Datenschutzerklärung

Stand: November 2026 1. Verantwortlicher Dennis Schöpp Georg-Friedrich-Str. 3 76131 Karlsruhe E-Mail: infoat.dennis.schoepp@gmail.com Fragen zum Datenschutz und alle Anfragen zu deinen Daten richtest du an diese E-Mail-Adresse. 2. Grundsätze Nightflare hat keine Werbung und verkauft keine Daten. Wir setzen keine Tracking-, Analyse- oder Werbedienste Dritter ein, keine Cookies und keine Werbe-ID. Um die App zu verbessern, zählen wir nur anonym, wie oft Funktionen genutzt werden (siehe „Anonyme Nutzungsstatistik“), und das kannst du abschalten. Du musst nur das Nötigste angeben: Alles außer dem Login (Google-Konto, Apple-ID oder E-Mail-Adresse) ist freiwillig. 3. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage • Login: Mit deinem Google-Konto (Name und Profilbild aus dem Konto, E-Mail), auf dem iPhone mit deiner Apple-ID (Name, falls du ihn freigibst, und E-Mail, auf Wunsch eine anonyme Weiterleitungsadresse von Apple) oder nur mit deiner E-Mail-Adresse (den Namen gibst du selbst ein). Firebase Authentication schickt dir eine Mail mit einem Bestätigungslink, den du innerhalb von drei Tagen öffnen musst, und speichert die Adresse mit einem zufälligen Passwort, das nur als Hashwert vorliegt. Wer sich später auf einem anderen Gerät anmeldet, lässt sich per Mail ein eigenes Passwort festlegen. Die E-Mail ist für andere nicht sichtbar. Zweck: Anmeldung über Firebase Authentication, Google Sign-In und „Mit Apple anmelden“. Grundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Name und Profilbild kannst du in der App ändern, ein selbst gewähltes Profilbild wird stark verkleinert in deinem Profil gespeichert. • Profil: Anzeigename, Profilbild, Einladungscode, Anzahl deiner Freunde, Check-ins, Locations, Städte und Bewertungen sowie deine Badges. Das sehen andere Nutzer in der App. Deine einzelnen Check-ins und deine Freundesliste sehen nur deine Freunde, und nur solange dein Profil für sie freigegeben ist (voreingestellt, jederzeit unter Konto abschaltbar). Gruppenmitglieder, die nicht mit dir befreundet sind, sehen in der App von dir nur deinen Namen, solange du unter Konto nicht freigibst, dass Gruppenmitglieder dein Profil sehen dürfen. Grundlage: Vertrag. • Spracheinstellung: Deine App-Sprache steht auf deinem Gerät und in deinem Profil, damit Benachrichtigungen von Freunden in deiner Sprache ankommen. Grundlage: Vertrag. • Telefonnummer (freiwillig): nur für den Kontakte-Abgleich, privat gespeichert und zusätzlich als Hashwert, damit dich Freunde über ihre Kontakte finden. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). • Kontakte (freiwillig, nach einem Hinweis und deiner Erlaubnis): Die Nummern werden auf deinem Gerät in Hashwerte umgerechnet, nur diese werden abgefragt, um Freunde zu finden. Namen und Kontakte werden weder hochgeladen noch gespeichert. Ein Hashwert einer Telefonnummer ist keine Anonymisierung, deshalb nutzen wir ihn nur für diesen Abgleich. Grundlage: Einwilligung. Du kannst sie jederzeit in den Systemeinstellungen widerrufen. • Standort (nur bei Nutzung, nach deiner Erlaubnis): bei Flares, auf der Karte und beim Einchecken. Er wird mit einem Flare an die gewählten Empfänger übermittelt (nicht im Ghost Mode) und in deiner privaten Check-in-Historie gespeichert. Für die Suche nach Locations und die Stadt einer Location gehen Koordinaten an Overpass-Server und Photon (siehe Punkt 5). Damit die Karte schneller lädt, lädt die App schon beim Öffnen die Locations in deiner Umgebung (nur mit erteilter Erlaubnis und nur, solange die App geöffnet ist). In Europa, den USA und Kanada kommen sie aus unserer eigenen Kopie der OpenStreetMap-Daten bei Firebase Hosting (Google); dabei wird nur das Kartenstück von etwa 25 x 20 km abgerufen, in dem du bist, nicht dein genauer Standort. Anderswo fragt die App Overpass-Server, dafür wird dein Standort auf etwa 2 km gerundet. Die gefundenen Locations bleiben auf deinem Gerät gespeichert. Grundlage: Einwilligung und Vertrag. Es gibt keinen Standortzugriff im Hintergrund. • Flares: Ort, Nachricht, optional zwei Fotos (stark verkleinert), Zeitpunkt, wie lange du auf der Karte sichtbar bist, und die Reaktionen darauf. Sichtbar für die von dir gewählten Freunde und alle Mitglieder gewählter Gruppen, auch wenn diese nicht mit dir befreundet sind. Wer „Bin dabei“ wählt, ist für den Ersteller mit Namen sichtbar. Flares sind 6 Stunden sichtbar (bis zu 8 Stunden, wenn du so lange auf der Karte sichtbar sein willst). 24 Stunden nach Beginn löscht die App des Erstellers oder eines Empfängers den Flare samt Fotos aus der Datenbank, sobald eine dieser Apps das nächste Mal geöffnet wird; einen Server, der zu einem festen Zeitpunkt löscht, gibt es nicht. Spätestens mit dem Löschen deines Kontos werden deine Flares gelöscht. Grundlage: Vertrag. • Events: Titel, Beschreibung, Musik-Tags, Ort und Zeitpunkt, sichtbar für ausgewählte Gruppen oder öffentlich für alle Nutzer auf der Karte. Bei öffentlichen Events wird der genaue Ort auf Wunsch des Erstellers erst kurz vor Beginn sichtbar. Öffentliche Events können gemeldet werden, Details dazu in den Nutzungsbedingungen. Grundlage: Vertrag. • Bewertungen von Locations: für alle Nutzer mit Namen sichtbar. Grundlage: Vertrag. • Einladungen: wessen Freundescode du als Erstes eingelöst hast. Daraus zählt der Einladende, wie viele Leute er zu Nightflare geholt hat (Wingman-Badge); diese Anzahl ist in seinem Profil sichtbar, dein Name dabei nicht. Grundlage: Vertrag. • Gruppen: Name, Mitgliederliste, Einladungscode. Mitglieder müssen nicht miteinander befreundet sein. Grundlage: Vertrag. • Private Locations (private Karte): Name und Ort, nur für dich oder zusätzlich für deine Freunde sichtbar, nie öffentlich. Bis zu 30 davon werden zur schnelleren Anzeige auf deinem Gerät zwischengespeichert. Grundlage: Vertrag. • Freundschaftsanfragen und Blockierte: Wer dich angefragt hat, wen du blockiert hast. Grundlage: Vertrag. • Push-Benachrichtigungen: ein Push-Token deines Geräts, damit Freunde dir Benachrichtigungen schicken können. Erinnerungen werden lokal auf deinem Gerät geplant. Grundlage: Vertrag. • Early-Supporter-Kauf: Wir speichern nur, dass und mit welcher Stufe du unterstützt hast (als Herz-Badge sichtbar). Die Zahlung läuft komplett über Google Play bzw. auf dem iPhone über den App Store von Apple, wir erhalten keine Zahlungsdaten. Grundlage: Vertrag. • Meldungen und Sperren: Meldungen, die du abgibst oder die dich betreffen, und bei Sperren öffentlicher Events deren Anzahl und Zeitpunkt. Meldest du eine Location als geschlossen oder wieder geöffnet, steht deine Nutzer-ID bis zu 30 Tage in der Stimmenliste dieser Location; deine eigene Meldung merkt sich nur dein Gerät. Zweck: Missbrauchsschutz, Moderation und eine aktuelle Karte. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und rechtliche Pflichten (lit. c). • Anonyme Nutzungsstatistik: Die App zählt, wie oft Funktionen genutzt werden (zum Beispiel App geöffnet, Flare gezündet, mit Foto, geteilt, Event erstellt, Bewertung abgegeben), zu welcher Stunde und an welchem Wochentag Flares gezündet werden und in welcher Sprache die App genutzt wird. Gespeichert werden nur Tagessummen ohne Bezug zu dir: keine Konto-ID, kein Name, keine Geräte-ID, kein Ort und keine Inhalte, und auf deinem Gerät wird dafür nichts gespeichert. Bei der Übertragung verarbeitet Google als unser Auftragsverarbeiter technisch kurz deine IP-Adresse und deine Anmeldung, wir speichern sie nicht. Zweck: die App verbessern und sehen, welche Funktionen genutzt werden. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du unter Profil > Konto die „Anonyme Nutzungsstatistik“ ausschaltest. • Absturzberichte (nur mit deiner Zustimmung): Stürzt die App ab, fragt sie beim nächsten Start, ob ein Bericht gesendet werden darf. Er enthält den Fehlertext mit technischem Ablauf (Stack), App- und Android-Version, Gerätemodell, Tag und Sprache, aber keine Konto-ID, keinen Namen und keine Inhalte. Ohne Zustimmung wird nichts gesendet und der Bericht auf dem Gerät gelöscht. Zweck: Fehler beheben. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit durch „Nicht senden“ verweigerbar. Aufbewahrung höchstens 24 Monate. • Entwicklungsfeedback (freiwillig): was du ins Feedback-Formular schreibst, deine Sterne-Bewertung, App-Version, Sprache und der Tag, ohne Namen, Konto oder Gerät. Bitte schreib keine persönlichen Daten hinein. Zweck: Fehler finden und die App verbessern. Grundlage: berechtigtes Interesse. • Technische Daten: Beim Nutzen von Firebase und der Kartendienste fallen kurzzeitig technische Daten wie die IP-Adresse an. Grundlage: berechtigtes Interesse am sicheren Betrieb. • Auf deinem Gerät gespeichert: Zwischenspeicher für private Locations, Zeitpunkt deines letzten Flares und von Benachrichtigungen, deine Spracheinstellung, ob du die Begrüßung schon gesehen hast und ob die anonyme Statistik aus ist, außerdem die Uhrzeiten, zu denen du die App öffnest, und welche Erinnerungen du beachtet hast (nur zur Planung der Erinnerungen, diese Daten verlassen dein Gerät nicht). Das bleibt, bis du die App-Daten löschst oder die App deinstallierst. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir genutzten Funktionen nötig ist. 4. Wie lange wir Daten speichern Flares (siehe oben) und Events laufen ab. Profil, Check-ins, Bewertungen, Gruppenmitgliedschaften und alles andere bleiben, bis du dein Konto löschst. Meldungen löschen wir, sobald sie bearbeitet sind, spätestens nach 12 Monaten, Entwicklungsfeedback spätestens nach 24 Monaten. Die anonyme Nutzungsstatistik enthält keine personenbezogenen Daten und bleibt bestehen. Mit dem Löschen deines Kontos entfernen wir alle deine Daten bis auf Spuren, die wir gesetzlich aufbewahren müssen (derzeit keine). 5. Empfänger und Dienstleister • Google Ireland Limited: Firebase Authentication und Cloud Firestore (Datenbank in Frankfurt, auch für Statistik und Feedback), Google Sign-In, Google Play Abrechnung. • Expo (650 Industries, Inc., USA): Versand von Push-Benachrichtigungen (Push-Token, Nachrichteninhalt). • Apple Distribution International Ltd. (Irland), nur bei Nutzung auf dem iPhone: „Mit Apple anmelden“, Zustellung von Push-Benachrichtigungen (Apple Push Notification Service) und Käufe über den App Store. • Komoot GmbH (Photon) und die Betreiber der Overpass-Server (overpass-api.de, overpass.private.coffee, overpass.kumi.systems): Suche nach Clubs und Bars und nach Namen. Dabei werden die Koordinaten deines Kartenausschnitts oder dein Suchbegriff und deine IP-Adresse übermittelt. • OpenFreeMap: Kartenkacheln (Kartenausschnitt und IP-Adresse). • unpkg.com und cdn.jsdelivr.net: Auslieferung der Kartenbibliothek (IP-Adresse). Soweit nötig, bestehen mit diesen Dienstleistern Verträge zur Auftragsverarbeitung. Wo Daten in die USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Frameworks oder von Standardvertragsklauseln der EU-Kommission. Andere Empfänger gibt es nicht. Wir verkaufen keine Daten. 6. Deine Rechte Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (zum Beispiel gegen die anonyme Nutzungsstatistik, Schalter unter Konto). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu eine E-Mail. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. 7. Konto und Daten löschen In der App: Profil > Konto > „Konto löschen“. Das löscht dein Profil, deine Nummer, Flares, Check-ins, Bewertungen, eigenen Events und Locations und trägt dich aus Freundeslisten und Gruppen aus. Reaktionen auf Flares und Events anderer verschwinden, sobald diese ablaufen. Nur deine Check-ins und Bewertungen löschst du unter Profil > Konto > „Fortschritt zurücksetzen“, dein Konto bleibt dann bestehen. Ohne die App: Schreib uns eine E-Mail mit dem Betreff „Konto löschen“ von der E-Mail-Adresse, mit der du dich anmeldest, wir löschen innerhalb von 30 Tagen. Eine Anleitung steht auch unter nightflare.web.app/konto-loeschen. 8. Automatische Entscheidungen Öffentliche Events werden bei 10 Meldungen verschiedener Nutzer automatisch ausgeblendet, und das Posten öffentlicher Events wird zeitweise oder dauerhaft gesperrt. Du kannst dich dagegen per E-Mail wehren, wir prüfen das dann von Hand. Darüber hinaus gibt es keine automatisierten Entscheidungen und kein Profiling. 9. Alter Nightflare ist nur für Menschen ab 18 Jahren. Wir verarbeiten wissentlich keine Daten von Minderjährigen. 10. Änderungen Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung steht immer in der App und unter nightflare.web.app. Maßgeblich ist die deutsche Fassung, die englische ist eine Übersetzung.