Datenschutzerklärung
Verantwortlicher
Lucas Dechant
c/o IP-Management #7449, Ludwig-Erhard-Str. 18
20459 Hamburg
Deutschland
E-Mail: support@dualminds.de
Diese Erklärung gilt für die App Spontty und die Website spontty.dualminds.de.
Welche Daten wir verarbeiten
Konto und Profil
Beim Registrieren: Vorname, E-Mail-Adresse, Passwort (gespeichert nur als sicherer Hash) und Geburtsdatum zur Altersprüfung (ab 18). Optional: Profilbild, Beschreibung, Interessen.
Standort
Wenn du es erlaubst, nutzt die App deinen ungefähren Standort, solange sie geöffnet ist, um Events in deiner Nähe zu zeigen. Du kannst das jederzeit in den iOS-Einstellungen widerrufen. Anbieter können ihre Adresse über den Standort vorbelegen.
Kamera
Nur zum Scannen von QR-Codes (Tickets, Freunde-Codes). Es werden keine Fotos oder Videos gespeichert.
Kontakte
Optional, um Freunde einzuladen. Die Kontakte werden nur auf deinem Gerät gelesen und nicht an uns übertragen.
Inhalte und Interaktionen
Events, Beiträge, Nachrichten zu Events, Folgen, Blockierungen und Meldungen.
Tickets, Karten und Zahlungen
Käufe von Tickets und Sponti-Karten, Bestell- und Zahlungsstatus, bei kostenpflichtigen Käufen deine Rechnungsadresse (Name, Anschrift). Auf Wunsch speichern wir die Adresse für künftige Käufe; du kannst sie in den Einstellungen löschen. Zahlungsdaten wie Kartennummern verarbeitet ausschließlich Stripe, sie erreichen unsere Server nicht.
Einlass und Entwertung
Beim Scannen eines Tickets speichern wir ein Entwertungsprotokoll (Zeitpunkt, Veranstaltung, Ticket, scannendes Team, Referenznummer). Dem Veranstalter werden zur Einlasskontrolle dein Name sowie Geburtsdatum und Alter angezeigt, wenn es der Einlass erfordert.
Anbieter-Konten
Für Unternehmen: Firmen- und Kontaktdaten, Standort, Logo sowie ein hochgeladener Nachweis (z. B. Gewerbeanmeldung). Der Nachweis wird nur zur Prüfung durch uns verwendet, ist nicht öffentlich und wird auf Wunsch gelöscht.
Technische Daten
Beim Aufruf von Server und Website: IP-Adresse, Zeitpunkt, angefragte Ressource, Gerätetyp. Für Push-Nachrichten ein gerätebezogener Token von Apple.
Wir verwenden keine Werbe-, Analyse- oder Tracking-Dienste und geben keine Daten zu Werbezwecken weiter. Die Website setzt keine Cookies und bindet keine externen Schriftarten oder Skripte ein.
Zwecke und Rechtsgrundlagen
- Konto, Profil, Events, Nachrichten, Tickets und Zahlungen bereitstellen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Standort, Kamera, Kontakte, Push-Benachrichtigungen: Einwilligung über die iOS-Abfrage (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerruflich.
- Altersprüfung, Prüfung von Anbietern, Missbrauchs- und Betrugsschutz, Moderation gemeldeter Inhalte, Sicherheit des Betriebs: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Rechnungs- und Zahlungsbelege: rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).
Empfänger und Dienstleister
- Hetzner Online GmbH (Gunzenhausen, Deutschland): Hosting der Server, Auftragsverarbeitung.
- Stripe Payments Europe Ltd. (Dublin, Irland): Zahlungsabwicklung und Auszahlungen an Veranstalter (Stripe Connect). Stripe ist für Teile der Verarbeitung eigenständig verantwortlich, siehe stripe.com/de/privacy.
- Apple Inc.: Zustellung von Push-Nachrichten (APNs) sowie App-Store-Abwicklung.
- E-Mail-Versand: Dienstleister für Transaktions-E-Mails (z. B. Passwort-Reset, Freigabe-Hinweise).
- Veranstalter, bei denen du ein Ticket kaufst: erhalten die zur Durchführung nötigen Daten (Name, Ticketdaten, ggf. Alter beim Einlass).
- Öffentlich sichtbar sind nur Inhalte, die du selbst veröffentlichst (z. B. Profilname und -bild je nach Einstellung).
Drittländer
Unsere Server stehen in der EU. Bei Stripe und Apple kann eine Übermittlung in die USA stattfinden. Sie stützt sich auf den EU-US Data Privacy Framework-Beschluss bzw. Standardvertragsklauseln.
Speicherdauer und Löschung
Du kannst dein Konto jederzeit in der App unter Einstellungen (Account löschen) löschen. Dabei werden Profil, Inhalte, Kontakte-Bezüge, Gerätetoken und gespeicherte Adresse entfernt. Daten, die wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (z. B. Zahlungsbelege, in der Regel bis zu zehn Jahre), werden gesperrt und danach gelöscht. Server-Protokolle werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist. Hochgeladene Nachweise löschen wir auf Wunsch oder nach Abschluss der Prüfung.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an support@dualminds.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der für deinen Wohnort zuständigen Landesdatenschutzbehörde.
Sicherheit
Die Übertragung ist per TLS verschlüsselt, Passwörter werden gehasht gespeichert, Zugriffe auf Verwaltungsfunktionen sind protokolliert und beschränkt.
Alter
Spontty richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten Minderjähriger.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du hier.