Datenschutzerklärung

1Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist:

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, da wir nicht mehr als 20 Personen ständig mit der Verarbeitung personenbezogener Daten beschäftigen. Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

2Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

3Erhobene Daten und Verarbeitungszwecke

4Rechtsgrundlagen der Verarbeitung

5Empfänger von personenbezogenen Daten und Drittlandtransfer

6Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist, oder wie es gesetzliche Aufbewahrungspflichten vorsehen.

7Rechte der betroffenen Personen

Als betroffene Person haben Sie folgende Rechte gegenüber dem Verantwortlichen:

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter: service@freetime.events. Wir werden Ihre Anfrage innerhalb eines Monats kostenlos beantworten.

8Recht auf Widerruf und Widerspruch

9Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Alternativ können Sie sich an jede beliebige Aufsichtsbehörde in der EU wenden.

10Automatisierte Entscheidungsfindung / Profiling

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO.

11Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie bei Änderungen der Rechtslage oder bei Änderungen der App-Funktionen zu aktualisieren. Die aktuelle Version ist stets in der App und auf unserer Website abrufbar.

Stand: 25.08.2026

12Nutzung dieser Website

Diese Ergänzung betrifft ausschließlich den Besuch unserer Website (nicht die App).

• •Server-Logfiles: Beim Aufruf der Website werden automatisch technische Zugriffsdaten (IP-Adresse in gekürzter Form, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logs werden spätestens nach 30 Tagen gelöscht.
• •Schriftarten: Alle Schriftarten werden lokal von unserem Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder anderen externen Font-Diensten – es werden dabei keine IP-Adressen an Dritte übermittelt.
• •Cookies & Tracking: Wir setzen keine Cookies ohne Ihre Einwilligung. Beim ersten Besuch können Sie im Consent-Banner frei entscheiden („Alle akzeptieren" oder „Nur notwendige").
• •Google Analytics 4: Nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG) laden wir Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden pseudonymisierte Nutzungsdaten (aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät/Browser). Die IP-Adresse wird gekürzt (IP-Anonymisierung aktiv), Werbe- und Personalisierungsfunktionen sind deaktiviert. Eine Übermittlung in die USA an Google LLC kann nicht ausgeschlossen werden; Grundlage sind die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Ohne Einwilligung wird kein Google-Skript geladen und kein Datenkontakt hergestellt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Button am Ende dieses Abschnitts.
• •Lokale Speicherung: Technisch notwendig: Wir speichern im Local Storage Ihres Browsers ausschließlich Ihre Consent-Entscheidung, damit wir Sie nicht erneut fragen müssen.
• •Links zu App-Stores: Die Download-Buttons sind einfache Links. Erst wenn Sie darauf klicken, stellt Ihr Gerät eine Verbindung zu Apple bzw. Google her; ab diesem Zeitpunkt gelten deren Datenschutzbestimmungen. Vor dem Klick werden keine Daten dorthin übertragen.
• •Städte-Vorschau: Die Eingabe Ihrer Stadt auf der Startseite wird nur in Ihrem Browser verarbeitet und nicht an uns oder Dritte übermittelt.

13Kontaktformular und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular auf dieser Website oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachrichtentext) sowie technische Übertragungsdaten, um Ihre Anfrage zu bearbeiten und zu beantworten.

• • Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
• • Empfänger: Die Übertragung und Speicherung erfolgt über unseren Auftragsverarbeiter Supabase (Server in Irland, EU).
• • Speicherdauer: Löschung, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen (in der Regel spätestens nach 6 Monaten; bei geschäftlichem Schriftverkehr nach den handels- und steuerrechtlichen Fristen).
• • Freiwilligkeit: Die Angabe der Daten ist freiwillig; ohne E-Mail-Adresse können wir Ihre Anfrage jedoch nicht beantworten.

14Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten weisungsgebunden für uns verarbeiten (z. B. Hosting, Datenbank, E-Mail-Versand, Analyse), haben wir mit diesen Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. Diese verpflichten die Dienstleister, die Daten ausschließlich nach unseren Weisungen und unter Einhaltung angemessener technischer und organisatorischer Maßnahmen zu verarbeiten. Ein Verzeichnis der eingesetzten Auftragsverarbeiter stellen wir Ihnen auf Anfrage zur Verfügung.

15Datensicherheit (Art. 32 DSGVO)

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Dazu gehören insbesondere:

• • Verschlüsselte Übertragung aller Daten per TLS/HTTPS
• • Passwörter werden ausschließlich als Hash gespeichert – nicht im Klartext
• • Zugriffsbeschränkungen auf Datenbankebene (Row Level Security) und rollenbasierte Berechtigungen
• • Regelmäßige Backups und Protokollierung sicherheitsrelevanter Ereignisse

Wir passen unsere Sicherheitsmaßnahmen laufend an die technologische Entwicklung an. Eine hundertprozentige Sicherheit bei der Datenübertragung im Internet kann gleichwohl nicht gewährleistet werden.

16Minderjährige und Pflicht zur Bereitstellung von Daten

Unsere Angebote richten sich ausschließlich an volljährige Personen. Personen unter 18 Jahren dürfen die App nicht nutzen und uns keine personenbezogenen Daten übermitteln. Erhalten wir Kenntnis davon, dass wir Daten einer minderjährigen Person verarbeiten, löschen wir diese unverzüglich. Weitere Informationen finden Sie in unserem Kinderschutzkonzept.

Pflicht zur Bereitstellung (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für die Einrichtung eines Nutzerkontos und die Nutzung der App sind jedoch bestimmte Angaben (E-Mail-Adresse, Passwort, Altersbestätigung) erforderlich. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen und die App nicht bereitstellen. Alle übrigen Angaben sind freiwillig.

17Push-Benachrichtigungen (Firebase Cloud Messaging)

Unsere App kann Ihnen Push-Benachrichtigungen senden, z. B. über neue Events in Ihrer Nähe, Erinnerungen an gebuchte Events, Nachrichten anderer Nutzer oder Änderungen an Events, an denen Sie teilnehmen. Für den Versand nutzen wir Firebase Cloud Messaging (FCM), einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

• • Verarbeitete Daten: Beim Versand wird ein gerätespezifisches, pseudonymes Push-Token (FCM-Registrierungs-ID) verarbeitet, das Google Ihrem Gerät zuweist. Über dieses Token können keine Rückschlüsse auf Ihre Identität gezogen werden. Zudem verarbeitet Google technische Geräteinformationen (z. B. Gerätemodell, Betriebssystemversion), die für den Versand erforderlich sind.
• • Einwilligung & Widerruf: Push-Benachrichtigungen erhalten Sie nur, wenn Sie der App beim ersten Start (oder später) die entsprechende System-Berechtigung erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können Push-Benachrichtigungen jederzeit in den Systemeinstellungen Ihres Geräts (iOS: Einstellungen > Mitteilungen; Android: Einstellungen > Apps > Benachrichtigungen) oder in den App-Einstellungen deaktivieren. Der Widerruf lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt.
• • Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für vertragsnotwendige Hinweise zu gebuchten Events zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• • Drittlandtransfer: Es kann nicht ausgeschlossen werden, dass Daten an Google-Server in den USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend hat Google Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
• • Weitere Informationen: Details zur Datenverarbeitung durch Firebase finden Sie in den Google-Datenschutzhinweisen unter policies.google.com/privacy sowie unter firebase.google.com/support/privacy.