1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen dieser App und Website ist WhazUp.

Kontakt: office@whazup.app

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die WhazUp Mobile App (iOS & Android), die Website sowie den zugehörigen Server-Backend-Dienst.

3. Welche Daten wir verarbeiten

Wir verarbeiten insbesondere folgende Datenkategorien:

- Kontodaten: E-Mail-Adresse, Authentifizierungsdaten, optional Telefonnummer (Supabase Auth).

- Profildaten für Hosts: Name, Beschreibung, Adresse, Website-URL, Logo-/Profilbild-URL.

- Eventdaten: Eventname, Beschreibung, Datum/Uhrzeit, Endzeit, Ort/Adresse, Bild-URL, Kategorien.

- Standortdaten: Mit Ihrer Einwilligung verarbeiten wir Ihren Standort, um Ihnen lokal relevante Events vorzuschlagen. Die Nutzung ist optional und kann jederzeit in den Geräteeinstellungen widerrufen werden.

- Interaktionsdaten: Swipe-Verhalten und Event-Präferenzen innerhalb der App, um personalisierte Vorschläge zu ermöglichen.

- Technische Nutzungsdaten: Logdaten, Geräteinformationen (Gerätetyp, Betriebssystem), Browser- sowie Session-/Storage-Daten, die für Login und Betrieb erforderlich sind.

- Push-Benachrichtigungen: Falls Sie Push-Benachrichtigungen aktivieren, wird ein gerätespezifisches Token gespeichert. Die Einwilligung kann jederzeit in den Geräteeinstellungen widerrufen werden.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Plattform, zur Anmeldung, zur Profil- und Eventverwaltung sowie zur IT-Sicherheit.

Rechtsgrundlagen gemäß DSGVO:

- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vertragsanbahnung): Login, Kontoverwaltung, Eventbearbeitung.

- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Standortnutzung, Push-Benachrichtigungen.

- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betriebssicherheit, Missbrauchsprävention, Fehleranalyse, Personalisierung von Event-Vorschlägen.

- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflichten), soweit anwendbar.

5. Empfänger und Auftragsverarbeiter

Zur technischen Bereitstellung nutzen wir insbesondere Supabase (Authentifizierung, Datenbank, Edge Functions, Dateispeicher). Eine Verarbeitung erfolgt nur im erforderlichen Umfang.

Supabase kann Daten in die USA übermitteln oder dort verarbeiten. Dies erfolgt auf Basis von EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

Alle Dienstleister sind vertraglich als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

6. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. In der Regel gelten folgende Fristen:

- Kontodaten: bis zur Löschung durch den Nutzer.

- Technische Logs: in der Regel bis zu 30 Tage.

- Event- und Profildaten: bis zur Account-Löschung.

Bei Kontolöschung werden Daten gemäß technischer und rechtlicher Anforderungen gelöscht oder anonymisiert.

7. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21 DSGVO).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht (z. B. Standort, Push-Benachrichtigungen), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. In Österreich ist dies die Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien – https://www.dsb.gv.at

Du kannst dein Konto schließen, wie hier beschrieben, und in diesem Fall löschen wir deine Daten, wie in dieser Datenschutzrichtlinie dargelegt.

8. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein (u. a. TLS-Verschlüsselung, Zugriffskontrollen, rollenbasierte Berechtigungen, sicheres Passwort-Hashing, Supabase Row Level Security), um Ihre Daten zu schützen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen oder rechtliche Vorgaben ändern.