Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir verarbeiten

• Ohne Konto: Events ansehen, suchen und die Karte nutzen geht ohne Anmeldung. Merkst du dir in der App als Gast ein Event, bleibt diese Liste nur auf deinem Gerät. Erst wenn du dich anmeldest, übertragen wir sie in dein Konto.
• Anonyme Nutzungsstatistik (App und Website, mit und ohne Konto): Damit wir sehen, wie viele Menschen Dancyra nutzen, zählen wir Besuche anonym. Dafür speichern wir nichts auf deinem Gerät (kein Cookie, keine Kennung) und keine IP-Adresse. Aus IP-Adresse und Browser- bzw. App-Kennung (bist du angemeldet: aus deinem Konto) bilden wir einen Schlüssel, der nur am selben Tag gleich bleibt. Das Geheimnis dafür entsteht jeden Tag neu und wird danach gelöscht, so lässt sich niemand über Tage hinweg wiedererkennen. Gespeichert wird pro Tag: App oder Browser und welches Gerät (Handy, Tablet, Computer), Betriebssystem, Browser, App-Version, Sprache, ungefähres Land und Region (aus der IP-Adresse mit unserer Datenbank auf dem eigenen Server), zu welchen Stunden, wie viele Seiten, mit welcher Seite der Besuch begann und von welcher Website er kam, und ob jemand angemeldet war. Außerdem zählen wir pro Tag, wie oft jede Seite aufgerufen wurde.
• Konto: E-Mail-Adresse, Anzeigename, Geburtsdatum, Passwort (nur als kryptografischer Hash gespeichert, nie im Klartext), Sprache, Zeitpunkt der Registrierung und ob deine E-Mail-Adresse bestätigt ist. Das Geburtsdatum brauchen wir nur für die Altersgrenzen (siehe Abschnitt 11); andere sehen es nicht.
• Anmeldung mit Apple oder Google (optional): Apple bzw. Google bestätigt uns, wer du bist. Wir speichern den Anbieter, die Kennung, die er uns für dich übermittelt, und die vom Anbieter bestätigte E-Mail-Adresse. Bei Apple kannst du deine Adresse verbergen; dann erhalten wir eine Weiterleitungsadresse von Apple. Dein Passwort beim Anbieter erfahren wir nie.
• Angemeldet bleiben in der App: Die App bewahrt ihre Zugangsschlüssel verschlüsselt im iOS-Schlüsselbund bzw. im Android-Keystore auf. Auf unserem Server speichern wir davon nur einen Prüfwert, aus dem sich der Schlüssel nicht zurückrechnen lässt, und wann er abläuft.
• Gemerkt, Zusagen, Folgen: welche Events du dir gemerkt hast, bei welchen du „Ich bin dabei“ oder „Interessiert“ angegeben hast, welchen Veranstaltern und Personen du folgst und welche du blockiert oder ausgeblendet hast. Andere sehen bei einem Event nur die Anzahl der Zusagen, nicht wer zugesagt hat. Für deine Neuigkeiten merken wir uns außerdem, wann du sie zuletzt geöffnet hast und welche Arten von Neuigkeiten du abgeschaltet hast. Die Neuigkeiten selbst stellen wir beim Öffnen aus diesen Angaben und den Änderungen der Events zusammen.
• Nutzung deines Kontos: wann du dich zuletzt angemeldet und Dancyra zuletzt genutzt hast, an welchen Tagen du die App oder den Browser genutzt hast (nur das Datum, nicht was du angesehen hast), und aus welchem Land und welcher Region deine letzte Anmeldung kam. Land und Region ermitteln wir aus der IP-Adresse mit einer Datenbank auf unserem eigenen Server (DB-IP); die Adresse verlässt den Server dafür nicht und wird dafür nicht gespeichert. Das sieht nur der Betreiber, um Fehler einzugrenzen und Missbrauch zu erkennen.
• Öffentliches Profil: Dein Anzeigename, dein Benutzername und dein Profilbild (falls du eins hochlädst) sind unter dancyra.com/u/<Benutzername> öffentlich, zusammen mit den Namen deiner Veranstalter-Profile und den Events, die du ohne eingeschaltetes Veranstalter-Profil eingetragen hast. Seiten ohne Events nehmen Suchmaschinen nicht auf. Den Benutzernamen und das Bild kannst du im Profil ändern oder das Bild entfernen; beim Löschen des Kontos löschen wir das Bild sofort.
• Veranstalter: Legst du ein Veranstalter-Profil an, sind Name, Adresse (@name), Beschreibung, Webseite, Kontakt-E-Mail und Links öffentlich sichtbar, ebenso die Events, die du einträgst: Titel, Ort, Zeiten, Programm, Preise, Beschreibungen, Bilder, Links und das Line-up mit den Namen von DJs, Lehrern und anderen Mitwirkenden. Bitte trage Namen nur ein, wenn die Personen damit einverstanden sind oder öffentlich für das Event auftreten. Wer ein Profil verwaltet, speichern wir ebenfalls; öffentlich ist das nicht.
• Bilder: Hochgeladene Bilder verkleinern wir und speichern sie neu. Dabei entfernen wir eingebettete Metadaten wie Kamera, Aufnahmezeit oder GPS-Position. In der App wird nur das Bild übertragen, das du selbst auswählst.
• Adresssuche: Suchst du nach einer Stadt oder Adresse, etwa für „Events im Umkreis von“ oder beim Eintragen eines Ortes, schickt unser Server den Suchtext an den Adressdienst Geoapify und, wenn Geoapify nichts findet oder nicht erreichbar ist, an Photon (siehe Abschnitt 5). Deine IP-Adresse erfährt dabei keiner der beiden Dienste. Der Suchtext wird nicht in deinem Konto gespeichert.
• Standort (optional): Nutzt du auf der Website „In meiner Nähe“ oder in der App „Mein Standort“, fragt dein Browser bzw. dein Telefon zuerst um Erlaubnis. Für die Suche fragt die App nur nach dem ungefähren Standort. Die Position (auf etwa 10 Meter gerundet) wird nur für die Suche an uns gesendet und nicht in deinem Konto gespeichert. Die App merkt sich deine letzte Umkreissuche nur auf deinem Gerät.
• „Ich bin vor Ort“ (optional): Läuft ein Event gerade, kannst du auf seiner Seite bestätigen, dass du vor Ort bist. Erst wenn du darauf tippst, fragt dein Browser bzw. dein Telefon nach deinem genauen Standort. Die Position und ihre Genauigkeit werden einmal an uns gesendet. Wir prüfen, ob du höchstens 500 Meter vom Veranstaltungsort entfernt bist, und speichern danach nur das Ergebnis: dass und wann du eingecheckt hast, die auf 10 Meter gerundete Entfernung und die Genauigkeit. Deine Koordinaten speichern wir nicht. Das Ergebnis siehst vorerst nur du; später kann es als „War dabei“ dienen, etwa damit nur Leute ein Event bewerten, die dort waren. Es wird mit deinem Konto gelöscht.
• „Ich bin da“ bei Schulen und Shops (optional): Genauso kannst du auf der Seite einer Tanzschule oder eines Shops bestätigen, dass du dort bist, und danach sagen, ob es sie noch gibt. Wir prüfen, ob du höchstens 250 Meter entfernt bist, und speichern nur das Ergebnis (wann, die auf 10 Meter gerundete Entfernung, die Genauigkeit) und deine Antwort, nie deine Koordinaten. Die Antworten zählen nur zusammen: Sagen zwei Personen, dass es den Ort nicht mehr gibt, zeigen wir ihn vorerst nicht mehr in Suche und Karte und schreiben dem Inhaber. Deinen Namen zeigen wir dabei niemandem. Alles wird mit deinem Konto gelöscht.
• Telefonnummer bestätigen (optional): Du kannst deine Handynummer mit einem Code bestätigen, den wir dir per WhatsApp, Telegram oder SMS schicken, je nachdem, welchen Weg du wählst. Solange der Code unterwegs ist (höchstens 10 Minuten), speichern wir die Nummer, um ihn zu senden. Danach behalten wir nur einen verschlüsselten Fingerabdruck der Nummer (einen Hash mit einem geheimen Schlüssel), damit eine Nummer nur zu einem Konto gehört, und das Datum der Bestätigung. Die Nummer selbst speichern wir nicht. Andere sehen nur „Telefon bestätigt“, nie die Nummer. Beim Löschen des Kontos entfernen wir auch den Fingerabdruck.
• Events, Schulen und Shops für alle eintragen: Trägst du ein Event, eine Schule oder einen Shop ein, den du kennst (etwa über „Event eintragen“), ist der Eintrag mit deinem Anzeigenamen als „Eingetragen von“ öffentlich, ebenso deine paar Worte dazu und die Tanzstile, die du angegeben hast. Bestätigst du ein schon eingetragenes Event, zeigen wir dich als weitere Person, die es eingetragen hat. Wir speichern, was du angegeben hast, wann, und ob wir den Eintrag geprüft haben; daraus ergibt sich, wie zuverlässig deine Einträge sind. Diese Bewertung sieht nur der Betreiber.
• Schnell eintragen: Schickst du uns einen Post mit Text und bis zu fünf Bildern, speichern wir Text und Bilder (verkleinert, ohne Metadaten) zusammen mit deinem Konto. Sie sind nicht öffentlich: Nur der Betreiber sieht sie, um das Event daraus auszulesen und es in deinem Namen einzutragen, und um später nachvollziehen zu können, was genau geschickt wurde. Ist die automatische Erkennung eingeschaltet, schicken wir Text und Bilder zum Auslesen an die Claude-API von Anthropic (siehe Abschnitt 5); sonst lesen wir die Posts selbst aus. Beim Löschen des Kontos löschen wir Text und Bilder.
• Informationen aus Messenger-Gruppen: Dancyra ist Mitglied in einzelnen WhatsApp- und Telegram-Gruppen sowie Telegram-Kanälen rund um Tanzveranstaltungen, in die wir eingeladen wurden oder die öffentlich zugänglich sind. Aus Beiträgen in diesen Gruppen beziehen wir Informationen über Tanzveranstaltungen, um sie bei uns einzutragen und aktuell zu halten, also etwa geänderte Termine, Orte oder Absagen. Dabei verarbeiten wir den Text und die Bilder solcher Beiträge, den Namen der Gruppe und den Zeitpunkt. Namen, Telefonnummern oder Benutzernamen der Verfasser speichern wir nicht. Veröffentlicht wird nur die Veranstaltung selbst, nie der Beitrag, sein Verfasser oder die Gruppe. Zur Auswertung von Text und Bildern setzen wir denselben Dienstleister ein wie bei „Schnell eintragen“ (Anthropic, siehe Abschnitt 5).
• Freunde: Schickst du jemandem eine Freundschaftsanfrage, speichern wir, wer sie wem geschickt hat, wann und ob sie angenommen ist; das geht auch über den QR-Code im Profil, den die App mit der Kamera deines Telefons liest (das Kamerabild verlässt dein Gerät nicht). Freunde sehen, zu welchen Events du gehst oder die dich interessieren, und können dir Nachrichten schreiben.
• Nachrichten: Schreibst du jemandem, speichern wir die Unterhaltung: Text, Fotos und Events, die du schickst, Zeitpunkt, ob die Nachricht gelesen ist, und frühere Fassungen, wenn du eine Nachricht bearbeitest. Fotos liegen auf unserem Server. Schreiben kannst du Freunden und - über den Link eines Videos - der Person, die es geschickt hat. Wir lesen Unterhaltungen nicht mit; nur wenn eine Unterhaltung gemeldet wird, sehen wir uns die gemeldeten Nachrichten an. Nachrichten an jemanden, der dich blockiert hat, werden nicht zugestellt. Die Push-Benachrichtigung nennt nur den Namen, nicht den Text.
• Pinnwand: Ab 18 und mit bestätigter E-Mail-Adresse kannst du bei einem Event einen Pass anbieten oder suchen, einen Partner für einen Couple-Pass oder einen Schlafplatz. Wir speichern, was du dazu angibst (etwa Art des Passes, Rolle, Preis, Nächte, Geschlecht, wenn du es angibst, ein paar Worte) und wie man dich erreicht (WhatsApp, Telegram, Instagram, Telefon oder E-Mail). Diesen Kontakt sieht nur, wessen Anfrage du annimmst; umgekehrt genauso. Einträge enden von selbst mit dem Event bzw. der Frist für Namensänderungen.
• Übersetzen: Lässt du eine Event-Beschreibung übersetzen, schickt unser Server ihren Text an einen Übersetzungsdienst (siehe Abschnitt 5), ohne deinen Namen. Wir speichern die Übersetzung, damit derselbe Text nur einmal übersetzt wird, und zählen, wer übersetzen lässt: bei einem Konto das Konto, bei Gästen nur ein kurzer, nicht umkehrbarer Schlüssel aus der IP-Adresse (nie die Adresse selbst), um Missbrauch der freien Kontingente zu erkennen.
• Flugpreise: Bei Festivals und Weekends zeigen wir einen ungefähren Flugpreis von deiner Heimatstadt (aus deinem Profil) zum Event. Dafür fragt unser Server nur die beiden Flughäfen und die Tage ab, ohne Angaben zu dir. Tippst du auf „Flüge suchen“, öffnet sich die Flugsuche von Aviasales über einen Partnerlink von Travelpayouts; ab dann gelten deren Datenschutzbestimmungen.
• Tanzvideos teilen: Videos teilen kann, wer seine Telefonnummer bestätigt hat. Schickst du ein Video an Freunde oder als Link, speichern wir das Video selbst, den Dateinamen, Größe und Länge, ein Standbild daraus (das dein Telefon bzw. Browser erzeugt), an wen du es geschickt hast bzw. dass es einen Link hat, den Zeitpunkt und wie weit das Hochladen ist. Wer das Video herunterlädt, zählen wir je Person einmal. Öffnet jemand deinen Link, sieht er deinen Namen, das Standbild und die Länge und kann dir über Dancyra schreiben; wer dir so schreibt, landet als Kontakt zu diesem Video bei deinen Nachrichten. Wir sehen uns die Videos nicht an und werten sie nicht aus.
• Meldungen: Meldest du ein Event, einen Veranstalter, eine Schule, einen Shop oder eine Person, speichern wir, was gemeldet wurde, den Grund, deinen Text, den Zeitpunkt, dein Konto und wie wir die Meldung bearbeitet haben. Sperren wir ein Event oder ein Veranstalter-Profil, speichern wir unsere Entscheidung mit Grund, Begründung und Anlass.
• E-Mails: Wir schicken nur E-Mails, die zu deinem Konto gehören: Bestätigung der E-Mail-Adresse, Links zum Zurücksetzen des Passworts, Antworten auf deine Support-Anfragen, die Eingangsbestätigung und das Ergebnis deiner Meldungen und, wenn wir etwas sperren, ausblenden oder ablehnen, das du eingetragen hast oder betreust, unsere Entscheidung mit Begründung. Newsletter oder Werbung verschicken wir nicht.
• Push-Benachrichtigungen (App, optional): Erlaubst du der App, dir Benachrichtigungen zu schicken, bekommt sie von Firebase Cloud Messaging (Google) eine Kennung für dein Gerät; auf dem iPhone läuft die Zustellung zusätzlich über den Push-Dienst von Apple. Diese Kennung speichern wir mit deinem Konto und der Plattform (Android oder iOS), solange du in der App angemeldet bist, damit wir dir Benachrichtigungen schicken können, derzeit etwa, wenn der Support auf deine Anfrage geantwortet hat. Welche Benachrichtigungen du bekommst, stellst du in der App unter Einstellungen ein; ganz abschalten kannst du sie in den Einstellungen deines Telefons.
• Fehlerberichte (App): Tritt in der App ein Fehler auf, schickt sie uns die Fehlermeldung, den Programmzustand an dieser Stelle, App-Version, Plattform (Android oder iOS) und Systemversion und, wenn du angemeldet bist, die Zuordnung zu deinem Konto. Kann sie den Bericht nicht gleich senden, etwa ohne Netz oder weil sie abgestürzt ist, bewahrt sie ihn auf deinem Gerät auf und schickt ihn beim nächsten Start. Fehler auf unserem Server halten wir mit Adresse und Programmzustand fest, ohne IP-Adresse.
• Technische Daten: Beim Aufruf von Website oder App verarbeitet der Server IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser- bzw. App-Kennung (Server-Logs). Zum Schutz vor Missbrauch zählen wir kurzzeitig, wie oft von einer IP-Adresse oder einem Konto aus versucht wird, sich anzumelden, zu registrieren oder E-Mails anzufordern.
• Cookies: Die Website setzt nur ein technisch notwendiges Sitzungs-Cookie, wenn du dich anmeldest oder ein Formular nutzt. Cookies für Statistik, Werbung oder Tracking verwenden wir nicht, ebenso keine Analysewerkzeuge anderer Anbieter. Schriftarten liegen auf unserem eigenen Server.

3. Zwecke und Rechtsgrundlagen

4. Speicherdauer

• Konto, Gemerkt, Zusagen, Folgen, Blockierungen: bis du dein Konto löschst. Beim Löschen entfernen wir sofort Name, E-Mail-Adresse, Passwort, Herkunft, die Verknüpfung mit Apple oder Google, die Kennung für Push-Benachrichtigungen und alle Anmeldungen. 30 Tage lang behalten wir nur nicht umkehrbare Prüfwerte deiner E-Mail-Adresse und deiner Verknüpfung mit Apple oder Google und das, was ohne Namen an deinem Konto hängt (Gemerkt, Zusagen, Folgen, Veranstalterprofile). So bleibt deine Adresse reserviert, und du kannst dein Konto zurückholen: indem du dich in dieser Zeit wieder mit demselben Apple- oder Google-Konto anmeldest, oder indem du uns deine Adresse nennst. Danach löschen wir alles automatisch und endgültig.
• Zugangsschlüssel der App: höchstens 60 Tage ab der letzten Nutzung; beim Abmelden oder Löschen des Kontos sofort.
• Link zum Zurücksetzen des Passworts: gilt eine Stunde und wird nach Gebrauch gelöscht. Der Link zur Bestätigung der E-Mail-Adresse wird nicht gespeichert, er gilt drei Tage.
• Veranstalter-Profile und Events: Sie sind öffentliche Inhalte und bleiben bestehen, bis sie gelöscht werden. Löschst du dein Konto, schreib uns, wenn deine Profile und Events ebenfalls verschwinden sollen.
• Meldungen: so lange, wie es für ihre Bearbeitung und das Erkennen wiederholter Verstöße nötig ist.
• Zähler zum Schutz vor Missbrauch: wenige Minuten bis höchstens einen Tag.
• Sicherungskopien: Unsere nächtlichen Sicherungen enthalten auch die oben genannten Daten. Sie liegen auf unserem Server in der EU und werden nach 14 Tagen gelöscht; je eine Sicherung pro Woche bleibt 4 Wochen, je eine pro Monat 6 Monate. Eine verschlüsselte Kopie davon liegt zusätzlich bei uns in Deutschland (nicht aus dem Internet erreichbar) und wird nach spätestens 200 Tagen gelöscht. Gelöschte Daten verschwinden aus den Sicherungen spätestens mit Ablauf dieser Fristen.
• Kennung für Push-Benachrichtigungen: bis du dich in der App abmeldest oder Firebase sie als ungültig meldet, etwa weil die App gelöscht wurde. Löschst du dein Konto, löschen wir sie sofort.
• Geteilte Videos: Das Video selbst löschen wir 48 Stunden, nachdem es fertig hochgeladen ist; im Browser lässt es sich nur in den ersten 24 Stunden herunterladen, in der App bis zum Ende der 48 Stunden. Du kannst es vorher jederzeit selbst löschen. Abgebrochene Uploads löschen wir nach 24 Stunden. Unabhängig davon löscht der Speicher selbst alles, was älter als zwei Tage ist. Die Seite hinter dem Link (dein Name, Standbild, Länge) bleibt 90 Tage, damit Empfänger dich danach noch erreichen können; danach löschen wir auch das Standbild. Die Angaben zum Versand (Dateiname, an wen, wann, wie oft heruntergeladen) bleiben ebenso 90 Tage in deiner Liste „Gesendet“ bzw. „Empfangen“; danach löschen wir alles zu diesem Video, auch die Möglichkeit, dir über den Link zu schreiben.
• Freunde und Nachrichten: Eine Freundschaft, bis einer von euch sie beendet oder sein Konto löscht. Eine Unterhaltung, bis eines der beiden Konten gelöscht wird; dann verschwindet sie für beide. „Gespräch löschen“ entfernt sie nur bei dir. Löschst du eine Nachricht, steht dort „Nachricht gelöscht“; was sie enthielt (Text, Foto, Event), bewahren wir nur für den Fall einer Meldung noch 30 Tage verborgen auf und löschen es dann. Frühere Fassungen bearbeiteter Nachrichten ebenso 30 Tage. Ist eine Meldung offen, warten wir damit, bis sie bearbeitet ist.
• Pinnwand: Einträge und Anfragen, bis du sie löschst, das Event gelöscht wird oder du dein Konto löschst; nach ihrem Ende sieht sie niemand mehr.
• Übersetzungen: Die übersetzten Texte, solange die Beschreibung besteht. Die Zählung der Anfragen bewahren wir für die Statistik auf; löschst du dein Konto, bleibt sie ohne Bezug zu dir.
• Fehlerberichte (App und Server): 90 Tage, danach werden sie automatisch gelöscht.
• Telefonnummer beim Bestätigen: nur solange der Code gilt, höchstens 10 Minuten; danach nur der Fingerabdruck der Nummer und das Datum, bis du dein Konto löschst.
• Server-Logs: höchstens 30 Tage, danach werden sie gelöscht. Die Protokolle unseres Mailservers (wann eine E-Mail von welcher an welche Adresse ging, ohne Inhalt) bewahren wir 90 Tage auf, um Zustellprobleme und Missbrauch aufklären zu können.
• Beiträge aus Messenger-Gruppen: Beiträge ohne Bezug zu einer Veranstaltung löschen wir spätestens nach 30 Tagen. Beiträge, aus denen ein Eintrag entstanden ist, bewahren wir als Nachweis auf, solange der Eintrag besteht.
• Anonyme Nutzungsstatistik: Der Tagesschlüssel lässt sich nach Ablauf des Tages niemandem mehr zuordnen. Die anonymen Zahlen bewahren wir auf, um die Entwicklung über die Jahre zu sehen.

5. Empfänger und Dienste anderer Anbieter

• Hosting: Website, App-Schnittstelle und Datenbank laufen auf einem Server von Host Europe in einem Rechenzentrum in der EU, im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.
• E-Mail: Unsere E-Mails verschicken und empfangen wir über einen eigenen Mailserver, ebenfalls bei Host Europe in der EU. Ein anderer E-Mail-Dienst ist nicht beteiligt.
• Kartenkacheln (OpenStreetMap): Die Kartenbilder lädt dein Browser bzw. die App direkt von den Servern der OpenStreetMap Foundation (Vereinigtes Königreich). Dabei werden deine IP-Adresse und die angezeigten Kartenausschnitte übertragen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. f (berechtigtes Interesse an einer Kartenanzeige).
• Adresssuche (Geoapify, KEPTAGO LTD, Paphos, Zypern; Rechenzentren in der EU): Bei der Suche nach einer Stadt oder Adresse sendet unser Server den Suchtext an Geoapify, ohne deine IP-Adresse und ohne Bezug zu deinem Konto. Geoapify speichert solche Anfragen nach eigenen Angaben höchstens 24 Stunden.
• Adresssuche als Ersatz (Photon, komoot GmbH, Deutschland): Findet Geoapify nichts oder ist nicht erreichbar, sendet unser Server den Suchtext an Photon, ebenso ohne deine IP-Adresse und ohne Bezug zu deinem Konto.
• Telefon-Bestätigung per WhatsApp (Meta Platforms Ireland Ltd., Irland): Für den Code senden wir deine Handynummer und den Code über die WhatsApp Business Platform an Meta, das die Nachricht zustellt. Meta verarbeitet sie für uns als Auftragsverarbeiter; dabei können Daten auch an Meta Platforms, Inc. in den USA gehen, auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (deine Einwilligung, wenn du den Code anforderst).
• Telefon-Bestätigung per Telegram (Telegram Messenger Inc., außerhalb der EU): Wählst du Telegram, senden wir deine Handynummer und den Code über „Telegram Gateway“ an Telegram, das dir den Code in der Telegram-App zustellt. Das geht nur, wenn du Telegram mit dieser Nummer nutzt; Telegram kennt deine Nummer dann ohnehin. Telegram sitzt außerhalb der EU, für das Land gibt es keinen Angemessenheitsbeschluss der EU-Kommission; die Übermittlung beruht auf deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), wenn du diesen Weg wählst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a.
• Telefon-Bestätigung per SMS (SMScarrier.eu, interactive digital media GmbH, Lübeck): Wählst du SMS, senden wir deine Handynummer und den Code an diesen Dienstleister, der dir den Code als SMS über die Mobilfunknetze zustellt. Er verarbeitet die Daten in unserem Auftrag nur dafür. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (deine Einwilligung, wenn du den Code anforderst).
• Automatische Erkennung (Claude-API, Anthropic, PBC, USA): Ist sie eingeschaltet, sendet unser Server Text und Bilder eines Posts aus „Schnell eintragen“ an Anthropic, um daraus die Angaben zum Event zu lesen, ohne deinen Namen und ohne Bezug zu deinem Konto. Anthropic verarbeitet sie für uns als Auftragsverarbeiter und nutzt sie nicht zum Trainieren seiner Modelle. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
• Übersetzung (Google Cloud Translation, Google Ireland Limited, mit Verarbeitung auch in den USA; DeepL SE, Köln; Claude-API, Anthropic, PBC, USA): Zum Übersetzen geht der Text der Event-Beschreibung nacheinander an diese Dienste: zuerst Google, solange dessen freie Menge reicht, dann DeepL, als letzte Möglichkeit Claude. Übermittelt wird nur der Text und die Zielsprache, nicht dein Name oder dein Konto. Die Dienste verarbeiten den Text für uns als Auftragsverarbeiter und nutzen ihn nach ihren Bedingungen nicht zum Trainieren. Übermittlungen in die USA stützen die Anbieter auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Claude erkennt außerdem die Sprache einer Beschreibung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
• Flugpreise (Travelpayouts): Unser Server fragt bei Travelpayouts nur die beiden Flughäfen und die Reisetage ab, ohne Angaben zu dir. Erst wenn du auf „Flüge suchen“ tippst, öffnet dein Browser bzw. die App die Flugsuche von Aviasales über einen Partnerlink von Travelpayouts; ab dann gelten die Datenschutzbestimmungen dieser Anbieter.
• Speicher für geteilte Videos (Cloudflare R2, Cloudflare, Inc., USA): Die Videos selbst liegen nicht auf unserem Server, sondern im Speicherdienst R2 von Cloudflare, in einem Speicherort mit EU-Rechtsraum (die Daten bleiben in der EU). Dein Telefon bzw. Browser lädt das Video direkt dorthin hoch, und Empfänger laden es direkt von dort herunter; dabei sieht Cloudflare die IP-Adresse des jeweiligen Geräts. Cloudflare verarbeitet die Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Soweit dabei Daten an Cloudflare, Inc. in den USA gehen, stützt sich das auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage: Art. 6 Abs. 1 lit. b.
• Mit Apple anmelden (Apple Distribution International Limited, Irland, und Apple Inc., USA) und Mit Google anmelden (Google Ireland Limited, mit Verarbeitung auch in den USA): nur, wenn du diese Anmeldung nutzt. Der Anbieter prüft dein Konto und übermittelt uns die in Abschnitt 2 genannten Angaben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b. Übermittlungen in die USA stützen die Anbieter auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
• Push-Benachrichtigungen (Firebase Cloud Messaging, Google Ireland Limited, mit Verarbeitung auch in den USA; auf dem iPhone zusätzlich Apple Push Notification Service, Apple Inc.): nur, wenn du Benachrichtigungen erlaubst. Übermittelt werden die Kennung deines Geräts und der Text der Benachrichtigung, nicht dein Name oder deine E-Mail-Adresse. Übermittlungen in die USA stützen die Anbieter auf das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission.
• Route: Tippst du bei einem Event auf „Route“, öffnen wir Google Maps oder Apple Karten mit den Koordinaten des Ortes. Erst dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
• Links von Veranstaltern (Ticketshops, Facebook, Instagram und andere) öffnen fremde Seiten. Für deren Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
• App Store und Google Play verteilen die App. Wir übermitteln dabei keine personenbezogenen Daten an Apple oder Google.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung von Behörden.

6. Moderation

Veranstalter veröffentlichen ihre Events sofort. Wir sehen uns neue Events nachträglich an und prüfen Meldungen. Events, Veranstalter-Profile, Schulen, Shops oder Einträge der Community, die falsch sind oder gegen Regeln verstoßen, können wir ausblenden, sperren oder ablehnen. Wer etwas meldet, bekommt eine Eingangsbestätigung und später unsere Entscheidung. Sperren, verbergen oder lehnen wir etwas ab, sagen wir der Person, die es eingetragen hat oder betreut, per E-Mail, was, warum und aus welchem Anlass. Diese Entscheidungen trifft ein Mensch aus unserem Team, nicht ein Programm. Auf jede dieser E-Mails kann man antworten, wir prüfen die Entscheidung dann noch einmal. Solche Antworten speichern wir zusammen mit unserer Antwort beim jeweiligen Vorgang, so lange wie die Meldung selbst.

7. Datensicherheit

• Alle Verbindungen zwischen Browser bzw. App und Server sind verschlüsselt (HTTPS).
• Passwörter, Zugangsschlüssel und Links zum Zurücksetzen des Passworts speichern wir nur als Hash.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf:

• Auskunft über die verarbeiteten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3), etwa für den Standort in den Einstellungen deines Browsers oder Telefons

Dafür genügt eine formlose E-Mail an hallo [at] dancyra.com. Dein Konto kannst du jederzeit selbst löschen: in der App unter Einstellungen oder im Web unter https://dancyra.com/de/delete-account.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

10. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

11. Mindestalter

Ein Konto bei Dancyra ist ab 16 Jahren möglich. Funktionen, bei denen du mit anderen Mitgliedern in Kontakt trittst, zum Beispiel Nachrichten oder Gesuche wie eine gemeinsame Unterkunft für ein Festival, sind erst ab 18 Jahren möglich, sobald es sie gibt. Deshalb fragen wir bei der Registrierung nach dem Geburtsdatum, auch bei der Anmeldung mit Apple oder Google; so gelten beide Grenzen genau ab dem jeweiligen Geburtstag. Ohne Konto, als Gast, fragen wir nichts. Wir verarbeiten wissentlich keine Daten von jüngeren Personen und löschen ein Konto, sobald wir erfahren, dass es einer Person unter 16 Jahren gehört.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Dancyra oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter https://dancyra.com/de/privacy.