Datenschutzerklärung

Datenschutz

Wir haben diese Datenschutzerklärung (Fassung 19.08.2026) für die Mamifad-Website und die Mamifad-App verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten (kurz Daten) wir als Verantwortliche – und die von uns beauftragten Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten werden und welche rechtmäßigen Möglichkeiten Sie haben.

Verantwortliche Stelle

Speicherdauer

Dass wir personenbezogene Daten nur so lange speichern, wie es für die Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist, gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten auch nach Wegfall des ursprünglichen Zwecks zu speichern, zum Beispiel zu Zwecken der Buchführung.

Rechte laut Datenschutz-Grundverordnung

Ihnen stehen laut den Bestimmungen der DSGVO und des österreichischen Datenschutzgesetzes (DSG) grundsätzlich die folgenden Rechte zu:

• Recht auf Berichtigung (Artikel 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden") (Artikel 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)
• Recht auf Benachrichtigung – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung (Artikel 19 DSGVO)
• Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)
• Widerspruchsrecht (Artikel 21 DSGVO)
• Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden (Artikel 22 DSGVO)

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde beschweren. Diese ist in Österreich die Datenschutzbehörde, deren Website Sie unter https://www.dsb.gv.at/ finden.

Webhosting

Wenn Sie heutzutage Websites besuchen, werden gewisse Informationen – auch personenbezogene Daten – automatisch erstellt und gespeichert, so auch auf dieser Website. Diese Daten sollten möglichst sparsam und nur mit Begründung verarbeitet werden.

Welche Daten werden verarbeitet?

• IP-Adresse
• Zeitpunkt des Websitebesuchs
• Verwendeter Browser
• Aufgerufene Seiten
• Geräte- und Browserinformationen

Lokaler Speicher und Cookies

Website und App verwenden technisch erforderlichen lokalen Speicher, um zum Beispiel eine Anmeldung, Filter, Ansichtsoptionen und den Navigationszustand zu erhalten. Soweit ein eingesetzter Dienst Cookies setzt, können Sie diese in Ihren Browser- oder Geräteeinstellungen löschen oder blockieren. Dadurch können einzelne Funktionen eingeschränkt werden.

Speicherung persönlicher Daten

Persönliche Daten, die Sie uns auf Website oder App elektronisch übermitteln, wie zum Beispiel E-Mail-Adresse, Adresse oder andere Angaben in einem Formular, werden nur für den jeweils angegebenen Zweck verwendet und sicher verwahrt. Eine Übermittlung erfolgt nur, soweit sie für die Bereitstellung erforderlich ist, insbesondere an die in dieser Erklärung genannten Auftragsverarbeiter und Dienste.

Wir nutzen Ihre persönlichen Daten somit nur für die Kommunikation mit jenen Besuchern, die Kontakt ausdrücklich wünschen und für die Abwicklung der auf dieser Webseite angebotenen Dienstleistungen und Produkte.

Mamifad-App und Nutzerkonto

Die Mamifad-App kann ohne Konto zum Entdecken öffentlicher Events und Orte verwendet werden. Wenn Sie freiwillig ein Konto anlegen, verarbeiten wir über Supabase Ihre E-Mail-Adresse, die für die Authentifizierung erforderlichen Daten, eine technische Nutzerkennung und Sitzungsdaten. Persönliche Listen und gespeicherte Einträge werden Ihrem Nutzerkonto zugeordnet, damit sie geräteübergreifend verfügbar sind. Die App speichert die Anmeldung auf dem Endgerät und aktualisiert die Sitzung nur, solange dies für die Nutzung erforderlich ist.

Ihr Konto können Sie jederzeit in der App unter „Mehr“ → „Account“ → „Konto löschen“ oder auf der Website im Profil dauerhaft löschen. Dabei werden das Konto, persönliche Listen und gespeicherte Einträge aus den aktiven Systemen entfernt. Bei öffentlich bereitgestellten Event-, Orts- oder Veranstaltervorschlägen wird die private Einreicher-E-Mail-Adresse entfernt; der redaktionelle Inhalt kann ohne Kontozuordnung erhalten bleiben. Eine Anleitung und eine alternative Kontaktmöglichkeit finden Sie unter https://www.mamifad.at/konto-loeschen.

Standortbezogene Sortierung

Damit Sie ohne Umwege Angebote in Ihrer Umgebung sehen, ermitteln Website und App zunächst eine ungefähre Region aus Ihrer IP-Adresse. Diese Auswertung übernimmt unser Hosting-Anbieter Vercel; das Ergebnis ist nur ungefähr und kann deutlich abweichen. Rechtsgrundlage ist unser berechtigtes Interesse an einer nutzbaren Ergebnisliste (Art. 6 Abs. 1 lit. f DSGVO).

Ihren genaueren Gerätestandort verwendet die App nur mit der von Ihnen erteilten Android-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO). Die erstmalige Abfrage erfolgt, wenn Sie einen Entfernungsfilter aktiv auswählen; bei späteren App-Starts kann eine bereits erteilte Berechtigung für die Nähe-Sortierung erneut verwendet werden. Die Standortfreigabe ist freiwillig. Die Koordinaten und Ihre Standortpräferenz werden lokal auf dem Gerät gespeichert, für die Nähe-Sortierung verwendet und an Supabase zur Berechnung der Entfernung in der jeweiligen Abfrage übermittelt; sie werden nicht in Ihrem Nutzerprofil gespeichert. Sie können die Funktion in der App deaktivieren, die lokalen Werte dadurch entfernen und die Berechtigung jederzeit in den Android-Einstellungen widerrufen.

Kartenanzeige

Auf Event-, Orts- und Stadtseiten zeigen wir eine interaktive Karte auf Basis von OpenStreetMap-Daten. Die Kartenkacheln werden von OpenFreeMap geladen. Dabei können Ihre IP-Adresse und technische Anfragedaten an OpenFreeMap übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Anfahrt). Die Karte lädt erst, wenn Sie die jeweilige Seite aufrufen. Den Standort können Sie zusätzlich bei OpenStreetMap öffnen.

Weitere Informationen finden Sie bei OpenFreeMap und im OpenStreetMap-Copyright.

Bilder und Medienauslieferung in der App

Damit unabhängige redaktionelle Bildquellen beim bloßen Anzeigen eines Bildes nicht die IP-Adresse oder Geräte- und Browserkennung Ihres Endgeräts erhalten, lädt die App solche Bilder über einen von Mamifad kontrollierten Medien-Proxy bei Vercel. Vor dem Abruf wird mit den öffentlichen Supabase-Daten geprüft, ob die exakte Bildadresse zu einem freigegebenen Event, Ort oder Veranstalter gehört. Der ursprüngliche Bildanbieter sieht dadurch nur die ausgehende Serververbindung des Mamifad-Proxys, nicht die direkte Verbindung Ihres Endgeräts.

Für Hosting, Zwischenspeicherung, Bildauslieferung sowie Missbrauchs- und Angriffserkennung setzen wir Vercel und den über Cloudflare betriebenen Mamifad-Bilddienst ein. Dabei können insbesondere IP-Adresse, User-Agent, Zeitpunkt, angeforderte Adresse sowie Fehler-, Leistungs- und Sicherheitsprotokolle verarbeitet und nach den betrieblich festgelegten Fristen gespeichert werden. Soweit die Anbieter Kundeninhalte und -protokolle ausschließlich nach unserer Weisung verarbeiten, handeln sie als Auftragsverarbeiter. Vercel verarbeitet bestimmte dienstgenerierte Telemetrie nach seinen Bedingungen auch in eigener Verantwortlichkeit; Cloudflare kann bestimmte Netzwerk- und Sicherheitsdaten für den Betrieb, die Absicherung und Verbesserung seiner Dienste verwenden. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (sichere, datensparsame und zuverlässige Bereitstellung). Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel und Cloudflare.

Vorschläge, Teilen und externe Links in der App

Wenn Sie in der App freiwillig einen Event- oder Ortsvorschlag einreichen, verarbeiten wir die eingegebenen Inhalts- und Kontaktdaten zur redaktionellen Prüfung. Die Einreicher-E-Mail-Adresse ist nicht öffentlich. Beim Teilen öffnet die App die systemeigene Android-Freigabe; die Auswahl eines Empfängers erfolgt erst durch Sie. Karten-, Website- und Quellenlinks werden in der jeweils gewählten externen App oder im Browser geöffnet, deren Datenschutzbestimmungen dann zusätzlich gelten.

Wenn Sie einen veröffentlichten Event oder Ort in der App melden, speichern wir dessen technische Kennung, den gewählten Meldegrund, freiwillige Erläuterungen und den Bearbeitungsstatus zur Moderation und Missbrauchsprävention. Zur Begrenzung automatisierter Massenmeldungen wird serverseitig aus der technischen Nutzerkennung oder bei einer anonymen Meldung aus Request-Metadaten wie IP-Adresse und User-Agent ein stündlich wechselnder pseudonymer Prüfschlüssel abgeleitet; die Ausgangswerte werden nicht in der Meldetabelle gespeichert. Meldungen sind nicht öffentlich und nur für die zuständige Administration einsehbar. Sie werden nur so lange aufbewahrt, wie dies für Prüfung, Maßnahmen und erforderliche Sicherheitsnachweise notwendig ist.

Webanalyse und Meta Pixel

Auf der Website setzen wir Ahrefs Web Analytics und Umami Cloud ein, um Seitenaufrufe und technische Nutzungsinformationen auszuwerten. Dabei können insbesondere IP-Adresse, aufgerufene Seite, Zeitpunkt sowie Browser- und Geräteinformationen an den jeweiligen Anbieter übermittelt werden. Außerdem ist auf der Website das Meta Pixel eingebunden, das Seitenaufrufe an Meta übermitteln kann. Diese Dienste betreffen die Website; sie sind nicht Bestandteil der Android-App.

Informationen der Anbieter finden Sie in den Datenschutzhinweisen von Ahrefs, Umami und Meta.

Auf Artikel- und Eventseiten binden wir Googles Schaltfläche für bevorzugte Quellen ein. Beim Laden und bei Nutzung der Schaltfläche können technische Daten wie IP-Adresse, aufgerufene Seite und Browserinformationen an Google übermittelt werden. Die Auswahl als bevorzugte Quelle erfolgt in einem Google-Konto. Diese Funktion betrifft nur die Website. Weitere Informationen finden Sie in den Datenschutzhinweisen von Google.

Supabase

Wir verwenden Supabase für die Datenspeicherung und Authentifizierung. Supabase verarbeitet dabei personenbezogene Daten wie E-Mail-Adressen; Passwörter werden nicht im Klartext gespeichert, sondern kryptografisch gehasht. Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Dienste).

Weitere Informationen zum Datenschutz bei Supabase finden Sie unter: https://supabase.com/privacy

Zoho Mail

Bestätigungs-, Sicherheits- und Wiederherstellungs-E-Mails für das freiwillige Nutzerkonto versenden wir über Zoho Mail in der europäischen Zoho-Infrastruktur. Dabei werden insbesondere die Empfänger-E-Mail-Adresse, Absender- und Zustellmetadaten sowie der für die jeweilige Authentifizierungsaktion erforderliche Inhalt einschließlich Bestätigungs- oder Wiederherstellungslink verarbeitet. Zoho erhält kein Mamifad-Passwort im Klartext.

Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des von Ihnen angeforderten Kontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie unseres berechtigten Interesses an einem sicheren und zuverlässigen E-Mail-Versand gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von Zoho.

DeepSeek und Exa

Für redaktionelle, administrative Funktionen verwenden wir DeepSeek zur strukturierten Verarbeitung und Exa zur Recherche öffentlich zugänglicher Quellen. Dabei können ausschließlich die für den jeweiligen Arbeitsauftrag erforderlichen Inhalts- und Suchdaten an diese Anbieter übermittelt werden. Zugangsdaten, Passwörter und private Profildaten sind nicht Bestandteil dieser Verarbeitung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer aktuellen und zuverlässigen redaktionellen Datenbasis).