Datenschutz

MoshMate speichert so wenig wie möglich. Hier steht, was trotzdem anfällt, warum, und wie du es wieder loswirst.

1. Verantwortlicher

Matthew Mc Gregor, Eckertstraße 30m/17A, 8020 Graz, Österreich
E-Mail-Adresse: [email protected]

2. Aufruf der Website und Hosting

Die Anwendung läuft auf einem Server der netcup GmbH in Deutschland. Beim Aufruf fallen technisch notwendige Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Sie dienen dem Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO) und werden kurzfristig gelöscht.

Die Auslieferung läuft über Cloudflare (Cloudflare, Inc., USA, bzw. Cloudflare Germany GmbH). Cloudflare verarbeitet dabei deine IP-Adresse, um die Anfrage weiterzuleiten und Angriffe abzuwehren. Grundlage sind Standardvertragsklauseln.

3. Ungefährer Ort für „in der Nähe“

Damit die Startseite Konzerte in deiner Umgebung zeigen kann, teilt uns Cloudflare zu jeder Anfrage den ungefähren Ort mit, also Stadt und Land, abgeleitet aus deiner IP-Adresse. Die Ableitung passiert bei Cloudflare; uns erreicht die IP-Adresse dafür nicht, sondern nur der Ortsname.

Diesen Ortsnamen speichern wir nicht, protokollieren ihn nicht und geben ihn nicht weiter. Er wird für die Dauer des Seitenaufrufs benutzt und dann verworfen. Koordinaten verarbeiten wir nicht: Cloudflare könnte Längen- und Breitengrad mitsenden, wir lesen diese Felder bewusst nicht aus. Eine Umkreissuche, eine Karte oder eine Bewegungshistorie gibt es nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einem brauchbaren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Wenn du das nicht möchtest: Der Ort steuert ausschließlich, welche Konzertliste zuerst erscheint. Erreichbar bleibt alles über Städte, und angemeldet kannst du unter Einstellungen eine Stadt selbst setzen.

4. Konto und Anmeldung

Für ein Konto werden E-Mail-Adresse, ein selbstgewählter Anzeigename, ein Handle und ein Passwort-Hash gespeichert. Das Passwort selbst nie im Klartext. Dazu kommen Sitzungsdaten, damit du angemeldet bleibst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Anmeldung und Sitzungen laufen über die Software BetterAuth in unserer eigenen Datenbank auf dem oben genannten Server. Es ist kein externer Anmeldedienst beteiligt, und die Konten werden an niemanden weitergegeben.

5. Deine Einträge

Trägst du ein Konzert ein, speichern wir das Konzert, deinen Zustand (interessiert, Ticket, war da), optional Bewertung, Notiz und ein Foto sowie die von dir gewählte Sichtbarkeit. Du entscheidest je Eintrag, ob er öffentlich, nur für gegenseitige Folgende oder privat ist. Nur öffentliche Einträge erscheinen auf Konzertseiten und in deinem Profil.

Notizen werden wörtlich gespeichert und niemals automatisch umformuliert.

Zusätzlich gibt es ein Tagebuch: ein Freitextfeld, in dem du für dich schreibst und optional ein Konzert als Bezug taggst. Tagebuchseiten sind ausnahmslos privat. Sie erscheinen nirgendwo im Produkt, werden niemandem angezeigt und nicht inhaltlich ausgewertet; auch die kleinen Zeichnungen, die Abonnenten zu einer Seite sehen, entstehen durch eine feste Wortliste auf unserem eigenen Server, ohne dass der Text unsere Datenbank verlässt. Seiten lassen sich einzeln löschen, sind im Datenexport enthalten und werden mit dem Konto gelöscht. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Fotos

Fotos liegen bei Cloudflare R2 in der EU-Jurisdiktion, also auf Servern innerhalb der Europäischen Union. Vor dem Speichern wird jedes Bild neu kodiert und auf höchstens 1600 Pixel verkleinert. Dabei werden sämtliche Metadaten entfernt, insbesondere GPS-Koordinaten aus der Kamera. MoshMate speichert keine Standortdaten.

Ist die automatische Bildprüfung aktiviert, wird ein hochgeladenes Bild zur Prüfung auf verbotene Inhalte an Sightengine (Frankreich) übermittelt. Grundlage ist unser berechtigtes Interesse an einem rechtmäßigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

7. Sprachnotiz

Du kannst eine Notiz einsprechen statt tippen. Dabei wird die Spracherkennung deines Browsers verwendet. MoshMate empfängt und speichert kein Audio, sondern nur den erkannten Text, und auch das nur, wenn du den Eintrag speicherst. Wichtig: Manche Browser, darunter Google Chrome, verarbeiten die Aufnahme auf Servern ihres Herstellers, unter Umständen außerhalb der EU. Das steht auch am Knopf, bevor die Aufnahme startet. Die Funktion startet ausschließlich auf deine aktive Handlung hin; wer sie nicht nutzt, nimmt nichts auf.

8. Öffentliche Seiten und andere Menschen

Auf einer Konzertseite ist sichtbar, wer den Abend öffentlich eingetragen hat. Am Konzerttag lässt sich zusätzlich signalisieren, dass man da und offen ist. Davon wird ausschließlich die Anzahl angezeigt, nie Namen. Es gibt keine Personensuche, keine Nutzerliste, keine Umkreissuche und keine Vermittlung von Begleitungen.

9. Abo (MoshPit Pro)

Für das freiwillige Abo MoshPit Pro nutzen wir Stripe (Stripe Payments Europe Ltd., Irland). Zahlungsdaten wie Kartennummern verarbeitet ausschließlich Stripe; sie erreichen unsere Server nicht. Wir speichern Abo-Status, Laufzeitende und die Stripe-Kennung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten auch in den USA verarbeiten; Grundlage dafür sind Standardvertragsklauseln.

10. Konzertdaten von Dritten

Termine werden unter anderem über die Ticketmaster Discovery API abgerufen. Dabei fließen keine Daten über dich an Ticketmaster. Die Abfrage stellt unser Server, ohne Bezug zu einzelnen Personen.

11. Statistik und Fehler

Zur Nutzungsmessung setzen wir Umami ein, selbst gehostet auf unserem Server. Umami arbeitet ohne Cookies und ohne seitenübergreifende Profile, weshalb es dafür kein Einwilligungsbanner gibt (Art. 6 Abs. 1 lit. f DSGVO).

Fehler werden über GlitchTip erfasst, ebenfalls selbst gehostet. Aus Fehlerberichten werden Nutzerangaben, Cookies, Kopfzeilen, Formularinhalte und Suchparameter vor dem Versand entfernt; übrig bleiben Fehlermeldung und betroffene Seite.

12. E-Mails

Wir versenden E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts sowie Empfangsbestätigungen für Meldungen und Kündigungen. Den Versand übernimmt Scaleway (Scaleway SAS, Frankreich) mit Servern innerhalb der EU; dabei werden deine Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Werbe-Newsletter versenden wir nicht.

Zusätzlich gibt es drei Anstupser-Mails, die sich ausschließlich auf deine eigenen Einträge beziehen: eine Nachfrage, wenn ein von dir geplanter Abend vorbei ist, ein Hinweis auf Jahrestage deiner Einträge, und ein wöchentlicher Rückblick auf Reaktionen (dieser nur, wenn du ihn einschaltest). Jede dieser Mails lässt sich in den Einstellungen einzeln abschalten, und jede enthält einen Hinweis darauf. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

13. Speicherdauer

Konto- und Eintragsdaten bleiben, solange das Konto besteht. Löschst du dein Konto, werden Profil, Einträge, Tagebuchseiten, Folgen, Blockierungen und Sitzungen entfernt und die zugehörigen Fotos auch aus dem Speicher gelöscht. Rechnungsrelevante Angaben zum Abo unterliegen den gesetzlichen Aufbewahrungsfristen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zwei davon kannst du sofort selbst ausüben: Unter Einstellungen lädst du deine Daten als JSON herunter und löschst dein Konto. Beides ist kostenlos und bleibt es.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

15. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Dienstleister ändern. Maßgeblich ist die hier veröffentlichte Fassung.