Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf gisi.app ist:

Magnus Radlmayr
Olgastraße 142
89073 Ulm
Deutschland
E-Mail: contact@gisi.app

2. Grundsätze

Gisi ist eine Discovery-App für lokale Events. Wer den Feed nur browst, bleibt anonym — es gibt keinen Login-Zwang, keine Dritt-Tracker, keine Werbung, keine Analytics-Tools wie Google Analytics oder Facebook Pixel. Zur Verbesserung der App messen wir lediglich anonym und aggregiert, welche Events aufgerufen werden (Ziffer 8). Löst du einen Coupon ein, speichern wir dafür lokal in deinem Browser eine anonyme Geräte-ID (Ziffer 5). Optional kannst du ein Nutzerkonto anlegen, um z. B. Locations zu folgen (Ziffer 9). Die Datenverarbeitung beschränkt sich auf das technisch notwendige Minimum.

3. Hosting und Server-Logs

Diese Anwendung wird gehostet bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, mit Auslieferung primär aus der Region Frankfurt am Main (eu-central-1). Beim Aufruf der Seite werden technisch erforderliche Verbindungsdaten in Server-Logs gespeichert: IP-Adresse, Zeitstempel, abgerufene URL, Referrer-URL, User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und IT-Sicherheit). Die Logs werden in der Regel nach 30 Tagen gelöscht. Es besteht ein Auftragsverarbeitungsvertrag mit Vercel; für den Datentransfer in die USA gelten EU-Standardver­tragsklauseln.

4. Datenbank und Authentifizierung

Datenbank, Auth und Datei-Speicher laufen über Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, mit EU-Infrastruktur. Hosts (Bars, Restaurants, Veranstalter) melden sich per Magic-Link mit ihrer E-Mail-Adresse an; gespeichert werden E-Mail, Anmeldezeitpunkt und ein Session-Token (in einem httpOnly-Cookie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag; soweit Daten in Drittländer übermittelt werden, gelten EU-Standardvertragsklauseln.

Der Versand der Magic-Link-E-Mails erfolgt über den Dienstleister Resend, Inc., San Francisco, CA, USA. Übermittelt werden dabei die E-Mail-Adresse des Hosts bzw. Admins und der Login-Link; der technische Versand läuft über EU-Infrastruktur (Region Irland). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es besteht ein Auftragsverarbeitungsvertrag mit Resend; für den Datentransfer in die USA gelten EU-Standardvertragsklauseln.

Speicherdauer: Host-Account- und Anmeldedaten speichern wir, solange das Host-Verhältnis besteht; nach dessen Beendigung bzw. auf Wunsch werden der Account und die zugehörigen Host-Inhalte (Bilder, Beschreibungen, Adressen, Events) gelöscht. Session-Tokens verfallen automatisch nach Ablauf der Sitzung. Allgemein löschen oder anonymisieren wir personenbezogene Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Geräte-ID und Coupon-Einlösung

Wenn du bei einem Event mit Angebot einen Coupon einlöst, speichern wir im localStorage deines Browsers eine zufällige Geräte-ID (Schlüssel gisi:device) und verknüpfen damit in unserer Datenbank, dass dieser Coupon von diesem Gerät bereits eingelöst wurde. Zusätzlich merken wir den Einlöse-Status lokal (Schlüssel gisi:redeemed:<Event-ID>). Die Geräte-ID ist nicht mit deiner Person verknüpft — ohne sie wäre die Begrenzung auf eine Einlösung pro Gerät nicht möglich. Du kannst sie jederzeit löschen, indem du den Browser-Speicher für gisi.app leerst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Grundfunktionalität). § 25 Abs. 2 Nr. 2 TDDDG: Die Speicherung ist unbedingt erforderlich, um die ausdrücklich gewünschte Einlöse-Funktion bereitzustellen — daher kein Cookie-Banner.

Hinweis: Eine frühere „Herz“-Funktion wurde abgeschaltet. Bereits erfasste, anonyme Herz-Markierungen verbleiben als historische Daten in unserer Datenbank, werden aber nicht mehr neu erhoben und sind öffentlich nicht mehr sichtbar.

6. Bilder und Inhalte von Hosts

Host-Accounts laden Bilder, Beschreibungen und Adressen ihrer Locations und Events hoch. Diese Inhalte sind öffentlich sichtbar. Verantwortlich für die hochgeladenen Inhalte ist der jeweilige Host; wir prüfen Inhalte stichprobenartig und entfernen rechtswidrige Inhalte nach Kenntnisnahme.

7. PWA-Installation und „Zum Home-Bildschirm“

Wenn du Gisi über die iOS-Funktion „Zum Home-Bildschirm“ auf deinem Gerät installierst, werden keine zusätzlichen Daten an uns übertragen — die Funktion wird vom Betriebssystem bereitgestellt. Damit der Installations-Hinweis nicht bei jedem Besuch erneut erscheint, speichern wir, sobald du ihn schließt, den Schlüssel gisi:install-hint-dismissed im localStorage deines Browsers.

8. Anonyme Reichweitenmessung, kein Dritt-Tracking

Zur Verbesserung des Angebots zählen wir anonym und aggregiert, wie oft ein Event geöffnet, geteilt oder die Anfahrt dorthin geplant wird. Gespeichert werden dabei nur die Event-Kennung, die Art der Interaktion („geöffnet“/„geteilt“/„Anfahrt geplant“) und ein Zeitstempel — keine Geräte-ID, keine IP-Adresse, keine Cookies, kein geräte- oder personenbezogenes Profil. Die Zahlen lassen keinen Rückschluss auf einzelne Personen zu und werden ausschließlich auf unserer eigenen Infrastruktur (Supabase, EU) verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem relevanten Angebot). Da hierfür nicht auf dein Endgerät zugegriffen wird, ist § 25 TDDDG nicht berührt — kein Cookie-Banner.

Speicherdauer: Die aggregierten Reichweitenzahlen lassen keinen Personenbezug zu und werden zu statistischen Zwecken aufbewahrt. Geräte-bezogene Einträge zu eingelösten Coupons (und historische Herzen) sind über die Geräte-ID an das jeweilige Event geknüpft und werden zusammen mit dem Event bzw. beim Löschen des zugehörigen Host-Accounts automatisch entfernt (Datenbank-Kaskade).

Darüber hinaus setzen wir keine Tracking-Pixel, keine Dritt-Analytics-Dienste (kein Google Analytics, kein Facebook Pixel, kein Plausible, kein Matomo), keine Werbenetzwerke und keine Social-Media-Plugins ein. Die WhatsApp-„Teilen“-Schaltfläche öffnet lediglich einen Link mit einem vorausgefüllten Text; eine Verbindung zu WhatsApp wird erst hergestellt, wenn du sie aktiv anklickst.

9. Nutzerkonto (optional) und Anmeldung über Apple oder Google

Du kannst Gisi vollständig ohne Konto nutzen. Optional kannst du ein kostenloses Nutzerkonto anlegen, um z. B. Locations zu folgen. Die Anmeldung erfolgt wahlweise über „Sign in with Apple“ (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) oder „Mit Google anmelden“ (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Tippst du auf eine dieser Schaltflächen, wirst du zur Anmeldung an den jeweiligen Anbieter weitergeleitet; dort authentifizierst du dich, und der Anbieter übermittelt uns die zur Kontoerstellung nötigen Daten (insbesondere eine eindeutige Nutzerkennung und deine E-Mail-Adresse; bei Apple kann dies auf deinen Wunsch eine anonymisierte Relay-Adresse sein). Apple und Google sind für die Verarbeitung auf ihren eigenen Plattformen eigenständig verantwortlich; es gelten deren Datenschutzbestimmungen. Eine Verbindung zu Apple oder Google wird erst hergestellt, wenn du die jeweilige Schaltfläche aktiv anklickst — wir binden vorab keine Skripte oder Schaltflächen dieser Anbieter ein.

In unserer Datenbank (Supabase, Ziffer 4) speichern wir zu deinem Konto: eine eindeutige Kennung, deine E-Mail-Adresse, deine Rolle (Standard: „Mitglied“) sowie — wenn du Locations folgst — welchen Hosts du folgst und seit wann. Die Anmeldung hält ein Session-Token in einem httpOnly-Cookie; dieses ist technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG — kein Cookie-Banner). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von dir gewünschten Kontos und seiner Funktionen). Soweit dabei Daten in die USA übermittelt werden, stützt sich dies auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

Löschung: Du kannst dein Konto jederzeit selbst in der App unter „Konto“ löschen. Dabei werden dein Anmelde-Account und alle damit verknüpften Daten (Profil, Follows) unwiderruflich aus unserer Datenbank entfernt (Datenbank-Kaskade). Verwaltet dein Account zusätzlich einen Laden, wickeln wir dessen Löschung (inkl. der zugehörigen Veranstaltungen) auf formlose Nachricht an contact@gisi.app ab.

10. Deine Rechte

Du hast nach DSGVO jederzeit das Recht auf:

• Auskunft über deine bei uns gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung („Recht auf Vergessenwerden“, Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. dem Landesbeauftragten für Datenschutz Baden-Württemberg

Wende dich für die Ausübung deiner Rechte an contact@gisi.app.

11. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter gisi.app/datenschutz abrufbar.