Kai Braunias c/o Postflex #5635 Emsdettener Str. 10 48268 Greven E-Mail: info@diebrownies-online.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der App und Website „Die Brownies”, zur Abwicklung von Abonnements und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die meisten der von uns eingesetzten Speichertechnologien sind technisch notwendig (Details in den Abschnitten 7–9). Für die Analyse-Software PostHog (Abschnitt 6) holen wir vorab deine Einwilligung über ein Cookie-Consent-Banner ein — du kannst diese Einwilligung jederzeit über „Cookie-Einstellungen ändern” in den Einstellungen der App widerrufen oder erteilen.

Bei jedem Aufruf unserer App oder Website erfasst unser Hosting-System automatisiert Daten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Inhalte, Browsertyp/-version und Betriebssystem (Server-Logfiles). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).

Bei der Registrierung erheben wir deine E-Mail-Adresse, dein Passwort (verschlüsselt gespeichert) und optional einen Anzeigenamen. Zusätzlich speichern wir deine gespeicherten Favoriten (Spots/Routen) und deinen Abo-Status. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Perspektivisch nutzen wir deine gespeicherten Favoriten außerdem dazu, die Reihenfolge deines Feeds stärker auf deine Interessen abzustimmen (Personalisierung); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an relevanteren Inhalten).

Käufe von Abonnements werden je nach Plattform über den App Store (Apple), Google Play oder — bei Nutzung der Website — über RevenueCat, Inc. und den Zahlungsdienstleister Stripe abgewickelt. Dabei werden Zahlungs- und Abrechnungsdaten an diese Anbieter übermittelt; wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine Kreditkartennummern). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. RevenueCat und Stripe können Daten in die USA übermitteln; beide Anbieter stützen sich hierfür auf EU-Standardvertragsklauseln.

Mit deiner Einwilligung setzen wir den Analyse-Dienst PostHog ein, um zu verstehen, wie die App genutzt wird (z. B. welche Bereiche besucht werden, welche Funktionen genutzt werden). Dabei werden Nutzungsdaten, Geräte-/App-Informationen (z. B. Gerätetyp, Betriebssystemversion, App-Version) und eine zufällig erzeugte, nicht auf deinen Namen zurückführbare Geräte-ID verarbeitet; bei einem Login ordnen wir diese zusätzlich deiner Nutzer-ID zu, damit dein Verhalten geräteübergreifend ausgewertet werden kann. PostHog wird ausschließlich in der EU gehostet (PostHog Ireland Ltd., „EU Cloud”), es findet keine Datenübermittlung in Drittländer statt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen ändern” in den Einstellungen der App widerrufen; die Nutzung der App ist auch ohne Einwilligung in vollem Umfang möglich.

Zur Darstellung interaktiver Karten binden wir den Kartendienst MapTiler ein. Beim Laden einer Karte wird deine IP-Adresse technisch bedingt an MapTiler übermittelt; dabei wird kein Cookie gesetzt. Die Kartendarstellung ist eine Kernfunktion der App, weshalb hierfür keine gesonderte Einwilligung erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Kartendarstellung).

Auf redaktionellen Inhalten (Blog, Tipps) binden wir Zählmarken der VG WORT (METIS-System) ein, die der Erfassung von Zugriffszahlen für die urheberrechtliche Vergütung (§ 63a UrhG) dienen. Dabei wird technisch bedingt ein kurzlebiges Session-Cookie (i. d. R. „srp”) gesetzt, das Mehrfachzählungen und Manipulationen innerhalb einer Sitzung verhindert und nach Ende des Besuchs bzw. Schließen des Browsers automatisch gelöscht wird; ein Personenbezug findet nicht statt. Dieses Cookie ist gemäß § 25 Abs. 2 Nr. 2 TDDDG technisch notwendig und erfordert keine gesonderte Einwilligung. Rechtsgrundlage für die Erfassung der Zugriffszahlen selbst ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wahrnehmung des gesetzlichen Vergütungsanspruchs).

Zur Anmeldung speichern wir ein Zugangs-Token lokal auf deinem Gerät bzw. im Local Storage deines Browsers. Dies ist technisch notwendig, damit du eingeloggt bleibst, und erfordert keine gesonderte Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG).

[Hosting-Anbieter/Auftragsverarbeiter für die Server-Infrastruktur (Datenbank, Mediendateien) hier ergänzen, inkl. Auftragsverarbeitungsvertrag.]

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung deiner Daten. Wende dich hierzu an info@diebrownies-online.de. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Wie du dein Konto und deine Daten löschen lassen kannst, erfährst du unter Konto & Daten löschen.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung ändert.