Datenschutzerklaerung
Hier findest du die Hinweise zur Datenverarbeitung, Speicherdauer und zu deinen Rechten nach DSGVO.
Verantwortliche Stelle
Mamifad e.U., verantwortlich: Stefan Ploskov, Ruffenbrunner Straße 13, 2352 Gumpoldskirchen, Österreich. Datenschutzanfragen kannst du an office@mamifad.at senden oder telefonisch unter +43 677 61304001 stellen.
Mamifad-App und Nutzerkonto
Die Android-App kann ohne Konto zum Entdecken oeffentlicher Events und Orte genutzt werden. Bei einer freiwilligen Registrierung verarbeitet Supabase deine E-Mail-Adresse, eine technische Nutzerkennung, gehashte Passwortdaten und Sitzungsdaten. Persoenliche Listen und gespeicherte Eintraege werden dem Konto zugeordnet. Das Konto kann in der App, im Webprofil oder ueber die Seite Mamifad-Konto loeschen dauerhaft geloescht werden.
Standort und Entfernung
Fuer die Naehe-Sortierung wird zunaechst eine ungefaehre Region aus der IP-Adresse ermittelt. Einen genaueren Geraetestandort verwendet die App nur mit deiner Android-Berechtigung. Koordinaten und Standortpraeferenz werden lokal gespeichert und fuer die jeweilige Entfernungsabfrage verschluesselt an Supabase uebertragen, aber nicht in deinem Nutzerprofil gespeichert. Die Funktion ist freiwillig und kann jederzeit deaktiviert werden.
Bilder und Medienauslieferung in der App
Bilder unabhaengiger redaktioneller Quellen laedt die App ueber einen von Mamifad kontrollierten Medien-Proxy bei Vercel. Vor dem Abruf wird mit den oeffentlichen Supabase-Daten geprueft, ob die exakte Bildadresse zu einem freigegebenen Inhalt gehoert. Der urspruengliche Bildanbieter erhaelt dadurch nur die ausgehende Serververbindung des Mamifad-Proxys, nicht die IP-Adresse oder den User-Agent deines Endgeraets. Fuer Hosting, Zwischenspeicherung, Bildauslieferung und Sicherheit werden Vercel und der ueber Cloudflare betriebene Mamifad-Bilddienst eingesetzt. Dabei koennen IP-Adresse, User-Agent, Zeitpunkt, angeforderte Adresse sowie Fehler-, Leistungs- und Sicherheitsprotokolle verarbeitet werden. Soweit Kundeninhalte und -protokolle ausschliesslich nach unserer Weisung verarbeitet werden, handeln die Anbieter als Auftragsverarbeiter. Vercel verarbeitet bestimmte dienstgenerierte Telemetrie nach seinen Bedingungen auch in eigener Verantwortlichkeit; Cloudflare kann bestimmte Netzwerk- und Sicherheitsdaten fuer Betrieb, Absicherung und Verbesserung seiner Dienste verwenden. Weitere Informationen bieten Vercel und Cloudflare.
Vorschlaege, Dienste und Analyse
Freiwillig eingereichte Event- oder Ortsvorschlaege und die private Einreicher-E-Mail-Adresse werden zur redaktionellen Pruefung verarbeitet. Bei einer In-App-Meldung speichern wir Inhaltskennung, Meldegrund, freiwillige Erlaeuterung und Bearbeitungsstatus. Zur Begrenzung automatisierter Massenmeldungen wird aus der technischen Nutzerkennung oder bei einer anonymen Meldung aus Request-Metadaten wie IP-Adresse und User-Agent ein stuendlich wechselnder pseudonymer Pruefschluessel abgeleitet; die Ausgangswerte werden nicht in der Meldetabelle gespeichert. Meldungen sind nicht oeffentlich und nur fuer die Administration einsehbar. Supabase dient der Datenspeicherung und Authentifizierung, Vercel dem Hosting, dem Medien-Proxy und der ungefaehren IP-Region. Bestaetigungs-, Sicherheits- und Wiederherstellungs-E-Mails fuer freiwillige Nutzerkonten versendet Mamifad ueber Zoho Mail in europaeischer Infrastruktur. Dabei verarbeitet Zoho insbesondere Empfaenger-E-Mail-Adresse, Zustellmetadaten und den erforderlichen Authentifizierungsinhalt einschliesslich Link; ein Mamifad-Passwort wird nicht im Klartext uebermittelt. Weitere Informationen bietet Zoho. Ahrefs Web Analytics, Umami Cloud und Meta Pixel betreffen ausschliesslich die Website und sind nicht Bestandteil der Android-App.
Speicherdauer und Rechte
Personenbezogene Daten werden nur so lange gespeichert, wie es fuer den jeweiligen Zweck oder gesetzliche Pflichten erforderlich ist. Dir stehen insbesondere die Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch sowie eine Beschwerde bei der oesterreichischen Datenschutzbehoerde zu.