Datenschutzerklärung

1. Verantwortlicher

Mohamadreza Khostevan
Stettiner Str. 9
28870 Ottersberg
E-Mail: info@miroo-media.de
Telefon: 04205-6354726

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

• Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Inhalte von Dritten. Schriften liegen auf dem eigenen Server.
• Die App zeigt keine Werbung, enthält keine Tracking-Software und gibt keine Daten an Werbenetzwerke weiter.
• Die App speichert nichts über Kinder oder Haushalte. Sie weiß nur, welches Haus bei einem Event mitmacht.
• Wer die Karte nur ansieht, braucht kein Konto. Ein Konto braucht, wer sein Haus einträgt, empfiehlt oder meldet.
• Alle Server stehen in Deutschland (Hetzner Online GmbH). Auch die Karte kommt von unserem eigenen Server. Drittlandübermittlungen gibt es nur beim Login über Apple und Google, mit den in Abschnitt 7 genannten Garantien.

3. Website

3.1 Server-Logdateien

Zugriffe auf die Website werden nicht protokolliert. Nur wenn der Webserver einen Fehler meldet, speichert er dazu Datum, Uhrzeit, IP-Adresse und die betroffene Adresse. Diese Fehlerprotokolle dienen der Fehlersuche und dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht.

3.2 Countdown und Teilnehmerzahl

Die Startseite lädt den Countdown zum nächsten Event und die Zahl der teilnehmenden Häuser vom eigenen Server api.kürbisundkerze.de. Dabei wird deine IP-Adresse an diesen Server übertragen und dort wie in Abschnitt 6 beschrieben protokolliert. Es werden keine Kennungen, Cookies oder Positionen übermittelt.

3.3 Schriften und Bilder

Schriften, Bilder und Skripte liegen auf dem eigenen Server. Beim Seitenaufruf wird keine Verbindung zu Google Fonts, Content-Delivery-Netzwerken oder anderen Dritten aufgebaut.

3.4 Kontakt per E-Mail

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht.

4. App: Verarbeitungen im Überblick

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Karte ansehen (ohne Konto)	IP-Adresse, aufgerufene Funktion ohne Suchtexte oder Koordinaten, Zeitpunkt	Art. 6 Abs. 1 lit. f	Logs 7 Tage
Konto und Login	Anbieterkennung von Apple oder Google, E-Mail-Adresse (bei Apple ggf. Weiterleitungsadresse), Zeitpunkt des letzten Logins, Sitzungs-Token, akzeptierte Version der Nutzungsbedingungen mit Zeitpunkt	Art. 6 Abs. 1 lit. b	Bis zur Löschung des Kontos; Sitzungen 180 Tage, inaktive Konten nach 24 Monaten
Haus eintragen	Position des Hauses, optional Straße, Hausnummer, PLZ, Ort, optionaler Spitzname	Art. 6 Abs. 1 lit. b; Veröffentlichung des Markers: Art. 6 Abs. 1 lit. a	Bis zur Löschung des Hauses; Adressfelder 90 Tage nach letztem Event
Teilnahme an einem Event	Zeitfenster, Grusel-Stufe, Zeitpunkt der Einwilligung	Art. 6 Abs. 1 lit. a	13 Monate nach Eventende
Deko-Fotos	Hochgeladene Bilder (ohne Metadaten), Maße, Zeitpunkt	Art. 6 Abs. 1 lit. a	30 Tage nach Eventende
Empfehlungen	Welches Haus, welche Art, dein Konto	Art. 6 Abs. 1 lit. b	Kontobezug 30 Tage nach Eventende entfernt, Eintrag nach 90 Tagen gelöscht
Meldungen und Moderation	Gemeldeter Eintrag, Grund, Freitext, dein Konto; Moderationsentscheidungen	Art. 6 Abs. 1 lit. f; Art. 16 DSA	Meldender nach Erledigung entfernt, Meldung 90 Tage nach Erledigung gelöscht; Sperren 12 Monate
Routenplanung	Koordinaten der gewählten Häuser und ggf. dein Standort als Startpunkt	Art. 6 Abs. 1 lit. b	Nicht gespeichert; Routen bleiben nur auf deinem Gerät
Adresssuche beim Eintragen	Suchtext und Position des Pins	Art. 6 Abs. 1 lit. b	Nicht gespeichert
Standortanzeige	Position deines Geräts, nur auf dem Gerät	Art. 6 Abs. 1 lit. a (Systemberechtigung)	Nicht an den Server übertragen

5. App: Einzelheiten

5.1 Karte ohne Konto

Die Karte, die Haus-Details und Fotos kannst du ohne Konto ansehen. Dabei ruft die App Daten vom eigenen Server ab; es gelten die Logfristen aus 3.1. Auch die Kartenkacheln kommen vom eigenen Server (siehe 7.3).

5.2 Konto und Login

Für das Eintragen deines Hauses, Empfehlungen und Meldungen brauchst du ein Konto. Du meldest dich mit deinem Apple- oder Google-Konto an. Wir erhalten dabei nur eine anonyme Kennung und deine E-Mail-Adresse, kein Passwort. Bei Apple kannst du „E-Mail verbergen“ wählen; wir erhalten dann eine Weiterleitungsadresse. Die E-Mail-Adresse nutzen wir für die Zuordnung der Moderatorenrolle und für Rückfragen zu deinem Konto, nicht für Newsletter oder Werbung. Mit der Anmeldung stimmst du den Nutzungsbedingungen zu; wir speichern, welche Fassung du wann akzeptiert hast. Ändern sich die Bedingungen, fragt die App erneut.

5.3 Dein Haus auf der Karte

Trägst du dein Haus ein, speichern wir die von dir bestätigte Position und, wenn du sie angibst, die Adresse. Öffentlich sichtbar ist ausschließlich der Marker an dieser Position, zusammen mit Spitzname, Zeitfenster, Grusel-Stufe, Empfehlungen und deinen Fotos. Adresse und Hausnummer werden nie angezeigt; die Besucherkarte enthält keine Hausnummern. Dir ist bewusst, dass die Position in einem Dorf Rückschlüsse auf das Haus zulässt; genau das ist der Zweck der App. Die Veröffentlichung erfolgt nur nach deiner ausdrücklichen Einwilligung je Event, die du jederzeit durch Beenden der Teilnahme widerrufen kannst. Die Karte mit fremden Häusern ist erst ab dem Eventtag um 12 Uhr sichtbar; dein eigenes Haus siehst du immer.

5.4 Fotos

Fotos lädst du freiwillig hoch. Sie dürfen nur deine Dekoration zeigen, keine erkennbaren Personen. Vor dem Speichern entfernt der Server alle Metadaten (unter anderem GPS-Daten und Kameradaten) und verkleinert das Bild. Fotos sind öffentlich sichtbar, solange die Teilnahme aktiv ist. Beendest du die Teilnahme, sind sie sofort nicht mehr abrufbar; machst du wieder mit, werden sie wieder angezeigt. 30 Tage nach Eventende werden sie gelöscht. Ein gemeldetes Foto wird sofort ausgeblendet, bis die Moderation es geprüft hat.

5.5 Empfehlungen und Meldungen

Empfehlungen sind für Bewohner anonym; sie sehen nur die Anzahl. Wer einen Eintrag meldet, bleibt gegenüber den Bewohnern unbekannt. Moderatoren sehen Meldungen, prüfen sie und können Einträge ausblenden oder Konten sperren. Gesperrte Konten werden über eine pseudonymisierte Kennung bis zu 12 Monate gespeichert, damit die Sperre bei erneuter Anmeldung greift (Art. 6 Abs. 1 lit. f DSGVO).

5.6 Routen und Standort

Für die Routenplanung übermittelt die App die Positionen der gewählten Häuser und, falls du das erlaubt hast, deinen aktuellen Standort an den Server, der die Reihenfolge und den Weg berechnet. Der Server speichert diese Anfragen nicht. Gespeicherte Routen liegen nur auf deinem Gerät. Die Standortanzeige auf der Karte läuft ausschließlich auf deinem Gerät, nur solange die Karte geöffnet ist, nie im Hintergrund, und wird nicht an uns übertragen.

5.7 Konto löschen und Daten exportieren

In der App unter Einstellungen kannst du dein Konto jederzeit löschen. Dabei werden Konto, Haus, Teilnahmen, Fotos, Empfehlungen und Meldungen sofort und endgültig entfernt; Sicherungskopien werden innerhalb von 30 Tagen überschrieben. Eine Kopie aller zu deinem Konto gespeicherten Daten erhältst du in der App unter Einstellungen, „Meine Daten exportieren“, als Datei im JSON-Format; alternativ auf Anfrage per E-Mail.

6. Server-Protokolle, Löschfristen und Sicherung

Server-Protokolle

Der App-Server protokolliert Anfragen mit IP-Adresse, Zeitpunkt, aufgerufener Funktion und Ergebnis, aber ohne Suchtexte, Koordinaten oder Anmeldedaten. Die Protokolle dienen dem sicheren Betrieb und der Fehlersuche (Art. 6 Abs. 1 lit. f DSGVO) und werden nach 7 Tagen gelöscht. Stellt der Server auffällig viele Anfragen von einer IP-Adresse fest, sperrt er sie für 15 Minuten; die Adresse wird dafür für diese Zeit vorgehalten.

Löschfristen und Sicherung

Die in Abschnitt 4 genannten Fristen setzt ein täglicher automatischer Lauf auf dem Server um. Vom gesamten Server werden täglich Sicherungen beim Hosting-Anbieter erstellt; sie werden nach kurzer Zeit überschrieben. Zugriff auf den Server hat nur der Verantwortliche. Die Verbindung zwischen App und Server ist verschlüsselt.

7. Empfänger und Drittlandübermittlung

7.1 Hosting

Website, App-Server und Datenbank laufen auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

7.2 Login über Apple und Google

Beim Login verarbeiten Apple Inc. bzw. Google Ireland Limited deine Kontodaten in eigener Verantwortung nach ihren Datenschutzbestimmungen. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, dem beide Unternehmen beigetreten sind.

7.3 Kartendarstellung

Die Hintergrundkarte in der App, also Kartenkacheln, Schriften und Kartenstile, liefert unser eigener Server in Deutschland aus. Es wird kein Kartendienst eines Dritten eingebunden. Abrufe von Kartenkacheln werden nicht protokolliert. Die Kartendaten stammen von OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) und wurden mit Werkzeugen von Protomaps aufbereitet. Dabei werden keine Daten über dich an OpenStreetMap oder Protomaps übermittelt.

7.4 Adresssuche und Routen

Adresssuche und Routenberechnung laufen über unseren Server, der dafür die Dienste Photon (komoot GmbH, Potsdam) und den Fußgänger-Router des FOSSGIS e.V. (Deutschland) anfragt. Diese Dienste erhalten nur den Suchtext bzw. die Koordinaten, nicht deine IP-Adresse oder dein Konto.

7.5 App-Stores

Der Bezug der App über den App Store oder Google Play unterliegt den Datenschutzbestimmungen von Apple bzw. Google. Wir erhalten daraus keine personenbezogenen Daten.

8. Kinder

Die App richtet sich an Erwachsene; ein Konto dürfen nur Personen ab 16 Jahren anlegen. Die Karte selbst kann ohne Konto genutzt werden. Wir speichern keine Informationen darüber, ob und welche Kinder in einem Haushalt leben.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App durch Beenden der Teilnahme oder Löschen des Kontos. Wende dich dazu an die in Abschnitt 1 genannte Adresse.

Außerdem hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, lfd.niedersachsen.de.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite; die App verlinkt immer hierher.