Deine Daten.
Deine Entscheidung.

1. Verantwortlicher

Diese Information beschreibt die ZeltTracker-App und die zugehörigen Informationsseiten. Sie erfasst nicht die eigene Datenverarbeitung externer Betreiber, deren Angebote du bewusst öffnest.

2. Was auf deinem iPhone bleibt

Favoriten, Tagesplan, Budget, Ausgaben, Heimziel und Audioeinstellungen werden lokal gespeichert und von ZeltTracker nicht an den Community-Server übertragen. Betriebssystem-Sicherungen können von deinen iPhone-Einstellungen abhängen.

Zugangstoken werden im iOS-Schlüsselbund mit gerätegebundenem Schutz gespeichert. Die optionale Gerätesperre nutzt Face ID, Touch ID oder den Gerätecode über iOS. HoamMade erhält weder Gesichtsaufnahmen noch biometrische Vorlagen. Das Verfahren ist keine Alters- oder Identitätsprüfung.

Musik und Sprachclips liegen in der App. Es gibt keine Mikrofonaufnahme und keine Übermittlung deiner Stimme. Die App enthält keine Werbetracker und verkauft keine personenbezogenen Daten.

Standort, Karten und Teilen

Die Karte fragt deinen Standort nur auf deinen Wunsch und nach iOS-Freigabe ab. Eine einzelne Kartenansicht übermittelt ihn nicht an die Community-Datenbank. Im Einzelchat kannst du nach einer neuen Ortung einen genauen Standort ausdrücklich als einmalige Chatnachricht an einen bestätigten Kontakt senden. Dieser Kartenlink bleibt bis zur Löschung des Chatverlaufs im Nachrichtenverlauf und aktualisiert sich nicht. Du kannst zusätzlich im Wiesn-Umfeld einen einzelnen gerundeten Punkt freiwillig für bestätigte Freunde oder eine ausgewählte Gruppe freigeben. Eine gesondert gestartete Gruppenfreigabe für 3, 6 oder höchstens 12 Stunden kann im Umkreis von 30 km um die Theresienwiese auch bei gesperrtem Gerät neue Punkte senden, solange iOS die App dafür ausführt. Außerhalb dieses Radius werden keine Gruppenstandorte hochgeladen. Nach einem erzwungenen Beenden der App sind Hintergrundaktualisierungen nicht zuverlässig. Bei der gesonderten Gruppenfreigabe wird nur die letzte Position gespeichert, kein Bewegungsverlauf; nach 15 Minuten ohne neue Messung ist sie für andere nicht mehr sichtbar. Du kannst jederzeit stoppen. Kartendarstellung und Ortssuche nutzen Apple Karten. Wenn du in der Wiesn-Karte einen Fußweg berechnen lässt, übermittelt MapKit Start und Ziel an Apple und zeigt die Route in der App; ZeltTracker speichert diese Route nicht im Community-Backend. Externe Karten- oder Heimweg-Links öffnen den jeweiligen Dienst.

Die Standortberechtigung lässt sich in den iOS-Einstellungen widerrufen; die Gruppenfreigabe außerdem direkt in der App beenden. Bei Ablauf, Blockierung oder Kontolöschung endet die Sichtbarkeit. Ohne Freigabe bleiben die übrigen Funktionen nutzbar. Externe Reservierungs- und Informationslinks öffnen Angebote der jeweiligen Anbieter.

3. Konto & Community

Für ein Konto werden E-Mail-Adresse, Benutzerkennung sowie Anmelde- und Sitzungsdaten verarbeitet. Bei Anmeldung per E-Mail und Passwort verarbeitet Supabase zusätzlich das Passwort. Wenn du die optionale Anmeldung mit Apple wählst, bestätigt Apple deine Identität und übermittelt einen kurzlebigen Identitätsnachweis sowie die von dir gewählte E-Mail-Adresse oder private Weiterleitungsadresse an Supabase. ZeltTracker erhält dabei weder dein Apple-Passwort noch deinen Klarnamen. Die optionale Face-ID-Sperre ist davon unabhängig.

Ein Community-Profil enthält Anzeigename, Kurztext, Absicht, Altersangabe, Sichtbarkeitsdauer und die Freigabe für Vorschläge. In der App und im Online-Portal können zusätzlich eine freiwillige Profilfrage samt Antwort, Interessen und freiwillige Dating-Profilbilder hinterlegt werden. Das Geburtsdatum wird privat zur Prüfung der Altersgrenze und Berechnung des Alters gespeichert. Andere Community-Mitglieder sehen nur das Alter, nicht Geburtsdatum oder E-Mail-Adresse. Die Angabe ist eine Selbstauskunft; die Community ist ausschließlich ab 18.

Profilbilder werden als verkleinertes JPEG mit höchstens 3 MB in einem privaten Speicherbereich abgelegt. Zunächst sind sie nur für das eigene Konto und die Moderation sichtbar. Solange die optionale automatische Vorprüfung nicht aktiviert ist, erfolgt die Freigabe durch Menschen. Wenn du dem vor dem Hochladen in der App ausdrücklich zustimmst, wird das von Kamera- und Standortmetadaten bereinigte JPEG ohne Kontokennung, Namen oder Speicheradresse an die Moderationsschnittstelle von OpenAI übermittelt, um grob sexuelle Inhalte zu erkennen. Ältere App-Versionen ohne diese Einwilligung senden Profilbilder nicht an OpenAI; sie bleiben bis zu einer anderen zulässigen Freigabe verborgen. Auffällige Bilder bleiben verborgen; bei technischer Nichterreichbarkeit bleibt das Bild verborgen, bis eine automatische oder menschliche Prüfung es freigibt. Auch bereits freigegebene Bilder können nach einem späteren negativen Prüfergebnis oder einer Meldung wieder gesperrt werden. Eine lückenlose Erkennung oder ausschließlich europäische Verarbeitung wird nicht zugesagt. Nach der Freigabe erhalten berechtigte Nutzer eine zeitlich begrenzte Abrufadresse; der Speicherbereich selbst ist nicht öffentlich. Abgelehnte und ersetzte Bilder werden zur Löschung aus dem aktiven Speicher vorgemerkt.

Profile sind anfangs unsichtbar. Du kannst dich für zwei Stunden sichtbar schalten oder die freiwillige Auffindbarkeit bis zum Ausschalten wählen. Beides kannst du jederzeit beenden; „dauerhaft“ bedeutet keine Aussage über deine gegenwärtige Aktivität oder deinen Standort. Bestehende Verbindungen und Chats bleiben beim Unsichtbarwerden erhalten.

Für die gewünschten Kontakte verarbeiten wir Interessenbekundungen, übersprungene Profile, gegenseitige Verbindungen, Textnachrichten, Gruppenmitgliedschaften, Einladungen und beidseitig bestätigte Vorschläge. Ein Direktchat ist erst nach gegenseitiger Zustimmung möglich. Das Telefon-Adressbuch wird nicht ausgelesen. Eine Blockierung verhindert weitere direkte Kontakte in den dafür vorgesehenen Community-Funktionen.

Du kannst in Direkt- und Gruppenchats freiwillig ein verkleinertes JPEG bis höchstens 512 KiB senden. Vor dem Senden wird das von Metadaten bereinigte Bild ohne Kontokennung an die OpenAI-Moderationsschnittstelle übermittelt und grob auf mögliche sexuelle Inhalte geprüft. Nur bei erfolgreicher Prüfung wird es in einem privaten Speicherbereich abgelegt und für berechtigte Chatteilnehmer sichtbar; bei Auffälligkeiten oder Nichterreichbarkeit des Prüfdienstes wird es nicht gesendet. Nur diese erhalten eine kurzlebige Abrufadresse; die Speicherdatei ist nicht öffentlich. Nach sieben Tagen werden keine neuen Abrufadressen für Chatbilder ausgegeben. Die Nachricht wird danach im nächsten erfolgreichen stündlichen Bereinigungslauf entfernt und die Speicherdatei zur gesonderten technischen Löschung vorgemerkt. Bei einer Inhaltsmeldung kann die Moderation das noch vorhandene Bild im Rahmen der Bearbeitung einsehen; es wird keine neue Bildkopie angelegt.

Freiwillige Chat-Mitteilungen: Nach deiner iOS-Einwilligung speichern wir die Apple-Push-Kennung des Geräts, ihre Test- oder Produktionsumgebung und die Zuordnung zur aktiven Kontositzung. Die Kennung wird beim Abmelden und spätestens knapp 30 Tage nach der letzten Registrierung entfernt. An Apple geht bei einer neuen Chatnachricht nur ein allgemeiner Hinweis mit interner Chatkennung, kein Nachrichtentext und kein Bild. Du kannst Mitteilungen in den iOS-Einstellungen abschalten.

Optionales Gruppen-Kassenbuch: Aktuelle Gruppenmitglieder können freiwillig Ausgaben, Leihen, Beteiligungsanteile und Rückzahlungen mit Beträgen und kurzen Beschreibungen eintragen. Belastende Einträge ändern die Salden erst nach Zustimmung aller Beteiligten; Rückzahlungen erst nach Bestätigung der Gegenseite. Der jeweilige Zahlungsvorschlag, die Bestätigung und die Änderung werden gruppenintern protokolliert. Ein selbst angegebenes PayPal.Me-Kürzel ist nur für aktuelle Gruppenmitglieder sichtbar. Beim Öffnen eines PayPal-Links verlässt du die App und PayPal verarbeitet die Zahlungsdaten selbst; ZeltTracker erhält darüber keine Zahlungsbestätigung und speichert keine PayPal-Zugangsdaten oder Kartendaten. Der Gruppengründer kann das gesamte Kassenbuch löschen. Nach Kontolöschung bleiben bestätigte gemeinsame Beträge bei den übrigen Mitgliedern nur als anonyme, nicht mehr mit dem gelöschten Konto verknüpfte Position erhalten, damit deren Rechnung konsistent bleibt.

Optionales Einzelchat-Kassenbuch: Die beiden verbundenen Personen können Ausgaben, Leihen und Rückzahlungen mit Beträgen und kurzen Beschreibungen vorschlagen. Ein Vorschlag ändert den Saldo erst nach Bestätigung der anderen Person. Nur diese beiden Personen können Einträge und freiwillig angegebene PayPal.Me-Kürzel sehen. Ein PayPal-Link öffnet einen externen Dienst; ZeltTracker erkennt oder bestätigt keine Zahlung und speichert keine Kartendaten. Bei Kontolöschung und dadurch entfernter Verbindung werden das Einzelchat-Kassenbuch und die zugehörigen PayPal-Kürzel gelöscht.

Der Filter „Queer & Friends“ betrifft öffentliche Termine und Orte. Seine Auswahl bleibt im jeweiligen Bildschirm; sie wird weder an das Konto noch an andere Personen übermittelt. Wir leiten daraus keine sexuelle Orientierung ab.

Platzmeldungen, Angebote und Moderation

Platzmeldungen enthalten Zelt, Status, gegebenenfalls eine Platzzahl und Zeitangaben. Berechtigte Betreiber können zeitlich begrenzte Informationstexte veröffentlichen. Das sind keine Buchungen oder Zahlungen.

Bei einer Meldung verarbeiten wir den Grund, beteiligte Kontokennungen und gegebenenfalls Zusatztext sowie eine gesonderte Kopie des gemeldeten Textinhalts. Diese Informationen sind nur der zuständigen Moderation zugänglich. Profilbilder werden vor Anzeige für andere Nutzer manuell oder, nach gesonderter Aktivierung, durch eine automatisierte Vorprüfung behandelt. Chatbilder werden vor dem Senden automatisch geprüft und können nach einer Meldung zusätzlich von der zuständigen Moderation geprüft werden. Moderationsmaßnahmen und deren Zeitpunkt werden zur Bearbeitung und Missbrauchsabwehr dokumentiert. Verantwortlich für die Moderation ist Nico Alexander Bauer.

Betreiberanfragen enthalten Name, Betrieb, Rolle und zugeordnetes Zelt. Identität und Berechtigung für dieses Zelt müssen gesondert geprüft werden. Die App bietet keinen Upload für Ausweise; keine Ausweiskopie, Ausweisnummer oder Prüfvideo wird in diesem Backend gespeichert. Als Ergebnis werden Freigabe, Zuständigkeit, Prüfzeitpunkte und Gültigkeit gespeichert.

Zwecke und Rechtsgrundlagen

Die erforderlichen Konto- und Kontaktfunktionen dienen der Bereitstellung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Freiwillige Sichtbarkeit und Vorschlagsfreigabe beruhen auf deiner Einwilligung (lit. a). Sicherheit, Missbrauchsabwehr und die Bearbeitung von Meldungen dienen dem berechtigten Interesse an einem verlässlichen, respektvollen Betrieb (lit. f). Gesetzlich vorgeschriebene Verarbeitung kann auf lit. c beruhen.

Erforderliche Profilangaben sind Voraussetzung für die Community, nicht für den Guide. Gib in freien Texten keine Ausweisdaten, Gesundheitsangaben oder sonstigen besonders privaten Informationen an. Es gibt keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Eine automatische Vorprüfung kann den Versand eines Chatbilds verhindern; eine optionale Vorprüfung kann die Sichtbarkeit eines Profilbilds verhindern; Meldungen und strittige Fälle werden von Menschen bearbeitet.

4. Dienste & Empfänger

Supabase: Der Konto- und Community-Dienst nutzt Supabase mit Datenbankregion Frankfurt (EU). HoamMade verwaltet die dort gespeicherten App-Daten. Für den Betrieb fallen auch technische Verbindungs- und Sicherheitsdaten an, zum Beispiel IP-Adressen, Zeitpunkte, Anmeldestatus und Fehlerangaben.

Automatische Bildprüfung: Bei aktivierter Profilbildprüfung und beim Versand eines Chatbilds erhält die Moderationsschnittstelle von OpenAI ausschließlich ein verkleinertes JPEG ohne eingebettete Kamera- oder Standortdaten, Kontokennung, Namen oder Speicheradresse. Die Prüfung dient der Erkennung grober sexueller Bildinhalte. Bei Chatbildern ist die Prüfung vor dem Versand verpflichtend; bei Ausfall wird das Bild nicht gesendet. OpenAI beschreibt für /v1/moderations keine Nutzung für das Modelltraining ohne gesonderte Freigabe und keine reguläre Speicherung von Anwendungszustand oder Missbrauchsprotokollen am Endpunkt. Die genutzte Standardschnittstelle garantiert keine Verarbeitung ausschließlich in der EU. Für Kunden im Europäischen Wirtschaftsraum nennt die OpenAI-Auftragsverarbeitung OpenAI Ireland Ltd. und Regelungen für internationale Übermittlungen. Einzelheiten zur API-Datenverwendung: OpenAI API-Daten.

Die Wahl einer EU-Datenbankregion bedeutet nicht, dass alle Verarbeitung ausschließlich in Deutschland stattfindet. Die Auftragsverarbeitungsbedingungen von Supabase und die aktuelle Unterauftragsverarbeiterliste beschreiben weitere Empfänger und mögliche internationale Übermittlungen. Die Auftragsverarbeitungsbedingungen sind Bestandteil des Dienstvertrags und enthalten insbesondere EU-Standardvertragsklauseln für erfasste Übermittlungen in Drittländer. Weitere Informationen und Kopien der einschlägigen Garantien erhältst du über den verlinkten Vertrag oder bei uns.

Aktuellwetter und Wetterwarnungen über DWD und Bright Sky: Der Prognoseserver ruft für einen fest eingestellten Punkt an der Theresienwiese aktuelle Wetterdaten und DWD-Wetterwarnungen von Bright Sky ab, die auf offenen Daten des Deutschen Wetterdienstes beruhen. Übermittelt werden nur diese feste Position und technische Server-Anfragedaten; weder deine IP-Adresse, dein Konto noch dein Gerätestandort werden an Bright Sky gesendet. Wetter und Warnungen werden nur als gekennzeichneter, ungewichteter Kontext angezeigt und verändern den Auslastungsindex nicht. Das Fehlen einer lokalen Wetterwarnung ist keine allgemeine behördliche Entwarnung. Informationen: Bright Sky und DWD Open Data.

Konto-E-Mails über Resend: Bestätigungen und Passwortwiederherstellung werden mit Resend (USA) verschickt. Verarbeitet werden Empfängeradresse, Nachrichteninhalt einschließlich des angeforderten Bestätigungslinks und Zustellinformationen. Resend speichert E-Mail- und Protokolldaten nach eigenen Angaben in den USA für 30 Tage; Sicherungen bestehen sieben Tage. Die mit dem Konto vereinbarte Auftragsverarbeitung enthält EU-Standardvertragsklauseln. Einzelheiten: Resend Datenschutz und Auftragsverarbeitung. Wir verwenden diese Nachrichten nicht für Werbung.

Support über iCloud Mail: Das Postfach nico@hoammade.de wird mit Apple iCloud Mail betrieben. Bei einer Anfrage verarbeiten wir deine Adresse, deinen Namen, soweit angegeben, und den Nachrichteninhalt zur Bearbeitung deines Anliegens (Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen, sonst lit. f für angemessene Kommunikation). Apple Distribution International Limited, Irland, und verbundene Unternehmen können die technisch erforderlichen Daten auch in den USA verarbeiten. Apple beschreibt unter anderem Standardvertragsklauseln als Übermittlungsgrundlage in seiner Datenschutzerklärung. Bitte sende keine Passwörter oder Ausweiskopien.

Andere Nutzer erhalten nur die für die von dir gewählte Funktion vorgesehenen Daten. Zugriff durch HoamMade und beauftragte Dienstleister ist auf den jeweiligen Zweck zu begrenzen. Gesetzlich verpflichtende Offenlegungen an zuständige Stellen bleiben möglich.

Bei Apple Karten verarbeitet Apple zusätzlich Daten nach seinen eigenen Informationen: Apple Datenschutz.

5. Online-Prognose und Datenquellen

Der getrennte Online-Dienst berechnet eine vorsichtige 30-Minuten-Tendenz für das gesamte Festgelände. Grundlage sind das offizielle Besucher-Barometer 2026 und, soweit vorhanden, frische noch gültige Platzmeldungen. Alter, Anzahl und Widersprüche der Eingangssignale beeinflussen die ausgewiesene Datensicherheit. Ohne frische gültige Platzmeldungen wird die Barometer-/Randzeitbasis ausdrücklich mit niedriger Datensicherheit und nicht als Live-Lage gekennzeichnet. Das Ergebnis ist weder eine Zeltbelegung noch eine Wartezeit, Einlassauskunft oder Garantie.

Aktuelles Wetter und lokale DWD-Wetterwarnungen können als gekennzeichneter Kontext angezeigt werden, bleiben aber ungewichtet. Warnungen sind Sicherheitshinweise und keine Auslastungsmessung; sie verändern den Index nicht. Der private Quellenpool ist außerdem für autorisierte offizielle Betriebs-, ÖPNV- und aggregierte öffentliche Lagehinweise vorbereitet. Eine Einlieferung kann sich nicht selbst freigeben: Nur eine getrennt freigegebene Quelle mit passender Modellversion darf später Einfluss erhalten. Öffentliche Beiträge würden ausschließlich über eine zulässige offizielle Schnittstelle ausgewertet; Texte, Nutzernamen und Beitragskennungen würden weder in der Prognose angezeigt noch dort gespeichert. Dieser Social-Abruf ist derzeit nicht aktiv. Google-Maps-Oberflächen werden nicht zur Auslastungsermittlung ausgelesen.

Version 1.3 verwendet keine Webcam- oder Kameradaten für die Prognose. Es werden dafür keine Kamerabilder abgerufen, Personen erkannt oder daraus Dichtewerte und Bewegungsmuster berechnet. Die vorbereitete Kameraauswertung und der dafür vorgesehene Rechendienst entfallen. Die Anzeige nennt ihre Datenquellen; Bilder aus freiwilligen Profil- und Chat-Uploads gehören nicht zur Prognose.

6. Speicherdauer & Löschen

Du kannst dein Konto direkt in der App unter „Ich“ oder im Online-Portal unter „Konto“ dauerhaft löschen. Die Kontolöschung widerruft die zugehörigen Sitzungen und entfernt die aktiven, dem Konto zugeordneten Community-Datensätze. Zugehörige Profil- und Chatbild-Dateien werden zur anschließenden technischen Löschung vorgemerkt. Bei einem technischen Fehler wird keine erfolgreiche Löschung angezeigt; du kannst erneut versuchen oder den Support kontaktieren.

Für die aktive Community-Datenbank sind automatische Bereinigungen eingerichtet. Sie laufen je nach Datenart alle fünf Minuten oder stündlich. Bei einer technischen Störung kann die tatsächliche Entfernung bis zur Wiederherstellung verzögert sein:

• Zeitlich begrenzte Gruppenstandorte: Nur der letzte gerundete Punkt ist für Berechtigte sichtbar; ohne frische Messung nach 15 Minuten nicht mehr. Nach Ablauf oder Stopp wird er im nächsten erfolgreichen Bereinigungslauf entfernt.
• Gruppen-Kassenbuch: Einträge, Bestätigungen und gruppeninterner Änderungsverlauf bleiben bis zur Löschung des Kassenbuchs oder der Gruppe. Bei Kontolöschung wird der persönliche Bezug zu bestätigten gemeinsamen Beträgen entfernt; selbst angegebene PayPal-Kürzel werden gelöscht.
• Einzelchat-Kassenbuch: Einträge und freiwillige PayPal.Me-Kürzel bleiben nur für die beiden verbundenen Personen sichtbar und werden mit der Verbindung bei Kontolöschung entfernt.
• Direkt- und Gruppen-Textnachrichten: regulär höchstens 30 Tage.
• Chatbilder: Neue Abrufadressen werden nach sieben Tagen nicht mehr ausgegeben. Danach werden Nachricht und Speicherdatei in getrennten Bereinigungsläufen entfernt; die tatsächliche Entfernung hängt von deren erfolgreicher Ausführung ab.
• Erledigte Meldungen: regulär höchstens 30 Tage nach Abschluss; sämtliche Meldungen, auch offene, höchstens 90 Tage nach Erstellung.
• Gemeldete Textinhalte können als private Beweiskopie bis zum Ablauf der Meldungsfrist länger erhalten bleiben als die ursprüngliche Nachricht. Ein gemeldetes Chatbild wird nicht als zusätzliche Bildkopie gespeichert.
• Abgelaufene Platzmeldungen, Angebote, Gruppeneinladungen und Vorschläge: Entfernung im nächsten erfolgreichen Bereinigungslauf. Abgelaufene Interessenbekundungen werden nach der vorgesehenen 24-Stunden-Frist bereinigt.
• Aggregierte Kontext-Lagesignale: regulär höchstens 48 Stunden; Einzelbilder, Erkennungsrahmen, öffentliche Beitragstexte, Nutzernamen und Beitragskennungen werden nicht gespeichert.

Die zeitlich begrenzte Profilsichtbarkeit endet nach Ablauf der gewählten Freigabe. Eine gesondert gewählte dauerhafte Auffindbarkeit bleibt bis zu ihrer Deaktivierung bestehen. Konto und sonstige fortbestehende Beziehungen werden grundsätzlich bis zur Kontolöschung oder bis zu ihrer funktionsbedingten Entfernung gespeichert.

Protokolle und Sicherungskopien: Die oben genannten automatischen Fristen gelten nicht pauschal für technische Sicherheitsprotokolle oder E-Mail-Postfächer. Im aktuellen Supabase-Free-Tarif sind externe Projektprotokolle grundsätzlich einen Tag abrufbar. Davon getrennte Anmelde-Auditdaten in der Datenbank werden nicht durch den Community-Bereinigungsjob gelöscht. Ihre weitere Erforderlichkeit richtet sich nach der Aufklärung von Anmeldefehlern, Missbrauch und Sicherheitsvorfällen; nicht mehr erforderliche Daten sind im Rahmen der Datenschutzbearbeitung gesondert zu entfernen. Aus einer Kontolöschung folgt deshalb keine zugesicherte sofortige Löschung sämtlicher Infrastrukturprotokolle.

Für dieses Free-Projekt sind keine eigenen regelmäßigen Datenbank-Backups eingerichtet. Technische Sicherungen der Dienstleister unterliegen deren Bedingungen; eine sofortige Entfernung aus jeder Sicherung wird nicht zugesagt. Die Fristen für Resend stehen oben. Support-Nachrichten werden nach abschließender Bearbeitung gelöscht, sobald keine gesetzlichen Aufbewahrungspflichten oder konkreten Gründe für Rechtsverteidigung oder Missbrauchsaufklärung mehr bestehen. Solche notwendigen Restdaten werden auf den erforderlichen Zweck beschränkt.

Lokale Einstellungen bleiben grundsätzlich auf dem Gerät. Betriebssystem-Sicherungen und externe Empfänger bereits bewusst geteilter Inhalte können hiervon abweichen. Die App-Deinstallation und das Schließen des Browser-Tabs ersetzen keine Kontolöschung auf dem Server.

7. Deine Rechte

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst eine Einwilligung für die Zukunft widerrufen; die vorherige Verarbeitung bleibt davon unberührt. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen.

Schreibe dazu an nico@hoammade.de. Bitte keine Ausweiskopie unaufgefordert mitsenden. Wir prüfen zuerst, wie sich dein Anliegen mit möglichst wenig zusätzlichen Daten sicher zuordnen lässt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für nichtöffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht ein Ansprechpartner.

8. Website & Online-Portal

Die Informationsseiten bestehen aus statischem HTML und lokalem CSS. Das Online-Portal verwendet lokales JavaScript, um die von dir ausgelösten Konto-, Community-, Service- und Lageanfragen an Supabase zu senden. Es gibt keine Analyse-Skripte, Werbeeinbindungen, fremd geladenen Schriftarten oder eigenen Cookies. Kontakt erfolgt über dein E-Mail-Programm, nicht über ein eingebettetes Formular.

Nach der Anmeldung speichert das Portal Zugangs- und Erneuerungstoken im Sitzungsspeicher des jeweiligen Browser-Tabs. Sie werden beim sicheren Abmelden entfernt und vom Browser grundsätzlich beim Schließen des Tabs verworfen. Das beendet nicht dein Serverkonto. E-Mail-Bestätigungs- und Wiederherstellungstoken werden nach Übernahme aus der sichtbaren Adresse entfernt.

Android-App und Installation im Browser

Die direkt angebotene Android-App öffnet das HoamMade-Online-Portal in einer geschützten App-Ansicht. Sie nutzt dieselben Konto- und Community-Dienste wie das Portal und speichert die Sitzung im Sitzungsspeicher dieser Ansicht. Sicheres Abmelden entfernt die Sitzung; das Schließen der App ist kein Nachweis einer serverseitigen Abmeldung. Die Android-App fordert keinen Standort-, Kontakt- oder Mikrofonzugriff an und sendet derzeit keine Push-Mitteilungen. Für ein freiwilliges Profilbild öffnest du die Android-Dateiauswahl und gibst damit nur das ausgewählte Bild frei.

Bei Installation als Web-App können öffentliche Installationsseiten, Stile und Symbole auf dem Gerät zwischengespeichert werden. Der dafür verwendete Hintergrunddienst speichert keine Portalantworten, Kontoanfragen, Profile, Chats oder Zugangstoken. Eine Internetverbindung bleibt für Anmeldung und aktuelle Inhalte erforderlich.

Diese Website wird über GitHub Pages gehostet; die Domain wird bei IONOS verwaltet. Bei Seitenaufrufen verarbeitet der tatsächliche Hostingdienst technische Zugriffsdaten. GitHub beschreibt seine Verarbeitung in der GitHub-Datenschutzerklärung.

Beim Abruf protokolliert GitHub insbesondere IP-Adresse sowie technische Anfrage- und Geräteinformationen für Bereitstellung und Sicherheit. Anbieter sind GitHub B.V. (Niederlande) und GitHub, Inc. (USA). Rechtsgrundlage für unsere Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicher erreichbares Informationsangebot. GitHub beschreibt internationale Übermittlungen einschließlich Standardvertragsklauseln und Data Privacy Framework sowie zweckabhängige Aufbewahrung zur Vertragserfüllung, Sicherheit und Erfüllung gesetzlicher Pflichten in der verlinkten Erklärung. Eine eigene, von uns einstellbare Pages-Logfrist besteht nicht. IONOS verwaltet die Domain; darüber werden keine Community-Daten verarbeitet.

9. Vorbereiteter Tischservice

Der Tischservice wird nur für bestätigte teilnehmende Betriebe freigeschaltet. Er verarbeitet Konto, Zelt, Bereich, Reihe, Tisch, angefragte Artikel, Menge, bestätigten Preis und Bearbeitungsstand. Das zuständige Team erhält die für die Anfrage erforderlichen Angaben. Interne Teamnachrichten und die Arbeitsverteilung sind nur für berechtigte Mitglieder des jeweiligen Teams sichtbar.

Interne Teamnachrichten und Bestellanfragen werden 25 Tage nach Schichtende beim nächsten erfolgreichen stündlichen Bereinigungslauf aus der aktiven Datenbank gelöscht. Bei vorzeitiger Beendigung beginnt die Frist mit diesem früheren Ende; ansonsten mit dem festgelegten Schichtablauf. Technische Störungen können die tatsächliche Löschung verzögern. Die App ist keine Kasse und kein Rechnungsarchiv.

Team-, Mitgliedschafts-, Tisch- und Angebotszuordnungen werden durch diesen Lauf nicht gelöscht. Ihre eigenen Fristen sowie die datenschutzrechtlichen Verantwortlichkeiten mit dem teilnehmenden Betrieb müssen vor dessen Freischaltung festgelegt werden. Gemeldete Inhalte können als privater Nachweis bis zum Ablauf der gesonderten Meldungsfrist erhalten bleiben. Die oben genannten Einschränkungen für Infrastrukturprotokolle, Backups und bereits geteilte Inhalte gelten auch hier.