Datenschutz

1. Verantwortlicher

Kenan Bayat
Rotbuchenkamp 21
25421 Pinneberg
Deutschland

E-Mail: privacy@occurly.app

2. Datenverarbeitungen in der App

Account und Anmeldung

Wir verarbeiten eine Firebase-Nutzer-ID, Anmeldestatus sowie – abhängig von der gewählten Methode – E-Mail-Adresse, Apple-Anmeldekennung und den von dir freigegebenen Namen. Ein anonymer Account kann mit Apple oder E-Mail/Passwort verknüpft werden. Zweck sind Anmeldung, Kontosicherheit und die Zuordnung deiner Events und Tickets.

Profil

Wenn du ein Profil pflegst, verarbeiten wir Anzeigenamen und ein optional ausgewähltes Profilbild. Bilder werden komprimiert und vor der Speicherung automatisiert auf möglicherweise unzulässige Inhalte geprüft.

Events und Host-Funktionen

Beim Erstellen eines Events verarbeiten wir Titel, Beschreibung, Kategorie, Datum, Kapazität, Preis, Sichtbarkeit, Stadt/Bezirk, vollständige Adresse und Geokoordinaten. Bei privaten Events wird die genaue Adresse öffentlich nicht angezeigt und erst berechtigten Ticketinhabern bereitgestellt. Außerdem verarbeiten wir Verkaufs-, Auszahlungs-, Check-in- und Stornierungsstatus.

Ticketkauf und Zahlung

Wir verarbeiten Namen und E-Mail-Adresse der Ticketinhaber, Ticketanzahl, Preis, Ticket- und Kaufkennungen, Zahlungsstatus sowie QR-Prüfdaten. Stripe verarbeitet die eigentlichen Zahlungsdaten. Occurly erhält keine vollständigen Karten- oder Bankdaten, sondern technische Zahlungskennungen und Statusinformationen.

Einlass und Scanner

Beim Scannen werden Ticketkennung, Eventbezug, Gültigkeitsstatus und Check-in-Zeit verarbeitet. Der QR-Code wird zur serverseitigen Validierung übertragen. Der Kamerastream wird durch die App für den Scan verwendet und nicht als Video gespeichert.

Photo Dump und nutzergenerierte Inhalte

Bei einem Foto-Upload verarbeiten wir das ausgewählte Bild, Uploader-ID, Eventbezug, Zeitstempel, Moderationsergebnis und technische Bildmetadaten. EXIF- und GPS-Metadaten werden aus den veröffentlichten Varianten entfernt. Abgelaufene Eventfotos werden nach der für das Event geltenden Vorhaltefrist gelöscht.

Meldungen und Blockierungen

Bei Meldungen verarbeiten wir meldende Person, betroffenen Inhalt oder Account, Grund, Beschreibung, Zeit und Bearbeitungsstatus. Blockierungen werden deinem Account zugeordnet, um entsprechende Inhalte auszublenden und Missbrauch zu verhindern.

3. Standort, Karten und externe Eventsuche

Mit deiner Einwilligung verwendet Occurly den ungefähren Gerätestandort, um Events in der Nähe zu laden, Entfernungen zu berechnen und die Karte zu zentrieren. Du kannst stattdessen eine Stadt auswählen. Karten-, Adress- und Routenfunktionen werden mit Apple MapKit bereitgestellt.

Für externe Eventergebnisse übermittelt die App eine regional gerundete Suchposition, Radius, Zeitraum und Filter an das Occurly-Gateway. Das Gateway läuft über Cloudflare und fragt je nach Region zugelassene Eventanbieter oder Open-Data-Quellen ab. Eine Bewegungschronik wird daraus nicht erstellt. Suchergebnisse können lokal auf dem Gerät zwischengespeichert werden.

4. Push-Benachrichtigungen und App-Sicherheit

Nach deiner ausdrücklichen Zustimmung speichern wir einen Firebase-Cloud-Messaging-Token, um etwa Ticketkäufe, Eventänderungen oder Erinnerungen zuzustellen. Der Token wird beim Logout beziehungsweise bei der Account-Löschung entfernt, soweit technisch erreichbar. Die Berechtigung kannst du jederzeit in den iOS-Einstellungen widerrufen.

Firebase App Check und Apple App Attest können Geräte- und Integritätssignale verarbeiten, um automatisierten Missbrauch und unberechtigte Backend-Aufrufe abzuwehren.

5. Website

occurly.app ist als statische Website ohne Werbe- oder Analyse-Cookies konzipiert. Beim Abruf verarbeitet der Hostinganbieter technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer und Browserinformationen in Serverprotokollen, um Inhalte auszuliefern und Angriffe abzuwehren.

6. Empfänger und Dienstleister

• Google Firebase / Google Cloud: Authentifizierung, Firestore, Functions, Storage, Push-Zustellung, App Check und Bildmoderation;
• Stripe: Zahlungsabwicklung, Betrugsprävention, Erstattungen und – nach Aktivierung – Host-Onboarding und Auszahlungen;
• Apple: Sign in with Apple, Apple Pay, Apple Wallet, Push-Infrastruktur und MapKit;
• Cloudflare: Gateway, Caching und Schutz der externen Eventsuche;
• Event- und Open-Data-Anbieter: Bereitstellung öffentlicher Eventdaten; die App verlinkt gegebenenfalls zur jeweiligen Quellseite.

Mit Dienstleistern werden, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung geschlossen. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlichen Erlaubnis. Weitere Informationen zu Empfängern können unter privacy@occurly.app angefordert werden.

7. Zwecke und Rechtsgrundlagen

• Vertragserfüllung und vorvertragliche Maßnahmen für Account, Events, Tickets und Support;
• Einwilligung für Standort, Fotos und Push-Benachrichtigungen, soweit erforderlich;
• berechtigte Interessen an IT-Sicherheit, Missbrauchsprävention, Moderation und zuverlässigem Plattformbetrieb;
• rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrung sowie behördliche Anfragen.

8. Speicherdauer und Löschung

Account- und Profildaten werden grundsätzlich bis zur Account-Löschung gespeichert. Push-Tokens werden bei Logout, Löschung oder erkannter Ungültigkeit entfernt. Eventfotos werden nach der im Produkt ausgewiesenen Frist gelöscht; aktuell sind sieben Tage nach Eventende im Basistarif und bis zu 30 Tage bei einer erweiterten Eventoption vorgesehen.

Ticket- und Zahlungsnachweise einschließlich der beim Kauf akzeptierten AGB Version können nach Account Löschung anonymisiert und für die Abwicklung des Events, den Nachweis des Vertragsschlusses sowie gesetzliche Aufbewahrungspflichten erhalten bleiben. Moderations- und Sicherheitsdaten werden nur so lange gespeichert, wie sie für Prüfung, Rechtsverteidigung und Missbrauchsschutz erforderlich sind.

9. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

Account-Löschung: Anleitung öffnen
Datenschutzanfragen: privacy@occurly.app

10. Aktualisierungen

Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in geeigneter Form kenntlich gemacht.