder bis zur Löschung des Nutzerkontos gespeichert. Der Vermerk über die zuletzt zugestellte Erinnerung wird längstens 12 Monate gespeichert. Das Geburtsdatum selbst wird für diese Funktion nicht zusätzlich gespeichert; es gelten die Angaben in Ziffer 6.3.
Empfänger:

• Supabase (Speicherung des Aktivierungsstatus und des Zustellvermerks, Auftragsverarbeiter, EU-Region Frankfurt)
• bei aktivierter Push-Erinnerung zusätzlich Apple Inc. (APNs) bzw. Google LLC / Firebase (FCM) zur technischen Zustellung (Ziffer 6.10)

Eine Übermittlung an sonstige Dritte findet nicht statt.

6.22 Bereitstellung der Webseite (Hosting)

Verarbeitungstätigkeit:
Die Webseite avygo.app einschließlich der Gast-Einladungsseiten (Ziffer 6.19) wird bei Vercel betrieben. Beim Aufruf verarbeitet Vercel die technisch zur Auslieferung erforderlichen Daten und protokolliert sie. Die serverseitigen Funktionen der Webseite laufen in der Region Frankfurt (EU); statische Inhalte und die vorgelagerte Anfragesteuerung (Sprachweiterleitung, Zählung nach Ziffer 7 Abs. 3) bearbeitet Vercel in seinem weltweiten Netz, in der Regel am nächstgelegenen Standort. Dabei können Daten auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Für die Webseite gilt insoweit diese Ziffer, nicht Ziffer 6.1.
Datenkategorien:

• IP-Adresse und daraus abgeleiteter ungefährer Standort (Land, Stadt)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse einschließlich URL-Parametern sowie Herkunftsangabe (Referrer)
• Kennung des abrufenden Programms (User-Agent) und technische Verbindungsmerkmale (z. B. TLS-Fingerabdruck) zur Abwehr von Angriffen
• HTTP-Statuscodes, übertragene Datenmengen
• bei Nutzung der Gast-Einladungsseiten sowie des Kontakt- und des Kontolöschungsformulars die dabei verarbeiteten Angaben (Ziffern 6.17, 6.19 und 11) sowie die dort angezeigten Inhalte der Einladung (z. B. Name und Profilbild des Gastgebers, Angaben zur Veranstaltung); die Antworten auf Einladungen übermittelt Ihr Browser dabei unmittelbar an Supabase

Zweck:

• Auslieferung der Webseite
• Gewährleistung der Stabilität und Sicherheit, Schutz vor Angriffen (z. B. Denial-of-Service)
• Erkennung, Eingrenzung und Beseitigung von Störungen

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Webseite)
• für die über die Webseite übermittelten Inhalte die in den Ziffern 6.17, 6.19 und 11 genannten Rechtsgrundlagen

Speicherdauer:
Die uns zugänglichen Protokolle speichert Vercel für einen Tag. Soweit Vercel Nutzungs- und Systemdaten in eigener Verantwortung verarbeitet (siehe Empfänger), richtet sich die Speicherdauer nach dessen Datenschutzhinweisen.
Empfänger:
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA (Auftragsverarbeiter auf Grundlage des Auftragsverarbeitungsvertrags von Vercel). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, unter dem Vercel Inc. zertifiziert ist, sowie auf Standardvertragsklauseln (siehe Ziffer 9). Soweit Vercel beim Betrieb entstehende Nutzungs- und Systemdaten für eigene Zwecke verarbeitet (etwa Betrieb, Missbrauchsabwehr sowie Verbesserung und Auswertung seiner Dienste), ist Vercel insoweit selbst Verantwortlicher; Einzelheiten: https://vercel.com/legal/privacy-notice.

6.23 Statistische Auswertungen

Verarbeitungstätigkeit:
Aus Daten, die für die Veranstaltungsplanung ohnehin vorliegen, erstellen wir zusammengefasste Statistiken über die mit Avygo geplanten Veranstaltungen. Wir erheben dafür keine zusätzlichen Daten und führen die Auswertungen selbst in unserer Datenbank durch. Sie richten sich nicht auf einzelne Personen: Niemand wird bewertet, kein Profil gebildet und keine Entscheidung über eine Person vorbereitet. Die Auswertungen sind von der einwilligungsbasierten Produktanalytik nach Ziffer 6.15 getrennt, verwenden keine Nutzungs- oder Gerätedaten und werden mit solchen nicht zusammengeführt.
Die Auswertungen beginnen am 15.11.2026. Sie berücksichtigen nur Veranstaltungen, die ab diesem Tag angelegt werden; ältere Veranstaltungen gehen in keine Auswertung ein, auch wenn sie erst später stattfinden. Den ersten Monatswert halten wir für November 2026 fest; er umfasst die Zeit ab dem 15.11. Vorgesehen ist derzeit die folgende; jede weitere beginnen wir erst, nachdem wir sie hier aufgenommen und Sie nach Ziffer 15 informiert haben:

• Veranstaltungen je Stadt und Monat: wie viele Veranstaltungen in einem Monat angelegt wurden und wie viele davon noch keinen festen Termin haben; außerdem, wie viele Veranstaltungen in einem Monat stattfinden und wie viele Personen jeweils dabei sind (der Gastgeber sowie alle, die zugesagt oder mit „Vielleicht" geantwortet haben), in Größenklassen und als Median. Die Stadt ermitteln wir aus der Postleitzahl der Veranstaltungsadresse, fehlt sie, aus dem Ortsnamen der Anschrift, sonst aus der Lage des Veranstaltungsorts; einzeln ausgewiesen werden nur Landshut, Regensburg und München, alle übrigen Orte zusammengefasst. Veranstaltungen mit offenem Ort, ohne Anschrift oder außerhalb Deutschlands zählen wir gesondert, abgesagte nicht.

Datenkategorien:

• Veranstaltungsdaten aus Ziffer 6.5: Zeitpunkt der Anlage, Datum, Anschrift (ausgewertet werden nur Postleitzahl und Ortsname), Koordinaten des Veranstaltungsorts (zur Prüfung, ob er in Deutschland liegt, und – wenn die Anschrift weder eine Postleitzahl noch den Namen einer der genannten Städte enthält – zur Zuordnung zu einer dieser Städte), die Angabe „Ort offen", Absage
• Status der Zu- und Absagen auf der Gästeliste (Ziffern 6.5 und 6.19)
• Nutzerkennung des Gastgebers und der Gäste bzw. bei Gästen ohne Konto der Hashwert der E-Mail-Adresse (Ziffer 6.19), ausschließlich um unsere eigenen Test- und Demokonten sowie Personen auszunehmen, die widersprochen haben; hat ein Gast ohne Konto widersprochen, zusätzlich der Hashwert der E-Mail-Adresse danach angelegter Konten, nur zu diesem Abgleich

Zweck:

• Kenntnis der Nachfrage: wie viele Veranstaltungen welcher Größe in welcher Stadt mit Avygo geplant werden
• Entscheidung, in welchen Städten wir unser Angebot ausbauen
• Gespräche mit Veranstaltungsorten und Kooperationspartnern, ausschließlich mit Werten nach „Empfänger"

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Nachfrage nach unserem Angebot zu kennen und das Angebot danach auszurichten. Es handelt sich um eine Weiterverarbeitung vorhandener Daten zu statistischen Zwecken, deren Vereinbarkeit mit dem ursprünglichen Zweck wir nach Art. 5 Abs. 1 lit. b und Art. 6 Abs. 4 DSGVO geprüft haben. Eine Abwägung der Interessen wurde durchgeführt und dokumentiert.
Widerspruchsrecht:
Sie können der Einbeziehung Ihrer Daten jederzeit ohne Angabe von Gründen widersprechen, am einfachsten per E-Mail an privacy@avygo.app. Wir setzen den Widerspruch unverzüglich um, spätestens vor der nächsten monatlichen Festschreibung; von da an gehen Ihre Veranstaltungen und Antworten in keine Auswertung mehr ein. Der Widerspruch gilt für Ihr Nutzerkonto und für die E-Mail-Adresse, die Sie uns nennen; haben Sie unter einer anderen Adresse auf Einladungen geantwortet, nennen Sie uns bitte auch diese. Bereits festgehaltene Monatswerte bleiben unverändert, da sie nichts enthalten, was sich Ihnen zuordnen lässt (siehe Speicherdauer). Ergänzend gilt Ziffer 11 Abs. 6.
Speicherdauer:
Kopien von Veranstaltungs- oder Gästedaten legen wir für die Auswertungen nicht an; für diese gelten die Fristen aus Ziffer 6.5. Nach Ablauf jedes Monats halten wir dessen Ergebnis als Monatswert fest, damit es sich durch spätere Löschungen nicht nachträglich verändert. Dabei halten wir nur Zahlen fest, die keine oder mindestens fünf Veranstaltungen zusammenfassen; Zahlen zwischen eins und vier vermerken wir lediglich als „unter fünf", und Aufteilungen, aus denen sich eine solche Zahl zurückrechnen ließe, entfallen. Die Monatswerte lassen sich deshalb weder einer einzelnen Veranstaltung noch einer Person zuordnen; sie sind anonym und unterliegen keiner Löschfrist. Haben Sie widersprochen, speichern wir zur Umsetzung den Bezug zu Ihrem Nutzerkonto (bis zu dessen Löschung) sowie einen mit einem geheimen Schlüssel gebildeten Hashwert Ihrer E-Mail-Adresse, aus dem sich die Adresse nicht zurückgewinnen lässt, solange der Widerspruch gilt.
Empfänger:
Supabase (Datenbank, Auftragsverarbeiter, EU). Personenbezogene Daten geben wir nicht weiter. Nach außen, etwa gegenüber Veranstaltungsorten oder Kooperationspartnern, nennen wir nur Monatswerte im Sinne des vorstehenden Absatzes, also keine Zahl, die eine bis vier Veranstaltungen zusammenfasst, auch nicht mittelbar als Differenz zweier Werte.

7. Cookies und vergleichbare Technologien (§ 25 TDDDG)

(1) Auf der Webseite avygo.app setzen wir ausschließlich technisch erforderliche Cookies und vergleichbare lokale Speicherzugriffe ein. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig, da sie unbedingt erforderlich sind, damit der Anbieter eines Dienstes der Informationsgesellschaft, den der Nutzer ausdrücklich gewünscht hat, diesen Dienst zur Verfügung stellen kann.
(2) In der App verwenden wir lokale Speicher (insbesondere react-native-mmkv, expo-secure-store) zur Sitzungsverwaltung, Authentifizierung und für lokale Caches; dazu gehört der Zwischenspeicher des Kaufdienstes RevenueCat für Ihre Kennung, Preise und erworbene Käufe (Ziffer 6.13). Diese sind funktional zwingend erforderlich und bedürfen keiner Einwilligung nach § 25 TDDDG. Einwilligungspflichtige Datenverarbeitungen (z. B. Produktanalytik nach Ziff. 6.15) erfolgen erst nach erteilter Einwilligung.
(3) Auf der Webseite zählen wir serverseitig, ohne Cookies und ohne Zugriff auf Ihr Endgerät, wie oft Seiten von Crawlern und anderen automatisierten Abrufprogrammen bekannter KI-Anbieter abgerufen oder über Links aus KI-Diensten (z. B. ChatGPT, Perplexity) aufgerufen werden. Hierzu werten wir beim Abruf die Kennung des abrufenden Programms (User-Agent), die Herkunftsangabe (Referrer) und den Kampagnenparameter „utm_source“ der aufgerufenen Adresse aus, ohne sie zu diesem Zweck zu speichern (zu den Protokollen des Hostings siehe Ziffer 6.22). An PostHog (PostHog Inc., EU-Cloud) übermitteln wir ausschließlich den aufgerufenen Pfad (ohne URL-Parameter), den Zeitpunkt, welcher Crawler bzw. KI-Dienst den Aufruf ausgelöst hat, sowie eine für jeden Aufruf neu erzeugte Zufallskennung; IP-Adresse, Browserkennung oder eine Kennung, die eine Wiedererkennung ermöglicht, werden nicht übermittelt. Diese Zählung ist unabhängig von der einwilligungsbasierten Produktanalytik der App nach Ziffer 6.15. Rechtsgrundlage ist unser berechtigtes Interesse an der Auffindbarkeit unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine darüber hinausgehende Verarbeitung personenbezogener Daten zu Analyse- oder Trackingzwecken findet auf der Webseite nicht statt. Soweit zukünftig einwilligungspflichtige Technologien eingesetzt werden, werden wir hierfür ein gesondertes Einwilligungsmanagement (Consent-Banner) implementieren und diese Erklärung anpassen.

(4) Auf den Gast-Einladungsseiten der Webseite (avygo.app/i/… und avygo.app/pi/…) setzen wir folgende funktional erforderliche Technologien ein (Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — unbedingt erforderlich für den vom Nutzer ausdrücklich gewünschten Dienst; eine Einwilligung ist nicht erforderlich):

8. Eingebundene Drittanbieter und Auftragsverarbeiter

Wir setzen die folgenden Drittanbieter ein. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Drittlandtransfers stützen wir uns – soweit kein Angemessenheitsbeschluss vorliegt – auf Standardvertragsklauseln (SCC) der EU-Kommission und ergänzende Schutzmaßnahmen (insbesondere Verschlüsselung, Pseudonymisierung).

Die Datenschutzerklärungen der genannten Anbieter sind über die jeweiligen Webseiten der Anbieter erreichbar. Auf Wunsch stellen wir Ihnen eine Liste mit aktuellen Links zur Verfügung; Anfragen bitte an privacy@avygo.app.
Hinweis: Der bis Version 2.1 für die Chat-Funktion eingesetzte Dienstleister Etke, Sociedade Unipessoal, LDA (Matrix-Synapse-Hosting, Portugal) wird nicht mehr eingesetzt (siehe Ziffer 6.7).

9. Drittlandtransfers

(1) Soweit personenbezogene Daten in ein Drittland (außerhalb des Europäischen Wirtschaftsraums) übermittelt werden, gewährleisten wir ein angemessenes Datenschutzniveau im Sinne der Art. 44 ff. DSGVO durch:

• Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission, insbesondere des EU-US Data Privacy Framework für US-Anbieter, soweit diese unter dem Framework selbst-zertifiziert sind (vgl. Google, Cloudflare, Sentry, Expo, Resend, Vercel, PostHog);
• Abschluss von Standardvertragsklauseln (SCC) in der von der EU-Kommission veröffentlichten Fassung;
• ergänzende Schutzmaßnahmen wie Verschlüsselung im Transport und Ruhezustand sowie Pseudonymisierung, soweit möglich.

(2) Selbst wenn ein Anbieter primär in der EU hostet, kann eine Datenübermittlung in das Mutterland (insbesondere USA) im Einzelfall vorkommen, etwa zu Zwecken des Supports oder der Sicherheits-Telemetrie. Wir gewährleisten in diesen Fällen die Einhaltung der oben genannten Schutzmaßnahmen. Für US-Anbieter führen wir Transfer Impact Assessments (TIA) durch und dokumentieren diese intern.
(3) Eine Kopie der Garantien (insbesondere SCC) können wir Ihnen auf Anfrage in datenschutzkonformer Form zur Verfügung stellen. Anfragen bitte an privacy@avygo.app.

10. Speicherdauer-Übersicht

Die folgende Übersicht fasst die in Abschnitt 6 genannten Speicherdauern zusammen. Maßgeblich sind die jeweiligen Detailangaben; gesetzliche Aufbewahrungsfristen bleiben unberührt.

11. Rechte der betroffenen Personen

Sie haben uns gegenüber bezüglich der Sie betreffenden personenbezogenen Daten folgende Rechte:
(1) Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und eine Kopie dieser Daten zu erhalten.
(2) Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Sie betreffender Daten zu verlangen.
(3) Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Sie betreffender personenbezogener Daten zu verlangen, soweit gesetzliche Voraussetzungen vorliegen und keine Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
(4) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
(5) Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und mittels automatisierter Verfahren erfolgt.
(6) Widerspruchsrecht (Art. 21 DSGVO):
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
(7) Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
(8) Beschwerderecht (Art. 77 DSGVO): Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Aufsichtsbehörde, insbesondere bei der für uns zuständigen Aufsichtsbehörde (siehe Ziffer 4) oder bei der Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes, zu beschweren.
(9) Wahrnehmung der Rechte: Zur Wahrnehmung Ihrer Rechte wenden Sie sich an privacy@avygo.app oder an die unter Ziffer 1 genannten Kontaktdaten. Wir können Sie zur Identitätsprüfung um geeignete Nachweise bitten, sofern berechtigte Zweifel an Ihrer Identität bestehen. Wir antworten in der Regel innerhalb eines Monats nach Eingang der Anfrage; in komplexen Fällen kann sich die Frist um bis zu zwei weitere Monate verlängern.

12. Automatisierte Entscheidungen, Profiling, KI

(1) Wir treffen keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder mit ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO.
(2) Wir setzen keine generativen oder externen KI-Dienste (z. B. OpenAI, Anthropic, Google Gemini) zur Verarbeitung Ihrer personenbezogenen Daten ein. Sollten zukünftig solche Dienste eingebunden werden, werden wir Sie hierüber rechtzeitig informieren und – soweit erforderlich – eine entsprechende Einwilligung einholen sowie diese Datenschutzerklärung anpassen. Bei einer künftigen Einbindung externer KI-Anbieter werden wir vertraglich ausschließen, dass Ihre Eingaben zum Training durch Drittanbieter genutzt werden.
(3) Innerhalb der App eingesetzte assistive Funktionen (z. B. der „Planning Assistant") arbeiten regelbasiert auf Basis Ihrer eigenen Eingaben und ohne Anbindung an externe KI-Anbieter.

13. Datensicherheit und technisch-organisatorische Maßnahmen

(1) Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Die Maßnahmen orientieren sich am Stand der Technik, den Implementierungskosten, der Art, dem Umfang, den Umständen und den Zwecken der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen.
(2) Insbesondere setzen wir um:

• Transportverschlüsselung (TLS 1.2 oder höher) bei allen Verbindungen zwischen App, Webseite und Server;
• Verschlüsselung gespeicherter Daten im Ruhezustand (Encryption at Rest, AES-256) in der Server-Infrastruktur, einschließlich der Chat-Inhalte;
• lokale Verschlüsselung sicherheitsrelevanter Inhalte auf dem Endgerät (expo-secure-store, verschlüsselter MMKV-Storage);
• Row-Level Security (RLS) auf datenbankseitige Berechtigungs-Steuerung in der Supabase-Infrastruktur, einschließlich der Zugriffsbeschränkung auf Chat-Inhalte;
• Zugriffsbeschränkungen auf Backend-Systeme nach dem Need-to-know-Prinzip; interne Zugriffe auf Kommunikationsinhalte werden protokolliert;
• regelmäßige Sicherheits-Updates und Patch-Management;
• Logging und Monitoring sicherheitsrelevanter Ereignisse;
• Backup- und Wiederherstellungs-Verfahren;
• Auswahl und Verpflichtung von Auftragsverarbeitern auf einschlägige Sicherheitsstandards.

(3) Trotz aller Sorgfalt kann eine Datenübertragung über das Internet nie vollständig sicher gestaltet werden. Bitte schützen Sie zusätzlich Ihre Zugangsdaten und Geräte (Bildschirmsperre, aktuelles Betriebssystem, sichere Netze).

14. Minderjährigenschutz und Privacy by Default

(1) Die Nutzung von Avygo ist Personen ab Vollendung des 16. Lebensjahres gestattet. Bei der Registrierung wird das vollständige Geburtsdatum abgefragt; ergibt sich, dass der Nutzer das 16. Lebensjahr nicht vollendet hat, wird die Registrierung verhindert.
(2) Wir setzen ergänzend zur Selbstauskunft ein technisches Anti-Umgehungs-Verfahren ein, um wiederholte Registrierungsversuche unter falschen Altersangaben zu verhindern. Einzelheiten ergeben sich aus Ziffer 6.3. Diese Maßnahme erfüllt die Anforderung „angemessener und verhältnismäßiger Maßnahmen" zum Schutz Minderjähriger gemäß Art. 28 der Verordnung (EU) 2022/2065 (Digital Services Act).
(3) Bei nachgewiesener Falscheingabe werden das Konto und sämtliche zugehörigen personenbezogenen Daten unverzüglich gelöscht; ein anonymisierter Hash zur Umgehungsverhinderung bleibt für höchstens 90 Tage erhalten und wird danach automatisch gelöscht.
(4) Für die Verarbeitung personenbezogener Daten im Rahmen der Altersverifikation wurde eine Datenschutz-Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt und intern dokumentiert.
(5) Privacy by Default: Für Nutzer unter 18 Jahren sind die Sichtbarkeits-Einstellungen des Profils und der Galerie standardmäßig auf die restriktivste Stufe gesetzt (Anzeige nur für gemeinsame Eventgäste oder privat). Dies gilt ebenso für Ticket-Dokumente nach Ziffer 6.20, die für Nutzer unter 18 Jahren standardmäßig auf „nur für mich“ voreingestellt sind. Die Nutzer können diese Einstellungen aktiv ändern; eine Werbung oder Aufforderung zur Lockerung dieser Defaults erfolgt durch uns nicht.
(6) Sollten wir Kenntnis davon erlangen, dass Daten einer Person unter 16 Jahren ohne wirksame Einwilligung der Erziehungsberechtigten verarbeitet werden, werden wir das Konto deaktivieren und die Daten unverzüglich löschen.
(7) Hinweise auf Verstöße gegen den Minderjährigenschutz nehmen wir unter privacy@avygo.app entgegen.

15. Aktualität und Änderung dieser Datenschutzerklärung

(1) Wir halten diese Datenschutzerklärung aktuell. Aufgrund der Weiterentwicklung der App, geänderter Drittanbieter, geänderter Rechtslage oder neuer Rechtsprechung kann eine Anpassung erforderlich werden.
(2) Die jeweils aktuelle Fassung ist innerhalb der App und unter https://avygo.app/datenschutz abrufbar. Der Versionsstand der vom Nutzer zur Kenntnis genommenen Datenschutzerklärung wird pro Nutzerkonto technisch dokumentiert (Versionierungs-Identifikator).
(3) Über Änderungen informieren wir Sie in geeigneter Form (z. B. per In-App-Mitteilung oder E-Mail an die hinterlegte Adresse).
(4) Über wesentliche Änderungen dieser Datenschutzerklärung — insbesondere neue Verarbeitungstätigkeiten, neue Drittanbieter oder wesentlich geänderte Zwecke oder Rechtsgrundlagen — informieren wir Sie vor ihrem Wirksamwerden in der App oder per E-Mail, Gäste ohne Konto auf der Einladungsseite. Eine neue Verarbeitung, die auf unserem berechtigten Interesse beruht, beginnen wir frühestens zwei Wochen, nachdem wir die geänderte Fassung veröffentlicht und nach Satz 1 angekündigt haben, und nennen ihren Beginn, damit Sie vorher widersprechen können (Ziffer 11 Abs. 6). Verarbeitungen, die eine Einwilligung erfordern, nehmen wir erst nach Ihrer gesonderten Einwilligung auf. Eine so geänderte Fassung zeigt Ihnen die App an; dort bestätigen Sie, dass Sie sie zur Kenntnis genommen haben (Absatz 2). Diese Bestätigung ist keine Einwilligung und keine Voraussetzung für die Rechtmäßigkeit der beschriebenen Verarbeitungen.

16. Stand und Versionierung

Diese Datenschutzerklärung hat den
Stand: 24.10.2026
Version: 2.5
Änderung gegenüber Version 2.4.2: Ziffer 6.5 beschreibt den Ablauf einer Veranstaltung nach ihrem Termin (Erinnerungsmodus, Bereinigung, Abonnement des Gastgebers) mit den geltenden Fristen; die Ziffern 6.7, 6.8, 6.9, 6.19 und 10 verweisen darauf. Ziffer 6.9 beschreibt den Veranstaltungsrückblick („Wrapped"). Die Ziffern 6.16, 6.19 und 8 nennen die Erinnerungen und die weiteren E-Mails an Gäste ohne Konto. Ziffer 6.13 beschreibt die In-App-Käufe neu (Designs, Event-Upgrade, zusätzlicher Speicher), die dabei verarbeiteten Daten, die Rechtsgrundlagen je Zweck, das Widerspruchsrecht und die Speicherdauer. Neu ausgewiesen ist dort, dass die App jedes Nutzerkonto nach abgeschlossener Altersprüfung und Zustimmung mit seiner Kennung bei RevenueCat anmeldet, dass ältere App-Versionen dabei auch E-Mail-Adresse und Anzeigenamen übermitteln, die wir dort bis spätestens 30.11.2026 löschen, und dass der Datensatz bei RevenueCat mit dem Nutzerkonto gelöscht wird; die Ziffern 6.15, 6.16, 7, 8 und 10 sind daran angepasst. Die neue Ziffer 6.23 beschreibt statistische Auswertungen, die am 15.11.2026 beginnen und nur Veranstaltungen berücksichtigen, die ab diesem Tag angelegt werden; die Ziffern 6.5, 6.15, 6.19 und 10 verweisen darauf. Ziffer 15 Abs. 4 regelt die Information über wesentliche Änderungen neu; Ziffer 6.2 ist daran angepasst. Ziffer 4 verlinkt die Aufsichtsbehörde wieder richtig. Die Ziffern 6.15, 8 und 9 nennen die Grundlage der Übermittlungen in die USA für Apple, PostHog, Resend und RevenueCat richtig. Im Übrigen unverändert. Diese Fassung ersetzt die am 20.10.2026 veröffentlichte Fassung 2.5; entfallen sind die rückwirkende Auswertung ab Mai 2026 und Kaufbestätigungen per E-Mail.
Aktuelle und frühere Versionen sind in der App und unter https://avygo.app/datenschutz jederzeit abrufbar. Die ersetzte Fassung vom 20.10.2026 senden wir auf Anfrage an privacy@avygo.app.