Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist Orivan, Passau, Deutschland. Kontakt: info@orivan.de. Weitere Angaben findest du im Impressum.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und der Android-App SpassPlätze erforderlich ist. Wir verfolgen einen datensparsamen Ansatz („Privacy by Design“) und verzichten bewusst auf Werbe-Tracking, Profilbildung und den Verkauf von Daten.

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Informationen (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent) an unseren Hosting-Anbieter. Diese Daten werden ausschließlich zur Auslieferung der Seite und zur Gewährleistung von IT-Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach kurzer Zeit gelöscht bzw. aggregiert.

Diese Website nutzt keine Analyse- oder Werbe-Cookies. Es wird lediglich technisch notwendige lokale Speicherung im Browser verwendet – z. B. um zu merken, dass du unseren Cookie-Hinweis gesehen hast. Diese Verarbeitung ist gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig.

Beim Herunterladen der Android-APK werden serverseitig die üblichen HTTP-Logdaten verarbeitet (siehe Ziffer 3). Es wird kein Nutzerkonto benötigt und keine E-Mail-Adresse abgefragt.

Um zu messen, wie oft die App geladen wird, speichern wir zusätzlich einen Einweg-Hash deiner IP-Adresse zusammen mit dem Datum. Die IP-Adresse selbst wird dabei nicht gespeichert und lässt sich aus dem Hash nicht zurückrechnen. Der Eintrag dient ausschließlich dazu, mehrfache Downloads am selben Tag nicht doppelt zu zählen; er wird nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

• Nutzerkonto: Für die Nutzung der App legst du ein Konto an. Dabei verarbeiten wir Vorname, Nachname und E-Mail-Adresse, optional Geburtsdatum und Anschrift. Dein Passwort speichern wir ausschließlich als kryptografischen Hash (PBKDF2-SHA256) – im Klartext ist es uns nicht bekannt. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Anmeldung: Nach dem Login wird ein zeitlich begrenzter Zugangs-Token (14 Tage) lokal auf deinem Gerät gespeichert, damit du dich nicht bei jedem Start neu anmelden musst. Wir setzen keine Tracking-Cookies und erkennen dich nicht geräteübergreifend wieder.
• Präferenzen: Deine Angaben zum Ausgehverhalten – Anzahl der Getränke, Budget, Anzahl der Locations und Dauer eines Abends – werden auf unserem Server gespeichert und deinem Konto zugeordnet. Sie dienen allein dazu, die Vorschläge auf dich abzustimmen. Eine Auswertung zu anderen Zwecken, eine Weitergabe oder eine Profilbildung darüber hinaus findet nicht statt.
• Standort: Der Standort wird nur mit deiner ausdrücklichen Freigabe abgefragt. Zur Berechnung der Vorschläge werden die Koordinaten an unsere eigene Schnittstelle übermittelt, dort ausgewertet und nicht gespeichert. Ohne Freigabe nutzt die App einen festen Standardstandort (Passau).
• Karten & Routing (Dritte): Das Kartenmaterial stammt von OpenStreetMap, die Routenberechnung von einem OSRM-Dienst des FOSSGIS e.V. Beim Laden von Kartenausschnitten und Routen werden deine IP-Adresse und die angefragten Koordinaten an diese Anbieter übermittelt. Auf deren Verarbeitung haben wir keinen Einfluss.
• Lokale Speicherung: Dein geplanter Abend („Mein Abend“) bleibt ausschließlich auf deinem Gerät und wird nicht an uns übertragen.
• Löschung: Du kannst dein Konto jederzeit direkt in der App löschen (Menü → Konto löschen). Dabei werden dein Konto, deine Präferenzen und eine hinterlegte Anschrift entfernt.

Zur Bereitstellung nutzen wir technische Dienstleister (Hosting), die im Rahmen von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO tätig sind. Website, Schnittstelle und Datenbank laufen auf einem Server in Deutschland.

Beim Anzeigen der Karte und beim Berechnen von Routen werden Daten an folgende Dritte übermittelt, die eigenverantwortlich handeln:

• OpenStreetMap Foundation (Kartenkacheln) – Datenschutzerklärung
• FOSSGIS e.V. (Routenberechnung via OSRM) – Datenschutzerklärung

Eine Weitergabe an Werbenetzwerke oder Datenhändler findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies vorschreiben. Konkret: Kontodaten und Präferenzen bis zur Löschung deines Kontos, die Hashwerte aus der Download-Zählung 90 Tage, Server-Logdaten wenige Tage.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Dein Konto kannst du jederzeit selbst in der App löschen (Menü → Konto löschen). Für alles Weitere wende dich an datenschutz@orivan.de. Zudem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (in Bayern: Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

Die Übertragung erfolgt verschlüsselt via HTTPS/TLS. Wir treffen technische und organisatorische Maßnahmen, um deine Daten gegen zufällige oder vorsätzliche Manipulation, Verlust und unberechtigten Zugriff zu schützen.

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Die jeweils aktuelle Fassung findest du auf dieser Seite.