Datenschutzerklärung
Kurz gesagt
- Du kannst die App ohne Konto nutzen. Ort, Kategorien und Gemerktes liegen dann auf deinem Handy.
- Fotos von Flyern verlassen dein Handy nie. Die App liest nur den Text heraus.
- Es gibt keine Werbe-Kennung und kein Verfolgen über andere Apps hinweg.
- Die Nutzungsstatistik läuft nur, wenn du beim ersten Start „Erlauben“ tippst. Abschalten kannst du sie jederzeit in den Einstellungen.
- Neue Einträge, Änderungen und Meldungen prüft eine KI von DeepSeek, verarbeitet in China. An sie gehen Inhalte zu Festen – bei einer Meldung gegen eine Person auch deren Anzeigename und Bio –, nie Kennungen oder E-Mail-Adressen.
- Dein Konto und alle Daten dazu löschst du selbst: in der App oder unter https://wannwosaufen.de/konto-loeschen.
Wer verantwortlich ist
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Anbieter der App, wie im Impressum angegeben. Diese Erklärung informiert dich nach Art. 13 und Art. 14 DSGVO über die App und über die Webseiten unter wannwosaufen.de (Fest-Webseiten, Rechtstexte, „Konto löschen“, Bestätigungen der Warteliste) und unter wannwosaufen.de (Übersicht der Feste, „Fest vorschlagen“).
Kontakt für alle Fragen zum Datenschutz: support@wannwosaufen.de
Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht.
Server und Aufruf der App
Wenn die App oder eine unserer Webseiten unseren Server anfragt, erfährt er technisch bedingt deine IP-Adresse, die Uhrzeit und was angefragt wurde. Zugriffe protokollieren wir nicht.
Gegen Missbrauch begrenzen wir, wie oft etwas von einem Anschluss aus geschehen darf. Dafür kürzen wir die IP-Adresse auf ihr Netz (bei IPv4 die ersten drei Blöcke), vermischen sie mit einem geheimen Wert und speichern nur das Ergebnis, nie die Adresse selbst. Diesen Wert löschen wir nach wenigen Tagen, spätestens nach 30 Tagen.
Unsere Server betreiben wir in Deutschland.
Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Nutzung ohne Konto
Auch ohne Konto bekommt die App beim ersten Start eine zufällige, anonyme Kennung von Firebase Authentication (Google). Sobald du als Gast etwas einträgst, eine Quelle vorschlägst, etwas meldest oder dich in der App auf die Warteliste setzt, legt unser Server dazu einen Gast-Datensatz ohne Namen und ohne E-Mail an. Damit gelten Grenzen wie „fünf Einträge am Tag“, du siehst deine eigenen Einträge unter „Meine Einträge“, und du kannst Benachrichtigungen dazu bekommen.
Deinen Ort, deine Kategorien, Filter und gemerkten Feste speichert die App nur auf deinem Handy. Löschst du die App oder ihre Daten, ist auch die Kennung weg. Gast-Datensätze ohne Eintrag, Vorschlag oder Änderung im letzten Jahr löschen wir – außer bei einer Sperre, einem eigenen Fest, das noch bevorsteht, oder einem Platz auf der Warteliste.
Rechtsgrundlage ist die Nutzung der App, die du gewählt hast (Art. 6 Abs. 1 lit. b DSGVO), und der Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Speichern auf deinem Gerät ist für die App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Konto und Anmeldung
Ein Konto brauchst du erst für „Gehe hin“, Folgen, Änderungen, Funken, Belohnungen, Gewinnspiele und Nachrichten. Anmelden kannst du dich mit E-Mail und Passwort, mit Google oder mit Apple. Die Anmeldung läuft über Firebase Authentication von Google; bei „Mit Apple anmelden“ zusätzlich über Apple, bei „Mit Google anmelden“ über dein Google-Konto. Apple kann uns statt deiner Adresse eine weitergeleitete Adresse geben – dann kennen wir deine echte nicht.
Wir speichern: die Kennung deines Kontos, deine E-Mail-Adresse, deinen Handle, Anzeigenamen und die Kurz-Bio, die du selbst wählst, deine Einstellungen (Profil privat oder öffentlich, was du zeigst, Kategorien, Filter) und den Zeitpunkt, zu dem du die Nutzungsregeln bestätigt hast. Ein Geburtsdatum fragen wir nicht ab – du bestätigst nur, dass du mindestens 16 Jahre alt bist.
Google verarbeitet für die Anmeldung deine E-Mail-Adresse, die Kennung, Zeitpunkte der Anmeldungen und zum Schutz vor Missbrauch auch IP-Adressen.
Handle, Anzeigename und Bio sehen alle. Was du sonst zeigst („Geht hin“, Rang, „Entdeckt von“, Bestenliste), stellst du in den Einstellungen ein; neue Profile sind privat.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du dein Konto löschst.
Konto aus wannwosaufen mitnehmen
Hattest du ein Konto in der früheren App wannwosaufen (auch FeierNavi), kannst du es mitnehmen – nur, wenn du zustimmst. Beim Anmelden prüfen wir nur, ob es dein altes Konto gibt, übernommen wird erst nach deinem Ja. Dazu sucht unser Server im früheren Projekt der App bei Google Firebase nur nach deinem eigenen alten Konto (dieselbe bestätigte E-Mail-Adresse oder dasselbe Google- bzw. Apple-Konto); findet er eins, fragt die App dich, ob du es mitnehmen willst. Erst mit deinem Ja übernimmt er deine Punkte als Funken und, wenn du es eigens ankreuzt, deinen Anzeigenamen und deine Kurz-Bio; an den Festen, die du damals vorgeschlagen hast, stehst du dann als „Entdeckt von“. Profilfoto und Standort übernehmen wir nie. Bist du damals Vereinen gefolgt, die schon in die neue App umgezogen sind, fragt die App dich einmal, ob du ihnen weiter folgen willst; dafür liest unser Server im früheren Projekt nur, wem dein altes Konto folgte, und merkt sich davon nichts. Im früheren Projekt vermerken wir nur, dass und wann dein Konto übertragen wurde. Damit dasselbe alte Konto kein zweites Mal mitkommt, behalten wir eine nicht zurückrechenbare Prüfsumme (Hash) seiner Kennung – auch nach dem Löschen deines Kontos, dann ohne Verbindung zu dir. Findet der Server nichts, kannst du uns schreiben; dann ordnet das Team dein altes Konto von Hand zu. War dein altes Konto ein verifizierter Verein, übernehmen wir dessen Vereinsangaben (Name, Beschreibung, Website) für die Seite des Vereins; dein Antrag geht wie jeder Antrag auf Verifizierung an unser Team, als Kontakt für Rückfragen dient die Adresse deiner Anmeldung. Hattet ihr in der früheren App wannwosaufen ein bestätigtes Vereinskonto, schreiben wir euch einmalig an die dort hinterlegte Adresse, wie ihr den Verein in die neue App mitnehmt. Rechtsgrundlage ist unser berechtigtes Interesse, bestehende Nutzer über die Umstellung des Dienstes zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse nutzen wir nur dafür; widersprechen könnt ihr über den Link in der Mail. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Prüfung beim Anmelden und den Vermerk gegen eine zweite Mitnahme unser berechtigtes Interesse, dir dein altes Konto anzubieten und Funken nur einmal zu vergeben (Art. 6 Abs. 1 lit. f DSGVO).
Standort und Ort
Die App braucht einen Ort, um Feste in deiner Nähe zu zeigen. Du suchst ihn selbst (Ort oder Postleitzahl) oder erlaubst den Standort des Handys – nur während der Nutzung, nie im Hintergrund. Auf Android fragt die App nur den ungefähren Standort an. Auf dem iPhone bietet der System-Dialog zuerst den ungefähren Standort an; einen genauen braucht die App nicht.
Bevor die App den gewählten Punkt an unseren Server schickt, rundet sie ihn auf etwa einen Kilometer (zwei Nachkommastellen) – auch den Standort des Handys. Der Server braucht ihn für den Feed, die Suche, „Meine Feste“ und die Frage, ob es in deiner Region schon losgeht. Ohne Konto nutzt der Server den Punkt nur für die Antwort und speichert ihn nicht. Mit Konto speichern wir den zuletzt gewählten Ort, damit dein Feed auf jedem Handy gleich ist – ebenso gerundet, immer nur den letzten, keinen Verlauf.
Die Ortssuche beim ersten Start fragt nur unseren Server. Suchst du beim Eintragen eines Fests nach einer Halle oder Adresse, fragt unser Server den Suchdienst Photon (komoot GmbH, Potsdam, Deutschland) und ersatzweise Nominatim (OpenStreetMap Foundation, Cambridge, Vereinigtes Königreich). Dorthin gehen nur der Suchbegriff und ein auf etwa zehn Kilometer gerundeter Punkt – nie deine IP-Adresse oder eine Kennung. Für das Vereinigte Königreich gibt es einen Angemessenheitsbeschluss der EU-Kommission.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); den Standort des Handys liest die App nur mit deiner Erlaubnis im System.
Zusagen, Merken, Folgen, Blockieren
Mit Konto speichern wir, zu welchen Festen du „Gehe hin“ oder „Interessiert“ gesagt hast, was du gemerkt hast, wem du folgst, wer dir folgt, Anfragen, Empfehlungen und wen du blockiert hast. Wer deine Zusagen sieht, hängt von deinem Profil ab; als Zahl zählen sie für alle. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben, bis du sie änderst oder dein Konto löschst.
Feste eintragen, ändern, Quellen vorschlagen, melden
Was du einträgst, änderst, vorschlägst oder meldest, speichern wir mit deiner Kennung: die Angaben zum Fest, das „Woher“, Belege, Meldetexte. Ein angenommenes Fest ist öffentlich – in der App und auf seiner Fest-Webseite. Auf Wunsch steht dort „Entdeckt von @handle“.
Flyer und Plakate: Die App liest den Text mit ML Kit von Google direkt auf deinem Handy. Das Foto verlässt das Handy nie und wird sofort wieder gelöscht; nur der erkannte Text geht an unseren Server. ML Kit sendet nach Angaben von Google Kennzahlen zur Nutzung und Leistung (etwa Gerätetyp, App-Version, Dauer) an Google, nicht das Bild und nicht den Text.
Nennst du einen Beleg-Link, ruft unser Server die Seite einmal ab, um sie zu prüfen.
E-Mail-Adressen, Telefonnummern, Namen in Anreden (etwa „Hallo Anna“) und Links, die auf eine Person zeigen (etwa ein WhatsApp-Link mit Rufnummer), entfernt ein Filter, bevor etwas an die KI oder an den Späher geht. Andere Namen erkennt er nicht sicher – schreib deshalb bitte keine Namen von Privatpersonen in Einträge.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Feste sind Tatsachen über öffentliche Termine; sie bleiben, auch wenn du dein Konto löschst – dann ohne Bezug zu dir.
Automatische Prüfung durch eine KI
Neue Einträge, Änderungen, Belege, Meldungen und „Das ist unser Fest“ prüft zuerst ein Satz fester Regeln (Pflichtfelder, Sperrlisten, Dubletten), dann ein Sprachmodell (KI). Aus einem Flyer-Text schlägt die KI außerdem die Felder des Formulars vor.
An die KI gehen nur Inhalte zu Festen: Titel, Datum, Ort, Beschreibung, Eintritt, Veranstalter, Link, der erkannte Flyer-Text, der Text eines Belegs, Meldetexte und das bereinigte „Woher“ – dazu bei einem Eintrag, ob er von einem Gast, einem neuen oder einem bewährten Konto oder einem verifizierten Veranstalter kommt, weil die Prüfung bei Gästen und neuen Konten strenger ist. Nie gehen dorthin: deine Kennung, dein Handle, deine E-Mail-Adresse, deine IP-Adresse oder Gerätedaten. Eine Ausnahme: Wird eine Person gemeldet, prüft die KI deren Anzeigenamen und Kurz-Bio zusammen mit den Meldetexten – ohne Handle und ohne Kennung. Nachrichten an das Team gehen nie an die KI.
Wir speichern die Anfragen an die KI nicht, nur ihr Ergebnis (etwa „angenommen“ oder den Grund einer Ablehnung) und – damit derselbe Text nicht zweimal bezahlt geprüft wird – die gefilterte Antwort mit einem Fingerabdruck der Anfrage. Diese Antworten leeren wir nach 90 Tagen; die Zeile im Kostenbuch (Zweck, Kosten, Zeitpunkt) löschen wir nach zwei Jahren.
Anbieter der KI
Die KI stellt derzeit DeepSeek bereit (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China). Die Anfragen werden in China verarbeitet. Für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission, und mit DeepSeek haben wir keine Standardvertragsklauseln vereinbart. Dort können Behörden auf Daten zugreifen, ohne dass du dich dagegen so wehren kannst wie in der EU.
Deshalb gehen dorthin nur die Angaben, die die Prüfung braucht (siehe oben): Inhalte zu Festen, die ohnehin öffentlich werden sollen, Belege und Meldetexte – und bei einer Meldung gegen eine Person deren Anzeigename und Kurz-Bio, die in der App ohnehin öffentlich zu sehen sind. Kennung, Handle, E-Mail-Adresse, IP-Adresse und Gerätedaten gehen nie nach China. Ein Filter entfernt vorher E-Mail-Adressen, Telefonnummern, Namen in Anreden und Links auf Personen; andere Namen in Freitexten erkennt er nicht sicher.
Soweit dabei Angaben zu einer Person übermittelt werden, stützen wir die Übermittlung auf Art. 49 Abs. 1 lit. b DSGVO – sie ist nötig, damit wir deinen Eintrag, deine Änderung oder deine Meldung wie gewünscht prüfen und bearbeiten können. Wir haben diesen Anbieter bewusst gewählt und prüfen einen Wechsel zu einem Anbieter mit Servern in der EU.
Rechtsgrundlage der Prüfung selbst ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die App frei von Falschem, Spam und Beleidigungen zu halten (Art. 6 Abs. 1 lit. f DSGVO); bei Meldungen gegen Personen auch der Schutz der anderen Nutzerinnen und Nutzer.
Entscheidungen der Automatik (Art. 22 DSGVO)
Die Prüfung entscheidet selbst, ohne dass ein Mensch vorher draufschaut: Ein Eintrag geht live, kommt mit Hinweisen zurück oder wird abgelehnt; eine Änderung geht live oder wartet; ein gemeldetes Fest wird verborgen oder ein Profiltext zurückgesetzt. Daraus können Folgen entstehen: Funken gehen zurück, bei einem Fake gibt es einen Abzug, und nach drei entfernten Festen oder zurückgenommenen Änderungen in 90 Tagen wird das Konto gesperrt.
Das ist nötig, damit Einträge in Sekunden live gehen können und Missbrauch sofort gestoppt wird (Art. 22 Abs. 2 lit. a DSGVO).
Du erfährst jede Entscheidung mit einem Grund. Du kannst verlangen, dass ein Mensch sie prüft, deinen Standpunkt darlegen und die Entscheidung anfechten: per E-Mail an support@wannwosaufen.de oder mit Konto über „Nachricht ans Team“. Das Team kann jede Entscheidung umdrehen.
Der Späher
Der Späher ist unser eigenes Programm, das öffentliche Quellen im Internet nach Festen durchsucht. Von ihm kommen die meisten Feste. An den Späher geben wir angenommene Feste, Änderungen daran und das bereinigte „Woher“ weiter, damit er die Quelle künftig selbst findet – nie Daten über dich: keine Kennung, keinen Handle, keine E-Mail-Adresse.
Benachrichtigungen
Erlaubst du Benachrichtigungen, speichern wir die Geräte-Kennung, die dein Handy dafür bekommt, zusammen mit Plattform und App-Version. Zugestellt wird über Firebase Cloud Messaging von Google, auf dem iPhone zusätzlich über den Apple-Push-Dienst. Titel und Text einer Benachrichtigung laufen dabei über Google bzw. Apple; sie können den Namen eines Fests oder den Handle einer Person enthalten („@anna folgt dir“).
Welche Arten du bekommst, stellst du in den Einstellungen ein; die Erlaubnis nimmst du in den Einstellungen des Handys zurück. Die Geräte-Kennung löschen wir, wenn du dich abmeldest, dein Konto löschst oder sie ungültig wird. Die Liste deiner Benachrichtigungen in der App löschen wir nach 90 Tagen.
Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO); die Kennung auf dem Gerät ist für die gewünschte Zustellung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
Echtheitsprüfung der App (App Check)
Damit nur die echte, unveränderte App bei uns schreiben kann, prüft Firebase App Check das Gerät: auf Android über Play Integrity von Google, auf dem iPhone über App Attest und DeviceCheck von Apple. Dabei erfahren Google bzw. Apple, dass die App eine Prüfung anfragt, und bekommen Angaben zum Gerät und zur App-Installation; wir bekommen nur ein Ja oder Nein in Form eines Prüfzeichens.
Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor gefälschten Apps und automatisierten Einsendungen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf das Gerät dient der Sicherheit des Dienstes (§ 25 Abs. 2 Nr. 2 TDDDG).
Nutzungsstatistik (nur mit Einwilligung)
Beim ersten Start fragt die App, ob sie zählen darf, wie sie genutzt wird. Bis du antwortest und wenn du „Nicht erlauben“ tippst, sendet sie dafür nichts. Nur mit „Erlauben“ läuft Firebase Analytics von Google.
Firebase Analytics speichert dann eine zufällige Kennung dieser App-Installation auf deinem Handy und übermittelt die Ereignisse, die es von selbst erfasst: etwa erster Start, Beginn und Dauer einer Nutzung, Update der App oder des Systems, Empfang und Öffnen einer Benachrichtigung – dazu Gerätetyp, Betriebssystem, App-Version, Sprache und einen aus der IP-Adresse abgeleiteten ungefähren Ort (Land, Region, Stadt). Eigene Ereignisse senden wir nicht: welche Feste du ansiehst, was du suchst oder einträgst, erfährt Google nicht. Nie dabei sind die Werbe-Kennung deines Handys, deine Konto-Kennung, dein Handle oder deine E-Mail-Adresse. Wir sehen nur Summen – etwa, wie viele Geräte die App an einem Tag genutzt haben. Weil die Kennung der Installation eine Zuordnung ermöglicht, sind die Daten nicht völlig anonym, sondern pseudonym.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Einstellungen zurücknehmen („Nutzungsstatistik“); dann hört die App auf zu senden und löscht, was Firebase Analytics auf dem Handy hielt. Die Daten bei Google löschen sich nach der Aufbewahrungszeit, die wir dort eingestellt haben.
Bist du jünger als 16 Jahre, darfst du nur mit Zustimmung deiner Eltern „Erlauben“ tippen (Art. 8 DSGVO).
Absturzberichte
Die App enthält derzeit keinen Dienst für Absturzberichte.
Warteliste
Ist deine Region noch nicht dabei, kannst du dich auf die Warteliste setzen: mit deiner E-Mail-Adresse, dem gewählten Ort und – wenn du magst – einem Wunsch, welche Feste du finden willst. Du bekommst eine Mail mit einem Link zum Bestätigen (Double-Opt-in). Ohne Bestätigung löschen wir den Eintrag nach sieben Tagen.
Wir nutzen die Angaben, um dir Bescheid zu geben, sobald es an deinem Ort losgeht (per Mail und, wenn du sie erlaubt hast, per Benachrichtigung), und um zu planen, wo wir als Nächstes starten – dafür werten wir je Gemeinde aus, wie viele warten und was sie sich wünschen, ohne E-Mail-Adressen. Jede Mail enthält einen Link zum Abmelden; dann löschen wir deinen Eintrag.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Link jederzeit zurücknimmst.
E-Mails
Wir schicken Mails nur für die Warteliste (Bestätigung, „jetzt in deiner Region“), zum Bestätigen deiner Adresse und zum Zurücksetzen deines Passworts, wenn du dich mit E-Mail und Passwort anmeldest, und wenn du über die Webseite dein Konto löschen willst (Link zum Bestätigen). Die Links zum Bestätigen der Adresse und zum neuen Passwort erzeugt Firebase Authentication von Google; die Mail selbst verschicken wir. Versendet wird über unser Postfach bei der netcup GmbH (Karlsruhe, Deutschland), die dabei in unserem Auftrag arbeitet (Art. 28 DSGVO). Damit niemand fremde Postfächer füllt, zählen wir, wie oft je Adresse und je gekürzter IP-Adresse eine solche Mail angefordert wird – die Adresse dabei nur als nicht zurückrechenbare Prüfsumme (Hash) –, und löschen die Zähler nach wenigen Tagen. Ob es zu einer Adresse ein Konto gibt, verraten wir dabei nicht. Unsere Mails enthalten keine Zählpixel und laden nichts aus dem Internet nach; das Logo steckt in der Mail selbst. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO), für die Zähler unser berechtigtes Interesse, Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO).
Schreibst du uns eine E-Mail, speichern wir sie und deine Adresse, solange wir sie für die Antwort und mögliche Rückfragen brauchen (Art. 6 Abs. 1 lit. b und f DSGVO).
Veranstalter
Willst du als Vertreter einen Veranstalter verwalten, stellst du einen Antrag mit Name, Art, Ort und Webseite des Veranstalters, deiner Rolle, einer E-Mail-Adresse und freiwillig einer Telefonnummer für Rückfragen sowie einer Nachricht. Wir prüfen den Antrag von Hand und melden uns dazu. Diese Angaben gehen nie an die KI oder an den Späher.
Rechtsgrundlage ist die Anbahnung und Erfüllung der Verifizierung (Art. 6 Abs. 1 lit. b DSGVO). Wir bewahren den Antrag bis ein Jahr nach der Entscheidung auf; danach löscht ihn ein täglicher Aufräumauftrag.
Für verifizierte Veranstalter zählen wir je Fest nur Summen (Aufrufe, Merkungen, Zusagen, Teilen), nie, wer es war. Fragt ein Veranstalter eine Anzeige an, speichern wir die Anfrage mit dem Kontakt, den er angibt, bis ein Jahr nach dem gewünschten Zeitraum.
Funken, Belohnungen, Gewinnspiele
Wir speichern deine Funken-Buchungen (Anlass, Datum, Fest), deine Käufe von Belohnungen mit der Kontakt-E-Mail und Notiz, die du dabei angibst, und deine Lose. Die Ausgabe läuft von Hand: Das Team meldet sich in der App bei dir und übergibt persönlich, per Post oder per E-Mail. Eine Postanschrift fragen wir nur im Einzelfall in der Unterhaltung ab; sie bleibt dort, bis die Unterhaltung gelöscht wird (siehe „Nachrichten mit dem Team“).
Jede Ziehung protokollieren wir mit ihrem Startwert und allen Losen, damit sie sich nachrechnen lässt. Im Protokoll stehen nur interne Konto-Kennungen, keine Namen. Wir bewahren es drei Jahre auf, auch wenn ein Konto vorher gelöscht wird. Gewinner zeigen wir nur mit Handle und nur, wenn sie zustimmen.
Rechtsgrundlage ist der Nutzungsvertrag bzw. die Teilnahmebedingungen (Art. 6 Abs. 1 lit. b DSGVO); für das Protokoll unser berechtigtes Interesse, jede Verlosung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Nachrichten mit dem Team
Mit Konto kannst du dem Team schreiben – zu einem Kauf, einem Gewinn oder allgemein. Wir speichern die Nachrichten mit Zeitpunkt; zuständig ist das Team deiner Region. Nachrichten gehen nie an die KI oder an den Späher. Eine Unterhaltung löschen wir zwölf Monate nach ihrer letzten Nachricht, mit deinem Konto sofort. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).
Fest vorschlagen über wannwosaufen.de
Auf wannwosaufen.de kannst du ein Fest ohne Konto vorschlagen. Wir speichern die Angaben aus dem Formular – zum Fest und das „Woher“ – ohne Namen, ohne E-Mail-Adresse und ohne Kennung. Bitte schreib keine Namen von Privatpersonen hinein. Der Vorschlag geht durch dieselbe Prüfung durch eine KI wie ein Eintrag aus der App (siehe „Automatische Prüfung durch eine KI“); angenommen ist er öffentlich. Eine Rückmeldung an dich gibt es nicht, weil wir nicht wissen, wer vorgeschlagen hat.
Zum Schutz vor Spam rechnet dein Browser vor dem Absenden kurz eine Aufgabe (ALTCHA). Die Aufgabe kommt von unserem Server, das Programm dafür auch; kein anderer Dienst ist beteiligt, es werden keine Cookies gesetzt und keine Daten über dein Verhalten auf der Seite erfasst. Wie oft von einem Anschluss aus vorgeschlagen werden darf, zählen wir über den gekürzten IP-Wert (siehe „Server und Aufruf der App“).
Rechtsgrundlage ist unser berechtigtes Interesse, die Übersicht vollständig und frei von Spam zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Fest-Webseiten und Teilen
Teilst du ein Fest, bekommt die Person einen Link auf seine Fest-Webseite. Diese Seiten setzen keine Cookies, laden nichts von fremden Servern und enthalten keine Bilder. Aufrufe der Webseiten zählen wir nicht; es gilt nur die Grenze je gekürztem IP-Wert (siehe „Server und Aufruf der App“). In der App zählen wir je Fest nur Summen (etwa wie oft eine Festseite geöffnet wurde) und je Anzeige, wie oft sie erschien und geöffnet wurde – nie, wer es war.
Öffnest du aus der App eine Route, die Webseite eines Veranstalters oder einen Link, übernimmt die jeweilige App oder Webseite; dort gilt deren Datenschutzerklärung.
Das Team
Moderatoren und Regionsadmins helfen uns bei der Moderation und bei Belohnungen. Sie sehen, was zu ihrer Region gehört, und sind zur Vertraulichkeit verpflichtet. Jeder Eingriff wird protokolliert (wer, wann, was, vorher und nachher). Das Protokoll bewahren wir zwei Jahre auf; danach löscht es ein täglicher Aufräumauftrag. Löschst du dein Konto, entfällt dort der Bezug zu dir.
Auskunft und Löschen in der App
- Meine Daten exportieren: Profil → Einstellungen → Konto. Du bekommst die Daten deines Kontos als Datei – Profil, Einstellungen, Zusagen, Gemerktes, Folgen, Einträge, Änderungen, Quellen, Anträge, Funken, Käufe, Lose, Nachrichten, Geräte, Benachrichtigungen, Warteliste, deine Meldungen und Meldungen gegen dich (ohne, wer gemeldet hat), „Das ist unser Fest“-Anfragen, Einträge im Eingriffs-Protokoll zu dir (ohne, wer im Team gehandelt hat), deine Rolle im Team und den Grund einer Sperre. Was dort fehlt, schicken wir dir auf Anfrage.
- Konto löschen: Profil → Einstellungen → Konto → Konto löschen, oder ohne App unter https://wannwosaufen.de/konto-loeschen.
- Beim Löschen verschwinden Profil, Zusagen, Gemerktes, Folgen, Funken, Käufe, Lose, Nachrichten und Geräte, dazu deine Anmeldung bei Google Firebase. Es bleiben: eingetragene Feste und Änderungen ohne Bezug zu dir sowie Ziehungsprotokolle (siehe oben). Ein technischer Löschauftrag hält die Kennung noch bis zu 14 Tage.
- Aus Sicherungskopien verschwinden gelöschte Daten spätestens nach 14 Tagen.
Wer Daten bekommt
- Google (Google Ireland Limited, Irland, und Google LLC, USA) – Anmeldung, Benachrichtigungen, Echtheitsprüfung, Texterkennung auf dem Gerät und, nur mit Einwilligung, Nutzungsstatistik. Google arbeitet dabei in unserem Auftrag.
- Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA) – „Mit Apple anmelden“, Benachrichtigungen auf dem iPhone, Echtheitsprüfung.
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) – KI-Prüfung, ohne Vertrag zur Auftragsverarbeitung, siehe „Anbieter der KI“.
- Photon (komoot GmbH, Deutschland) und Nominatim (OpenStreetMap Foundation, Vereinigtes Königreich) – Ortssuche beim Eintragen, ohne Personenbezug.
- netcup GmbH (Deutschland) – Versand unserer Mails – in unserem Auftrag.
- OVH GmbH (Deutschland) – Betrieb unseres Servers in einem Rechenzentrum in Deutschland, samt der täglichen Sicherung – in unserem Auftrag.
- Behörden nur, wenn wir gesetzlich dazu verpflichtet sind.
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.
Übermittlung in Länder außerhalb der EU
- USA: Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln aus den Vertragsbedingungen von Google (Art. 46 DSGVO).
- China (DeepSeek): kein Angemessenheitsbeschluss der EU-Kommission, keine Standardvertragsklauseln; Übermittlung nach Art. 49 Abs. 1 lit. b DSGVO, Einzelheiten unter „Anbieter der KI“.
- Vereinigtes Königreich: Angemessenheitsbeschluss der EU-Kommission.
Wie lange wir speichern
- Konto, Profil, Zusagen, Folgen, Funken, Käufe, Lose: bis du dein Konto löschst.
- Gast-Datensatz: bis ein Jahr nach dem letzten Eintrag, Vorschlag oder der letzten Änderung (mit den Ausnahmen oben).
- Zuletzt gewählter Ort: wird mit jedem neuen Ort überschrieben.
- Gekürzter IP-Wert: wenige Tage, höchstens 30 Tage.
- Geräte-Kennung für Benachrichtigungen: bis zum Abmelden oder Löschen; Benachrichtigungen in der Liste 90 Tage.
- Warteliste: bis zum Abmelden; unbestätigt sieben Tage.
- Veranstalter-Antrag: bis ein Jahr nach der Entscheidung.
- Nachrichten mit dem Team: zwölf Monate nach der letzten Nachricht.
- Ziehungsprotokolle: drei Jahre.
- Eingriffs-Protokoll: zwei Jahre.
- Feste und Änderungen: dauerhaft, ohne Bezug zu dir, sobald dein Konto gelöscht ist.
- Vermerk gegen eine zweite Mitnahme aus wannwosaufen (Prüfsumme der alten Kennung): dauerhaft, ohne Verbindung zu dir, sobald dein Konto gelöscht ist.
- Antworten der KI (ohne Anfrage): 90 Tage; Kostenbuch ohne Inhalte: zwei Jahre.
- Anfragen für eine Anzeige: bis ein Jahr nach dem gewünschten Zeitraum.
- Text einer Meldung: ein Jahr nach ihrer Prüfung; Grund und Ergebnis bleiben ohne Bezug zu dir, sobald dein Konto gelöscht ist.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschen (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft zurücknehmen (Art. 7 Abs. 3). Vieles davon erledigst du selbst in der App; sonst genügt eine Mail an support@wannwosaufen.de.
Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO). Wir hören dann damit auf, es sei denn, es gibt zwingende schutzwürdige Gründe oder wir brauchen die Daten, um Rechtsansprüche durchzusetzen oder abzuwehren.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.
Kinder und Jugendliche
Ein Konto gibt es ab 16 Jahren. Stöbern, Eintragen und Melden ohne Konto fragen kein Alter ab.
Musst du Daten angeben?
Nein. Die App funktioniert zum Stöbern ohne Konto und ohne Standort. Ohne die jeweils genannten Angaben kannst du nur die Funktion nicht nutzen, die sie braucht – etwa ohne E-Mail-Adresse kein Konto.
Änderungen
Ändert sich, was die App tut, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht in der App unter Einstellungen → Rechtliches und unter https://wannwosaufen.de/datenschutz.
Stand: 14. Oktober 2026.